Microsoft rilascia patch di spettro per haswell, broadwell e skylake

Microsoft continua a lavorare per migliorare la sicurezza degli utenti del proprio sistema operativo Windows, pertanto quelli di Redmond continuano a lavorare ogni giorno per mitigare i gravi effetti della vulnerabilità di Spectre, che è presente nei processori di Intel e AMD.

Microsoft continua a rilasciare patch per Spectre sui sistemi Skylake, Broadwell e Haswell

Il modo migliore per mitigare le vulnerabilità nei processori è utilizzare gli aggiornamenti del BIOS a livello della scheda madre, poiché in questo modo è possibile patchare il firmware indipendentemente dal sistema operativo e funzionerà quando l'utente reinstalla un sistema operativo o cambia a una distribuzione Linux. Sfortunatamente, questi tipi di aggiornamenti sono i più costosi da implementare, poiché richiedono la collaborazione di molte parti.

Si consiglia di leggere il nostro post su Intel lascerà più di 200 processori senza patch per Meltdown e Spectre

Dato il lento ritmo di mitigazione a livello di BIOS per la scheda madre, Microsoft ha deciso di assumere la guida e rendere disponibili gli aggiornamenti di sicurezza per gli utenti Windows tramite Windows Update, un canale di distribuzione molto veloce. L'ultimo di questi aggiornamenti è KB4091666, compatibile con i processori serie Skylake, Broadwell e Haswell.

Sono già stati rilasciati aggiornamenti per la mitigazione degli spettri per le piattaforme Coffee Lake e Kaby Lake tramite Windows. Si prevede che le future CPU Intel includeranno mitigazioni nel silicio, mentre altri aggiornamenti di Windows arriveranno per i processori Ivy Bridge e Sandy Bridge. Sebbene siano preferibili modifiche a livello di BIOS, non è possibile evitare il fatto che molti di questi vecchi sistemi non siano coperti da garanzia e che i produttori e gli OEM della scheda madre dispongano di personale limitato dedicato all'attività, rendendoli l'aggiornamento è lento.

I produttori di schede madri hanno smesso di effettuare aggiornamenti del BIOS per i sistemi dell'era Sandy Bridge, rendendo l'iniezione di microcodici a livello di sistema operativo l'unica opzione praticabile per proteggere gli utenti di queste piattaforme obsolete.

Carattere overclock3d