Publicidad

RSS Crisis de los procesadores: Meltdown y Spectre

Ya está disponible el kernel de Linux 4.16, múltiples mejoras de seguridad para continuar mitigando Meltdown y Spectre

1 Comentario
Ya está disponible el kernel de Linux 4.16, múltiples mejoras de seguridad para continuar mitigando Meltdown y Spectre

Como suele ser usual, Linus Torvalds ha anunciado oficialmente el lanzamiento de la última versión del kernel de Linux. Linux 4.16 integra más de los controladores de invitado de VirtualBox, sincronización multiplantalla para AMDGPU, y continúa con mejoras para las soluciones de las vulnerabilidades Meltdown y Spectre.

Luego del largo ciclo que representó Linux 4.15 justamente debido al enorme trabajo que se tuvo que hacer para mitigar Meltdown y Spectre, Torvalds ya había dicho que esperaba que el próximo fuese "completamente aburrido". Sin embargo, aún falta mucho trabajo por hacer para la mayoría de arquitecturas de CPU afectadas por los fallos.

Leer más »

Microsoft ofrecerá recompensas de hasta 250.000 dólares a quien encuentre el próximo Meltdown o Spectre

3 Comentarios
Microsoft ofrecerá recompensas de hasta 250.000 dólares a quien encuentre el próximo Meltdown o Spectre

La crisis de los procesadores causada por las vulnerabilidades Meltdown y Spectre es una que continúa causando dolores de cabeza, no solo a Intel, sino a empresas como Microsoft por todos los problemas que ha representado intentar resolver el fallo en Windows.

Por eso la empresa ha lanzado un nuevo programa de recompensas que premiará a cualquier que encuentre la siguiente vulnerabilidad similar, es decir, que tengan que ver con la ejecución especulativa que realizan los procesadores. Las recompensar irán desde 5.000 hasta 250.000 dólares dependiendo de la severidad del bug.

Leer más »
Publicidad

El segundo intento de Intel para mitigar Spectre en sus procesadores, esperemos que todo salga bien esta vez

3 Comentarios
El segundo intento de Intel para mitigar Spectre en sus procesadores, esperemos que todo salga bien esta vez

Aunque ya no leamos tanto sobre la crisis de los procesadores por los fallos Meltdown y Spectre, el problema sigue existiendo y cada vez más malware busca explotar las vulnerabilidades. Y si recordamos, la primera ronda de parches que publicó Intel terminó siendo bastante caótica, tanto que terminaron recomendando no instalar las soluciones.

Esta vez se trata del segundo intento del fabricante de chips para mitigar Spectre, la nueva actualización del firmware está disponible para los procesadores de 6ta, 7ma, y 8va generación de Intel Corte, además de los Intel Xeon.

Leer más »

Intel actualiza sus parches para Spectre en los chips Skylake, el resto de procesadores siguen sin solución que no cause reinicios

5 Comentarios
Intel actualiza sus parches para Spectre en los chips Skylake, el resto de procesadores siguen sin solución que no cause reinicios

Intel ha publicado una actualización para los procesadores Skylake que les ofrece a los sistemas operativos la habilidad de protegerse contra la vulnerabilidad Spectre, y han comenzado a distribuirla a las empresas de hardware.

Sin embargo, las soluciones para el resto de los chips siguen en pruebas y aunque los dueños de sistemas con procesadores Skylake deberían ver actualizaciones de firmware pronto, los demás deberán seguir esperando.

Leer más »

Un responsable del kernel dice que Linux no ha retrocedido con los parches para Meltdown

11 Comentarios
Un responsable del kernel dice que Linux no ha retrocedido con los parches para Meltdown

Frente a las previsiones más catastrofistas que conocimos durante el inicio de la crisis de los procesadores, las soluciones contra Meltdown y Spectre han mostrado un impacto en el rendimiento menor del esperado en su mayoría. En el caso particular de Linux, según las estimaciones que van apareciendo, la posible merma en el desempeño general se ha visto neutralizada por las capacidades que posee el recientemente lanzado Linux 4.15.

Greg Kroah-Hartman, peso pesado del desarrollo del núcleo y responsable de su rama estable, ha comentado esta semana en una publicación de Google+ una comparación de rendimiento de dos versiones recientes del kernel: la última, la 4.15, y la 4.11, presentada el 30 de abril de 2017.

Leer más »

Cada vez más malware busca explotar las vulnerabilidades Meltdown y Spectre

2 Comentarios
Cada vez más malware busca explotar las vulnerabilidades Meltdown y Spectre

Llevamos varias semanas con las vulnerabilidades Meltdown y Spectre sobre la mesa, aproximadamente un mes, y en este tiempo todavía es difícil asegurar que haya equipos afectados totalmente inmunes. Se han lanzado actualizaciones, algunas han salido mal, se continúa trabajando y los parches difundidos que sí funcionan, en la medida de lo posible, intentan cumplir su función.

Paralelamente, por desgracia, los amigos de las maldades en la red también se han puesto a trabajar y diversos investigadores en seguridad han dado la voz de alarma: se están detectado muestras de malware que buscan aprovechar estos fallos y pronto puede que entren en acción. El número de ejemplos maliciosos, como es lógico dado el potencial de un ataque exitoso, aumenta día a día.

Leer más »
Publicidad

Microsoft lanza una actualización para Windows que acaba con los reinicios del parche de Intel para Spectre

4 Comentarios
Microsoft lanza una actualización para Windows que acaba con los reinicios del parche de Intel para Spectre

La semana pasada, Intel recomendaba no instalar los parches contra Spectre, ya que causaban reinicios en algunos equipos. Microsoft acaba de lanzar una actualización que busca solucionar este problema.

