Google и Microsoft нашли новую процессорную уязвимость. Патч может снизить производительность

Исследователи из проекта Google Zero и компании Microsoft обнаружили новую уязвимость, сообщается на сайте Компьютерной команды экстренной готовности США. Ее исправление способно повлиять на производительность процессоров. Она называется Speculative Store Bypass (вариант 4) или SSB. Такой нейминг — причина схожести с эксплоитами Meltdown и Spectre, обнаруженными в начале года. Совместно они занимали первые три варианта Speculative Store Bypass, пишут AIN.UA.

Новая уязвимость работает по аналогичному принципу, пользуясь особенностями спекулятивного выполнения команд в современных CPU. Эта технология используется для ускорения обработки данных. С ее помощью процессор не «ждет» получения идеальных данных для выполнения задачи, а делает предположения о том, какую информацию использовать.

Meltdown, Spectre и SSB опираются на уязвимости в защите данных при спекулятивном выполнении команд. Чтобы их исправить, нужно обновить микрокод чипов. Их выпускают сами производители процессоров. Intel пока не раскрывает, какие именно модели CPU задевает новая проблема.

Компания заявила, что популярные браузеры (Safari, Edge, Chrome) уже защищены от SSB благодаря исправлениям, направленным на Meltdown. Системные патчи начнут распространять в ближайшие недели, их бета-версии уже отправили производителям устройств. Поскольку новая уязвимость считается не настолько опасной и у исследователей нет доказательств, что ею хотя бы однажды пользовались хакеры, защита по умолчанию будет отключена.

Чтобы ее активировать, пользователям или системным администраторам придется выбирать между безопасностью и мощностью. По оценкам Intel, «заплатка» против SSB на 2-8% снижает производительность CPU (тесты проводились в бенчмарках SYSmark 2014 SE и SPEC). Над оценкой того, насколько замедлятся системы после устранения угрозы со стороны SSB, работают также исследователи из Microsoft и AMD.

В пояснительном видео к обнаруженной проблеме указывается — лучше всего следить за выпуском обновлений и вовремя устанавливать их на устройства. При разработке новых чипов (в частности, восьмого поколения Intel Core и Xeon) уязвимости, вроде Spectre, Meltdown и SSB устранят на «железном» уровне.


Михаил Сапитон, AIN


!

Если для Вас конкретно эта новость оказалась важной или интересной - пожалуйста, поделитесь ею в своей любимой социальной сети с помощью кнопок, расположенных под этим текстом. Это поможет нам в будущем делать более качественную подборку материалов, исходя из Ваших потребностей\интересов.




Коды для вставки в блог\форум

blog comments powered by Disqus


Вспомним другие новости из этого раздела?


Soft

←+Ctrl+→

Интересные новости
Adobe анонсировала кроссплатформенный видеоредактор Project RushAdobe анонсировала кроссплатформенный видеоредактор Project Rush
Алгоритм NVIDIA превращает обычные видео в замедленныеАлгоритм NVIDIA превращает обычные видео в замедленные
Блок рекламы


Похожие новости

Microsoft перерисует дизайн программ из пакета OfficeMicrosoft перерисует дизайн программ из пакета Office
Google запретит установку расширений для Chrome со сторонних сайтовGoogle запретит установку расширений для Chrome со сторонних сайтов
Уязвимость в клиенте Steam на протяжение 10 лет давала доступ к компьютерам пользователей
Уязвимость в Chrome и Firefox в течение года позволяла получать данные о Facebook-профиляхУязвимость в Chrome и Firefox в течение года позволяла получать данные о Facebook-профилях
Обновление Google Chrome позволит авторизоваться на сайтах без паролей
Новое приложение от Microsoft перенесет возможности смартфонов на компьютеры с Windows 10Новое приложение от Microsoft перенесет возможности смартфонов на компьютеры с Windows 10
Платформа Google IoT Android Things открыта для всех разработчиковПлатформа Google IoT Android Things открыта для всех разработчиков
Windows 10 использует 700 млн устройств. В Microsoft планировали 1 млрд к 2018 году
Microsoft упрощает создание скриншотов в Windows 10Microsoft упрощает создание скриншотов в Windows 10
Средства защиты от взлома Google теперь поддерживают приложения для iOSСредства защиты от взлома Google теперь поддерживают приложения для iOS
Последние новости

Подгружаем последние новости