Windows і Linux готують найближчі оновлення для виправлення вразливості

Мадрид | 03 · 01 · 18 | 23:20

серйозний

Поділіться статтею

Невдача Intel може полегшити роботу кіберзлочинців. Девід Арраес

A вразливість, присутня в процесорах, що мають фірму Intel, про які технічні подробиці не розголошувалися, спричинила операційні системи, такі як Linux або Windows розкрити найближчим часом оновлення своїх "ядер", яке планує знизити продуктивність чіпів, щоб гарантувати безпеку обладнання.

Як опублікував портал The Register, програмісти Linux та Windows працюють над адаптацією відповідного "програмного забезпечення" до важливої ​​вразливості, виявленої в lПроцесори Intel x86-64 останнього десятиліття. Подробиці цієї "помилки" мають бути розкриті на початку січня цього місяця, і навіть самі операційні системи на даний момент герметичні щодо характеру цих змін.

Linux, система з відкритим кодом, в якій співпрацюють тисячі програмістів, працює над переглядом системи віртуальної пам’яті, в рамках якої функціонує її «ядро» - програми, яка діє як основне ядро ​​операційної системи і контролює всю роботу операційної системи. обладнання-.

Зі свого боку, Microsoft прагне випустити оновлення Windows наступного вівторка, 9-го дня, після того, як його тестувальники протестували бета-версії виправлення протягом останніх місяців листопада та грудня. Вищезгаданий портал оцінив, що запуск цього оновлення може розкрити подробиці про природу `` помилки '', що також змусить запровадити виправлення в інших операційних системах, таких як 64-розрядна версія macOS.

Однак The Register зібрав оновлення, в яких працюють як Linux, так і Microsoft негативно впливають на продуктивність продуктів Intel. Його вплив все ще аналізується, але спочатку підраховано, що уповільнення роботи обладнання коливається від 5% до 30%, залежно від завдання та типу процесора. Однак останні мікросхеми Intel містять функції для виправлення цих проблем із продуктивністю.

Незважаючи на відсутність офіційних даних, вищезазначені засоби масової інформації визначили, що вразливість Intel дозволяє звичайній програмі користувача знати дизайн або вміст захищених зон "ядра". Таким чином, кіберзлочинці можуть скористатися цією "помилкою", щоб представити "шкідливе програмне забезпечення" можливість доступу до файлів паролів або певних файлів.

Виправлення, над яким працюють операційні системи, полягає у повному відокремленні пам’яті ядра від користувацьких процесів через систему, відому як Ізоляція таблиці ядра сторінки (KPTI).