Nova varijanta spektra uzrokovat će gubitak performansi

Nastavljamo govoriti o ranjivostima Meltdown i Spectre, jer je nekoliko tvrtki, uključujući Microsoft, Google, AMD, ARM, Intel i Red Hat, zajednički otkrilo detalje o novoj varijanti Spectre 4, koja će trebati ublažavanja koja će dovesti do gubitka performansi.,

Otkrivena je nova varijanta Spectre

US-CERT ima detaljne informacije o dvije nove Spectre verzije, konkretno 3A i 4. Prvi je ARM izvorno dokumentirao u siječnju, a omogućuje napadačima s lokalnim pristupom stroju da koriste analizu bočnih kanala i da čitaju povjerljive informacije i ostale parametre sustava.

Preporučujemo čitanje našeg članka o Intelu koji govori o Spectreu i Meltdownu, osim njihovih procesa na 14 nm i 10 nm

Što se tiče varijante 4, on je označen kao "Speculative Store Bypass" i omogućuje onima sa zlonamjernom namjerom da čitaju prošle sistemske vrijednosti na CPU-u ili drugim memorijskim mjestima. Ako je napad uspješan, napadač će moći proizvoljno čitati privilegirane podatke i špekulativno izvršavati prethodne naredbe sustava.

Intel kaže da je proizvođačima opreme ponudio nadogradnje mikro kodova za inačice 3A i 4 u beta obliku i da bi kupci trebali očekivati ​​gubitak performansi od 2-8%. Očekuje se da će ovo novo ažuriranje biti predstavljeno u narednim tjednima.

S druge strane, Microsoft kaže da još nije utvrdio ranjiv uzorak koda u svojim proizvodima, no istražit će dalje i objaviti ažuriranja ako je potrebno. Tvrtke sada zajedno rade na koordiniraniji način kako bi zajednički otkrili ranjivosti i oslobodili ublažavanja kupaca, posebno nakon svih problema u siječnju.

Što se AMD- a spominje, njegovi procesori nisu osjetljivi na varijantu 3A, ali ništa se ne kaže o varijanti 4.

Neowin font