Я догадывался, какие могут быть практические недостатки исправлений для этих рисков, а также, если пользователь решит не применять эти исправления.
Преамбула:
В середине января я купил отремонтированный ноутбук HP с Intel i5-3320M (Ivy Bridge), который я обновил 8 ГБ оперативной памяти DDR3 и Samsung SSD 850 EVO; ОС Windows 7 Ultimate 64 BIT; начиная с первого дня, очевидно, я установил все рекомендуемые патчи от Microsoft, и я думаю, что уже был доступен патч для Meltdown, который активируется парой ключей реестра: FeatureSettingsOverrideMask и FeatureSettingsOverride как сообщается здесь https://social. technet.microsoft.com/Forums/en-US/fd9f2f4f-2534-4d61-86cd-fa5f38ac1557/meltdown-and-spectre-must-registry-value-featuresettingsoverride-manually-set-after-patch?forum=winserver8gen
Кроме того, HP также выпустила патч против Spectre, который заключается в обновлении BIOS для микрокода процессора. Пока я только включил патч против Meltdown. Я попытался отключить патч Meltdown, и я ясно вижу улучшение общей отзывчивости ноутбука, это не преувеличенное улучшение, но, очевидно, заметно: я мог бы сказать, что я мог бы жить с этим патчем, но я боюсь, что если Я также установлю патч BIOS, я бы увидел более заметное снижение общей производительности моего ноутбука, в том числе с точки зрения времени автономной работы. Кроме того, патч от Microsoft легко отключить, но если я обновлю BIOS, HP, похоже, заявит, что невозможно вернуться к старой версии BIOS.
Вопросы:
Я прочитал, что и Spectre, и Meltdown должны передаваться с вредоносным программным обеспечением, в том числе через javascript веб-страницы, поэтому: не достаточно ли обновленного и хорошего антивируса / вредоносного ПО против этих рисков? А как насчет аддонов браузера, таких как ublock origin и noscript? Я думаю, что применяются обычные правила: "держаться подальше от вредоносных сайтов и программного обеспечения", или не достаточно?
Установив / включив оба патча, в какие именно сроки они повлияют на производительность? Я слышал кое-что об общих проблемах здесь: https://newsroom.intel.com/news/root-cause-of-reboot-issue-identif-updated-guidance-for-customers-and-partners/ Я имею в виду: медлительность, какая часть аппаратного / программного обеспечения будет кусаться? Скорость оперативной памяти? Будет ли тяжелая нагрузка на процессор? Связано ли ядро? Может повлиять на срок службы батареи?
И последний важный вопрос: что мы можем ожидать в будущем? Есть еще много старых операционных систем и больше не обновляемых прошивок; наступит день, когда / когда инженеры смогут устранить эти уязвимости?