Ampliar / Una oblea de Sandy Bridge. Sandy Bridge es el chip más antiguo familia que está garantizada para obtener correcciones de la variante 2 de Specter.
Intel ha reducido sus planes para producir actualizaciones de microcódigo para algunos de sus procesadores más antiguos para abordar la “variante Specter 2” ataque. Los procesadores Core 2 ya no están programados para recibir actualizaciones y, mientras que algunos productos Core de primera generación tienen actualizaciones de microcódigo disponibles ya, otros han tenido su actualización cancelado.
A principios de este año, los ataques que explotan el procesador Se publicaron ejecuciones especulativas con los nombres Meltdown y Specter, provocando una reacción del hardware y el software empresas.
El ataque Spectre tiene dos variantes, la versión numerada 1 y versión 2. Los ataques Specter versión 1 necesitarán correcciones de software, y la naturaleza de estos ataques significa que siempre pueden necesitar correcciones de software. La versión 2 es compatible con hardware y firmware arreglos
En los últimos meses, Intel ha estado entregando microcódigo actualizaciones para proporcionar soluciones de firmware para muchos de sus procesadores Ya en el campo. Las actualizaciones de microcódigo dan sistemas operativos mayor control sobre la predicción de rama y especulativa capacidades de ejecución del procesador, protegiendo contra Spectre versión 2, aunque con algún costo de rendimiento.
En marzo, Intel dijo que estaba desarrollando soluciones de microcódigo para procesadores tan antiguos como los chips Core 2 de 45 nm (construidos en Penryn arquitectura) y los procesadores Core de primera generación (construidos utilizando las arquitecturas de Westmere y Nehalem). Sin embargo, la compañía la última actualización sobre el estado de sus revisiones de microcódigo indica que ha eliminado algunos de estos planes.
Ninguno de los procesadores Core 2 recibirá un microcódigo actualización para Spectre. Algunos procesadores Westmere y algunos Nehalem tienen hay una actualización disponible, pero las que no ahora nunca estarán actualizado.
La razón que Intel ha dado para esta decisión es triple:
- Características micro-arquitectónicas que impiden una práctica implementación de características que mitigan la variante 2 (CVE-2017-5715).
- Soporte limitado de software del sistema disponible comercialmente.
- Según los aportes de los clientes, la mayoría de estos productos son implementado como “sistemas cerrados” y, por lo tanto, se espera que tengan Una menor probabilidad de exposición a estas vulnerabilidades.
Con este cambio de política, Intel ha desarrollado todo el espectro microcódigo arregla lo que va a hacer. La decisión de actualizar algunos procesadores Core de primera generación pero no otros todavía es un poco pecar, ya que es difícil imaginar cómo podrían aplicarse estos motivos a algunas variantes pero no otras. Propietarios de Sandy Bridge o más nuevos los sistemas pueden estar seguros de tener un microcódigo actualizado, pero cualquiera con un chip de primera generación se recomienda leer la lista de Intel de partes para determinar si van a obtener una solución o no.
