Intel обещава срив, призрачни хардуерни корекции тази година

Intel ще постави хардуерни корекции за пропуските в сигурността на Spectre и Meltdown на следващото поколение на своите чипове, заяви изпълнителният директор Брайън Крзанич в публикация в блога на Intel вчера (15 март).

„Ние преработихме части от процесора, за да въведем нови нива на защита чрез разделяне, които да предпазват и от двата варианта 2 и 3“, пише Крзанич, позовавайки се на един от недостатъците на Spectre и Meltdown, съответно. „Мислете за това разделяне като за допълнителни„ защитни стени “между приложения и нива на потребителски привилегии, за да създадете пречка за лошите участници."

Другият недостатък на Spectre, известен още като Variant 1, "ще продължи да се решава чрез софтуерни смекчения", каза Крзанич.

Той добави, че „тези промени ще започнат с нашите процесори от следващо поколение Intel Xeon Scalable (с кодово име Cascade Lake), както и с процесори Intel Core от 8-мо поколение, които се очаква да бъдат доставени през втората половина на 2022-2023 г.“, като последният вероятно се отнася към по -нови процесори на Coffee Lake, използващи същата архитектура като чипсетите, които вече са на пазара.

ОЩЕ: Разтопяване и призраци: Как да защитите вашия компютър, Mac и телефон

Крзанич не уточнява как биха работили хардуерните поправки, но поне поне някои от „фиксираните“ чипове не са радикално преработени, възможно е тези смекчения да предлагат само частично решение.

Недостатъците на Meltdown и Spectre са страничен продукт от начина, по който повечето масови компютърни чипове, не само Intel, са проектирани през последните 20 години. Някои експерти по проектиране на чипове и сигурност твърдят, че само препроектирането на чип архитектури на едро ще реши проблемите.

Междувременно Intel пуска фърмуер или, казано в индустрията, „микрокод“, за да смекчи недостатъците в последните чипове. Крзанич каза, че е постигнат напредък в това отношение, въпреки някои хълцания.

„Сега пуснахме актуализации на микрокодове за 100 процента от продуктите на Intel, пуснати през последните пет години, които изискват защита срещу уязвимостите на страничните канали, открити от Google“, пише той.

Изследователите на Google бяха сред няколко различни групи и индивиди, които независимо откриха недостатъците на Meltdown и Spectre. Екипът на Google беше първият, който официално разкри своите констатации, след като британският технологичен блог The Register разкри историята на 3 януари, че изследователите са работили тайно с доставчици, за да поправят недостатъците, преди обществеността да научи за тях.

Предполага се, че производителите на компютри ще предават тези актуализации на фърмуера на хора, които са закупили компютрите си, но някои от тези производители бавно го правят. Microsoft се намеси и публикува няколко от корекциите онлайн, за да могат крайните потребители да изтеглят и инсталират директно.

Беше интересно да се наблюдава променящата се публична позиция на Intel относно тежестта на грешките Meltdown и Spectre, които компанията първоначално се опита да омаловажи в блог, в който публикува, че за чест на Intel не е изтрита.

Регистърът отбеляза, че Intel "е преминала от твърдението, че тези грешки са преувеличени и не са проблем, към признаването, че те са проблем, но са лесни за смекчаване, до признанието, че не са толкова лесни за смекчаване, но поне няма вредни ефекти, към признавайки, че има някои вредни ефекти, но няма за какво да се притеснявате, най -накрая да потвърдите: проблемите са толкова смущаващи, че преработихме нашите процесори, за да се справим с грешките в дизайна. "

Intel създаде полезен видеоклип, обясняващ грешките Spectre и Meltdown и техните поправки, които можете да гледате тук.