Förstå Spectre och Meltdown
Intels vd Brian Krzanich sa på torsdagen, 15 mars att de första processorerna att se hårdvaruförändringar som tar itu med Meltdown- och Spectre-bristerna kommer att bli företagets nästa generation "Cascade Lake" Xeon skalbara chips för servermarknaden och åttonde generationens Core-processorer som skickas till den vanliga marknaden under andra halvåret av 2018.
"Vi har designat om delar av processorn för att introducera nya skyddsnivåer genom partitionering som kommer att skydda mot både variant 2 och 3," sa Krzanich. "Tänk på denna uppdelning som ytterligare "skyddande väggar" mellan applikationer och användarbehörighetsnivåer för att skapa ett hinder för dåliga aktörer."
Rekommenderade videor
Som tidigare rapporterats, Meltdown (CVE-2017-5754), Spectre Variant 1 (CVE-2017-5753) och Spectre Variant 2 (CVE-2017-5715) är tre bedrifter som presenterades i januari av Google Project Zero, Cybrus Technology och Graz University of Technology. De drar fördel av hur moderna processorer "tänker framåt" samtidigt som de beräknar flera instruktioner med en teknik som kallas spekulativ exekvering.
Mer specifikt "förutsäger" processorer resultatet av sina uppgifter baserat på information lagrad i minnet. Den här metoden påskyndar den övergripande beräkningsprocessen men lämnar all den osäkrade data vidöppen för plockningen som sett med Meltdown- och Spectre-exploaterna. Sedan deras offentliggörande i januari har processortillverkare inklusive Intel och Qualcomm kämpat för att fixa de påfallande hårdvarubaserade säkerhetsproblemen.
På Intel-fronten släppte företaget en första serie uppdateringar men slog i bromsen när kunder började uppleva problem. Efter omgruppering och utjämning av vecken kom en andra våg av uppdateringar för att täppa till säkerhetshålen utan problem. Enligt Krzanich är 100 procent av de processorer som släppts under de senaste fem åren nu skyddade mot Meltdown och Spectre exploits så länge som kunderna faktiskt tillämpar uppdateringarna.
"Med dessa uppdateringar nu tillgängliga uppmuntrar jag alla att se till att de alltid håller sina system uppdaterade. Det är ett av de enklaste sätten att hålla sig skyddad, säger Krzanich. "Som en del av detta vill jag erkänna och uttrycka min uppskattning till alla branschpartners som arbetat nära oss för att utveckla och testa dessa uppdateringar och se till att de var redo för produktion."
Hittills är uppdateringar som adresserar Meltdown och Spectre tillgängliga för alla Intel-processorer, från andra generationens "Sandy Bridge"-processorer till den senaste åttonde generationens "Coffee Lake"-chips. Du kan se generationsversionen av din processor genom att se siffran efter bindestrecket i processorns namn, till exempel "6" i sjätte generationens Intel Core i7-6820HK. Intel arbetar fortfarande med korrigeringar för sin första generationens "Nahalem" och "Westmere" processorer.
Den åttonde generationens processorer som förväntas komma under andra halvan av 2018 kommer troligen från Intels "Cannon Lake"-familj baserad på 10nm processteknologi. Det är i huvudsak en mindre version av Intels sjunde generationens processordesign, alias Kaby Lake, som började levereras till mobila enhetstillverkare i slutet av 2017. Intels nionde generationens "Ice Lake"-processorer för 2019 kommer att ha skydd mot Meltdown och Spectre exploits också.
"Vårt arbete är inte gjort", avslutade Krzanich. ”Detta är inte en enskild händelse; det är ett långsiktigt åtagande. En som vi tar på största allvar.”
Redaktörens rekommendationer
- Hur 14:e generationens Meteor Lake planerar att leverera på Intels vägkarta
- Leak avslöjar Intels nya Alder Lake-HX-chips med 16 kärnor
- Intel har en plan för att ta ner Apples bästa bärbara datorer
- Intel levererar redan mobila Alder Lake-P-chips till hårdvarudesigners
- Är Alder Lake bra på spel? Intel säger att utvecklare behöver "noggrann planering"
Uppgradera din livsstilDigitala trender hjälper läsare att hålla koll på den snabba teknikvärlden med alla de senaste nyheterna, roliga produktrecensioner, insiktsfulla redaktioner och unika smygtittar.
