DeathMarch.net

カメラや写真、RaspberryPiやLinux関連の活用方法、普段使っているモノのレビューや自作したものを写真多めで紹介します。

Linux ガジェット

KUSANAGI for さくらのVPSでIntel Meltdown/Spectre対策を実施した

投稿日:2018年2月3日 更新日:

LINEで送る
Pocket

2018年になってからというもの、Intelプロセッサの脆弱性について報道されています。MeltdownとSpectreと呼ばれ、かなり広範囲のユーザに影響があります。今回は、VPSで脆弱性対策を実施したので対策手順と結果について紹介しようと思います。

スポンサーリンク

 

脆弱性「Meltdown/Spectre」とは?

Intel系の大多数の製品に存在する脆弱性です。
影響する製品や何が起きるの?というのは他サイトでも紹介されているので今回は割愛します。Wikipediaにも記事があるので参考にして下さい。

 

VPSでも対策を行う必要があるのか?

早速本題になりますが、VPSでは利用者側での対策が必要です。
さくらインターネットの場合、以下のサイトで公式にアナウンスされていますので、使っているサービスで対策が必要なのかチェックしましょう。

MeltdownおよびSpectre(CPUの脆弱性)による弊社サービスへの影響について
2018年1月3日、下記の脆弱性情報が発表されました。 このページでは、今回発覚した脆弱性に対する弊社の対応状況をまとめています。----------------------------------...

私の場合、KUSANAGI for さくらVPSを利用しているので、今回の対策が必要です。

 

脆弱性対策では何をすれば良いのか?

Linuxカーネルのアップデートが必要になります。
無闇にアップデートが必要すれば良いというものではないので、脆弱性が存在するか診断しましょう。

以下サイトから診断スクリプトを取得し、管理者権限で実行するだけで診断が可能です。

# wget https://raw.githubusercontent.com/speed47/spectre-meltdown-checker/master/spectre-meltdown-checker.sh
# sh spectre-meltdown-checker.sh

脆弱性がある場合は、以下のような結果になるはずです。

少し見にくいかもしれませんが、CVE-2017-5753、CVE-2017-5715、CVE-2017-5754いずれかの項目がVULNERABLEとなっている場合は脆弱性がある状態ですので、対策が必要です。

 

Linuxカーネルをアップデートする

まずは、現在のカーネルバージョンを確認します。

# uname -r

次に、yumコマンドでアップデートが存在するか確認します。

# yum check-update kernel

上記コマンドの結果で、現在より新しいカーネルバージョンのものが見つかればOKです。
ここまで確認できたら下記コマンドでLinuxカーネルのみアップデートを行います。

# yum update kernel

上記コマンド実行後、依存性を確認したらダウンロードしても良いか?という確認があると思いますので、yを入力して次に進みます。
しばらくすると、インストールが完了します。

 

新しいカーネルで確認する

Linuxカーネルをアップデートしたら再起動が必要です。VPSで動作しているサービス等に影響が出ない時間帯などに再起動を行いましょう。
再起動後、unameでカーネルバージョンを確認しましょう。新しいバージョンが適用されているはずです。

カーネルが新しくなっていることを確認し、再度脆弱性の確認を行います。

対策前と異なり、CVE-2017-5753、CVE-2017-5715、CVE-2017-5754NOT VULNERABLEとなっていれば対策完了です。

 

最後に

いかがでしょうか。
本対策を実施することにより、性能が悪くなるという話も出ているようですが、危険なセキュリティホールを放置して運用するのは有りえないと思います。

まずは一安心ということで、新しい情報があれば対応していきたいと思います。

スポンサーリンク
LINEで送る
Pocket

-Linux, ガジェット
-,

執筆者:


comment

Your email address will not be published. Required fields are marked *

This site uses Akismet to reduce spam. Learn how your comment data is processed.

関連記事

格安SIMを使ってJアラートを受信したときの注意点

北朝鮮のミサイル発射問題で日々騒がれています。緊急情報をいち早く通知するためのJアラートですが、格安SIMを使っている場合の注意点を書いてみようと思います。

ラジオ

RaspberryPiでコミュニティラジオを聴こう

コミュニティラジオって知っていますか? 日本各地には、小さなコミュニティラジオ局がたくさん存在します。 じゃあ、ラズパイでコミュニティラジオを聴いてみよう!

最新スマートウォッチにも負けない!チープカシオのデータバンク!

最近はスマートウォッチが流行っていますが、まだまだ欠点も多い。CASIOのデータバンクは次元が違う!今回はデータバンクを紹介します!

NVR500

YAMAHA NVR500で定期的にWakeOnLanを実行する方法

我が家ではYAMAHA NVR500を使っているのですが、色々活用方法がないかなーと思っていましたが、WakeOnLan(WOL)機能があるみたいなので少し勉強してみたので、備忘録としても残しておこう …

本格的な夏を迎える前に自宅サーバの健康診断と掃除をしよう

本格的に暑い時期になります。年に一度の健康診断の意味も込めて自宅サーバを掃除しました。

2018/06/17

Synology DS218playで快適生活を手に入れた!

ファイルサーバのリプレースとして高機能NASを導入しました!快適すぎてたまらないので紹介しようと思います!

2018/06/04

無垢板でおしゃれな時計を安く自作する方法

無垢板でおしゃれな壁掛け時計をずっと探していたのですが、どれもシンプルなくせに高い!だったらDIYで作ってしまおうという話です。

2018/05/28

伝説のタムキューF017を購入!本当にトロトロで美しい!

先日、伝説と言われているTAMRONの90mmマクロレンズ F017を購入しました。レンズの所有欲も満たされ、写る映像もトロトロで本当に美しくて楽しいレンズです。

2018/05/08

エンジン刈払機CG24ECPを購入!何日もかかる草刈りが1時間で終わる!

春暖かくなる時期から雑草と戦うシーズンが始まりますよね。庭を持っている方であれば草刈りがどれだけ苦痛で大変なものか…。 今回は、エンジン刈払機を購入したので、使い方や実際に使って見た感想を紹介したいと …

2018/04/07

ドラム式洗濯機デビュー!一人暮らしこそドラム式洗濯機を選ぶべきだと思う!

ついにドラム式洗濯機デビューしました!購入してから数週間使ってみましたが、ドラム式洗濯機は一人暮らしの時にこそ買うべきものだと思いました!