В начале 2018 года компания Intel неожиданно сбросила шок, и было подтверждено, что процессор содержит серьезную дыру в безопасности. В процессе, начиная с Intel, участвовали разные производители процессоров, и даже NVIDIA объявила о доступности нового графического драйвера для устранения этой уязвимости.
Из-за широкого распространения уязвимостей и мощных возможностей атаки необходимо обновить программное обеспечение, операционную систему и даже прошивку процессора.
В настоящее время меры по исправлению положения в основном достигли начального уровня совершенства, поэтому проводится более подробный тест на воздействие существующих корректирующих мер на лазейки.
Intel Vulnerability Gate Описание:
Прежде всего, краткое введение в этот инцидент с лазейкой.
- Классификация уязвимостей Лазейки в воротах создали две основные лазейки в Meltdown и Spectre.
- Затронутые производители : Intel (почти полная линейка продуктов с 1995 года), AMD, процессор ARM в основном затронуты в разной степени, NVIDIA также заявила, что видеокарты должны обновить драйвер.
- Уязвимость опасности : Gate Vulnerability вызывает специально разработанное программное обеспечение для вирусов для чтения любой части памяти устройства. Непосредственно непосредственно все защитные оболочки для системного ядра и программного обеспечения безопасности не работают.
- Уязвимости : Патч уязвимости в основном разделен на четыре части: обновление ядра браузера, установка системных патчей, обновление микрокода процессора (кисть BIOS), обновление драйверов видео (NV)
- Классификация патчей уязвимостей : Обновления программного обеспечения, такие как браузеры и системные исправления, в основном нацелены на «взорванность», микрокод процессора и графические драйверы в основном нацелены на «призраков».
- Последствия исправления : После того, как патч значительно снизит производительность процессора, в соответствии с итерацией процессора, чем более древним воздействие продукта станет более очевидным. Ежедневное потребление энергии будет значительно увеличено.
- Подтверждение эффекта ремонта : Программное обеспечение «инспектор», выпущенное на GRC, может помочь вам быстро диагностировать степень исправления ошибок, а зеленый «НЕТ» указывает на то, что соответствующая ошибка невосприимчива.
Пострадавшие от различных поставщиков и контрмеры (для рынка ПК):
Прежде всего, расскажите о прогрессе программного патча, текущий браузер и операционная система предоставили целевые обновления, о которых не будет упоминаться повторно.
Intel:
- Степень распространения : Intel больше всего пострадала (потому что это неуспешное исполнение самых решительных поклонников), «взорванный» и «призрак» - вот в чем дело.
- Метод восстановления : Все обновления необходимы для обновления ядра браузера, установки системных патчей, обновления микрокода процессора (brush BIOS).
- Прогресс в BIOS : В настоящее время начальный уровень 115X, начиная с шестого поколения и выше, будут обновляться BIOS, а в X-серии появятся обновления BIOS с платформы X99 и выше. Необходимо обратить внимание на производителей материнских плат. Прогресс в обновлении BIOS не совпадает или даже появляется в части BIOS Обновление микрокода отсутствует.
- Изменения производительности:
В то же время, чтобы сделать программное обеспечение и случай исправления BIOS, влияние на производительность является самым большим. В настоящее время для части данных моего Intel данные тестирования относительно полные, поэтому подробная декомпозиция. Требуется, что независимо от способа восстановления производительность диска будет Очевидно, что основное внимание здесь уделяется фактическому использованию изменений производительности.
Восьмое поколение Core Duo: восемь поколений Core Duo лучше компенсируют разгон потери производительности, общее изменение относительно невелико.
Шестое и седьмое поколение: потеря производительности не очевидна, когда исправляется только программное обеспечение, и меньше компенсации кеша, поэтому многоядерная производительность имеет очевидную потерю производительности при одновременном ремонте программного и аппаратного обеспечения.
Четвертое, пятое поколение: нет версии BIOS, только для обновлений программного обеспечения, известно, что 5820K, например, полная потеря перекодировки составляет около 8%, ожидается, что в четвертом и пятом поколениях продуктов будет больше, чем влияние шестого и седьмого От имени продукта.
