Microsoft objavljuje spektralne zakrpe za haswell, broadwell i skylake

Microsoft nastavlja raditi na poboljšanju sigurnosti korisnika svog Windows operativnog sustava, stoga oni iz Redmonda nastavljaju raditi iz dana u dan kako bi ublažili ozbiljne učinke ranjivosti Spectre, prisutne u procesorima Intel i AMD.

Microsoft nastavlja s izdavanjem zakrpa za Spectre na sustavima Skylake, Broadwell i Haswell

Najbolji način za ublažavanje ranjivosti u procesorima je korištenje BIOS-ovih ažuriranja na razini matične ploče, jer na ovaj način možete zakrpati firmver neovisno o operativnom sustavu i on će raditi kada korisnik ponovo instalira operativni sustav ili promijeni na Linux distribuciju. Nažalost, ove su vrste ažuriranja najskuplje za implementirati, jer zahtijevaju suradnju mnogih stranaka.

Preporučujemo čitanje našeg posta na Intelu koji će ostaviti više od 200 procesora bez zakrpa za Meltdown i Spectre

S obzirom na spor tempo ublažavanja na razini BIOS-a za matičnu ploču, Microsoft je odlučio preuzeti vodeću ulogu i učinio dostupnim sigurnosnim ažuriranjima Windows korisnike putem Windows Ažuriranja, vrlo brzog kanala distribucije. Posljednja od ovih ažuriranja je KB4091666 koja je kompatibilna s procesorima serije Skylake, Broadwell i Haswell.

Ažuriranja za ublažavanje spektra već su objavljena za platforme Coffee Lake i Kaby Lake putem Windows-a. Očekuje se da će budući procesori Intel uključivati ​​ublažavanje u siliciju, dok će za Windows Ivy Bridge i Sandy Bridge procesore doći još ažuriranja za Windows. Iako su promjene na razini BIOS-a poželjnije, nema načina da se izbjegne činjenica da mnogi od tih starijih sustava nisu izvan garancije te da proizvođači matičnih ploča i OEM-ovci imaju ograničeno osoblje posvećeno tom poslu, što ih čini ažuriranje je sporo.

Proizvođači matičnih ploča prestali su vršiti ažuriranja BIOS-a za sustave ere Sandy Bridge, pa je injektiranje mikro kodova na razini operacijskog sustava jedina održiva opcija za zaštitu korisnika tih zastarjelih platformi.

Overlock3d font