Дослідники кібербезпеки Google нещодавно помітили великий недолік у проектуванні процесорів Intel, і користувачі зовсім не задоволені. Зрештою, ця проблема безпеки не така вже й нова. Схоже, це існує вже десять років.
Хороша новина в тому виправлення вже доступне щоб допомогти вам позбутися цієї проблеми. Нещодавно Microsoft випустила серію оновлень, спрямованих на виправлення цієї конкретної вразливості.
Виправлення дійшло до користувачів до виправлення вівторка
Оновлення, що доставили виправлення, вимагають значного перероблення ОС. На жаль, це передбачає зниження загальної продуктивності операційної системи. Повна детальна інформація з цього питання не буде розголошена громадськості доти, доки не буде повністю усунуто згаданий вище недолік. Згідно з останніми повідомленнями, є кілька захоплюючих деталей щодо слабкості та того, що насправді порушено.
Деталі вади
Здається, ця вада може дозволити шкідливим програмам отримати доступ до деяких областей ОС, до яких вони зазвичай не мають доступу, і ми маємо на увазі пам'ять ядра.
Ядро є високим і потужним авторитетом в архітектурі ОС, і воно має найвищі привілеї читати / писати інструкції та файли. Якщо процесор не може застосувати привілеї, ця вада дозволить іншим стандартним програмам отримувати доступ до обмежених місць, таких як програми із власним кодом та вміст в Інтернеті за допомогою JavaScript.
Виправлення вади
Щоб виправити цю ваду, розробникам доведеться відокремити пам’ять Kernal від користувацького процесора за допомогою Kernal Page Table Isolation, і це може призвести до уповільнення роботи ПК. Шанс сповільнити роботу комп’ютера становить 5–30% після застосування оновлення для усунення недоліків. Вада стосується лише комп’ютерів з процесорами Intel, а на процесорах AMD це не впливає.
Пов’язані історії для перевірки:
- Нова уразливість Adobe Flash zero day надає користувачам більше причин вимкнути інструмент
- Завантажте KB4056892, щоб виправити проблеми з пам'яттю, затримки Edge, збої та інше
- Процесори 8-го покоління Intel забезпечать покращення для всієї платформи
