DeathMarch.net

カメラや写真、RaspberryPiやLinux関連の活用方法、普段使っているモノのレビューや自作したものを写真多めで紹介します。

Linux ガジェット

KUSANAGI for さくらのVPSでIntel Meltdown/Spectre対策を実施した

投稿日:2018年2月3日 更新日:

LINEで送る
Pocket

2018年になってからというもの、Intelプロセッサの脆弱性について報道されています。MeltdownとSpectreと呼ばれ、かなり広範囲のユーザに影響があります。今回は、VPSで脆弱性対策を実施したので対策手順と結果について紹介しようと思います。

スポンサーリンク

 

脆弱性「Meltdown/Spectre」とは?

Intel系の大多数の製品に存在する脆弱性です。
影響する製品や何が起きるの?というのは他サイトでも紹介されているので今回は割愛します。Wikipediaにも記事があるので参考にして下さい。

 

VPSでも対策を行う必要があるのか?

早速本題になりますが、VPSでは利用者側での対策が必要です。
さくらインターネットの場合、以下のサイトで公式にアナウンスされていますので、使っているサービスで対策が必要なのかチェックしましょう。

MeltdownおよびSpectre(CPUの脆弱性)による弊社サービスへの影響について
2018年1月3日、下記の脆弱性情報が発表されました。 このページでは、今回発覚した脆弱性に対する弊社の対応状況をまとめています。----------------------------------...

私の場合、KUSANAGI for さくらVPSを利用しているので、今回の対策が必要です。

 

脆弱性対策では何をすれば良いのか?

Linuxカーネルのアップデートが必要になります。
無闇にアップデートが必要すれば良いというものではないので、脆弱性が存在するか診断しましょう。

以下サイトから診断スクリプトを取得し、管理者権限で実行するだけで診断が可能です。

# wget https://raw.githubusercontent.com/speed47/spectre-meltdown-checker/master/spectre-meltdown-checker.sh
# sh spectre-meltdown-checker.sh

脆弱性がある場合は、以下のような結果になるはずです。

少し見にくいかもしれませんが、CVE-2017-5753、CVE-2017-5715、CVE-2017-5754いずれかの項目がVULNERABLEとなっている場合は脆弱性がある状態ですので、対策が必要です。

 

Linuxカーネルをアップデートする

まずは、現在のカーネルバージョンを確認します。

# uname -r

次に、yumコマンドでアップデートが存在するか確認します。

# yum check-update kernel

上記コマンドの結果で、現在より新しいカーネルバージョンのものが見つかればOKです。
ここまで確認できたら下記コマンドでLinuxカーネルのみアップデートを行います。

# yum update kernel

上記コマンド実行後、依存性を確認したらダウンロードしても良いか?という確認があると思いますので、yを入力して次に進みます。
しばらくすると、インストールが完了します。

 

新しいカーネルで確認する

Linuxカーネルをアップデートしたら再起動が必要です。VPSで動作しているサービス等に影響が出ない時間帯などに再起動を行いましょう。
再起動後、unameでカーネルバージョンを確認しましょう。新しいバージョンが適用されているはずです。

カーネルが新しくなっていることを確認し、再度脆弱性の確認を行います。

対策前と異なり、CVE-2017-5753、CVE-2017-5715、CVE-2017-5754NOT VULNERABLEとなっていれば対策完了です。

 

最後に

いかがでしょうか。
本対策を実施することにより、性能が悪くなるという話も出ているようですが、危険なセキュリティホールを放置して運用するのは有りえないと思います。

まずは一安心ということで、新しい情報があれば対応していきたいと思います。

スポンサーリンク
LINEで送る
Pocket

-Linux, ガジェット
-,

執筆者:


comment

Your email address will not be published. Required fields are marked *

関連記事

ラズパイでニュース読み上げ

RaspberryPiでニュースを読み上げる

ラズパイで何か便利なものを作れないか…と考えた結果、毎日定時に最新のニュースを読み上げてもらっています。

ブログ執筆

なんと3000PV達成!ブログ開設7ヶ月で達成!

月間3000PV達成しました!ちょっと嬉しいので記事に残しておこうかと思います!

ラジオ

RaspberryPiでコミュニティラジオを聴こう

コミュニティラジオって知っていますか? 日本各地には、小さなコミュニティラジオ局がたくさん存在します。 じゃあ、ラズパイでコミュニティラジオを聴いてみよう!

ラズパイで朗読

RaspberryPiに小説を朗読してもらう(構想編)

有名な小説は学生時代に読んでおけばよかったな…でも今さら読む時間もあまり取れないしな…そもそも本を買わないといけないし…今回、そんなモチベーションから始まった思いつきです。

ラズパイで朗読

RaspberryPiに小説を朗読してもらう(実装編)

ラズパイでできること…RaspberryPiに小説を朗読してもらうことにしよう! 今回は機能実装をします!

2018/05/08

エンジン刈払機CG24ECPを購入!何日もかかる草刈りが1時間で終わる!

春暖かくなる時期から雑草と戦うシーズンが始まりますよね。庭を持っている方であれば草刈りがどれだけ苦痛で大変なものか…。 今回は、エンジン刈払機を購入したので、使い方や実際に使って見た感想を紹介したいと …

2018/04/07

ドラム式洗濯機デビュー!一人暮らしこそドラム式洗濯機を選ぶべきだと思う!

ついにドラム式洗濯機デビューしました!購入してから数週間使ってみましたが、ドラム式洗濯機は一人暮らしの時にこそ買うべきものだと思いました!

2018/03/12

SHARP KC-F50 コスパ最強な空気清浄機をレビュー!

花粉やホコリはできる限り減らしたい!そうは言ってもコストはかけられない!そんな方にオススメなSHARPの空気清浄機 KC-F50を買ったのでレビューします!

2018/03/04

初めてでも大丈夫!W800のバッテリー交換方法を紹介!

W800のバッテリー交換は手順さえ分かれば簡単です。どこまでバラさないといけないのか調べてもイマイチ分からなかったので、備忘録として残しておこうと思います。

NVR500

2018/03/04

YAMAHA NVR500で定期的にWakeOnLanを実行する方法

我が家ではYAMAHA NVR500を使っているのですが、色々活用方法がないかなーと思っていましたが、WakeOnLan(WOL)機能があるみたいなので少し勉強してみたので、備忘録としても残しておこう …