In-Spectre-Meltdown

Этот инструмент позволяет проверять атаки по побочным каналам спекулятивного выполнения, которые затрагивают многие современные процессоры и операционные системы. CVE-2017-5754 (Meltdown) и CVE-2017-5715 (Spectre) позволяют непривилегированным процессам красть секреты у привилегированных процессов. Эти атаки представляют 3 различных способа обхода мер защиты данных на процессорах, давая злоумышленникам возможность читать данные, к которым у них не должно быть доступа.

Этот инструмент изначально основан на Microsoft: https://support.microsoft.com/en-us/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in

Пожалуйста, обратите внимание:

Данное решение было успешно протестировано с использованием Python 3.6.3 и PowerShell версии 5.1.

Как это использовать?

• Запустите код на Python или скачайте исполняемый файл из раздела релизов и запустите его от имени администратора.
• Последовательно нажмите цифры 1, 2, 3 и 4, чтобы увидеть результаты.
• Нажмите 1: Устанавливает политику выполнения в unrestricted.
• Нажмите 2: Импортирует необходимые модули PowerShell.
• Нажмите 3: Устанавливает модули, связанные со Spectre, в PowerShell.
• Нажмите 4: Проверяет настройки управления для Spectre и Meltdown и отображает результат.
• Нажмите 5: Выход из программы.

Нужно ли запускать исполняемый файл от имени администратора?