كيفية التحقق من حاسوبك اذا كان محمي من ثغرة Meltdown and Spectre

المقالة السابقة كانت حول الثغرة الأخيرة في شرائح معالجات intel , AMD , ARM و التي تدعى Meltdown and Spectre و ضرورة معالجة هذه الثغرة بتثبيت التحديث اللازم لكل نظام تشغيل .

لكن الجديد في الأمر أنه حتى لو قمت بتنصيب التحديث الخاص بنظام النشغيل لديك ريما لا يعتبر كافياً بشكل كامل لحمايتك من Meltdown and Spectre .
لحماية جهازك من هجمات Meltdown and Spectre فأنت تحتاج لتحديث UEFI or BIOS من الشركة المصنعة لجهازك و هذا أفضل بكثير من كل الباتشات المتنوعة لحل هذه المشكلة .
فعندما تقوم بتحديث UEFI الجديد ان لمعالجات انتل او AMD هذا التحديث يحوي على الكود الخاص بمعالجة هذه الثغرة في شرائح المعالجات .
و لكن تمهل قليلاً عندما تريد تحديث UFEI و BIOS لان شركة انتل أعلنت أنه من المفروض على المستخدمين التوقف عن تنزيل التحديثات المستمرة لأنها لا تعتبر ثابتة الى الآن و تسبب الكثير من المشاكل و عدم استقرار في سلوك النظام . انتل تقول يجب الانتظار ريثما اصدار التحديث النهائي لل UEFI و الذي لن يسبب مشاكل للنظام .

اذا لم تحدث ال UEFI من الشركة المصنعة الخاصة بجهازك يمكنك حالياً بشكل مؤقت الاستعانة بتحديث مايكروسوفت لنظام التشغيل ويندوز windows-10-update-kb4056892 و الذي كانت المقالة السابقة عنه .

يوجد طريقتين لمعرفة ان كان جهازك مخترق بثغرة Meltdown and Spectre : 

الطريقة الأولى تنزيل و تنصيب اداة InSpectre  :

بعد تنصيب اداة InSpectre قم بتشغيل الأداة و هي سهلة الاستعمال جداً بسبب الواجهة الرسومية البسيطة .
عندما تنتهي الاداة من الفحص ستظهر لك بعض التفاصيل التالية :

 

  • Vulnerable to Meltdown : اذا كان هذا الخيار مكتوب بجانبه YES فانت تحتاج لتنصيب تحديث ويندوز لحماية جهازك من هجمات Meltdown and Spectre .
  • Vulnerable to Spectre : اذا كان هذا الخيار YES هذا يعني انك تحتاج لتنصيب تحديثات UEFI or BIOS .
  • Performance : اذا هذا الخيار مكتوب اي شيء أخر غير GOOD هذا يعني أنك تملك جهاز كمبيوتر قديم بعتاد صلب قديم لا يمكنه من أداء عمليات الباتش أو التحديث بشكل جيد.

وفقاً لمايكروسوفت اذا كنت تستخدم Windows 7 or 8 بإمكانك الإستفادة من التحديث بتحديث النظام الى windows 10 و لكن ما زلت بحاجة إلى عتاد صلب جديد لأقصى قدر من الأداء .
بعد تشغيل أداة InSpectre سوف تظهر لك تفاصيل بشكل موضح لما يجب أن تقوم به كما في الصورة التالية :

img_5a5e381b92070

 

الطريقة الثانية عن طريق  Microsoft powerShell Script :

تقدم مايكروسوفت powerShell Script في نظام تشغيل ويندوز 10 و الذي يخبرك بسرعة فيما اذا كان جهازك محمي أ لا . قديماً لتشغيل هذا السكريبت كنت بحاجة لمحرر الأوامر أما الآن فيمكنك استخدامه بواجهة رسومية في ويندوز 10 .

