Intel sľubuje zrútenie, hardvérové opravy Spectre v tomto roku

Spoločnosť Intel uvedie hardvérové opravy chýb zabezpečenia Spectre a Meltdown na budúcej generácii svojich čipov, uviedol generálny riaditeľ Brian Krzanich vo včerajšom (15. marca) blogu Intel.

„Prepracovali sme časti procesora, aby sme zaviedli nové úrovne ochrany prostredníctvom rozdelenia, ktoré bude chrániť pred oboma variantmi 2 a 3,“ napísal Krzanich s odkazom na jednu z chýb Spectra a Meltdown. „Toto rozdelenie si predstavte ako dodatočné„ ochranné steny “medzi aplikáciami a úrovňami oprávnení používateľa, ktoré vytvoria prekážku pre zlých hercov.“

Ďalšia chyba Spectre, alias Variant 1, „sa bude aj naďalej riešiť softvérovými obmedzeniami,“ povedal Krzanich.

Dodal, že „tieto zmeny začnú s našou ďalšou generáciou procesorov Intel Xeon Scalable (s kódovým názvom Cascade Lake) a procesormi Intel Core 8. generácie, ktoré by mali byť dodané v druhej polovici rokov 2022-2023,“ pričom posledný z nich pravdepodobne odkazuje na novšie procesory Coffee Lake používajúce rovnakú architektúru ako čipové sady, ktoré už sú na trhu.

VIAC: Rozpad a strašidlo: Ako chrániť svoj počítač, Mac a telefón

Krzanich bližšie nešpecifikoval, ako by hardvérové opravy fungovali, ale pretože aspoň niektoré „opravované“ čipy nie sú radikálne prepracované, môže sa stať, že tieto zmiernenia budú ponúkať iba čiastočné riešenie.

Chyby Meltdown a Spectre sú vedľajším produktom spôsobu, akým bola väčšina bežných počítačových čipov, nielen Intel, navrhovaná za posledných 20 rokov. Niektorí experti na návrh čipov a bezpečnosť tvrdili, že problémy vyrieši iba veľkoobchodný redizajn čipových architektúr.

Medzitým spoločnosť Intel uvoľňuje firmvér alebo v priemyselnej reči „mikrokód“, aby odstránil nedostatky v nedávnych čipoch. Krzanich uviedol, že v tomto smere sa napriek určitým škytavkám dosiahlo pokroku.

„Teraz sme vydali aktualizácie mikrokódu pre 100 percent produktov Intel uvedených na trh za posledných päť rokov, ktoré vyžadujú ochranu pred zraniteľnosťami metód vedľajších kanálov, ktoré zistil Google,“ napísal.

Výskumníci spoločnosti Google boli medzi niekoľkými rôznymi skupinami a jednotlivcami, ktorí nezávisle na sebe našli chyby Meltdown a Spectre. Tím spoločnosti Google bol prvým, kto oficiálne odhalil svoje zistenia po tom, ako britský technologický blog Register zverejnil 3. januára príbeh o tom, že vedci tajne spolupracovali s dodávateľmi na odstránení nedostatkov skôr, ako sa o nich verejnosť dozvedela.

Výrobcovia počítačov majú tieto aktualizácie firmvéru postúpiť ľuďom, ktorí si kúpili ich počítače, ale niektorí z týchto výrobcov to robia pomaly. Spoločnosť Microsoft zasiahla a zverejnila niekoľko opráv online, ktoré si koncoví používatelia môžu stiahnuť a nainštalovať priamo.

Bolo zaujímavé sledovať meniaci sa verejný postoj spoločnosti Intel k závažnosti chýb Meltdown a Spectre, ktoré sa spoločnosť pôvodne snažila bagatelizovať v blogu, ktorý podľa kreditu spoločnosti Intel nebol odstránený.

Register zistil, že spoločnosť Intel „prešla od tvrdenia, že tieto chyby sú nadsadené a nie sú problémom, k priznaniu, že sú problémom, ale je ľahké ich zmierniť, a k priznaniu, že ich odstránenie nie je také ľahké, ale prinajmenšom neexistujú žiadne škodlivé účinky. pripúšťajú, že existujú určité škodlivé efekty, ale nie je dôvod sa znepokojovať, aby sme ich nakoniec potvrdili: problémy sú také trápne, že sme prepracovali naše procesory tak, aby riešili chyby v dizajne. “

Spoločnosť Intel vytvorila užitočné video vysvetľujúce chyby Spectre a Meltdown a jeho opravy, ktoré si môžete pozrieť tu.