Logo ru.nowadaytechnol.com

Вариант Spectre 4 и вариант Meltdown 3a подтверждены Google и Microsoft

Вариант Spectre 4 и вариант Meltdown 3a подтверждены Google и Microsoft
Вариант Spectre 4 и вариант Meltdown 3a подтверждены Google и Microsoft

Видео: Вариант Spectre 4 и вариант Meltdown 3a подтверждены Google и Microsoft

Видео: Вариант Spectre 4 и вариант Meltdown 3a подтверждены Google и Microsoft
Видео: Google and Microsoft disclose new CPU flaw, and the fix can slow machines down 2024, Марш
Anonim
Вариант 4 Spectre и вариант 3a Meltdown
Вариант 4 Spectre и вариант 3a Meltdown

Spectre And Meltdown были первыми и с каждой неделей получают подтверждения о новых уязвимостях. Последние из них были подтверждены Google и Microsoft, Spectre Variant 4 и Meltdown Variant 3a. Spectre Variant 4 также называют обходом спекулятивного хранилища. Этот эксплойт позволяет хакеру получить доступ к информации, используя механизм спекулятивного исполнения ЦП.

Информация о Meltdown Variant 3 поступает из Google Project Zero и Microsoft Security Response Center. Эта проблема затронула ядра Cortex-A15, -A57 и -A72 ARM. Говоря о Spectre Variant 4, затронут широкий спектр процессоров. Согласно опубликованному документу Intel:

CVE-2018-3639 - спекулятивный обход хранилища (SSB) - также известный как вариант 4

Системы с микропроцессорами, использующие спекулятивное выполнение и спекулятивное выполнение операций чтения из памяти до того, как станут известны адреса всех предыдущих операций записи в память, могут позволить несанкционированное раскрытие информации злоумышленнику с помощью анализа визуального канала доступа локального пользователя.

Согласно Intel, Spectre Variant 4 представляет собой умеренный риск для безопасности, поскольку многие из используемых им эксплойтов уже устранены. Intel также заявила следующее:

Это смягчение последствий будет отключено по умолчанию, чтобы клиенты могли выбрать, включать ли его. Мы ожидаем, что большинство отраслевых партнеров по программному обеспечению также будут использовать вариант отключения по умолчанию. В этой конфигурации мы не наблюдали влияния на производительность. Если этот параметр включен, мы наблюдаем влияние на производительность примерно от 2 до 8 процентов на основе общих оценок для таких тестов, как SYSmark (R) 2014 SE и целочисленная скорость SPEC на тестовых системах client1 и server2.

Spectre Variant 4 влияет не только на процессоры Intel, но и на AMD, ARM и IBM. AMD подтвердила, что процессоры повсюду были затронуты вплоть до первого поколения Bulldozer, это плохой знак, но, к счастью, эти проблемы можно исправить. Сказав все это, есть еще 6 уязвимостей, о которых нам не сообщили, но которые должны быть обнародованы в ближайшую неделю или около того.

Сообщите нам, что вы думаете о Spectre Variant 4 и Meltdown option 3, и что, по вашему мнению, следует сделать для защиты потребителей, использующих микросхемы, подверженные этим уязвимостям.

Источник

Рекомендуемые:

Тенденции

Фанатский мод Street Fighter 5 исправляет серьезную ошибку сетевого кода, на разработку ушло всего два дня

Microsoft Store для Windows 10 закрывает разделы, предназначенные для образования и бизнеса?

Аркадное событие Apex Legends Grand Soirée добавляет семь ограниченных по времени режимов, включая вид от третьего лица

Сделайте резервную копию файла сохранения перед установкой последнего расширения Monster Hunter World

Instagram скоро позволит вам контролировать, кто упоминает вас на платформе

Доходы от пакета Call Of Duty: Modern Warfare 'Outback' будут переданы в дар австралийской организации помощи лесным пожарам

Pokemon GO добавляет покемонов региона Unova, Trade Evolution

Наступил 2020 год: эти долгожданные функции Skype еще не объявлены

Ubisoft, Bungie, Crytivo: как игровая индустрия поддерживает усилия Австралии по ликвидации последствий лесных пожаров

Последняя версия Windows 10 19541 ломает Internet Explorer для многих пользователей

OnePlus, как сообщается, выбирает панель 2K 120 Гц с отзывчивостью к касанию 240 Гц

Управление плитой со смартфона с помощью Wi-Fi

Как добавить гиперссылки в Gmail с помощью сочетания клавиш

Лучший VPN для Amazon Firestick в 2020 году

Rainbow Six Quarantine Leak дает ранний взгляд на особенности игрового процесса