Arama butonu
Bu konudaki kullanıcılar: 1 misafir
107
Cevap
5203
Tıklama
8
Öne Çıkarma
--Meltdown and Spectre CPU Güvenlik Açığı Kontrol Etme Rehberi--
D
8 yıl
Yarbay
Konu Sahibi

Aşağıda belirttiğim adımları yaparak sisteminiz hangi açıklara mağrum kaldığını görebilirsiniz.

1-PowerShell i yönetici olarak başlatın.

2-Install-Module SpeculationControl

komutunu girin.Bu sayede test etmek için gerekli modülü indirecektir.

3-Set-ExecutionPolicy Bypass

komutunu girin.Bu sayede Powershell yürütme politikasını ayarlamış olacaksınız.

4-Get-SpeculationControlSettings

komutunu girin.Artık sisteminizi kontrol eden ikinci bir Powershell komutunu çalıştırmış oldunuz.

Arkadaşlar google nın söylediği tüm cpu ların Meltdown and Spectre kusurlarına karşı savunmasız olduğunu belirtmekte.Eğer sizde şu şekilde tablo görüyorsanız saldırılara karşı savunmasız olduğunu göstermekte.

< Resime gitmek için tıklayın >

Windowsun yayınladığı Meltdown/Spectre için olan yamayı muhakkak kurun.

Eğer yapmış olduğunuz tüm güncellemeler bios updateler sonucu tablo buysa tamamdır demektir.

< Resime gitmek için tıklayın >


En sonda muhakkak şu komutu girin:

Set-ExecutionPolicy Restricted


Bu sayede kötü saldırılara karşı saldırıları azaltmada size yardımcı olacaktır.

DH forumlarında vakit geçirmekten keyif alıyor gibisin ancak giriş yapmadığını görüyoruz.

Üye olduğunda özel mesaj gönderebilir, beğendiğin konuları favorilerine ekleyip takibe alabilir ve daha önce gezdiğin konulara hızlıca erişebilirsin.

Üye Ol Şimdi Değil



H
8 yıl
Yarbay

Windows güncellemeyi aldık, bakalım anakart biosu gelince neler olacak.

Paylaşım için teşekkürler.

Yalnızca güncelleme ile durum şu şekilde.

< Resime gitmek için tıklayın >





< Bu mesaj bu kişi tarafından değiştirildi Humboldt -- 7 Ocak 2018; 16:15:0 >

J
8 yıl
Yarbay

fx islemcilerde shadowing diye bisi yok.olmayan seyi nasil yamayacaz?burada da demisler.

https://www.reddit.com/r/Amd/comments/7o22dn/microsoft_powershell_script_to_detect_whether/

bir de surekli y n diye soruyor y diyebilirsiniz.


Hardware requires kernel VA shadowing: False

< Resime gitmek için tıklayın >



D
8 yıl
Yarbay
Konu Sahibi

8700k işlemcim garantide olduğundan ryzen sistemim mevcut.Onunla kontrol ettim.

Ryzen 1600

< Resime gitmek için tıklayın >


Bu mesaja 1 cevap geldi.
S
8 yıl
Yarbay

Merhabalar.. Daha 2. adimda sorun yaşiyorum, PowerShell'i yönetici olarak açip Install-Module SpeculationControl yazip Enter dediğimde şöyle bi yazi çikiyor ve hiç bi şekilde olmuyor..

< Resime gitmek için tıklayın >


Bu mesaja 1 cevap geldi.
D
8 yıl
Yarbay
Konu Sahibi

quote:

Orijinalden alıntı: Sedat.

Merhabalar.. Daha 2. adimda sorun yaşiyorum, PowerShell'i yönetici olarak açip Install-Module SpeculationControl yazip Enter dediğimde şöyle bi yazi çikiyor ve hiç bi şekilde olmuyor..

< Resime gitmek için tıklayın >


Çünkü yanlış uzantı üzerinden yapıyorsunuz.

PS C:\Windows\system32>

bu olacak.


Bu mesaja 1 cevap geldi.
O
8 yıl
Çavuş

quote:

Windows PowerShell
Copyright (C) 2009 Microsoft Corporation. All rights reserved.

