Mohlo by sa zdať, že po zistených zraniteľnostiach Meltdown a Spectre pred viac ako rokom už nič nemôže vystrašiť fanúšikov a používateľov procesorov Intel. A predsa nás spoločnosti opäť dokázali prekvapiť. Presnejšie, prekvapili výskumníci zraniteľností v mikroarchitektúre procesorov Intel. Balík pod spoločným názvom microarchitectural data sampling (MDS) hrozí, že zruší technológiu viacvláknového spracovania alebo Hyper-Threading (vo všeobecnosti - simultaneous multithreading, SMT). Zistilo sa, že útok pomocou jedného z variantov MDS môže narušiť izoláciu jedného z vlákien Hyper-Threadingu a uľahčiť prístup k citlivým údajom v búferoch a portoch procesorov (na úrovni pod pamäťou cache prvej úrovne). Čo s tým robiť? Prvé, čo napadne, je vypnúť Hyper-Threading, čo aj urobili vývojári ChromeOS. Aký dopad to bude mať na výkon procesorov? Zníži sa. Miera spomalenia môže dosiahnuť až 40 %, alebo aj viac.
Kým sa mnohí vývojári operačných systémov a aplikácií nevybrali cestou ChromeOS, opravy a aktualizácie . Spoločnosť Apple vydala aktualizácie pre svoje počítače a notebooky, ktoré sa predávajú od roku 2011. Podľa spoločnosti už boli všetky systémy s macOS Mojave 10.14 . To zabráni útokom cez Safari a iné aplikácie. Zároveň by väčšina používateľov nemala pocítiť zníženie výkonu. Úplné zabránenie hrozbe však predpokladá vypnutie Hyper-Threadingu, čo môže znížiť výkon o 40 %. Opravy pre OS Sierra a High Sierra budú taktiež vydané. Produkty iPhone, iPad a Watch tieto zraniteľnosti neovplyvňujú.
Spoločnosť Google pripravuje opravy pre Android a bude aktualizovať Chrome. Je potrebné povedať, že Android je potrebné chrániť pred zraniteľnosťami MDS iba na platformách kompatibilných s x86 (za to patrí samostatné poďakovanie Intelu za procesory Atom). Opravy pre smartfóny a tablety na platformách Intel by mali vydať výrobcovia zariadení, pričom Google je už pripravená distribuovať potrebný opravný kód. Chromebooks (Chrome OS) už sú záplatami na nové zraniteľnosti, pričom v budúcnosti bude opravený aj samotný operačný systém. Zároveň Google vyzýva používateľov, aby sa uistili, že výrobcovia zariadení vydali potrebné opravy a/alebo tieto opravy poskytli spoločnostiam Microsoft a Apple ako vývojárom operačných systémov. Pre cloudové platformy a dátové centrá už spoločnosť Google záplaty na ochranu serverových procesorov pred MDS.
Vývojár prehliadača Firefox, spoločnosť Mozilla, predstaví opravené verzie aplikácie 21. mája. Bude to verzia Firefox 67 a verzia Extended Support Release 60.7. Prehliadače Firefox Beta a Firefox Nightly už obsahujú potrebné opravy na ochranu pred novou zraniteľnosťou.
Spoločnosť Microsoft tiež vydala záplaty pre operačné systémy a cloudové platformy. Pravda, spoločnosť odporúča získať opravený mikrokód od výrobcov zariadení, aj keď tiež vytvorila pre samostatné sťahovanie opráv. V balíku automatických aktualizácií prostredníctvom servisu Windows Update bola záplata tiež zaradená a bude distribuovaná od štvrtka. Služba Microsoft Azure je už chránená pred novými zraniteľnosťami. Cloudová služba Amazon AWS bola tiež .
Nakoniec boli vydané záplaty pre operačné systémy na Linuxe, ako je a . Pokračovanie nasledovať.
Zdroj: 3dnews.ru
