Все новости, связанные с уязвимостями Meltdown и Spectre.
Meltdown и Spectre затронули большинство пользовательских устройств: под угрозой — ПК, смартфоны, планшеты и другие гаджеты. В опасности и корпоративный сектор: многие серверы построены на базе архитектур Intel и IBM. Мы рассмотрели, что делают крупные IT-компании для обеспечения безопасности пользователей.
В своем блоге Google рассказала о том, как разрабатывала защиту для Google Cloud Platform от Spectre и Meltdown. Решения для Google Cloud разработчики внедряли и настраивали несколько месяцев. В отличие от решений для Windows, Ubuntu и IPhone, их обновление никак не отражается на производительности.
Результаты последних бенчмарков, опубликованных Microsoft, говорят об ухудшении производительности на системах с новыми обновлениями безопасности, которые исправляют уязвимости Meltdown и Spectre. При этом, в основном речь идет о старом оборудовании.
Компания Microsoft выпустила патчи для критических уязвимостей в своих продуктах. Обнаруженные баги раннее позволяли злоумышленникам получать доступ к данным и учётным записям пользователей.
При обновлении до iOS 11.2.2 скорость работы iPhone 6 снижается до 50%. Однако разработчики Apple из соображений безопасности все равно настоятельно рекомендуют всем пользователям обновить свои устройства.
Некоторые компьютеры на Ubuntu 16.04 перестали загружаться после установки очередного обновления безопасности системы. При возникновении ошибки спасает только откат до предыдущей версии образа ядра Linux.
В программной архитектуре практически всех современных процессоров обнаружена критическая уязвимость, открывающая злоумышленникам доступ ко всей физической памяти компьютера. Предлагаемые патчи пока плохо справляются с устранением этой серьезной проблемы.
В Nvidia пояснили, что выпускаемые компанией графические процессоры устойчивы к Spectre и Meltdown. Тем не менее, выпускаемые патчи к драйверам имеют цель нивелировать последствия проблем безопасности с CPU.