Trên các thiết bị iOS hay Android, ngay bây giờ bạn có thể vào Appstore hay Play Store để cập nhật Google Chrome lên phiên bản mới. Còn trên máy tính, nếu không bật chức năng tự cập nhật bạn có thể nhập vào thanh địa chỉ là chrome://settings/help sau đó bấm Check for update và đợi Chrome cập nhật.

Điểm nổi bật đầu tiên của Google Chrome 66 trên tất cả các phiên bản là tính năng tự chạy video sẽ mặc định được vô hiệu hóa hết. Bạn sẽ không còn gặp tình trạng vừa vào một trang web nào đó có nhúng video tự chạy là “hết hồn” với âm thanh phát ra từ video.

Tính năng xuất danh sách mật khẩu cũng đã mặc định được kích hoạt. Bạn có thể tìm thấy tùy chọn này trong Settings > Advanced > Passwords and forms > Manage passwords > Saved Passwords > Export Password. Tham khảo thêm bài viết này để biết cách xuất mật khẩu trên Chrome. Trường hợp bạn muốn nhập lại danh sách vào Chrome, bạn hãy tham khảo bài viết nhập mật khẩu vào Chrome. Lưu ý là phiên bản trên iOS và Android cũng có tính năng này.

Tùy chọn Site Isolation được bật sẵn trên Chrome 66 giúp cải thiện tính bảo mật của Chrome và giảm thiểu các rủi ro do các kỹ thuật tấn công như Spectre gây ra.

Ngoài ra Chrome 66 còn có nhiều cải tiến về hiệu suất, khả năng bảo mật, kèm theo đó là các bản vá lỗi bảo mật. Mời bạn nhanh tay cập nhật.

Đó là ứng dụng có tên InSpectre của Gibson Research – một hãng nghiên cứu về bảo mật – phát triển. Công cụ rất gọn nhẹ chỉ có 123KB cung cấp tính năng kiểm tra lỗ hổng Spectre hay Meltdown. Điểm hay của ứng dụng là nếu bạn vá lỗ hổng rồi thì ứng dụng còn giúp bạn kiểm tra hiệu năng máy có bị ảnh hưởng hay không, và thậm chí cho bạn bật/tắt bản vá để kiểm tra hiệu năng???

Đầu tiên, bạn hãy tải về công cụ InSpectre tại đây. Đây là bản portable bạn không cần cài vào. Sau khi tải về bạn chạy InSpectre để thu được kết quả ngay. Thông tin kiểm tra sẽ xuất hiện như bên dưới:

Đây là máy chưa cập nhật bản vá hai lỗ hỗng Meltdown và Spectre

Trường hợp máy đã cập nhật bản vá và hiệu năng máy không ảnh hưởng

Như bạn thấy ở trên, trong trường hợp bạn đã được cập nhật bản vá lỗ hổng Meltdown hay Spectre, bạn sẽ có thêm hai tùy chọn phụ bên dưới để tạm vô hiệu hóa một trong hai (hoặc cả hai) để theo dõi hiệu năng máy. Trong trường hợp máy chưa cập nhật bản vá thì tính năng này không hoạt động.

Qua tìm hiểu chung thì hiện tại hầu hết các nhà sản xuất thiết bị và bo mạch chủ đều chưa có bản vá chính thức, hứa hẹn gần nhất cũng là cuối tháng 1. Tùy theo bạn dùng bo mạch chủ hay thiết bị của hãng nào mà theo dõi BIOS cho phù hợp:

ASUS: Bạn theo dõi thông tin cập nhật BIOS tại đây. Lỗi này ảnh hưởng đến một số dòng laptop, desktop và mini PC của hãng như B9440UA, X580VN, D630MT,…

ASRock: tổng hợp các BIOS tại đây.

Acer: xem chi tiết tại đây. Acer cũng bị trục trặc ở rất nhiều dòng máy, tuy nhiên Acer sẽ ưu tiên vá lỗ hổng bảo mật trên các dòng server trước.

