Forståelse af Spectre og Meltdown
Intel CEO Brian Krzanich sagde torsdag, marts, at de første processorer, der ser hardwareændringer, der adresserer Meltdown- og Spectre-fejlene, vil være virksomhedens næste generation "Cascade Lake" Xeon skalerbare chips til servermarkedet og ottende generations Core-processorer, der sendes til mainstream-markedet i anden halvdel af 2018.
"Vi har redesignet dele af processoren for at introducere nye niveauer af beskyttelse gennem partitionering, der vil beskytte mod både variant 2 og 3," sagde Krzanich. "Tænk på denne opdeling som yderligere 'beskyttende vægge' mellem applikationer og brugerrettigheder for at skabe en hindring for dårlige skuespillere."
Anbefalede videoer
Som tidligere rapporteret, Meltdown (CVE-2017-5754), Spectre Variant 1 (CVE-2017-5753) og Spectre Variant 2 (CVE-2017-5715) er tre udnyttelser, der blev præsenteret i januar af Google Project Zero, Cybrus Technology og Graz University of Technology. De drager fordel af, hvordan moderne processorer "tænker fremad", mens de beregner flere instruktioner ved hjælp af en teknik kaldet spekulativ udførelse.
Mere specifikt "forudsiger" processorer resultatet af deres opgaver baseret på information gemt i hukommelsen. Denne metode fremskynder den overordnede beregningsproces, men lader alle de usikrede data stå åbne for udvælgelsen, som det ses med Meltdown- og Spectre-udnyttelsen. Siden deres offentliggørelse i januar, har processorproducenter, inklusive Intel og Qualcomm, kæmpet for at løse de grelle hardware-baserede sikkerhedsproblemer.
På Intel-fronten udgav virksomheden en indledende serie af opdateringer, men slog bremsen, da kunderne begyndte at opleve problemer. Efter omgruppering og strygning af knæk, ankom en anden bølge af opdateringer for at lukke sikkerhedshullerne uden problemer. Ifølge Krzanich er 100 procent af de processorer, der er frigivet i løbet af de sidste fem år, nu beskyttet mod Meltdown og Spectre exploits, så længe kunderne rent faktisk anvender opdateringerne.
"Med disse opdateringer nu tilgængelige, opfordrer jeg alle til at sørge for, at de altid holder deres systemer opdaterede. Det er en af de nemmeste måder at forblive beskyttet på," sagde Krzanich. "Som en del af dette vil jeg gerne anerkende og udtrykke min påskønnelse til alle industripartnere, der arbejdet tæt sammen med os for at udvikle og teste disse opdateringer og sikre, at de var klar til produktion."
Til dato er opdateringer, der adresserer Meltdown og Spectre, tilgængelige for alle Intel-processorer lige fra dens anden generation af "Sandy Bridge" CPU'er til dens seneste ottende generation af "Coffee Lake" chips. Du kan se generationsversionen af din processor ved at se nummeret efter bindestregen i processorens navn, såsom "6" i sjette generation af Intel Core i7-6820HK. Intel arbejder stadig på rettelser til sin første generation af "Nahalem" og "Westmere" CPU'er.
Den ottende generations processorer, der forventes at ankomme i anden halvdel af 2018, stammer sandsynligvis fra Intels "Cannon Lake"-familie baseret på 10nm procesteknologi. Det er i det væsentlige en mindre version af Intels syvende generations processordesign, alias Kaby Lake, som begyndte at sende til producenter af mobilenheder i slutningen af 2017. Intels niende generation af "Ice Lake"-processorer for 2019 vil have beskyttelse mod Meltdown og Spectre udnytter også.
"Vores arbejde er ikke færdigt," konkluderede Krzanich. "Dette er ikke en enestående begivenhed; det er en langsigtet forpligtelse. En, som vi tager meget alvorligt.”
Redaktørens anbefalinger
- Sådan planlægger 14. generations Meteor Lake at levere på Intels køreplan
- Læk afslører Intels nye Alder Lake-HX-chips med 16 kerner
- Intel har en plan om at fjerne Apples bedste bærbare computere
- Intel sender allerede mobile Alder Lake-P-chips til hardwaredesignere
- Er Alder Lake god til at spille? Intel siger, at udviklere har brug for 'omhyggelig planlægning'
Opgrader din livsstilDigital Trends hjælper læserne med at holde styr på den hurtige teknologiske verden med alle de seneste nyheder, sjove produktanmeldelser, indsigtsfulde redaktionelle artikler og enestående smugkig.
