La tuta jaro de 2019 estis markita de la lukto kontraŭ diversaj aparataj vundeblecoj de procesoroj, ĉefe asociitaj kun spekula ekzekuto de komandoj. Lastatempe Nova speco de atako al Intel CPU-kaŝmemoro estas CacheOut (CVE-2020-0549). Fabrikistoj de procesoroj, ĉefe Intel, provas liberigi diakilojn kiel eble plej rapide. Microsoft lastatempe enkondukis alian serion de tiaj ĝisdatigoj.
Ĉiuj versioj de Windows 10, inkluzive de 1909 (Ĝisdatigo de novembro 2019) kaj 1903 (Ĝisdatigo de majo 2019) kaj eĉ la originala konstruo de 2015, ricevis diakilojn kun mikrokodaj ĝisdatigoj por trakti aparatajn vundeblecojn en Intel-procesoroj. Kurioze, la antaŭprezentversio de la sekva grava ĝisdatigo de funkcioj por Windows 10 2004, ankaŭ nomata 20H1, ankoraŭ ne ricevis ĝisdatigon.
La mikrokodaj ĝisdatigoj traktas vundeblecojn CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 kaj CVE-2018-12130, kaj ankaŭ alportas optimumigojn kaj plibonigitan subtenon por la sekvaj CPU-familioj:
- Denverton;
- Sabla Ponto;
- Sandy Bridge E, EP;
- Vala Vido;
- Viskio-Lago U.
Gravas noti, ke ĉi tiuj diakiloj estas nur haveblaj de la Microsoft Update Katalogo kaj ne estas distribuitaj al Windows 10-aparatoj per Windows Update. Interesatoj povas elŝuti ilin per la jenaj ligiloj:
- ;
- ;
- ;
- ;
- ;
- ;
- .
Kompleta listo de subtenataj procesoroj kaj detalaj priskriboj de flikoj estas publikigitaj . Microsoft kaj Intel rekomendas, ke uzantoj instalu mikrokodajn ĝisdatigojn kiel eble plej baldaŭ. Sistema rekomenco estos postulata por kompletigi la instaladon.
Ankaŭ la 11-an de februaro, la venonta monata pako de sekurecaj ĝisdatigoj por ĉiuj versioj de Windows 10. Krom forigi programarajn vundeblecojn kaj erarojn, ili verŝajne ankaŭ inkluzivos la sekvajn mikrokodajn ĝisdatigojn por Intel-CPUoj.
fonto: 3dnews.ru