Microsoft publie des correctifs spectres pour haswell, broadwell et skylake

Microsoft continue de travailler pour améliorer la sécurité des utilisateurs de son système d'exploitation Windows, par conséquent, ceux de Redmond continuent de travailler tous les jours pour atténuer les effets graves de la vulnérabilité Spectre, qui est présente dans les processeurs d'Intel et d'AMD.

Microsoft continue de publier des correctifs pour Spectre sur les systèmes Skylake, Broadwell et Haswell

La meilleure façon d'atténuer les vulnérabilités des processeurs est d'utiliser les mises à jour du BIOS au niveau de la carte mère, car de cette façon, vous pouvez patcher le firmware indépendamment du système d'exploitation et cela fonctionnera lorsque l'utilisateur réinstalle un système d'exploitation ou modifie à une distribution Linux. Malheureusement, ces types de mises à jour sont les plus coûteux à mettre en œuvre, car ils nécessitent la collaboration de nombreuses parties.

Nous vous recommandons de lire notre article sur Intel laissera plus de 200 processeurs sans correctifs pour Meltdown et Spectre

Compte tenu de la lenteur des mesures d'atténuation au niveau du BIOS pour la carte mère, Microsoft a décidé de prendre les devants et de mettre les mises à jour de sécurité à la disposition des utilisateurs de Windows via Windows Update, un canal de distribution très rapide. La dernière de ces mises à jour est KB4091666, qui est compatible avec les processeurs Skylake, Broadwell et Haswell.

Des mises à jour d'atténuation du spectre ont déjà été publiées pour les plates-formes Coffee Lake et Kaby Lake via Windows. Les futurs processeurs Intel devraient inclure des atténuations dans le silicium, tandis que d'autres mises à jour Windows viendront pour les processeurs Ivy Bridge et Sandy Bridge. Bien que des modifications au niveau du BIOS soient préférables, il n'y a aucun moyen d'éviter le fait que beaucoup de ces anciens systèmes sont hors garantie, et que les fabricants de cartes mères et les OEM ont un personnel limité dédié à la tâche, ce qui les rend la mise à jour est lente.

Les fabricants de cartes mères ont cessé de faire des mises à jour du BIOS pour les systèmes de l'ère Sandy Bridge, faisant de l'injection de microcode au niveau du système d'exploitation la seule option viable pour protéger les utilisateurs de ces plates-formes obsolètes.

Police Overclock3d