Konnun, Kontuwikin ja Suomen Tolkien-seuran hätähuolto 5.1.

Merri

Ylläpitäjä
Vastuuhenkilö
Ylläpitäjä
Konnun, Kontuwikin ja Suomen Tolkien-seuran palvelimilla suoritetaan prosessoreista löytyneen vakavan tietoturva-aukon takia hätäpäivityksiä, jonka vuoksi sivut ovat tänään perjantaina alhaalla noin klo 23 - 1 välisenä aikana.

Lisää haavoittuvuudesta voi lukea suomeksi mm. IO-Techissä

Toimituksen huomio: minä en tee yhtikäs mitään, tämä on vain välitetty viesti palveluntarjoajalta.
 
Tähän samaan saumaan voisi kai myös todeta, että antakaa hyvät ihmiset päivitysten valua koneille. Vaikka onkin tiedossa, että joissakin tietyissä käyttötapauksissa tapahtuu merkittävää suorituskyvyn hidastumista, niin nämä vaikutukset vaativat erittäin raskasta kuormitusta - käytännössä kuormitetun palvelimen palvelinsalissa. Kotikäytössä eroa suorituskyvyssä ei huomaa. Toki kunnolliset ja kattavat testaukset ovat yhä edelleen työn alla, koska kaikkia päivityksiäkään ei ole vielä julkaistu. Tämän kuun aikana alkanee tihkua yksityiskohtaisemmat mittaukset asioihin syvälle paneutuvien toimesta.

Joskus on toki aiheellista jättää jokin päivitys tulematta koneille, mutta silloinkin pitää olla tiedossa, että se aiheuttaa ongelmia. Tässä on kuitenkin kyse tietoturvasta: aukosta, jolla voidaan vakoilla aivan absoluuttisen kaikkea, mitä koneesi keskusmuistissa on ladattuna. Ei ole mitään järkeä estää päivityksen asentumista koneelle.

Lopuksi vielä, että jos suunnittelet uuden tietokoneen ostamista ja haluat rautatasolta asti parempaa turvaa, niin tällä hetkellä paras vaihtoehto on ostaa AMD:n Ryzen-prosessorilla varusteltu kone, sillä nyt raportoiduista ongelmista Meltdown ei koske sitä lainkaan. Spectre taas koskee puhelimista alkaen aivan kaikkia laitteita vielä pitkän aikaa ja sen korjaaminen tapahtuu hiljoksiin. Kaikeksi onneksi Spectreä on todella vaikea käyttää hyväksi - Meltdown on huomattavasti helpompi.
 
Ylös