img_5a53d52917b62
اذا كنت تستعمل ويندوز 7 أو 8 عليك أولاً أن تقوم بتنزيل و تنصيب Windows Management Framework 5.0 software و الذي سوف يقوم بتنصيب نسخة جديدة من PowerShell على نظامك .
اذا كنت تستعمل ويندوز 10 فإنك تملك مسبقاً أخر نسخة من هذا السكريبت و يمكنك الوصول لها من خلال النقر بالزر الأيمن على زر البداية و اختيار Windows PowerShell (Admin) , أما في ويندوز 8 و 7 فعليك البحث عنه قائمة البداية تحت اسم PowerShell ثم اختر تشغيل لمسؤول .
اكتب الأمر التالي في السكريبت ثم اضغط انتر

Install-Module SpeculationControl

اذا ظهر أول سطر يخبرك بضرورة NuGet اضغط “y” ثم انتر .

img_5a53d1b5ca9d1

لكن شروط سياسة التنفيذ لن تسمح لك بتنفيذ هذا الإجراء لذلك عليك أولاً التغير في الإعدادات ثم استعادة اعدادات الخصوصية السابقة
لفعل هذه التغيرات كل ما عليك فعله هو كتابة هذين السطرين : ( كل سطر على حدا )

$SaveExecutionPolicy = Get-ExecutionPolicy

Set-ExecutionPolicy RemoteSigned -Scope Currentuser

اضغط “y” ثم انتر

img_5a53d1c5271dc.png

ثم بعد بعد ذلك قم بتشغيل السطرين التاليين :

Import-Module SpeculationControl

Get-SpeculationControlSettings

سوف ترى المعلومات التالية :

  • Windows OS support for branch target injection mitigation هذا يشير الى التحديثات من مايكروسوفت .
  • hardware support for branch target injection mitigation هذا يشير الى تحديثات UEFI و BIOS من الشركة المصنعة لجهازك .
  • Hardware requires kernel VA shadowing” will show as و التي ستشاهد True في معالجات انتل و التي تعني غير محمية من ثغرة Meltdown , و False في معالجات AMD و التي تعني أنها غير محمية من ثغرة Meltdown

الصورة التالية توضح أنه يوجد تحديث ويندوز و لكن لايوجد تحديث UEFI/BIOS :

img_5a53d1e4eeefb

الآن لإرجاع سياسية الخصوصية السابقة للسكريبت PowerShell عليك تنفيذ الأمر التالي :

Set-ExecutionPolicy $SaveExecutionPolicy -Scope Currentuser

ثم “y” ثم انتر .

Advertisements

مايكروسوفت تصدر تحديث لإصلاح خلل الشريحة في معالجات Intel , AMD , ARM

xmeltdown-spectre

تم الكشف عن مليارات أجهزة الكمبيونر تحت خطر التعرض للاختراق جراء الثغرة التي أصابت شرائح معالجات Intel , AMD , ARM .

أعلنت شركة مايكروسوفت عن طرح تحديث لنظام ويندوز 10 , تحديث نظام ويندوز 10 و الذي يدعى  KB4056892  يحوي العديد من الاصلاحات للاخطاء و لكن الهدف الرئيسي هو اصلاح هذه الثغرة في شرائح المعالجات و التي تدعى Meltdown and Spectre security flaws .

اغلب الاجهزة المصنعة بهذه المعالجات خلال العشر سنوات الاخيرة معرضة لهذه الثغرة .

ما الذي تفعله هذه الثغرة ؟

عادةً البرامج لا يمكنها قراءة البيانات من برامج اخرى , فإن البرامج الخبيثة يمكنها استغلال ثغرة  Meltdown and Spectre security flaws كثيرا لدرجة الوصول الى أكثر البيانات سرية و المخزنة في الذاكرة مثل كلمات السر المخزنة في برامج مثل حفظ كلمات السر او المخزنة في المتصفحات , أيضا الوصول الى الصور الشخصية أو حتى الايميل أو أي معلومات شخصية مخزنة على جهازك .

لمعالجة هذه الثغرة كل ما عليك فعله هو تحميل تحديث مايكروسوفت من هنا و اختيار نظام التشغيل الذي تستخدمه .

أيضاً يوجد باتش لمستخدمي لينوكس من هنا .

