Корпорация Microsoft выпустила обновление, защищающее от уязвимости Spectre v2

Корпорация Microsoft представила обновление KB4482887 для своей операционной системы Windows 10. Как сказано в описании, оно ликвидирует уязвимость Spectre v2. Эта уязвимость коренится в самой архитектуре современных процессоров и потенциально предоставляет возможность злоумышленникам получить доступ к любым данным в системе из-за того, что коды различных процессов обрабатываются в одном и том же адресном пространстве.

Обновление основано на технологии защиты Retpoline, которая разработана специалистами Google и обеспечивает надежную изоляцию процессов. При этом заявленное снижение быстродействия процессоров при использовании Retpoline не превышает 1,5%, тогда как другие предложенные способы борьбы со Spectre v2 могут повлечь за собой снижение быстродействия на 10-20%. На протяжении прошедшего года корпорация Google уже внедрила технологию Retpoline на собственных Linux-серверах, а также создала необходимые патчи для ядра этой операционной системы. В Microsoft также еще в прошлом году начали работы по интеграции Retpoline в ядро Windows. В настоящий момент обновление доступно только для пользователей Windows 10 версии 1809 и более поздних.

Источник: ZDNet