Старые продукты: ожидается, что чистая программная патча будет иметь значительные штрафы за производительность благодаря более крупным обновлениям механизмов кэширования четвертого поколения (официальные лица Microsoft говорят, что пользователи явно воспринимают потерю производительности)
- Изменения энергопотребления:
После того, как загрузка процессора будет выше, чем раньше, соответствующая потребляемая мощность будет увеличиваться. Особенно в офисе, просмотре фильмов, серфинге в Интернете и других изменениях сцены особенно очевидны. В течение первого поколения ядра полагаются главным образом на разогнанный L2, чтобы компенсировать потерю производительности при ремонте, Поэтому в сценариях с низкой нагрузкой максимальная потребляемая мощность будет увеличена на 30%.
- Исправить предложения:
Из-за того, что уязвимости в JS-коде легче атаковать, считается, что браузер будет основным вектором атаки, поэтому, независимо от обстоятельств, мы должны обновить браузер, пользователи домашнего браузера рекомендуют использовать соответствующий браузер обратно в официальный браузер Внутреннее обновление ядра браузера, безусловно, очень слабое).
Рекомендуется, чтобы пользователи шестого поколения и более поздние процессоры обновляли исправления системы Microsoft, поэтому потеря производительности не будет слишком заметной.
Ожидается, что обновление четвертого и пятого поколений пользователей ЦП уменьшит полную загрузку производительности, но по соображениям безопасности рекомендуется обновить BIOS, временно не включен, обновление не может обновляться.
Ранее пользователи продукта, как ожидается, повлияет более высокую производительность процессора не обновлять системные патчи я сказал, что он был скучным. Но в любом случае, браузеры должны использовать последнюю версию ядра, или умрут несчастным.
- Меры предосторожности:
текущий микрокод процессора Intel наклонен, чтобы привести к сбою ситуации перезагрузки появляется компьютер, Dell, HP, ASRock объявили полки соответствующую BIOS. Если условия, связанные с BIOS после обновления, рекомендуются, чтобы попытаться откатить версию BIOS.
Даже получить микрокод процессора или не рекомендуется изменять BIOS для обновления, может генерировать дополнительные ошибки.
Поскольку некоторые вендоры сделали обработку отмены отката микрокода Intel, поэтому не исключайте последующее обновление микрокода Intel и возможность повторного изменения.
В настоящее время Intel позволила Microsoft еще раз выпускать патч, защищающий патч для исправления уязвимости Intel BIOS (TM launcher). По сравнению с методом системных патчей, пользователь по-прежнему рекомендует вам автоматически откатывать BIOS.
AMD:
- Степень распространения : AMD «взорван» иммунитет, но «призрак» все еще находится в движении.
- Метод восстановления : Все обновления необходимы для обновления ядра браузера, установки системных патчей, обновления микрокода процессора (brush BIOS).
- Прогресс в BIOS : В настоящее время AMD анонсировала доступность микрокода для производителей материнских плат, но пока никаких конкретных обновлений BIOS не наблюдается.
- Изменения производительности : Фактическое влияние на производительность неизвестно из-за того, что BIOS еще не выпущен, но из всех источников влияние должно быть меньше, чем у Intel.
- Изменения энергопотребления : Не уверен.
- Исправить предложения : Пока, пока браузер и операционная система могут быть обновлены, BIOS материнской платы также должен ждать.
- Меры предосторожности : Первая версия системного исправления Microsoft для более ранних процессоров AMD (Athlon, Opteron и т. Д.) Возникнут проблемы, которые привели к тому, что первая версия Microsoft восстановит исправление. В настоящее время, пока Microsoft автоматически обновляет исправление, можно использовать в обычном режиме, рекомендуется Загрузите автономный пакет, обратите внимание на подтверждение кода патча.
NVIDIA:
- Степень распространения : «Предохранитель» должен подтвердить иммунитет, но «призрак» или нанять.
- Метод восстановления : Обновление графического драйвера может быть.
- Прогресс в BIOS Не существует.
- Изменения производительности : Согласно предварительным грубым испытаниям, производительность не влияет.
- Изменения энергопотребления : Не уверен.
- Исправить предложения : Пока, пока браузер и операционная система могут быть обновлены, BIOS материнской платы также должен ждать.
- Меры предосторожности : Нет
