বিশেষ মেল্টডাউন এবং স্পেকটার: এই দুর্বলতাগুলি সম্পর্কে আপনার যা কিছু জানতে হবে (আপডেট)

ধারণা করা হয় যে নতুন চিপ তৈরিতে বরাদ্দকৃত প্রায় 20% অস্থায়ী এবং অর্থনৈতিক সংস্থানগুলি নিজেই ডিজাইনে চলে যায়, যখন বাকী অর্থাত, অনেক সময় এবং অর্থ সিমুলেশন, পরীক্ষা এবং পরীক্ষাগুলিতে চলে যায় সবকিছু সঠিকভাবে কাজ করে তা যাচাই করতে। ঠিক আছে, দেখে মনে হচ্ছে কিছু নির্মাতারা তাদের পণ্যগুলির সাথে জিনিসগুলি ঠিকভাবে করেননি, এবং এটি ইন্টেলের ক্ষেত্রেযেমনটি আমরা দেখতে পাব, এটি কেবল একমাত্র প্রভাবিত নয়, তবে এটির চিপস নিয়ে ইতিমধ্যে এর বিখ্যাত চিপসগুলির সাথে অন্যান্য বিখ্যাত ব্যর্থতা থেকে শুরু করে ম্যানেজমেন্ট ইঞ্জিনে থাকা দুর্বলতা পর্যন্ত এর চিপস নিয়ে ইতিমধ্যে প্রচুর সমস্যা রয়েছে, এবং এখন এই ...

সমস্ত সামাজিক নেটওয়ার্ক এবং মিডিয়া খবরের সাথে প্লাবিত হয়ে গেছে, এই কেসটি সম্পর্কে কিছুটা পরস্পরবিরোধী যা সম্পর্কে কথা বলার জন্য প্রচুর পরিমাণে দিতে চলেছে এবং আমি আপনাকে সাবান অপেরা দেখতে একটি ভাল বাটি পপকর্ন তৈরি করার পরামর্শ দিচ্ছি, কারণ এটি কেবলমাত্র শুরু অতএব, যাতে ব্যবহারকারীরা, বিশেষত লিনাক্সের ব্যবহারকারীরা এত বেশি তথ্যের সাথে হারিয়ে না যান এবং জানেন কিভাবে কাজ করতে এবং এগুলি ছাড়াও তারা কী মেনে চলে তারা প্রভাবিত কিনা তা জেনে রাখুন, আমরা এই নিবন্ধটি LxA এ প্রকাশ করতে যাচ্ছি।

স্পেক্টর এবং মেল্টডাউন কী?

সম্ভবত আমরা ইতিমধ্যে রওহামার সমস্যাটি দেখেছি যে এই অন্যান্য সমস্যাটির গভীরতার তুলনায় কিছুটা তুচ্ছ। নিশ্চয় আপনি ইতিমধ্যে বিখ্যাত নামগুলি শুনেছেন যা আতঙ্ক সৃষ্টি করছে এবং সেগুলি মেল্টডাউন এবং স্পেকটার। এই আক্রমণগুলি যা আমাদের সুরক্ষার সাথে গুরুতরভাবে আপস করতে পারে এমন কিছু বৈশিষ্ট্য যেমন-অফ-অর্ডার এক্সিকিউশন এবং অনুমানমূলক সম্পাদন যা সমস্ত সমসাময়িক প্রসেসরে কার্যকর হয় উন্নতির জন্য। প্রত্যেকটি অংশে কী রয়েছে তা আমরা ব্যাখ্যা করতে যাচ্ছি:

• মেল্টডাউন: এটি বলা হয় কারণ এটি মূলত হার্ডওয়্যার দ্বারা আরোপিত অ্যাপ্লিকেশনগুলির মধ্যে সুরক্ষা সীমাটি গলিয়ে দেয় যদিও এমআইটিআর তথ্য ভিত্তিতে এটি সিভিই-2017-5754 হিসাবে পরিচিত। এটি গত দশকে প্রকাশিত ইন্টেল প্রসেসরগুলিকে সনাক্ত করা এবং বিশেষত প্রভাবিত হওয়া সমস্যার মধ্যে সবচেয়ে গুরুতর। এই দুর্বলতার কারণে, একটি অনিবদ্ধ প্রক্রিয়া কার্নেলের জন্য স্মৃতিতে সংরক্ষিত কোনও অঞ্চলে অ্যাক্সেস করতে পারে যা একটি গুরুতর সুরক্ষা সমস্যা। উদাহরণস্বরূপ, র‌্যাম মেমরির অঞ্চলগুলি ফেলে দেওয়া যেতে পারে। এই দুর্বলতা মোকাবেলার প্যাচগুলি কার্য সম্পাদনকে উল্লেখযোগ্যভাবে হ্রাস করে।
• ভূত: এর নামটি সমাধান করা এটি কতটা জটিল তা তার মধ্যে নিহিত, তাই বর্ণালী হিসাবে এটি আমাদের দীর্ঘদিন ধরে অনুসরণ করবে। এটি বেশ কয়েকটি রূপে দেখা যায় (সিভিই-2017-5753 এবং সিভিই-2017-5717), সম্ভাব্য গুরুতর, যেহেতু এটি কোনও প্রক্রিয়াটিকে মেমরি অঞ্চলগুলি থেকে প্রক্রিয়া নিয়ন্ত্রণ করে এমন কার্নেলটিকে "চালিত" করতে দেয়, যা প্রক্রিয়াটি নিয়ন্ত্রণ করে, অন্য কথায়, এটি অ্যাপ্লিকেশনগুলির মধ্যে বাধা ভঙ্গ করে। এই ক্ষেত্রে, এটি আরও মাইক্রোপ্রসেসরগুলিকে প্রভাবিত করে, তবে এটি সাধারণ সফ্টওয়্যার পরিবর্তনের মাধ্যমে স্থির করা যেতে পারে এবং কার্যকারিতা হ্রাস কার্যত শূন্য হয় ...

