Изглеждаше, че след откритите преди повече от година уязвимости Meltdown и Spectre, нищо няма да уплаши феновете и потребителите на процесори Intel. И все пак, компанията отново успя да ни изненада. По-точно, изследователите на уязвимости в микроархитектурата на Intel процесорите. с общото название microarchitectural data sampling (MDS) заплашват да сложат край на технологията на многопоточните изчисления или Hyper-Threading (в общия случай - simultaneous multithreading, SMT). Установено е, че атаката с помощта на един от вариантите на MDS може да прекъсне изолацията на един от потоковете на Hyper-Threading и да улесни достъпа до чувствителни данни в кешовете и портовете на процесорите (на ниво под кеш паметта от първо ниво). Какво да направим с това? Първото, което идва на ум, е да изключим Hyper-Threading, което и направиха разработчиците на ChromeOS. Какво обаче ще стане с производителността на процесорите? Тя ще намалее. Степента на забавяне може да достигне 40%, а може и повече.
Засега малко от разработчиците на операционни системи и приложения са последвали пътя на ChromeOS, но пачовете и обновленията . Компания Apple пусна актуализации за собствените си компютри и лаптопи, продавани от 2011 година. Според компанията, всички системи под управление на macOS Mojave 10.14 вече са . Това ще предотврати атаки чрез Safari и други приложения. В същото време, повечето потребители не трябва да усетят намаляване на производителността. Пълното предотвратяване на заплахата, обаче, предполага изключване на Hyper-Threading, което може да намали производителността до 40%. Пачове за OS Sierra и High Sierra също ще бъдат издадени. Продуктите на iPhone, iPad и Watch не са засегнати от тези уязвимости.
Компания Google подготвя пачове за Android и ще обнови Chrome. Трябва да се спомене, че Android трябва да бъде защитен от уязвимостите MDS само на x86-съвместими платформи (за което специално благодарим на Intel за процесорите Atom). Пачове за смартфони и таблети на Intel платформи трябва да издадат производителите на устройствата, а Google вече е готова да разпространи необходимия за това коригиран код. Chromebook-ите (Chrome OS) вече с пачове от нови уязвимости, а в бъдеще операционната система ще бъде коригирана. В същото време Google призовава потребителите да се уверят, че производителите на устройства са пуснали необходимите пачове и/or тези пачове са предоставени на Microsoft и Apple като разработчици на операционни системи. За облачните платформи и ЦОД, Google вече пачове за защита на сървърните процесори от MDS.
Разработчикът на браузера Firefox, компания Mozilla, ще представи закърпени версии на приложението на 21 май. Това ще бъдат Firefox версии 67 и Extended Support Release версия 60.7. Браузерите Firefox Beta и Firefox Nightly вече включват необходимите корекции за защита от новата уязвимост.
Компанията Microsoft също е пуснала пачове за операционните системи и облачните платформи. Въпреки това, компанията препоръчва да получите коригиран микрокод от производителите на устройства, макар и да е създала за самостоятелно изтегляне на корекциите. Пакетът за автоматични актуализации чрез услугата Windows Update също включва пача и ще бъде разпространяван, започвайки от четвъртък. Услугата Microsoft Azure вече е защитена от новите уязвимости. Облачният сервис Amazon AWS също .
Накрая, излязоха пачове за операционни системи на Linux, като и . Продължение следва.
Източник: 3dnews.ru
