Inteli protsessoritel on tõsine turvaviga, mille parandamine põhjustab arvutite aeglustumist

Eile õhtul ilmus veebi väga tõsine teade, et Inteli protsessoritel on äsja avastatud turvaviga. See on tõsine probleem, kuna see on arhitektuuri enda kujundusest tingitud viga. Lisaks ilmneb see tõrge kõigis kaasaegsetes Inteli protsessorites ja on seega põhimõtteliselt tagatud, et see mõjutab vähemalt kõiki Core iX perekonna mudeleid. Need ilmusid poelettidele aastal 2008. See turvaviga nõuab paikamist operatsioonisüsteemi tasemel, kuid see põhjustab arvuti enda aeglustumise.

Info ilmus eile ning sellest ajast on valla päästetud tohutu spekulatsioonide ja ebatäpse info laviin, mis pole ikka veel lõppenud. Seni on ainult selge, et see probleem puudutab kõiki kaasaegseid Inteli protsessoreid ja selle probleemi lahendamiseks on vaja vastava operatsioonisüsteemi värskendamist, olgu selleks Windows, macOS või Linux. Viga on x86 arhitektuuri disainis ja lihtne mikrokoodi muutmine ei aita.

Asjakohast teavet selle juhtumi kohta ei aita kaasa asjaolu, et kogu uurimist ümbritseb jaanuari lõpuni kehtiv infoembargo. Olemasoleva teabe kohaselt on probleem selles, et see viga võimaldab programmidel pääseda juurde tuumamälu kaitstud osale, millele nad tavaliselt ei pääseks. Ohtlikud programmid võivad seega sattuda sellesse mällu ja lugeda selle sisu. Siit leiab näiteks paroolid, sisselogimisandmed, info failide või erinevate sertifikaatide kohta jms.

PostgreSQL SELECT 1 koos KPTI lahendusega Inteli protsessori haavatavuse jaoks https://t.co/N9gSvML2Fo

Parim juhtum: 17% aeglustumine
Halvimal juhul: 23%

— register (@TheRegister) Jaanuar 2, 2018

Siiani tundub, et see on tõesti tõsine viga, arvestades seda, kui kiiresti on Windowsi ja Linuxi arendajad sellele reageerinud – parandus on juba töös. Selle vea parandamiseks tuleb kerneli mälukomponent ümbritsevatest protsessidest uuesti isoleerida. Kuid see toiming aeglustab arvutit 5–30%. Pole veel täiesti selge, kuidas see probleem macOS-i platvormil välja näeb. Siiski võime eeldada, et mõju on sarnane teiste platvormidega. Parandus on juba kõvasti tööl, nagu on erinevatest allikatest mitu korda avaldatud. Täpsem info ilmub pärast embargo lõppu, millalgi jaanuari teises pooles. Lisateavet leiate (inglise keeles). siin.

Allikas: Macrumors, Register

Artikli arutelu

[uni]

Oeh, AMD :)

[David Hanak]

Siiani ei näe see välja nagu "Ugh, AMD". Varasemate teadete kohaselt ei suuda AMD veenda asjaomaseid arendajaid sellest OS-i värskendusest AMD protsessoritega süsteeme säästma.