ઇન્ટેલ: તમારે ZombieLoad સામે રક્ષણ આપવા માટે હાઇપર-થ્રેડિંગને અક્ષમ કરવાની જરૂર નથી

જો પછી અગાઉના સમાચાર ZombieLoad વિશે જો તમે સ્પેક્ટર અને મેલ્ટડાઉન જેવી નવી નબળાઈના શોષણને રોકવા માટે ઇન્ટેલની હાયપર-થ્રેડિંગ સુવિધાને કેવી રીતે અક્ષમ કરવી તે વિશે ગભરાટમાં છો, તો પછી ઊંડો શ્વાસ લો - ઇન્ટેલનું સત્તાવાર માર્ગદર્શન ખરેખર મોટા ભાગના લોકો માટે આ કરવાની ભલામણ કરતું નથી. કેસો

ZombieLoad એ અગાઉના સાઇડ-ચેનલ હુમલાઓ જેવું જ છે જે ઇન્ટેલ પ્રોસેસરોને સંભવિત સંવેદનશીલ માહિતીને ઉજાગર કરવા દબાણ કરે છે જે સામાન્ય રીતે અલગ અને તેનો ઉપયોગ કરતી એપ્લિકેશનો માટે જ સુલભ હશે. સુરક્ષા સંશોધકોએ અગાઉ અહેવાલ આપ્યો છે કે મોટાભાગની ઇન્ટેલ ચિપ્સમાં નબળાઈ હાજર છે અને Windows, MacOS અને Linux માં તેનો ઉપયોગ કરી શકાય છે.

ઇન્ટેલ, તેના ભાગ માટે, ZombieLoad ના જોખમનું મૂલ્યાંકન કેટલું ગંભીર છે તેની સાથે સહમત નથી. કંપનીએ ZombieLoad ને એક અલગ નામ આપવાનું પણ નક્કી કર્યું - Microarchitectural Data Sampling (MDS) અથવા Microarchitectural Data Sampling. સંમત થાઓ, આ કેટલાક ઝોમ્બિઓના સંદર્ભ કરતાં ઘણું ઓછું ડરામણું લાગે છે.

"એમડીએસ નબળાઈ સ્થાનિક રીતે એક્ઝિક્યુટિવ એક્ઝિક્યુશન સાઇડ ચેનલનો ઉપયોગ કરીને નાના સ્ટ્રક્ચર્સમાંથી સીપીયુમાં લીક થયેલા ડેટા સેમ્પલિંગ પર આધારિત છે," કંપની સમજાવે છે. “MDS ની વ્યવહારુ કામગીરી ખૂબ જટિલ છે. નબળાઈ પોતે હુમલાખોરને જે ડેટા મેળવવા માંગે છે તે પસંદ કરવાની રીત પ્રદાન કરતી નથી.

કંપનીએ જણાવ્યું હતું કે, "અમારા ઘણા નવીનતમ 8મી અને 9મી પેઢીના ઇન્ટેલ કોર પ્રોસેસરો તેમજ XNUMXજી પેઢીના ઇન્ટેલ ઝેઓન સ્કેલેબલ પ્રોસેસર પરિવારમાં હાર્ડવેર સ્તરે એમડીએસને પહેલેથી જ સંબોધવામાં આવ્યું છે." “અન્ય અસરગ્રસ્ત ઉત્પાદનો માટે, યોગ્ય ઓપરેટિંગ સિસ્ટમ અને હાઇપરવાઇઝર સોફ્ટવેર અપડેટ્સ સાથે સંયોજનમાં માઇક્રોકોડ અપડેટ દ્વારા શમનના પગલાં ઉપલબ્ધ છે, જે આજથી ઉપલબ્ધ છે. અમે પ્રદાન કર્યું વધુ મહિતી અમારી વેબસાઇટ પર અને દરેકને તેમની સિસ્ટમને અદ્યતન રાખવા માટે પ્રોત્સાહિત કરવાનું ચાલુ રાખો કારણ કે સુરક્ષિત રહેવાની આ એક શ્રેષ્ઠ રીત છે."

