OpenBSD vil bygge en pausefunktion til Intels CPU hyper-threading

På grund af sikkerhedsproblemer med Intels processorer overvejer OpenBSD-folkene nu at implementere en funktion, der kan lukke for hyper-threading.

OpenBSD-projektet fortæller nu, at der er planer om at stoppe supporten til Intels CPU hyper-threading på grund af sikkerhedshensyn. Det skal ses i lyset af, at der potentielt kan dukke flere Spectre-lignende svagheder frem.

Hyper-threading er processor-producentens teknologi til at afvikle flere parallelle operationer på den samme multikerne CPU.

Funktionen er blevet tilføjet til alle processorer siden 2002, da den giver en højere ydeevne til systemerne.

Men nu fortæller OpenBSD-projektet altså, at holdet vil fjerne supporten til teknologien, fordi den åbner en dør for flere såkaldte timing-angreb, der er en type angreb, der kan udlede indholdet af krypterede data.

Helt konkret vil OpenBSD-udviklerne tilføje en ny indstilling, der kan slå hyper-threading fra, fordi mange moderne computere ikke længere har muligheden indbygget i BIOS.

Anbefaling:

Test og installer opdateringer mod Spectre og Meltdown i takt med at de udgives.

Links: