Спектр Spectre и взломанные нарушения безопасности Meltdwon вызвали всеобщую обеспокоенность в последнее время. Как чип-гигант с превосходной технической силой, действия Intel также решающие и быстрые. С одной стороны, существующие продукты ремонтируются, а с другой стороны, также корректируются будущие продукты.
Генеральный директор Intel Ke Zaiqi лично написал статью и объявил о последнем прогрессе этой лазейки. Это довольно обнадеживает.
Ke Zaiqi впервые заявил, что этот инцидент принес беспрецедентные проблемы для всей отрасли. Тысячи инженеров по всему миру неустанно трудились, чтобы защитить клиентов и их данные. Даже конкуренты тесно сотрудничают. Ци выразил искреннюю благодарность всем людям.
На выставке CES в начале этого года Ke Zaiqi впервые принял на себя четкую приверженность безопасности, включая приоритет клиентов в чрезвычайных ситуациях, прозрачность, связь и контакт в первый раз, постоянную безопасность.
Ke Qiqi объявил, что Для процессоров Intel, выпущенных за последние пять лет, 100% получили обновления микрокода, которые обходят ошибку пограничной проверки (первая форма ошибок призраков).
Далее, эти микрокоды будут последовательно передаваться пользователям с BIOS материнской платы, системными исправлениями.
Во втором способе уязвимости Spooky (инъекция на входе в филиал) и уязвимости Fuse (Injection of Malastic Data Cache Injection) корпорация Intel переработала соответствующие части архитектуры процессора, представив новый механизм защиты на уровне приложений и пользовательских привилегий. Для изоляции вредоносного кода был создан новый брандмауэр.
Это изменение наступит первым из следующего поколения процессоров Xeon Scalable и масштабируемых процессоров под кодовым названием Cascade Lake, а Core Core восьмого поколения отправлено во второй половине года.
В настоящее время в Intel Core Core 8-го поколения в настоящее время имеется маломощная мобильная версия Kaby Lake-R, настольной версии Coffee Lake-S, и вскоре выпустит высокопроизводительную мобильную версию Coffee Lake-H, которая, естественно, пропустила новый дизайн.
Ядро Core Core восьмого поколения во второй половине этого года должно быть последней частью, то есть, Первое Canon Lake Canon с использованием 10-нм технологического продукта Для маломощных мобильных платформ.
Другими словами, со второй половины года будущие процессоры Intel будут невосприимчивы к спектру и ударным отверстиям.
Ниже приводится официальное официальное объявление корпорации Intel -
Генеральный директор Intel Кришна: повышение безопасности с уровня чипа
Позже в этом году аппаратная защита будет применяться к центрам обработки данных и ПК.
Для устранения уязвимостей безопасности в начале этого года Google Project Zero группа установила, что Intel и технологии отрасли столкнулись с серьезной проблемой для всей отрасли коллег, чтобы платить тысячи неустанных усилий, чтобы гарантировать, что мы можем поставить на первичной общей приверженности: для защиты клиентов и их данные смиренное сердце я выражаю свою искреннюю благодарность играть и глобальные усилия по экспонируются многие из моих коллег, и я уверен, когда нуждается в срочной помощи, компании - даже конкуренты - будут работать вместе, чтобы иметь дело с.
Но по-прежнему предстоит проделать большую работу. Ситуация в области безопасности постоянно развивается, и мы знаем, что всегда будут новые угрозы. Это побудило меня в январе объявить обязательство «обеспечить безопасность в первую очередь». Intel всегда очень беспокоилась о безопасности, и теперь, Мы твердо стоим, чем когда-либо прежде, на принципах, изложенных в этих обязательствах: неотложность клиента в первую очередь, прозрачность и своевременность общения и постоянная безопасность.
Сегодня я хотел бы предоставить некоторые обновления, чтобы проиллюстрировать наш постоянный прогресс в выполнении этих обязательств. Во-первых, мы выпустили обновления микрокодов для всех продуктов Intel, выпущенных за последние пять лет, чтобы защитить от обнаружения Google подхода к боковым каналам. Уязвимости для атак. Во-вторых, я хотел бы выразить свою признательность всем отраслевым партнерам и выразить благодарность. Они тесно сотрудничают с нами в разработке и тестировании этих обновлений и обеспечении того, чтобы эти обновления были произведены.
Обновление теперь готова, и я призываю всех, чтобы гарантировать, что их системы всегда в состоянии обновления даты. Это один продолжительный простой способ защиты. Я также хотел бы воспользоваться этой возможностью, чтобы поделиться больше о нашей будущей защиты на аппаратном уровне подробности об этих уязвимостях. это то, что я сделал в последнее время приверженности компании Intel прибыль конференц-связи.
Вариант уязвимости 1 будет по-прежнему решаться с помощью защиты программного обеспечения. В то же время мы меняем аппаратный дизайн для дальнейшего устранения двух других уязвимостей. Мы переработали некоторые компоненты процессора, чтобы внедрить новые уровни защиты посредством разделения. Это также защитит от уязвимостей вариант 2 и вариант 3. Этот раздел можно рассматривать как дополнительную «защитную стену» между уровнями привилегий приложений и пользователей, устанавливая барьер для злоумышленников.
Эти изменения будут первыми, которые будут применены к нашим Xenon Extensible Processors следующего поколения (под кодовым названием Cascade Lake) и процессорам Intel Core 8th поколения, которые, как ожидается, будут поставляться во второй половине 2018 года. Когда эти новые продукты станут доступными, ключ Мы должны обеспечить, чтобы они обеспечивали повышение производительности, которое люди ожидают. Наша цель заключается не только в обеспечении максимальной производительности, но и в обеспечении максимальной производительности.
Тем не менее, наша работа еще не закончена. Это не одноразовое мероприятие, а долгосрочное обязательство. Мы придаем этому большое значение. Перспектива клиента, прозрачность и своевременность общения и постоянная безопасность. Наша приверженность, моя приверженность всем сотрудникам Intel.
