আপনি মেল্টডাউন এবং স্পেক্টর দ্বারা আক্রান্ত কিনা তা পরীক্ষা করে দেখুন এবং নিজেকে রক্ষা করুন !!!

মেল্টডাউন এবং স্পেকটার এগুলি সাম্প্রতিক দিনের প্রবণতা, কার্যত অন্য কিছু সম্পর্কে কথা বলা হয় না এবং এতে আশ্চর্যের কিছু নেই, কারণ তারা সম্ভবত ইতিহাসের সবচেয়ে গুরুত্বপূর্ণ দুর্বলতা। এগুলি আমাদের সিস্টেমের নিরাপত্তাকে গুরুতরভাবে প্রভাবিত করে এবং যদি সিস্টেমটি কোনও কোম্পানির হয় বা আপনার কাছে প্রাসঙ্গিক ডেটা থাকে, তাহলে সমস্যাটি আরও গুরুতর। যাইহোক, এটি সর্বদা মনে করা হয় যে শুধুমাত্র ডেস্কটপ কম্পিউটার, ল্যাপটপ, সার্ভার এবং সুপারকম্পিউটারগুলি প্রভাবিত হয়, তবে ক্ষতি আরও এগিয়ে যায় এবং আরও অনেক ডিভাইসকে প্রভাবিত করে, যেমন এআরএম কোরের উপর ভিত্তি করে এবং ট্যাবলেট, স্মার্টফোন এবং কিছু ডিভাইস অন্তর্ভুক্ত। IoT, শিল্প , হোম অটোমেশন, এমনকি সংযুক্ত গাড়ি।

আপনি যেমন জানেন যে এটি কোনও উপায়ে লিনাক্সের পক্ষে অনন্য কিছু নয়, বরং বিভিন্ন অপারেটিং সিস্টেমকে প্রভাবিত করেএছাড়াও, মাইক্রোসফ্ট উইন্ডোজ এবং ম্যাকসগুলি আইওএস এবং অ্যান্ড্রয়েডকে ভুলে না গিয়ে এটি দ্বারা প্রভাবিত হয়। অতএব কয়েকজনই এই হুমকির হাত থেকে রক্ষা পান, যদিও এটি সত্য যে নির্দিষ্ট সিপিইউ আর্কিটেকচারগুলি রক্ষা পেয়েছে এবং যদি আমাদের একটি এএমডি চিপ থাকে তবে এই দুর্বলতাগুলি ব্যবহারের সম্ভাবনা সম্ভবত কম হয়, তবে এর অর্থ এই নয় যে কোনও ঝুঁকি নেই।

লিনাক্সের বর্তমান অবস্থা কী?

লিনাক্স মূলত বিশ্বকে সরিয়ে দেয়যদিও অনেকে বিশ্বাস করেন যে এটি এমন একটি ব্যবস্থা যা খুব কমই ব্যবহৃত হয়, এটি বিপরীত। সম্ভবত এটি ডেস্কটপের জন্য তৈরি হওয়া দিকটিতে ব্যর্থ হয়েছে এবং এটি হ'ল একমাত্র সেক্টর যেখানে সর্বশক্তিমান উইন্ডোজ এবং ম্যাকের একটি ভাল অংশের তুলনায় এটি সংখ্যালঘু compared সার্ভার, সুপার কম্পিউটার, ইত্যাদি লিনাক্স প্রভাবশালী এবং এটি অবশ্যই স্পষ্টত ইন্টারনেট সার্ভার যেখানে এটি গুরুত্বপূর্ণ হয়ে ওঠে এবং এটি ছাড়া এটি ব্যবহারিকভাবে বলা যেতে পারে যে ইন্টারনেটটি পতিত হবে ...

