Set di strumenti di Visual Studio 2015 Update 3 Spectre 1 variante (/ Qspectre)

Riepilogo

Spectre è una nuova classe di vulnerabilità dell'hardware, che comprendono i canali di lato esecuzione speculativa che possono essere utilizzati per rivelare informazioni sul programma di venire attaccato. Per ulteriori informazioni, vederein questo articolo del blog del Team di Visual C++e security advisory 180002.

Se sei uno sviluppatore il cui codice opera sui dati che attraversa un limite di trust, è consigliabile installare questi aggiornamenti e ricompilare il codice con l'opzione /Qspectre attivato e quindi collegare le librerie Spectre-attenuato fornito./Qspectre e le librerie di offrire assistenza di attenuazione per Spectre variante 1 - CVE-2017-5753.

Come ottenere questo aggiornamento

Ulteriori informazioni su questo aggiornamento

Quando si installa il insieme di strumenti di aggiornamento, è possibile attivare /Qspectre manualmente tra le opzioni della riga di comando di C/C++.

Deve inoltre installare le librerie di VC + + Spectre-attenuato (un aggiornamento per l'architettura) e collegare manualmente ad essi.

I percorsi sono i seguenti:

x86: C:\Programmi\Microsoft (x86) file \Microsoft Visual Studio 14.0\VC\lib\spectre

x64: C:\Programmi\Microsoft (x86) file \Microsoft Visual Studio 14.0\VC\lib\spectre\amd64

ARM: C:\Programmi\Microsoft (x86) file \Microsoft Visual Studio 14.0\VC\lib\spectre\arm

Viene quindi fornito statico collegamento supporto e applicazione localesolo alladistribuzione .  Il contenuto di Visual C++ 2015 Runtime librerie Redistributable non sono stato modificato. Distribuzione di applicazioni locale significa che si collega alle librerie di Spectre di nuovo l'opzione DLL multithread (/MD o /MDd) e quindi, quando si distribuisce il nuovo programma, si includono i runtime attenuati nella stessa directory del file .exe che li carica. La versione distribuita in modo centralizzato di runtime (quello in C:\Windows\System32 o C:\Windows\SysWOW64) è la versione non-mitgated. Se il file eseguibile non è presente nella stessa directory, sceglie la versione del runtime distribuita centralmente.

Per facilità d'uso, Microsoft fornisce anche copie delle librerie la maggior parte nelle directory di libreria Spectre. Tuttavia, non sono tutti attenuati Spectre. Nella tabella seguente specifica le librerie vengono attenuate. Si noti inoltre che i file che dispongono di fattori attenuanti Spectre devono essere coerenti su tutte le architetture, se la tecnologia è supportata per tale architettura.