ઇન્ટેલે એ પણ સૂચવ્યું હતું કે ZombieLoadની સંશોધન ટીમ કંપની અને PC ઉદ્યોગમાં અન્ય લોકો સાથે નબળાઈને સાર્વજનિક રૂપે જાણીતી થાય તે પહેલાં પેચ કરવા માટે કામ કરી રહી છે. "અમે સંશોધકોનો આભાર વ્યક્ત કરવા માંગીએ છીએ કે જેમણે આ સમસ્યાના સમન્વયિત ઉકેલમાં તેમના યોગદાન માટે અમારી અને અમારા ઉદ્યોગ ભાગીદારો સાથે કામ કર્યું છે."

તો હાયપર-થ્રેડીંગ વિશે શું?

ઇન્ટેલે જણાવ્યું છે કે હાયપર-થ્રેડિંગને અક્ષમ કરવું જરૂરી નથી અથવા PC વપરાશકર્તાઓ માટે એકમાત્ર વિકલ્પ છે. હકીકતમાં, ઇન્ટેલ કહે છે કે શું કરવું તે દરેક ગ્રાહકે નક્કી કરવાનું છે. જો તમે ઇન્સ્ટોલ કરેલ સૉફ્ટવેરની સુરક્ષાની બાંયધરી આપી શકતા નથી, તો હા, હાયપર-થ્રેડિંગને અક્ષમ કરવું એ કદાચ સારો વિચાર છે. જો સૉફ્ટવેર ફક્ત Microsoft સ્ટોરમાંથી, તમારા IT વિભાગમાંથી આવે છે, અથવા તમે જેને વિશ્વાસપાત્ર સ્ત્રોત માનો છો તેમાંથી ફક્ત ઇન્સ્ટોલ કરેલું હોય, તો તમે કદાચ હાયપર-થ્રેડિંગ સક્ષમ છોડી શકો છો. તે ખરેખર ફક્ત તેના પર નિર્ભર છે કે તમે તમારી સલામતી વિશે કેટલા ચિંતિત છો.

કંપનીએ એક નિવેદનમાં જણાવ્યું હતું કે, "ગ્રાહકોમાં પરિબળ વ્યાપકપણે બદલાતા હોવાથી, ઇન્ટેલ હાયપર-થ્રેડિંગને અક્ષમ કરવાની ભલામણ કરતું નથી કારણ કે તે સમજવું અગત્યનું છે કે MDS સામે રક્ષણ પૂરું પાડવાનો તે એકમાત્ર રસ્તો નથી અને તે પોતાના પર રક્ષણ પૂરું પાડતું નથી," કંપનીએ એક નિવેદનમાં જણાવ્યું હતું. .

તે જ સમયે, ઓપરેટિંગ સિસ્ટમ ઉત્પાદકોની પ્રતિક્રિયાઓ એકબીજાથી અલગ છે.

Google એ Chrome OS માટે એક ફિક્સ રિલીઝ કર્યું છે જે ડિફોલ્ટ રૂપે Chromebooks માટે હાઇપર-થ્રેડિંગને અક્ષમ કરે છે. જે લોકો મલ્ટિ-થ્રેડીંગ ટેક્નોલોજીને પાછું ચાલુ કરવા માગે છે તે જાતે કરી શકે છે, કંપની કહે છે.

Apple એ MacOS Mojave માટે એક અપડેટ બહાર પાડ્યું છે અને જાહેરાત કરી છે કે કંપનીના ગ્રાહકો, ખાસ કરીને સુરક્ષા પ્રત્યે સભાન લોકો, હાઇપર-થ્રેડિંગને અક્ષમ કરી શકે છે.

માઇક્રોસોફ્ટે જણાવ્યું હતું કે તેણે MDS ની સંભાવના ઘટાડવા માટે તેના સોફ્ટવેર માટે પેચ બહાર પાડ્યા છે, પરંતુ એ પણ નોંધ્યું છે કે ગ્રાહકોએ વધુમાં તેમના PC ઉત્પાદકો પાસેથી ફર્મવેર અપડેટ્સ મેળવવું જોઈએ.

હકીકત એ છે કે, મોટાભાગના ભાગમાં, ઑપરેટિંગ સિસ્ટમ વિક્રેતાઓએ હાયપર-થ્રેડિંગ સક્ષમ છોડવાનું નક્કી કર્યું છે, ZombieLoad ખતરો દેખીતી રીતે એટલું ગંભીર નથી જેટલું તે માત્ર એક દિવસ પહેલા લાગતું હતું. વધુમાં, વાસ્તવિક હુમલામાં ઉપયોગમાં લેવાતી નબળાઈનો હજુ પણ કોઈ જાણીતો કેસ નથી.

