Hampir setiap komputer yang dihasilkan dalam 20 tahun yang lalu terjejas oleh Meltdown and Specter, dua bug komputer yang hebat. Dan pelancaran patch tidak berjalan dengan lancar, mengetuai pakar dalam bidang itu untuk mengatakan ia akan mengambil masa bertahun-tahun untuk dilaksanakan sepenuhnya.
Memperbaiki Kesilapan Prosesor Jalan Jauh
Salah satu daripada pakar tersebut adalah Paul Kocher, yang merupakan sebahagian daripada pasukan penyelidikan yang menemui Spectre. Beliau memberitahu Selena Larson CNN Money, "Jika anda melihat berapa lama ia akan mengambil untuk semua perisian yang relevan pada PC anda, termasuk pemandu dan apa-apa yang dikemas kini, anda mungkin melihat beberapa tahun sebelum proses itu selesai. "
$config[code] not foundPerniagaan kecil yang bergantung kepada komputer untuk operasi harian mereka tidak mempunyai tahun. Oleh itu, soalan-soalan ini adalah pepijat ini, betapa lemahnya komputer anda dan patch kerja?
Apakah Kelemahan dan Rintangan?
Menjelaskan Kemerahan dan Hantu agak rumit. Tetapi pada dasarnya, inilah yang berlaku. Apabila pemproses di komputer anda melakukan pelaksanaan spekulatif dan caching, data sepatutnya terpencil dan dilindungi.
Pelaksanaan spekulasi digunakan oleh cip komputer untuk memprediksi masa depan yang membolehkan mereka menjalankan fungsi lebih cepat. Ia mula berfungsi pada kebarangkalian sebelum anda membuat pilihan dengan menangani pelbagai cawangan logik.
Caching digunakan untuk mempercepat akses memori dengan menggunakan sedikit penyimpanan memori dipanggil cache CPU. Kerana ia tinggal di CPU dan eksekusi spekulatif juga disimpan dalam cache, isu-isu dengan memori terlindung timbul.
Sekiranya kelemahan ini dieksploitasi, penggodam boleh mendapat akses kepada data yang sehingga penemuan ini dianggap dilindungi.
Anda boleh melihat video oleh RedHat untuk mendapatkan perspektif lain pada pepijat.
Komputer yang terjejas
Kesilapan dalam pemproses akan kembali 20 tahun sehingga tidak semua jenama akan terjejas. Intel telah memperkenalkan satu penetapan tetapi kemudian memberi amaran kepada syarikat-syarikat komputer untuk menunggu sebelum melaksanakan patch. Microsoft, Apple, Google, dan Firefox telah mengeluarkan perbaikan supaya anda boleh pergi ke laman web mereka dan mendapatkan lebih banyak maklumat dengan mengklik nama syarikat masing-masing.
Jika anda ingin penjelasan yang lebih terperinci, pasukan Projek Google Zero mempunyai maklumat di sini.
Foto melalui Shutterstock
2 Komen ▼
