Рахмет!

Біз сізге қайта қоңырау шаламыз.

Intel процессорларындағы осалдық

Intel процессорларының барлығында дерлік (ішінара AMD және тіпті ARM процессорларында да) пайдаланушы деңгейінен операциялық жүйе ядросының жадына қол жеткізуге мүмкіндік беретін осалдық табылғаны белгілі болды. Бұл жадқа жүктелген құпиясөздерді, шифрлау кілттерін және басқа да деректерді оқуға мүмкіндік береді. Мысалы, шабуылды виртуалды машиналары бар хостқа тіпті виртуалды машинаның ішінен де жасауға болады. Толығырақ: https://www.theregister.co.uk/2018/01/04/intel_amd_arm_cpu_vulnerability/

Ақау аппараттық деңгейде болғандықтан, кейбір басылымдар әзілдеп: Solution: Replace CPU hardware деп жазды. Айтпақшы, сәйкестік бойынша осы оқиға қарсаңында Intel бас директоры өз акцияларын сатқан: https://www.businessinsider.com/intel-ceo-krzanich-sold-shares-after-company-was-informed-of-chip-fla...

Іс жүзінде операциялық жүйе өндірушілері жедел шешім тапты — ядро жадының толық оқшаулануын қосу. Бұл өнімділіктің елеулі төмендеуіне әкелуі мүмкін, бірақ қазіргі сәтте негізгі шешім осы.

Microsoft жаңартуларды әлдеқашан шығарды, алайда автоматты жаңарту арқылы олар тек 9 қаңтарда орнатылады.
Оларды қазірдің өзінде қолмен жүктеп, орнатуға болады. Толығырақ Microsoft сайтында: https://support.microsoft.com/en-us/help/4072698/windows-server-speculative-execution-side-channel-vulnerabilities-prot
Жаңартуларды әдеттегідей https://www.catalog.update.microsoft.com/Home.aspx каталогынан жүктеуге болады. Операциялық жүйеңізге арналған жаңарту нөмірін жоғарыдағы мақаладан алыңыз. Мысалы, Windows 10 және Windows Server 2016 үшін:

Тапсырыс беру
Осы пішінді жіберу арқылы сіз өзіңізді растайсыз жеке деректерді өңдеуге келісім беру. Біз, LanCloud LLC, алған ақпараттың құпиялылығына кепілдік береміз. Жеке деректер тапсырыстарды, шарттарды және басқа қызметтерді орындау мақсатында өңделеді «Жеке деректердің құпиялылық саясаты».
Отправляем...
Тапсырыс беру

Cомасы: 0 теңге/мес.

Бірінші ай: тегін

Осы пішінді жіберу арқылы сіз өзіңізді растайсыз жеке деректерді өңдеуге келісім беру. Біз, LanCloud LLC, алған ақпараттың құпиялылығына кепілдік береміз. Жеке деректер тапсырыстарды, шарттарды және басқа қызметтерді орындау мақсатында өңделеді «Жеке деректердің құпиялылық саясаты».
Жіберілуде...