[linux] lscpu: wat te doen bij cpu-kwetsbaarheden?

[Derry]

Persoonlijk installeer ik wel de microcodepakket voor mijn cpu. Bij 
sommige distributies wordt die ook standaard geïnstalleerd. Bij andere 
moet je de pakket zelf installeren en moet dus je even zoeken hoe die 
heet. Je kan controleren of de microcode is geladen met:
dmesg | grep microcode

Derry

On 07-09-2024 22:18, Geert-Jan via Linux wrote:
> Veel CPU kwetsbaarheden zijn alleen in multi user / multi VM van 
> toepassing, dus als je hostingdiensten aanbied aan klanten die mogelijk 
> elkaars VM's aanvallen moet je er wel iets mee. Je kan de beschrijving 
> van alle bugs waar je systeem geen mitigatie voor heeft opzoeken of dat 
> bij jouw gebruik van toepassing is en of het dan een risico is. Als dat 
> zo is kijken of er een mitigatie oplossing is die je aan kunt zetten.
> 
> Voor mijn privé computers zou ik er alleen wat aan doen als ik teveel 
> tijd heb of te nieuwsgierig geworden ben.
> 
> 
> Geert-Jan
> 
> 
> On 07-09-2024 15:31, Johan Wevers via Linux wrote:
>> On 2024-09-06 19:05, André Ockers via Linux wrote:
>>
>>> Wat zou u doen bij deze cpu-kwetsbaarheden?
>> Wel dat hangt helemaal af van hoe die machine gebruikt wordt. Zijn er
>> meerdere gebruikers op actief? Zijn die te vertrouwen? Zelf zou ik niks
>> doen, als enige gebruiker.
>>