Nul
Video: Kernsmelting-Spectre aanval varianten ontdekt
Intel heeft eindelijk vrij nieuw microcode-updates aan het adres van de Spook-Variant 2 fout in de oudere chips die de aanleiding zijn over de gehele linie halt op het begin van de correcties voor de kwetsbaarheid.
Na vorige week is de release van herwerkt microcode-updates voor Skylake, Kaby Meer, en de Koffie Meer chips van Intel heeft uitgebracht bijbehorende updates voor de oudere Broadwell en Haswell-chips.
De updates adres Variant 2 van de drie Kernsmelting en Spectre CPU gebreken die Google onthuld op 3 januari en worden uitgebracht aan het einde van de gebruikers van de firmware of het BIOS updates van fabrikanten van hardware.
In de dagen van Intel vrijgeven van de hardware-oplossingen voor de branch target injectie lek, Intel bevestigd klant meldt dat het de oorzaak was van een hogere start het opnieuw op Broadwell en Haswell processors.
Door januari 22 aangespoord hardware makers en klanten om te stoppen met het inzetten van zijn eerste microcode-updates voor alle chip gezinnen die getroffen zijn door de gebreken.
Intel ontwikkeld stabiele beta-oplossingen voor Broadwell en Haswell chips eerste, maar uitgebracht “productie”-klaar oplossingen voor haar 6e generatie Skylake-gebaseerde platforms voor de anderen. Vanaf vorige week is de update had uitgebracht productie-oplossingen voor de 6e, 7e en 8e generatie Intel Core-chips en de nieuwste Core X-processors.
Chips met de productie van correcties in Intel ‘ s van de microcode-update guidance document gevalideerd door Intel en goedgekeurd voor gebruik in een productieomgeving.
Nieuwe productie-klaar-updates beschikbaar zijn voor alle Broadwell en de Haswell-chip gezinnen met uitzondering van Broadwell Server EX en Haswell-Server EX, die nu nog in beta.
De stabiele updates beschikbaar zijn voor Xeon en Intel Core i-chips, met inbegrip van Broadwell H 43e-serie Core i-chips en Broadwell U – en Y-serie Core i-processors.
Nieuwe updates voor Intel ‘ s Sandy Bridge en Ivy Bridge families processoren blijft in beta, wat betekent dat het bedrijf heeft microcode-updates voor klanten te valideren onder een non-disclosure agreement. Hoewel de meeste Skylake chips zijn in de productie, Skylake Xeon E3 blijft in beta.
Intel deze week legde ook uit waarom het niet vertellen van de Department of Homeland Security ‘ s US-CERT/CC (Computer Emergency Readiness Team Coordination Center) voor Google openbaar gemaakt Kernsmelting en Spectre, naar aanleiding van een rapport van Het Register.
In een reactie op vragen van het AMERIKAANSE Huis van Afgevaardigden Commissie voor Energie en Handel, Intel zei het de bedoeling om het kort de regering voor de geplande openbare bekendmaking op 9 januari, maar dat was ontspoord door de tekortkomingen wordt gelekt naar het publiek.
“Het AMERIKAANSE Computer Emergency Readiness Team werd eerste op de hoogte van de heldendaden, door middel van openbare bekendmaking op 3 januari 2018. Intel onmiddellijk besproken deze informatie is met US-CERT op die dag en weer twee dagen later, op 5 januari 2018,” zei hij.
Intel zei haar embargo, die een beperkte kennis van de gebreken aan Google, Apple, Microsoft, en Arm, was in lijn met de industrie standaarden voor de kwetsbaarheid van openbaarmaking en incident response.
Vorige en aanverwante dekking
Eerste Intel, nu AMD ook meerdere gezichten class-action rechtszaken over Spectre aanvallen
Klanten beschuldigen de chip maker van het opladen van premium prijzen voor een gebrekkig product.
Intel ‘ s nieuwe Spectre fix: Skylake, Kaby Meer, Koffie Meer chips krijgen stabiel microcode
Intel maakt vooruitgang op heruitgifte stabiel microcode-updates tegen de Spectre aanval.
Meltdown-Spook: Nu de class action rechtszaken tegen Intel beginnen te stapelen zich op
Intel gezichten 32 class action rechtszaken over de processor gebreken en zegt meer kan worden in de pijplijn.
Meltdown-Spectre gebreken: We hebben een nieuwe aanval varianten, zeggen onderzoekers
Intel en AMD kan het nodig zijn om opnieuw hun microcode-oplossingen voor de Crisis en een Spook.
Linux Kernsmelting patch: ‘tot 800 procent CPU-overhead’, Netflix tests tonen
De impact van de Crisis patches maakt het noodzakelijk om te verplaatsen van systemen naar Linux 4.14.
Spectre reboot problemen: Nu Intel vervangt haar buggy correctie voor Skylake Pc ‘ s
En biedt het patchen tips van ONS CERT, dat het niet te kort op de bugs.
Meltdown-Spook: Malware is al getest door aanvallers
Malware makers experimenteren met malware die misbruik maakt van de Spectre en Kernsmelting CPU-bugs.
Windows emergency patch: Microsoft ‘s nieuwe update doodt uit Intel’ s Spectre fix
De out-of-band update uitgeschakeld Intel ‘ s mitigatie voor de Spook-Variant 2 aanval, die Microsoft zegt kan leiden tot verlies van gegevens op de top van onverwachte reboots.
Meltdown-Spook: Waarom werden gebreken bewaarde geheim uit de industrie, de vraag wetgevers
Grote werken op het patchen van uw eigen producten, maar waarom waren kleiner tech bedrijven in het donker bewaard?
Spectre fout: Dell en HP trek Intel buggy patch, nieuwe BIOS updates komen
Dell en HP hebben getrokken Intel firmware van patches voor de Spectre aanval.
Windows 10 Kernsmelting-Spectre-patch: Nieuwe updates brengen de oplossing voor opgestart AMD Pc ‘ s
AMD Pc ‘ s kunnen nu installeren van Microsoft Windows update uit met fixes voor de Crisis en de Spectre en de bug die ervoor zorgde dat opstartproblemen.
Meltdown-Spook: Intel zegt nieuwere chips ook getroffen door ongewenste herstart na de patch
Intel ‘s firmware correctie voor Spectre is ook veroorzaakt door een hogere start het opnieuw op Kaby Meer en Skylake Cpu’ s.
26% van de organisaties nog niet heeft ontvangen Windows Crisis en de Spectre patches Tech Republiek
Ongeveer een week na de update werd uitgebracht, veel machines nog niet de fix voor de kritische CPU kwetsbaarheden.
Slecht nieuws: Een Spook-achtige fout zal waarschijnlijk weer gebeuren CNET
Onze apparaten mogen nooit echt veilig zijn, zegt de CEO van het bedrijf dat ontwerpt het hart van de meeste mobiele chips.
Verwante Onderwerpen:
Apple
Beveiliging TV
Data Management
CXO
Datacenters
0