Gadgetshowto
Een nieuwe dag en een nieuwe hardwareleverancier heeft de uitrol van Spectre-patches aangekondigd om de kwetsbaarheden op te lossen. Hoewel Intel en Nvidia al bezig zijn met het patchen van respectievelijk hun firmware en stuurprogrammasoftware, is het nu de beurt aan AMD om updates voor zijn CPU's aan te kondigen om de bedreigingen van de recent onthulde exploits te verminderen..
Volgens AMD zijn er twee Spectre-varianten, GPZ 1 (Bounds Check Bypass) en GPZ 2 Branch Target Injection), zijn van toepassing op AMD-processors, hoewel ze op geen enkele manier worden beïnvloed door Meltdown (GPZ-variant 3 / Rogue Data Cache Load) vanwege het gebruik van "Bescherming op privilege-niveau binnen paging-architectuur".
Het eerste risico kan worden beperkt door het besturingssysteem te patchen. Daarom zegt AMD samen te werken met OS-leveranciers om dit probleem aan te pakken. GPZ-variant 2 vereist echter enkele microcode-updates van AMD naast OS-patches. Het bedrijf zegt dat het de patches deze week zelf beschikbaar zal maken voor Ryzen- en EPYC-chips, waarbij de producten van de vorige generatie de optionele patches zullen ontvangen. "In de komende weken".
Voorlopig zijn de inkomende updates patches bedoeld voor besturingssystemen en niet de CPU-firmware van het bedrijf. AMD zegt dat de patches voor Ryzen- en EPYC-chips zullen blijven worden uitgerold, zelfs als het probeert de problemen op te lossen waarmee oudere AMD-processors (AMD Opteron, Athlon en AMD Turion X2 Ultra-families) worden geconfronteerd na het installeren van enkele van de gerolde fixes uit als onderdeel van de laatste Patch Tuesday.
Microsoft zal naar verwachting beginnen met het uitrollen van de vaste software voor oudere AMD CPU-series "Tegen volgende week". Volgens het bedrijf beginnen Linux-leveranciers ook OS-patches voor hun CPU's over de hele linie uit te rollen.
Als u zich afvraagt wanneer AMD begint met het patchen van zijn GPU-kaarten, heeft het bedrijf goed nieuws voor u. "AMD Radeon GPU-architecturen gebruiken geen speculatieve uitvoering en zijn dus niet vatbaar voor deze bedreigingen", zegt Mark Papermaster, Senior Vice President en Chief Technology Officer van het bedrijf.
