Intel 프로세서의 새로운 종류의 취약점으로 인해 Hyper-Threading이 묻혀버릴 위험이 있습니다. 패치-스위치가 출시되었습니다.

Meltdown 및 Spectre 취약점이 발견된 지 XNUMX년이 넘은 이후에는 인텔 프로세서 팬과 사용자에게 겁을 줄 수 있는 것은 아무것도 없는 것 같습니다. 그런데 회사는 또 다시 우리를 놀라게 했습니다. 보다 정확하게는 Intel 프로세서 마이크로아키텍처의 취약점을 연구하는 연구자들이 놀랐습니다. 비닐 봉투 새로운 취약점 MDS(마이크로아키텍처 데이터 샘플링)라는 일반 이름으로 멀티스레드 컴퓨팅 기술 또는 하이퍼스레딩(일반적인 경우 동시 멀티스레딩, SMT)을 종식시킬 위협이 있습니다. MDS 변종 중 하나를 사용하는 공격은 하이퍼스레딩 스레드 중 하나의 격리를 깨고 프로세서 버퍼 및 포트(첫 번째 수준 캐시 아래 수준)의 민감한 데이터에 대한 액세스를 용이하게 할 수 있는 것으로 나타났습니다. 어떻게 해야 할까요? 가장 먼저 떠오르는 것은 ChromeOS 개발자가 수행한 하이퍼스레딩을 비활성화하는 것입니다. 프로세서 성능은 어떻게 되나요? 그것은 내려갈 것입니다. 감속률은 최대 40%, 어쩌면 그 이상일 수 있습니다.

지금까지 ChromeOS의 길을 따라온 운영 체제 및 애플리케이션 개발자는 거의 없지만 패치와 업데이트는 오래 머물지 않았다. Apple은 2011년 이후 판매된 브랜드 컴퓨터 및 노트북에 대한 업데이트를 출시했습니다. 회사에 따르면 macOS Mojave 10.14를 실행하는 모든 시스템은 이미 패치됨. 이렇게 하면 Safari 및 기타 응용 프로그램을 통한 공격을 방지할 수 있습니다. 그러나 대부분의 사용자는 성능 저하를 경험하지 않아야 합니다. 그러나 위협을 완전히 예방하려면 하이퍼스레딩을 비활성화해야 하며, 이로 인해 성능이 최대 40%까지 저하될 수 있습니다. Sierra 및 High Sierra OS용 패치도 출시될 예정입니다. iPhone, iPad 및 Watch 제품은 이러한 취약점의 영향을 받지 않습니다.

Google은 Android용 패치를 준비 중이며 Chrome을 업데이트할 예정입니다. Android는 x86 호환 플랫폼에서만 MDS 취약성으로부터 보호되어야 합니다(Atom 프로세서에 대해 Intel에 특별히 감사드립니다). Intel 플랫폼의 스마트폰 및 태블릿용 패치는 기기 제조업체에서 출시해야 하며 Google은 이에 필요한 수정된 코드를 이미 보낼 준비가 되어 있습니다. Chromebook(Chrome OS)은 이미 보호됨 새로운 취약점에 대한 패치가 제공되며 향후 운영 체제 자체도 이러한 목적으로 수정될 예정입니다. 동시에 Google은 사용자에게 장치 제조업체가 필요한 패치를 출시했는지 및/또는 운영 체제 개발자인 Microsoft와 Apple이 이러한 패치를 제공했는지 확인할 것을 촉구합니다. 클라우드 플랫폼과 데이터 센터의 경우 Google은 이미 보급되어있다 MDS로부터 서버 프로세서를 보호하기 위한 패치입니다.

Firefox 브라우저 개발자인 Mozilla는 21월 67일에 애플리케이션의 패치 버전을 선보일 예정입니다. 이는 Firefox 버전 60.7 및 확장 지원 릴리스 버전 XNUMX입니다. Firefox Beta 및 Firefox Nightly 브라우저에는 새로운 취약점으로부터 보호하는 데 필요한 수정 사항이 이미 포함되어 있습니다.

Microsoft는 운영 체제 및 클라우드 플랫폼에 대한 패치도 출시했습니다. 사실, 회사에서는 장치 제조업체로부터 수정된 마이크로코드를 얻을 것을 권장합니다. 페이지 패치를 직접 다운로드하세요. 해당 패치는 윈도우 업데이트 서비스를 통한 자동 업데이트 패키지에도 포함돼 목요일부터 배포될 예정이다. Microsoft Azure 서비스는 이미 새로운 취약점으로부터 보호되고 있습니다. 아마존 AWS 클라우드 서비스도 패치됨.

마지막으로 다음과 같은 Linux 운영 체제에 대한 패치가 출시되었습니다. 레드햇 и Ubuntu. 계속됩니다.

출처 : 3dnews.ru