Microsoft vydal patche na rozbité patche pro Meltdown a Spectre
Pokud pečete na patche a vypnuli jste Windows Update z důvodu rozbitých patchů na slabiny Meltdown a Spectre, mohlo by vás zajímat, že Microsoft už má opravné patche upečené a slabiny lze zapatchovat…
Když Microsoft vydal první záplaty na bezpečnostní slabiny Meltdown a Spectre, způsobily paradoxně nejvíce potíží na starších sestavách s hardwarem AMD a operačními systémy Windows 7 a Windows 8.1. U některých sestav po instalaci původních záplat Windows už ani nebootovaly, což přimělo část uživatelů Windows Update dočasně zakázat aktualizacím se vyhnout, dokud nebude problém vyřešen.
Microsoft v posledních dnech v tichosti vydal dva patche na tyto problémy, KB4073578 a KB4073576. Oficiální popis je poměrně strohý:
An update is available to fix the following issue that occurs after you install January 3, 2018—KB4056897 (Security-only update) or January 4, 2018—KB4056894 (Monthly Rollup):
AMD devices fall into an unbootable state.
--
An update is available to fix the following issue that occurs after you install January 3, 2018—KB4056898 (Security-only update) or January 8, 2018—KB4056895 (Monthly Rollup):
AMD devices fall into an unbootable state.
Nepoznáme z něj, zda tyto patche pouze řeší vzniklý problém, nebo zda jsou náhradou původních záplat, která - na rozdíl od nich - funguje korektně.
Předpokládáme ale, že tyto patche alespoň přerušily bludný kruh (systém s původními aktualizacemi přestaly bootovat, ani do nouzového režimu se uživatel nedostal, musel provést obnovu systému, následně se ale vadné aktualizace nainstalovaly znovu a tak dále, dokud nebyl vypnut Windows Update).
Pro uživatele, kteří nechtějí riskovat zapnutí Windows Update a raději by nové patche nainstalovali ručně, ale Microsoft nemá příliš informací. Nevysvětluje, zda je třeba nejdříve nainstalovat vadné aktualizace a tyto patche přes ně, nebo stačí samotné nové. Pouze v poznámce „update replacement information“ lze najít zmínku „this update does not replace a previously released update“, což by indikovalo, že je třeba nejprve nainstalovat vadné aktualizace. Což samozřejmě není příjemná situace, asi každý občas narazil na situaci, kdy Windows mezi instalacemi některých aktualizací vyžadovaly restart, což právě v této situaci není žádoucí. Není ani jasné, v jakém pořadí by měl uživatel instalovat. Microsoft neposkytuje ani výčet hardwarových konfigurací, kterých se problém týká a na které by nové patche měly být aplikovány.
