Zdi se, da po lani odkrito odkritih ranljivostih Meltdown in Spectre nič ne more več prestrašiti oboževalcev in uporabnikov procesorjev Intel. Kljub temu nam je podjetje znova uspelo presenetiti. Natančneje, presenetili so raziskovalci ranljivosti v mikroarhitekturi procesorjev Intel. Paket pod skupnim imenom microarchitectural data sampling (MDS) grozi, da bo ukinil tehnologijo večnitičnega računalništva ali Hyper-Threading (na splošno ― sočasno večnitno obdelovanje, SMT). Izkazalo se je, da lahko napad z enim od variant MDS prekine izolacijo enega od tokov Hyper-Threadinga in olajša dostop do občutljivih podatkov v predpomnilnikih in vhodno-izhodnih enotah procesorjev (na ravni pod predpomnilnikom prve stopnje). Kaj storiti glede tega? Prva stvar, ki pride na misel, je izklop Hyper-Threadinga, kar so storili razvijalci ChromeOS. Kaj se bo zgodilo s zmogljivostjo procesorjev? Ta se bo zmanjšala. Stopnja upočasnitve lahko doseže 40 %, morda celo več.
Za zdaj malo kdo od razvijalcev operacijskih sistemov in aplikacij sledi poti ChromeOS, a popravki in posodobitve . Podjetje Apple je izdala posodobitve za svoje računalnike in prenosnike, ki se prodajajo od leta 2011. Po besedah podjetja so vsi sistemi, ki delujejo pod macOS Mojave 10.14, že . To bo preprečilo napade preko Safarija in drugih aplikacij. Pri tem ne bi smeli večina uporabnikov občutiti upada zmogljivosti. Popolno preprečevanje grožnje pa vendarle pomeni izklop Hyper-Threadinga, kar lahko zmanjša zmogljivost za do 40 %. Popravki za operacijske sisteme Sierra in High Sierra bodo tudi izdani. Ure inPhone, iPad in Watch te ranljivosti ne prizadenejo.
Podjetje Google pripravlja popravke za Android in bo posodabljalo Chrome. Treba je poudariti, da je Android treba zaščititi pred ranljivostmi MDS le na platformah, ki so združljive s x86 (za to se posebej zahvaljujemo Intelu za procesorje Atom). Proizvajalci naprav morajo izdati popravke za pametne telefone in tablične računalnike na platformah Intel, Google pa je že pripravljena razdeliti potreben popravljeni kodo. Chromebooki (Chrome OS) so že s popravkami na nove ranljivosti, hkrati pa bo kasneje izboljšana tudi sama operacijska sistema. Medtem Google poziva uporabnike, naj se prepričajo, da so proizvajalci naprav izdali potrebne popravke in (ali) da so ti popravki bili posredovani podjetjem Microsoft in Apple kot razvijalcema operacijskih sistemov. Za oblačne platforme in podatkovne centre je podjetje Google že popravke za zaščito strežniških procesorjev pred MDS.
Razvijalec brskalnika Firefox, podjetje Mozilla, bo predstavil popravljene različice aplikacije 21. maja. To bodo različice Firefox 67 in Extended Support Release 60.7. Brskalniki Firefox Beta in Firefox Nightly že vključujejo potrebne popravke za zaščito pred novo ranljivostjo.
Podjetje Microsoft je prav tako izdalo popravke za operacijske sisteme in oblačne platforme. Res je, da podjetje priporoča, da uporabniki pridobijo popravljen mikroprogram od proizvajalcev naprav, čeprav je tudi ustvarilo za samostojno prenašanje popravkov. V paket avtomatskih posodobitev preko storitve Windows Update je popravka vključena in se bo začela širiti od četrtka. Storitev Microsoft Azure je že zaščitena pred novimi ranljivostmi. Oblačna storitev Amazon AWS je prav tako .
Končno so bile izdane popravke za operacijske sisteme Linux, kot so in . Nadaljevanje sledi.
Izvor: 3dnews.ru
