તપાસો કે તમે મેલ્ટડાઉન અને સ્પેક્ટરથી પ્રભાવિત છો કે નહીં અને પોતાનો બચાવ કરો !!!

મેલ્ટડાઉન અને સ્પેક્ટર તે તાજેતરના દિવસોના વલણો છે, વ્યવહારીક રીતે અન્ય કંઈપણ વિશે વાત કરવામાં આવતી નથી અને તે કોઈ અજાયબી નથી, કારણ કે તે કદાચ ઇતિહાસમાં સૌથી મહત્વપૂર્ણ નબળાઈઓ છે. તેઓ અમારી સિસ્ટમની સુરક્ષાને ગંભીરતાથી અસર કરે છે અને જો સિસ્ટમ કોઈ કંપનીની હોય અથવા તમારી પાસે સંબંધિત ડેટા હોય, તો સમસ્યા વધુ ગંભીર છે. જો કે, હંમેશા એવું માનવામાં આવે છે કે માત્ર ડેસ્કટોપ કોમ્પ્યુટર, લેપટોપ, સર્વર્સ અને સુપરકોમ્પ્યુટરને અસર થાય છે, પરંતુ નુકસાન વધુ આગળ વધે છે અને ઘણા વધુ ઉપકરણોને અસર કરે છે, જેમ કે એઆરએમ કોરો પર આધારિત અને તેમાં ટેબ્લેટ, સ્માર્ટફોન અને કેટલાક ઉપકરણોનો સમાવેશ થાય છે. IoT, ઔદ્યોગિક , હોમ ઓટોમેશન, કનેક્ટેડ કાર પણ.

જેમ તમે સારી રીતે જાણો છો, તે Linux દ્વારા કોઈ પણ રીતે અનન્ય નથી, પરંતુ તેના કરતા વિવિધ operatingપરેટિંગ સિસ્ટમોને અસર કરે છે, માઇક્રોસ .ફ્ટ વિન્ડોઝ અને મcકોઝ પણ આઇઓએસ અને એન્ડ્રોઇડને ભૂલ્યા વિના તેનાથી પ્રભાવિત થાય છે. તેથી થોડા લોકો આ ધમકીઓથી છટકી જાય છે, તેમ છતાં તે સાચું છે કે અમુક સીપીયુ આર્કિટેક્ચર્સ બચી ગયા છે અને જો આપણી પાસે એએમડી ચિપ છે, તો આ નબળાઈઓનો ઉપયોગ કરવાની સંભાવના કદાચ ઓછી છે, પરંતુ તેનો અર્થ એ નથી કે ત્યાં કોઈ જોખમ નથી.

લિનક્સ માટે હાલની પરિસ્થિતિ શું છે?

લિનક્સ મૂળભૂત રીતે વિશ્વને ખસેડે છેતેમ છતાં ઘણા માને છે કે તે એક એવી સિસ્ટમ છે જેનો ભાગ્યે જ ઉપયોગ થાય છે, તે વિરુદ્ધ છે. સંભવત: તે તે પાસામાં નિષ્ફળ ગઈ છે કે તે ડેસ્કટ forપ માટે બનાવવામાં આવી હતી અને તે એકમાત્ર ક્ષેત્ર છે જ્યાં તે સર્વશક્તિમાન વિંડોઝની તુલનામાં અને લઘુતા છે મ Macકના સારા ભાગની તુલનામાં જો આપણે એમ્બેડ કરેલા અથવા એમ્બેડ કરેલા ઉપકરણો પર જઈએ, સર્વર્સ, સુપર કમ્પ્યુટર્સ, વગેરે, લિનક્સ પ્રભાવશાળી છે અને તે ચોક્કસપણે ઇન્ટરનેટ સર્વર્સ છે જેમાં તે મહત્વપૂર્ણ બને છે અને તેના વિના તે વ્યવહારીક રીતે કહી શકાય કે ઇન્ટરનેટ પતન કરશે ...

તેથી જ લિનક્સમાં પહેલાં પ્રતિક્રિયા આપી મેલ્ટડાઉન અને સ્પેક્ટર પાછળ છોડી શકે તેવી સમસ્યાઓ હલ કરવા માટે કોઈપણ અન્ય સિસ્ટમની તુલનામાં. પહેલેથી જ લીનસ ટોરવાલ્ડ્સ તેણે આ મુદ્દે ઇન્ટેલને થોડા કઠોર શબ્દો સાથે વાત કરી હતી અને જો તમે એલકેએમએલ પર એક નજર નાખો તો તમે જોશો કે તે ચિંતાનો વિષય છે અને તે દિવસનો ક્રમ છે. અને તેનો જમણો હાથ અને લિનક્સ કર્નલ વિકાસમાં બીજા નંબરનો, ગ્રેગ ક્રોહ-હાર્ટમેન પણ તે કરી ચૂક્યો છે. વધુ માહિતી માટે તમે સંપર્ક કરી શકો છો તેનો અંગત બ્લોગ જ્યાં તમને પૂરતી માહિતી મળશે.

• મેલ્ટડાઉન: મૂળભૂત રીતે ગ્રેગે ટિપ્પણી કરી છે કે મેલ્ટડાઉન સંદર્ભે તમે CONFIG_PAGE_TABLE_ISOLATION, ને સમાવવાનું પસંદ કરીને x86 પર સમાપ્ત થઈ શકો છો, એ. પૃષ્ઠ ટેબલ આઇસોલેશન (પીટીઆઈ) કે એએમડી પ્રોસેસરોવાળા કમ્પ્યુટર્સ, તેનાથી પ્રભાવિત નથી, પ્રભાવમાં મુશ્કેલીઓ ટાળવાનું ટાળવું જોઈએ. તમે કદાચ જાણતા પણ હોવ છો કે એએમડી ચિપવાળા કેટલાક કમ્પ્યુટરોએ બૂટ કરવાનું બંધ કર્યું છે કારણ કે વિન્ડોઝ પેચે ગંભીર સમસ્યાઓ પેદા કરી છે. પીટીઆઈ ડિફ PTIલ્ટ રૂપે લિનક્સ 4.15.૧4.14 માં સમાવવામાં આવશે, પરંતુ સુરક્ષાની દ્રષ્ટિએ તેના મહત્વને કારણે તે એલટીએસ 4.9.૧4.4, 64. 4.16. અને 3.18 જેવા અગાઉના સંસ્કરણોમાં શામેલ કરવામાં આવશે ... અને કદાચ સમય જતાં પેચ અન્ય ઘણા સંસ્કરણોમાં સમાવિષ્ટ થઈ જશે , પરંતુ ધૈર્ય છે કારણ કે તે વિકાસકર્તાઓ માટે કામનો વધુ ભાર દર્શાવે છે. અને તેઓ કેટલાક વર્ચુઅલ મશીન સેટઅપ્સમાં પેડ-સંબંધિત મુદ્દાઓ પણ વીડીએસઓ જેવી ચાલી રહી છે. એઆરએમ 4.4 ના સંદર્ભમાં, મેલ્ટડાઉનથી થોડો પ્રભાવિત જે ઇન્ટેલ માટે એક મોટી સમસ્યા છે, ઘણા મોબાઇલ ડિવાઇસીસ અને અન્ય ઉપકરણોની ચિપ્સને પણ પેચની જરૂર હોય છે, જો કે એવું લાગે છે કે તે ટૂંકા ગાળામાં મુખ્ય કર્નલ ટ્રી સાથે મર્જ નહીં કરે (કદાચ લિનક્સમાં 4.9.૧XNUMX, જોકે ગ્રેગે ટિપ્પણી કરી છે કે પેચોને મંજૂરીની જરૂર હોય તેવી પૂર્વજરૂરીયાતોને લીધે તેઓ ક્યારેય ન આવી શકે) અને તેથી તેને ચોક્કસ કર્નલનો ઉપયોગ કરવાની સલાહ આપવામાં આવી છે, એટલે કે તેની શાખાઓમાં એન્ડ્રોઇડ સામાન્ય કર્નલ XNUMX.૧ XNUMX., XNUMX. and અને XNUMX .
• સ્પેક્ટર: બીજી સમસ્યા વધુ આર્કિટેક્ચરોને અસર કરે છે, અને તેનો વ્યવહાર કરવા માટે તે વધુ જટિલ છે. એવું લાગે છે કે ટૂંકા ગાળામાં આપણી પાસે સારો ઉપાય નહીં હોય અને આપણે થોડા સમય માટે આ સમસ્યાનો સહવાસ કરવો પડશે. તેના બે પ્રકારોમાં, તેને સિસ્ટમને પેચો કરવાની જરૂર છે અને કેટલાક ડિસ્ટ્રોસના કેટલાક વિકાસ સમુદાયોએ તેને ઘટાડવા માટે પેચો મુક્ત કરવાનું શરૂ કર્યું છે, પરંતુ પ્રદાન કરેલા ઉકેલો વૈવિધ્યસભર છે અને તે ક્ષણ માટે તેઓ મુખ્ય શાખાના ભાગ રૂપે એકીકૃત નહીં થાય. કર્નલનો સીપીયુ ડિઝાઇનર્સ શ્રેષ્ઠ સોલ્યુશન (તેમના ચીપ્સને ફરીથી ડિઝાઇન કરો) આવે તે પહેલાં શ્રેષ્ઠ સોલ્યુશન ન દેખાય ત્યાં સુધી. ઉકેલોનો અભ્યાસ કરવામાં આવ્યો છે અને તેઓ રસ્તામાં કેટલીક સમસ્યાઓ શોધી રહ્યા છે, જેમ કે સ્પેક્ટર વિશેની વધુ અજ્oranceાનતા. વિકાસકર્તાઓને સમસ્યાનો સામનો કેવી રીતે કરવો તે સમજવા માટે સમયની જરૂર છે, અને ગ્રેગે જાતે ટિપ્પણી કરી છે કે “આ આગામી વર્ષોમાં હાર્ડવેર સાથે સંકળાયેલી શક્ય સમસ્યાઓના નિવારણ માટેના સંશોધનનું એક ક્ષેત્ર બનશે, જે તેઓ બનતા પહેલા ભવિષ્યમાં તેમની આગાહી કરવાનો પ્રયાસ પણ કરશે.".
• Chromebooks,- જો તમારી પાસે ગૂગલ લેપટોપ છે, તો તમને જાણીને આનંદ થશે કે મેલ્ટડાઉનને હલ કરવા માટે તેઓ જે કાર્ય કરે છે તેની સ્થિતિ તમે જોઈ શકો છો. આ સૂચિ પર.

હું અસરગ્રસ્ત છું કે નહીં તે સરળતાથી કેવી રીતે તપાસવું?

કન્સલ્ટિંગ ટેબલ અથવા માઇક્રોપ્રોસેસરની સૂચિની આસપાસ ન જવા માટે, અહીં અમે એક સ્ક્રિપ્ટ પ્રસ્તાવ કે તેઓએ અસરકારક અસરકારક છે કે નહીં તે તપાસવા માટે સક્ષમ બન્યું છે, આપણે તેને ડાઉનલોડ કરીને ચલાવવું પડશે અને તે અમને જણાવે છે કે સ્પેક્ટર અને મેલ્ટડાઉનથી આપણને ભય છે કે નહીં. સૂચનો અથવા અનુસરો પગલાં સરળ છે:

git clone https://github.com/speed47/spectre-meltdown-checker.git

cd spectre-meltdown-checker/

sudo sh spectre-meltdown-checker.sh

આને અમલમાં મૂક્યા પછી, લાલ બ indicateક્સ સૂચવે છે કે શું અમે મેલ્ટડાઉન અથવા સ્પેક્ટર માટે સંવેદનશીલ છીએ અથવા જો આપણે સુરક્ષિત છીએ તો લીલોતરી સૂચક દેખાશે. આ નબળાઈઓનાં સ્વરૂપો. મારા કિસ્સામાં, ઉદાહરણ તરીકે, એએમડી એપીયુ (સિસ્ટમ સુધાર્યા વિના પણ) કર્યા, પરિણામ આવ્યું છે:

જો પરિણામ લાલ અસ્પષ્ટમાં આવ્યું હોય, તો નીચેનો વિભાગ વાંચો ...

જો હું અસરગ્રસ્ત છું તો શું કરવું?

શ્રેષ્ઠ સોલ્યુશન, જેમ કે કેટલાક કહે છે, તે સીપીયુ અથવા માઇક્રોપ્રોસેસર પર સ્વિચ કરવું છે જે સમસ્યાથી પ્રભાવિત નથી. પરંતુ બજેટના અભાવ અથવા અન્ય કારણોસર ઘણા વપરાશકર્તાઓ માટે આ શક્ય નથી. ઉપરાંત, ઇન્ટેલ જેવા ઉત્પાદકો તેઓ અસરગ્રસ્ત માઇક્રોપ્રોસેસર્સનું વેચાણ કરવાનું ચાલુ રાખે છે અને તે તાજેતરમાં જ શરૂ કરવામાં આવ્યું છે, જેમ કે કોફી લેક, કારણ કે માઇક્રોઆર્કિટેક્ચર્સમાં સામાન્ય રીતે લાંબી વિકાસનો સમય હોય છે અને હવે તેઓ ભવિષ્યના માઇક્રોઆર્કિટેક્ચર્સની ડિઝાઇન પર કામ કરી રહ્યા છે જે આગામી વર્ષોમાં બજારમાં દેખાશે, પરંતુ બધી ચિપ્સ કે જેનું હવે વેપારીકરણ કરવામાં આવી રહ્યું છે અને તે કદાચ આવનારા મહિનામાં વેપારીકરણ કરવામાં આવશે, તે હાર્ડવેર સ્તરે પ્રભાવિત થવાનું ચાલુ રાખશે.

તેથી, આ રોગથી પીડાય છે અને તેને "ફિક્સ" કરવાની જરૂર હોય તેવા કિસ્સામાં, આપણી operatingપરેટિંગ સિસ્ટમ (બ્રાઉઝર્સ, વગેરેને ભૂલશો નહીં) પેચ કરવા સિવાય કોઈ વિકલ્પ નથી, તે જે પણ હોઈ શકે, અને તમામ અપડેટ પણ કરો અમારી પાસે સ softwareફ્ટવેર છે. જો સારી રીતે ગોઠવેલ હોય સુધારો સિસ્ટમ તે પહેલાથી જ ખૂબ જ મહત્વપૂર્ણ હતું, હવે તમારે અપડેટ્સ સાથે અદ્યતન રહેવું આવશ્યક છે, કારણ કે તેમની સાથે પેચો આવશે જે સોફ્ટવેર બાજુથી મેલ્ટડાઉન અને સ્પેક્ટર સમસ્યાને હલ કરે છે, પ્રભાવના નુકસાન વિના નહીં કે આપણે પહેલાથી કહ્યું છે. ..

સોલ્યુશન વપરાશકર્તા માટે જટિલ નથી, અમારે કંઇપણ "વિશેષ" કરવાની જરૂર નથી, ફક્ત ખાતરી કરો કે અમારા વિતરણના વિકાસકર્તાએ મેલ્ટડાઉન અને સ્પેક્ટર માટે અપડેટ રજૂ કર્યું છે અને અમે તે ઇન્સ્ટોલ કર્યું છે. તેના વિશે વધુ માહિતી.

જો તમે ઇચ્છતા હો, તો તમે તપાસ કરી શકો છો કે પેચ ઇન્સ્ટોલ કરેલું છે (જો જરૂરી હોય તો) આ આદેશ સાથે તમારી ડિસ્ટ્રો પર મેલ્ટડાઉન માટે:

 dmesg | grep "Kernel/User page tables isolation: enabled" && echo "Tienes el parche! :)" || echo "Ooops...no tienes la actualización instalada en tu kernel! :(" 

*ઉબુન્ટુ કર્નલ 4.4.0-108-સામાન્યથી સાવધ રહોકેટલાક વપરાશકર્તાઓએ અપડેટ પછી બૂટ કરતી વખતે તેમના કમ્પ્યુટર પર સમસ્યાઓની જાણ કરી છે અને પાછલા સંસ્કરણ પર પાછા ફરવું પડ્યું છે. પ્રમાણિક લાગે છે કે તેને 4.4.0-109-સામાન્યમાં હલ કર્યુ છે ...

કામગીરીમાં ઘટાડો: કેટલાક કિસ્સાઓમાં 30% ની વાત થઈ હતી, પરંતુ તે માઇક્રોઆર્કિટેક્ચર પર આધારીત છે. જૂની આર્કિટેક્ચર્સમાં, પ્રદર્શન ખોટ ખૂબ તીવ્ર બની શકે છે કારણ કે આ આર્કીટેક્ચરોએ કરેલા પ્રભાવ લાભો મુખ્યત્વે OOOE એક્ઝેક્યુશન અને TLB દ્વારા પૂરા પાડવામાં આવેલ સુધારાઓ પર આધારિત છે ... વધુ આધુનિક આર્કિટેક્ચર્સમાં, તે 2% થી 6 ની વચ્ચે બોલાય છે. % ઘર વપરાશકારો માટે ચાલી રહેલા સ softwareફ્ટવેરના પ્રકારને આધારે, સંભવત ડેટા સેન્ટર્સમાં નુકસાન ઘણું વધારે છે (20% કરતા વધારે). ઇન્ટેલ દ્વારા જાતે જ માન્યતા મુજબ, તેમની પાસે જે આવી રહ્યું હતું તેને ડાઉનપ્લે કર્યા પછી, હાસવેલ (2015) પહેલાંના પ્રોસેસરોમાં પરફોર્મન્સ ડ્રોપ તે સામાન્ય વપરાશકર્તાઓ માટે 6% કરતા પણ વધુ ખરાબ હશે ...

તમારી ટિપ્પણી કરવાનું ભૂલશો નહીં તમારી શંકાઓ અથવા સૂચનો સાથે ...