Dell

Fujitsu

Gigabyte

HP

Lenovo

Intel NUC

Huawei

Panasonic

Microsoft

MSi

Toshiba

Sony Vaio

Trải Nghiệm Số sẽ cập nhật thêm khi có thông tin mới.

Khi vấn đề về lỗi bảo mật Meltdown gây ảnh hưởng đến các CPU do Intel sản xuất trở thành tâm điểm chú ý của người dùng, thì chủ nhân các hệ thống AMD lại có thể yên tâm dòng vì dòng CPU AMD không bị ảnh hưởng do không sử dụng kiến trúc “lầm lỗi” nói trên. Tuy nhiên, Spectre là một vấn đề khác và mới đây AMD đã và đang tiến hành gửi các bản cập nhật firmware cho người sử dụng hệ thống Ryzen và EPYC thông qua các nhà sản xuất phần cứng, tương tự như cách mà Intel đang làm khi kết hợp cùng Microsoft vá lỗi phần mềm trên hệ điều hành Windows. Nói một cách khác, việc vá lỗi Spectre cho người dùng Ryzen và EPYC sẽ tùy thuộc vào “cái tâm” của nhà sản xuất phần cứng. Trước đó, AMD đã bị Microsoft phàn nàn vì cung cấp tài liệu về CPU của hãng không đầy đủ, khiến bản vá lỗi Meltdown và Spectre cho Windows gây hậu quả đến một số người dùng CPU AMD.

Đáng tiếc là vấn đề được nhiều người quan tâm nhất là bản vá sẽ làm suy giảm hiệu năng như thế nào thì AMD lại “vô tình” quên không đề cập đến. Chưa kể, những người dùng bộ vi xử lý AMD cũ hơn sẽ phải chờ thêm một thời gian nữa, để hãng tiến hành vá lỗi và gởi bản cập nhật firmware cho các nhà sản xuất phần cứng. Tất nhiên, việc cập nhật cho những người dùng thế hệ CPU sử dụng kiến trúc cũ hơn này cũng tùy thuộc vào “tấm lòng” và chính sách sau bán hàng của hãng sản xuất bo mạch chủ tốt như thế nào. Mặt khác, AMD cũng cho biết kiến trúc GPU Radeon không bị giảm hiệu năng do tác động của Meltdown hay Spectre, đơn giản vì dòng GPU này không sử dụng kỹ thuật dự đoán lệnh thực thi nên dễ vướng phải mối đe dọa này như CPU.

Như vậy tính đến nay, sau khi AMD nối tiếp Intel tung ra bản firmware cập nhật để hạn chế rủi ro cho người dùng, thì Apple vẫn chưa đưa ra thông báo chính thức về việc người dùng các thiết bị Mac và iOS cũ có cần bản cập nhật firmware cho vấn đề này hay không. Trước đó hãng cũng đã cập nhật phiên bản vá lỗi Spectre cho các thiết bị thông qua iOS 11.2.2 và macOS High Sierra 10.13.2, cũng như có sự điều chỉnh trong trình duyệt Safari để tăng khả năng chống lại các cuộc tấn công lợi dụng lỗ hổng bảo mật này thông qua JavaScript.

Thế nhưng phức tạp nhất là trường hợp của người dùng Android. Do có quá nhiều số lượng nhà sản xuất và phiên bản hệ điều hành, chắc chắn có không ít người dùng sẽ đứng trước rủi ro của lỗi bảo mật trong thiết kế chip gây ra, vì thiết bị của họ không còn được nhà sản xuất hỗ trợ nên không được cập nhật vá lỗi.

Theo The Verge

Ứng dụng có tên là Spectre Meltdown CPU Checker, đầu tiên bạn hãy tải ứng dụng về tại đây. Đây là bản portable nên không cần cài đặt. Sau khi tải về và chạy, bạn bấm vào mục Start security check.

