AMD dodalo v rámci Patch Tuesday záplaty pro Spectre 2
11.4.2018, Jan Vítek, aktualita
Mark Papermaster, CTO společnosti AMD, na svém bezpečnostním blogu oznámil, že v rámci tradičního "záplatovacího úterý" se k uživatelům operačních systémů Windows dostaly opravy exploitu Spectre 2. Pouze ty samotné však nestačí.
Co se týče záplat pro exploity Spectre a Meltdown, píšeme především o procesorech Intel, neboť ty jsou jimi zasaženy nejvíce. Ostatně Meltdown se procesorů AMD netýká vůbec, a to kvůli odlišnosti jejich architektury, takže to ani není třeba řešit.
AMD už také přišlo se záplatou pro Google Project Zero (GPZ) Variant 1 (Spectre), která byla v rámci aktualizací pro operační systémy rozeslána dříve. Nyní je to druhá varianta Spectre, která byla v případě systémů firmy Microsoft řešena aktualizací rozeslanou během posledního Patch Tuesday, takže je jasné, že jde o opravu na úrovni operačního systému. Ta ale nestačí. Uživatelé linuxových systémů mimochodem získali záplaty pro Spectre Variant 2 už dříve.
GPZ Variant 2 (Spectre) na rozdíl od první varianty potřebuje vedle záplaty operačního systému také opravný mikrokód, čili aktualizovaný BIOS, aby bylo jeho nebezpečí zažehnáno. Mark Papermaster k tomu poznamenal, že výrobci hardwaru a počítačů už od AMD dostali příslušné informace, a mohou tak přijít s opravami pro veškeré procesory AMD x86 až do první generace procesorů Bulldozer z roku 2011.
Procesory s architekturou Zen ale pochopitelně dostanou nové BIOSy jako první a jako obvykle není vůbec jisté, že někdo dočká opravného BIOSu v případě, že provozuje ještě sedm let starou sestavu. To už ostatně AMD nemůže moc ovlivnit.
Zdroj: Hexus.net
