Core-prosessorien kriittiset virheet...!

[shadowi]

Jokos te kaikki uuden kiiltävän core-prosessorilla varustetun tietokoneen/läppärin ostajat olette paljonkin lukenut mukavista virheistä prosessoreissanne? Slashdotissa oli juttua asiasta ja Theo de Raadt maalaili mukavia kuvia tilanteesta (kannattaa lukea).

Osa virheistä on sen verran vakavia, että kräkkerit voisivat suorittaa haitallista koodia niiden takia; joissakin tapauksissa muistin kirjoitussuojattuja alueita voisi ylikirjoittaa ja eisuoritettavien muistialueiden koodia voisi suorittaa. Eikä kaikkia virheitä voi käyttöjärjestelmätasolla paikata, vaan pitää odottaa josko Intel keksisi ratkaisun. Intel kuitenkin tuntuu olevan aika vaitonainen asiasta (vai oletteko kenties kuullet yhtiön kertovan prosessoreidensa tietoturvaongelmista?). Osa Intelin paikkauksista on kaikessa hiljaisuudessa työnnetty bios-päivitysten mukaan, mutta läheskään kaikkiin ongelmiin ei Intel vielä ole löytänyt ratkaisua...

Onneksi itselläni on uuden koneen hankinta tiedossa vasta ensi vuonna, joten ehkä Intel korjailee aukkonsa ennen sitä tai sitten valitsen AMD-prosessorilla varustetun koneen, vaikka AMD-prosessori sitten olisikin hieman hitaampi (tai sitten ei - vuoden päästä).

[tupu]

http://plaza.fi/muropaketti/intelin-prosessoreille-kriittinen-windows-paivitys tuollakin oli vähän juttua, mutta eikö tuosta tosiaankaan ole Linux käyttäjille haittaa?

[shadowi]

--mutta eikö tuosta tosiaankaan ole Linux käyttäjille haittaa?

Kyllä, linuxin käyttäjätkin ovat vaarassa, jopa openbsd (Tiedäthän... Se turvallinen käyttöjärjestelmä) voi olla vaarassa, kuten linkittämässäni Raadtin postauksessa vähän vihjattiin. Intel ei vain oikein kertoile tuotteidensa puutteista avoimen koodin yhteisölle tarkkoja tietoja ja on muutenkin salamyhkäinen asian suhteen, joten kehittäjien on vaikeaa yrittää kiertää turva-aukkoja. Osa prosessorien virheistä on sellaisia, että niitä ei voi ohjelmatasolla korjata, vaan pitää odottaa Intelin paikkauksia, joista osa voi vierähtää ensi vuoden puolelle tai pitempäänkin.

Kuten sanoin, Intel on jo osan paikkauksista julkistanut kaikessa hiljaisuudessa bios-päivitysten muodossa, mutta:

As is typical, BIOS vendors will be very late providing workarounds /
 fixes for these processors bugs. Some bugs are unfixable and cannot
 be worked around.

way to go...