Исправляющие Meltdown патчи для Windows 10 содержат фатальную ошибку

Microsoft втихую исправила проблему с выходом Windows 10 Redstone 4 (v1803) в понедельник, 1 мая.

Обновления безопасности, выпущенные компанией Microsoft за последние несколько месяцев с целью исправить уязвимость Meltdown, содержат опасную ошибку. По словам исследователя из Crowdstrike Алекса Ионеску (Alex Ionescu), проблема затрагивает только обновления для Windows 10. Microsoft втихую исправила ее с выходом Windows 10 Redstone 4 (v1803) в понедельник, 30 апреля.

«Как оказалось, исправляющие уязвимость Meltdown патчи для Windows 10 содержали фатальную ошибку: запрос к NtCallEnclave возвращал в пространство пользователя полную директорию таблицы страниц ядра, полностью подрывая работу патча», - сообщил Ионеску.

По словам исследователя, на старых версиях Windows 10 по-прежнему установлены содержащие ошибку патчи, которые можно обойти.

Во вторник, 1 мая, Microsoft выпустила внеплановое обновление безопасности, однако вовсе не для того, чтобы портировать «исправленные» патчи на старые версии Windows 10. Обновление предназначено для исправления уязвимости CVE-2018-8115 в библиотеке Windows Host Compute Service Shim (hcsshim), позволяющей удаленно выполнить код на уязвимой системе. Обновленный файл hcsshim можно скачать отсюда.

Поскольку внеплановое обновление не исправляет ошибку в предыдущих патчах для Meltdown, можно предположить, что Microsoft включит исправленные патчи в майский релиз плановых обновлений.

Источник

Как всегда, аудио драйвер пошёл по бароде. Ни переустановка ни установка проблему не решила. Откатился назад. Обновления выключил до хороших времён.

Как обещания коммунизма - скоро, скоро...

Лол. В Мелкософт студентов-программистов в штат набрали что ли?

Раньше мы ныли, что наши девайсы кидают и не обновляют (в основном мобильные). А теперь настали времена, когда обновлений с "bug fixes and performance improvements" надо бояться как огня и отрубать всё к чертям на любых девайсах и платформах.

Такое чувство,что у Microsoft новый девиз-"Все переходите на Linux,нам работать влом"

Alex_1013 писал(а):

Лол. В Мелкософт студентов-программистов в штат набрали что ли?

Примерно так и есть. Бригада, отвечающая за разработку новых версий:

Надо было ставить АМД. Мой фикус тащит все!

Von_Braun писал(а):

Раньше мы ныли, что наши девайсы кидают и не обновляют (в основном мобильные). А теперь настали времена, когда обновлений с "bug fixes and performance improvements" надо бояться как огня и отрубать всё к чертям на любых девайсах и платформах.

Я уже так лет 5, когда ставлю что-либо (Винду, или прочее ПО), то пытаюсь сразу зачем убить все "обновления".... Так жить спокойней. и наглухо не понимаю пользователей " а ты уже обновил свой АйФон... " ???

Знаешь, от быстрых и мгновенных обновлений он ЛУЧШЕ звонить станет 100%, а вот хуже возможно.

а почему они заплатки штампуют? пусть производитель процессоров выпустит качественный процессор и поменяет всем по гарантии, как делают крупные автоконцерны, типа бмв. Если брак, то обмен. щас конечно минусаторы появятся, но подумайте о цене хорошего процессора. Почему пользователь должен страдать? пусть убытки несет корпорация

Bicharo писал(а):

Как можно жаловаться на Virus 10? Это сама по себе ос одна большая ошибка

Устанавливаю с самого выхода Windows 8.1, отключаю тут же Службу обновлений и..... тихо и спокойно винда работает и радует глаз. Разговоры и жалобы про и на 10-ку мне напоминают фразу: "Мыши плакали, кололись, но продолжали грызть кактус".

Implode_Sch писал(а):

в понедельник, 1 мая. ... в понедельник, 30 апреля. ... Во вторник, 1 мая

То в понедельник, то во вторник. Непонятно. Одно понятно: Windows 10 - ОС для геймеров и только.

Мне кажется вся Windows 10 - фатальная ошибка.

Это не удивительно ,вот по этому и сижу на win 8.1 и не каких проблем ,отключил все что можно и связанно с защитой и комп летает и не каких угроз и вирусов (парадокс) ,по мне так защищаться нужно тут только от Microsoft,от этих так сказать неадекватных людей,которые абсолютно не слушают своих пользователей и делают то что считают нужным для себя. По набирают по объявлению .

bablzz писал(а):

Устанавливаю с самого выхода Windows 8.1, отключаю тут же Службу обновлений и..... тихо и спокойно винда работает и радует глаз. Разговоры и жалобы про и на 10-ку мне напоминают фразу: "Мыши плакали, кололись, но продолжали грызть кактус".

Поддерживаю полностью ,так и делаю постоянно и работает норма система ,не глючит ,не грузит не какие процессы.

Из шести абзацев 4 практически полностью повторяются.