વિશિષ્ટ મેલ્ટડાઉન અને સ્પેક્ટર: આ નબળાઈઓ વિશે તમારે જે જાણવાની જરૂર છે તે બધું (અપડેટ કરેલું)

એવું માનવામાં આવે છે કે નવી ચિપ બનાવવા માટે ફાળવવામાં આવેલા લગભગ 20% અસ્થાયી અને આર્થિક સંસાધનો પોતે જ ડિઝાઇન પર જાય છે, જ્યારે બાકીનો, એટલે કે, ઘણો સમય અને નાણાં, સિમ્યુલેશન, પરીક્ષણો અને પરીક્ષણો માટે જાય છે. બધું યોગ્ય રીતે કાર્ય કરે છે તે ચકાસવા માટે. ઠીક છે, એવું લાગે છે કે કેટલાક ઉત્પાદકોએ તેમના ઉત્પાદનો સાથે બરાબર વસ્તુઓ કરી નથી, અને તે છે ઇન્ટેલ કેસજેમ આપણે જોઈશું, તે એકમાત્ર અસરગ્રસ્ત નથી, પરંતુ તેની ચીપ્સમાં પહેલેથી જ મોટી સંખ્યામાં સમસ્યાઓ છે, પ્રખ્યાત ફ્લોટિંગ પોઇન્ટ સમસ્યાથી લઈને, તેના ચિપ્સમાંની અન્ય નિષ્ફળતા દ્વારા, મેનેજમેન્ટ એન્જિનમાં નબળાઈને પણ શોધી કા ,ી છે, અને હવે આ ...

બધા સામાજિક નેટવર્ક્સ અને મીડિયા સમાચારથી છલકાઈ ગયા છે, આ કેસ વિશે કંઈક અંશે વિરોધાભાસી છે જે વિશે વાત કરવા માટે ઘણું આપશે અને હું તમને સાબુ ઓપેરા જોવા માટે પોપકોર્નનો એક સારો બાઉલ બનાવવાની સલાહ આપીશ, કારણ કે આ ફક્ત ફક્ત શરૂ કર્યું. તેથી, જેથી વપરાશકર્તાઓ, ખાસ કરીને લિનક્સના, ખૂબ માહિતીથી ખોવાઈ ન જાય અને જાણી શકે કેવી રીતે કામ કરવું અને આ ઉપરાંત તેઓ શું વળગી રહે છે તેઓ અસરગ્રસ્ત છે કે નહીં તે જાણો, અમે આ લેખને LxA માં પ્રકાશિત કરવા જઈ રહ્યા છીએ.

સ્પેક્ટર અને મેલ્ટડાઉન શું છે?

સંભવત the રોવહામર સમસ્યા કે જે આપણે પહેલાથી જોઇ છે તે આ અન્ય સમસ્યાની toંડાઈની તુલનામાં કંઈક અંશે નજીવી છે. તમે કદાચ પહેલાથી જ પ્રખ્યાત નામો સાંભળ્યા હશે જેનાથી ગભરાટ ફેલાય છે, અને તે છે મેલ્ટડાઉન અને સ્પેક્ટર. આ હુમલાઓ જે આપણી સલામતી સાથે ગંભીરતાથી ચેડા કરી શકે છે તે featuresર્ડર-executionર્ડર એક્ઝિક્યુશન અને સટ્ટાકીય અમલ જેવી કેટલીક સુવિધાઓનો લાભ લે છે જે પ્રભાવ સુધારવા માટે તમામ સમકાલીન પ્રોસેસરોમાં લાગુ કરવામાં આવે છે. અમે સમજાવીશું કે દરેક ભાગમાં શું છે:

• મેલ્ટડાઉન: તે એટલા માટે કહેવામાં આવે છે કારણ કે તે મૂળભૂત રીતે હાર્ડવેર દ્વારા લાદવામાં આવતી એપ્લિકેશનો વચ્ચેની સલામતી મર્યાદાને ઓગાળે છે, જોકે એમઆઇટીઆર માહિતી માહિતીમાં તેને સીવીઇ-2017-5754 તરીકે ઓળખવામાં આવે છે. તે તે સમસ્યાઓમાંની સૌથી ગંભીર બાબત છે જે છેલ્લાં દાયકામાં પ્રકાશિત ઇન્ટેલ પ્રોસેસરોને ખાસ કરીને અસર કરે છે. આ નબળાઈને લીધે, અનિયંત્રિત પ્રક્રિયા કર્નલ માટે મેમરીમાં આરક્ષિત ક્ષેત્રમાં પ્રવેશ કરી શકે છે, જે ગંભીર સુરક્ષા સમસ્યા છે. ઉદાહરણ તરીકે, રેમ મેમરીના ક્ષેત્રોને ડમ્પ કરી શકાય છે. આ નબળાઈને સંબોધવા માટેના પેચો પ્રભાવને નોંધપાત્ર રીતે ઘટાડે છે.
• સ્પેક્ટર: તેનું નામ તેને હલ કરવા માટે કેટલું જટિલ છે તેમાં રહેલું છે, તેથી સ્પેક્ટ્રમ તરીકે તે આપણને લાંબા સમય સુધી અનુસરશે. તે કેટલાક પ્રકારો (સીવીઇ-2017-5753 અને સીવીઇ-2017-5717) માં દેખાય છે, સંભવિત ગંભીર છે, કારણ કે તે પ્રક્રિયાને નિયંત્રિત કરે છે કે જે મેમરી ઝોનમાંથી કર્નલને "યુક્તિ" કરી શકે છે જે પ્રક્રિયાને નિયંત્રિત કરે છે, એટલે કે બીજા શબ્દોમાં કહીએ તો, તે એપ્લિકેશનો વચ્ચેનો અવરોધ તોડે છે. આ સ્થિતિમાં, તે વધુ માઇક્રોપ્રોસેસર્સને અસર કરે છે, પરંતુ તે સરળ સ softwareફ્ટવેર ફેરફારોથી સુધારી શકાય છે અને કામગીરીની ખોટ વ્યવહારિક રીતે શૂન્ય છે ...

