«Базальт СПО» защитила свои ОС от уязвимости Meltdown


«Базальт СПО», российский разработчик операционных систем для госсектора, госкорпораций и крупного бизнеса, объявила о выпуске обновлений, блокирующих возможность использования уязвимости CVE-2017-5754 (Meltdown) во всех дистрибутивах и текущем репозитории разработки. Обновления доступны с

11 января.

Защита распространяется на все программные продукты, созданные на базе технологических платформ p8 (операционные системы для крупных предприятий: «Альт Сервер», «Альт Рабочая станция» и «Альт Рабочая станция К», ОС «Альт Образование» и «Альт Симпли», стартовые наборы), а также c8 и c7 (сертифицированные дистрибутивы Альт 8 СП и Альт Линукс СПТ 7.0). Кроме того, изменения внесены в текущую ветвь репозитория «Сизиф» (Sisyphus). Обновление устанавливается штатными средствами администрирования.

Способы устранения возможности использования уязвимостей CVE-2017-5753 и CVE-2017-5715 (получивших общее название Spectre) прорабатываются и будут доступны позднее. В отличие от уязвимости Meltdown для блокировки использования уязвимостей Spectre может потребоваться не только обновление ядра, но и пересборка всего пользовательского ПО.

Уязвимости Spectre и Meltdown являются следствиями дефектов реализации механизма спекулятивного выполнения команд в современных процессорах. Данные недоработки приводят к появлению способов обхода проверок прав доступа на чтение памяти. Уязвимости CVE-2017-5753 и CVE-2017-5715 присутствуют в большинстве современных процессоров; уязвимость CVE-2017-5754 обнаружена в процессорах Intel, выпущенных после 1995 года.

Поскольку уязвимости Meltdown и Spectre являются аппаратными, обновления ПО – только обходные пути их закрытия, неизбежно приводящие к ощутимому снижению производительности. Пользователям, для которых такое снижение неприемлемо, придется обратиться к поставщикам процессоров для их исправления или замены.

Калькулятор расчета пеноблоков смотрите на этом ресурсе
Все о каркасном доме можно найти здесь http://stroidom-shop.ru
Как снять комнату в коммунальной квартире смотрите тут comintour.net

В этот день

Мы соц. сетях

View kondrashov’s profile on slideshare
Т Е Л Е Г Р А М
 

Hi-Tech Лентач

Наши обзоры

Различные обзоры рынков

  • Жизнь без интернета, опрос ВЦИОМ +

    Жизнь в интернете и без него Процесс интернетизации в России Подробнее
  • Когда российский бизнес уйдёт в облако +

    Кризис дата-центров, переход на модель Pay as you go, взросление Подробнее
  • Влияние машинного обучения на процесс создания креативного рекламного контента +

    Компании Criteo и IDC провели исследование о влиянии машинного обучения Подробнее
  • 1
  • 2
  • 3

Рынок в графиках

Loading ...
×
Читай избранные материалы без рекламы на каналах: