Podatności procesorów (Spectre, Meltdown, Plundervolt i pochodne) są łagodzone m.in. przez aktualizacje microcode dostarczane w BIOS oraz odpowiednie ustawienia firmware. Serwis Wiatraczna w Warszawie aktualizuje microcode i konfiguruje mitigacje BIOS, równoważąc bezpieczeństwo i wydajność.
Mitigacje chronią przed atakami bocznego kanału i manipulacją napięciem, ale potrafią wpływać na wydajność – dlatego ich konfiguracja wymaga świadomej decyzji.
Czym są te podatności i mitigacje
Spectre/Meltdown to ataki bocznego kanału wykorzystujące spekulacyjne wykonywanie instrukcji; Plundervolt nadużywa interfejsu zmiany napięcia/częstotliwości (undervolting) do wywołania błędów w bezpiecznych enklawach. Mitigacje obejmują nowy microcode (w BIOS), wyłączenie ryzykownych funkcji (np. software undervolting/SGX zależnie od platformy) oraz łatki systemowe.
Diagnostyka i konfiguracja
Sprawdzamy wersję microcode i BIOS, dostępność aktualizacji z mitigacjami, ustawienia firmware powiązane z podatnościami oraz wpływ na wydajność. Doradzamy, które mitigacje są istotne dla danego zastosowania (np. stacja z poufnymi danymi vs domowy PC).
Realizacja i gwarancja
Aktualizujemy BIOS/microcode, konfigurujemy mitigacje zgodnie z potrzebą bezpieczeństwa i wydajności, potwierdzamy stabilność. Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.