এটি মেল্টডাউন এবং স্পেকটার সম্পর্কে একটি সহজ পদ্ধতিতে এবং খুব প্রযুক্তিগত ভাষা না ব্যবহার করে ব্যাখ্যা করা হয়েছে যাতে প্রত্যেকে বুঝতে পারে। শেষ পর্যন্ত আমরা যা দেখেছি তা হ'ল মেল্টডাউন এবং স্পেকটার চলমান প্রোগ্রামগুলির স্মৃতিতে সঞ্চিত ডেটা অ্যাক্সেস করতে পারে এবং এটি শোষণ এবং দূষিত কোড সহ একটি হুমকি। এখন, এটি আমাকে কীভাবে প্রভাবিত করতে পারে? ওয়েল, উত্তরটি খুব সহজ, যেহেতু তারা অনুমতি দিতে পারে ডেটা, ফিল্টার পাসওয়ার্ড এবং গোপনীয় ডেটা, ফটো, ইমেল, ফর্ম ডেটা, ইত্যাদি সংশোধন করুন। অতএব এটি একটি বড় সুরক্ষা সমস্যা, সাম্প্রতিক সময়ে সম্ভবত সবচেয়ে বড় একটি।

লিনাস টরভাল্ডস কথা বলেছেন

লিনাস টোরভাল্ডস, এনভিআইডিএ'র স্রষ্টা তোমাকে ফাক! এখন মনে হচ্ছে তারা যে বিশাল ভুল করেছে তার জন্য তিনি ইন্টেলকে একটি জাগ্রত কল দিয়েছেন। এবং লিনাক্স কার্নেল প্রভাবিত হওয়ার কারণে যে সমস্যাটি রয়ে গেছে সে সম্পর্কে আলোচনার থ্রেডে, স্রষ্টার প্রথম শব্দ অপেক্ষা করল না:

কনফিগারেশন বিকল্প ব্যতীত এগুলি কেন? কোনও সক্ষম সিপিইউ ইঞ্জিনিয়ার সুরক্ষা ডোমেনগুলির মাধ্যমে জল্পনা অনুগ্রহ করে না তা নিশ্চিত করে এটি সমাধান করবে। […] আমি মনে করি যে ইনটেলকে তাদের সিপিইউগুলি একবার দেখে নেওয়া উচিত এবং সত্যই স্বীকার করে নিচ্ছি যে পিআর বাজওয়ার্ড লেখার পরিবর্তে তাদের সমস্যা আছে যা বলেছে যে সবকিছুই নকশা অনুযায়ী কাজ করে। (ইন্টেলের বক্তব্য প্রসঙ্গে)। ...এবং এর সত্যিকারের অর্থ হ'ল সমস্যাটি হ্রাস করার জন্য এই সমস্ত প্যাচগুলি "সমস্ত সিপিইউ আবর্জনা নয়" মাথায় রেখে লেখা উচিত।। (প্যাচটি প্রয়োগ করা হচ্ছে এবং এএমডি সহ সমস্ত x86-64 মাইক্রোপ্রসেসরের প্রভাবিত হওয়া সত্ত্বেও পারফরম্যান্সের ক্ষতির ফলে ক্ষতিগ্রস্থ হওয়া সত্ত্বেও) বা ইনটেল মূলত 'আমরা আপনাকে চিরকাল ও চিরকালের জন্য বিক্রি করতে প্রতিশ্রুতিবদ্ধ, কোনও কিছুর স্থিরতা দিচ্ছি না'? […] কারণ যদি এটি হয় তবে হতে পারে আমাদের এআরএম 64 জনগণের দিকে আরও নজর দেওয়া শুরু করা উচিত (ইন্টেল সমস্যা সমাধান করবে কিনা বা সমস্যা পণ্যগুলি বিক্রয় অব্যাহত রাখবে কিনা সে প্রসঙ্গে)। দয়া করে ম্যানেজমেন্টের সাথে কথা বলুন। কারণ আমি সত্যিই ঠিক দুটি সম্ভাবনা দেখতে পাচ্ছি:

1. ইন্টেল কখনও কিছু ঠিক করার দাবি করে না।
2. অথবা এই সমাধানগুলির অক্ষম হওয়ার একটি উপায় রয়েছে।

ঘোষণাগুলি কোডটির উল্লেখ করে to প্রয়োগ প্যাচ গুরুতরভাবে কর্মক্ষমতা ক্ষতিগ্রস্থ করে সিপিইউ করে এবং এই পরিবারের সকল প্রসেসরকে প্রভাবিত করে, তারা দুর্বলতার দ্বারা প্রভাবিত হয় কি না। এ কারণেই এএমডি ইঙ্গিত দিয়েছে যে তারা এড়াতে কাজ করে যে তাদের মাইক্রোপ্রসেসরগুলিও প্যাচের কার্যকারিতা হ্রাস পাবে কারণ তারা প্রভাবিত হয় না।

এটি কোন প্রসেসরগুলিকে প্রভাবিত করে?

এটি মিলিয়ন ডলারের প্রশ্ন, যেহেতু এটি কেবল লিনাক্সকে প্রভাবিত করে না, এটি একটি চিপ সমস্যা এবং তাই ম্যাকোস, উইন্ডোজ, অ্যান্ড্রয়েড এবং এমনকি আইওএস, ইত্যাদি উভয়কেই প্রভাবিত করে সুতরাং এটি সুনির্দিষ্ট কিছু নয়, এবং এখন আমরা দেখতে যাচ্ছি যে কোন চিপগুলি এই নকশা সমস্যার দ্বারা প্রভাবিত হয়েছে:

মেল্টডাউন দ্বারা প্রভাবিত মাইক্রোপ্রসেসরগুলি:

কার্যকরীভাবে 1995 থেকে তৈরি সমস্ত ইন্টেল মাইক্রোপ্রসেসর এখন অবধি তারা এই গুরুতর সমস্যায় আক্রান্ত, যেহেতু এটি কার্যকরভাবে কার্যকর করার জন্য এটি কার্যকর করার সুযোগ নেয়। এর অর্থ এই প্রসেসরগুলি ব্যবহার করে ল্যাপটপ, ডেস্কটপ, সার্ভার এবং সুপার কম্পিউটার এবং এমনকি এটিম চিপস সহ কিছু মোবাইল ডিভাইস ব্যতিক্রমগুলি হ'ল ইনটেল অ্যাটমস যা কার্যকরভাবে কার্যকরভাবে প্রয়োগ করে (2013 সালের আগে যেগুলি বেরিয়ে এসেছিল, যেহেতু সর্বাধিক আধুনিক পরমাণু OoOE ব্যবহার করে না) এবং এছাড়াও ইন্টেল ইটানিয়াম যে বড় মেশিনগুলির জন্য উদ্দিষ্ট সেহেতু কারও বাড়িতে একটি থাকবে না।

*শেষ মিনিট: এআরএম কর্টেক্স-এ 75 মেল্টডাউনেও আক্রান্ত। এই মুহুর্তে কেবলমাত্র এই মডেলটি প্রভাবিত বলে মনে হচ্ছে, তবে আপনি ইতিমধ্যে জানেন যে এআরএম অন্যান্য এসসি ডিজাইনারদের জন্য আইপি কোর লাইসেন্স দেয় এবং যদি তাদের একটি কর্টেক্স-এ 75 থাকে তবে তারাও প্রভাবিত হবে। তবে মনে হয় এই ক্ষেত্রে প্রভাবটি খুব কম ...

The এএমডি এবং এআরএম-ভিত্তিক মাইক্রোপ্রসেসরগুলি (কোয়ালকম, স্যামসাং, অ্যাপল, মেডিয়েটেক ইত্যাদি) এই সমস্যা দ্বারা প্রভাবিত হয় না। আপনার যদি এই চিপগুলির একটি থাকে আপনি সহজ শ্বাস নিতে পারেন… এর ফলে ইন্টেলের শেয়ার বিক্রি হয়ে গেছে এবং এএমডি'র পরিমাণ বেড়েছে একই সাথে তারা শেয়ারবাজারে পড়ে। কারণটি হ'ল এএমডি এই ধরণের মেমরি রেফারেন্সগুলিকে অনুমানমূলক রেফারেন্স সহ মঞ্জুরি দেয় না, সুতরাং তারা মেল্টডাউনের কাছে অদম্য।

স্পেক্টর আক্রান্ত মাইক্রোপ্রসেসরগুলি:

এই ক্ষেত্রে ক্ষতিগ্রস্থ ডিভাইস এবং চিপগুলির সংখ্যা প্রসারিত করা হয়, যেহেতু আমরা কীভাবে ট্যাবলেট, স্মার্টফোন, ডেস্কটপ, ল্যাপটপ, সার্ভার, সুপার কম্পিউটার, ইত্যাদি দেখতে পাই প্রভাবিত হয়. এই ক্ষেত্রে, ইন্টেল চিপগুলি প্রভাবিত হয় those সমস্ত এআরএম কর্টেক্স-এ, এবং এএমডিগুলিও প্রভাবিত হতে পারে।

* এআরএমের ক্ষেত্রে এটি প্রচুর সংখ্যক এসওসিগুলিকে প্রভাবিত করে যা অভ্যন্তরীণ পরিবর্তিত ডিজাইন বা এআরএম আইপি কোরগুলি বাস্তবায়িত করে যেমন কোয়ালকম স্ন্যাপড্রাগন, স্যামসাং এক্সিনক্স, অ্যাপল এ-সিরিজ, মেডিয়েটেক, এনভিআইডিএ (আমি জিপিইউ বলতে চাই না, তবে এআরএম-ভিত্তিক এসসি) ইত্যাদি,

