Nincs hatással az AMD processzorokra
2 perc olvasás
A Spectre Variant 4 egy új fenyegetés, amelyet a Microsoft és a Google is feltárt. Míg az Intel még dolgozik a mikrokódon a BIOS-frissítések kiadása érdekében, a Windows 10 frissítés megjelent a probléma javítása érdekében. A Spectre Variant 4 hatással van az Intel processzoraira, és ezek közé tartozik a legújabb 8. generációs Coffee Lake sorozat is.
Az Intel azt állította, hogy az év vége előtt olyan zsetonokat bocsát ki, amelyeket nem érintenek ezek a fenyegetések, de még nem láttuk, hogy mik ezek a chipek. A Windows 10 Spectre Variant 4 frissítése önmagában nem befolyásolja a teljesítményt, de ha az SSBD be van kapcsolva (szükséges lépések a sérülékenységek orvoslásához), akkor a Microsoft tesztje szerint teljesítményvesztés következik be.
A veszteség mértéke több tényezőtől függ, beleértve, de nem kizárólag, az alaplap használatát és a terhelés típusát. A frissítések telepítése maga az Intel teljesítményvesztést eredményez, de a biztonság érdekében javasoljuk, hogy telepítse az összes frissítést és javítást. A Windows DNSAPI távoli kódfuttatás miatti biztonsági rését a következőképpen írják le:
Ez a hiba egyértelműen nyeri a legkritikusabbakat ebben a hónapban. Ez a biztonsági rés lehetővé teheti a támadók számára a kód futtatását a helyi rendszer szintjén, ha kialakított választ kaphatnak a célkiszolgálóra. Párféleképpen fordulhat elő ez. A támadó megkísérelhet egy jogos lekérdezést a közepén. A valószínûbb forgatókönyv csupán egy cél DNS-kiszolgáló becsapása egy rossz szerver lekérdezésére, amely elküldi a sérült választ - ami a parancssorból elvégezhetõ. Ez is valami, amit könnyen le lehet írni.
A Spectre és a Meltdown az első felfedésük óta okoz problémákat az Intel számára. Érdekes, hogy az Intel bárki más előtt elmondta Kínának ezeket a fenyegetéseket. Ezen kívül a 4. Spectre Variant nem a vég. Vannak más kérdések is, amelyeket még nem hoztak nyilvánosságra. Az elkövetkező hetekben többet megtudunk ezekről az egyéb kérdésekről, ezért figyelje az őket érintő frissítéseket.
Több információval kell rendelkeznünk a teljesítményvesztés mértékéről az Intel javításának kiadásakor, és összehasonlíthatjuk ugyanannak a hardvernek a teljesítményét a Spectre Variant 4 előtt és után. Addig úgy tűnik, hogy várnunk kell, és a Microsoft szó.
