Ar co-obraichean bho làrach-lìn TechPowerUP le ceangal gu foillseachadh anns na pàipearan Duitseach gun do dh’ fheuch Intel ri brìb a thoirt do luchd-rannsachaidh a lorg so-leòntachd MDS. So-leòntachd samplachadh dàta microarchitectural (MDS), samplachadh dàta bho microarchitecture, ann am pròiseasairean Intel a tha air a bhith gan reic airson na 8 bliadhna a dh’ fhalbh. Chaidh na so-leòntachd a lorg le eòlaichean tèarainteachd bho Oilthigh Shaor Amsterdam (Vrije Universiteit Amsterdam, VU Amsterdam). A rèir foillseachadh anns an Nieuwe Rotterdamsche Courant, thairg Intel “duais” de $ 40 do luchd-rannsachaidh agus $ 000 a bharrachd airson “a’ chunnart a lughdachadh ”bhon“ toll a chaidh ainmeachadh. ” Dhiùlt an luchd-rannsachaidh, tha an stòr a’ leantainn, an t-airgead seo gu lèir.
Gu bunaiteach, cha do rinn Intel dad sònraichte. Às deidh na so-leòntachd Specter agus Meltdown a lorg, thug a’ chompanaidh a-steach prògram duais airgid Bug Bounty dhaibhsan a lorgas so-leòntachd cunnartach ann an àrd-ùrlaran Intel agus a bheir cunntas don chompanaidh. Is e suidheachadh a bharrachd agus èigneachail airson duais fhaighinn nach bu chòir fios a bhith aig neach sam bith ach daoine sònraichte bho Intel mun so-leòntachd. Bheir seo ùine dha Intel an cunnart a lughdachadh le bhith a’ cruthachadh badan agus ag obair le luchd-leasachaidh siostam obrachaidh agus luchd-saothrachaidh phàirtean, mar eisimpleir, a’ toirt seachad còd gus BIOSan motherboard a chàradh.
Nuair a chaidh clas so-leòntachd MDS a lorg, cha mhòr nach robh ùine aig Intel gus an cunnart a lughdachadh gu sgiobalta. Ged a tha na pìosan Mar fhreagairt don fhoillseachadh gun deach so-leòntachd ùra a lorg, cha robh ùine aig Intel ùrachadh a dhèanamh air meanbh-chòd an luchd-giullachd, agus tha na modhan sin fhathast ri thighinn. Chan eil e coltach gun robh a’ chompanaidh an dùil “brìbearachd” a dhèanamh gus am bagairt a lorg sgioba VU Amsterdam a fhalach gu bràth, ach dh’ fhaodadh e ùine a cheannach dhaibh fhèin airson gluasad.
Source: 3d naidheachdan.ru