Forstå Spectre og Meltdown
Intel administrerende direktør Brian Krzanich sa torsdag, 15. mars at de første prosessorene som ser maskinvareendringer som adresserer Meltdown- og Spectre-feilene, vil være selskapets neste generasjon "Cascade Lake" Xeon skalerbare brikker for servermarkedet, og åttende generasjons Core-prosessorer som sendes til mainstream-markedet i andre halvdel av 2018.
"Vi har redesignet deler av prosessoren for å introdusere nye beskyttelsesnivåer gjennom partisjonering som vil beskytte mot både variant 2 og 3," sa Krzanich. "Tenk på denne partisjonen som ekstra 'beskyttende vegger' mellom applikasjoner og brukerrettighetsnivåer for å skape en hindring for dårlige skuespillere."
Anbefalte videoer
Som tidligere rapportert, Meltdown (CVE-2017-5754), Spectre Variant 1 (CVE-2017-5753) og Spectre Variant 2 (CVE-2017-5715) er tre bedrifter presentert i januar av Google Project Zero, Cybrus Technology og Graz University of Technology. De drar nytte av hvordan moderne prosessorer "tenker fremover" mens de beregner flere instruksjoner ved å bruke en teknikk som kalles spekulativ utførelse.
Mer spesifikt "forutsi" prosessorer utfallet av oppgavene deres basert på informasjon som er lagret i minnet. Denne metoden fremskynder den generelle databehandlingsprosessen, men lar alle de usikrede dataene være åpne for plukking som sett med Meltdown- og Spectre-utnyttelsene. Siden deres offentlige avsløring i januar, har prosessorprodusenter inkludert Intel og Qualcomm kjempet for å fikse de skarpe maskinvarebaserte sikkerhetsproblemene.
På Intel-fronten ga selskapet ut en innledende serie med oppdateringer, men tråkket på bremsen da kundene begynte å oppleve problemer. Etter omgruppering og stryking av knekkene, kom en ny bølge av oppdateringer for å tette sikkerhetshullene uten problemer. Ifølge Krzanich er 100 prosent av prosessorene utgitt de siste fem årene nå beskyttet mot Meltdown og Spectre-utnyttelser så lenge kundene faktisk bruker oppdateringene.
"Med disse oppdateringene nå tilgjengelig, oppfordrer jeg alle til å sørge for at de alltid holder systemene sine oppdatert. Det er en av de enkleste måtene å holde seg beskyttet, sa Krzanich. "Som en del av dette ønsker jeg å anerkjenne og uttrykke min takknemlighet til alle industripartnere som jobbet tett med oss for å utvikle og teste disse oppdateringene, og sørge for at de var klare for produksjon."
Til dags dato er oppdateringer som adresserer Meltdown og Spectre tilgjengelig for alle Intel-prosessorer, fra andre generasjons "Sandy Bridge" CPUer til dens siste åttende generasjons "Coffee Lake"-brikker. Du kan se generasjonsutgivelsen av prosessoren din ved å se nummeret etter bindestreken i prosessorens navn, for eksempel "6" i sjette generasjons Intel Core i7-6820HK. Intel jobber fortsatt med reparasjoner for sin første generasjons "Nahalem" og "Westmere" CPUer.
Den åttende generasjons prosessorene som skal ankomme i andre halvdel av 2018 stammer sannsynligvis fra Intels "Cannon Lake"-familie basert på 10nm prosessteknologi. Det er i hovedsak en mindre versjon av Intels syvende generasjons prosessordesign, også kjent som Kaby Lake, som begynte å sendes til produsenter av mobilenheter på slutten av 2017. Intels niende generasjons "Ice Lake"-prosessorer for 2019 vil ha beskyttelse mot Meltdown og Spectre-utnyttelser også.
"Vårt arbeid er ikke ferdig," konkluderte Krzanich. «Dette er ikke en enestående begivenhet; det er en langsiktig forpliktelse. En som vi tar veldig seriøst."
Redaktørenes anbefalinger
- Hvordan 14. generasjons Meteor Lake planlegger å levere på Intels veikart
- Lekkasje avslører Intels nye Alder Lake-HX-brikker med 16 kjerner
- Intel har en plan om å ta ned Apples beste bærbare datamaskiner
- Intel sender allerede mobile Alder Lake-P-brikker til maskinvaredesignere
- Er Alder Lake god til å spille? Intel sier utviklere trenger "nøye planlegging"
Oppgrader livsstilen dinDigitale trender hjelper leserne å følge med på den fartsfylte teknologiverdenen med alle de siste nyhetene, morsomme produktanmeldelser, innsiktsfulle redaksjoner og unike sniktitter.
