Kogu 2019. aasta möödus erinevate protsessorite riistvaraliste haavatavuste vastu võitlemise tähe all, mis on peamiselt seotud käskude spekulatiivse täitmisega. Hiljuti tuli välja uus rünnak Intel CPU vahemälu vastu — CacheOut (CVE-2020-0549). Protsessoritootjad, peamiselt Intel, püüavad turvapaiku kiiresti välja anda. Hiljuti esitas Microsoft järgmise uuenduste seeria.
Kõik Windows 10 versioonid, sealhulgas 1909 (novembri 2019 uuendus) ja 1903 (mai 2019 uuendus) ning isegi originaalne 2015. aasta versioon, on saanud turvapaiku mikroprogrammi uuendustega Intel protsessorite riistvaraliste haavatavuste parandamiseks. Huvi pakub, et järgmise suure funktsionaalse Windows 10 2004 uuenduse eelversioon, mida tuntakse ka kui 20H1, pole veel uuendusi saanud.
Mikroprogrammi uuendused katavad haavatavused CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 ja CVE-2018-12130, samuti toovad need kaasa optimeerimisi ja täiustavad toetust järgmistele protsessorite perekondadele:
- Denverton;
- Sandy Bridge;
- Sandy Bridge E, EP;
- Valley View;
- Whiskey Lake U.
Oluline on märkida, et need plaastrid on saadaval ainult Microsofti värskenduskeskuse kataloogist ning neid ei levitata Windows 10 seadmetele Windows Update'i kaudu. Soovijad saavad neid alla laadida järgmistelt linkidelt:
- ;
- ;
- ;
- ;
- ;
- ;
- .
Toetatud protsessorite täielik loetelu ja plaastrite üksikasjalik kirjeldus on avaldatud . Microsoft ja Intel soovitavad kasutajatel mikrokoodi uuendused võimalikult kiiresti installida. Installimise lõpuleviimiseks on vajalik süsteemi taaskäivitamine.
Samuti oodatakse 11. veebruaril järgmise igakuise turvapaketi väljastamist kõigi Windows 10 versioonide jaoks. Lisaks tarkvaravea ja haavatavuste kõrvaldamisele sisaldavad need kindlasti ka eespool mainitud mikrokoodi uuendusi Intel'i protsessoritele.
Allikas: 3dnews.ru