লিনাক্স এ কারণেই আগে প্রতিক্রিয়া মেল্টডাউন এবং স্পেক্টার পিছনে যে সমস্যার সমাধান করতে পারে তা সমাধান করার জন্য অন্য কোনও সিস্টেমের চেয়ে। ইতিমধ্যে লিনাস টোরভাল্ডস তিনি ইন্টেলের প্রতি কড়া কথায় এই বিষয়ে বক্তব্য রেখেছিলেন এবং আপনি যদি এলকেএমএল দেখে থাকেন তবে দেখবেন যে এটি উদ্বেগের বিষয় এবং আজকের আদেশ। এবং তার ডান হাতের মানুষ এবং লিনাক্স কার্নেল বিকাশের দ্বিতীয় নম্বরে গ্রেগ ক্রোয়া-হার্টম্যান এটিও করেছেন। আরও তথ্যের জন্য আপনি পরামর্শ করতে পারেন তার ব্যক্তিগত ব্লগ যেখানে আপনি যথেষ্ট তথ্য পাবেন।

• মেল্টডাউন: মূলত গ্রেগ মন্তব্য করেছেন যে মেল্টডাউন সম্পর্কিত এটি x86 এ CONFIG_PAGE_TABLE_ISOLATION অন্তর্ভুক্ত করে বেছে নেওয়া যেতে পারে, পৃষ্ঠা সারণী বিচ্ছিন্নতা (পিটিআই) এএমডি প্রসেসরযুক্ত কম্পিউটারগুলি, এর দ্বারা প্রভাবিত নয়, কর্মক্ষমতা নিয়ে সমস্যা এড়ানো উচিত। আপনি এমনকি জেনে থাকতে পারেন যে একটি এএমডি চিপযুক্ত কিছু কম্পিউটার বুট করা বন্ধ করে দিয়েছে কারণ উইন্ডোজ প্যাচ গুরুতর সমস্যা তৈরি করেছে। পিটিআই ডিফল্ট হিসাবে লিনাক্স ৪.১৫ এ অন্তর্ভুক্ত করা হবে, তবে সুরক্ষার দিক থেকে এটির গুরুত্বের কারণে এটি পূর্ববর্তী সংস্করণ যেমন এলটিএস ৪.১4.15, ৪.৯ এবং ৪.৪ তে অন্তর্ভুক্ত করা হবে ... এবং সম্ভবত সময়ের সাথে সাথে প্যাচটি আরও অনেক সংস্করণে অন্তর্ভুক্ত করা হবে , তবে ধৈর্য কারণ এটি বিকাশকারীদের জন্য কাজের ওভারলোড বোঝায়। এবং তারা কিছু ভার্চুয়াল মেশিন সেটআপগুলিতে প্যাড-সম্পর্কিত সমস্যাগুলিতে ভিডিএসওর মতো চলছে। এআরএম Regarding4.14 সম্পর্কে, মেল্টডাউন দ্বারা সামান্য প্রভাবিত হয়েছে যা ইন্টেলের জন্য একটি বড় সমস্যা, অনেকগুলি মোবাইল ডিভাইস এবং অন্যান্য ডিভাইসের চিপগুলির জন্যও একটি প্যাচ দরকার, যদিও মনে হয় এটি স্বল্প মেয়াদে মূল কার্নেল গাছের সাথে একীভূত হবে না (সম্ভবত লিনাক্সে ৪.১4.9, যদিও গ্রেগ মন্তব্য করেছেন যে প্যাচগুলি অনুমোদনের প্রয়োজনীয় পূর্বশর্তগুলির কারণে তারা কখনই পৌঁছতে পারে না) এবং তাই এটি নির্দিষ্ট কার্নেলগুলি ব্যবহার করার পরামর্শ দেওয়া হয়, অর্থাৎ এর শাখায় অ্যানড্রয়েড কমন কার্নেলটি ৩.১4.4, ৪.৪ এবং ৪.৯ রয়েছে। ।
• ভূত: অন্য সমস্যাটি আরও আর্কিটেকচারকে প্রভাবিত করে এবং এটি মোকাবেলা করতে আরও জটিল। দেখে মনে হচ্ছে স্বল্পমেয়াদে আমাদের কোনও ভাল সমাধান হবে না এবং কিছুক্ষণের জন্য আমাদের এই সমস্যার সাথে সহাবস্থান করতে হবে। এর দুটি বৈকল্পিক ক্ষেত্রে, এটি সিস্টেমটি প্যাচ করা দরকার এবং কিছু নির্দিষ্ট জনগণের কিছু উন্নয়ন সম্প্রদায় এটি হ্রাস করার জন্য ইতিমধ্যে প্যাচগুলি প্রকাশ করতে শুরু করেছে, তবে প্রদত্ত সমাধানগুলি বৈচিত্রপূর্ণ এবং মুহুর্তের জন্য তারা মূল শাখার অংশ হিসাবে একীভূত হবে না will কার্নেলের মধ্যে সিপিইউ ডিজাইনাররা সর্বোত্তম সমাধান নিয়ে আসার আগে সেরা সমাধানটি দেখা যায় (তাদের চিপগুলি আবার ডিজাইন করুন)। সমাধানগুলি অধ্যয়ন করা হয়েছে এবং তারা পথে কিছু সমস্যা সন্ধান করছে যেমন স্পেকটার সম্পর্কে বর্ধিত অজ্ঞতা। বিকাশকারীদের কীভাবে সমস্যাটি মোকাবেলা করার জন্য কিছু সময় প্রয়োজন, এবং গ্রেগ নিজেই মন্তব্য করেছেন যে "এটি আগামী কয়েক বছরে হার্ডওয়্যার সম্পর্কিত সম্ভাব্য সমস্যাগুলি হ্রাস করার উপায়গুলি অনুসন্ধানের একটি ক্ষেত্র হতে চলেছে, যা তারা হওয়ার আগে ভবিষ্যতে তাদের ভবিষ্যদ্বাণী করার চেষ্টা করবে।"।
• Chromebook গুলি- যদি আপনার কাছে গুগল ল্যাপটপ থাকে তবে আপনি জেনে খুশি হবেন যে মেল্টডাউন সমাধানের জন্য তারা যে কাজ করছে তা আপনি তার স্থিতি দেখতে পারবেন এই তালিকায়.

