Spectre-meltdown-checker

Vérification

Source

On récupère le script de vérication :

# mkdir /root/scripts
# cd / root/scripts
# wget https://meltdown.ovh -O spectre-meltdown-checker.sh

On installe une dépendance nécessaire pour le fonctionnement complet du script :

# apt install && apt upgrade
# apt install liblz4-tool

On éxécute le script :

# bash spectre-meltdown-checker.sh

Mise à jour du microcode processeur

Intel

Debian/ProxMox

Si nécessaire il faut rajouter les paquêts "non-free" aux sources :

# vi /etc/apt/sources.list

...
deb http://deb.debian.org/debian bullseye main contrib non-free
deb http://security.debian.org/debian-security/ bullseye-security main contrib non-free
deb http://deb.debian.org/debian bullseye-updates main contrib non-free

# apt update

Puis on installe le paquet de mise à jour du microcode processeur :

# apt install intel-microcode

Ensuite, il faut redémarrer le serveur, puis on relance le script de vérification :

# bash /root/scripts/spectre-meltdown-checker.sh

AMD

Debian/ProxMox

Si nécessaire il faut rajouter les paquêts "non-free" aux sources :

# vi /etc/apt/sources.list

...
deb http://deb.debian.org/debian bullseye main contrib non-free
deb http://security.debian.org/debian-security/ bullseye-security main
deb http://deb.debian.org/debian bullseye-updates main contrib non-free

# apt update

Puis on installe le paquet de mise à jour du microcode processeur :

# apt install amd64-microcode

Ensuite, il faut redémarrer le serveur, puis on relance le script de vérification :

# bash /root/scripts/spectre-meltdown-checker.sh