Cijelu 2019. godinu obilježila je borba protiv različitih hardverskih ranjivosti procesora, prvenstveno vezanih za spekulativno izvršavanje naredbi. Nedavno Nova vrsta napada na Intel CPU keš memoriju je CacheOut (CVE-2020-0549). Proizvođači procesora, prvenstveno Intel, pokušavaju da izdaju zakrpe što je prije moguće. Microsoft je nedavno predstavio još jednu seriju takvih ažuriranja.
Sve verzije Windowsa 10, uključujući 1909 (ažuriranje iz novembra 2019.) i 1903 (ažuriranje iz maja 2019.), pa čak i originalnu verziju iz 2015., dobile su zakrpe sa ažuriranjima mikrokoda za rešavanje hardverskih ranjivosti u Intel procesorima. Zanimljivo je da prethodna verzija sljedećeg velikog ažuriranja funkcija za Windows 10 2004, koji se također zove 20H1, još nije dobila ažuriranje.
Ažuriranja mikrokoda rješavaju ranjivosti CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 i CVE-2018-12130, a također donose optimizacije i poboljšanu podršku za sljedeće porodice procesora:
- Denverton;
- Sandy Bridge;
- Sandy Bridge E, EP;
- Valley View;
- Whisky Lake U.
Važno je napomenuti da su ove zakrpe dostupne samo iz kataloga Microsoft Update i da se ne distribuiraju na Windows 10 uređaje putem Windows Update-a. Zainteresovani ih mogu preuzeti na sljedećim linkovima:
- ;
- ;
- ;
- ;
- ;
- ;
- .
Kompletna lista podržanih procesora i detaljni opisi zakrpa su objavljeni na . Microsoft i Intel preporučuju korisnicima da instaliraju ažuriranja mikrokodova što je prije moguće. Za dovršetak instalacije bit će potrebno ponovno pokretanje sistema.
Takođe 11. februara, očekuje se puštanje sljedećeg mjesečnog paketa sigurnosnih ažuriranja za sve verzije Windows 10. Osim eliminacije softverskih ranjivosti i grešaka, vjerovatno će uključivati i sljedeća ažuriranja mikrokodova za Intelove procesore.
izvor: 3dnews.ru