আমি প্রভাবিত কিনা তা সহজেই কীভাবে পরীক্ষা করবেন?

এখানে পরামর্শ, সারণী বা মাইক্রোপ্রসেসরের তালিকার কাছাকাছি না যেতে আমরা একটি স্ক্রিপ্ট প্রস্তাব যে তারা আমাদের প্রভাবিত হয়েছে কিনা তা সহজেই যাচাই করতে সক্ষম হওয়ার জন্য তৈরি করেছে, আমাদের কেবল এটি ডাউনলোড করে চালাতে হবে এবং এটি স্পেকটার এবং মেল্টডাউন থেকে আমরা বিপদে আছি কি না তা আমাদের জানাবে। নির্দেশাবলী বা অনুসরণ করার পদক্ষেপগুলি সহজ:

git clone https://github.com/speed47/spectre-meltdown-checker.git

cd spectre-meltdown-checker/

sudo sh spectre-meltdown-checker.sh

এটি কার্যকর করার পরে, একটি লাল বাক্স প্রদর্শিত হবে যা আমরা মেল্টডাউন বা স্পেকটারের ঝুঁকিতে আছি বা যদি আমরা নিরাপদ থাকি তবে কোনও সবুজ সূচক if এই দুর্বলতার রূপগুলি। আমার ক্ষেত্রে, উদাহরণস্বরূপ, একটি এএমডি এপিইউ থাকা (এমনকি সিস্টেম আপডেট না করে), ফলাফলটি এসেছে:

যদি ফলাফলটি লাল ভার্নেরবেলে থাকে তবে নিম্নলিখিত বিভাগটি পড়ুন ...

আমি প্রভাবিত হলে কী করব?

কারও কারও মতে সর্বোত্তম সমাধানটি হ'ল সিপিইউ বা মাইক্রোপ্রসেসরের সাথে স্যুইচ করা যা সমস্যার দ্বারা প্রভাবিত হয় না। বাজেটের অভাব বা অন্যান্য কারণে অনেক ব্যবহারকারীর পক্ষে এটি সম্ভবপর নয়। এছাড়াও, ইন্টেলের মতো নির্মাতারা তারা ক্ষতিগ্রস্থ মাইক্রোপ্রসেসর বিক্রি চালিয়ে যায় এবং এটি সম্প্রতি চালু করা হয়েছে, যেমন কফি লেকের মতো, যেহেতু মাইক্রো আর্কিটেকচারগুলিতে সাধারণত দীর্ঘ বিকাশের সময় থাকে এবং এখন তারা ভবিষ্যতের মাইক্রোআরকিটেকচারগুলির নকশায় কাজ করছে যা আগামী বছরগুলিতে বাজারে উপস্থিত হবে, তবে সমস্ত চিপগুলি যা এখন বাণিজ্যিকীকরণ করা হচ্ছে এবং এটি সম্ভবত আগত মাসগুলিতে বাণিজ্যিকীকরণ হবে হার্ডওয়্যার স্তরে প্রভাবিত হতে থাকবে।

অতএব, এই রোগে ভুগতে এবং এটি "ফিক্স" করার প্রয়োজনের ক্ষেত্রে আমাদের অপারেটিং সিস্টেমটি প্যাচ করা ছাড়া (ব্রাউজারগুলি ইত্যাদি ভুলে যাবেন না) কোনও উপায় নেই, যাই হোক না কেন, এবং সমস্ত আপডেট করুন আমাদের কাছে সফটওয়্যার রয়েছে। যদি ভালভাবে কনফিগার করা থাকে আপডেট সিস্টেম এটি ইতিমধ্যে খুব গুরুত্বপূর্ণ ছিল, এখন আপডেটের সাথে আপনাকে অবশ্যই আগের থেকে আপডেট রাখতে হবে, কারণ তাদের সাথে এমন প্যাচগুলি আসবে যা মেল্টডাউন এবং স্পেকটার সমস্যাটিকে সফ্টওয়্যার দিক থেকে সমাধান করবে, আমরা ইতিমধ্যে বলেছি পারফরম্যান্সের ক্ষতি ছাড়াই নয়। ..

সমাধানটি ব্যবহারকারীর পক্ষে জটিল নয়, আমাদের "বিশেষ" কিছু করতে হবে না, কেবল আমাদের বিতরণের বিকাশকারী মেল্টডাউন এবং স্পেকটারের জন্য আপডেট প্রকাশ করেছে এবং আমরা এটি ইনস্টল করে রেখেছি তা নিশ্চিত করুন। এটি সম্পর্কে আরও তথ্য.

আপনি যদি চান তবে এই কমান্ডটি দিয়ে আপনার ডিস্ট্রোতে মেল্টডাউনের জন্য প্যাচটি ইনস্টল করা হয়েছে কিনা তা পরীক্ষা করতে পারেন:

 dmesg | grep "Kernel/User page tables isolation: enabled" && echo "Tienes el parche! :)" || echo "Ooops...no tienes la actualización instalada en tu kernel! :(" 

*উবুন্টু কার্নেল থেকে সাবধান থাকুন 4.4.0-108-জেনেরিকআপডেটের পরে বুট করার সময় কিছু ব্যবহারকারী তাদের কম্পিউটারে সমস্যার কথা জানিয়েছেন এবং আগের সংস্করণে ফিরে যেতে হয়েছিল। ক্যানোনিকাল মনে হয় এটি 4.4.0-109-এ জেনেরিক সমাধান করেছে ...

কর্মক্ষমতা হ্রাস: কিছু ক্ষেত্রে 30% এর কথা ছিল, তবে এটি মাইক্রোআরকিটেকচারের উপর নির্ভর করবে। পুরানো স্থাপত্যগুলিতে, কর্মক্ষমতা ক্ষতি খুব মারাত্মক হতে পারে কারণ এই আর্কিটেকচারগুলির যে পারফরম্যান্স লাভগুলি মূলত OOOE এক্সিকিউশন এবং টিএলবি দ্বারা সরবরাহিত উন্নতির উপর ভিত্তি করে ... আরও আধুনিক স্থাপত্যে এটি 2% থেকে 6 এর মধ্যে কথিত হয় % হোম ব্যবহারকারীদের জন্য চলমান সফ্টওয়্যার ধরণের উপর নির্ভর করে, সম্ভবত ডেটা সেন্টারে লোকসানগুলি অনেক বেশি (20% এর বেশি)। ইন্টেল নিজেই স্বীকৃত হিসাবে, তাদের কাছে যা আসছিল তার গুরুত্ব হ্রাস করার পরে, হাসওল (২০১৫) এর পূর্বে প্রসেসরের পারফরম্যান্স, পারফরম্যান্স ড্রপ এমনকি সাধারণ ব্যবহারকারীদের জন্য 2015% এর চেয়েও খারাপ হবে ...

আপনার মন্তব্য করতে ভুলবেন না আপনার সন্দেহ বা পরামর্শ সহ ...