*** কিছু মিডিয়া সংবাদগুলি বিভ্রান্ত করেছে, তবে জিপিইউগুলি প্রভাবিত হচ্ছে না (আপডেট (শেষ মুহূর্ত) দেখুন)।

** এখন আমরা এএমডি-র ক্ষেত্রে যাই, সিপিইউ ডিজাইনারের অফিসিয়াল ওয়েবসাইটে আমরা একটি টেবিল দেখতে পাই যা আমাদের আশাবাদীর দিকে নিয়ে যায় এবং আমাদের কিছুটা শান্ত রাখে:

এএমডি-র নকশার পার্থক্যগুলি মেল্টডাউন দ্বারা সৃষ্ট সমস্যাগুলি এড়ায়, কারণ এই সিপিইউগুলি সরাসরি কার্নেল মেমরিতে ব্যবহারকারী কোড লোড অনুমান করে না। এবং এএমডি এএসআইডি এগুলির জন্য অতিথি ভিএম এবং রুট ব্যবহারকারীদের জন্য সমস্যাগুলি ব্লক করে।

স্পেকটার দ্বারা প্রভাবিত নয় মাইক্রোপ্রসেসরগুলি:

মাইক্রোপ্রসেসরগুলির এই তালিকা স্পেকটারের মতো দুর্বলতা থেকে মুক্ত কারণ তাদের নির্দেশিকা চ্যানেলটি আরও কঠোর এবং যথাযথভাবে সম্পন্ন হয়েছে (তারা OoOE মাইক্রোআরকিটেকচার নয়) বা এতে অন্তর্ভুক্ত রয়েছে বলে এমন বৈশিষ্ট্য যা তাদের প্রতিরোধ ক্ষমতা তৈরি করেs কিছু খুব পুরানো মনে হতে পারে, কিন্তু অন্যদের ক্ষেত্রে যেমনটি বেশ আধুনিক স্পার্ক এবং এএমডি জেন। সুতরাং নীচের তালিকায় যদি আপনার একটি সিপিইউ থাকে তবে আপনাকে কোনও কিছুর জন্য চিন্তা করতে হবে না:

• এখনও বিক্রয়ের জন্য
• সুপারস্পার্ক
• ট্রান্সমিটা ক্রুসো এবং এফিসিওন
• পাওয়ারপিসি 603
• ওল্ড x86: পেন্টিয়াম আমি এবং ক্লোনস, সমস্ত পুরানো 8-বিট এবং 16-বিট চিপস, আইডিটি উইনশিপ, ভিআইএ সি 3, 386 এবং ক্লোনস, 486 এবং ক্লোনস
• z80
• 6500 এবং মত
• 68k
• এআরএম কর্টেক্স-এ 7 MPCore (রাস্পবেরি পাই 2)
• এআরএম কর্টেক্স-এক্সএনএক্সএক্স
• এআরএম কর্টেক্স-এ 53 এমপিকোর যদিও এটি পূর্ববর্তীগুলির চেয়ে আলাদা কার্যকর রয়েছে এবং কাঁটাচামচ দিয়ে, এটি প্রভাবিত বলে মনে হচ্ছে না। এখানে রয়েছে রাস্পবেরি পাই 3 এবং কিছু স্মার্টফোন এবং ট্যাবলেট যেমন কোয়ালকম স্ন্যাপড্রাগন 625 ...
• ইনটেল পরমাণু ২০১৩ এর আগে, যেগুলি ডায়মন্ডভিল, সিলভারথর্ন, পাইনভিউ, ইত্যাদির মতো মাইক্রোআরকিটেক্টচারের উপর ভিত্তি করে, যেহেতু তারা অর্ডার অফ এক্সিকিউশন ব্যবহার করে না।
• ভিআইএ সি 7 একটি মৌলিক শাখার পূর্বাভাস স্কিম ব্যবহার করে তবে সেগুলি প্রভাবিত হয় না।
• ইন্টেল ইটানিয়াম (আইএ -৪৪)
• আইবিএম পাওয়ার 6 এর শাখার পূর্বাভাস সীমিত রয়েছে তাই এটি অদৃশ্য বলে মনে হয়।
• শিওন ফি এবং জিপিপিইউগুলি
• স্পার্ক টি সিরিজ
• এএমড জেন: রাইজেন এবং ইপিওয়িসি মাইক্রোপ্রসেসরগুলির স্পেকটারে বাধা সৃষ্টি করতে বা অদৃশ্য হতে সক্ষম হওয়ার জন্য আকর্ষণীয় ফাংশন রয়েছে। আমি যে কনফিগারেশনের কথা বলি তা হ'ল এসএমই / এসইভি (সিকিওর মেমরি এনক্রিপশন এবং সিকিউর এনক্রিপ্টড ভার্চুয়ালাইজেশন) যা কোনও স্মৃতি পুনরুদ্ধার এড়াতে পারে যা সিস্টেম এবং ভার্চুয়ালাইজেশন পরিবেশের সাথে আপস করতে পারে।

সমাধান কি?

প্রয়োগ করা প্যাচগুলি বা আমাদের সিস্টেম আপডেট করুনযাই হোক না কেন, এবং সাথে প্যাচগুলি আমাদের পারফরম্যান্সের একটি সম্ভাব্য ক্ষতি হবে যা আমরা শেষ পয়েন্টে স্পষ্ট করে বলব, তবে সুরক্ষা স্তরে কমপক্ষে আমরা কিছুটা বেশি সুরক্ষিত থাকব। বলুন যে লিনাক্স এবং অন্যান্য অপারেটিং সিস্টেমের জন্য মেল্টডাউনের বিরুদ্ধে ইতিমধ্যে প্যাচ রয়েছে। সবচেয়ে খারাপ জিনিস অ্যান্ড্রয়েড ডিভাইসের ক্ষেত্রে, তাদের সকলেরই ওটিএ আপডেট নেই ...

তুমি দেখতে পার আরও তথ্য এই লিঙ্কগুলিতে এটি সম্পর্কে:

• লিনাক্স কার্নেল মেইলিং লিস্ট
• জেন প্রকল্প
• ইন্টেল
• এএমডি
• এআরএম
• গুগল
• মোজিলা
• ডেবিয়ান
• উবুন্টু
• SUSE
• লাল টুপি
• CERT
• -VMWare
• Citrix

পারফরম্যান্স ক্ষতি কি?

আমরা সঙ্গে দেখা দুটি সম্ভাব্য সমাধান:

1. সফটওয়্যার দ্বারা: এটিতে ম্যাকস, লিনাক্স, উইন্ডোজ, আইওএস এবং অ্যান্ড্রয়েড অপারেটিং সিস্টেমগুলির জন্য প্যাচগুলি বাস্তবায়ন করা জড়িত, তবে দুর্ভাগ্যক্রমে এটি কেবল সুরক্ষা সমস্যা সমাধান করে না তবে তারা কার্যকরভাবে কার্যকর করার যে পদ্ধতিটিকে কার্যকরভাবে প্রভাবিত করে তার কারণে আমাদের সিস্টেমকে ধীর করে দেবে, অনুমানমূলক পারফরম্যান্সের উল্লেখযোগ্য ক্ষতির সাথে আমাদের সিপিইউর টিএলবি কার্যকর করে বা মুছে ফেলা। কিছু আমাদের সিপিইউতে 50% পর্যন্ত কম পারফরম্যান্সের কথা বলেছিল, অন্যান্য কম নেতিবাচক ভবিষ্যদ্বাণীগুলি আমরা চালিত সফ্টওয়্যারের ধরণের উপর নির্ভর করে 5% থেকে 30% হারানো পারফরম্যান্সের কথা বলে। কেউ কেউ অ্যালার্মকে শান্ত করার এবং দাবি করার চেষ্টা করছেন যে কয়েকটি ভিডিও গেমগুলি পরীক্ষা করা হয়েছে কেবল এফপিএসের ক্ষেত্রে পারফরম্যান্সে 2% ক্ষতি হয়েছে (কেবল উইন্ডোতে লিনাক্সের ক্ষেত্রে তাদের বিশ্লেষণ করা হয়নি), ইতিমধ্যে এটি ভিডিওগেমগুলিতে গেমটি খুব কমই কার্নেল স্পেসে ঝাঁপ দিতে বলে, তবে অন্যান্য প্রোগ্রামগুলির সাথে এবং সফ্টওয়্যারগুলির সাথে কী ঘটে যার কোডে অনেকগুলি শর্ত নির্ভর নির্ভর নির্দেশ রয়েছে… ¿? এখানে পারফরম্যান্স হ্রাস বিবেচনাযোগ্য হতে পারে। সত্যটি হ'ল ইন্টেল এবং অন্যান্য ওয়েবসাইটের মতো কিছু ব্যবহারকারী ব্যবহারকারীদের শান্ত করার চেষ্টা করেছেন এবং বলেছেন যে পারফরম্যান্সের ক্ষতিগুলি বেশিরভাগ ঘরের ব্যবহারকারীদের জন্য প্রশংসনীয় হবে না এবং এটি এমন একটি সমস্যা যা ডেটা সেন্টার, সার্ভার এবং সুপার কম্পিউটারগুলিকে প্রভাবিত করবে ... কী পূর্বাভাস দিয়েছে? আমরা কি বিশ্বাস করি? সত্যটি হ'ল আপনাকে শান্ত থাকতে হবে এবং কী হয় তা দেখার জন্য অপেক্ষা করতে হবে।
2. হার্ডওয়্যার দ্বারা: এটিতে বর্তমান চিপগুলির একটি পর্যালোচনা এবং বর্তমান মাইক্রোআরকিটেকচারগুলির একটি নতুন ডিজাইন জড়িত রয়েছে যাতে এটি না ঘটে যা সময়সাপেক্ষ, খুব ব্যয়বহুল এবং আমরা শীঘ্রই সমাধান আশা করতে পারি না। ইন্টেল তার সমস্ত ক্ষতিগ্রস্থ গ্রাহকদের চিপগুলি প্রতিস্থাপন করার সিদ্ধান্ত নেওয়ার ক্ষেত্রে, আমি মনে করি এর স্পষ্ট উত্তরটি হাহাহাহা, বসে আছেন। এর অর্থ হবে সংস্থার জন্য মিলিয়ন মিলিয়ন ডলার লোকসান এবং আমি মনে করি না এটি ঘটবে।

