Intel

Intel v pondělí varoval své uživatele před vlastními záplatami na chyby Meltdown a Spectre, které způsobují nestabilitu počítačů, na kterých jsou aplikovány. Vyzývá proto všechny partnery, poskytovatelé cloudových služeb i koncové zákazníky, aby…

Pravděpodobně ve čtvrtek 25. ledna má vyjít GCC 7.3.0, ve kterém bude podpora -mindirect-branch=thunk-extern, potřebná pro překlad jádra se záplatou Retpoline řešící druhou variantu Spectre bez potřeby nestabilních Intel microcode. Dalším GCC…

V Linux Kernel Mailing Listu se Linus Torvalds zapojil do diskuse o IBRS (Indirect Branch Restricted Speculation) záplatách, které jsou jednou z možností, jak zabránit druhé variantě Spectre. Celý přístup Intelu pak nazývá naprostým nesmyslem…

Red Hat vydal první opravy týkající se útoku Spectre (varianta 2 označená jako CVE-2017–5715), ale velmi rychle je zase odstranil. Někteří zákazníci totiž začali hlásit výrazný dopad na výkon, nestabilitu a v některých případech také problémy…

Na serveru BleepingComputer zveřejnili seznam odkazů na opravené BIOSy všech předních výrobců. Jde o začlenění microcode s IBRS, který ve spolupráci s IBRS záplatou OS (2 v /sys/kernel/debug/ibrs_enabled) zamezuje druhé variantě Spectre. Jde však…

Retpoline (return trampoline) záplaty, které mají zabránit druhé variantě zranitelnosti Spectre, jsou již pár dní v jádře 4.15. Dnes Greg Kroah-Hartman poslal záplaty do jader 4.14 a 4.9. Retpoline se tedy objeví v jádrech  4.9.77 a 4.14.14…

V neděli H.J. Lu  z Intelu přidal do Git/SVN verze GCC 8 záplaty s přepínači -mindirect-branch=, -mfunction-return= a -mindirect-branch-register, které se používají k potlačení Spectre, tedy například ke kompilaci jádra s Retpoline záplatou…

Harry Sintonen z F-Secure objevil další problém v nechvalně známé Intel Active Management Technology (AMT). V tomto případě nejde ani tak o chybu, jako o vlastnost. Útočník s fyzickým přístupem k počítači může při startu stisknout Ctrl+P a zvolit…

Intel oznámil, že množství zákazníků jak z desktopů tak ze serverů hlásí zvětšený výskyt restartů po aplikaci nového microcode, který má řešit problém se Spectre. Jde jen o CPU Broadwell a Haswell. (zdroj: theregister)

Server Phoronix zveřejnil testy dopadu záplat KPTI (proti Meltdown) a retpoline (proti Spectre) na starších CPU, které nemají PCID (uvedené s 2. generací, tedy SandyBridge). Konkrétně jde o ThinkPad T61 s Core 2 Duo T9300 a ThinkPad W510 s Core…

Intel vydal aktualizaci mikrokódu pro některé své CPU, která pomáhá ve spolupráci s OS řešit zranitelnost Spectre (pomocí nového příznaku IBRS). Red Hat již dříve připravil aktualizovaný balíček microcode_ctl, který vycházel z neveřejných zdrojů,…

Šéf firmy Intel Brian Krzanich na veletrhu CES ujistil, že jeho společnost dělá vše pro to, aby opravila nedávno zveřejněné chyby Meltdown a Spectre. Ve svém prohlášení tvrdí, že 90 % procesorů mladších pěti let dostane opravu do týdne. Zbylá…

Intel na veletrhu CES 2018 představil osmou generaci procesorů Intel Core s integrovanou grafickou kartou AMD Radeon RX Vega M. Procesor je s grafikou v pouzdře propojený pomocí Embedded Multi-Die Interconnect Bridge (EMIB), který zajišťuje rychlou…

Záplata kernelu KPTI (Kernel Page Table Isolation) byla vydána spolu s kernelem 4.15-rc6 31. 12. 2017 a má pomoci odstranit problémy s chybou Meltdown. Vypnout kvůli testu jde pomocí parametru kernelu nopti. Navíc ukazuje u postižených procesorů v…

Intel již má a patrně příští týden vydá záplatu, která bude řešit problémy Spectre a Meltdown na 90 % procesorů uvedených za posledních pět let. Hovoří patrně o procesorech 4. generace, tedy o Haswell (uvedeno v roce 2013) a novějších. Není známo…

Většina licencí svobodného software (BSD, MIT, GNU GPL a další) vyžaduje při redistribuci uvedení nějakého typu autorské poznámky, která obvykle obsahuje informaci o ochraně autorským zákonem, uvedení původní licence a autora. Není tak možné zakrýt…

Florian Weimer z Red Hatu napsal podporu pro Memory Protection Keys (MPK) do knihovny Glibc. Přidává wrappery pro funkce pkey_alloc, pkey_free a pkey_mprotect a implementoval pkey_get a pkey_set jako abstrakci nad PKRU CPU. Podpora pro MPK je…

Dell nabízí volitelně vypnout Intel Management Engine nejméně ve třech svých noteboocích. Volba je placená a stojí mezi 17 a 30 dolary. Jde o modely Latitude 14 Rugged, Latitude 15 E5570 a Latitude 12 Rugged. Volba se jmenuje „Intel vPro – ME…

Známý výrobce linuxových počítačů System76 vydá firmware, které zcela zakáže Intel Management Engine ve svých  laptopech s procesory Intel 6.-8. generace. Jde o reakci na nedávno zveřejněné bezpečnostní problémy Intel ME. (zdroj: slashdot)

Brian Richardson z Intelu v nedávné prezentaci oznámil, že podpora legacy BIOSu skončí u Intelu v roce 2020. To však neznamená, že bude Secure Boot povinný. To Intel nepožaduje, ale je možné, že se k tomu rozhodnou výrobci. Výhodou konce BIOSu…

Že je třeba se bát věcí jako Intel Management Engine (a třeba Google se bojí oprávněně) dokazuje zpráva od společnosti Positive Technologies, která plánuje v prosinci na konferenci Black Hat předvést praktický útok na toto rozhraní. Nazvali ho…