Kogu 2019. aasta möödus erinevate protsessorite riistvaraliste haavatavuste vastu võitlemise tähe all, mis olid peamiselt seotud spekulatiivsete käskude täitmisega. Hiljuti ilmus uus rünnak Intel'i CPU vahemällu — CacheOut (CVE-2020-0549). Protsessoritootjad, eelkõige Intel, püüavad kiirelt välja anda plaastrid. Hiljuti tutvustas Microsoft uut plaastrite seeriat.
Kogu Windows 10 versioonid, sealhulgas 1909 (novembri 2019. aasta värskendus) ja 1903 (mai 2019. aasta värskendus) ning isegi algne versioon aastast 2015, said plaastrid mikrokoodi värskendustega, et kõrvaldada Intel'i protsessorite riistvaralised haavatavused. Huvi pakub, et eelseisev suure funktsionaalse värskenduse eelversioon Windows 10 2004, tuntud ka kui 20H1, ei ole veel värskendusi saanud.
Mikrokoodi värskendused suletakse haavatavused CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 ja CVE-2018-12130 ning toovad kaasa optimeerimised ja parandavad toe järgmistele CPU perekondadele:
- Denverton;
- Sandy Bridge;
- Sandy Bridge E, EP;
- Valley View;
- Whiskey Lake U.
Oluline on märkida, et need plaastrid on saadaval ainult Microsofti värskenduste keskuse kataloogist ja ei levita Windows 10 seadmetele Windowsi värskenduste keskuse kaudu. Soovijad saavad need alla laadida järgmistelt linkidelt:
- ;
- ;
- ;
- ;
- ;
- ;
- .
Toetatud protsessorite täielik nimekiri ja üksikasjalik kirjeldus plaastritest on avaldatud . Microsoft ja Intel soovitavad kasutajatel paigaldada mikrokoodi värskendused võimalikult kiiresti. Paigaldamise lõpetamiseks on vajalik süsteemi taaskäivitamine.
Samuti on 11. veebruaril oodata järgmise kuu turvavärskenduste paketi väljatulekut kõigi Windows 10 versioonide jaoks. Lisaks tarkvaraliste haavatavuste ja vigade kõrvaldamisele sisaldavad need kindlasti ka eelnevalt mainitud mikrokoodi värskendusi Intel'i protsessoritele.
Allikas: 3dnews.ru
