- Apple выпустила обновление безопасности в macOS Мохаве 10.14.5 для защиты от спекулятивного исполнения уязвимости в процессорах Intel.
- Проблемы, решаемые с помощью этих обновлений безопасности не влияют на устройствах Apple iOS или Apple наблюдать.
Компания Apple ранее выпущенные обновления для системы безопасности для защиты от призрак—серия спекулятивное выполнение уязвимостей, влияющих на устройствах с архитектурой ARM и Intel процессорах. Корпорация Intel раскрыла дополнительную спектра уязвимостей, под названием микроархитектуры выборки данных (МДС), которые применяются в настольных компьютерах и ноутбуках с процессорами Intel, включая все современные компьютеры Mac.
в macOS Мохаве 10.14.5 включает обновления безопасности для Safari, а также возможность обеспечения полного смягчения, как описано ниже.
Обновление для системы безопасности 2019-003 высокая Сьерра и обновления безопасности 2019-003 Сьерра включают возможность обеспечения полного смягчения.
Об исправлениях безопасности в macOS Мохаве
в macOS Мохаве 10.14.5 устраняет эту проблему для сафари с никакого ощутимого влияния на производительность.1 это обновление предотвращает использование этих уязвимостей с помощью JavaScript или как результат перехода на вредоносный веб-сайт в Safari.
Клиенты также могут защитить своего Mac с помощью обновления настройки безопасности в macOS для загрузки приложений только из магазина приложений. Этот параметр помогает предотвратить установку приложений, которые потенциально могли бы эксплуатировать эти уязвимости. Все приложения из магазина приложений подписываются Apple, чтобы гарантировать, что они не были подделаны или изменены. Узнайте, как просматривать и изменять приложение Настройки безопасности на вашем Mac.
Хотя нет никаких известных эксплойтов, влияющих на клиентов, на момент написания этой статьи, клиенты с компьютерами в условиях повышенного риска или кто управляет ненадежного программного обеспечения на Mac необходимости можно включить полный с целью предотвращения вредных приложений, эксплуатировать эти уязвимости. Полный смягчения требуется с помощью приложения Terminal включить дополнительные команды процессора и отключить Hyper-Threading обеспечивает обработку. Эта возможность доступна для macOS Мохаве, высокая Сьерра и Сьерра в последние обновления безопасности и, возможно, снизить производительность на 40%2, при этом наибольшее влияние на интенсивных вычислительных задач, которые являются весьма многопоточный. Узнать как включить полный смягчения.
Неподдерживаемые модели Mac
Эти модели Mac могут получать обновления безопасности в macOS Мохаве, высокая Сьерра и Сьерра, но не можете получить поддержку исправлений и исправлений из-за отсутствия обновления микрокода от Intel.
- В MacBook (13 дюймов, конец 2009 г.)
- В MacBook (13-дюймовый, середина 2010 г.)
- Воздуха MacBook (13-дюймовый, поздно 2010)
- Модель MacBook Air (11 дюймов, конец 2010 г.)
- Модель MacBook Pro (17 дюймов, середина 2010 г.)
- Модели MacBook Pro (15 дюймов, середина 2010 г.)
- На MacBook Pro (13 дюймов, середина 2010 г.)
- iMac (21,5 дюйма, конец 2009 г.)
- iMac (27 дюймов, конец 2009 г.)
- iMac (21,5 дюйма, середина 2010 г.)
- iMac (27 дюймов, середина 2010 г.)
- Компьютер Mac mini (середина 2010 г.)
- Компьютер Mac Pro (Конец 2010)
1 сафари производительности: тестирование проводилось компанией Apple в мае 2019 показал, что эти обновления не привело к значительному снижению производительности в Safari, используя обычный веб-просмотра тестов, таких как спидометр, Джет и MotionMark.
2 macOS и производительности: тестирование проводилось компанией Apple в мае 2019 показал аж на 40% снижение производительности с помощью тестов, которые включают в многопоточных рабочих нагрузок и общественные ориентиры. Тесты производительности проводятся с использованием специальных компьютеров Mac. Фактические результаты могут отличаться в зависимости от модели, конфигурации, использования и других факторов.
Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного характера и не рекламируются компанией. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции. Apple не делает никаких заявлений относительно стороннего точность сайт или надежность. Риски, связанные с использованием Интернета. Обратитесь к поставщику за дополнительной информацией. Другие названия компаний и продуктов могут быть товарными знаками их соответствующих владельцев.
