View source for Meltown e Spectre - Provvedimenti


== Introduzione ==

A causa della recente scoperta dei bug noti come '''Meltdown''' e '''Spectre''', <u>si pregano gli utenti che hanno in carico la gestione dei loro computer di prendere le precauzioni segnalate, per minimizzare i rischi</u>.

Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati per '''ricevere gli aggiornamenti'''.

== I bug Meltdown e Spectre ==

Sono "difetti" hardware delle '''CPU'''. Qui tratteremo solamente le problematiche relative a PC e Mac.

I processori '''Intel''' sono soggetti alla vulnerabilità Meltdown (CVE-2017-5754).

'''Tutte''' le CPU (Intel compresa) sono soggette alla vulnerabilità Spectre (con diverse varianti, CVE-2017-5753 e CVE-2017-5715).

Le vulnerabilità consentono ad un programma di accedere ad aree di memoria che dovrebbero essere vietate, portando quindi al furto di dati, password, ecc.
Basta eseguire il codice malevolo, ovviamente installando programmi insicuri ma anche semplicemente visualizzando tramite browser pagine web ?.

Visto che non è possibile sostituire tutte le CPU esistenti (anche per mancanza di CPU esenti dai bug), sono stati sviluppati dei rimedi software per "mitigare" il problema.

<Windows>

<Linux>

<Mac OsX>

<Browser>