A Intel diz isso e seus parceiros “fizeram um progresso significativo” na implantação de patches de segurança e atualizações de firmware para proteger contra dois principais erros de CPU . As falhas foram divulgadas pela equipe do Google Project Zero nesta semana, e a indústria está tentando emitir reparos e máquinas seguras para clientes. Dito “Meltdown” e “Specter”, as falhas afetam quase todos os dispositivos criados nos últimos 20 anos e podem permitir que os atacantes usem o código JavaScript que está sendo executado em um navegador para acessar a memória no processo do invasor. Esse conteúdo de memória pode conter traços de teclas, senhas e outras informações valiosas.
A Intel diz que desenvolveu e está emitindo atualizações para todos os tipos de máquinas baseadas em Intel que irão “tornar esses sistemas imunes a ambas as explorações (referido como” Specter “e” Meltdown “) relatado pelo Google Project Zero. “A Intel já emitiu atualizações para a maioria dos produtos processadores introduzidos nos últimos cinco anos”, diz um porta-voz da Intel. “No final da próxima semana, a Intel espera ter emitido atualizações para mais de 90% dos produtos processadores introduzidos nos últimos cinco anos”.
A referência da Intel a “imune” é um toque interessante nesta saga. O New York Times informou ontem que as correções da Specter serão muito mais complicadas, pois exigem um redesenho das mudanças de processador e hardware e que possamos viver com a ameaça de um ataque de Espectro nos próximos anos. A redação da Intel parece sugerir que este não é o caso de seus próprios processadores e correções de segurança.
A Microsoft começou a lançar seus próprios patches de segurança do Windows 10 , juntamente com atualizações de software para o Firefox e uma atualização que vem para o Chrome no final deste mês. A Apple ainda não comentou publicamente sobre os erros, mas o AppleInsider relata que a Apple já implantou uma correção parcial do bug de segurança no macOS 10.13.2. Novas mudanças deverão vir com 10.13.3 em breve.
Embora a indústria continue a corrigir os problemas de Meltdown e Specter, houve muita discussão sobre possíveis desacelerações do PC . “A Intel continua a acreditar que o impacto no desempenho dessas atualizações é altamente dependente da carga de trabalho e, para o usuário médio do computador, não deve ser significativo e será atenuado ao longo do tempo”, diz Intel. “Enquanto em algumas cargas de trabalho discretas, o impacto no desempenho das atualizações de software pode ser inicialmente maior, a identificação, o teste e a melhoria adicionais das atualizações de software após a implantação devem mitigar esse impacto”.
A maioria das CPUs modernas não parecem gerar nenhum mergulho de desempenho no lado do Windows, mas há especulações continuadas sobre computadores baseados em Linux e máquinas virtuais usadas para a computação em nuvem . Após a resposta da Intel ontem , algunsCleus & item = linux-kpti-kvm & num = 1 “target =” _ blank “> Os administradores Linux estão relatando impactos de desempenho. Ainda é no início do processo para obter uma melhor visão geral do impacto, mas se 90 por cento dos produtos do processador estiverem corrigidos até o final da próxima semana, teremos uma melhor idéia sobre os problemas legítimos que poderiam surgir dessas mudanças do kernel. Até então, a Intel diz que “continuará trabalhando com seus parceiros e outros para abordar essas questões”.