Koko vuotta 2019 leimasi taistelu prosessorien erilaisia laitteistohaavoittuvuuksia vastaan, jotka liittyvät ensisijaisesti komentojen spekulatiiviseen suorittamiseen. Äskettäin Uudenlainen hyökkäys Intel-suorittimen välimuistiin on CacheOut (CVE-2020-0549). Prosessorivalmistajat, ensisijaisesti Intel, yrittävät julkaista korjaustiedostoja mahdollisimman nopeasti. Microsoft esitteli äskettäin toisen sarjan tällaisia päivityksiä.
Kaikki Windows 10 -versiot, mukaan lukien 1909 (marraskuun 2019 päivitys) ja 1903 (päivitys toukokuussa 2019) ja jopa alkuperäinen 2015 koontiversio, saivat korjaustiedostoja mikrokoodipäivityksillä Intel-suorittimien laitteiston haavoittuvuuksien korjaamiseksi. Mielenkiintoista on, että Windows 10 2004:n seuraavan suuren ominaisuuspäivityksen esikatseluversio, jota kutsutaan myös nimellä 20H1, ei ole vielä saanut päivitystä.
Mikrokoodipäivitykset korjaavat haavoittuvuudet CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 ja CVE-2018-12130 ja tuovat myös optimointeja ja parempaa tukea seuraaville suoritinperheille:
- Denverton;
- Sandy Bridge;
- Sandy Bridge E, EP;
- Valley View;
- Whisky Lake U.
On tärkeää huomata, että nämä korjaustiedostot ovat saatavilla vain Microsoft Update Catalogista, eikä niitä jaeta Windows 10 -laitteille Windows Updaten kautta. Kiinnostuneet voivat ladata ne seuraavista linkeistä:
- ;
- ;
- ;
- ;
- ;
- ;
- .
Täydellinen luettelo tuetuista prosessoreista ja yksityiskohtaiset kuvaukset korjauksista on julkaistu osoitteessa . Microsoft ja Intel suosittelevat, että käyttäjät asentavat mikrokoodipäivitykset mahdollisimman pian. Asennuksen viimeistely edellyttää järjestelmän uudelleenkäynnistystä.
Helmikuun 11. päivänä odotetaan julkaistavan myös seuraava kuukausittainen tietoturvapäivityspaketti kaikille Windows 10 -versioille. Ohjelmiston haavoittuvuuksien ja virheiden poistamisen lisäksi ne sisältävät todennäköisesti myös seuraavat mikrokoodipäivitykset Intel-suorittimille.
Lähde: 3dnews.ru