Наряду с macOS High Sierra 10.13.3, сегодня утром Apple выпустила два новых обновления безопасности, предназначенных для устранения уязвимостей Meltdown и Spectre на машинах, продолжающих использовать macOS Sierra и OS X El Capitan.
Как указано в документе по безопасности Apple, обновление безопасности 2018-001, доступное для macOS Sierra 10.12.6 и OS X El Capitan 10.11.6, предлагает ряд мер по смягчению последствий уязвимостей Meltdown и Spectre, а также исправления других проблем безопасности. Обновления следует установить немедленно.
Apple устранила уязвимости Meltdown и Spectre в macOS High Sierra с выпуском macOS High Sierra 10.13.2, но старые машины остались без защиты. Изначально Apple заявила, что предыдущее обновление безопасности включало исправления для двух старых операционных систем, но эта информация была впоследствии отозвана.
Spectre и Meltdown — это две аппаратные уязвимости, затрагивающие почти все современные процессоры. В начале января Apple подтвердила, что все ее устройства Mac и iOS были затронуты, но меры по смягчению последствий Meltdown были внедрены до того, как уязвимости стали известны в iOS 11.2 и macOS 10.13.2, а Spectre был устранен с помощью обновлений Safari в iOS 11.2.2 и дополнительным обновлением macOS 10.13.2.
Spectre и Meltdown используют механизм спекулятивного выполнения ЦП. Поскольку они используют аппаратные недостатки, производители операционных систем обязаны внедрять программные обходные пути. Эти программные обходные пути могут влиять на производительность процессора, но, по словам Apple, исправление Meltdown не приводит к измеримому снижению производительности в различных тестах.
Меры по смягчению последствий Spectre в Safari не оказывают «измеримого влияния» на тесты Speedometer и ARES-6 и оказывают влияние менее 2,5% на бенчмарк JetStream.
Многие ПК с процессорами Intel столкнулись с серьезными проблемами после установки патчей с исправлениями для Meltdown и Spectre, но эти проблемы, похоже, не затрагивают машины Apple.
