Informazioni dettagliate con collegamenti agli avvisi di sicurezza sono disponibili per Spectre tramite fossbytes.com e Meltdown tramite thehackernews.com . Si noti che entrambi i siti Spectre e Meltdown sembrano contenere informazioni simili e ospitati dalla stessa università.
Di seguito sono riportati i testi pertinenti che sono stati citati.
Quali sistemi sono interessati da Meltdown?
I computer desktop, laptop e cloud potrebbero essere interessati da Meltdown. Più tecnicamente, ogni processore Intel che implementa l'esecuzione fuori servizio è potenzialmente interessato, che è effettivamente ogni processore dal 1995 (tranne Intel Itanium e Intel Atom prima del 2013). Abbiamo testato con successo Meltdown su generazioni di processori Intel rilasciate già nel 2011. Attualmente, abbiamo verificato Meltdown solo su processori Intel. Al momento, non è chiaro se anche i processori ARM e AMD siano interessati da Meltdown.
Quali sistemi sono interessati da Spectre?
Quasi tutti i sistemi sono interessati da Spectre: desktop, laptop, server cloud e smartphone. Più specificamente, tutti i moderni processori in grado di mantenere molte istruzioni in volo sono potenzialmente vulnerabili. In particolare, abbiamo verificato Spectre su processori Intel, AMD e ARM.
Queste sono risposte più o meno dirette. Non ho visto nulla di più dettagliato delle informazioni fornite (prima che Intel avesse pubblicato l'elenco dei prodotti interessati).
Dispositivi Chrome OS interessati
I progetti Chromium hanno preso nota di alcune informazioni in questa pagina tramite l' autorità Android . Il progetto elenca lo stato delle mitigazioni per CVE-2017-5754 (Meltdown) per ciascun dispositivo Chrome OS. Tale elenco menziona in termini di architettura, ad esempio x86_64, che probabilmente include anche la CPU Intel.
In che modo tali informazioni sono utili? Beh, non è utile così com'è. Devo fare ulteriori ricerche e utilizzare un foglio di calcolo per filtrare le informazioni pertinenti.
Dettagli e informazioni su misura
Affinché le informazioni esistenti siano più utili, ho dovuto fare quanto segue in un foglio di calcolo (sto usando LibreOffice Calc, se questo è importante):
- Copia e incolla ogni tabella HTML, abilita il filtro automatico e filtra i criteri di ricerca come appropriato (Suggerimento: mitigazione "Sì", "No"; ABI del kernel "x86", "x86_64");
- Utilizzare soluzioni alternative per ripulire i dati incollati, ad esempio caratteri non stampabili e per abbinare il nome in codice variabile con il modello jolly;
- Abbina il " Nome in codice pubblico" dalla pagina menzionata Il Progetto Chromium come riferimento contro "Nome scheda" dalle Informazioni sullo sviluppatore per i dispositivi Chrome OS , quindi mostra la stringa del risultato della corrispondenza da "Piattaforma";
- Conta il numero di colpi per ciascuna piattaforma unica nel risultato della partita;
- Aggiungi una nuova colonna per compilare manualmente l'anno disponibile per ciascuna architettura nel risultato della partita in base all'elenco di microarchitettura CPU Intel su Wikipedia;
- Seleziona la nuova colonna (anno) e ordina per Crescente;
- Somma il numero di hit per ogni architettura per ricontrollare il risultato (hit totali).
La tabella risultante che ho è questa:
-----------------------------------
platform hits year (line)
-----------------------------------
SandyBridge 2 2011
IvyBridge 2 2012
Haswell 10 2013
Broadwell 9 2014
Skylake 6 2015
Kabylake 1 2016
BayTrail 31 2013 (Atom)
Braswell 22 2014 (Atom)
ApolloLake 3 2016 (Atom)
not found 10 nil
-----------------------------------
total hits 96
-----------------------------------
I "risultati totali" corrispondono al numero di dispositivi Chrome OS interessati dalla pagina menzionata The Chromium Project. Cioè, 96 dei 142 record trovati in questo momento della ricerca.
Il "non trovato" indica che alcuni nomi in codice hanno un suffisso irregolare che non corrispondeva al modello di caratteri jolly oppure che il nome in codice non è stato trovato nell'elenco dei dispositivi Chrome OS noti.
Testo citato dalle FAQ con enfasi sul mio:
[...] efficacemente tutti i processori dal 1995 (tranne Intel Itanium e Intel Atom prima del 2013 ) [...]
Questo è sicuramente in linea con la mia scoperta manuale della piattaforma di dispositivi Chrome OS colpiti come riferito: BayTrail, Braswell, ApolloLake (linea Atom 2013, 2014, 2016). Intel Atom prima del 2013 non è stata trovata, almeno dall'elenco dei dispositivi Chrome OS interessati.
Questa risposta utilizza un approccio per l'utente finale nell'uso del foglio di calcolo per restringere l'elenco dei processori Intel interessati, basato esclusivamente sulle informazioni pertinenti di The Chromium Project. Non sono state utilizzate altre informazioni per filtrare i dati nel foglio di calcolo.