Макс Голосов

Intel сообщила о невозможности исправления уязвимостей Meltdown и Spectre для ряда процессоров

Intel рассказала о неудачах в исправлении ошибок Metldown и Spectre для некоторых продуктов. В основном эти процессоры были выпущены в 2007–2010 годах. Кроме этого компания расширила список процессоров, патчи к которым находятся в разработке.

1411

2 апреля Intel дополнила руководство (PDF) по обновлению микрокодов, которое выпустила в феврале 2018 года. В обновлении компания признала, что проблемы Meltdown и Spectre невозможно исправить в процессорах, выпущенных примерно в 2007–2010 годах. Разработка патчей для этих продуктов была прекращена, о чем свидетельствует соответствующий статус готовности («Stopped») в новой версии документа.

В чем причина?

Intel приняла решение не выпускать обновления для микрокодов ряда процессоров по следующим возможным причинам:

  • характеристики микроархитектуры делают невозможной практическую имплементацию функций, позволяющих устранить Вариант 2 (CVE-2017—5715);
  • поддержка ПО ограниченная и приобретается отдельно;
  • вероятность использования обозначенных уязвимостей для данных продуктов очень мала из-за их применения в «закрытых системах».

Среди «замороженных» процессоров оказались представители линеек: Bloomfield, Bloomfield Xeon, Clarksfield, Gulftown, Harpertown Xeon C0 и E0, Jasper Forest, Penryn/QC, SoFIA 3GR, Wolfdale, Wolfdale Xeon, Yorkfield и Yorkfield Xeon. В новый список вошло множество моделей Xeon, Core, Pentium, Celeron и Atom. Также обновился статус патчей для семейств Arrandale, Clarkdale, Lynnfield, Nehalem и Westmere на «в работе».

Intel утверждает, что полностью завершила работу над патчами для процессоров, вышедших за последние девять лет. Компания уже рассказала об архитектурах, не имеющих уязвимостей Metldown и Spectre.

Следите за новыми постами по любимым темам

Подпишитесь на интересующие вас теги, чтобы следить за новыми постами и быть в курсе событий.

Безопасность
Intel
Чипокалипсис
1411
Что думаете?
0 комментариев
Сначала интересные
Курсы
набор еще идетонлайн7590₽
набор еще идетонлайнбесплатно
набор еще идетонлайнбесплатно
набор еще идетонлайн2790₽
Все курсы