Microsoft добавит в код грядущей версии Windows 10 патч Retpoline, снижающий риск эксплуатации уязвимости Spectre v2, пишет Threatpost.
Spectre — аппаратная уязвимость, затрагивающая большинство современных микропроцессоров, в частности, архитектур х86/x86_64 (Intel и AMD) и некоторые процессорные ядра ARM.
Обновление Windows 10, известное под кодовым названием 19H1 и запланированное на первый квартал следующего года, будет содержать заплатку, которая обезопасит устройство без потери производительности процессора. Эксперты оценили намерения Microsoft, однако рекомендуют добавить важные обновления и в предыдущие релизы операционной системы.
Чтобы нейтрализовать брешь Spectre v2, разработчики Intel применяют два набора микрокоманд — Indirect Branch Restricted Speculation (IBRS) и Indirect Branch Predictor Barrier (IBPB). По оценкам экспертов, плата за использование этих скриптов — от 5% до 30% производительности центрального процессора. Разработанный Google патч Retpoline требует наличия хотя бы одной из этих заплаток, однако строит работу с чипом так, чтобы свести потери мощности к минимуму.
«В релизе Windows 10 19H1 функция Retpoline будет активирована по умолчанию, что вместе с рядом доработок, которые мы называем «оптимизацией импорта», позволит существенно снизить потери производительности от спекулятивных вызовов в режиме ядра. По нашим оценкам, эти меры уменьшают воздействие Spectre v2 до уровня шума в большинстве сценариев», — заявил специалист группы разработки ОС Windows Мехмет Ийигун (Mehmet Iyigun).
Следует отметить, что компания Microsoft добавила обновление микрокода Intel в Windows еще в начале этого года. Патч KB4100347 для версии 1803 вышел в апреле, а заплатки для релизов 1703 и 1709 — в мае. Таким образом, пользователи, своевременно устанавливающие все апдейты ОС, уже защищены от Spectre и ожидают лишь решения вопроса с производительностью.
Участникам программы предварительной оценки Windows стала доступна первая сборка Windows 10, относящаяся к следующему крупному обновлению операционной системы
