Исправляющие Meltdown патчи для Windows 10 содержат фатальную ошибку

Microsoft втихую исправила проблему с выходом Windows 10 Redstone 4 (v1803) в понедельник, 1 мая.

Обновления безопасности, выпущенные компанией Microsoft за последние несколько месяцев с целью исправить уязвимость Meltdown, содержат опасную ошибку. По словам исследователя из Crowdstrike Алекса Ионеску (Alex Ionescu), проблема затрагивает только обновления для Windows 10. Microsoft втихую исправила ее с выходом Windows 10 Redstone 4 (v1803) в понедельник, 30 апреля.

«Как оказалось, исправляющие уязвимость Meltdown патчи для Windows 10 содержали фатальную ошибку: запрос к NtCallEnclave возвращал в пространство пользователя полную директорию таблицы страниц ядра, полностью подрывая работу патча», - сообщил Ионеску.

По словам исследователя, на старых версиях Windows 10 по-прежнему установлены содержащие ошибку патчи, которые можно обойти.

Во вторник, 1 мая, Microsoft выпустила внеплановое обновление безопасности, однако вовсе не для того, чтобы портировать «исправленные» патчи на старые версии Windows 10. Обновление предназначено для исправления уязвимости CVE-2018-8115 в библиотеке Windows Host Compute Service Shim (hcsshim), позволяющей удаленно выполнить код на уязвимой системе. Обновленный файл hcsshim можно скачать отсюда.

Поскольку внеплановое обновление не исправляет ошибку в предыдущих патчах для Meltdown, можно предположить, что Microsoft включит исправленные патчи в майский релиз плановых обновлений.

Источник

Вот тему мусолят. Вообще, есть ли реальные случаи эксплуатации этих уязвимостей (spectre, meltdown)? При этом есть возможность их отключить (про win10 не уверен, а под linux в ядре точно).

Не понимаю, какие проблемы с уязвимостями винды, если комп отключен от глобальной-сети, а пользователям за флешки руки отбивают!?

Прочитал заголовок, посмотрел на фото и так смеяться начал!))) Спасибо вам за поднятие настроения)))

Вот по этой причине,умные люди выбирают Windows 10 LTSB

Lynch82 писал(а):

Вот по этой причине,умные люди выбирают Windows 10 LTSB

Я не выбрал Windows 10 LTSB. Естественно я дурак. Но мне дураком легче с Windows 8.1, чем умным с Windows 10.
Так как считаю, что лучше пользоваться полноценной 8.1, чем кастрированной 10-кой (LTSB)

Lynch82 писал(а):

Вот по этой причине,умные люди выбирают Windows 10 LTSB

Так то оно да, вот только если/когда все массово начнут юзать LTSB, то они запихнут какое-нить дер...мо и в эту самую LTSB, либо просто прикроют лавочку для обычных пользователей...

Implode_Sch писал(а):

… (v1803) в понедельник, 1 мая.

Implode_Sch писал(а):

... с выходом Windows 10 Redstone 4 (v1803) в понедельник, 30 апреля.

Implode_Sch писал(а):

Во вторник, 1 мая, Microsoft выпустила внеплановое ...

сильно.

Lynch82 писал(а):

Вот по этой причине,умные люди выбирают Windows 10 LTSB

Выбирать нужно по потребностям. Сидел на ней с самого её выхода, ни разу проблем не было, хорошая сборка, но пришлось поставить весеннюю сборку RS4, так как adobe xd последней версии не устанавливается на старые релизы, с RS4 так же проблем не наблюдаю, отрубил не нужный хлам, обновы, телеметрию и т. д., фоновых процессов на RS4 в раза 2 больше чем на ltsb, но всё работает шустро на 1500Х рязани, багов пока не заметил за 5 дней активного юзания, в тундре фризы пропали, хотя на ltsb они почему то были, но нужно полностью отключать игровой режим, game dvr и т. д.

