Úgy tűnt, hogy a Meltdown és Spectre egy évvel ezelőtt felfedezett sebezhetőségei után már semmi sem rémíti meg az Intel processzorok rajongóit és felhasználóit. Mégis, a vállalatnak ismét sikerült meglepnie minket. Pontosabban, a sebezhetőségekkel foglalkozó kutatók leptek meg minket. Egy új, a microarchitectural data sampling (MDS) néven összefogott csoport úgy tűnik, hogy keresztbe tehet a több szálú számítási technológia vagy Hyper-Threading (általában - simultaneus multithreading, SMT) jövőjének. Kiderült, hogy a MDS egyik típusával végrehajtott támadás megszakíthatja a Hyper-Threading egyik szálának elkülönítését, és megkönnyítheti a hozzáférést érzékeny adatokhoz a processzorok pufferében és portjain (az első szintű cache alatti szinten). Mit lehet tenni ezzel? Az első dolog, ami eszembe jut - a Hyper-Threading kikapcsolása, amit a ChromeOS fejlesztői is megtettek. Mi lesz a processzorok teljesítményével? Csökkenni fog. A lassulás mértéke akár 40%-ot vagy annál többet is elérhet.
Jelenleg még kevesen vannak a rendszerszoftverek és alkalmazások fejlesztői között, akik követték volna a ChromeOS példáját, de a javítások és frissítések . Az Apple frissítéseket adott ki a 2011 óta forgalmazott saját számítógépeikre és laptopjaikra. A cég állítása szerint minden macOS Mojave 10.14 alatt futó rendszer már . Ez megakadályozza a Safari és más alkalmazásokon keresztüli támadásokat. Ezen kívül a legtöbb felhasználónak nem kell számolnia a teljesítmény csökkenésével. Azonban a fenyegetés teljes megszüntetése azt feltételezi, hogy a Hyper-Threadinget le kell tiltani, ami akár 40%-os teljesítménycsökkenést is okozhat. A Sierra és High Sierra operációs rendszerekhez is javítások fognak készülni. Az iPhone, iPad és Watch termékek nem érintettek ezekben a sebezhetőségekben.
A Google javításokat készít az Android számára, és frissíti a Chrome-ot. Meg kell említeni, hogy az Android védelme a MDS sebezhetőségeivel szemben csak az x86-kompatibilis platformokon fontos (köszönet Intel az Atom processzorokért). Az Intel platformjain működő okostelefonok és táblagépek gyártóinak kell kiadniuk a javításokat, és a Google már készen áll arra, hogy elküldje a szükséges módosított kódot. A Chromebookok (Chrome OS) már új sebezhetőségek elleni javításokat, a jövőben pedig magát a operációs rendszer is javítani fogják. Eközben a Google arra kéri a felhasználókat, hogy győződjenek meg arról, hogy az eszközgyártók kiadták a szükséges javításokat és/vagy ezeket a javításokat a Microsoft és Apple, mint operációs rendszerek fejlesztői biztosították. A felhőplatformok és adatközpontok számára a Google már a javításokat a szerver processzorok védelme érdekében az MDS ellen.
A Firefox böngészőt fejlesztő cég, a Mozilla, május 21-én mutatja be a patchelt változatokat. Ezek a 67-es Firefox verzió és a 60.7-es Extended Support Release verzió lesznek. A Firefox Beta és a Firefox Nightly böngészők már tartalmazzák a szükséges javításokat az új sebezhetőség ellen.
A Microsoft szintén kiadta a javításokat az operációs rendszerekhez és felhőplatformokhoz. Igaz, a cég javasolja, hogy a felhasználók az eszközgyártóktól szerezzék be a javított mikrokódot, de emellett létrehozott a javítások önálló letöltésére. Az automatikus frissítési csomag a Windows Update szolgáltatáson keresztül is tartalmazza a javítást, és csütörtöktől kezdődően elérhető lesz. A Microsoft Azure szolgáltatás már védett az új sebezhetőségekkel szemben. Az Amazon AWS felhőszolgáltatás szintén .
Végül javítások érkeztek olyan Linux operációs rendszerekhez, mint és . Tovább következik.
Forrás: 3dnews.ru
