Spectre and Meltdown: วิธีป้องกันตัวเองจากข้อบกพร่องที่สัมผัสโปรเซสเซอร์ของคุณ

โปรเซสเซอร์ล่าสุดทั้งหมดถูกโจมตีด้วยข้อบกพร่องด้านความปลอดภัยที่สำคัญสองประการ อย่างไรก็ตามมีขบวนพาเหรดเพื่อป้องกันตนเองจากการโจมตีที่เป็นไปได้ส่วนใหญ่โดยการอัปเดตกระดูกของคุณ

ข้อบกพร่องด้านความปลอดภัยล่าสุดที่เปิดเผยโดย Google Project Zero นักวิจัยสัมผัสโปรเซสเซอร์ Intel เกือบทั้งหมดที่ออกแบบมาตั้งแต่ปี 1995 และสามารถได้รับผลกระทบจาก AMD หรือ ARM Chips ช่องโหว่เหล่านี้เกี่ยวข้องทันใดนั้นเซิร์ฟเวอร์คอมพิวเตอร์สำนักงานแล็ปท็อปสมาร์ทโฟนและแท็บเล็ต ในระยะสั้นเกือบทุกอย่างที่มีโปรเซสเซอร์!

โชคดีที่ผู้เผยแพร่ระบบปฏิบัติการกำลังทำปฏิกิริยาโดยเสนอการแก้ไขเพื่อป้องกันการโจมตีหรือจำกัดความเสี่ยง นี่คือภาพรวมของกระดูกและนักเดินเรือ

หน้าต่าง

Microsoft เริ่มปรับใช้การแก้ไขสำหรับ Windows 10 รุ่นต่าง ๆ เช่น Windows 7 และ Windows 8 จะถูกติดตั้งโดยอัตโนมัติเป็นส่วนหนึ่งของ Windows Update และสามารถดาวน์โหลดได้จากเว็บไซต์ Microsoft หากต้องการค้นหาการแก้ไขให้พิมพ์ Windows 2018 ในพื้นที่ค้นหา คลิกที่การอัปเดตล่าสุดเพื่อแสดงการอัปเดตล่าสุดและค้นหารุ่นที่เกี่ยวข้องกับเวอร์ชัน Windows ของคุณ ระวังอย่างไรก็ตามแพตช์อาจทำให้เกิดข้อกังวลบางอย่างกับโปรแกรมป้องกันไวรัสบางอย่าง รายการของโปรแกรมป้องกันไวรัสที่เข้ากันได้มีอยู่ในเอกสารอะไร-

macos และ iOS

รอการตอบสนองอย่างเป็นทางการของ Apple ผู้เชี่ยวชาญด้านความปลอดภัย Alex Ionescu ได้สังเกตว่า MacOS มีการแก้ไขแล้วตั้งแต่รุ่น 10.13.2 นำไปใช้งานเมื่อเดือนที่แล้ว

คำถามเกี่ยวกับความคิดของทุกคน: MacOS แก้ไข Intel หรือไม่#ktiปัญหา? ทำไมใช่ใช่แล้ว ทักทายกับ "แผนที่คู่" ตั้งแต่ 10.13.2 - และด้วยความประหลาดใจบางอย่างใน 10.13.3 (ภายใต้นักพัฒนา NDA ดังนั้นจึงไม่สามารถพูดคุย/แสดงให้คุณเห็นได้) ซีซี@i0n1c @s1guza @patrickwardle pic.twitter.com/S1YJ9TMS63

- Alex Ionescu (@aionescu)3 มกราคม 2018

Apple A ตั้งแต่ตอบกลับอย่างเป็นทางการโดยการระบุว่าอุปกรณ์ทั้งหมดของมันยกเว้น Apple Watch มีความกังวล ในขณะที่รอการอัปเดตของ Safari และ Patch Security Security บริษัท แนะนำอัปเดต(เวอร์ชันปัจจุบันลดผลกระทบของความผิดพลาด) และดาวน์โหลดแอปพลิเคชันจาก App Store-

ลินเวกซ์

นักพัฒนาของนิวเคลียส Linux ได้เผยแพร่การแก้ไขซึ่งแยกนิวเคลียสในพื้นที่ที่อยู่หน่วยความจำที่แยกจากกันอย่างสมบูรณ์ กระบวนการนี้มีตัวย่อ KPTI (ฉนวนตารางเคอร์เนล)

Android

Google เพิ่งเผยแพร่การแก้ไขความปลอดภัยสำหรับโทรศัพท์มือถือ Pixel และ Nexus ดังนั้นจึงเพียงพอที่จะอัปเดตระบบ ในทางกลับกันจำเป็นต้องรอจนกว่าผู้ผลิตสมาร์ทโฟนและแท็บเล็ตตัดสินใจที่จะเผยแพร่การแก้ไขสำหรับอุปกรณ์ของพวกเขา ดังนั้นเราจึงแนะนำให้คุณตรวจสอบเป็นประจำว่ามีการอัปเดตระบบหรือไม่

Firefox

จากเวอร์ชัน 57ฟังก์ชั่นภายในได้รับการแก้ไขและถูกลบอีกครั้งเพื่อป้องกันการใช้งานสำหรับการโจมตี Mozilla วางแผนวิธีแก้ปัญหาที่สง่างามมากขึ้นเพื่อแก้ไขปัญหาในเบราว์เซอร์เวอร์ชันอนาคต แต่เตือนว่าการใช้งานจะต้องใช้เวลา

โครเมี่ยม

จากเวอร์ชัน 64 ซึ่งมีกำหนดในวันที่ 23 มกราคมเครื่องยนต์ JavaScript จะเปลี่ยนไปเพื่อป้องกันการโจมตี ในระหว่างนี้มีความเป็นไปได้ที่จะเปิดใช้งานตัวเลือกที่เรียกว่า "เว็บไซต์ฉนวน" ซึ่งเปิดแต่ละเว็บไซต์ในกระบวนการแยกต่างหาก หากต้องการเปิดใช้งานให้พิมพ์Chrome: // flags/#enable-site-per-processในแถบที่อยู่จากนั้นคลิกที่เปิดใช้งานสำหรับตัวเลือกฉนวนของเว็บไซต์ที่เข้มงวด-