Kas Naraida писал(а):

То в понедельник, то во вторник. Непонятно. Одно понятно:

Ты придёшь сегодня вечером, даже если будет дождь.
Даже если будет некогда....даже если не придёшь...(с)

Lynch82 писал(а):

Вот по этой причине,умные люди выбирают Windows 10 LTSB

О чем вы тут говорите ,Windows 10 эта вся линейка полный отстой,чтоб полноценно пользоваться Windows 10 нужно все что можно по отключать ,и все что можно удалить ,плюс настроить еще нужно правильно,и это все не сделает ее полноценной системой а к моему большому сожалению уже будет кастрат как сказано выше,включая и Windows 10 LTSB которая изначально такой является ,к тому же и со всеми шпионами которые шли в комплекте. Сколько бы не ставил эту систему столько же и удалял (полное разочарование).

сижу на LTSB, и проблем нет абсолютно. все работает как положено. все эти обновления надо ставить спустя минимум как полгода после их выхода, к тому времени есть шанс что все допилят

bablzz писал(а):

Lynch82 писал(а): Вот по этой причине,умные люди выбирают Windows 10 LTSB Я не выбрал Windows 10 LTSB. Естественно я дурак. Но мне дураком легче с Windows 8.1, чем умным с Windows 10. Так как считаю, что лучше пользоваться полноценной 8.1, чем кастрированной 10-кой (LTSB)

Ни какая она не кастрированная, наоборот она чистая без всякого хлама типа магазина, скайпа и встроенных ни кому не нужных приложений. 8.1 industry pro у меня стоит на ноуте, винда годная, но 10-ка нравится больше, просто с 10-й нужно повозиться после установки на начальном этапе, отрубить всё не нужное через групповые политики и реестр и всё будет работать как часы, кому ставил, ни у кого проблем нет.

Добавлено спустя 1 минуту 42 секунды:

soyv4 писал(а):

Lynch82 писал(а): Вот по этой причине,умные люди выбирают Windows 10 LTSB О чем вы тут говорите ,Windows 10 эта вся линейка полный отстой,чтоб полноценно пользоваться Windows 10 нужно все что можно по отключать ,и все что можно удалить ,плюс настроить еще нужно правильно,и это все не сделает ее полноценной системой а к моему большому сожалению уже будет кастрат как сказано выше,включая и Windows 10 LTSB которая изначально такой является ,к тому же и со всеми шпионами которые шли в комплекте. Сколько бы не ставил эту систему столько же и удалял (полное разочарование).

Руки не из того места растут, с линухой тем более не подружитесь...

Windows 10 Enterprise LTSB 2016 v1607 (x86/x64) by LeX_6000 [18.02.2018] [Ru/En] вот эта сборка очень годная как по мне, автор собрал скрипт для отключения всего лишнего, запустил, выбрал что нужно, перезагрузился и пользуйся

writemasters писал(а):

просто с 10-й нужно повозиться после установки на начальном этапе, отрубить всё не нужное через групповые политики и реестр и всё будет работать как часы,

Старый советский анекдот по теме:

Закупили американцы у СССР самолёт в разобранном виде.
Собрали - получился трактор. Снова разобрали. Собирают - опять трактор.
Пишут письмо в СССР. Мол так и так. Всю сборку производим строго по инструкции,
а в результате постоянно вместо самолёта трактор получается.
Ответ: В самом конце инструкции прочитайте то, что написано мелким шрифтом.
Американцы еще раз собрали самолёт - опять трактор.
Читают инструкцию мелким шрифтом в конце: - " После сборки обработать напильником"

system99 писал(а):

Windows 10 Enterprise LTSB 2016 v1607 (x86/x64) by LeX_6000 [18.02.2018] [Ru/En] вот эта сборка очень годная как по мне

Нет ни чего лучше оригинального дистрибутива, во всяких сборках и наблюдаются баги, вырезать из винды (как обычно во всех сборках) ни чего нельзя, всё отключается через групповые политики и реестр.