16.01.2018      138      0
 

Уязвимость в процессорах Intel


Как известно, уязвимости Meltdown и Spectre, недавно выявленные в процессорах Intel, есть и в процессорах ARM. Обновления, устраняющие уязвимости, в случае процессоров Intel, если верить самому производителю, почти не снижают производительность его процессоров.
Некоторое снижение производительности было предсказуемым, поскольку уязвимость использует кэш-память. Однако снижение на 40% выглядит удручающе.

Meltdown – аппаратная уязвимость, обнаруженная в ряде микропроцессоров, в частности, производства Intel и архитектуры ARM. Meltdown использует ошибку реализации спекулятивного выполнения команд в процессорах Intel и ARM, из-за которой при спекулятивном выполнении инструкций чтения из памяти процессор игнорирует права доступа к страницам. Уязвимость позволяет локальному атакующему (при запуске специальной программы) получить несанкционированный доступ на чтение к привилегированной памяти (памяти, используемой ядром операционной системы).

Spectre – аппаратная уязвимость, ошибка в большинстве современных процессоров, имеющих спекулятивное выполнение команд и развитое предсказание ветвлений, позволяющая проводить чтение данных через сторонний канал в виде общей иерархии кэш-памяти. Затрагивает большинство современных микропроцессоров, в частности, архитектур х86/x86_64 (Intel и AMD) и некоторые процессорные ядра ARM. Уязвимость потенциально позволяет локальным приложениям (локальному атакующему, при запуске специальной программы) получить доступ к содержимому виртуальной памяти текущего приложения или других программ. Угрозе присвоены два CVE-идентификатора: CVE-2017-5753 и CVE-2017-5715.

Meltdown и Spectre – это аппаратные, а не программные уязвимости, так что исправить их весьма непросто. Патчи, закрывающие Meltdown, уже выпущены для Linux, Windows и MacOS. Защита от уязвимости Spectre еще только разрабатывается.

Пока самое главное – установить новейшие обновления безопасности для системы, как только они станут доступны.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.
Таким образом, Вы поможете сделать сайт максимально приятным для чтения. Спасибо за понимание!


Ваш комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Нажимая кнопку «Отправить комментарий», вы соглашаетесь с условиями Пользовательского соглашения.
Интересные места
Снос старой первой школы в Яхроме

Снос старой первой школы в Яхроме

Школу построили в 1929 году, в 1995 школа прекратила своё образовательное дело, а в 2018 её снесли. После переноса...

Памятник в деревне Маринино

Памятник в деревне Маринино

Памятник жителям деревни Маринино погибшим в боях за Родину в 1941-1945 годах. Памятник установлен в 2003 году. В...

Памятник дмитровчанам в виде пирамиды

Памятник дмитровчанам в виде пирамиды

Памятник дмитровчанам – участникам войн и вооруженных конфликтов, выполнившим воинский долг перед...

Подписаться на новости сайта

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: