giovedì

Meltdown e Spectre FIX: How To "metterci una pezza"



Tutti ormai conosciamo Meltdown e Spectre, i due "bug" e non "Virus" come alcuni possono credere, rivelati al mondo informatico ad inizio di questo 2018, in breve, si tratta di alcune falle interne alle CPU stesse che consentono ai cattivoni di turno del web di leggere tutti i vostri dati sensibili senza scomodarsi troppo, ebbene a partire da qualche giorno infatti, Windows e svariati produttori hanno rilasciato diversi aggiornamenti, OS e BIOS per poter mettere una pezza a questi due problemi, ricordo a tutti che questi due bug, purtroppo, interessano tutta una vasta gamma di CPU, sopratutto Intel, anche vecchie di svariati anni, pare infatti che tali bug interessino praticamente quasi tutte le CPU rilasciate dal 1995 ad oggi, cosa che ho riscontrato con una CPU che avevo sotto mano, un Intel "Core2 Duo E7400", risultato effettivamente vulnerabile ad entrambi ma come ho scoperto che la mia CPU fosse effettivamente vulnerabile? ebbene, questo tutorial vi viene in soccorso ma andiamo con ordine.

Innanzi tutto dobbiamo procurarci alcuni semplici software che ci aiuteranno nella valutazione e "correzione" del nostro sistema, il più importante di tutti è "InSpectre" che potete scaricare a questo link ufficiale, vi ricordo inoltre, come riportato sul sito stesso GRC, che qualsiasi altro link diverso da quello ufficiale è da considerarsi inattendibile e potenzialmente dannoso, quindi, se dovete passarlo a qualche vostro amico vi consiglio di girargli questo articolo direttamente così da non rischiare di cliccare su falsi positivi di google, per ottenerlo vi basterà scorrere la pagina fino alla voce "download" e cliccare sul pulsante apposito, potete salvare il piccolo eseguibile direttamente sul vostro desktop.



Una volta scaricato il tool possiamo eseguirlo, all'avio, ovviamente se abbiamo attivo il controllo utente di windows dovremo cliccare su "Esegui". ci ritroveremo una schermata, preceduta da un segnale acustico, probabilmente molto simile a questa riportata sotto.


Non preoccupatevi, il controllo è praticamente istantaneo ma vediamo quindi cosa significano quelle tre diciture, la prima riguarda appunto "Meltdown", il fix per questo bug viene rilasciato dagli sviluppatori OS, da Windows per capirci, questo ci porta quindi al procedimento per ottenere il fix a questo primo bug, nulla di più semplice, vi basterà avviare l'utility di aggiornamento Windows, vi basterà cliccare sul tasto in basso a sinistra riportante il logo Windows e nella casella di testo che vi comparirà subito sopra, digitare Windows Update, questo vi porterà direttamente alla utility in questione, qui vi basterà avviare la procedura di ricerca, il fix per Meltdown è compreso in uno degli aggiornamenti più recenti rilasciati in questo mese di Gennaio 2018.
Se siete invece da sempre molto attenti agli aggiornamenti del vostro OS è facile che alla voce "Vulnerable to Meltdown" vi siate ritrovati un bel NO di colore verde, ebbene questo vuol dire che avete già scaricato gli ultimi aggiornamenti Windows e quindi non avete bisogno di alcun aggiornamento a riguardo.

Diversa invece è la situazione per quanto riguarda Spectre, in questo caso vi toccherà effettuare l'aggiornamento BIOS del vostro sistema, sappiatelo, non è nulla di complicato ma nel caso non abbiate troppa familiarità con questa operazione, vi consiglio caldamente di rivolgervi a qualche conoscente competente, nel caso in cui invece vogliate provare da soli ad effettuarla potete seguire le istruzioni riportate di seguito, ricordandovi che si tratta di un'operazione che può variare in base al produttore della scheda madre del vostro PC e che quindi alcuni passaggi potranno risultare differenti, inoltre "Google è vostro Amico" e potrete sicuramente trovare tutorial in giro relativi alla vostra situazione specifica ma vediamo assieme le linee basilari per effettuare questa operazione.