সমস্ত ব্যবহার এবং সমস্ত সিপিইউ মডেলগুলিতে পারফরম্যান্সের ক্ষতির বিষয়টি লক্ষ্য করা যাবে না, অবশ্যই, তাই এমন মডেলগুলি থাকবে যা অন্যদের চেয়ে বেশি ক্ষতিগ্রস্থ হয়। এবং এটা করা হয় একটি দুর্দান্ত দুশ্চরিত্রা পরবর্তী প্রজন্মের চিপের জন্য অর্থ প্রদান করুন এবং দেখুন যে এর মধ্যে একটি প্যাচের জন্য আপনি এর কার্যকারিতাটি 100% এ কাজে লাগাতে পারবেন না, তবে কিছু এমন হয় যখন কিছু তাদের কাজটি ভালভাবে না করে।

বৃহত্তর ডেটা কেন্দ্র যেমন those অ্যামাজন ওয়েব পরিষেবা, মাইক্রোসফ্ট অ্যাজুরে এবং গুগল ক্লাউড এই সমস্যার কারণে, যখন তাদের সার্ভারগুলিতে ইন্টেল মাইক্রোপ্রসেসরগুলি ব্যবহার করা হয় তখন এসকিউএল ডাটাবেসগুলি পরিচালিত হয় এমন ক্ষেত্রে প্রায় 20% পারফরম্যান্স ক্ষতির অনুমান করা হয়। এটিও সত্য যে গুগলের মতো অন্যরাও বলে যে পারফরম্যান্স হ্রাস নগন্য।

আপডেট (শেষ ঘন্টা):

সময়ের সাথে সাথে আমরা এই কেস সম্পর্কে নতুন জিনিস শিখি:

