Na první pohled se zdá, že po nalezených zranitelnostech Meltdown a Spectre, které byly odhaleny před více než rokem, už nemůže nic vyděsit fanoušky a uživatele procesorů Intel. Přesto nás společnosti znovu dokázaly překvapit. Přesněji, zranitelnosti v mikroarchitektuře procesorů Intel nás opět ohromily. Balíček pod společným názvem microarchitectural data sampling (MDS) hrozí potencionálně ukončit technologii multithreadového zpracování nebo Hyper-Threading (obecně současné multithreading, SMT). Ukázalo se, že útok pomocí jedné z variant MDS může přerušit izolaci jednoho ze streamů Hyper-Threading a usnadnit přístup k citlivým datům v bufferech a portech procesorů (na úrovni pod cache pamětí první úrovně). Co s tím dělat? První, co napadne, je deaktivace Hyper-Threading, což je také krok, který provedli vývojáři ChromeOS. Co to udělá s výkonem procesorů? Sníží se. Míra zpomalení může dosáhnout 40 %, nebo i více.
Zatím pouze málo vývojářů operačních systémů a aplikací se vydalo cestou ChromeOS, ale opravy a aktualizace . Společnost Apple vydala aktualizace pro své počítače a notebooky prodávané od roku 2011. Podle společnosti byly všechny systémy běžící na macOS Mojave 10.14 již . To zabrání útokům prostřednictvím Safari a dalších aplikací. Většina uživatelů by však neměla pocítit pokles výkonu. Úplné zamezení hrozbě však vyžaduje deaktivaci Hyper-Threading, což může snížit výkon až o 40 %. Opravy pro OS Sierra a High Sierra budou také vydány. Produkty iPhone, iPad a Watch na tyto zranitelnosti nebyly dopadnuty.
Společnost Google připravuje opravy pro Android a bude aktualizovat Chrome. Je třeba říci, že Android je třeba chránit před zranitelnostmi MDS pouze na x86-kompatibilních platformách (za to patří speciální poděkování Intelu za procesory Atom). Opravy pro smartphony a tablety na platformách Intel by měly vydat výrobci zařízení a Google je již připravena rozeslat potřebný opravený kód. Chromebooks (Chrome OS) již záplatami pro nové zranitelnosti, a v budoucnu bude samotný operační systém opraven. Mezitím Google vyzývá uživatele, aby se ujistili, že výrobci zařízení vydali potřebné záplaty a (nebo) tyto záplaty poskytli společnosti Microsoft a Apple jako vývojáři operačních systémů. Pro cloudové platformy a datová centra již společnost Google záplaty k ochraně serverových procesorů před MDS.
Vývojář prohlížeče Firefox, společnost Mozilla, představí upravené verze aplikace 21. května. To budou verze Firefox 67 a Extended Support Release verze 60.7. Prohlížeče Firefox Beta a Firefox Nightly již obsahují potřebné opravy k ochraně před novou zranitelností.
Společnost Microsoft také vydala záplaty pro operační systémy a cloudové platformy. Přesto však společnost doporučuje získat opravený mikrokód od výrobců zařízení, i když také vytvořila pro samostatné stažení oprav. Oprava byla také zahrnuta v balíčku automatických aktualizací prostřednictvím služby Windows Update a bude distribuována od čtvrtka. Služba Microsoft Azure je již chráněna před novými zranitelnostmi. Cloudová služba Amazon AWS je také .
Nakonec byly vydány záplaty pro operační systémy na Linuxu, jako jsou a . Pokračování následuje.
Zdroj: 3dnews.ru