PS C:\Windows\system32> Install-Module SpeculationControl
The term 'Install-Module' is not recognized as the name of a cmdlet, function, script file, or operable program. Check
the spelling of the name, or if a path was included, verify that the path is correct and try again.
At line:1 char:15
+ Install-Module <<<< SpeculationControl
+ CategoryInfo : ObjectNotFound: (Install-Module:String) [], CommandNotFoundException
+ FullyQualifiedErrorId : CommandNotFoundException

PS C:\Windows\system32> install-module
The term 'install-module' is not recognized as the name of a cmdlet, function, script file, or operable program. Check
the spelling of the name, or if a path was included, verify that the path is correct and try again.
At line:1 char:15
+ install-module <<<<
+ CategoryInfo : ObjectNotFound: (install-module:String) [], CommandNotFoundException
+ FullyQualifiedErrorId : CommandNotFoundException

bende de olmadı vallahi. win7-32bit



P
8 yıl
Yarbay

Birçok kimsenin bodoslama olarak BIOS update kurmaya çalıştığını düşünürsek cidden çökmeler veya bozulan EEPROM'lar şu Intel mevzusu yüzünden yaşanabilecektir. Rutin BIOS update bile ciddi şekilde riskli, bazen başarılı bazen başarısız ve servislik anakartlar ortaya çıkabiliyor. Belki Gigabyte Dual-Bios gibi imkanlar bir nebze teselli olabilir.



< Bu ileti mini sürüm kullanılarak atıldı >

S
8 yıl
Yarbay

quote:

Orijinalden alıntı: -MoDeStUs-


quote:

Orijinalden alıntı: Sedat.

Merhabalar.. Daha 2. adimda sorun yaşiyorum, PowerShell'i yönetici olarak açip Install-Module SpeculationControl yazip Enter dediğimde şöyle bi yazi çikiyor ve hiç bi şekilde olmuyor..

< Resime gitmek için tıklayın >


Çünkü yanlış uzantı üzerinden yapıyorsunuz.

PS C:\Windows\system32>

bu olacak.

Tamam doğru uzantidan nasil çaliştirabileceğimide açiklasaniz..? ? ? Ayrica şimdi baktiğimda Wilson Fisk isimli arkadaşta ayni benim gibi C:\users\ uzantisiyla açmiş..

Nasil düzeltebilirim o user uzantisini, kendim elle C:\Windows\system32> yazdim denedim bi kaç kez yine olmadi.. Bu arada W7 64 bit Ultimate kullaniyorum.. Sanirim işletim sisteminin farkliliği yüzünden mi olmadi ? Yardiminizi bekliyorum..





< Bu mesaj bu kişi tarafından değiştirildi Sedat. -- 7 Ocak 2018; 21:31:5 >
Bu mesaja 1 cevap geldi.
N
8 yıl
Yarbay

windows ve gerekli bios güncellemesi yapılınca aşağıdaki gibi hepsi yeşil olmalı 3. açık daha kapanmadığından onunla ilgili bilgi çıkmıyor haliyle
i7-4770 haswell
< Resime gitmek için tıklayın >

intel sadece 4. nesil ve sonrası için mikrokod yayınladı. muhtemelen 8. ve 7. nesiller hemen alır da diğerlerini bilmem hatta güncellemesi gelmeyen işlemciler tamamen açıkta bırakılmış durumda ilerde bu iş çok kazan kaldırır


Bu mesaja 4 cevap geldi.
D
8 yıl
Yarbay
Konu Sahibi

quote:

Orijinalden alıntı: Sedat.


quote:

Orijinalden alıntı: -MoDeStUs-


quote:

Orijinalden alıntı: Sedat.

Merhabalar.. Daha 2. adimda sorun yaşiyorum, PowerShell'i yönetici olarak açip Install-Module SpeculationControl yazip Enter dediğimde şöyle bi yazi çikiyor ve hiç bi şekilde olmuyor..

< Resime gitmek için tıklayın >


Çünkü yanlış uzantı üzerinden yapıyorsunuz.

PS C:\Windows\system32>

bu olacak.

Tamam doğru uzantidan nasil çaliştirabileceğimide açiklasaniz..? ? ? Ayrica şimdi baktiğimda Wilson Fisk isimli arkadaşta ayni benim gibi C:\users\ uzantisiyla açmiş..

