View source for Meltdown/Spectre

 
== Introduzione ==

A causa della recente scoperta dei bug noti come '''Meltdown''' e '''Spectre''', <u>gli utenti che amministrano i loro computer dovranno eseguire le operazioni elencate, al fine di minimizzare i rischi</u>.

I computer amministrati dal Servizio Calcolo saranno invece gradualmente aggiornati.

<u>IMPORTANTE:</u> La situazione è ancora aperta, queste pagine possono subire modifiche/aggiornamenti anche a breve!

== I bug Meltdown e Spectre ==

Sono "difetti" nell'hardware di molte '''CPU'''. Qui tratteremo solamente le problematiche relative a PC e Mac.

* I processori '''Intel''' sono soggetti alla vulnerabilità Meltdown (CVE-2017-5754).

* '''Tutte''' le CPU (Intel e AMD) sono soggette alla vulnerabilità Spectre (in diverse varianti, CVE-2017-5753 e CVE-2017-5715).

Le vulnerabilità consentono ad un programma di accedere ad aree di memoria che dovrebbero essere vietate, portando quindi al furto di dati, password, ecc.<br>
Basta eseguire del codice malevolo, ovviamente installando programmi insicuri ma anche semplicemente visualizzando tramite browser pagine web ostili.

Visto che non è possibile sostituire subito tutte le CPU esistenti (anche per mancanza di CPU esenti da bug!), sono stati sviluppati dei rimedi per "mitigare" il problema via software.

[https://meltdownattack.com/ Sito dedicato a Meltdown e Spectre]

Questi sono i provvedimenti necessari divisi per sistema operativo:

* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Windows Meltdown/Spectre Windows]

* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Linux Meltdown/Spectre Linux]

* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Apple Meltdown/Spectre Apple OsX]


Occorre inoltre controllare anche i browser installati:

* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Meltdown/Spectre Browsers]