أيصاً مستخدمي أبل تم اصدار أكثر من تحديث لهذه الثغرة كل ما عليك فعله هو أخذ نسخة احتياطية ثم الدخول https://beta.apple.com/profile سجل دخولك باستخدام ID الخاص بك ثم إلى قسم Get Started ثم enroll your iOS device ثم اضغط على Download profile ثم install .

يوجد حل أخر و هو تحميل برنامج Advanced SystemCare  كل ما عليك فعله بعد تنصيب البرنامج هو تحديد خيار vulnerability fix كما هو موضح بالصورة .

vulnerability

شاشة سوداء في windows 8 بدلاً من الشاشة الزرقاء

أعلنت شركة مايكروسوفت بأنه لن يكون هناك بعد اليوم شاشة زرقاء و التي تقوم بإعلامك بالخطأ الذي حدث في جهازك عندما يصيبه عطل فيزيائي و تحتاج إلى إعادة التشغيل أحياناً و ربما لن تحل المشكلة .

المهم في الأمر أن مايكروسوفت أعلنت عن موت الشاشة الزرقاء و استبدالها بشاشة سوداء و سيكون ذلك ابتداءً من ويندوز 8 ( windows 8 ) .

سيكون محتوى الرسالة بأن حاسوبك بحاجة إلى إعادة تشغيل “Your computer needs to restart”.

لكن الجدير بالذكر أن مايكروسوفت منذ زمن تقول بأن هذه الشاشة ستكون أخر مرة للظهور و أن الإصدار القادم لن نراها و ما نلبث حتى نشاهدها !!!! .

Moblin نظام تشغيل لأجهزة nettops و netbooks

Moblin عبارة عن منصة حديثة لنظام تشغيل يعتمد على اللينوكس , لأجل الهواتف النقالة و أجهزة الكمبيوتر المحمول مثل nettops و netbooks .

له نواة مشتركة من التطبيقات و خدمات واجهة المستخدم , و يسمح لمطوري التطبيقات لتطويره للعمل على أغلب الأجهزة .

و تم اطلاق Moblin v2.0 باصدارة بيتا لأجهزة netbooks و nettops للاختبار و التطوير من قبل المطورين .

تم تصميم هذا النظام من الألف الى الياء لتقديم طرق فريدة للتعامل مع الانترنت , و تجميع نشاطك في مختلف الشبكات الاجتماعية .

لمشاهدة مقطع فيديو عن استعمال النظام و سهولته و كيفية ترتيب الشبكات الاجتماعية 🙂 .

ويندوز7 سيء في بطارية الأجهزة المحمولة المصغرة

في اختبارات أجريت على مجموعة من الأجهزة المحمولة netbook لاختبار نظام التشغيل ويندوز 7 . لاجراء معظم الاختبارات مثل كاما الفعالية , فعالية الصور و التصميم , وقت فتح البرامج , وقت البطارية , و قدرة الجهاز بشكل عام .

أما الأجهزة المستعملة في عملية الاختبار  :

toshiba mini NB205 , Cateway NV5807 u , Dell studio Xps 16 . 

و كانت الاختبارات أجريت بين ثلاثة أنظمة windows xp و windows vista و windows 7 .

المفاجأة الكبرى كانت عندما يتم العمل على جهاز toshiba NB205  تحت نظام windows 7 كان يضيع ثلاث ساعات من عمر البطارية 🙂 .

كان مؤشر البطارية في windows xp يعطي وقت 9 ساعات و 24 دقيقة , بينما على نظام windows 7 كان يعطي 6 ساعات و 15 دقيقة , و بعد اضافة تحديث خاص بويندوز 7 تحسنت النتيجة بعض الشيء و أصبحت البطارية تعطي وقت 6 ساعات و 53 دقيقة .

لا يجب الحكم على ويندوز 7 من الان فما زال هناك وقت للتدارك الأخطاء قبل صدور النسخة النهائية و لكن على أصحاب الأجهزة المحمولة عدم الترقية من الان الى ويندوز 7 لكي لا يخسروا هذه الساعات من جراء تلك الترقية .