Innanzi tutto vi servirà conoscere il modello esatto della vostra scheda madre, qualora si tratti di un pc desktop assemblato da voi potrete verificarlo semplicemente dalla scatola della mobo in questione, in caso invece non abbiate modo di recuperarlo fisicamente potrete utilizzare CPU-Z, un software gratuito che vi consentirà tra le tante opzioni di controllo del vostro sistema anche di verificare la nomenclatura dei componenti, vi basterà infatti una volta scaricato e lanciato il programma, andare sulla scheda "Mainboard" per poterne verificare il modello.



Fatto questo dovrete andare sul sito ufficiale del produttore della vostra scheda madre, in questo caso ASUS e, una volta inserito il nome della scheda nella casella di ricerca, navigare fino alla pagina relativa al supporto e download, andando poi a scaricare l'ultima versione BIOS disponibile, fatto questo non vi resta altro che, copiare il file scaricato su una pennetta USB e tramite la funzione in BIOS "EZ Flash" di ASUS, selezionare il file scaricato in precedenza e seguire la procedura guidata fino al suo completamento, di norma tale operazione richiede non più di un 5 o 10 minuti, dipende dal sistema in questione, è importante però che durante tale operazione il pc NON VENGA SPENTO, in nessun modo, questo causerebbe un'errata sovrascrittura del BIOS rendendo la scheda madre inutilizzabile. 
Qui terminano i cenni base riguardo l'aggiornamento di un BIOS, ad ogni modo, tutti i produttori hanno sui loro siti moltissime guide dettagliate su come effettuare questa operazione, leggetele!, inoltre, alcuni di loro, mettono a disposizione anche delle versioni con eseguibile .EXE da avviare in windows stesso, che semplificano di molto tale procedura, oltre al fatto che molte schede madri di fascia alta moderne hanno come features un doppio chip BIOS (Dual BIOS) proprio per consentire questo genere di operazione, e non solo, in maggior sicurezza.

Una volta effettuate entrambe quindi le due operazioni citate sopra, possiamo riavviare InSpectre e verificare che il nostro sistema abbia effettivamente installato i fix per Meltdown e Spectre, il risultato sarà una schermata simile ad una di queste.



Detto questo resta però l'ultima voce da analizzare, ovvero "Performance", potrebbe accadere che a tale voce vi ci sia scritto "SLOWER", purtroppo, il valore ottenuto in questa dicitura non dipende da noi utenti, nel senso che riguarda la possibilità che il vostro sistema ottenga un downgrade nelle performance dovuto appunto all'installazione del fix per Spectre, è una cosa normale, ovvero è un qualcosa che Intel stessa ha dichiarato possibile che accada, soprattutto, anzi quasi sicuramente nelle CPU più datate (dalla 4° generazione a scendere), come nel caso del mio "Core2 DUO" citato sopra, la dicitura riportata in InSpectre però non indica che questi fix abbiano effettivamente rallentato il vostro sistema ma che il suddetto sia comunque un sistema che per caratteristiche, dovute principalmente al modello di CPU appunto, possa essere soggetto ad una effettiva diminuzione delle prestazioni, il "quanto" e il "se" vi siano state effettivamente, non sono dimostrabili se non facendo un raffronto di benchmark pre e post installazione fix, ad ogni modo si tratta di un downgrade impercettibile nell'uso quotidiano leggero di un PC, anche in Gaming le differenze risultano essere poco percettibili, viceversa, in applicazioni pesanti come rendering ed editing potreste riscontrare anche una cospicua diminuzione delle prestazioni, come ho detto sopra, purtroppo ci possiamo fare ben poco.

Spero che la guida vi sia risultata utile e di facile consultazione, per qualsiasi informazione aggiuntiva o perché no, qualsiasi integrazione vogliate fare alla stessa, sentitevi liberi di commentare sotto l'articolo, vi riporto inoltre i link ai siti dove ottenere i link citati nella guida in caso i primi non dovessero funzionare.

InSpectre: https://www.grc.com/inspectre.htm
CPU-Z: https://www.cpuid.com/softwares/cpu-z.html

Share:

0 commenti:

Posta un commento

Copyright © Italian Tech Addict | Powered by Blogger
Design by SimpleWpThemes | Graphics by Italian Tech Addict | Blogger Theme by NewBloggerThemes.com