• তাদের মধ্যে একটি হল ইন্টেলের বিরুদ্ধে মামলা যে অপেক্ষা করা হয়নি। বিশেষত, চিপ জায়ান্ট আমেরিকা যুক্তরাষ্ট্র থেকে তিনটি পেয়েছে এবং সম্ভবত আরও আসবে। ক্যালিফোর্নিয়া, ইন্ডিয়ানা এবং ওরেগন আদালত সর্বপ্রথম দুর্বলতার অস্তিত্ব প্রকাশ করতে ব্যর্থতা, আপডেটগুলির মাধ্যমে তাদের প্রসেসরকে ধীরগতিতে এবং ব্যবহারকারীদের সুরক্ষা রক্ষা করতে ব্যর্থ হওয়ায় অভিযোগগুলির উপরে প্রথম কাজ করেছে।
• এএমডি'র পুনঃসমানের সময় ইন্টেলের শেয়ারগুলি হ্রাস পাচ্ছে এবং এটি এমন একটি ক্রিয়াও প্রকাশ করেছে যে এটি যদি না ঘটে থাকে তবে নজরে না পড়ে। এবং হয় ইন্টেলের সিইও তার প্রায় অর্ধেক শেয়ার বিক্রি করেছেন সুরক্ষা লঙ্ঘনের প্রকাশের ঠিক এক মাস আগে। ব্রায়ান ক্রজানিচ তার শেয়ারগুলি নিষ্পত্তি করে দিয়েছেন এবং যদিও তারা সংস্থার পক্ষ থেকে বলেছে যে এই খবরের সাথে এর কোনও যোগসূত্র নেই, তারা বলতে পারে যে তারা সম্ভবত সমস্যাটি সম্পর্কে ইতিমধ্যে জানত এবং সে কারণেই তারা সে অনুযায়ী কাজ করেছিল।
• হাজির সমস্যা দ্বারা প্রভাবিত নতুন আর্কিটেকচারযদিও এগুলি এত বিস্তৃত নয়, সার্ভার এবং সুপার কম্পিউটারগুলিতে এগুলি গুরুত্বপূর্ণ। আমরা আইবিএম পাওয়ার 8 (লিটল এন্ডিয়ান এবং বিগ এন্ডিয়ান), আইবিএম সিস্টেম জেড, আইবিএম পাওয়ার 9 (লিটল এন্ডিয়ান) সম্পর্কে কথা বলি এবং শিগগিরই তালিকাটি প্রসারিত করতে হবে কিনা তা আমরা দেখতে পাব।
• El লিনাক্স কার্নেলটি নতুনভাবে ডিজাইন করা হয়েছে বড় ডেটা সেন্টার, সার্ভার এবং বৃহত্তর সিস্টেমগুলি যা এটির উপর নির্ভর করে মারাত্মকভাবে প্রভাবিত হতে রোধ করতে প্যাচ করা হয়েছে। বিশেষত, কেপিটিআই (কার্নেল পেজ টেবিল বিচ্ছিন্নতা) স্পর্শ করা হয়েছে, যা পূর্বে কেএএসের বা কথোপকথন FUCKWIT নামে পরিচিত ছিল (ফোর্সলি আনম্যাপ কমপ্লিট কার্নেল উইথ ইন্টারপট ট্রাম্পলাইনস), যা ব্যবহারকারীর স্পেসটিকে মেমরির মধ্যে কার্নেল স্পেস থেকে মেমরির মধ্যে ভাগ করে আরও আলাদা করে দেয় better পৃথকভাবে দুটি পেজিং টেবিল। টেবিল বিভাজন ক্রমাগত শুদ্ধ হয় টিএলবি ক্যাশে ফল্টগুলির ফলস্বরূপ বৃদ্ধি এবং মেমরির তথ্য এবং নির্দেশাবলী সন্ধানের জন্য আরও ঘড়ির চক্রের প্রয়োজনের সাথে, এটি কার্যকারিতা যথেষ্ট পরিমাণে হ্রাস করে এবং একটি প্রোগ্রাম যে সিস্টেমে কল দেয় তার উপর নির্ভর করে এটি কমবেশি প্রভাব ফেলবে, তবে কমপক্ষে মেল্টডাউন ফুটিয়ে তোলা উচিত। কিছু প্র্যাকটিভ ডিফেন্স যেমন ASLR যুক্ত করা হয়েছে এবং লিনাক্স 4.14.11 এবং অন্যান্য পূর্ববর্তী এলটিএস সংস্করণগুলিতে প্রয়োগ করা হয়েছে: 4.9.74, 4.4.109, 3.16.52, 3.18.91 এবং 3.2.97।
• কর্মক্ষমতা হ্রাস অনুমান লিনাস টরভাল্ডস যে মন্তব্য করেছেন তার অনুসারে আরও বর্তমানের লোকেরা 5% পারফরম্যান্স হ্রাসের কথা বলেছে, তবে তিনি আরও বলেছেন যে কিছুটা পুরানো সিপিইউতে পিসিআইডি অন্তর্ভুক্ত নয় তবে এর প্রভাব আরও বেশি হবে।
• এই মুহূর্তে নিরাপত্তা গবেষকরা তারা বিশ্বাস করে না যে এই ব্যর্থতাগুলি কাজে লাগানো হয়েছে আক্রমণ চালাতে, কমপক্ষে গুরুত্বপূর্ণ।
• মজিলা থেকে লুক ওয়েগনার, জাভাস্ক্রিপ্ট এবং ওয়েবএস্প্যাশনে বিশেষজ্ঞ বিশেষত একজন ইঞ্জিনিয়ার দাবি করেছেন যে তারা পিওসি তৈরি করেছে এবং এটি নিশ্চিত হয়ে গেছে যে ব্রাউজারগুলির মাধ্যমে জাভাস্ক্রিপ্ট-ভিত্তিক আক্রমণ করা যেতে পারে। সুতরাং তারা ইতিমধ্যে সমাধানগুলিতে কাজ করছে ... গুগল গুগল ক্রোম আপডেট করার জন্যও কাজ করছে এবং ২৩ জানুয়ারি ক্রোম 23৪ সংশোধনীর সাথে প্রকাশিত হবে। এই মুহুর্তে আমরা নিম্নলিখিতগুলি করতে পারি:
  • Mozilla Firefox: অনেক কিছুই করার নেই, তারা পারফরম্যান্সটি পরিবর্তন করে (now) ফাংশনটি পরিবর্তন করে এবং SharedArrayBuffer বৈশিষ্ট্যটি অক্ষম করে তাদের সংস্করণগুলি from 57 থেকে আপডেট করার দায়িত্বে রয়েছে এবং তারা অন্যান্য সুরক্ষা ব্যবস্থা নিয়ে কাজ করছে।
  • Google Chrome: ইতিমধ্যে আপনি ওয়েবসাইটগুলিকে ম্যানুয়ালি আলাদা করতে সুরক্ষা ব্যবস্থা সক্রিয় করতে পারেন। এই জন্য আপনি ঠিকানা অ্যাক্সেস করতে পারেন ক্রোম: // ফ্ল্যাগ / # প্রতি-প্রক্রিয়া-সক্রিয়-সাইট এবং আমরা হলুদ বর্ণিত বিকল্পটি সক্ষম করি যা স্ক্রিপ্ট সাইট বিচ্ছিন্নতা বলে। আপনার অ্যান্ড্রয়েডে ক্রোম থাকলে আপনি এই বিকল্পটিতেও অ্যাক্সেস করতে পারবেন ক্রোম: // পতাকা তবে এটি দ্বন্দ্ব বা কর্মক্ষমতা হ্রাস করতে পারে।
• সমস্যাগুলি সমাধান করার জন্য প্যাচগুলি অন্যকে কর্মক্ষমতা ছাড়িয়ে যাওয়ার কারণ ঘটায়। উদাহরণস্বরূপ, উইন্ডোজে কিছু অ্যান্টিভাইরাস নিয়ে সমস্যা রয়েছে এবং সেগুলি উত্পন্ন হয় বিরোধ থেকে নীল পর্দা শট। সুতরাং আপনার সুসংগত অ্যান্টিভাইরাস প্রয়োজন ...
• গুগল একটি আপডেটে কাজ করে যা আজ 5 জানুয়ারী, 2018 এ অ্যান্ড্রয়েডের জন্য প্রকাশিত হবে তবে এটি কেবল সেই ফোনগুলিতে পৌঁছে যাবে যা ওটিএ আপডেটগুলি সমর্থন করে, প্রথমটি পিক্সেল 2 হবে এবং বাকিটি আমাদের টার্মিনালের নির্মাতাদের উপর নির্ভর করবে ...
• আপেল এটি আইওএস এবং ম্যাকোসের জন্য প্যাচগুলিও প্রস্তুত করে তবে তারা এই মুহূর্তে কোনও বিবৃতি দেয়নি ... মনে হচ্ছে ম্যাকস হাই সিয়েরা 10.13.2 এ সমস্যাটি আপাতদৃষ্টিতে সমাধান হয়েছে, তবে মনে হচ্ছে সংস্করণ 10.13.3 এ থাকবে আরো খবর. আমরা তাদের আইফোন এবং আইপ্যাডগুলির জন্য তারা আইওএসের সাথে কী করব তা দেখতে পাব।
• এআরএম এটি এর প্রভাবিত প্রসেসরগুলির জন্য প্যাচও সরবরাহ করে, এবং প্যাচগুলি এখন লিনাক্স কার্নেলের জন্য উপলব্ধ এবং পাশাপাশি সুরক্ষার জন্য এআরএম বিশ্বস্ত ফার্মওয়্যার ব্যবহারের স্মরণ করিয়ে দেয়।
• ওয়াইন এবং ভার্চুয়ালাইজেশন সফ্টওয়্যার এগুলি হ'ল এমন ধরণের সফ্টওয়্যার যাঁর মৃত্যুদন্ড কার্যকর করার জন্য প্রয়োজনীয় সংখ্যক স্কাইলগুলির সংখ্যার কারণে তাদের সম্পাদনায় সর্বাধিক কর্মক্ষমতা হারাতে পারে।
• কেবল কম্পিউটারই ক্ষতিগ্রস্থ হয় না এবং মোবাইল ডিভাইস, এছাড়াও অন্যান্য ডিভাইস যেমন কানেক্টেড কার, ইন্ডাস্ট্রিয়াল সিস্টেম যেগুলোতে প্রভাবিত চিপস, হোম অটোমেশন, নির্দিষ্ট IoT পণ্য ইত্যাদির উপর ভিত্তি করে SoC আছে।
• এনভিআইডিএ তার ড্রাইভার আপডেট করেছে তাদের জিগার্স, কোয়াড্রো এবং এনভিএস মডেলের জন্য কারণ তারা তাদের নিয়ামক স্পেকটার দ্বারা প্রভাবিত হতে পারে, এজন্য তারা চালকদের আপডেট করতে ছুটে এসেছেন। তবে এটি নিজেই জিপিইউকে প্রভাবিত করে না ... অরক্ষিত সিস্টেমে শোষণ এড়াতে এটি একটি সাধারণ ড্রাইভার আপডেট, ব্রাউজার, অ্যান্টিভাইরাস এবং অন্যান্য সফ্টওয়্যারও আপডেট করা হচ্ছে। আক্রান্ত জিপিইউগুলির খবরটি মিথ্যা ...
• প্রভাবিত আর্কিটেকচারের প্রসার, আপনি ইতিমধ্যে জানেন যে মেল্টডাউন কেবলমাত্র ইন্টেলের সমস্যা (সন্তুষ্টিজনকভাবে তৈরি পিওসিগুলিতে এআরএম এবং এএমডি উভয়ই প্রভাবিত হয়নি), অন্যদিকে স্পেক্টরও প্রভাবিত করে:

• ইতিমধ্যে ইন্টেল ক্ষতিগ্রস্থ মডেলগুলি বাজারে আনতে অবিরত করে প্যাচ ছাড়িয়ে কিছু ঠিক না করে। আপনি কি এমন কোনও মাইক্রোপ্রসেসর কিনবেন যেটি আপনি জানেন যে এটি প্রভাবিত হয়েছে? পুরানো মডেলগুলি এখনও স্টকের মধ্যে বিক্রি হচ্ছে না, কেবল এখন চালু হওয়া মডেলগুলি কেবল কফ লেকের মতো কারখানাটি ছেড়ে দিয়েছে ...
• আমরা শেষ মুহুর্তের তথ্য এবং মুলতুবি প্রসারিত করা চালিয়ে যাব, যেহেতু এটি সম্ভবত নতুন সুরক্ষা বিপরীতার উত্থান হওয়ার সম্ভাবনা রয়েছে এবং এটিও সম্ভব যে নতুন রূপগুলি প্রকাশিত হবে যা সমস্যা তৈরি করতে থাকবে ...

যেমন বলি সাবান অপেরা সবে শুরু হয়েছে, এবং আমার অনুভূতি আছে যে এই অনেকগুলি সংবাদ লিখিত হবে যা ইতিহাসে সিকিউরিটি ব্যর্থতা হয়ে দাঁড়িয়েছে:

আপনার মন্তব্য করতে ভুলবেন না… আপনার কাছে মন্তব্য, সন্দেহ বা যা কিছু যোগ করার জন্য যদি মন্তব্য থাকে।