Intel lanzó un extenso informe en forma de PDF donde mostraba la hoja de ruta a seguir respecto a cómo solventar las vulnerabilidades Spectre y Meltdown que afectan a toda su familia de CPUs.
Lo más destacable del informe es que la compañía no lanzará una actualización del microcódigo para varias arquitecturas, indicando que el estado actual del despliegue del microcódigo para estas arquitecturas ha sido “detenido” cuando inicialmente iban a recibir una actualización.
Las arquitecturas afectadas son:
Bloomfield (incluye la línea Xeon) – Lanzada en 2011
Clarksfield – Lanzada en 2012
Gulftown – Lanzada en 2010
Harpertown C0 y E0 – Lanzada en 2007 – 2008
Jasper Forest – Lanzada en 2010
Penryn-QC – Lanzada en 2008
SoFIA 3GR – Lanzada a finales de 2015
Wolfdale C0, M0, E0, R0 y Xeon E0 – Lanzada en 2007 y evoluciona hasta 2011
Yorkfield (incluye la línea Xeon) – Lanzada en 2007 y evoluciona hasta 2011
De esta forma, Intel destierra a CPUs con arquitecturas que afectan a procesadores antiguos. Según la compañía, la propia microarquitectura de cada plataforma impiden la implementación de la mitigación que proteja a estos procesadores ante estas vulverabilidades.
Quizás la única arquitectura que debería haberse solventado sera la de SoFIA, lanzada a finales de 2015 y que da vida a numerosas tablets y smartphones de gama baja y media (son los Intel Atom x3), los cuales serán vulnerables.
Otra de las razones es que esta actualización implica pérdidas de rendimiento, lo que podría afectar notablemente a cómo se comporta el dispositivo o el equipo tras la actualización.
“Hemos completado el lanzamiento de las actualizaciones de microcódigo para los productos de microprocesador Intel lanzados en los últimos 9 años que requieren protección contra las vulnerabilidades descubiertas por Google.
Sin embargo, como se indica en nuestra última guía de revisión de microcódigo, no proporcionaremos un microcódigo actualizado para un número selecto de plataformas antiguas por varias razones, incluida la compatibilidad limitada de los ecosistemas y los comentarios de los clientes”, dijo Intel en un comunicado a ZDNet.
Queda por ver si la decisión de Intel tendrá alguna consecuencia legal. En febrero, Intel reveló en un informe ante la Comisión de Bolsa y Valores de los Estados Unidos que se estaba enfrentando a 30 demandas colectivas de clientes y dos juicios de acciones colectivas relacionadas con Spectre y Meltdown.
Read more
https://elchapuzasinformatico.com/2018/ ... -meltdown/ 
