Дэн Пражак Мінулай ноччу ў сетцы з'явілася вельмі сур'ёзнае паведамленне аб тым, што ў працэсарах Intel нядаўна выяўлены недахоп бяспекі. Гэта сур'ёзная праблема, таму што гэта недахоп, выкліканы дызайнам самой архітэктуры. Акрамя таго, гэтая памылка з'яўляецца ва ўсіх сучасных працэсарах Intel і таму ў прынцыпе гарантавана закранае як мінімум усе мадэлі з сямейства Core iX. Яны з'явіліся на паліцах крам у 2008 годзе. Гэты недахоп бяспекі патрабуе патча на ўзроўні аперацыйнай сістэмы, але гэта прывядзе да запаволення працы самога кампутара.
Гэта можа быць зацікавіць вас
Давід Ханак Інфармацыя з'явілася ўчора, і з таго часу пайшла вялізная лавіна здагадак і недакладнай інфармацыі, якая не скончылася. Пакуль ясна толькі тое, што гэтая праблема закранае ўсе сучасныя працэсары ад Intel, і для ліквідацыі гэтай праблемы спатрэбіцца абнаўленне адпаведнай аперацыйнай сістэмы, няхай гэта будзе Windows, macOS або Linux. Памылка ў дызайне архітэктуры x86, і простае змяненне мікракода не дапаможа.
Гэта можа быць зацікавіць вас
Адпаведнай інфармацыі па гэтай справе не дапамагае той факт, што ўсё расследаванне ахутана інфармацыйным эмбарга, якое дзейнічае да канца студзеня. Згодна з даступнай інфармацыяй, праблема ў тым, што гэтая памылка дазваляе праграмам атрымліваць доступ да абароненага раздзела памяці ядра, да якога яны звычайна не маюць доступу. Такім чынам небяспечныя праграмы могуць патрапіць у гэтую памяць і прачытаць яе змесціва. Напрыклад, тут можна знайсці паролі, дадзеныя для ўваходу, інфармацыю аб файлах або розных сертыфікатах і інш.
PostgreSQL SELECT 1 з абыходным шляхам KPTI для ўразлівасці працэсара Intel https://t.co/N9gSvML2Fo
Найлепшы выпадак: запаволенне на 17%.
Найгоршы выпадак: 23%— Рэестр (@TheRegister) Студзень 2, 2018
На дадзены момант здаецца, што гэта сапраўды сур'ёзная памылка, улічваючы, як хутка на яе адрэагавалі распрацоўшчыкі Windows і Linux - выпраўленне ўжо напружана працуе. Каб выправіць гэтую памылку, кампанент памяці ядра неабходна паўторна ізаляваць ад навакольных працэсаў. Аднак гэта дзеянне прывядзе да запаволення кампутара ад 5 да 30%. Пакуль не зусім ясна, як гэтая праблема будзе вырашацца на платформе macOS. Тым не менш, мы можам чакаць, што ўздзеянне будзе падобным да іншых платформаў. Выпраўленне ўжо ўпарта працуе, як было апублікавана некалькі разоў у розных крыніцах. Больш інфармацыі з'явіцца пасля заканчэння эмбарга, дзесьці ў другой палове студзеня. Вы можаце знайсці дадатковую інфармацыю (на англійскай мове). тут.
крыніца: Macrumors, рэгістрацыя
Фу, AMD :)
Пакуль гэта не выглядае занадта "цьфу, AMD". Згодна з папярэднімі паведамленнямі, AMD не ўдаецца пераканаць адпаведных распрацоўшчыкаў пазбавіць сістэмы з працэсарамі AMD ад гэтага абнаўлення АС.