Nếu mục nào dính lỗ hổng, bạn sẽ nhận thông báo là Vulnerable, còn mục nào an toàn bạn sẽ nhận thông báo là Safe. Mời bạn tham khảo hình bên dưới để biết thiết chi tiết:

Vậy nếu bị lỗ hổng này bạn cần làm gì:

• Đầu tiên môi trường internet an toàn là quan trọng nhất, bạn hãy kiểm tra tiếp trình duyệt của mình tại đây và nâng cấp nếu cần thiết.
• Nâng cấp BIOS mới nhất.
• Nâng cấp driver card đồ họa mới nhất.
• Cập nhật bản vá lỗi Windows.
• Luôn chú ý đến các trang web không rõ nguồn gốc cũng như các file đính kèm.

Cho tới giờ này Apple vẫn chưa có thông tin gì về hiệu năng của bản 11.2.2, tùy nhiên các bài kiểm tra về hiệu năng iPhone 6 sau khi cập nhật lên phiên bản iOS 11.2.2, đang cho thấy những tồn tại yếu kém trong việc tung ra các bản cập nhật iOS gần đây của Apple, đặc biệt là bản iOS 11.2.2 để vá lỗi Spectre.

Tác giả Melvin của trang melv1n.com đã có bài thử nghiệm chi tiết một chiếc iPhone 6 cài iOS 11.2.2 mới nhất, anh cho biết tình trạng máy là nguyên gin, chưa thay đổi pin, dùng ngôn ngữ Hà Lan, máy không jailbreak.

Dưới đây là thông tin tổng quan của anh:

Theo đó thì sau khi kiểm tra anh đánh giá hiệu suất của máy đã giảm 41% trong bài thử đầu tiên và 39% trong bài thử nghiệm thứ hai. Có vẻ như cả hai bài kiểm tra đơn lõi và đa lõi đều cho thấy hiệu năng của iPhone 6 bị suy giảm mạnh sau khi cập nhật iOS 11.2.2.

Bạn có thể tham khảo thêm bảng chi tiết hơn dưới đây:

Như bạn thấy chi tiết ở trên, hầu như tất cả mọi hạng mục của iOS 11.2.2 đều thấp hơn iOS 11.2.2 thậm chí có mục giảm hiệu suất đến hơn 50%. Apple vẫn chưa đưa ra bất kỳ một lời bình luận nào về vấn đề này.

Có vẻ như Spectre và Meltdown đang thực sự làm đau đầu các hãng phần cứng cũng như phần mềm. Chẳng hạn Windows sau khi cập nhật bản vá đã gây treo máy trên một số máy dùng chip AMD, hay nhiều trình duyệt virus không tương thích bản vá cũng có thể bị lỗi màn hình xanh,…

Lỗi Spectre đang làm ảnh hưởng đến hàng triệu máy tính dùng CPU Intel, và nó lan rộng qua các máy Mac, Chromebook, Android, iOS,… Việc “vá lỗi” này cũng đang gây ra nhiều vấn đề liên quan đến phần cứng, phần mềm vì không tương thích. Vì một trình duyệt là một trong số các loại ứng dụng phổ biến nhất được sử dụng, điều này chắc chắn là một điều bạn nên kiểm tra.

Phòng bảo mật thuộc Tencent đã nhanh chóng đưa ra cho bạn một công cụ rất đơn giản để kiểm tra trình duyệt của bạn có bị ảnh hưởng bởi lỗ hổng này không. Cách làm rất nhanh, đầu tiên bạn hãy vào trang https://xlab.tencent.com/special/spectre/spectre_check.html. Bấm vào nút Click to Check.

Nếu bạn nhận thông báo NOT VULNERABLE thì trình duyệt bạn không bị ảnh hưởng.

Còn nếu bạn nhận thông báo VULNERABLE thì trình duyệt bạn chưa được vá lỗi Spectre.

