Intel obljublja zlom, letos popravke navidezne strojne opreme

Intel bo v naslednjo generacijo svojih čipov vložil strojne popravke za varnostne pomanjkljivosti Spectre in Meltdown, je včeraj (15. marca) povedal izvršni direktor Brian Krzanich.

"Preoblikovali smo dele procesorja, da bi s particijami uvedli nove ravni zaščite, ki bodo ščitile pred različicama 2 in 3," je zapisal Krzanich in se skliceval na eno od napak Spectre oziroma Meltdown. "Pomislite na to razdelitev kot na dodatne" zaščitne stene "med aplikacijami in stopnjami uporabniških privilegijev, da ustvarite oviro za slabe akterje."

Druga napaka Spectra, imenovana tudi varianta 1, se bo "še naprej odpravljala z ublažitvijo programske opreme," je dejal Krzanich.

Dodal je, da se bodo "te spremembe začele z našimi generacijami procesorjev Intel Xeon Scalable naslednje generacije (kodno ime Cascade Lake) in procesorji Intel Core osme generacije, ki bodo predvidoma na voljo v drugi polovici leta 2022-2023", slednji se verjetno nanaša na novejšim procesorjem Coffee Lake, ki uporabljajo isto arhitekturo kot nabor čipov, ki so že na trgu.

VEČ: Meltdown in Spectre: Kako zaščititi računalnik, Mac in telefon

Krzanich ni podrobneje določil, kako bodo delovali popravki strojne opreme, a ker vsaj nekateri "popravljeni" čipi niso radikalno preoblikovani, se lahko zgodi, da te omilitve ponujajo le delno rešitev.

Pomanjkljivosti Meltdown in Spectre so stranski produkt pri oblikovanju večine običajnih računalniških čipov, ne le Intelovih, v zadnjih 20 letih. Nekateri strokovnjaki za oblikovanje in varnost čipov so trdili, da bo težave rešila le prenova arhitekture čipov na debelo.

V tem času je Intel objavljal vdelano programsko opremo ali, po industrijsko rečeno, "mikrokodo", da bi ublažil pomanjkljivosti nedavnih čipov. Krzanich je dejal, da je na tem področju kljub nekaterim kolcanjem dosežen napredek.

"Zdaj smo izdali posodobitve mikro kod za 100 odstotkov Intelovih izdelkov, predstavljenih v zadnjih petih letih, ki zahtevajo zaščito pred ranljivostmi stranskih kanalov, ki jih je odkril Google," je zapisal.

Googlovi raziskovalci so bili med več različnimi skupinami in posamezniki, ki so neodvisno odkrili pomanjkljivosti Meltdown in Spectre. Googlova ekipa je prva uradno razkrila svoje ugotovitve, potem ko je britanski tehnološki blog The Register 3. januarja razkril zgodbo, da so raziskovalci na skrivaj sodelovali s prodajalci, da bi odpravili pomanjkljivosti, preden je javnost za to izvedela.

Proizvajalci računalnikov naj bi te posodobitve vdelane programske opreme posredovali ljudem, ki so kupili računalnike, vendar so nekateri od teh proizvajalcev to počeli počasi. Microsoft je vstopil in na spletu objavil več popravkov, ki jih lahko končni uporabniki neposredno prenesejo in namestijo.

Zanimivo je bilo opazovati Intelovo spreminjajoče se javno stališče glede resnosti hroščev Meltdown in Spectre, ki jih je podjetje sprva poskušalo zmanjšati v spletnem dnevniku, ki po zaslugi Intela ni bil izbrisan.

Register je opazil, da se je Intel "premaknil s trditve, da so te napake prenapihnjene in da niso problem, da priznajo, da so problem, vendar jih je enostavno ublažiti, da priznajo, da jih ni tako enostavno ublažiti, vendar vsaj ni škodljivih učinkov," priznavajo, da je nekaj slabih učinkov, vendar ni razloga za skrb, do končne potrditve: težave so tako neprijetne, da smo prenovili naše procesorje, da bi odpravili napake pri oblikovanju. "

Intel je ustvaril uporaben videoposnetek, ki pojasnjuje napake Spectre in Meltdown ter njihove popravke, ki si jih lahko ogledate tukaj.