તે જ સમયે, હાયપર-થ્રેડીંગ ટેક્નોલોજીને અક્ષમ કર્યા વિના પેચોનો ઉપયોગ લગભગ ઇન્ટેલ પ્રોસેસર્સની કામગીરીને ઘટાડતો નથી.

પરંતુ જો તમે તેને જોશો તો તમે તેના પર વિશ્વાસ કરશો નહીં પરીક્ષા નું પરિણામ જ્યારે હાઇપર-થ્રેડીંગ અક્ષમ હોય ત્યારે કામગીરી પર સુરક્ષા પેચની ઇન્ટેલ અસર. કંપની દાવો કરે છે કે હાઇપર-થ્રેડીંગને અક્ષમ કરવા સાથે સુરક્ષા પેચની કામગીરી પર શંકાસ્પદ રીતે નાની અસર પડે છે.

પોર્ટલ પીસીવર્લ્ડ હું ઇન્ટેલના અભિપ્રાય સાથે ભારપૂર્વક અસંમત છું કે હાઇપર-થ્રેડિંગને અક્ષમ કરવું એ મોટી સમસ્યા નથી, તેમ છતાં ઇન્ટેલ તેના દસ્તાવેજમાં દર્શાવે છે કે કામગીરી વર્ચ્યુઅલ રીતે અપરિવર્તિત છે. સમસ્યા એ છે કે હાયપર-થ્રેડીંગને અક્ષમ કરતી વખતે ઇન્ટેલના પરીક્ષણો કૃત્રિમ છે, કારણ કે કંપનીએ ચોક્કસ મલ્ટી-થ્રેડેડ વર્કલોડનું પરીક્ષણ કર્યું નથી. જો ઇન્ટેલે બ્લેન્ડર, સિનેબેન્ચ અથવા મલ્ટિ-કોર અને મલ્ટિ-થ્રેડેડ પ્રોસેસર્સ માટે ડિઝાઇન કરાયેલા અન્ય બેન્ચમાર્ક લીધા હોત, તો અમે તરત જ મોટા પાયે પ્રદર્શનમાં ઘટાડો જોયો હોત.

હાઇપર-થ્રેડીંગ ટેક્નોલોજી કેટલી મહત્વપૂર્ણ છે તે પ્રકાશિત કરવા માટે, તમે ફક્ત $9 ઇન્ટેલ i9900-500K અને $7 i9700-375K પ્રોસેસર્સને જોઈ શકો છો, જેનો મુખ્ય તફાવત હાયપર-થ્રેડીંગ માટેનો તેમનો સપોર્ટ છે. ઇન્ટેલ પ્રોસેસર્સ પર હાયપર-થ્રેડિંગને અક્ષમ કરવું એ દરેક વ્યક્તિ માટે અવિશ્વસનીય ફટકો છે જે મલ્ટી-થ્રેડેડ પ્રદર્શનની કાળજી લે છે.

પરંતુ નવીનતમ ઇન્ટેલ પ્રોસેસરનો ઉપયોગ કરનારાઓ માટે સારા સમાચાર છે. કંપનીએ કહ્યું કે તેના ઘણા નવીનતમ 8મી અને 9મી પેઢીના પ્રોસેસરોમાં પહેલાથી જ હાર્ડવેર માઇક્રોકોડ ફિક્સ છે, તેથી i9-9900K માલિકો માટે હાઇપર-થ્રેડિંગને અક્ષમ કરવાનું કોઈ કારણ નથી. જૂના પ્રોસેસરો માટે ZombieLoad નો ભય દેખીતી રીતે વધારે છે. આ સિસ્ટમોના માલિકોએ દૂષિત કોડ પ્રાપ્ત કરવાનું જોખમ ઘટાડવા માટે ઓપરેટિંગ સિસ્ટમ અને સૉફ્ટવેર અપડેટ્સ તેમજ તેમના એન્ટિવાયરસ સોલ્યુશન્સના પ્રદર્શન પર આધાર રાખવો પડશે. ચાલો ફરી એકવાર એ હકીકતને પણ યાદ કરીએ કે અત્યાર સુધી ZombieLoad નો ઉપયોગ કરીને કોઈ હુમલો જાણીતો નથી.

સોર્સ: 3dnews.ru