GRC InSpectre - sprawdzi podatnośc na luki oraz problemy z wydajnością
#1
Gibson Research Corporation (GRC) to znane pewnie wielu laboratorium związane z bezpieczeństwem, które w związku z ostatnim zamieszaniem wokół podatności Meltdown i Spectre opublikowało własne narzędzie pod nazwą InSpectre. Programik jest niewielki (zaledwie 123 KB) i nie wymaga instalacji - po prostu po pobraniu pojedynczego pliku uruchamiamy go i niemal w ułamku sekundy...po miłym "dzyng"...otrzymujemy wynik analizy.
W oknie aplikacji otrzymujemy komunikat na temat odporności na obydwie luki oraz info o zbadanej wydajności...moja Vista jest podatna w obydwu przypadkach, ale za to żadnych problemów z wydajnością Smile Natomiast przewijając stronę niżej otrzymujemy najpierw ogólne info na temat badanych podatności oraz szczegóły związane z naszym indywidualnym systemem wraz z informacją czy jest utworzony pewien określony wpis w rejestrze pozwalający na łatanie podatności.

[Obrazek: screenshot.png]
Strona programu (i źródło obrazka) oraz pobieranie
https://www.grc.com/inspectre.htm
Recenzja na gHacks wraz dodatkowym opisem
https://www.ghacks.net/2018/01/16/gibson...e-checker/

Uwaga!
Program przez niektóre AV czy multiskanery jest wskazywany jako zagrożenie - to FP i autor ma zapewnienie, że wskazania zostaną wycofane.
"Bezpieczeństwo jest podróżą, a nie celem samym w sobie - to nie jest problem, który można rozwiązać raz na zawsze"
"Zaufanie nie stanowi kontroli, a nadzieja nie jest strategią"
Odpowiedz
#2
Ta apka nie bada wydajności, bada wydajność przy łatkach Grin
Mój stary lapek wg. niej nie jest wydajny Smile
Odpowiedz
#3
Oczywiście, że nie jes o test wydajności - to bardziej informacja o spodziewanych konsekwencjach w jej zmianach związanych z tymi lukami, o czym pisano już od początku, kiedy sprawa wyszła na jaw.
"Bezpieczeństwo jest podróżą, a nie celem samym w sobie - to nie jest problem, który można rozwiązać raz na zawsze"
"Zaufanie nie stanowi kontroli, a nadzieja nie jest strategią"
Odpowiedz