Весь 2019 пройшов під знаком боротьби з різними апаратними вразливістю процесорів, пов'язаних насамперед зі спекулятивним виконанням команд. Нещодавно новий вид атаки на кеш ЦП Intel - CacheOut (CVE-2020-0549). Виробники процесорів, перш за все, Intel намагаються випускати латки якнайшвидше. Нещодавно Microsoft представила чергову серію таких оновлень.
Усі версії Windows 10, включаючи 1909 (оновлення за листопад 2019 року) та 1903 (оновлення за травень 2019 року) і навіть оригінальне складання 2015 року, отримали латки з оновленнями мікрокоду для усунення апаратних уразливостей процесорів Intel. Цікаво, що попередня версія наступного великого функціонального оновлення Windows 10 2004, також звана 20H1, поки не отримала оновлення.
Оновлення мікрокоду закривають уразливості CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 та CVE-2018-12130, а також приносять оптимізації та покращують підтримку наступних сімейств ЦП:
- Denverton;
- Sandy Bridge;
- Sandy Bridge E, EP;
- Valley View;
- Whiskey Lake U.
Важливо, що ці латки доступні лише з каталогу Microsoft Update і не поширюються на пристрої Windows 10 через Windows Update. Бажаючі можуть завантажити їх за посиланнями:
- ;
- ;
- ;
- ;
- ;
- ;
- .
Повний список підтримуваних процесорів та детальний опис латок опубліковано на . Microsoft та Intel рекомендують користувачам встановити оновлення мікрокоду якнайшвидше. Для завершення встановлення потрібно перезавантаження системи.
Також 11 лютого очікується вихід чергового щомісячного пакета оновлень безпеки для всіх версій Windows 10. Крім усунення програмних уразливостей та помилок, вони напевно включатимуть і наведені оновлення мікрокоду для ЦП Intel.
Джерело: 3dnews.ru