Ολόκληρο το έτος 2019 σημαδεύτηκε από τον αγώνα ενάντια σε διάφορες ευπάθειες υλικού των επεξεργαστών, που σχετίζονται κυρίως με την κερδοσκοπική εκτέλεση εντολών. Πρόσφατα Ένας νέος τύπος επίθεσης στην κρυφή μνήμη CPU της Intel είναι το CacheOut (CVE-2020-0549). Οι κατασκευαστές επεξεργαστών, κυρίως η Intel, προσπαθούν να κυκλοφορήσουν ενημερώσεις κώδικα όσο το δυνατόν γρηγορότερα. Η Microsoft παρουσίασε πρόσφατα μια άλλη σειρά τέτοιων ενημερώσεων.
Όλες οι εκδόσεις των Windows 10, συμπεριλαμβανομένων των 1909 (Ενημέρωση Νοεμβρίου 2019) και 1903 (Ενημέρωση Μαΐου 2019), ακόμη και η αρχική έκδοση του 2015, έλαβαν ενημερώσεις κώδικα με ενημερώσεις μικροκώδικα για την αντιμετώπιση ευπαθειών υλικού σε επεξεργαστές Intel. Είναι ενδιαφέρον ότι η έκδοση προεπισκόπησης της επόμενης σημαντικής ενημέρωσης δυνατοτήτων για τα Windows 10 2004, που ονομάζεται επίσης 20H1, δεν έχει λάβει ακόμη ενημέρωση.
Οι ενημερώσεις μικροκώδικα αντιμετωπίζουν τα τρωτά σημεία CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 και CVE-2018-12130 και προσφέρουν επίσης βελτιστοποιήσεις και βελτιωμένη υποστήριξη για τις ακόλουθες οικογένειες CPU:
- Ντένβερτον;
- Sandy Bridge;
- Sandy Bridge E, EP;
- Θέα στην κοιλάδα;
- Ουίσκι Lake U.
Είναι σημαντικό να σημειωθεί ότι αυτές οι ενημερώσεις κώδικα είναι διαθέσιμες μόνο από τον Κατάλογο του Microsoft Update και δεν διανέμονται σε συσκευές Windows 10 μέσω του Windows Update. Οι ενδιαφερόμενοι μπορούν να τα κατεβάσουν χρησιμοποιώντας τους παρακάτω συνδέσμους:
- ;
- ;
- ;
- ;
- ;
- ;
- .
Μια πλήρης λίστα υποστηριζόμενων επεξεργαστών και λεπτομερείς περιγραφές των ενημερώσεων κώδικα δημοσιεύονται στο . Η Microsoft και η Intel συνιστούν στους χρήστες να εγκαθιστούν ενημερώσεις μικροκώδικα το συντομότερο δυνατό. Θα χρειαστεί επανεκκίνηση του συστήματος για να ολοκληρωθεί η εγκατάσταση.
Επίσης, στις 11 Φεβρουαρίου αναμένεται να κυκλοφορήσει το επόμενο μηνιαίο πακέτο ενημερώσεων ασφαλείας για όλες τις εκδόσεις των Windows 10. Εκτός από την εξάλειψη ευπαθειών και σφαλμάτων λογισμικού, πιθανότατα θα περιλαμβάνουν και τις ακόλουθες ενημερώσεις μικροκώδικα για επεξεργαστές Intel.
Πηγή: 3dnews.ru