Мы опубликовали подробный анализ уязвимостей Spectre и Meltdown, провели несколько тестов и ответили на наиболее важные вопросы. Между тем наши читатели задают вопросы о том, доступны ли патчи? В основной статье мы затрагивали тему патчей, но все же решили вынести ее отдельно.
Windows
Microsoft выпустила внеочередной Update KB4056892. Теперь патч доступен для всех версий Windows 10, а не только для последней версии Creators Update. Хотя уязвимости Meltdown и Spectre в нем отдельно не упоминаются. Патч получился довольно "тяжелым" - 1,2 Гбайт.
Если верить The Verge, Microsoft также выпустить патчи для Windows 7,8 и 8.1 на следующей неделе. Но до и после обновления следует уделить особое внимание антивирусным приложениям, с которыми могут возникнуть проблемы.
„We're aware of this industry-wide issue and have been working closely with chip manufacturers to develop and test mitigations to protect our customers. We are in the process of deploying mitigations to cloud services and have also released security updates to protect Windows customers against vulnerabilities affecting supported hardware chips from Intel, ARM, and AMD. We have not received any information to indicate that these vulnerabilities had been used to attack our customers."
Linux
Для Linux уже доступно обновление ядра до Kernel 4.14.11 с поддержкой KPTI. Кроме данного обновления ядра доступны Linux 4.4.110 (LTS) и Linux 4.9.75. Но на данный момент блокировка Kernel Page Table Isolation (KPTI) работает на всех процессорах, без разделения между отдельными производителями. Что должно измениться с будущими обновлениями Linux.
macOS
Apple утверждает, что уязвимость, по большей части, была закрыта с обновлением macOS 10.13.2, которое было представлено 6 декабря. Но Apple намеренно не указала данное исправление, чтобы не разглашать существование уязвимостей раньше времени. Поэтому до сих пор неизвестно, какие именно изменения внесла Apple.
С новой версией macOS 10.13.3 в операционную систему будут интегрированы дополнительные механизмы защиты. Но, опять же, пока неизвестно, какие уязвимости Apple закрыла, а какие оставила.