SpecuCheck е програма с отворен код за устройства с Microsoft Windows, която разкрива състоянието на смекчаване на Spectre и Meltdown в системата, в която се изпълнява.
По-конкретно, тя връща състоянието на софтуерните и хардуерни смекчаващи мерки срещу CVE-2017-5754 (Meltdown), CVE-2017-5715 (Spectre v2), CVE-2018-3260 (Foreshadow) и CVE-2018-3639 (Spectre v4 ).
SpecuCheck
SpecuCheck е инструмент на командния ред, който връща състоянието на смекчаване спрямо изброените уязвимости.
Някои потребители могат да бъдат отклонени от характера на командния ред на програмата; той е достатъчно лесен за използване обаче и не изисква повишени привилегии.
Забележка : Разработчикът предлага потребителите да използват PowerPoint CmdLet на Microsoft, ако могат да проверяват състоянието на смекчаване и SpecuCheck само за проверка или проучване.
Всичко, което трябва да направите, е да стартирате specucheck.exe от командния ред, за да получите подробна информация за смекчаване. Резултатът е подробен; най-важната информация е дали смекчаването е посочено като активирано или не.
Потребителите или администраторите, които виждат, че „Вашата система или няма подходящ кръпка, или може да не поддържа необходимия информационен клас“, трябва да обърне внимание, тъй като показва, че системата е уязвима и не е правилно закърпена, за да смекчи изброената уязвимост.
Как работи?
[SpecuCheck] използва два нови информационни класа, които бяха добавени към повикването API на NtQuerySystemInformation като част от последните кръпки, въведени през януари 2018 г. и отчита данните, както се виждат от Windows Kernel.
Приложението не предоставя информация или инструкции за прилагане на кръпки за защита на системата от уязвимости на Spectre или Meltdown. Добра отправна точка е да потърсите CVE в Интернет, за да разберете как да изтеглите и инсталирате кръпки.
SpecuCheck не е първият инструмент за проверка дали определена система е уязвима и кръпка. Microsoft пусна инструмент PowerShell, за да провери дали компютрите са засегнати от Meltdown или Spectre, а има и InSpectre от Gibson Research, който прави същото.
Заключителни думи
SpecuCheck е полезен инструмент за бърза проверка на състоянието на смекчаване на Spectre и Meltdown в дадена система.
Въпреки че се препоръчва използването на инструмента на PowerShell на Microsoft за проверка на констатациите, SpecuCheck предоставя на потребителите и администраторите бърз преглед на кръпканото състояние на системата.
