Cpus இன்டெல்லில் மூன்று புதிய ஸ்பெக்டர் / கரைப்பு போன்ற பிழைகள் காணப்படுகின்றன

ஸ்பெக்டர் மற்றும் மெல்ட்டவுன் போன்ற மூன்று புதிய 'ஊக மரணதண்டனை' பிழைகள் இன்டெல் செயலிகளில் கண்டறியப்பட்டுள்ளன, இது சாத்தியமான தாக்குதல்களுக்கான கதவைத் திறக்கிறது.

ஸ்பெக்டர் மற்றும் மெல்ட்டவுன் போன்ற இன்டெல் செயலிகளில் பாதுகாப்பு குறைபாடுகளை மீண்டும் கண்டறியவும்

இந்த தாக்குதல்கள் சி.வி.இ-2018-3615, சி.வி.இ-2018-3620, மற்றும் சி.வி.இ-2018-3646 ஆகிய எண்களால் வரையறுக்கப்படுகின்றன , மேலும் எல் 1 டெர்மினல் ஃபால்ட் (எல் 1 டி.எஃப்) மற்றும் ஃபோர்ஷேடோ எனப்படும் புதிய வகை பாதிப்புக்குள்ளாகும்.

விஷயங்களை எளிமையாக வைத்திருக்க, இந்த குறைபாடுகள் ஒரு செயலியின் எல் 1 தேக்ககத்தில் உள்ள தகவல்களைப் படிக்க தாக்குபவர்களை அனுமதிக்கின்றன, இது ஒரு சிறிய நினைவகக் குளம், இது செயலாக்க மையத்தால் மட்டுமே அணுக முடியும் (மற்றும் SMT- இயக்கப்பட்ட CPU க்காக அதனுடன் தொடர்புடைய நூல்கள்). பொதுவாக தடைசெய்யப்பட்ட இந்த தகவலை அணுகுவது தாக்குதல் செய்பவர்கள் கடவுச்சொற்கள் மற்றும் குறியாக்க விசைகள் போன்ற தகவல்களைத் திருட அனுமதிக்கும், மேலும் பயமுறுத்தும் விஷயம் என்னவென்றால், இந்த தாக்குதலை ஒரு மெய்நிகர் இயந்திரத்திலிருந்து மற்றொரு மெய்நிகராக்கப்பட்ட சேவையக சூழலில் மேற்கொள்ள முடியும்.

அதிர்ஷ்டவசமாக, இந்த சிக்கல்களை ஃபார்ம்வேர், மென்பொருள் மற்றும் ஹைப்பர்வைசர் புதுப்பிப்புகள் ஆகியவற்றின் மூலம் தீர்க்க முடியும், மேலும் மைக்ரோசாப்ட் அதன் மென்பொருள் புதுப்பிப்புகள் எல் 1 க்கான ஹைப்பர்-வி ஹைப்பர் கிளியர் தணிப்பு என்ற வலைப்பதிவு இடுகையில் ' மிகக்குறைவான செயல்திறன் தாக்கத்தை' கொண்டிருப்பதாக தெரிவிக்கிறது . டெர்மினல் ஃபால்ட் ” இது மைக்ரோசாப்ட் திருத்தங்கள் மற்றும் பிற சாத்தியமான இணைப்புகளைப் பற்றி விரிவாகக் கூறுகிறது.

AMD அதன் செயலிகள் "எங்கள் வன்பொருள் பேஜிங் கட்டமைப்பு பாதுகாப்புகள் காரணமாக ஃபோர்ஷேடோ அல்லது ஃபோர்ஷேடோ-என்ஜி எனப்படும் புதிய ஊக மரணதண்டனை தாக்குதல் வகைகளுக்கு எளிதில் பாதிக்கப்படுவதில்லை" என்று கருத்து தெரிவித்தார். AMD அதன் தரவு மையங்களைப் பயன்படுத்துபவர்கள் தங்கள் தளங்களில் ஃபோர்ஷேடோ தொடர்பான இணைப்புகளைப் பயன்படுத்த வேண்டாம் என்றும் பரிந்துரைக்கிறது.

ஃபோரெஷாடோ என்றால் என்ன மற்றும் சாத்தியமான தீர்வுகள் என்பதை இன்டெல் விளக்குகிறது

எல் 1 டிஎஃப் மூன்று புதிய பாதிப்புகளை வளர்ந்து வரும் ஊக மரணதண்டனை தாக்குதல்களில் சேர்க்கிறது, அவற்றில் பல இன்டெல் செயலிகளுக்கு தனித்துவமானது.

கிஸ்மோடோ எழுத்துரு (படம்) ஓவர்லாக் 3 டி