Intel Vows Meltdown, Διορθώσεις υλικού Spectre φέτος

Η Intel θα βάλει διορθώσεις υλικού για τα ελαττώματα ασφαλείας Spectre και Meltdown στην επόμενη γενιά των τσιπ της, δήλωσε ο διευθύνων σύμβουλος Μπράιαν Κρζάνιτς σε μια ανάρτηση ιστολογίου της Intel χθες (15 Μαρτίου).

"Έχουμε επανασχεδιάσει μέρη του επεξεργαστή για να εισαγάγουμε νέα επίπεδα προστασίας μέσω διαμερισμάτων που θα προστατεύουν τόσο από τις παραλλαγές 2 όσο και από τις 3", έγραψε ο Krzanich, αναφερόμενος σε ένα από τα ελαττώματα του Spectre και στο Meltdown, αντίστοιχα. "Σκεφτείτε αυτό το διαχωρισμό ως πρόσθετα" προστατευτικά τοιχώματα "μεταξύ εφαρμογών και επιπέδων προνομίων χρηστών για να δημιουργήσετε εμπόδιο σε κακούς ηθοποιούς."

Το άλλο ελάττωμα του Spectre, γνωστό και ως Variant 1, "θα συνεχίσει να αντιμετωπίζεται μέσω ελαφρυντικών λογισμικού", δήλωσε ο Krzanich.

Πρόσθεσε ότι "αυτές οι αλλαγές θα ξεκινήσουν με τους επεξεργαστές Intel Xeon Scalable επόμενης γενιάς (με κωδική ονομασία Cascade Lake) καθώς και με επεξεργαστές Intel Core 8ης γενιάς που αναμένεται να αποσταλούν το δεύτερο εξάμηνο του 2022-2023", ο τελευταίος από τους οποίους πιθανότατα αναφέρεται σε νεότερες CPU της Coffee Lake που χρησιμοποιούν την ίδια αρχιτεκτονική με τα chipsets που υπάρχουν ήδη στην αγορά.

ΠΕΡΙΣΣΟΤΕΡΑ: Meltdown and Spectre: Πώς να προστατέψετε τον υπολογιστή, το Mac και το τηλέφωνό σας

Ο Krzanich δεν διευκρίνισε περαιτέρω για το πώς θα λειτουργούσαν οι επιδιορθώσεις υλικού, αλλά επειδή τουλάχιστον μερικά από τα τσιπ που "διορθώνονται" δεν επανασχεδιάζονται ριζικά, μπορεί να είναι ότι αυτοί οι ελαφρύνσεις προσφέρουν μόνο μια μερική λύση.

Τα ελαττώματα Meltdown και Spectre είναι ένα υποπροϊόν του τρόπου με τον οποίο έχουν σχεδιαστεί τα περισσότερα συμβατικά τσιπ υπολογιστών, όχι μόνο αυτά της Intel, τα τελευταία 20 χρόνια. Ορισμένοι ειδικοί σχεδιασμού τσιπ και ασφάλειας υποστήριξαν ότι μόνο ένας χονδρικός επανασχεδιασμός αρχιτεκτονικών τσιπ θα λύσει τα προβλήματα.

Εν τω μεταξύ, η Intel κυκλοφόρησε υλικολογισμικό ή, στη βιομηχανία, "μικροκώδικα", για να μετριάσει τα ελαττώματα στα πρόσφατα τσιπ. Ο Κρζάνιτς είπε ότι έχει σημειωθεί πρόοδος σε αυτό το μέτωπο, παρά κάποιους λόξυγκες.

"Έχουμε κυκλοφορήσει τώρα ενημερώσεις μικροκώδικα για το 100 τοις εκατό των προϊόντων της Intel που κυκλοφόρησαν τα τελευταία πέντε χρόνια και απαιτούν προστασία από τις ευπάθειες της μεθόδου στο πλευρικό κανάλι που ανακάλυψε η Google", έγραψε.

Οι ερευνητές της Google ήταν μεταξύ πολλών διαφορετικών ομάδων και ατόμων που βρήκαν ανεξάρτητα τα ελαττώματα Meltdown και Spectre. Η ομάδα της Google ήταν η πρώτη που αποκάλυψε επίσημα τα ευρήματά της αφού το βρετανικό τεχνολογικό ιστολόγιο The Register έγραψε την ιστορία στις 3 Ιανουαρίου ότι οι ερευνητές συνεργάζονταν κρυφά με πωλητές για να επιδιορθώσουν τα ελαττώματα πριν το μάθει το κοινό.

Οι κατασκευαστές υπολογιστών υποτίθεται ότι μεταφέρουν αυτές τις ενημερώσεις υλικολογισμικού σε άτομα που αγόρασαν τους υπολογιστές τους, αλλά μερικοί από αυτούς τους κατασκευαστές άργησαν να το κάνουν. Η Microsoft έχει παρέμβει και δημοσίευσε αρκετές από τις επιδιορθώσεις στο διαδίκτυο για άμεση λήψη και εγκατάσταση από τους τελικούς χρήστες.

Interestingταν ενδιαφέρον να παρακολουθήσουμε την αλλαγή της δημόσιας στάσης της Intel σχετικά με τη σοβαρότητα των σφαλμάτων Meltdown και Specter, τα οποία η εταιρεία προσπάθησε αρχικά να υποβαθμίσει σε ένα blog που δημοσίευσε ότι, προς τιμήν της Intel, δεν έχει διαγραφεί.

Το Μητρώο παρατήρησε ότι η Intel "έχει αλλάξει από τον ισχυρισμό ότι αυτά τα σφάλματα είναι υπερβολικά και δεν αποτελούν πρόβλημα, στην παραδοχή ότι είναι πρόβλημα αλλά είναι εύκολο να μετριαστούν, στην ομολογία ότι δεν είναι τόσο εύκολο να μετριαστούν, αλλά τουλάχιστον δεν υπάρχουν κακές συνέπειες, παραδεχόμενοι ότι υπάρχουν κάποιες κακές συνέπειες, αλλά δεν είναι τίποτα για ανησυχία, για να επιβεβαιώσουμε επιτέλους: τα θέματα είναι τόσο ενοχλητικά, επανασχεδιάσαμε τους επεξεργαστές μας για να αντιμετωπίσουν τις γκάφες του σχεδιασμού ».

Η Intel δημιούργησε ένα χρήσιμο βίντεο που εξηγεί τα σφάλματα Spectre και Meltdown και τις διορθώσεις του, τα οποία μπορείτε να παρακολουθήσετε εδώ.