Nasil düzeltebilirim o user uzantisini, kendim elle C:\Windows\system32> yazdim denedim bi kaç kez yine olmadi.. Bu arada W7 64 bit Ultimate kullaniyorum.. Sanirim işletim sisteminin farkliliği yüzünden mi olmadi ? Yardiminizi bekliyorum..
http://10.enpedi.com/2015/12/windows-powershelli-acmak.html
http://www.cozumpark.com/blogs/windows_7/archive/2010/04/11/windows-7-powershell.aspx

Burdaki yöntemi deneyin.





< Bu mesaj bu kişi tarafından değiştirildi Dark matter -- 7 Ocak 2018; 21:58:8 >


Bu mesajda bahsedilenler: @omerdurmus
M
8 yıl
Yarbay

R5 1600 kullanıyorum aynı sonuç aldık. Dün w10 güncellendi.
< Resime gitmek için tıklayın >





< Bu mesaj bu kişi tarafından değiştirildi Mr.ED -- 7 Ocak 2018; 22:10:2 >


Bu mesajda bahsedilenler: @-MoDeStUs-
T
8 yıl
Yarbay

4790k kullaniyorum , 600MB lik win 10 guncellemesinden sonra durum bu :

< Resime gitmek için tıklayın >

Anakart Maximus VII Hero , Bios update cikmadi simdiye kadar .



D
8 yıl
Yarbay
Konu Sahibi

quote:

Orijinalden alıntı: NuKe_MaNia

windows ve gerekli bios güncellemesi yapılınca aşağıdaki gibi hepsi yeşil olmalı 3. açık daha kapanmadığından onunla ilgili bilgi çıkmıyor haliyle
i7-4770 haswell
< Resime gitmek için tıklayın >

intel sadece 4. nesil ve sonrası için mikrokod yayınladı. muhtemelen 8. ve 7. nesiller hemen alır da diğerlerini bilmem hatta güncellemesi gelmeyen işlemciler tamamen açıkta bırakılmış durumda ilerde bu iş çok kazan kaldırır

Ryzen 1600 berbat durumda.Sende durum gayet iyi.



A
8 yıl
Yarbay

Intel alırım bir daha...



< Bu ileti tablet sürüm kullanılarak atıldı >

D
8 yıl
Yarbay

Ben anlamadım bu işi. Ryzen severler derneği "ryzen'de açık yok windows güncellemesiyle hemen kapatıldı" diyordu, windows açık testleri ise bangır bangır açık var diyor. Yine birileri ayak üstü bin türlü yalan söylüyor anlaşılan.

Hep intel intel konuşuyoruz ama ryzen tarafı için nedense kimse konuşmuyor. Ciddi soru işaretleri oluşuyor bu durumda.





< Bu mesaj bu kişi tarafından değiştirildi donanımcı123 -- 8 Ocak 2018; 1:7:25 >
Bu mesaja 1 cevap geldi.
D
8 yıl
Yarbay
Konu Sahibi

quote:

Orijinalden alıntı: donanımcı123

Ben anlamadım bu işi. Ryzen severler derneği "ryzen'de açık yok windows güncellemesiyle hemen kapatıldı" diyordu, windows açık testleri ise bangır bangır açık var diyor. Yine birileri ayak üstü bin türlü yalan söylüyor anlaşılan.

Hep intel intel konuşuyoruz ama ryzen tarafı için nedense kimse konuşmuyor. Ciddi soru işaretleri oluşuyor bu durumda.

Ryzen 1600 var durum cidden kötü.Zaten 8700k sipariş geçtim bugün investusdan.Garanti bekleyemeyecem daha fazla.



K
8 yıl
Yarbay

İlginç..Ryzenlarda da aynı durum çıkmış.



E
8 yıl
Yarbay

İ
8 yıl
Yüzbaşı

3. açık dediğiniz, spectre - variant 1.

Asla kapatılamayacak. (yeni bir is-a gerekiyor. hatta günümüzde kullanılan bilgisayar mimarisinde ciddi değişikliklere sebebiyet verecek)

Spectre variant 2 ye bakmadığım için bilmiyorum,

Ama meltdown için, project zero(açığı bulan grup), amd üzerinde gözlemleyemedik ama onlarda da vardır gibi birşey dedi.


Bu mesaja 2 cevap geldi.

Bu mesajda bahsedilenler: @NuKe_MaNia