Microsoft выпустила исправления для уязвимостей Meltdown и Spectre

Компания Microsoft выпустила внеочередные обновления безопасности, исправляющие опасные уязвимости Meltdown и Spectre, которые затрагивают почти все процессоры, выпущенные с 1995 года.

Компания не планировала выпускать обновления до следующей недели, однако была вынуждена опубликовать исправления после того, как исследователи из команды Google Project Zero обнародовали информацию об уязвимостях.

Как отметили представители компании, установки обновления может быть недостаточно. На некоторых компьютерах под управлением ОС Windows могут потребоваться дополнительные обновления прошивки процессора для исправления уязвимости Spectre, однако обновления от Microsoft полностью устраняют уязвимость Meltdown. Представители компании также предупредили о несовместимости исправлений безопасности с некоторыми антивирусными решениями.

«Во время тестирования мы обнаружили, что некоторые сторонние приложения посылают некорректные запросы в память ядра Windows, приводя к остановке работы системы (так называемый BSoD) […] Для предотвращения подобных ситуаций мы рекомендуем устанавливать обновления, выпущенные 3 января 2018 года, и предварительно удостовериться, что ваше антивирусное ПО поддерживает патчи от Microsoft», - заявили представители компании.
В настоящее время нет свидетельств эксплуатации Meltdown и Spectre в ходе кибератак, отметили специалисты.

Представители компании предупредили о несовместимости исправлений с некоторыми антивирусными решениями.

Источник

а что на Mac`ах?

А как быть счастливым обладателям ОС, основанных на Линуксе?

вопрос к топстартеру, а почему нельзя было выложить прямые лтинки на скачивание к Win7 или к Win10
типа вот так

а что насчёт слухов о падении производительности после затыкания дыр на "до 30%" ?

Предлагаете потерять 30% производительности, ради какой-то мнимой угрозы, которая возможна только в лабораторных условиях?

batlergerman
тут Боча рассказывает подробно

вроде линукс запатчили уже давно.
Интересно ,что будет с Банкоматами и прочими "станками" которые все на nt\xp %))
а ну да и с телефонами... Со всеми смартофнами на ARM....
Маки да, маки тоже

StrikerZ писал(а):

а что насчёт слухов о падении производительности после затыкания дыр на "до 30%" ?

слухи они такие слухи

HansonTroy писал(а):

batlergerman тут Боча рассказывает подробно вроде линукс запатчили уже давно. Интересно ,что будет с Банкоматами и прочими "станками" которые все на nt\xp %)) а ну да и с телефонами... Со всеми смартофнами на ARM.... Маки да, маки тоже

а MIPS ы?

Скандальчик с замедлением оЙФонов, чтобы покупали новые...
Падение продаж ноутов и настольных систем, некая лабораторная уязвимость, патч тормозящий процессоры... Совпадение? Не думаю! (с)

Или я тупой или лыжи не едут. ARM тут причем, это же корка. Покажите код на асме для ARM

Цитата:

а что на Mac`ах?

https://3dnews.ru/963699

Цитата:

а что насчёт слухов о падении производительности после затыкания дыр на "до 30%" ?

тесты производительности заплатки для линукс https://3dnews.ru/963636

Целый день сегодня с BSoDом проковырялся после установки на семерке.
Предупредили мля они.......надо перед установкой окно с информацией вывести наверное о возможной проблеме.....скоты
Пришлось откатится....

C Esetом конфликтует чтоли....

Кто сталкивался, решил?

sergio-vla
Да я без понятия, ну в видео перечислены 100% кандидаты...
Самая "приятная" на мой взгляд особенность из всего этого, это то, что атака должна быть адресной .. Пока что.

sergio-vla
Вот тут можете почитать https://geektimes.ru/post/297029/, там и продолжение есть и начало.