Intel не буде патч старіших процесорів для вирішення Spectre недоліки
Коли Spectre і Meltdown вдарили лише після Нових років, він почав шквал відповідей від компаній, таких як Intel, AMD, ARM і Microsoft. Виправлення недоліків, які використовують недоліки в прогнозуванні галузі та спекулятивному виконанні, зайняли кілька місяців з деякими глибинними збоями: корпорація Intel повинна була запустити Spectre patches для деяких старих систем, після того як стало зрозуміло, що вони викликають частий перезавантаження. Кілька тижнів пізніше виправлення виправлено, з планами виправлення чіпів ще в 2007 році. Ці плани вже були скасовані.
Раніше ми очікували, що Intel буде виправляти Bloomfield (45-нм Core i7), Clarksfield (45-нм мобільний Core i7), Jasper Forest (45-нм Xeon), Penryn (45-нм мобільний Core 2 Duo), Yorkfield (45-нм Core 2 Quad) і Wolfdale 45-нм настільний Core 2 Duo). Було також налаштовано оновлення лінійки процесорів Intel SoFIA, деякі з яких все ще продаються сьогодні. Однак жоден із цих оновлень не відбудеться.
За твердженням Tom's Hardware, Intel міркував так:
Після всебічного вивчення можливостей мікроархітектури та мікрокоду цих продуктів, корпорація Intel вирішила не випускати оновлення мікрокоду для цих продуктів з однієї чи більше причин, зокрема, але не обмежуючись наступним:
THG пропонує, що друга причина, мабуть, є найважливішою, і ми згодні. "Обмежена комерційно доступна системна підтримка програмного забезпечення", ймовірно, перекладається на "Ми не могли переконати наших партнерів материнських плат (або, можливо, Microsoft) розповсюджувати новини для нас".
Незрозуміло, наскільки ризикована безпека це практично представляє. З одного боку, фішки від 10-11 років тому не все, що, швидше за все, будуть в загальному використанні. З другого боку, на медіа-ПК внизу все ще використовується Core i7-920. У мене є члени сім'ї, множини, апаратне забезпечення все ще в повсякденному використанні це старе. Неважко зрозуміти чому. З мінімальними вимогами до Windows, що ледве призвели до бюджету протягом останнього десятиліття, немає жодної причини, з якої 2008 року система ще не зможе співати.
Було б дуже корисно знати, наскільки ця зміна була пов'язана з тим, що експерименти не можуть реально спрацьовувати, порівняно з тим, скільки це є результатом того, що Intel не бажає посилити грошові кошти, щоб переконати постачальників материнських плат та / або Microsoft працюйте з ним на виправлення старих систем. Якщо процесорів практично важко вплинути, ніж не натискання оновлень - це не велика справа. Якщо вони є, тоді Intel потенційно залишає мільйони систем у всьому світі незахищеними.
У будь-якому випадку це може бути гарним часом, щоб почати розглядати оновлення.
Читати далі
Intel, дослідники обговорюють, чи існують нові уразливості типу SPECTER-типу
Дослідники стверджують, що знайшли новий тип причальної атаки, який обходить всі існуючі захисні огородження, але, що оформлення не підтримується.
Should Spectre, Meltdown Be the Death Knell for Standard x86?
Spectre and Meltdown є серйозними недоліками ЦП, але вони вимагають викинути всю модель CPU із замкнутим вихідним кодом?
Microsoft Pulls Spectre, патчі розпаду для старих систем AMD
Microsoft зупинила розповсюдження патчів для Spectre, Meltdown на деяких AMD-системах через проблеми з BSOD і цегельними системами.
AMD випускає оновлене керівництво з управління ризиками щодо розвалу, Spectre
AMD роз'яснила свої слабкі сторони проти Spectre і Meltdown. Через тиждень речі не зовсім такі рожеві, як AMD сподівався, що вони будуть.