Gravissima falla informatica; processori vulnerabili

[leo95nf]

Buongiorno a tutti,
Non so se avete letto lo scandalo che sta colpendo tutte (chi più chi meno) le principali aziende produttrici di processori per PC, ma anche server e da alcune indiscrezioni anche dispositivi mobili. In particolare, tutti i processori Intel x86-64, realizzati nell'ultimo decennio, contengono un grave errore di progettazione che compromette la sicurezza dei principali sistemi operativi. Tale falla consente di accedere alla memoria protetta del kernel attraverso dei semplici programmi eseguiti a livello utente, persino dalle app JavaScript di un browser web. Ciò, nel peggiore dei casi, potrebbe portare alla realizzazione di codice malevolo in grado di leggere dati sensibili come, ad esempio, password e chiavi di login presenti nella memoria del kernel, dal momento che questa non risulta essere più totalmente isolata dal sistema. La soluzione sarebbe una patch di sicurezza, rilasciata da Microsoft per W10 proprio in queste ore, che avrebbe però importanti conseguenze negative sulle performance del sistema, portando a rallentamenti che si stimano essere compresi tra il 5 e il 30% (in ambienti virtualizzati in particolar modo) in base allo scenario considerato. Si tratta di un colpo estremamente pesante, non solo per gli utenti che sfruttano al massimo le proprie workstation, ma anche per tutte le principali infrastrutture cloud come Microsoft Azure, Amazon EC2 e Google Compute Engine. Chiaramente per un utente normale è un deficit irrisorio, ma come la mettiamo per i server? Mi chiedo che effetto avrà sui server di questo stesso sito.
Come avrete notato, Intel è quella maggiormente colpita ma da ultimissime notizie anche alcuni processori AMD ed ARM sarebbero coinvolti.

[noqot]

inquietante