Aquellas personas que hayan instalado el parche de Intel, tienen una manera de desactivarlo. Microsoft ha lanzado una actualización para Windows 7, Windows 8,1 y Windows 10 que desactiva la protección contra la variante 2 de Spectre (CVE 2017-5715).

Acabando con los reinicios inesperados

De esta manera, buscan acabar con los problemas de reinicios inesperados y otros errores que pueden provocar la pérdida y corrupción de datos. No olvidemos que hasta el creador del kernel Linux, Linus Torvalds, aseguraba hace unos días que los parches de Intel eran una "absoluta y completa basura".

La actualización para Windows hay que descargarla de manera manual, al menos de momento. De todos modos, Microsoft recomienda volver a habilitar la protección contra Spectre en cuanto Intel comunique que su parche ya no causa ningún problema.

Además, la compañía ha elaborado una guía en la que enseñan a activar o desactivar esta protección. Obviamente, la actualización está pensada para aquellos equipos que presentaran problemas, así que si tu equipo funciona correctamente no tienes que descargarlo.

Por su parte, Intel afirma que ya han identificado los problemas que causaban estos reinicios en procesadores Broadwell, Haswell, Ivy Bridge, Sandy Bridge y Skylake, asegurando que ya están trabajando en una actualización para solucionarlo.

En Genbeta | Intel informó sobre Meltdown antes a las compañías chinas que al gobierno de EEUU

Leer más »

Intel informó sobre Meltdown antes a las compañías chinas que al gobierno de EEUU

6 Comentarios
Intel informó sobre Meltdown antes a las compañías chinas que al gobierno de EEUU

Cuando se descubre un problema tan grave como Meltdown y Spectre, es clave saber avisar a las compañías y entidades que podrían ser afectados por estas vulnerabilidades, viendo la mejor manera de resolverlo.

Varias fuentes han confirmado a The Wall Street Journal que Intel decidió informar primero a una serie de clientes, entre los que se encontrarían compañías chinas como Lenovo o Alibaba. Lo sorprendente es que no se lo comunicaran al Gobierno de los Estados Unidos.

Leer más »

Estados Unidos quiere que Google, Apple y Microsoft expliquen por qué mantuvieron Meltdown y Spectre en secreto por tanto tiempo

7 Comentarios
Estados Unidos quiere que Google, Apple y Microsoft expliquen por qué mantuvieron Meltdown y Spectre en secreto por tanto tiempo

El congreso de los Estados Unidos, específicamente el Comité de Energía y Comercio, quiere que las grandes empresas tecnológicas expliquen detalladamente el por qué las vulnerabilidades en los procesadores Intel y AMD fueron mantenidas en secreto por tanto tiempo.

En una carta que han enviado a los CEOs de Apple, Amazon, AMD, ARM, Google, Intel y Microsoft, el comité apunta que todos sabían sobre Meltdown y Spectre desde junio de 2017 y accedieron a mantener la información embargada hasta enero de 2018.

Leer más »

Chrome 64 incluye parches contra Meltdown y Spectre

Comentar
Chrome 64 incluye parches contra Meltdown y Spectre

A pesar de la buenísima acogida de Firefox Quantum, Google Chrome sigue siendo el navegador más utilizado. La compañía acaba de lanzar Chrome 64, una versión con muchos cambios importantes.

Una de las principales novedades es que incluye parches contra Meltdown y Spectre, vulnerabilidades que afectan a equipos con procesadores Intel, AMD y ARM. Por este motivo, es recomendable actualizar la aplicación cuanto antes.

Mejor contra los pop-ups y las webs que reproducen audio

Además, Chrome 64 incluye 53 parches de seguridad diferentes, y han llegado a pagar 22.000 dólares en concepto de recompensas para todos aquellos que han ayudado a descubrir las vulnerabilidades que acaban de solucionar.

También se incluye un mejorado sistema contra los pop-ups, evitando que algunas páginas puedan abrir nuevas ventanas o pestañas sin tu permiso. Si eres el propietario de una web, puedes buscar en esta herramienta y así conocer si tu página ha sido reportada por ofrecer una experiencia abusiva.

var _giphy = _giphy || []; _giphy.push({id: "xUOwFWpsWfJIni3NU4", clickthrough_url: "//giphy.com/media/xUOwFWpsWfJIni3NU4/giphy.gif"}); var g = document.createElement("script"); g.async = true; g.src = ("https:" == document.location.protocol ? "https://" : "http://") + "giphy.com/static/js/widgets/embed.js";var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(g, s);

Otro punto positivo es que es han mejorado el sistema con el que se detectan redirecciones maliciosas, con las que muchas veces acabamos en otras páginas que podrían poner en peligro nuestra seguridad.

Chrome 64 también incluye un permiso para reproducir audio. Si no queremos que una web reproduzca sonido cuando la visitemos, simplemente tendremos que hacr click sobre el candado que aparece a la izquierda de la URL y desactivarlo.

Tab Mute

Se suponía que esta versión detendría por defecto a aquellas webs que reproducen sonido de manera automática. Todo apunta a que esta funcionalidad llegará con Chrome 65.

Ahora Chrome cuenta con soporte para HDR en Windows 10, siendo necesario tener instalada la Windows 10 Fall Creators Update. Chrome 64 está disponible para Windows, Linux, macOS y Android. Puedes descargarlo directamente desde este enlace.

En Genbeta | Las mejores extensiones para Google Chrome y que no tiene Firefox Quantum

Leer más »
Publicidad
Inicio
Inicio

Ver más artículos