આ બધું મેલ્ટડાઉન વિશે છે અને સ્પેકરે એક સરળ રીતે અને ખૂબ તકનીકી ભાષાનો ઉપયોગ કર્યા વિના સમજાવ્યું છે જેથી દરેક સમજે. આખરે આપણે જે જોયું તે છે કે મેલ્ટડાઉન અને સ્પેક્ટર ચાલતા પ્રોગ્રામ્સની યાદમાં સંગ્રહિત ડેટાને canક્સેસ કરી શકે છે અને આ શોષણ અને દૂષિત કોડ સાથેનું એક ખતરો છે. હવે, આ મારી કેવી અસર કરશે? ઠીક છે, જવાબ પણ સરળ છે, કારણ કે તેઓ મંજૂરી આપી શકે છે ડેટા, ફિલ્ટર પાસવર્ડ્સ અને ગુપ્ત માહિતી, ફોટા, ઇમેઇલ્સ, ફોર્મ ડેટા, વગેરેને સંશોધિત કરો.. તેથી તે એક મોટી સુરક્ષા સમસ્યા છે, સંભવત recent તાજેતરના સમયમાં સૌથી મોટી એક.

લિનસ ટોરવાલ્ડ્સ બોલ્યા છે

લીનસ ટોરવાલ્ડ્સ, એનવીઆઈડીઆઆએ ના નિર્માતા તમે વાહિયાત! હવે લાગે છે કે તેણે કરેલી વિશાળ ભૂલ માટે તેણે ઇન્ટેલને વેક-અપ કોલ આપ્યો છે. અને લિનક્સ કર્નલને અસર થવાને કારણે જે સમસ્યા રહી છે તે વિશે ચર્ચાના થ્રેડોમાં, નિર્માતાના પ્રથમ શબ્દો રાહ જોવા માટે બનાવવામાં આવ્યા નથી:

આ બધું કેમ ગોઠવણી વિકલ્પો વિના છે? સક્ષમ સીપીયુ એન્જિનિયર આ અટકળો સુરક્ષા ડોમેન્સમાંથી પસાર થતો નથી તેની ખાતરી કરીને તેને ઠીક કરશે. […] મને લાગે છે કે ઇન્ટેલને તેમના સીપીયુ પર એક નજર કરવાની જરૂર છે, અને ખરેખર સ્વીકાર્યું છે કે પીઆર બઝ લખવાને બદલે તેમને સમસ્યા છે એમ કહીને કે બધું જ તેની રચના કરે તે રીતે કાર્ય કરે છે. (ઇન્ટેલના નિવેદનોના સંદર્ભમાં). ...અને તેનો ખરેખર અર્થ એ છે કે સમસ્યાનું નિવારણ લાવવા માટેના તે બધા પેચોને ધ્યાનમાં રાખીને "બધા સીપીયુ નહીં કચરો છે" સાથે લખવું જોઈએ.. (પેચ લાગુ થઈ રહ્યું હોવાના સંદર્ભમાં અને એએમડી સહિતના તમામ x86-64 માઇક્રોપ્રોસેસર્સને અસર કરે છે છતાં કામગીરીના નુકસાનના પ્રભાવમાં ન આવે હોવા છતાં) અથવા ઇન્ટેલ મૂળભૂત રીતે કહી રહ્યો છે કે 'અમે તમને કાયમ અને કાયમ વેચવા માટે કટિબદ્ધ છીએ, કંઈપણ ફિક્સિંગ નહીં'? […] કારણ કે જો આ કેસ છે, તો કદાચ આપણે એઆરએમ 64 લોકોની તરફ વધુ જોવાની શરૂઆત કરવી જોઈએ (ઇન્ટેલ સમસ્યાને હલ કરે છે કે નહીં તે સંદર્ભમાં, સમસ્યાના ઉત્પાદનો વેચવાનું ચાલુ રાખે છે). મહેરબાની કરીને મેનેજમેન્ટ સાથે વાત કરો. કારણ કે હું ખરેખર બે શક્યતાઓ જોઉં છું:

1. ઇન્ટેલ ક્યારેય કંઈપણ ઠીક કરવાનો દાવો નથી કરતી.
2. અથવા આ ઉકેલોમાં અક્ષમ થવાની રીત છે.

ઘોષણાઓ એ કોડના સંદર્ભમાં છે લાગુ પેચ ગંભીરતાથી પ્રભાવને નબળી પાડે છે સીપીયુ અને આ કુટુંબના તમામ પ્રોસેસરોને અસર કરે છે, પછી ભલે તેઓ નબળાઈથી પ્રભાવિત હોય. એટલા માટે એએમડીએ સંકેત આપ્યો છે કે તેઓ તે ટાળવા માટે કામ કરી રહ્યા છે કે તેમના માઇક્રોપ્રોસેસર્સને પેચની કામગીરીને નુકસાન ન થાય કારણ કે તેઓ અસરગ્રસ્ત નથી.

તે કયા પ્રોસેસરોને અસર કરે છે?

ત્યારથી આ મિલિયન ડોલરનો પ્રશ્ન છે લિનક્સને તેનાથી દૂર જ અસર કરતું નથીતે એક ચિપ સમસ્યા છે અને તેથી બંને મOSકોઝ, વિન્ડોઝ, એન્ડ્રોઇડ અને આઇઓએસ, વગેરેને અસર કરે છે. તેથી તે કંઇક વિશિષ્ટ નથી, અને હવે અમે જોઈશું કે આ ડિઝાઇન સમસ્યાથી કઈ ચિપ્સ પ્રભાવિત છે:

મેલ્ટડાઉનથી પ્રભાવિત માઇક્રોપ્રોસેસર્સ:

વ્યવહારીક રીતે 1995 થી ઉત્પાદિત બધા ઇન્ટેલ માઇક્રોપ્રોસેસર્સ હમણાં સુધી તેઓ આ ગંભીર સમસ્યાથી પ્રભાવિત છે, કારણ કે તેનો લાભ લેવા માટે તે અમલનો લાભ લે છે. તેનો અર્થ એ કે આ પ્રોસેસરોનો ઉપયોગ કરીને લેપટોપ, ડેસ્કટopsપ, સર્વર્સ અને સુપર કમ્પ્યુટર, અને એટમ ચિપ્સ વડે કેટલાક મોબાઇલ ઉપકરણો, વગેરે. અપવાદો ઇન્ટેલ પરમાણુઓ છે જે અમલનો ક્રમમાં અમલ કરે છે (જે મોટાભાગે આધુનિક પરમાણુઓ OoOE નો ઉપયોગ કરે છે) અને તે પણ ઇન્ટેલ ઇટાનિયમ છે કે મોટામાં મોટા મશીનો માટે બનાવાયેલ હોવાથી કોઈ એકની પાસે ઘરે નહીં હોય.

* છેલ્લી મિનિટ: એઆરએમ કોર્ટેક્સ-એ 75 મેલ્ટડાઉનથી પણ પ્રભાવિત છે. આ ક્ષણે ફક્ત આ મોડેલ અસરગ્રસ્ત જણાય છે, પરંતુ તમે પહેલેથી જ જાણો છો કે એઆરએમ અન્ય એસઓસી ડિઝાઇનરો માટે આઇપી કોરનું લાઇસન્સ આપે છે અને જો તેમની પાસે કોર્ટેક્સ-એ 75 છે તો તે પણ અસર કરશે. પરંતુ એવું લાગે છે કે આ કિસ્સામાં અસર ઓછી છે ...

આ એએમડી અને એઆરએમ આધારિત માઇક્રોપ્રોસેસર્સ (ક્વcomલક ,મ, સેમસંગ, ,પલ, મેડિયેટેક, વગેરે) આ મુદ્દાથી પ્રભાવિત નથી. જો તમારી પાસે આમાંથી એક ચિપ્સ છે તમે સરળ શ્વાસ લઈ શકો છો... આના કારણે ઇન્ટેલ શેર વેચાયા છે અને તે એએમડીના વધારો થયો તે જ સમયે તે શેરબજારમાં ગિરવી પડે છે. કારણ એ છે કે એએમડી આ પ્રકારના સટ્ટાકીય સંદર્ભો સહિતના મેમરી સંદર્ભોને મંજૂરી આપતું નથી, તેથી તેઓ મેલ્ટડાઉન માટે અભેદ્ય છે.

સ્પેક્ટર અસરગ્રસ્ત માઇક્રોપ્રોસેસર્સ:

આ કિસ્સામાં અસરગ્રસ્ત ઉપકરણો અને ચિપ્સની સંખ્યા વિસ્તૃત છે, કારણ કે આપણે તે પણ જોઈએ છીએ કે ગોળીઓ, સ્માર્ટફોન, ડેસ્કટોપ, લેપટોપ, સર્વર્સ, સુપર કમ્પ્યુટર, વગેરે. અસરગ્રસ્ત છે. આ કિસ્સામાં, ઇન્ટેલ ચિપ્સ અસરગ્રસ્ત છે, તે તમામ એઆરએમ કોર્ટેક્સ-એ, અને એએમડી પણ અસર કરી શકે છે.

* એઆરએમના કિસ્સામાં, તે મોટી સંખ્યામાં એસઓસીને અસર કરે છે જે ક્યુઅલકોમ સ્નેપડ્રેગન, સેમસંગ એક્ઝિનોક્સ, Appleપલ એ-સિરીઝ, મેડીએટેક, એનવીઆઈડીઆઈ (મારો અર્થ જીપીયુ નથી, પરંતુ એઆરએમ આધારિત એસઓસી), વગેરે.

*** કેટલાક માધ્યમોએ સમાચારોને મૂંઝવણમાં મૂક્યા છે, પરંતુ જી.પી.યુ.સ.ને અસર થતી નથી (અપડેટ (છેલ્લું મિનિટ) જુઓ).

** હવે અમે એએમડીના કિસ્સામાં જઈએ છીએ, સીપીયુ ડિઝાઇનરની સત્તાવાર વેબસાઇટ પર આપણે એક ટેબલ જોઈ શકીએ છીએ જે આપણને આશાવાદ તરફ દોરી જાય છે અને આપણને કંઈક શાંત રાખે છે:

એએમડીની ડિઝાઇનમાં તફાવતો મેલ્ટડાઉન દ્વારા થતી સમસ્યાઓ ટાળે છે, કારણ કે આ સીપીયુ યુઝર કોડ લોડને સીધા કર્નલ મેમરીમાં અનુમાન કરતા નથી. અને એએમડી એએસઆઈડી આનાથી મહેમાન વીએમ અને રુટ વપરાશકર્તાઓ માટે સમસ્યાઓ પણ અવરોધિત કરે છે.

સ્પેક્ટર દ્વારા અસરગ્રસ્ત નથી માઇક્રોપ્રોસેસર્સ:

માઇક્રોપ્રોસેસર્સની આ સૂચિ સ્પેક્ટર જેવી નબળાઈઓથી મુક્ત છે કારણ કે તેમની સૂચના ચેનલ વધુ સખત અને ક્રમમાં કરવામાં આવે છે (તે OOOE માઇક્રોઆર્કિટેક્ચર નથી) અથવા કારણ કે તેમાં શામેલ છે લાક્ષણિકતાઓ કે જે તેમને રોગપ્રતિકારક બનાવે છેs કેટલાક કદાચ ખૂબ જ જુના લાગે છે, પરંતુ અન્ય લોકો ખૂબ આધુનિક છે સ્પાર્ક અને એએમડી ઝેન. તેથી જો તમારી પાસે સીપીયુ છે જે નીચેની સૂચિમાં છે, તમારે કોઈ પણ બાબતની ચિંતા કરવાની જરૂર નથી:

• સ્ટ્રોંગાર્મ
• સુપરસ્પાર્ક
• ટ્રાન્સમેટા ક્રુસો અને એફિસિઅન
• પાવરપીસી 603
• ઓલ્ડ x86: પેન્ટિયમ I અને ક્લોન્સ, બધી જૂની 8-બીટ અને 16-બીટ ચિપ્સ, IDT વિનકીપ, VIA C3, 386 અને ક્લોન્સ, 486 અને ક્લોન્સ
• z80
• 6500 અને જેવા
• 68k
• એઆરએમ કોર્ટેક્સ-એ 7 એમપીકોર (રાસ્પબરી પી 2)
• એઆરએમ કોર્ટેક્સ-એક્સએક્સટીએક્સ
• એઆરએમ કોર્ટેક્સ- A53 એમપીકોર, જો કે તે અગાઉના કાર્યો કરતાં અલગ અમલ ધરાવે છે અને વિભાજન સાથે, તે અસરગ્રસ્ત હોવાનું લાગતું નથી. રાસ્પબેરી પી 3 અને કેટલાક સ્માર્ટફોન અને ટેબ્લેટ્સ જેવા કે ક્યુઅલકોમ સ્નેપડ્રેગન 625 અહીં શામેલ છે ...
• ઇન્ટેલ એટોમ 2013 પહેલાં, એટલે કે ડાયમંડવિલે, સિલ્વરથોર્ન, પાઈનવ્યુ, વગેરે જેવા માઇક્રોઆર્કિટેક્ચર્સ પર આધારિત છે, કારણ કે તેઓ ઓર્ડર એક્ઝેક્યુશનનો ઉપયોગ કરતા નથી.
• વીઆઈએ સી 7 એ મૂળભૂત શાખાની આગાહી યોજનાનો ઉપયોગ કરે છે પરંતુ તેઓને અસર થતી નથી.
• ઇન્ટેલ ઇટાનિયમ (IA-64)
• આઇબીએમ પાવર 6 ની શાખા આગાહી મર્યાદિત છે તેથી તે અભેદ્ય લાગે છે.
• ક્એઓન ફી અને જી.પી.પી.યુ.
• સ્પાર્ક ટી શ્રેણી
• એએમડી ઝેન: રાયઝેન અને ઇપીવાયસી માઇક્રોપ્રોસેસર્સ સ્પેક્ટરને વિક્ષેપિત કરવા અથવા અભેદ્ય બનવા માટે સક્ષમ થવા માટે રસપ્રદ કાર્યો ધરાવે છે. તે રૂપરેખાંકન કે જેની હું બોલું છું તે એસ.એમ.ઇ. / એસ.ઈ.વી. (સુરક્ષિત મેમરી એન્ક્રિપ્શન અને સુરક્ષિત એન્ક્રિપ્ટેડ વર્ચ્યુઅલાઈઝેશન) છે જે કોઈપણ મેમરી પુન recoveryપ્રાપ્તિને ટાળે છે જે સિસ્ટમ અને વર્ચ્યુઅલાઈઝેશન વાતાવરણ સાથે ચેડા કરી શકે છે.

