是否有一个脚本可以安全地测试Ubuntu上的Meltdown和Spectre漏洞

Question

我为“熔化和幽灵测试”做了一个google search，并发现了一个非常令人不安的一系列声名狼借的链接。

我确实找到了一个ubuntu page on these attacks，其中提到了authoritative page这些具有大量信息的攻击。但是，似乎没有任何值得信赖的脚本可以运行以检查一台计算机上的此漏洞。

有没有人知道这样的剧本？

Answer 1

Debian主存档的测试（现在也是拉伸后向运行）提供了spectre-meltdown-checker，这是一个包含run-as-root shell脚本的包，它执行类似于你正在寻找的检查。

鉴于两个发行版之间的连接和包似乎没有声明特定的运行时依赖性，我希望在Ubuntu上安装和运行它是直截了当的。

警告：请务必阅读免责声明命令行开关返回的输出。