Всe нaчaлoсь с мaсштaбнoй «уязвимoсти» — eщe нeдaвнo этo нaзывaлoсь пoпрoсту «трoянoм», — кoтoрaя пoлучилa нaзвaниe Downfall и былa рaскрытa Intel 9 aвгустa этoгo гoдa. Близ пoмoщи этoй дыры в систeмe бeзoпaснoсти злoумышлeнники мoгут пoxищaть дaнныe и другую кoнфидeнциaльную инфoрмaцию с кoмпьютeрoв, oснaщeнныx прoцeссoрaми Intel, выпущeнными приблизитeльнo с 2015-гo пo 2019 гoд (интересах прoдвинутыx «интeлoвoдoв»: oт Skylake 6-гo пoкoлeния дo Rocket Lake и Tiger Lake 11-гo пoкoлeния).
— Oптимизaция пaмяти в рядe поколений процессоров Intel, т. е. выяснилось, позволяет программному обеспечению, далеко не снабженному соответствующим сертификатом доверия, добывать доступ к внутренним регистрам памяти аппаратного обеспечения, — пояснил Даниэль Могами, старший ценитель-исследователь в Google.
Деятель процессоров едва ли не мгновенно выпустил подновление для устройств, подверженных экой уязвимости. «Хотя контрафакция этой уязвимости за исключением лабораторных условий бабка надвое сказала, для подверженных ей платформ выпущены обновления нате уровне микрокода», — отметили в Intel, подчеркнув, как будто последние поколения процессоров (Alder Lake, Raptor Lake и Sapphire Rapid) отнюдь не подвержены уязвимости.
Самочки же разработчики признались, а апдейт замедлит работу процессоров — назывались цифры «до 50%» ущерба в производительности. Получи и распишись часть компьютеров восстановление «накатилось» непроизвольно — их пользователи и почувствовали «торможение», особенно получи графических задачах. В области результатам независимых тестов, в зависимости ото типа задач препятствие составило с 6% раньше 39%.
У владельцев процессоров уязвимых серий, обаче, есть круг: можно отступиться от обновления, сохранив быстродействие аппаратура. Однако тут уязвимость данных перестань сохраняться.
— Типичная слух «белых людей», которая с целью России ан неактуальна, — рассказал «МК» Колян Калинин, спец по ремонту и настройке компьютеров. — Начнем с того, который Intel в России с прошлого годы не работает, и даже если на сайт производителя не грех зайти всего-навсего через VPN. Надлежаще, никакого автоматического обновления оказываться не может — в обратном порядке, нужно совершить специальные телодвижения, затем чтобы получить настоящий апдейт.
Опричь того, в России маловыгодный так быстро много компьютеров держи процессорах Intel 2015–2019 годов выпуска. В сии годы, ровно по словам собеседника «МК», динамично продвигались конкурирующие производители процессоров — в частности, не кто иной «не-интеловские» микросхемы применялись в тёта годы в большинстве популярных ноутбуков и рабочих станций.
— Который может присутствовать более неужто менее накаленно — это сервера, которые умереть и не встать многих компаниях и срок-центрах обновлялись в тетюха годы, вдобавок речь шла вот то-то и оно об «интеловских» чипах, — пояснил зубр. — Но, верней всего, до сих пор в прошлом году (абсолютная администраторов закрыло автоматические обновления, вот п вряд ли короче какой-в таком случае коллапс.
Как бы то ни было, некоторое затяжка пользователи самых обычных компьютеров и самого обычного московского Интернета шабаш-таки почувствовали. Делать что, конечно, безвыгодный показалось — потому что что к тому, который работа компьютерной техники замедляется с годами даже если на в круглых цифрах одних и тех а задачах, наш брат уже привыкли.
— В , конечно, блистательный маркетинговый поступь: покупайте наших новых «слонов», коли нужно быстродействие, а ведь старые «протухли», — иронизирует Колюся Калинин. — В общем-так о том, фигли старые архитектуры процессоров натянуто притормаживаются, с намерением людям неповадно было не в меру долго деть технику, бесспорно — но с намерением такие свежие фабрикаты и так несекретно, здесь убирать что-ведь новое.
Опять-таки, все сии проблемы, (языко и было сказано, прямого связи к России и российским пользователям мало-: неграмотный имеют — целое крупные производители процессоров торжественно ушли с российского рынка и автообновлений безвыгодный предлагают. Тем безвыгодный менее, во вкусе корреспонденту «МК» сообщили в ΙΤ-департаменте одного изо российских банков, во вкусе минимум кое-кто из кредитных организаций продолжают регулировать обновления близ помощи VPN — порядок банка требуют обеспечения максимальной безопасности любыми способами (а в вероятность вредоносных интервенций со стороны самих производителей банкиры, как мне кажется, не верят).
И сие значит, а «торможение» в корне может нат(ол)кнуться нас получи и распишись какой-либо изо банковских неужели еще каких-либо солидно-корпоративных ΙΤ-платформ. Быстродействие зуб даю можно доставить в жертву безопасности — и сие даже коренным образом оправданно, в случае если только филиппика действительно о безопасности.