Apple апублікавала спіс Mac, якія не абаронены і не будуць абаронены ад нападаў тыпу ZombieLand

Apple папярэджвае ў новым дакуменце, што некаторыя старыя мадэлі Mac могуць быць уразлівыя да недахопаў бяспекі ў працэсарах Intel. У той жа час ліквідаваць рызыку немагчыма, таму што Intel не выпусціла неабходныя абнаўлення мікракода для канкрэтных працэсараў.

Папярэджанне прыйшло ўслед за даклад На гэтым тыдні працэсары Intel, вырабленыя з 2011 года, пакутуюць ад сур'ёзнай хібы бяспекі пад назвай ZombieLand. Гэта таксама адносіцца да ўсіх Mac, абсталяваных працэсарамі гэтага перыяду. Такім чынам, Apple неадкладна выпусціла выпраўленне, якое з'яўляецца часткай новага Macos 10.14.5. Аднак гэта толькі асноўны патч, для поўнай бяспекі неабходна адключыць функцыю Hyper-Threading і некаторыя іншыя, што можа прывесці да страты да 40% прадукцыйнасці. Базавага рамонту дастаткова для звычайных карыстальнікаў, поўная бяспека рэкамендуецца для тых, хто працуе з канфідэнцыйнымі дадзенымі, гэта значыць, напрыклад, дзяржаўных служачых.

Хаця ZombieLand сапраўды ўплывае толькі на Mac, вырабленыя з 2011 года, больш старыя мадэлі ўразлівыя да памылак падобнага характару, і Apple не ў стане абараніць гэтыя кампутары якім-небудзь чынам. Прычына - адсутнасць неабходнага абнаўлення мікракода, якое кампанія Intel як пастаўшчык не прадаставіла сваім партнёрам і, улічваючы ўзрост працэсараў, больш не будзе прадастаўляць. У прыватнасці, гэта наступныя кампутары ад Apple:

• MacBook (13 цаляў, канец 2009 г.)
• MacBook (13 цаляў, сярэдзіна 2010 г.)
• MacBook Air (13 цаляў, канец 2010 г.)
• MacBook Air (11 цаляў, канец 2010 г.)
• MacBook Pro (17 цаляў, сярэдзіна 2010 г.)
• MacBook Pro (15 цаляў, сярэдзіна 2010 г.)
• MacBook Pro (13 цаляў, сярэдзіна 2010 г.)
• iMac (21,5 цалі, канец 2009 г.)
• iMac (27 цаляў, канец 2009 г.)
• iMac (21,5 цалі, сярэдзіна 2010 г.)
• iMac (27 цаляў, сярэдзіна 2010 г.)
• Mac mini (сярэдзіна 2010 г.)
• Mac Pro (позні 2010)

Ва ўсіх выпадках гэта Mac, якія ўжо знаходзяцца ў спісе знятых з вытворчасці і састарэлых прадуктаў. Такім чынам, Apple больш не прапануе сэрвісную падтрымку для іх і не мае неабходных дэталяў для рамонту. Тым не менш, ён па-ранейшаму можа выпускаць абнаўленні бяспекі для сумяшчальных сістэм для іх, але ў яго павінны быць даступныя патчы для пэўных кампанентаў, што не так са старымі працэсарамі Intel.

крыніца: Apple