La sekureca ĝisdatigo de Intel por Spectre-varianto 2 (CVE-2017-5715 Branch Target Injection) estis tiel difekta, ke la kompanio mem petis la uzantojn ne instali la ĝisdatigojn.
Post kiam Intel publike agnoskis, ke la mikrokoda diakilo "eble enkondukos pli altajn ol atendatajn restartigojn kaj alian neantaŭvideblan konduton de la sistemo" kaj ĝi povas konduki al "datuma perdo aŭ korupteco", Microsoft decidis malŝalti la mildigan diakilon por Spectre-varianto 2-cimo, puŝante alian ĝisdatigon ĝis Intel disvolvas pli stabilan solvon.
Microsoft liberigis ĉi tiun nombrilon pri sabato por ĉiuj Windows 7 SP1, Windows 8.1, Windows 10 (ĉiuj versioj), por kliento kaj servilo t.e. semajnon post la deklaro de Intel.
La ĝisdatigo KB4078130 elŝutiĝos aŭtomate per la ĝisdatigo de Vindozo. La uzantoj ankaŭ povas elŝuti ĝin de la retejo de la Katalogo de Ĝisdatigoj de Microsoft. Microsoft ankaŭ provizas instrukciojn por spertaj uzantoj por permane malŝalti kaj ebligi la mildigon kontraŭ Spectre Variant 2 per ŝanĝoj en la registro. La instrukcioj estas haveblaj por komputiloj kaj serviloj.
La kompanio ankaŭ mencias, ke ĝis nun ne estis raportoj pri atakoj uzantaj Spectre-varianton 2. Kaj ĝis Intel eldonos stabilan diakilon por la cimo, uzantoj de Windows povas instali la ĝisdatigon de KB4078130 por eviti neatenditajn restartojn.
Intel diras, ke ili trovis la veran kaŭzon por la platformoj Broadwell kaj Haswell kaj la kompanio jam komencis lanĉi la fruan version de la ĝisdatigita solvo dum la semajnfino al siaj OEM-kompanianoj por testado. Surbaze de la testado, la fina versio de la ĝisdatigo estos publikigita.
Ankaŭ ekzistas aliaj kompanioj, kiuj redonis la spektran diakilon, kiuj inkluzivas Dell, kiu petis la klientojn "reveni al antaŭaj versioj de BIOS" kaj HP, kiuj reeldonis la ĝisdatigojn de BIOS nur por diakiloj de Meltdown kaj Specter Variant 1, sed ne Variant 2.
Dum instalado de la ĝisdatigoj, certigu, ke ili venas de la ĝusta fonto, ĉar ni jam vidis falsan disfandiĝon kaj Spectre-flikaĵojn puŝantajn malicajn programojn "smokeloader " al komputiloj.