Vậy nếu dính Vulnerable thì thế nào? Thực ra bạn cũng phải đợi bản vá thôi, cách tạm thời là bạn chuyển sang dùng một trình duyệt khác không bị dính lỗi và chờ bản vá cho trình duyệt bạn hay sử dụng như bị lỗi Spectre. Dưới đây là danh sách các trình duyệt (bản mới nhất) và tình trạng lỗ hổng Spectre:

• Firefox — not vulnerable
• Firefox ESR — not vulnerable
• Internet Explorer 11 — not vulnerable
• Microsoft Edge — not vulnerable
• Pale Moon — not vulnerable
• Waterfox — not vulnerable
• Chromium (mới nhất) — not vulnerable
• Google Chrome Canary — not vulnerable
• Google Chrome Stable — vulnerable*
• Opera Stable — vulnerable*
• Vivaldi Stable — vulnerable*

Nếu bạn có sử dụng Chromebook và lo ngại về lỗ hổng bảo mật được gọi là Metldown trong thiết kế chip liệu có ảnh hưởng đến máy tính của bạn không, thì Google vừa cập nhật danh sách những thiết bị nào bị ảnh hưởng và thiết bị nào không trên Chromium Wiki. Xem danh sách tại đây.

Nếu thiết bị có tên trong bảng ghi Yes hoặc Not needed ở cột CVE-2017-5754 mitigations (KPTI) on M63? thì có nghĩa là thiết bị đó là an toàn. Nhưng nếu nó ghi No tức là bạn sẽ cần một bản cập nhật để vá lỗ hổng bảo mật này cho thiết bị của mình. Tuy nhiên, nếu nó ghi EoL (viết tắt của end-of-life có nghĩa là đã hết vòng đời, không còn được hỗ trợ) thì xin chia buồn với bạn vì chiếc Chromebook đó sẽ không bao giờ nhận được bản vá lỗi Meltdown quan trọng nói trên vì không còn được nhận hỗ trợ từ nhà sản xuất.

Dù một số chip ARM cũng bị ảnh hưởng nhưng lỗi Meltdown chủ yếu ảnh hưởng đến các vi xử lý của Intel. Theo danh sách này thì hầu hết các thiết bị sử dụng chip Intel do Google sản xuất đều đã được cập nhật bảo vệ người dùng. Những chiếc Chromebook sử dụng chip Intel đều thuộc diện an toàn nếu như nó sử dụng nhân Linux phiên bản 3.14 hoặc 4.4. Bạn có thể tự kiểm tra phiên bản Chrome OS bằng cách vào chrome://gpu và tìm dòng Operating System có ghi Version Information.

Trên thực tế, việc bảo vệ các thiết bị sử dụng chip dính lỗi Meltdown và thậm chí Spectre chỉ là một phần của cuộc chiến của các nhà phát triển phần mềm hệ điều hành. Vì lỗi thiết kế này nằm bên trong kiến trúc của các bộ vi xử lý thông dụng nhất thế giới, do cách thức mà chúng được thiết kế để xử lý các yêu cầu. Không chỉ riêng người dùng Chromebook mà người dùng Windows cũng đang rất đau đầu trước lỗi này, đặc biệt sau khi bản vá của Microsoft gây nhiều hệ lụy không mong muốn, thậm chí là suy giảm hiệu năng đáng kể trên các hệ thống chạy Windows 7 và 8.

Theo The Verge

Sau vấn đề suy giảm hiệu năng trên các hệ thống cũ sử dụng Windows 7 và 8, trong một diễn biến liên quan đến các lỗ hổng thiết kế chip được đặt tên là Meltdown và Spectre, lại xuất hiện thêm một yếu tố mới gây khó cho người dùng: trình chống virus. Thay vì mạnh tay yêu cầu các nhà phát triển ứng dụng chống virus phải đảm bảo tính tương thích với các bản vá lỗi Meltdown và Spectre, nay Microsoft lại đẩy khó về phía người dùng.

Nếu bạn chưa biết, thì để các bản vá lỗi Meltdown và Spectre hoạt động, các ứng dụng trình chống virus trên máy tính cũng cần phải được cập nhật để tương thích với cách thức mà bản vá vận hành. Nếu không thì sao? Nó sẽ gây xung đột hệ thống dẫn đến BSOD hay còn gọi là “màn hình xanh chết chóc” vốn luôn là cơn ác mộng với người dùng Windows từ trước đến nay.

Giải pháp của các bản vá này là cô lập phần không gian bộ nhớ dành cho các dữ liệu người dùng và kernel, tuy nhiên một số trình chống virus lại thực hiện các truy xuất vào phần bộ nhớ dành cho kernel để giám sát mọi thứ diễn ra trong hệ thống. Chính vì sau khi cập nhật bản vá, các trình diệt virus không còn được tự do truy xuất vào phân vùng bộ nhớ dành cho kernel như trước, nên sẽ dẫn đến trình trạng thiếu tương thích và gây sập toàn bộ hệ thống Windows (màn hình xanh chết chóc). Thậm chí trong một số trường hợp có thể khiến hệ thống không thể khởi động được.

Như đã đề cập ở trên, thay vì thúc ép các nhà phát triển ứng dụng phải cập nhật phần mềm của họ, Microsoft lại quay sang cấm cửa người dùng không cho nhận các bản cập nhật bảo mật nếu trình diệt virus trên máy tính của họ không tương thích với bản vá lỗi Meltdown và Spectre vừa được phát hành gần đây. Tuy nhiên, Microsoft không phải không có lý khi làm như vậy. Vì một trình chống virus không tương thích tồn tại trên máy của người dùng có thể khiến sập toàn bộ hệ thống Windows gây thiệt hại không hề nhỏ, điều mà không ai mong muốn kể cả Microsoft.

Hiện tại, các ứng dụng chống virus của các tên tuổi như Avast, AVG, BitDefender, Avira, ESET, F-Secure, Kaspersky, Malwarebytes, Sophos, và Symantec đều đã cập nhật phần mềm của phù hợp với yêu cầu của Microsoft. Bạn cần cập nhật các ứng dụng này lên phiên bản mới nhất ngay để có thể tiếp tục nhận các bản vá lỗi bảo mật trong tương lai. Xem danh sách các trình chống virus tương thích tại đây.

Mặt khác, một vài bộ công cụ chống virus tuy tương thích với bản vá Meltdown và Spectre, nhưng chưa được thay đổi các khóa registry theo yêu cầu của Microsoft, cũng được xem như là không tương thích. Đồng nghĩa với việc bạn sẽ không nhận được các bản vá bảo mật từ nay tới tương lai, đến khi nào đáp ứng yêu cầu tương thích của Microsoft thì thôi. Đây là một vấn đề có thể khá phức tạp với không ít người sử dụng, bạn có thể tham khảo link danh sách nói trên để truy cập vào phần hỗ trợ của các hãng vì các phần mềm chống virus này đòi hỏi sự thay đổi registry bằng tay bởi người dùng.

Nên nhớ, thay đổi registry là một việc rủi ro nếu bạn không biết mình đang làm gì. Bạn nên nhờ bạn bè có kinh nghiệm giúp đỡ nếu phần mềm chống virus của bạn có thái độ “đem con bỏ chợ” nói trên, hoặc chuyển sang các phần mềm tương thích hoàn toàn với bản vá Meltdown và Spectre.

Theo Neowin

Đầu tiên nói về lỗ hổng Spectre thì cũng khó mà giải thích đơn giản được. Nếu bạn muốn tìm hiểu kỹ hơn về Spectre cũng như Meltdown, bạn có thể tham khảo bài viết Khai thác “vượt thời gian” với Meltdown khá hay. Còn trong bài viết này mình hướng dẫn bạn cách khắc phục lỗi Spectre trên các thiết bị iOS đã jailbreak, vì nếu bạn nâng lên iOS 11.2.2 thì xem như mất jailbreak rồi. Lưu ý là bản vá lỗi Spectre này có hiệu lực từ iOS 9 đến iOS 10.3.

Bước 1: Đầu tiên, bạn hãy vào trang https://ryleyangus.com/spectretest2.html. Nếu hiện nhiều dòng Bad màu đỏ nghĩa là máy bạn chưa vá lỗ hổng Spectre (như hình dưới).

Bước 2: Để vá lỗ hổng, bạn vào Cydia, chuyển qua tab Source và thêm vào nguồn https://ryleyangus.com/repo.

Bước 3: Đợi Cydia cập nhật lại danh sách tweak, sau đó chuyển qua tab Search và tìm tweak có tên là SpecterPatch của tác giả Ryley Angus. Cài vào máy. Respring lại.

Bước 4: Lúc này bạn có thể vào lại trang https://ryleyangus.com/spectretest2.html để kiểm tra. Nếu hiện Probadly Good! hết thì bạn đã có thể yên tâm rồi.

Trong một bài blog của Terry Myerson, người đứng đầu mảng Windows của Microsoft đã tiết lộ nhiều thông tin khá thú vị về bản vá Spectre gây ảnh hưởng đến hiệu năng của các cấu hình PC như thế nào sau khi hãng tung bản vá lỗi Metldown và Spectre cho Windows. Ở một động thái khác, Intel vẫn đang làm việc với các nhà sản xuất PC để tung ra bản cập nhật cho firmware, nhưng khả năng cao là hầu hết các hệ thống đều chưa cập nhật firmware ở thời điểm này.

Chúng ta đã biết các bản vá lỗi này đều gây ảnh hưởng nếu không muốn nói là suy giảm hiệu năng đến các hệ thống PC. Nhưng mức độ của nó còn tùy thuộc vào tác vụ trên PC đó dùng để làm gì và cấu hình phần cứng đó đã cũ tới mức độ nào. Microsoft cảnh báo rằng hầu hết các benchmark mà nhiều người đăng tải đều không hoàn toàn chính xác vì  không bao gồm cập nhật hệ điều hành và kiến trúc CPU sử dụng.

Theo Microsoft, các máy tính Windows 10 sử dụng CPU Skylake, Kaby Lake hoặc mới hơn chỉ suy giảm hiệu năng rất ít, ở mức độ một con số mà thôi. Điều đó có nghĩa là hầu hết người dùng sẽ không nhận thấy sự khác biệt về hiệu năng trước và sau khi cập nhật bản vá Spectre.

Tuy nhiên, các hệ thống Windows 10 sử dụng những CPU cũ hơn, như Haswell sẽ có sự suy giảm hiệu năng ở mức độ khiến một số ít người dùng nhận thấy được điều này. Thế nhưng, cũng những phần cứng này nếu chạy trên Windows 7 hoặc Windows 8 sẽ suy giảm hiệu năng rất lớn đến mức hầu hết người dùng đều có thể nhận thấy.

Giải thích về việc Windows 7 và Windows 8 bị ảnh hưởng hiệu năng nhiều nhất, Microsoft cho biết vì các hệ điều hành cũ này có những tính năng như font rendering ở cấp độ kernel, nên mới bị tác động hiệu năng suy giảm rất lớn khi áp bản vá Spectre và Meltdown so với trên Windows 10. Mặt khác, Microsoft cũng cho biết các con chip Skylake hoặc mới hơn của Intel được thiết kế các tập lệnh tốt hơn nên đã hạn chế phần nào việc bị suy giảm hiệu năng do bản vá Spectre.

Như vậy tóm tắt lại:
• Windows 10 sử dụng CPU Skylake, Kaby Lake hoặc mới hơn suy giảm hiệu năng rất thấp, hầu như không nhận thấy được.
• Windows 10 sử dụng CPU Haswell hoặc cũ hơn tuy suy giảm hiệu năng nhiều hơn nhưng chỉ một số ít người dùng sẽ nhận thấy điều này.
• Windows 7 hoặc Windows 8 sử dụng CPU Haswell hoặc cũ hơn suy giảm hiệu năng rất nhiều, đến mức hầu hết người dùng đều nhận thấy điều này.

