Tervet 2019. aastat iseloomustas võitlus protsessorite erinevate riistvarahaavatavustega, mis on peamiselt seotud käskude spekulatiivse täitmisega. Hiljuti Uut tüüpi rünnak Inteli protsessori vahemälu vastu on CacheOut (CVE-2020-0549). Protsessoritootjad, eelkõige Intel, püüavad plaastreid võimalikult kiiresti välja anda. Microsoft tutvustas hiljuti veel ühte selliste värskenduste seeriat.
Kõik Windows 10 versioonid, sealhulgas 1909 (2019. aasta novembri värskendus) ja 1903 (2019. aasta mai värskendus) ja isegi 2015. aasta algne versioon, said paigad koos mikrokoodivärskendustega, et kõrvaldada Inteli protsessorite riistvara haavatavused. Huvitav on see, et Windows 10 2004 järgmise suurema funktsioonivärskenduse eelvaateversioon, mida nimetatakse ka 20H1, pole veel värskendust saanud.
Mikrokoodi värskendused kõrvaldavad haavatavused CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 ja CVE-2018-12130 ning toovad optimeerimise ja täiustatud toe ka järgmistele protsessoriperekondadele:
- Denverton;
- Liivasild;
- Sandy Bridge E, EP;
- Valley vaade;
- Whisky Lake U.
Oluline on märkida, et need paigad on saadaval ainult Microsofti värskenduste kataloogist ja neid ei levitata Windows 10 seadmetele Windows Update'i kaudu. Huvilised saavad need alla laadida järgmiste linkide kaudu:
- ;
- ;
- ;
- ;
- ;
- ;
- .
Toetatud protsessorite täielik loetelu ja plaastrite üksikasjalikud kirjeldused on avaldatud aadressil . Microsoft ja Intel soovitavad kasutajatel installida mikrokoodivärskendused võimalikult kiiresti. Installimise lõpuleviimiseks on vaja süsteemi taaskäivitamist.
Samuti 11. veebruaril on oodata Windows 10 kõikide versioonide igakuise turvavärskenduste järgmist igakuist paketti, mis lisaks tarkvara haavatavuste ja vigade kõrvaldamisele sisaldavad tõenäoliselt ka järgmisi Inteli protsessoritele mõeldud mikrokoodide uuendusi.
Allikas: 3dnews.ru