Index Index "meltdown"

meltdown

Záplaty zranitelností Spectre a Meltdown samozřejmě nemají vliv na výkon pouze osobních počítačů, ale i serverů v datových centrech. Čeští experti (a firmy) dotázaní portálem Lupa.cz se vesměs shodli na tom, že situace zásadní pokles výkonu nepřinese. (zdroj)

Unikli jsme tentokrát jen o fous? Ta otázka napadne snad každého, kdo se alespoň trochu ponoří do zkoumání podstaty bezpečnostních slabin v procesorech Intel, AMD a ARM (a podle nejnovějších zpráv také v Power PC i dalších architekturách zpracovávajících instrukce "spekulativně" a "mimo pořadí" - tedy téměř všech procesorech, které pohánějí dnešní koncová zařízení a datová centra). Možná by ale byla namístě jiná otázka – opravdu byly tyto slabiny doposud skutečně neznámé jak výrobcům procesorů,...

Creative Commons CCO, Natascha Eibl

Doporučení analytika Gartner: slabiny Meltdown a Spectre jak jste se v předchozích dnech nejspíš dozvěděli z médií, výzkumníci z Google a akademické sféry zveřejnili těsně po novém roce kritické bezpečnostní slabiny (nazvané Meltdown a Spectre) v procesorech Intel (a v menší míře též AMD a ARM). Poprosili jsme analytika Gartneru Nika Simpsona, viceprezidenta pro infrastrukturní oblast, aby pro čtenáře INSIDE a klienty Gartneru shrnul hlavní dopady a doporučení pro IT organizace a podnikové uživatele. Zkrácenou...

Některá média si při doplňování zpráv o dopadech a možné ochraně před zranitelnostmi v Meltdown (týká se patrně jen CPU Intel) a Spectre (týká se až na výjímky prakticky všech CPU v PC i mobilních zařízeních a serverech) všimla nekompromisního doporučení amerického CERT, který ve své zprávě k oběma chybám (online zde) uvedl jako jediné plnohodnotné řešení výměnu CPU. Stránka CERT doslova uváděla: "Underlying vulnerability is caused by CPU architecture design choices. Fully removing...

Creative Commons CCO, Natascha Eibl

O bezpečnostních slabinách Meltdown a Spectre, které se týkají většiny v současné době používaných procesorů Intel (a v menší míře také procesorů AMD a ARM), jste se již jistě dočetli. Jejich obecný popis zveřejnili 2. a 3. ledna výzkumníci z Google Project Zero a dalších bezpečnostních a akademických organizací a institucí. INSIDE připravil stručný a (jak věříme) srozumitelný a pokud možno netechnický přehled nejdůležitějších informací a relevantních zdrojů v Češtině a Angličtině.   Co jsou slabiny Meltdown a Spectre Jedná se...