Няма ефект върху процесорите на AMD
2 минути четене
Spectre Variant 4 е нова заплаха, разкрита както от Microsoft, така и от Google. Докато Intel все още работи върху микрокода, за да пусне актуализации на BIOS, актуализацията на Windows 10 е пусната, за да отстрани проблема. Spectre Variant 4 засяга процесорите на Intel и те включват и последната 8-ма генерация от серията Coffee Lake.
Intel заяви, че ще пусне чипове, които няма да бъдат засегнати от тези заплахи преди края на годината, но тепърва ще видим какви са тези чипове. Актуализацията на Spectre Variant 4 за Windows 10 не засяга сама по себе си производителността, но ако е включена SSBD (необходими стъпки за отстраняване на уязвимости), ще има загуба на производителност според тестването на Microsoft.
Степента на загубата зависи от множество фактори, включително, но не само, използването на дънната платка и вида на натоварването. Инсталирането на актуализации от самия Intel ще доведе до загуба на производителност, но от съображения за сигурност се препоръчва да инсталирате всички актуализации и корекции. Уязвимостта за отдалечено изпълнение на код на DNSAPI на Windows е описана, както следва:
Тази грешка явно печели за най-критичните този месец. Тази уязвимост може да позволи на атакуващия да изпълнява код на локално системно ниво, ако може да получи създаден отговор на целевия сървър. Има няколко начина това да се случи. Атакуващият може да се опита да обработи легитимна заявка. По-вероятният сценарий е просто измама на целевия DNS сървър, за да направи запитване към зъл сървър, който изпраща повредения отговор - нещо, което може да се направи от командния ред. Това също е нещо, което може лесно да се сценаризира.
Spectre и Meltdown причиняват проблеми на Intel още от самото им откриване. Интересното е, че Intel е казал на Китай за тези заплахи преди всеки друг. Освен този Spectre Variant 4 не е краят. Има и други въпроси, които все още не са разкрити. Ще научим повече за тези други проблеми през следващите седмици, така че следете за актуализации относно тях.
Трябва да имаме повече информация относно степента на загуба на производителност, когато се освободи корекцията на Intel, и можем да сравним производителността между същия хардуер преди и след Spectre Variant 4. Дотогава изглежда, че ще трябва да изчакаме и да вземем дума.
