Microsoft záplatuje poslední z velkých procesorových zranitelností

Jako každé jiné druhé úterý v měsíci přineslo i to srpnové snůšku oprav a aktualizací systému Windows - kumulativní balíček KB4343909. Ten se zaměřuje na zamezení zranitelnosti typu speculative execution side-channel a opravám vícero chyb, způsobených předchozími aktualizacemi.

 

Srpnový balíček by měl zamezit poslední velké díře v procesorových zranitelnostech (konkrétně na Intel Core a Xeon) a doladit všechny nepovedené záplaty z předchozích aktualizací. A co tedy KB4343909 zahrnuje?

• Ochranu proti speculative execution side-channel zranitelnosti L1 Terminal Fault, jejíž zneužití hrozí procesorům Intel Core a Intel Xeon. Podmínkou ochrany je zprovoznění ochran proti zranitelnostem Spectre 2 a Meltdown (uživatelské edice Windows 10 je mají zapnuté automaticky); 
• opravu přílišného vytížení procesorů a pokles výkonu systému na systémech s procesory AMD patřících do skupin 15h a 16h. Chyba se začala vyskytovat v důsledku předešlé aktualizace cílící zranitelnost Spectre 2;
• oprava chyby aktualizací u aplikací využívajících Spatial Mapping po oživení z režimu spánku;
• podporu HTML atributu preload="none" v Microsoft Edge a Internet Exploreru, jímž autor kódu definuje, aby se video automaticky nenačítalo při načtení stránky;
• oprava nefunkčnosti některých aplikací na HoloLens (např. Remote Assistance);
• oprava nepřiměřeného zkrácení běhu na baterii po aktualizaci Windows 10 na aprílový update; 
• oprava chybného blokování identifikátorů ieframe.dll ze strany Device Guard; 
• záplatu pro zranitelnost spojenou s funkcí Export-Modulemember(). Device Guard nyní záměrně selže, a tím zranitelnost zabrání;
• opravy chyb .NET Framework způsobených červencovou aktualizací; 
• bezpečnostní záplaty pro Windows Server. 

Výpis změn se vztahuje na systémy povýšené na aprílový update (Windows 10 v1803). Aktualizace uvolněné pro Creators Update a Fall Creators Update jsou jen nepatrně delší, obsahující několik opravu několika chyb, kterými April Update již netrpí.

Zdroje: Windows Support

 

Daniel Beránek, 15.08.2018 16:38

 

 

 

	Mistral Small 3: malý, ale s velkými možnostmi Francouzští vývojáři Mistral, známí svou láskou k open-source, přichází s novým AI modelem Mistral Small 3. S 24 miliardami parametrů je sice menší než konkurenční obři, zato však nabízí rychlost, nízké...
	DeepSeek R1 a Qwen2.5-Max: přijde osvěžení AI z Číny? Nové AI modely DeepSeek R1 a Qwen2.5-Max představují dva odlišné přístupy k tréninku a provozním nárokům, které by mohly zásadně ovlivnit budoucí vývoj umělé inteligence. Zatímco DeepSeek R1 se profiluje jako model postavený na...
	Grok od xAI: první kroky v podobě samostatné aplikace Grok, umělý inteligentní asistent od společnosti xAI, udělal další krok na cestě k větší dostupnosti. Coby samostatná aplikace se šíří na další platformy. Co Grok nabídne, kde ho již můžeme vyzkoušet a co teprve přijde? ...
	VLC otitulkuje i neotitulkované... samozřejmě s pomocí AI Nejhorší je, když najdete filmovou perlu, ale nemáte k ní titulky. A když už je najdete, tak nesedí. A i když ve VLC posunete jejich časování vůči časování zvukové stopy, tak se ty stopy neustále rozcházejí - a to dokonce nikoliv symetricky. To pak...