Ingen effekt på AMD-processorer
2 minuter läst
Spectre Variant 4 är ett nytt hot som har avslöjats av både Microsoft och Google. Medan Intel fortfarande arbetar med mikrokoden för att släppa BIOS-uppdateringar har Windows 10-uppdateringen släppts för att korrigera problemet. Spectre Variant 4 påverkar Intel-processorer och dessa inkluderar också den senaste åttonde generationen Coffee Lake-serien.
Intel har hävdat att de kommer att släppa marker som inte kommer att påverkas av dessa hot före årets slut men vi har ännu inte sett vad dessa chips är. Specter Variant 4-uppdateringen för Windows 10 påverkar inte prestanda på egen hand, men om SSBD är aktiverat (nödvändiga steg för att åtgärda sårbarheter) kommer det att bli prestandaförlust enligt Microsofts testning.
Förlustens omfattning beror på flera faktorer, inklusive men inte begränsat till moderkortets användning och typ av arbetsbelastning. Installering av uppdateringar från Intel själv kommer att leda till prestandaförluster men för säkerhets skull rekommenderas det att du installerar alla uppdateringar och korrigeringar. Säkerhetsproblemet i Windows DNSAPI Remote Code Execution beskrivs enligt följande:
Detta fel vinner helt klart för de mest kritiska den här månaden. Denna sårbarhet kan göra det möjligt för en angripare att köra kod på lokal systemnivå om de kan få ett utformat svar på målservern. Det finns ett par sätt detta kan hända på. Angriparen kan försöka man-i-mitten en legitim fråga. Det mer troliga scenariot är helt enkelt att lura en mål-DNS-server för att fråga en ond server som skickar det skadade svaret - något som kan göras från kommandoraden. Det är också något som lätt kan skrivas ut.
Spectre och Meltdown har orsakat problem för Intel ända sedan de upptäcktes. Intressant berättade Intel om dessa hot inför någon annan. Annat än det är Spectre Variant 4 inte slutet. Det finns också andra frågor som ännu inte har avslöjats. Vi kommer att lära oss mer om dessa andra frågor under de kommande veckorna, så håll ögonen öppna för uppdateringar om dem.
Vi borde ha mer information om omfattningen av prestandaförlusten när Intel fix släpps och vi kan jämföra prestandan mellan samma hårdvara före och efter Spectre Variant 4. Fram till dess verkar det som om vi måste vänta och ta Microsofts ord.