Đây có lẽ là một tin không mấy tốt lành gì vì theo số liệu của Net Marketshare thì tính đến hết tháng 12/2017, lượng người dùng Windows 7 chiếm khoảng 43% và Windows 10 thì khoảng gần 33%. Riêng Windows 8 chỉ chiếm 5,7% và XP được 5,1%, còn lại là các hệ điều hành khác.

Ở khía cạnh server, Microsoft cũng cảnh báo rằng Windows Server chạy trên bất kỳ kiến trúc nào, đặc biệt nếu tác vụ của server đó là I/O chuyên sâu, sẽ bị ảnh hưởng hiệu năng khá lớn khi áp bản vá để cô lập các đoạn mã không đáng tin cậy trong một yêu cầu của Windows Server. Hãng cũng cảnh báo các khách hàng server cần cân nhắc kỹ khi lựa chọn giữa bảo mật và hiệu năng.

Đây có lẽ là một trường hợp hiếm hoi khi Microsoft nhắc nhở các admin IT suy nghĩ về khả năng đánh đổi yếu tố bảo mật để nhận về hiệu năng và ngược lại. Tuy nhiên, Meldown và Spectre là một trường hợp khá đặc biệt, vì nếu một server chỉ chạy mã được quản lý và không được mở để có thể bị tấn công bằng trình duyệt hoặc mã khác trên hệ thống, thì người quản trị có thể không cần phải cập nhật firmware. Nhưng điều đó cũng dẫn đến rủi ro tiềm ẩn hệ thống đó sẽ không nhận được các bản firmware cập nhật bảo mật trong tương lai.

Microsoft cũng cho biết cập nhật firmware chỉ cần thiết để bảo vệ hệ thống với Spectre biến thể 2. Còn đối với Meltdown và Spectre biến thể 1, Microsoft đã cô lập page table của kernel và user mode, đồng thời cũng “gia cố” cho Edge và Internet Explorer 11 để bảo vệ chống lại việc khai thác lỗi bằng JavaScript. Hiện tại đã có bản cập nhật Windows cho 41 phiên bản và Microsoft hy vọng sẽ sớm vá lỗi cho bốn phiên bản Windows còn lại.

Theo The Verge

Cập nhật: thực sự là có chậm, mời bạn xem bài chi tiết trải nghiệm.

Nguyên nhân xuất phát từ thông tin này là do các bản vá lỗ hổng Meltdown hay Spectre là vá lỗ hổng về đa nhiệm, để xử lý lỗi này, Apple hay nhiều hãng có thể phải giảm hiệu năng bớt của các thiết bị đi 20-30% (Bù lại thì pin bản này sẽ “trâu” hơn các bản cũ?). Hiện tại vẫn chưa có thông tin nào xác nhận chính thức về vấn đề này. Cả Apple và Intel đều nói rằng nhận định trên không đúng. Sự ảnh hưởng tới thiết bị là có ‘nhưng không đáng kể’.

Một thành viên trên Reddit sáng nay cũng đã có một thử nghiệm với ứng dụng Geekbench nổi tiếng trên phiên bản iOS 11.2.1 và iOS 11.2.2 với máy iPhone X. Anh đã cho đăng tải kết quả như dưới đây:

So sánh iOS 11.2.1 và iOS 11.2.2 trên iPhone X

Theo như thông số trong ảnh trên thì bản iOS 11.2.2 hoàn toàn không ảnh hưởng gì về hiệu suất CPU so với bản iOS 11.2.1. Nhiều thành viên Reddit cũng có nhận định là vấn đề hiệu suất ảnh hưởng chủ yếu ở lỗ hổng Meltdown, còn Spectre thì ít hơn. Cũng có thành viên cho rằng bản vá chủ yếu sửa lỗ hổng Spectre cho ứng dụng Safari và bộ Webkit thôi, nên không ảnh hưởng gì.

