Intelovi procesorji vsebujejo resno varnostno napako, katere odprava bo povzročila upočasnitev delovanja računalnikov

Sinoči se je na spletu pojavilo zelo resno sporočilo, da imajo Intelovi procesorji na novo odkrito varnostno napako. To je resen problem, saj gre za napako, ki jo povzroča zasnova same arhitekture. Poleg tega se ta napaka pojavlja pri vseh sodobnih Intelovih procesorjih in zato v bistvu zagotovo vpliva vsaj na vse modele iz družine Core iX. Ti so se na trgovskih policah pojavili leta 2008. Ta varnostna napaka zahteva popravek na ravni operacijskega sistema, vendar bo to povzročilo upočasnitev samega računalnika.

Informacija se je pojavila včeraj, od takrat pa se je sprožil ogromen plaz špekulacij in netočnih informacij, ki pa se še ni končal. Zaenkrat je jasno le, da ta težava vpliva na vse sodobne Intelove procesorje, za odpravo te težave pa bo potrebna posodobitev ustreznega operacijskega sistema, pa naj gre za Windows, macOS ali Linux. Napaka je v zasnovi arhitekture x86 in preprosta sprememba mikrokode ne bo pomagala.

K relevantnim informacijam v zvezi s tem primerom ne pomaga niti dejstvo, da je celotna preiskava zavita v informacijski embargo, ki velja do konca januarja. Glede na razpoložljive informacije je težava v tem, da ta hrošč omogoča programom dostop do zaščitenega dela pomnilnika jedra, do katerega običajno ne bi mogli dostopati. Nevarni programi lahko tako pridejo v ta pomnilnik in preberejo njegovo vsebino. Tukaj lahko najdete na primer gesla, prijavne podatke, informacije o datotekah ali različnih certifikatih itd.

PostgreSQL SELECT 1 z rešitvijo KPTI za ranljivost procesorja Intel https://t.co/N9gSvML2Fo

Najboljši primer: 17-odstotna upočasnitev
Najslabši primer: 23 %

— Register (@TheRegister) Januar 2, 2018

Zaenkrat je videti, da je to res resna napaka, glede na to, kako hitro so se razvijalci za Windows in Linux odzvali nanjo - popravek je že pridno na delu. Za odpravo te napake je treba komponento pomnilnika jedra ponovno izolirati od okoliških procesov. Vendar bo to dejanje povzročilo upočasnitev računalnika med 5 in 30 %. Ni še povsem jasno, kako se bo ta težava odvijala na platformi macOS. Lahko pa pričakujemo, da bo učinek podoben kot pri drugih platformah. Popravek je že trdo na delu, kot so že večkrat objavili različni viri. Več informacij bo po koncu embarga, nekje v drugi polovici januarja. Več informacij najdete (v angleščini). zde.

Vir: Macrumors, Register

Razprava o članku

[uni]

Fuj, AMD :)

[David Hanak]

Zaenkrat ni videti kot "Uf, AMD". Glede na zgodnja poročila AMD-ju ne uspe prepričati ustreznih razvijalcev, da bi prihranili sisteme s procesorji AMD s to posodobitvijo OS.