„Microsoft“ išleidžia „Spectre Variant 4“ naujinimą, skirtą „Windows 10“, „Intel“ našumas dar kartą prarastas

Jokios įtakos AMD procesoriams

„Spectre Variant 4“ yra nauja grėsmė, kurią atskleidė tiek „Microsoft“, tiek „Google“. Nors „Intel“ vis dar dirba su mikrokodu siekdama išleisti BIOS naujinimus, „Windows 10“ atnaujinimas buvo išleistas, kad būtų galima užtaisyti problemą. „Spectre Variant 4“ veikia „Intel“ procesorius, įskaitant ir naujausią 8-osios kartos „Coffee Lake“ seriją.

„Intel“ teigė, kad iki metų pabaigos išleis mikroschemas, kurioms šios grėsmės neturės įtakos, tačiau mes dar nematėme, kokie yra šie lustai. „Windows 10“ atnaujinimas „Spectre Variant 4“ neturi įtakos savarankiškam našumui, tačiau, jei įjungtas SSBD (būtini veiksmai pašalinant pažeidžiamumą), pagal „Microsoft“ bandymus bus prarastas našumas.

Nuostolių mastas priklauso nuo daugelio veiksnių, įskaitant, bet neapsiribojant, pagrindinės plokštės naudojimą ir darbo krūvio tipą. Įdiegę naujinimus iš pačios „Intel“, prarasite našumą, tačiau saugumo sumetimais patariama įdiegti visus naujinimus ir pataisas. „Windows DNSAPI“ nuotolinio kodo vykdymo pažeidžiamumas apibūdinamas taip:

Ši klaida šį mėnesį akivaizdžiai laimi kritiškiausiems. Šis pažeidžiamumas gali leisti užpuolikui vykdyti kodą vietinės sistemos lygiu, jei jis gali gauti sukurtą atsakymą į tikslinį serverį. Yra keli būdai, kaip tai gali atsitikti. Užpuolikas galėjo bandyti teisėtą užklausą viduryje. Labiau tikėtinas scenarijus yra tiesiog apgauti tikslinį DNS serverį užklausiant blogą serverį, kuris siunčia sugadintą atsakymą - tai galima padaryti komandinėje eilutėje. Tai taip pat gali būti lengvai scenarijus.

„Spectre“ ir „Meltdown“ kelia problemas „Intel“ nuo pat jų pirmojo atskleidimo. Įdomu tai, kad „Intel“ Kinijai apie šias grėsmes pasakojo niekam kitam. „Spectre 4“ variantas nėra pabaiga. Yra ir kitų klausimų, kurie dar nebuvo atskleisti. Ateinančiomis savaitėmis sužinosime daugiau apie šias kitas problemas, todėl sekite naujienas apie jas.

Turėtume turėti daugiau informacijos apie našumo praradimo mastą, kai bus išleistas „Intel“ pataisymas, ir galime palyginti tos pačios aparatūros našumą prieš ir po „Spectre 4“ varianto. Iki tol, atrodo, teks palaukti ir imtis „Microsoft“ žodis.