meltdown
Vliv Spectre a Meltdown na česká datacentra
Záplaty zranitelností Spectre a Meltdown samozřejmě nemají vliv na výkon pouze osobních počítačů, ale i serverů v datových centrech. Čeští experti (a firmy) dotázaní portálem Lupa.cz se vesměs shodli na tom, že situace zásadní pokles výkonu nepřinese. (zdroj)
Hlavní události
Děravá CPU: unikli jsme jen o fous?
Unikli jsme tentokrát jen o fous? Ta otázka napadne snad každého, kdo se alespoň trochu ponoří do zkoumání podstaty bezpečnostních slabin v procesorech Intel, AMD a ARM (a podle nejnovějších zpráv také v Power PC i dalších architekturách zpracovávajících instrukce „spekulativně“ a „mimo pořadí“ – tedy téměř všech procesorech, které pohánějí dnešní koncová zařízení a datová centra). Možná by ale byla namístě jiná otázka – opravdu byly tyto slabiny doposud skutečně ...
Komentář
Doporučení analytika Gartner: slabiny Meltdown a Spectre
Doporučení analytika Gartner: slabiny Meltdown a Spectre jak jste se v předchozích dnech nejspíš dozvěděli z médií, výzkumníci z Google a akademické sféry zveřejnili těsně po novém roce kritické bezpečnostní slabiny (nazvané Meltdown a Spectre) v procesorech Intel (a v menší míře též AMD a ARM). Poprosili jsme analytika Gartneru Nika Simpsona, viceprezidenta pro infrastrukturní oblast, aby pro čtenáře INSIDE a klienty Gartneru shrnul hlavní dopady a doporučení pro IT ...
Články
Nekompromisní CERT: plnohodnotnou ochranou před Meltdown/Spectre je jen výměna CPU
Některá média si při doplňování zpráv o dopadech a možné ochraně před zranitelnostmi v Meltdown (týká se patrně jen CPU Intel) a Spectre (týká se až na výjímky prakticky všech CPU v PC i mobilních zařízeních a serverech) všimla nekompromisního doporučení amerického CERT, který ve své zprávě k oběma chybám (online zde) uvedl jako jediné plnohodnotné řešení výměnu CPU. Stránka CERT doslova uváděla: „Underlying vulnerability is caused by CPU architecture ...
Archiv Observer
Bezpečnostní slabiny v procesorech Intel (AMD, ARM): jasně a srozumitelně
O bezpečnostních slabinách Meltdown a Spectre, které se týkají většiny v současné době používaných procesorů Intel (a v menší míře také procesorů AMD a ARM), jste se již jistě dočetli. Jejich obecný popis zveřejnili 2. a 3. ledna výzkumníci z Google Project Zero a dalších bezpečnostních a akademických organizací a institucí. INSIDE připravil stručný a (jak věříme) srozumitelný a pokud možno netechnický přehled nejdůležitějších informací a relevantních zdrojů v Češtině a Angličtině. Co ...