Нова варијанта спектра проузроковаће губитак перформанси

Настављамо да причамо о рањивости Мелтдовн и Спецтре, јер је неколико компанија, укључујући Мицрософт, Гоогле, АМД, АРМ, Интел и Ред Хат, заједнички открило детаље о новој Спецтровој варијанти 4, која ће требати ублажавања која ће довести до губитка перформанси..

Откривена је нова варијанта Спецтра

УС-ЦЕРТ има детаљне информације о две нове Спецтре варијанте, тачније 3А и 4. Први је АРМ првобитно документовао у јануару, и омогућава нападачима са локалним приступом машини да користе анализу бочних канала и да прочитају поверљиве информације и остале параметре система.

Препоручујемо да прочитате наш пост о Интелу који говори о Спецтре и Мелтдовну, поред њихових процеса на 14 нм и 10 нм

Што се тиче верзије 4, она је означена као "Спецулативе Сторе Бипасс" и омогућава онима са злонамерном намером да читају прошле системске вредности на стопу ЦПУ-а или другим меморијским локацијама. Ако је напад успешан, нападач ће моћи произвољно да чита привилеговане податке и спекулативно извршава претходне системске команде.

Интел каже да је произвођачима опреме понудио надоградњу микро кодова за верзије 3А и 4 у бета облику и да би купци требало да очекују губитак перформанси од 2-8%. Очекује се да ће ово ново ажурирање бити представљено током наредних недеља.

С друге стране, Мицрософт каже да још није утврдио рањиви образац кода у својим производима, али ће истражити даље и по потреби објавити ажурирања. Компаније сада заједно раде на координиранији начин, како би заједнички открили рањивости и ослободили ублажавања купаца, посебно након свих проблема у јануару.

Што се тиче АМД-а, помиње се да његови процесори нису рањиви на варијанту 3А, али ништа се не каже о варијанти 4.

Неовин фонт