Airson pròiseasairean air raon farsaing de ailtireachd Armv8-A (Cortex-A). an so-leòntachd sònraichte fhèin a thaobh ionnsaighean taobh-seanail a’ cleachdadh algorithms coimpiutaireachd tuairmeasach. Thug ARM fhèin cunntas air seo agus thug e seachad badan agus stiùireadh gus an so-leòntachd a chaidh a lorg a lughdachadh. Chan eil an cunnart cho mòr, ach chan urrainnear dearmad a dhèanamh air, leis gu bheil pròiseasairean stèidhichte air ailtireachd ARM anns a h-uile àite, a tha a ’dèanamh cunnart bho aoidion do-chreidsinneach a thaobh builean.
Chaidh an so-leòntachd a lorg eòlaichean Google ann an ailtireachd ARM a chòdachadh le Straight-Line Speculation (SLS) agus chaidh ainmeachadh gu h-oifigeil CVE-2020-13844. A rèir ARM, tha so-leòntachd SLS mar sheòrsa de so-leòntachd Specter, a thàinig (còmhla ri so-leòntachd Meltdown) gu bhith ainmeil san Fhaoilleach 2018. Ann am faclan eile, is e so-leòntachd clasaigeach a tha seo ann an dòighean coimpiutaireachd tuairmeasach le ionnsaigh seanail taobh.
Feumaidh coimpiutaireachd tuairmeasach dàta a ghiullachd ro làimh air grunn mheuran a dh’ fhaodadh a bhith ann, ged a dh’ fhaodadh iad sin a bhith air an toirt air falbh às deidh sin mar nach eil feum. Bidh ionnsaighean taobh-seanail a 'leigeil le leithid de dhàta eadar-mheadhanach a ghoid mus tèid a sgrios gu tur. Mar thoradh air an sin, tha pròiseasairean cumhachdach againn agus tha cunnart ann gun tèid dàta a leigeil ma sgaoil.
Bidh an ionnsaigh Straight-Line Speculation air pròiseasairean stèidhichte air ARM ag adhbhrachadh don phròiseasar, nuair a bhios atharrachadh san t-sruth stiùiridh, atharrachadh gu bhith a’ coileanadh stiùiridhean a lorgar gu dìreach mar chuimhneachan, an àite a bhith a’ leantainn an stiùiridh san t-sruth stiùiridh ùr. Gu follaiseach, chan e seo an suidheachadh as fheàrr airson stiùireadh a thaghadh airson a chuir gu bàs, a dh’ fhaodadh neach-ionnsaigh brath a ghabhail air.
Gus a chreidsinn, chan e a-mhàin gu bheil ARM air stiùireadh leasaiche a leigeil ma sgaoil gus cuideachadh le bhith a’ seachnadh cunnart aodion tron ionnsaigh Straight-Line Speculation, ach tha e cuideachd air badan a thoirt seachad airson prìomh shiostaman obrachaidh leithid FreeBSD, OpenBSD, Trusted Firmware-A agus OP-TEE, agus leig iad a-mach pìosan airson luchd-cruinneachaidh GCC agus LLVM.
Thuirt a’ chompanaidh cuideachd nach toir cleachdadh badan buaidh air coileanadh àrd-ùrlaran ARM, mar a thachair air àrd-ùrlaran Intel a tha co-chosmhail ri x86 leis na so-leòntachd Specter agus Meltdown air am bacadh. Ach, bidh e comasach dhuinn ionnsachadh mu dheidhinn seo bho stòran treas-phàrtaidh, a bheir dealbh cothromach den so-leòntachd ùr.
Source: 3d naidheachdan.ru