СпецуЦхецк је програм отвореног кода за Мицрософт Виндовс уређаје који открива стање ублажавања Спецтре и Мелтдовн у систему на којем се покреће.
Посебно враћа стање софтверских и хардверских ублажавања против ЦВЕ-2017-5754 (Мелтдовн), ЦВЕ-2017-5715 (Спецтре в2), ЦВЕ-2018-3260 (Форесхадов) и ЦВЕ-2018-3639 (Спецтре в4 ).
СпецуЦхецк
СпецуЦхецк је алат командне линије који враћа стање ублажавања у односу на наведене рањивости.
Неки корисници могу бити одбијени природом програма наредбеног ретка; Међутим, довољно је једноставан за употребу и не захтева повишене привилегије.
Напомена : Програмер предлаже да корисници користе Мицрософтов ПоверПоинт ЦмдЛет ако могу да провере стање ублажавања и СпецуЦхецк само ради верификације или истраживања.
Све што требате учинити је покренути спецуцхецк.еке из командне линије да бисте добили детаљне информације о ублажавању. Излаз је детаљан; најважнија информација је да ли су ублажавања наведена као омогућена или не.
Корисници или администратори који виде „Ваш систем или нема одговарајућу закрпу или можда не подржава потребну класу информација“ треба обратити пажњу јер указује да је систем рањив и није правилно закрпљен да би умањио наведену рањивост.
Како то функционише?
[СпецуЦхецк] користи две нове класе информација које су додате на позив НтКуериСистемИнформатион АПИ као део недавних закрпа уведених у јануару 2018. и извештава о подацима које види Виндовс Кернел.
Апликација не пружа никакве информације или упутства за примену закрпа за заштиту система од рањивости Спецтре или Мелтдовн-а. Добра почетна тачка је потрага за ЦВЕ-ом на Интернету како би сазнали како преузети и инсталирати закрпе.
СпецуЦхецк није прво средство за проверу да ли је одређени систем рањив и закрпљен. Мицрософт је објавио алатку ПоверСхелл да провери да ли су на рачунаре утицали Мелтдовн или Спецтре, а ту је и ИнСпецтре компаније Гибсон Ресеарцх који чини исто.
Завршне речи
СпецуЦхецк је користан алат за брзу провјеру стања ублажавања Спецтре и Мелтдовн на систему.
Иако се предлаже да се за верификацију налаза користи Мицрософтов алат ПоверСхелл, СпецуЦхецк корисницима и администраторима пружа кратак преглед крпа закрченог стања система.