Mời bạn tham khảo thêm thông số sau khi nâng từ iOS 11.2.1 lên iOS 11.2.2 trên iPhone 5s:

So sánh iOS 11.2.1 và iOS 11.2.2 trên iPhone 5s, bên phải là iOS 11.2.2

Trải Nghiệm Số sẽ thông tin thêm tới các bạn khi có những thông tin mới về hiệu năng. Tuy nhiên có vẻ không sớm thì muộn bạn cũng buộc phải nâng cấp lên các bản iOS mới hơn (dù có làm chậm thiết bị đi) để vá đi những lỗ hổng quan trọng có thể gây nguy hại cho cá nhân bạn.

Gần đây, một lỗi trong thiết kế đã khiến hàng triệu CPU bị ảnh hưởng, đặc biệt là các CPU do Intel sản xuất. Mặc dù các hãng, trong đó có cả những ông lớn trong ngành như Microsoft, Google hay thậm chí Firefox đã tung bản vá ở góc độ phần mềm nhưng lại gây giảm hiệu năng lên đến 30% với một số cấu hình và gặp nhiều vấn đề tương thích. Một số trình diệt virus chưa được vá lỗi thì cần phải gỡ bỏ trước khi cài đặt bản vá từ Microsoft, danh sách các trình diệt virus tương thích và chưa tương thích các bạn có thể xem ở đây.

Vấn đề này những tưởng đã tệ nhưng một số người dùng hệ thống CPU của AMD lại còn gặp tình trạng nghiêm trọng hơn. Sau khi cập nhật, bản vá lỗi Meltdown và Spectre cho Windows (CVE-2017-5753, CVE-2017-5715, và CVE-2017-5754) đã biến máy tính của họ trở thành đống sắt vụn. Chi tiết lỗi này được người dùng Jaroslav Škarvada giải thích trên trang Microsoft Answer, cho biết anh có một chiếc máy sử dụng CPU AMD Athlon 64 X2 6000+ khá cũ, sử dụng bo mạch chủ của Asus. Tuy nhiên sau khi cập nhật bản vá KB4056892 thì hệ thống không khởi động được, chỉ hiện logo Windows rồi đứng yên và không có hình chuyển động gì như bình thường. Sau nhiều lần khởi động thất bại, Windows tự động rollback lại hệ thống nhưng không thành công và hiện thông báo lỗi 0x800f0845, không thể vào màn hình Desktop.

Người dùng nói trên cũng cho biết đã thử nhiều cách như sfc /scannow để kiểm tra lại các file hệ thống các kiểu nhưng đều không giải quyết được vấn đề. Đáng nói, một số người dùng hệ thống sử dụng CPU AMD Athlon khác cũng bị tình trạng tương tự, buộc phải cài đặt lại Windows và chặn tính năng tự động cập nhật bản vá để có thể sử dụng máy. Tuy nhiên, cũng có một số người dùng cho biết việc cài đặt lại Windows không giải quyết được vấn đề. Số lượng người dùng bị tình trạng này không phải là ít, tuy nhiên đến nay Microsoft vẫn chưa có phản hồi chính thức.

Dựa theo những gì người dùng chia sẻ về lỗi trên Microsoft Answer, có vẻ khả năng cao là những ai gặp phải vấn đề này chỉ có một lựa chọn duy nhất là cài đặt lại Windows và lập tức vô hiệu hóa tính năng Windows Update. Nếu bạn gặp tình trạng này và đã cài lại Windows, có thể thực hiện việc vô hiệu hóa Windows Update theo hướng dẫn dưới đây:

– Mở hộp thoại câu lệnh Run (hoặc nhấn phím Windows + R), gõ vào gpedit.msc và nhấn Enter.
– Tìm đến nhánh Computer Configuration -> Administrative Templates -> Windows Components -> Windows Update.
– Mở nhánh Windows Update và thay đổi thiết lập Configure Automatic Updates thành ‘2 – Notify for download and notify for install‘

Dù sao đây cũng chỉ là cách giải quyết tạm thời trong khi chờ Microsoft giải quyết vấn đề và đưa ra bản vá mới cho những hệ thống gặp phải sự cố này.

Theo Betanews