НАЗВАНИЕ
Большинство пользователей в основном забыли об угрозе от уязвимости Spectre - самые популярные операционные системы уже были исправлены, процессоры получили микрокод с исправлениями ... Подождите, вернитесь. Хотя в случае с Windows 10 и Windows Server 2016 это действительно было так, Microsoft включила исправление микрокода в обновление с помощью Центра обновления Windows, тогда все пользователи Windows 7 и 8.1 (не говоря уже о Vista и XP) остались на льду. Для них не было никаких поправок. К счастью, не все потеряно. Пользователи устаревших систем и компьютеров также могут быть в безопасности. Когда Microsoft отказалась помочь, независимый программист проделал хорошую работу, создав инструмент, называемый загрузчиком Intel Microcode Boot Loader.
Спектр и Meltdown были самым большим шоком для производителей микропроцессоров на протяжении многих лет, и история исправлений напомнила, насколько трудна и безжалостна область информационной безопасности. Патчи, которые выпускались неоднократно, оказались не только бесполезными, но даже привели к сбоям системы. Через много месяцев можно сказать, что это уже позади. Или, может быть, вы могли бы сказать, правильно ли Microsoft подошла к проблеме и выпустила в июле исправление KB4090007 не только для Windows 10 (и Windows Server 2016), работающей на процессорах Intel Sandy Bridge и более новых.
Таким образом, все пользователи Windows 8.1 / 7 / Vista / XP и все те, кто использует Windows 10 на процессорах Intel Nehalem и Westmere, по-прежнему уязвимы для атаки Spectre.
Благодаря работе Эрана «Регенерация» Badita, они могут защитить свои компьютеры с помощью новейших патчей от Intel. Созданное им решение, которое называется Intel Microcode Boot Loader, использует Intel BITS и начальный загрузчик Syslinux, чтобы автоматически обнаруживать и загружать самые последние исправления в микрокод процессора Intel.
Микрокод загружается через Pendrive, поэтому у вас должна быть материнская плата, способная загружаться с USB. Вам также нужен Pendrive с минимум 25 МБ свободного места. После запуска загрузчика Intel Microcode Boot Loader программа использует Syslinuxa.exe для подготовки USB к загрузке, а затем идентифицирует процессор, установленный в системе, с помощью BITS. Затем он загружает соответствующий микрокод в каталог, из которого он будет обновляться во время запуска.
Недостатком этого решения является то, что pendrive всегда должен быть установлен в качестве загрузочного носителя по умолчанию. Есть и другие преимущества: это решение содержит микрокоды для подавляющего большинства процессоров Intel - 392 модели, выпущенные с 1996 по 2018 год. Он работает на всех компьютерах, независимо от того, выпустили ли производители материнских плат патчи для него. Он также обеспечивает автоматическое обновление микрокода, если Intel внесет какие-либо исправления в будущем.
Инструмент Eran Badita можно найти на форуме TechPowerUp, там же вы найдете подробное руководство по эксплуатации.
комментариев