ઉકેલ શું છે?

aplicar પેચ અથવા અમારી સિસ્ટમ અપડેટ, ગમે તે હોય, અને સાથે પેચો અમારે કામગીરીનું સંભવિત નુકસાન થશે કે અમે તે સ્પષ્ટ કરીશું કે તે છેલ્લા મુદ્દામાં શું છે, પરંતુ ઓછામાં ઓછું સુરક્ષા સ્તરે આપણે કંઈક વધુ સુરક્ષિત રહીશું. કહો કે લિનક્સ, અને અન્ય operatingપરેટિંગ સિસ્ટમ્સ માટે મેલ્ટડાઉન સામે પહેલાથી પેચો છે. સૌથી ખરાબ વસ્તુ એ Android ઉપકરણોની દ્રષ્ટિએ છે, તે બધામાં ઓટીએ અપડેટ્સ નથી ...

તમે જોઈ શકો છો વધુ માહિતી આ લિંક્સમાં તેના વિશે:

• લિનક્સ કર્નલ મેઇલિંગ સૂચિ
• ઝેન પ્રોજેક્ટ
• ઇન્ટેલ
• એએમડી
• એઆરએમ
• Google
• મોઝિલા
• ડેબિયન
• ઉબુન્ટુ
• SUSE
• લાલ ટોપી
• સીઇઆરટી
• વીએમવેર
• સિટ્રીક્સ

પર્ફોમન્સનું નુકસાન શું છે?

અમે સાથે મળી બે શક્ય ઉકેલો:

1. સ softwareફ્ટવેર દ્વારા: તેમાં મOSકોઝ, લિનક્સ, વિન્ડોઝ, આઇઓએસ અને એન્ડ્રોઇડ operatingપરેટિંગ સિસ્ટમો માટેના પેચોને અમલમાં મૂકવાનો સમાવેશ છે, પરંતુ આ કમનસીબે માત્ર સુરક્ષા સમસ્યાને જ હલ નહીં કરે પરંતુ સટ્ટાકીય અમલને કારણે તે અમલીકરણને અસર કરે છે તે રીતે આપણી સિસ્ટમ ધીમી કરશે. અથવા પ્રભાવના નોંધપાત્ર નુકસાન સાથે અમારા સીપીયુના TLB ભૂંસી રહ્યા છીએ. કેટલાકએ અમારા સીપીયુમાં 50% ઓછા પ્રભાવ વિશે વાત કરી હતી, અન્ય ઓછી નકારાત્મક આગાહીઓ આપણે ચલાવી રહ્યા છીએ તે પ્રકારનાં સોફ્ટવેરના આધારે 5 થી 30% ની ખોવાઈ ગયેલી કામગીરીની વાત કરે છે. કેટલાક એલાર્મને શાંત કરવાનો પ્રયાસ કરી રહ્યા છે અને આક્ષેપ કરે છે કે કેટલીક વિડિઓ ગેમ્સ કે જેની પરીક્ષણ કરવામાં આવ્યું છે તે FPS ની દ્રષ્ટિએ માત્ર 2% ની ખોટ આપી છે (વિન્ડોઝમાં ફક્ત લિનક્સના કિસ્સામાં, તેનું વિશ્લેષણ કરવામાં આવ્યું નથી), પહેલાથી જ વિડિઓગેમમાં રમત ભાગ્યે જ કર્નલની જગ્યામાં કૂદવાનું કહે છે, પરંતુ અન્ય પ્રોગ્રામ્સ સાથે અને સોફ્ટવેર સાથે શું થાય છે, જેના કોડમાં ઘણી સૂચનાઓ શરતો પર આધારિત હોય છે ...? અહીં કામગીરીનું નુકસાન નોંધપાત્ર હોઈ શકે છે. સાચું છે કે ઇન્ટેલ અને અન્ય વેબસાઇટ્સ જેવી કે કેટલાક વપરાશકર્તાઓને શાંત કરવાનો પ્રયાસ કરે છે અને કહે છે કે મોટાભાગના ઘર વપરાશકારો માટે કામગીરીની ખોટ પ્રશંસાપાત્ર નહીં હોય અને તે એક સમસ્યા છે જે ડેટા સેન્ટર્સ, સર્વરો અને સુપર કમ્પ્યુટરને અસર કરશે ... આગાહી શું છે શું આપણે માનીએ છીએ? સત્ય એ છે કે તમારે શાંત રહેવું પડશે અને શું થાય છે તે જોવા માટે રાહ જોવી પડશે.
2. હાર્ડવેર દ્વારા: તેમાં વર્તમાન ચીપ્સની સમીક્ષા અને વર્તમાન માઇક્રોઆર્કિટેક્ચર્સના ફરીથી ડિઝાઇનનો સમાવેશ થાય છે જેથી આ ન થાય, જે સમય માંગી લે છે, ખૂબ ખર્ચાળ છે, અને અમે જલ્દી ઉકેલોની અપેક્ષા રાખી શકતા નથી. ઇન્ટેલ તેના તમામ અસરગ્રસ્ત ગ્રાહકોની ચિપ્સને બદલવાનું નક્કી કરતી વખતે, મને લાગે છે કે તેનો સ્પષ્ટ જવાબ છે: હાહાહા, બેઠો બેઠો. તેનો અર્થ કંપની માટે કરોડપતિ ડોલરનું નુકસાન થશે અને મને નથી લાગતું કે તે થશે.

પ્રભાવની ખોટ એ બધા જ ઉપયોગોમાં અને બધા સીપીયુ મોડેલોમાં તે જ રીતે ધ્યાનમાં લેવામાં આવશે નહીં, દેખીતી રીતે, તેથી એવા મોડેલો હશે જે અન્ય કરતા વધુ અસરગ્રસ્ત છે. અને તે છે એક મહાન કૂતરી આગલી પે generationીના ચિપ માટે ચૂકવણી કરો અને જુઓ કે આમાંના એક પેચો માટે તમે તેના પ્રભાવનું 100% સુધી શોષણ કરી શકતા નથી, પરંતુ તે એવું છે જ્યારે કેટલાક તેમનું કાર્ય સારી રીતે કરતા નથી.

મોટા ડેટા સેંટર જેવા કે એમેઝોન વેબ સર્વિસ, માઇક્રોસ .ફ્ટ એઝ્યુર અને ગૂગલ ક્લાઉડ આ સમસ્યાને કારણે, જ્યારે તેમના સર્વર્સમાં ઇન્ટેલ માઇક્રોપ્રોસેસર્સનો ઉપયોગ કરવામાં આવે છે, ત્યારે એસક્યુએલ ડેટાબેસેસ સંચાલિત થાય છે તેવા કિસ્સાઓમાં પ્રભાવના નુકસાનનો અંદાજ આશરે 20% છે. તે પણ સાચું છે કે ગૂગલ જેવા અન્ય લોકો કહે છે કે કામગીરીમાં ઘટાડો નહિવત્ છે.

અપડેટ (છેલ્લું કલાક):

સમય જતા આપણે આ કેસ વિશે નવી વાતો શીખીશું:

• તેમાંથી એક છે ઇન્ટેલ સામે મુકદ્દમો કે રાહ નથી કરવામાં આવી. ખાસ કરીને, ચિપ જાયન્ટને યુનાઇટેડ સ્ટેટ્સ તરફથી ત્રણ પ્રાપ્ત થયા છે અને સંભવત more વધુ આવશે. કેલિફોર્નિયા, ઇન્ડિયાના અને ઓરેગોનની અદાલતોમાં સૌ પ્રથમ આરોપો પર કાર્યવાહી કરવામાં આવી છે, કારણ કે સમયસર નબળાઈઓનું અસ્તિત્વ જાહેર કરવામાં, અપડેટ્સ દ્વારા તેમના પ્રોસેસરોને ધીમું કરવામાં અને વપરાશકર્તાઓની સલામતીનું રક્ષણ કરવામાં નિષ્ફળ જતા.
• જ્યારે એએમડીના કામકાજ ફરી વળતાં હોય ત્યારે ઇન્ટેલના શેર્સ ઘટી રહ્યા છે, અને આ પણ એવી ક્રિયા સામે આવી છે કે જો આ ન થયું હોત તો કોઈનું ધ્યાન ગયું ન હોત. અને તે છે ઇન્ટેલના સીઈઓએ તેના લગભગ અડધા શેર વેચી દીધા છે સુરક્ષા ભંગ જાહેર થયાના એક મહિના પહેલા. બ્રાયન ક્રિઝનિચે તેના શેરનો નિકાલ કરી દીધો છે અને આ તેમ છતાં, તેઓ કંપની તરફથી કહે છે કે તેનો સમાચારો સાથે કોઈ લેવાદેવા નથી, સૂચન કરી શકે છે કે તેઓ પહેલાથી જ સમસ્યા વિશે પહેલાથી જ જાણતા હતા અને તેથી જ તેઓએ તે મુજબ કાર્યવાહી કરી હતી.
• દેખાય છે સમસ્યાથી પ્રભાવિત નવા આર્કિટેક્ચરોતેમ છતાં આ ખૂબ વ્યાપક નથી, સર્વર્સ અને સુપર કમ્પ્યુટર્સમાં તે મહત્વપૂર્ણ છે. અમે આઈબીએમ પાવર 8 (લિટલ એન્ડિયન અને બિગ એન્ડિયન), આઈબીએમ સિસ્ટમ ઝેડ, આઇબીએમ પાવર 9 (લિટલ એન્ડિયન) વિશે વાત કરીશું અને અમે જોશું કે સૂચિ ટૂંક સમયમાં વિસ્તૃત કરવાની છે કે નહીં.
• El લિનક્સ કર્નલ ફરીથી ડિઝાઇન કરવામાં આવી છે મોટા ડેટા સેન્ટરો, સર્વર્સ અને મોટી સિસ્ટમો કે જેઓ તેના પર નિર્ભર છે તેને ગંભીર અસરથી અટકાવવા માટે પેચ કરે છે. ખાસ કરીને, કેપીટીઆઈ (કર્નલ પેજ ટેબલ આઇસોલેશન) ને સ્પર્શ કરવામાં આવ્યો છે, જે અગાઉ કેએસર અથવા બોલચાલથી ફ્યુકવિટ તરીકે ઓળખાતું હતું (બળપૂર્વક અનપpટ કરોટ કર્નલ વિરોધી ટ્રેમ્પોલિન્સ સાથે), જે સામગ્રીમાં વિભાજીત કરીને વપરાશકર્તા જગ્યાને કર્નલ જગ્યાથી વધુ સારી રીતે અલગ કરે છે. બે પેજીંગ કોષ્ટકો અલગ. કોષ્ટકનું વિભાજન એ સતત શુદ્ધ છે TLB કેશ નિષ્ફળતાઓમાં પરિણામી વધારો અને મેમરીમાં ડેટા અને સૂચનાઓ શોધવા માટે વધુ ઘડિયાળ ચક્રની આવશ્યકતા સાથે, એટલે કે, તે કામગીરીમાં નોંધપાત્ર ઘટાડો થાય છે અને સિસ્ટમ કરેલા કોલ્સ પર આધારીત છે કે જે કોઈ પ્રોગ્રામ બનાવે છે, તે વધુ કે ઓછાને અસર કરશે, પરંતુ ઓછામાં ઓછા મેલ્ટડાઉનને ફૂંકાવાથી ટાળો. કેટલાક પ્રોએક્ટિવ ડિફેન્સન્સ જેમ કે એએસએલઆર ઉમેરવામાં આવ્યા છે અને તેને લિનક્સ 4.14.11.૧4.9.74.૧૧ અને અન્ય અગાઉના એલટીએસ સંસ્કરણોમાં લાગુ કરવામાં આવ્યા છે: 4.4.109,, 3.16.52.૧૦3.18.91, 3.2.97.૧.XNUMX૨, .XNUMX.૧.XNUMX..XNUMX૧ અને XNUMX.૨.XNUMX.
• કામગીરીના નુકસાનનો અંદાજ વધુ વર્તમાન લોકો લિનસ ટોરવાલ્ડ્સે જે ટિપ્પણી કરી છે તે મુજબ 5% પ્રભાવના નુકસાનની વાત કરે છે, પરંતુ તે એમ પણ કહે છે કે કેટલાક અંશે જૂના સીપીયુમાં કે જેમાં પીસીઆઈડી શામેલ નથી, તેની અસર વધુ હશે.
• આ ક્ષણે સુરક્ષા સંશોધકો તેઓ માનતા નથી કે આ નિષ્ફળતાઓનો ઉપયોગ કરવામાં આવ્યું છે હુમલો કરવા માટે, ઓછામાં ઓછા મહત્વપૂર્ણ.
• મોઝિલાથી લ્યુક વેગનર, જાવાસ્ક્રિપ્ટ અને વેબએસ્કેપલિંગમાં વિશેષતા ધરાવતા ઇજનેરે દાવો કર્યો છે કે તેઓએ પીઓસી બનાવી છે અને પુષ્ટિ થઈ છે કે જાવાસ્ક્રિપ્ટ-આધારિત હુમલા બ્રાઉઝર્સ દ્વારા થઈ શકે છે. તેથી તેઓ પહેલાથી જ ઉકેલો પર કામ કરી રહ્યાં છે ... ગૂગલ ગૂગલ ક્રોમને અપડેટ કરવાનું પણ કામ કરી રહ્યું છે અને 23 જાન્યુઆરીએ સુધારો સાથે ક્રોમ 64 પ્રકાશિત કરવામાં આવશે. આ ક્ષણે આપણે નીચે મુજબનું કામ કરી શકીએ:
  • મોઝીલા ફાયરફોક્સ: આ કરવાનું ઘણું નથી, તેઓ પ્રદર્શન.ન્યૂ () ફંક્શનમાં ફેરફાર કરીને અને શેરેડઅરેબફર સુવિધાને અક્ષમ કરીને 57 થી તેમના સંસ્કરણોને અપડેટ કરવાના હવાલામાં છે અને તેઓ અન્ય સુરક્ષા પગલાં પર કામ કરી રહ્યા છે.
  • ગૂગલ ક્રોમ: આ દરમિયાન તમે જાતે વેબસાઇટ્સને અલગ કરવા માટે સંરક્ષણ મિકેનિઝમ્સને સક્રિય કરી શકો છો. આ માટે તમે સરનામાંને .ક્સેસ કરી શકો છો ક્રોમ: // ફ્લેગ્સ / # સક્ષમ-સાઇટ-દીઠ પ્રક્રિયા અને અમે પીળા રંગમાં ચિહ્નિત થયેલ વિકલ્પને સક્ષમ કરીએ છીએ જે સ્ક્રિપ્ટ સાઇટ આઇસોલેશન કહે છે. જો તમારી પાસે Android પર Chrome છે, તો તમે આ વિકલ્પને આમાં પણ accessક્સેસ કરી શકો છો ક્રોમ: // ફ્લેગ્સ પરંતુ તે વિરોધાભાસ અથવા પ્રભાવ ખોટ તરફ દોરી શકે છે.
• સમસ્યાઓને ઠીક કરવા માટેના પેચો પ્રભાવના પ્રભાવથી બીજાને કારણભૂત છે. વિંડોઝમાં, ઉદાહરણ તરીકે, કેટલાક એન્ટીવાયરસ સાથે સમસ્યા છે અને તે ઉત્પન્ન થાય છે સંઘર્ષમાંથી વાદળી સ્ક્રીન શોટ. તેથી તમારે સુસંગત એન્ટીવાયરસની જરૂર છે ...
• ગૂગલ એક અપડેટ પર કામ કરે છે જે આજે Android માટે 5 જાન્યુઆરી, 2018 પ્રકાશિત થશે, પરંતુ તે ફક્ત તે જ ફોન પર પહોંચશે જે ઓટીએ અપડેટ્સને સમર્થન આપે છે, પ્રથમ પિક્સેલ 2 હશે અને બાકીના અમારા ટર્મિનલના ઉત્પાદકો પર આધારિત હશે ...
• સફરજન તે આઇઓએસ અને મcકોઝ માટેના પેચો પણ તૈયાર કરે છે પરંતુ આ ક્ષણે તેઓએ કોઈ નિવેદનો આપ્યા નથી ... એવું લાગે છે કે મેકોઝ હાઇ સીએરા 10.13.2 માં સમસ્યા દેખીતી રીતે હલ થઈ ગઈ છે, પરંતુ એવું લાગે છે કે સંસ્કરણ 10.13.3 માં ત્યાં હશે વધુ સમાચાર. અમે જોશું કે તેઓ તેમના આઇફોન અને આઈપેડ માટે આઇઓએસ સાથે શું કરે છે.
• એઆરએમ તે તેના અસરગ્રસ્ત પ્રોસેસરો માટે પણ પેચો ઓફર કરે છે, અને પેચ હવે લિનક્સ કર્નલ માટે ઉપલબ્ધ છે અને સાથે સાથે અમને વધારાની સુરક્ષા માટે એઆરએમ ટ્રસ્ટેડ ટ્રસ્ટ ફર્મવેરનો ઉપયોગ કરવાનું યાદ અપાવશે.
• વાઇન અને વર્ચ્યુઅલાઈઝેશન સ .ફ્ટવેર તે સોફટવેરનાં તે પ્રકાર છે કે જેની અમલવારી માટે જરૂરી સાયસ્કોલ્સની સંખ્યાને કારણે તેમની એક્ઝેક્યુશનમાં સૌથી વધુ કામગીરીનું નુકસાન થઈ શકે છે.
• ફક્ત કમ્પ્યુટર્સ જ અસરગ્રસ્ત નથી અને મોબાઇલ ઉપકરણો, અન્ય ઉપકરણો જેમ કે કનેક્ટેડ કાર, ઔદ્યોગિક સિસ્ટમ કે જે અસરગ્રસ્ત ચિપ્સ પર આધારિત SoC ધરાવે છે, હોમ ઓટોમેશન, ચોક્કસ IoT ઉત્પાદનો વગેરે.
• એનવીઆઈડીઆએએ તેના ડ્રાઇવરોને અપડેટ કર્યા છે તેમના જિયોગ્રાસ, ક્વાડ્રો અને એનવીએસ મોડેલો માટે કારણ કે તેઓ તેમના નિયંત્રકમાં સ્પેક્ટર દ્વારા અસરગ્રસ્ત થઈ શકે છે, તેથી તેઓ ડ્રાઇવરોને અપડેટ કરવા માટે ઝડપી થઈ ગયા છે. પરંતુ તે ખુદ જીપીયુને અસર કરતું નથી ... સંવેદનશીલ સિસ્ટમ્સમાં થતા શોષણને ટાળવા માટે તે એક સરળ ડ્રાઇવર અપડેટ છે, કારણ કે બ્રાઉઝર્સ, એન્ટીવાયરસ અને અન્ય સ softwareફ્ટવેર પણ અપડેટ કરવામાં આવી રહ્યા છે. અસરગ્રસ્ત જીપીયુના સમાચાર ખોટા છે ...
• અસરગ્રસ્ત આર્કિટેક્ચરોનું વિસ્તરણ, તમે પહેલેથી જ જાણો છો કે મેલ્ટડાઉન ફક્ત ઇન્ટેલની સમસ્યા છે (સંતોષકારક રૂપે બનાવવામાં આવેલી પીઓસીમાં એઆરએમ અને એએમડી બંનેની અસર થઈ નથી), જ્યારે સ્પેક્ટર પણ અસર કરે છે:

• દરમિયાન ઇન્ટેલ અસરગ્રસ્ત બજારમાં મોડેલો રજૂ કરવાનું ચાલુ રાખે છે પેચો સિવાય કંઈપણ નક્કી કર્યા વિના.તમે આજે જાણશો કે માઇક્રોપ્રોસેસર અસરગ્રસ્ત છે? જૂની મોડેલો હજી પણ સ્ટોકમાં વેચાય છે એટલું જ નહીં, મોડેલો પણ શરૂ થયા છે જેણે કોફે તળાવ જેવા ફેક્ટરીને છોડી દીધી છે ...
• અમે છેલ્લા કલાકની માહિતી અને બાકી વિસ્તૃત કરવાનું ચાલુ રાખીશું, કારણ કે સંભવ છે કે નવા સુરક્ષા પ્રતિસ્પર્ધાઓ બહાર આવે અને તે પણ શક્ય છે કે નવા પ્રકારો બહાર પાડવામાં આવશે જે સમસ્યાઓ ઉત્પન્ન કરવાનું ચાલુ રાખી શકે ...

જેમ હું કહું છું સોપ ઓપેરા ફક્ત શરૂ થયું છે, અને મને લાગણી છે કે આ ઘણા બધા સમાચાર લખવામાં આવશે જે ઇતિહાસમાં સૌથી મોટી સલામતી નિષ્ફળતા બની ગયું છે:

તમારી ટિપ્પણી કરવાનું ભૂલશો નહીં… જો તમારી પાસે ટિપ્પણીઓ, ઉમેરવા, શંકાઓ અથવા કંઈપણ હોય.