Исправляющие Meltdown патчи для Windows 10 содержат фатальную ошибку

Microsoft втихую исправила проблему с выходом Windows 10 Redstone 4 (v1803) в понедельник, 1 мая.

Обновления безопасности, выпущенные компанией Microsoft за последние несколько месяцев с целью исправить уязвимость Meltdown, содержат опасную ошибку. По словам исследователя из Crowdstrike Алекса Ионеску (Alex Ionescu), проблема затрагивает только обновления для Windows 10. Microsoft втихую исправила ее с выходом Windows 10 Redstone 4 (v1803) в понедельник, 30 апреля.

«Как оказалось, исправляющие уязвимость Meltdown патчи для Windows 10 содержали фатальную ошибку: запрос к NtCallEnclave возвращал в пространство пользователя полную директорию таблицы страниц ядра, полностью подрывая работу патча», - сообщил Ионеску.

По словам исследователя, на старых версиях Windows 10 по-прежнему установлены содержащие ошибку патчи, которые можно обойти.

Во вторник, 1 мая, Microsoft выпустила внеплановое обновление безопасности, однако вовсе не для того, чтобы портировать «исправленные» патчи на старые версии Windows 10. Обновление предназначено для исправления уязвимости CVE-2018-8115 в библиотеке Windows Host Compute Service Shim (hcsshim), позволяющей удаленно выполнить код на уязвимой системе. Обновленный файл hcsshim можно скачать отсюда.

Поскольку внеплановое обновление не исправляет ошибку в предыдущих патчах для Meltdown, можно предположить, что Microsoft включит исправленные патчи в майский релиз плановых обновлений.

Источник

jimaul писал(а):

работает и не трожьте

Мудрый совет. Но хитрецы из Майкрософт постоянно манят и завлекают нас новыми фичами и возможностями. Очень трудно удержаться от соблазна и не затестить очередное обновление . Главное - своевременно сделать бэкап. Чтобы потом не провести все выходные за переустановкой винды, проклиная все на свете

ZloY SloN писал(а):

jimaul писал(а): работает и не трожьте Мудрый совет. Но хитрецы из Майкрософт постоянно манят и завлекают нас новыми фичами и возможностями. Очень трудно удержаться от соблазна и не затестить очередное обновление . Главное - своевременно сделать бэкап. Чтобы потом не провести все выходные за переустановкой винды, проклиная все на свете

в организациях ставят WSUS - и через него прогоняют обновы на не критических компах, если что- можно сделать roll back- это даже не бэкап.
10 давно работает устойчиво, способна выполнить все хотелки как админов, так и юзеров, в отличие от других ОС. Нету таких задач, которые можно сделать, например, в Линуксе или в МАКоси, но нельзя в Винде. А вот наоборот- примеров полно. Линукс, по моему скромному опыту , исчисляемому парой десятков лет, это выбор молодых анархистов, типа, отморозим себе уши назло MS. Пусть криво, пусть сложно, но зато в MS поморщатся ) Правительство Германии уже как-то наступило в Линукс - еле оттерлись. Правительство Австралии оказалось умнее- все на винде и полет отличный.Просто факты.
А вообще, ставить нужно лицензию, а не тырить, как многие привыкли делать. Хотя бы просто потому, что воровать- это плохо.Да еще компы с лицензией почему-то работают весьма успешно. Кстати, MS прекрасно видит компы со всякими активаторами

gogaII писал(а):

А вообще, ставить нужно лицензию, а не тырить, как многие привыкли делать. Хотя бы просто потому, что воровать- это плохо.

В жизни очень много того, что является плохим. Однако, тем не менее вы делаете это плохое и не осуждаете себя.
Так не осуждайте же и других. Ну или бревно сначала выньте из глаза своего, а уж потом вынимайте щепку из глаза собеседника.

writemasters писал(а):

Ну, юзер который в глаза не видел unix подобные системы вряд ли сразу в ней освоиться и настроит под себя, многим кому ставил, на следующий день просили окна обратно, речь конечно же не о продвинутых пользователях.

...Эти не просят...

ZloY SloN писал(а):

Линь подходит лишь для узкого круга специалистов и для домохозяек, которым комп нужен для зависания в соцсетях, просмотра кино онлайн и поиска кулинарных рецептов . Ну и, конечно же, для серверов.

...И большой +, что к нему всякая гадость из сети меньше липнет.

ZloY SloN писал(а):

YurDen, многие жалуются на эту проблему. Помогает установка из ISO. Только не забудьте выбрать опцию "обновление", чтобы установка выполнилась с сохранением программ и настроек.

попытался
вот что оно выдало вконце

У меня ничего такого нет. сразу поставил патч вернее винда сама обновила.
что я делаю не так?))

Alex_1013 писал(а):

Лол. В Мелкософт студентов-программистов в штат набрали что ли?

У них со времен Билла политика такая - без образования штат набирать.

А если серьезно - я сплю и вижу, как школы сжигают коробки с окнами и ставят freeBSD, дебианы, учат собирать ядра на информатике, думать в конце концов. Но нет, наши тупорылые директора радуются как дети, когда Майкрософт им бесплатно лицензии продлевает. Мы отупели, пора это признать, раз не видим дальше собственного носа и принимает эти "подарки" как благо, ставим пиратские программы под винду и думаем, что такие умные, так всех надурили. М-да...