Intel обіцяє злиття, прискорення апаратних виправлень цього року

Intel покладе апаратні виправлення на недоліки безпеки Spectre та Meltdown на наступному поколінні своїх чіпів, сказав генеральний директор Брайан Крзаніч у своєму блозі Intel вчора (15 березня).

"Ми переробили частини процесора, щоб запровадити нові рівні захисту за допомогою розділення, які захищатимуть від обох варіантів 2 та 3", - написав Крзаніч, посилаючись на один із недоліків Spectre та Meltdown відповідно. "Подумайте про це розділення як про додаткові" захисні стінки "між програмами та рівнями привілеїв користувачів, щоб створити перешкоду для поганих акторів".

Інший недолік Spectre, він же Варіант 1, "буде продовжувати вирішуватись шляхом пом'якшення програмного забезпечення", - сказав Крзаніч.

Він додав, що "ці зміни почнуться з нашими масштабованими процесорами Intel Xeon наступного покоління (з кодовою назвою Cascade Lake), а також процесорами Intel Core восьмого покоління, які планується випустити у другій половині 2022-2023 років", останній з яких, ймовірно, стосується для новіших процесорів Coffee Lake, що використовують ту саму архітектуру, що і на наборі чіпсетів.

БІЛЬШЕ: Розпад і привид: як захистити свій ПК, Mac і телефон

Крзаніч не уточнив, як працюватимуть апаратні виправлення, але оскільки принаймні деякі "фіксовані" мікросхеми кардинально не переробляються, можливо, ці пом'якшення пропонують лише часткове рішення.

Недоліки Meltdown і Spectre є побічним продуктом того, як більшість популярних комп'ютерних чіпів, а не тільки Intel, були розроблені протягом останніх 20 років. Деякі експерти з дизайну чіпів та безпеки стверджують, що лише оптовий редизайн архітектур чіпів вирішить проблеми.

Тим часом Intel випускає прошивку або, кажучи галузевою мовою, "мікрокод", щоб пом'якшити недоліки останніх чіпів. Крзаніч сказав, що на цьому фронті досягнуто прогресу, незважаючи на деякі перешкоди.

"Ми випустили оновлення мікрокоду для 100 відсотків продуктів Intel, запущених за останні п'ять років, які вимагають захисту від вразливостей методів бічних каналів, виявлених Google",-написав він.

Дослідники Google були серед кількох різних груп та окремих осіб, які самостійно виявили недоліки розплаву та примари. Команда Google першою офіційно оприлюднила свої висновки після того, як британський технічний блог The Register розкрив історію 3 січня про те, що дослідники таємно працювали з постачальниками, щоб виправити недоліки до того, як громадськість дізнається про них.

Виробники комп'ютерів повинні передавати ці оновлення прошивки людям, які придбали їхні ПК, але деякі з цих виробників не поспішали це робити. Microsoft втрутилася та опублікувала в Інтернеті кілька виправлень, щоб кінцеві користувачі могли завантажувати та встановлювати їх безпосередньо.

Було цікаво спостерігати за зміною громадської позиції Intel щодо серйозності помилок Meltdown та Spectre, які компанія спочатку намагалася применшити у своєму блозі, опублікувавши, що, до честі Intel, не видалено.

Реєстр зауважив, що Intel "перейшла від того, щоб стверджувати, що ці помилки є надмірними і не є проблемою, до визнання того, що вони є проблемою, але їх легко пом'якшити, до визнання, що їх не так легко пом'якшити, але принаймні немає ніяких шкідливих наслідків. визнаючи, що є деякі шкідливі наслідки, але це не про що турбуватися, щоб остаточно підтвердити: проблеми настільки незручні, що ми переробили наші процесори для усунення помилок у дизайні ".

Intel створила корисне відео з поясненнями помилок Spectre та Meltdown та їх виправленнями, яке можна подивитися тут.