16.01.2018      254      0
 

Уязвимость в процессорах Intel


Как известно, уязвимости Meltdown и Spectre, недавно выявленные в процессорах Intel, есть и в процессорах ARM. Обновления, устраняющие уязвимости, в случае процессоров Intel, если верить самому производителю, почти не снижают производительность его процессоров.
Некоторое снижение производительности было предсказуемым, поскольку уязвимость использует кэш-память. Однако снижение на 40% выглядит удручающе.

Meltdown — аппаратная уязвимость, обнаруженная в ряде микропроцессоров, в частности, производства Intel и архитектуры ARM. Meltdown использует ошибку реализации спекулятивного выполнения команд в процессорах Intel и ARM, из-за которой при спекулятивном выполнении инструкций чтения из памяти процессор игнорирует права доступа к страницам. Уязвимость позволяет локальному атакующему (при запуске специальной программы) получить несанкционированный доступ на чтение к привилегированной памяти (памяти, используемой ядром операционной системы).

Spectre — аппаратная уязвимость, ошибка в большинстве современных процессоров, имеющих спекулятивное выполнение команд и развитое предсказание ветвлений, позволяющая проводить чтение данных через сторонний канал в виде общей иерархии кэш-памяти. Затрагивает большинство современных микропроцессоров, в частности, архитектур х86/x86_64 (Intel и AMD) и некоторые процессорные ядра ARM. Уязвимость потенциально позволяет локальным приложениям (локальному атакующему, при запуске специальной программы) получить доступ к содержимому виртуальной памяти текущего приложения или других программ. Угрозе присвоены два CVE-идентификатора: CVE-2017-5753 и CVE-2017-5715.

Meltdown и Spectre — это аппаратные, а не программные уязвимости, так что исправить их весьма непросто. Патчи, закрывающие Meltdown, уже выпущены для Linux, Windows и MacOS. Защита от уязвимости Spectre еще только разрабатывается.

Пока самое главное – установить новейшие обновления безопасности для системы, как только они станут доступны.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.
Таким образом, Вы поможете сделать сайт максимально приятным для чтения. Спасибо за понимание!


Ваш комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Нажимая кнопку «Отправить комментарий», вы соглашаетесь с условиями Пользовательского соглашения.
Интересные места
Каток на стадионе в Яхроме

Каток на стадионе в Яхроме

На Яхромском стадионе заработал каток. Это второй бесплатный каток в городе. Покататься на коньках можно в...

Храм Троицы Живоначальной в Останкине

Храм Троицы Живоначальной в Останкине

Этот храм памятником старорусского культового зодчества, одна из кульминационных точек в развитии...

Памятник в деревне Ревякино

Памятник в деревне Ревякино

Памятник жителям деревни Ревякино погибшим в годы Великой Отечественной войны. Памятник установили в 2006...

Подписаться на новости сайта

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: