Gisulayan sa Intel nga Maminusan o Malangan ang Pagpublikar sa Mga Kakulangan sa MDS nga adunay $120 nga "Ganti"

Ang among mga kauban gikan sa website sa TechPowerUP nga adunay link sa usa ka publikasyon sa Dutch press pagtahonga ang Intel misulay sa pagsuhol sa mga tigdukiduki nga nakadiskobre sa mga kahuyangan sa MDS. Mga vulnerabilities nga microarchitectural data sampling (MDS), sampling data gikan sa microarchitecture, nadiskobrehan sa mga processor sa Intel nga gibaligya sa miaging 8 ka tuig. Ang mga kahuyangan nadiskobrehan sa mga espesyalista sa seguridad gikan sa Free University of Amsterdam (Vrije Universiteit Amsterdam, VU Amsterdam). Sumala sa usa ka publikasyon sa Nieuwe Rotterdamsche Courant, ang Intel nagtanyag sa mga tigdukiduki og "ganti" nga $40 ug dugang nga $000 alang sa "pagminus sa hulga" gikan sa giila nga "lungag." Ang mga tigdukiduki, ang tinubdan nagpadayon, nagdumili sa tanan niini nga salapi.

Sa panguna, wala’y gihimo nga espesyal ang Intel. Pagkahuman sa pagkadiskobre sa mga kahuyangan sa Spectre ug Meltdown, gipaila sa kompanya ang usa ka programa nga gantimpala sa salapi sa Bug Bounty alang sa mga nakadiskubre sa usa ka peligro nga pagkahuyang sa mga platform sa Intel ug ireport kini sa kompanya. Ang usa ka dugang ug mandatory nga kondisyon alang sa pagdawat sa usa ka ganti mao nga walay bisan kinsa gawas sa espesyal nga gitudlo nga mga tawo gikan sa Intel kinahanglan nga mahibalo mahitungod sa kahuyang. Naghatag kini og panahon sa Intel aron maminusan ang hulga pinaagi sa paghimo og mga patch ug pagtrabaho kauban ang mga nag-develop sa operating system ug mga tiggama sa sangkap, pananglitan, paghatag code sa pag-patch sa mga motherboard BIOS.

Sa kaso sa pagkadiskubre sa klase sa mga kahuyangan sa MDS, halos wala’y oras ang Intel aron dali nga maminusan ang hulga. Bisan pa ang mga patsa hapit na mabuhat Agig tubag sa pahibalo sa pagkadiskobre sa bag-ong mga kahuyangan, ang Intel wala'y panahon sa hingpit nga pag-update sa microcode sa mga processor, ug kini nga mga pamaagi naghulat pa. Dili tingali nga ang kompanya nagplano sa "paghiphip" aron matago sa kahangturan ang hulga nga nadiskobrehan sa VU Amsterdam team, apan mahimo nga gipalit ang iyang kaugalingon nga oras sa pagmaniobra.

Source: 3dnews.ru