Dan Pražák Өткөн түнү интернетте Intel процессорлорунда жаңы ачылган коопсуздук кемчилиги бар деген өтө олуттуу билдирүү пайда болду. Бул олуттуу көйгөй, анткени ал архитектуранын дизайнынан келип чыккан кемчилик. Кошумчалай кетсек, бул ката бардык заманбап Intel процессорлорунда пайда болот жана ошондуктан негизинен Core iX үй-бүлөсүнөн жок дегенде бардык моделдерге таасир этет. Булар 2008-жылы дүкөн текчелеринде пайда болгон. Бул коопсуздук кемчилиги операциялык системанын деңгээлинде патчты талап кылат, бирок бул компьютердин өзүн жайлатат.
Болушу мүмкүн сени кызыктырат
Дэвид Ханак Маалымат кечээ пайда болуп, андан бери алып-сатарлыктын жана такталбаган маалыматтардын чоң көчкүсү башталды, ал дагы деле бүтө элек. Азырынча бул көйгөй Intel компаниясынын бардык заманбап процессорлоруна тиешелүү экени анык жана бул көйгөйдү чечүү үчүн Windows, macOS же Linux болобу, тиешелүү операциялык системаны жаңыртуу талап кылынат. Ката x86 архитектурасынын дизайнында жана микрокодду жөнөкөй өзгөртүү жардам бербейт.
Болушу мүмкүн сени кызыктырат
Бул иш боюнча тиешелүү маалымат бүтүндөй тергөө январдын аягына чейин колдонулуучу маалыматтык эмбаргодо турганы жардам бербейт. Колдо болгон маалыматка ылайык, көйгөй бул ката программаларга адатта кире албай турган ядро эс тутумунун корголгон бөлүмүнө кирүү мүмкүнчүлүгүн берет. Ошентип, кооптуу программалар бул эс тутумга кирип, анын мазмунун окуй алат. Мисалы, паролдор, логин маалыматтары, файлдар же ар кандай сертификаттар жөнүндө маалымат ж.б. бул жерден тапса болот.
PostgreSQL SELECT 1 Intel процессорунун аялуулугу үчүн KPTI чечүү жолу менен https://t.co/N9gSvML2Fo
Эң жакшы жагдай: 17% жайлоо
Эң начар жагдай: 23%— Регистр (@TheRegister) January 2, 2018
Азырынча, бул Windows жана Linux иштеп чыгуучулары ага канчалык тез жооп бергенин эске алганда, бул чындап эле олуттуу ката окшойт - оңдоо азыртадан эле кыйын. Бул катаны оңдоо үчүн, ядро эстутум компоненти курчап турган процесстерден кайра изоляцияланышы керек. Бирок, бул иш-аракет компьютерди 5 жана 30% га чейин жайлатат. Бул маселе macOS платформасында кандайча ишке ашары азырынча так эмес. Бирок, биз таасири башка платформаларга окшош болот деп күтсөк болот. Ар кандай булактар тарабынан бир нече жолу жарыялангандай, оңдоо иштери азыртадан эле кыйын. Көбүрөөк маалымат эмбарго аяктагандан кийин, январдын экинчи жарымында пайда болот. Көбүрөөк маалымат таба аласыз (англис тилинде). бул жерде.
Ой, AMD :)
Азырынча ал "Уф, AMD" сыяктуу көрүнбөйт. Алгачкы маалыматтарга караганда, AMD тиешелүү иштеп чыгуучуларды бул ОС жаңыртууларынан AMD процессорлору менен системаларды үнөмдөөгө ынандыра албай жатат.