Microsoft llança pegats spectre per Haswell, Broadwell i skylake

Microsoft segueix treballant per millorar la seguretat dels usuaris del seu sistema operatiu Windows, per això, els de Redmond segueixen treballant dia a dia per mitigar els greus efectes de la vulnerabilitat Spectre, la qual està present en els processadors d'Intel i AMD.

Microsoft segueix llançant pegats per Spectre en sistemes Skylake, Broadwell i Haswell

La millor manera de mitigar les vulnerabilitats en els processadors és utilitzar actualitzacions de la BIOS a nivell de la placa base, ja que d'aquesta manera s'aconsegueix posar pegats el firmware de forma independent de sistema operatiu i funcionarà quan l'usuari torneu a instal·lar un sistema operatiu o canviï a una distribució de Linux. Malauradament, aquest tipus d'actualitzacions són les més costoses d'implementar, ja que requereixen de la col·laboració de moltes parts.

Et recomanem la lectura del nostre post sobre Intel deixarà més de 200 processadors sense pegats per Meltdown i Spectre

Davant la lentitud en l'arribada de les mitigacions a nivell de BIOS per a la placa base, Microsoft va decidir prendre la davantera i posar a disposició dels usuaris de Windows actualitzacions de seguretat a través de Windows Update, una via de distribució molt ràpida. L'última d'aquestes actualitzacions és la KB4091666, compatible amb els processadors de les sèries Skylake, Broadwell i Haswell.

Les actualitzacions de mitigació de Spectre ja s'han llançat per a les plataformes Coffee Lake i Kaby Lake a través de Windows. S'espera que les futures CPU d'Intel incloguin mitigacions en silici, mentre que més actualitzacions de Windows arribaran per als processadors Ivy Bridge i Sandy Bridge. Tot i que els canvis a nivell de BIOS són preferibles, no hi ha forma d'evitar el fet que molts d'aquests sistemes anteriors estan fora de garantia, i que els fabricants de plaques base i OEM tenen personal limitat dedicat a la tasca, el que fa que l'actualització sigui lenta.

Els fabricants de plaques base van deixar de fer actualitzacions de la BIOS per als sistemes de l'era Sandy Bridge, fent que la injecció de microcódigo a nivell de sistema operatiu sigui l'única opció viable per a la protecció dels usuaris d'aquestes plataformes obsoletes.

font overclock3d