Viss 2019. gads iezīmējās ar cīņu pret dažādām procesoru aparatūras ievainojamībām, kas galvenokārt saistītas ar spekulatīvu komandu izpildi. Nesen Jauns uzbrukuma veids Intel CPU kešatmiņai ir CacheOut (CVE-2020-0549). Procesoru ražotāji, galvenokārt Intel, cenšas pēc iespējas ātrāk atbrīvot ielāpus. Microsoft nesen ieviesa vēl vienu šādu atjauninājumu sēriju.
Visas Windows 10 versijas, tostarp 1909 (2019. gada novembra atjauninājums) un 1903 (2019. gada maija atjauninājums) un pat sākotnējā 2015. gada versija, saņēma ielāpus ar mikrokoda atjauninājumiem, lai novērstu Intel procesoru aparatūras ievainojamības. Interesanti, ka operētājsistēmas Windows 10 2004 nākamā lielā līdzekļa atjauninājuma priekšskatījuma versija, ko sauc arī par 20H1, vēl nav saņēmusi atjauninājumu.
Mikrokoda atjauninājumi novērš ievainojamības CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 un CVE-2018-12130, kā arī nodrošina optimizāciju un uzlabotu atbalstu šādām CPU saimēm:
- Denverton;
- Smilšu tilts;
- Sandy Bridge E, EP;
- Ielejas skats;
- Viskija ezers U.
Ir svarīgi ņemt vērā, ka šie ielāpi ir pieejami tikai no Microsoft atjauninājumu kataloga un netiek izplatīti Windows 10 ierīcēm, izmantojot Windows Update. Interesenti tos var lejupielādēt, izmantojot šādas saites:
- ;
- ;
- ;
- ;
- ;
- ;
- .
Pilns atbalstīto procesoru saraksts un detalizēti ielāpu apraksti ir publicēti vietnē . Microsoft un Intel iesaka lietotājiem pēc iespējas ātrāk instalēt mikrokoda atjauninājumus. Lai pabeigtu instalēšanu, būs nepieciešama sistēmas atsāknēšana.
Tāpat 11. februārī gaidāma nākamā ikmēneša drošības atjauninājumu paketes izlaišana visām Windows 10 versijām, kas papildus programmatūras ievainojamību un kļūdu novēršanai, iespējams, ietvers arī šādus Intel CPU mikrokoda atjauninājumus.
Avots: 3dnews.ru