Apple выпустила обновления iOS и macOS для борьбы с уязвимостью в процессорах Статьи редакции
Компания уже защитила пользователей от Meltdown, настал черёд Spectre.
Apple выпустила обновления системы безопасности для iOS, macOS и Safari для защиты от уязвимости в процессорах. Они рекомендуются для установки всем пользователям.
Новая версия iOS доступна для iPhone 5s и новее, iPad Air и новее, а также iPod touch 6. Обновление Safari в первую очередь предназначено для тех, кто пользуется старыми версиями macOS — El Capitan 10.11.6 и Sierra 10.12.6.
Обновления Apple направлены на смягчение последствий атак типа Spectre, которые нарушают барьер между приложениями и позволяют одному сервису залезать в память другого. Компания поблагодарила многих разработчиков за выявление ошибки, в том числе Янна Хорна из Google Project Zero.
Ранее Apple уже выпустила обновления (iOS 11.2, macOS 10.13.2 и tvOS 11.2) для борьбы с другим, более серьёзным типом атак — Meltdown. Apple Watch уязвимости не подвержены. Компания призвала скачивать приложения только из App Store.
Apple признала, что уязвимость в процессорах затрагивает все устройства на macOS и iOS, в том числе ТВ-приставки Apple TV и систему tvOS. Решение компании против Meltdown не показало снижения производительности, хотя из-за исправлений компьютеры могли работать медленнее обычного на 5-30%.
Пока моя ленивая жопа жмякнет кнопку установки обновлений, у меня уже все пароли украдут нахуй.
Завтра ты проснёшься в новом мире.
Что нужно знать о проблеме:
1) Об уязвимости было известно давно.
2) До сих пор нкто не смог из браузера прочитать инфу других приложений (а об этом трубили все СМИ)
3) Снижения производительности после патча замечено практически не было
Вывод: ебучие СМИ снова ради сенсации напиздели как мрази.
3)
Производительность не заканчивается на играх и бенчмарках. Мне из за этих патчей придется арендовать более дорогие виртуальные сервера, так как виртуализация, имхо, пострадала больше всего.
Что нужно знать о проблеме:
ебучие СМИ снова ради сенсации напиздели как мрази.1) Кому? Не широким массам точно.
2) Демки не универсальны, однако есть относительно давно уже.
3) Смотря где. С виртуализацией, базами данных и некоторыми другими сценариями использования пиздец полный.
Относительно. Конечно, как и в случае с тем же замедлением айфонов, многие из-за практически тотальной неграмотности несут полную хуйню, а другие принимают эту хуйню за чистую монету и подогревают тему в камментах, но при этом нельзя сказать, что важность конкретно этой уязвимости преувеличена. Но тут проблема в том, что даже в СМИ при айти в большинстве случаев редакция почему-то нихуя, кроме "эта вот хрень стоит столько и выдаёт столько попугаев в бенчмарке", не понимает в технологиях. И эта проблема меня беспокоит больше всего. А отсутсвие человеческих разборов подобных этой вещей и переводов со айтишного на человеческий — это уже следствие.
У Звезды опять приступ "срочности", пуш не забудь отправить лол
Да всё просто. Это важно для всех, у кого есть что-нибудь от Apple, и это главная тема начала января.
Но мне формулировка «приступ срочности» даже нравится.
Пуш-то был, вы мне скажите. А то мне пуши не приходят (Ширяев, твою мать!)
Тут многие ещё от GoPro не отошли, а уже Apple подъехала
вот только дождался джейла на ip7, ну зачееееем
А зачем он нужен? Программы бесплатно ставить?)
Хз, я на 10.2 как сидел, так и буду. Вангую, что может быть даже и твик выйдет с фиксом. А нет — так и нет, не отказываться от Джейла же теперь
t.me/zeroknowledgeproof/5
t.me/zeroknowledgeproof/6
Две статьи про Meltdown и Spectre