Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

3 gennaio

MeltdownHoly card for meltdown: official logo by Natascha Eibl (CC0 1.0), frame generated with AI (Claude, Anthropic).CC BY-NC-SA 4.0; logo CC0 1.0 Meltdown SPECULARE HUMANUM EST
Logo ufficiale di Natascha Eibl (CC0 1.0) · 🤖 cornice e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San Meltdown, che sciolse il muro tra utente e kernel

Patrono dei processori troppo ottimisti e degli amministratori che hanno visto calare le prestazioni dopo la patch.

Vita

Rivelato al mondo il 3 gennaio 2018 insieme al fratello Spectre, con logo e sito come si conviene ai santi moderni. Insegnò che un processore, pur di andare veloce, legge in anticipo anche ciò che non dovrebbe, e che quel segreto resta impresso nella cache. Per esorcizzarlo, i sistemi operativi dovettero separare la memoria del kernel da quella dei programmi, con un rito chiamato KPTI.

Preghiera

O San Meltdown, che leggesti la memoria del kernel senza permesso, insegna ai nostri processori che speculare non è peccato solo finché non lascia tracce. Amen.

Come si festeggia

Si festeggia aggiornando microcode e kernel, e guardando con rassegnazione i benchmark del giorno dopo.

Chi va piano va sano; chi specula finisce nella cache.

Scheda tecnica

Divulgata il
3 gennaio 2018
CVE
CVE-2017-5754
CVSS
5.6
Prodotto
Intel Corporation · Most Modern Operating Systems

Systems with microprocessors utilizing speculative execution and indirect branch prediction may allow unauthorized disclosure of information to an attacker with local user access via a side-channel analysis of the data cache.

Fonti: meltdownattack.com · architecture.fail

Si ricordano anche

Scorciatoie: ← → per spostarti, G giorno, S settimana, M mese, T oggi.

📅 Aggiungi al tuo calendario

Santi:Google CalendarApple, Outlook e altri (.ics)

Ricorrenze (feste, flagelli e miracoli):Google CalendarApple, Outlook e altri (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.