Meltdown/Spectre

Podle článku ve Wall Street Journalu (placený odkaz) Intel sdělil detaily zranitelností Meltdown a Spectre již loni partnerským firmám, mezi kterými bylo například čínská Alibaba a Lenovo. Přitom ale neinformoval vládu USA. Teoreticky se mohla…

V sobotní záplatě Microsoft umožnil vypnutí opravy Spectre v2 ve Windows 7 (SP1), Windows 8.1, ve všech Windows 10 a ve všech Windows Server kvůli problémům s Intel microcode. Ten způsobuje častější restarty s některými procesory a samotný Intel…

Včera Linus Torvalds vydal kernel 4.15 s názvem Fearless Coyote, který se kvůli chybám Spectre a Meltdown opozdil o dva týdny. I tak některé věci zbývá ještě dořešit (ARM, Spectre v1). Retpoline záplata pro Spectre v2 vyžaduje podporu GCC, pokud…

Intel v pondělí varoval své uživatele před vlastními záplatami na chyby Meltdown a Spectre, které způsobují nestabilitu počítačů, na kterých jsou aplikovány. Vyzývá proto všechny partnery, poskytovatelé cloudových služeb i koncové zákazníky, aby…

CZ.NIC dnes oznámil, že na všechny DNS servery pro doménu .CZ aplikoval záplaty na chybu Meltdown. Problém byl vyřešen nasazením PTI (Page Table Isolation). CZ.NIC DNS Meltdown Zároveň provedl vlastní testy výkonu, ze kterých vyplývá, že dopad na…

Pravděpodobně ve čtvrtek 25. ledna má vyjít GCC 7.3.0, ve kterém bude podpora -mindirect-branch=thunk-extern, potřebná pro překlad jádra se záplatou Retpoline řešící druhou variantu Spectre bez potřeby nestabilních Intel microcode. Dalším GCC…

V Linux Kernel Mailing Listu se Linus Torvalds zapojil do diskuse o IBRS (Indirect Branch Restricted Speculation) záplatách, které jsou jednou z možností, jak zabránit druhé variantě Spectre. Celý přístup Intelu pak nazývá naprostým nesmyslem…

Red Hat vydal první opravy týkající se útoku Spectre (varianta 2 označená jako CVE-2017–5715), ale velmi rychle je zase odstranil. Někteří zákazníci totiž začali hlásit výrazný dopad na výkon, nestabilitu a v některých případech také problémy…

Chyby Meltdown a Spectre stále straší uživatele i správce, ale nezdá se, že by se záplaty pro mobilní zařízení nějak zásadně šířily. Analýza více než 100 000 mobilních zařízení ukázala, že jen maličké procento je chráněno. Většina zařízení navíc…

V posledních letech hraje Mageia stále menší roli, se stále odkládanými vydáními posledních dvou verzí (5 a 6) a s malým týmem vývojářů má mnoho uživatelů tu a tam obavy, jak rychle je distribuce schopna reagovat na problémy. Spectre a Meltdown již…

Na serveru BleepingComputer zveřejnili seznam odkazů na opravené BIOSy všech předních výrobců. Jde o začlenění microcode s IBRS, který ve spolupráci s IBRS záplatou OS (2 v /sys/kernel/debug/ibrs_enabled) zamezuje druhé variantě Spectre. Jde však…

Retpoline (return trampoline) záplaty, které mají zabránit druhé variantě zranitelnosti Spectre, jsou již pár dní v jádře 4.15. Dnes Greg Kroah-Hartman poslal záplaty do jader 4.14 a 4.9. Retpoline se tedy objeví v jádrech  4.9.77 a 4.14.14…

V neděli H.J. Lu  z Intelu přidal do Git/SVN verze GCC 8 záplaty s přepínači -mindirect-branch=, -mfunction-return= a -mindirect-branch-register, které se používají k potlačení Spectre, tedy například ke kompilaci jádra s Retpoline záplatou…

Harry Sintonen z F-Secure objevil další problém v nechvalně známé Intel Active Management Technology (AMT). V tomto případě nejde ani tak o chybu, jako o vlastnost. Útočník s fyzickým přístupem k počítači může při startu stisknout Ctrl+P a zvolit…

Intel oznámil, že množství zákazníků jak z desktopů tak ze serverů hlásí zvětšený výskyt restartů po aplikaci nového microcode, který má řešit problém se Spectre. Jde jen o CPU Broadwell a Haswell. (zdroj: theregister)

Server Phoronix zveřejnil testy dopadu záplat KPTI (proti Meltdown) a retpoline (proti Spectre) na starších CPU, které nemají PCID (uvedené s 2. generací, tedy SandyBridge). Konkrétně jde o ThinkPad T61 s Core 2 Duo T9300 a ThinkPad W510 s Core…