Intel ພະຍາຍາມເຮັດໃຫ້ອ່ອນລົງ ຫຼືຊັກຊ້າການພິມເຜີຍແຜ່ຊ່ອງໂຫວ່ MDS ດ້ວຍ “ລາງວັນ” $120.

ເພື່ອນຮ່ວມງານຂອງພວກເຮົາຈາກເວັບໄຊທ໌ TechPowerUP ທີ່ມີການເຊື່ອມຕໍ່ກັບສິ່ງພິມໃນຫນັງສືພິມ Dutch ລາຍງານວ່າ Intel ພະຍາຍາມໃຫ້ສິນບົນນັກຄົ້ນຄວ້າຜູ້ທີ່ຄົ້ນພົບຊ່ອງໂຫວ່ MDS. ການເກັບຕົວຢ່າງຂໍ້ມູນຈຸລະພາກສະຖາປັດຕະຍະກຳທີ່ມີຄວາມສ່ຽງ (MDS), ການເກັບຕົວຢ່າງຂໍ້ມູນຈາກສະຖາປັດຕະຍະກຳຈຸລະພາກ, ຄົ້ນພົບ ໃນໂປເຊດເຊີ Intel ທີ່ຂາຍໃນ 8 ປີທີ່ຜ່ານມາ. ຊ່ອງໂຫວ່ໄດ້ຖືກຄົ້ນພົບໂດຍຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຈາກ Free University of Amsterdam (Vrije Universiteit Amsterdam, VU Amsterdam). ອີງຕາມການພິມເຜີຍແຜ່ໃນ Nieuwe Rotterdamsche Courant, Intel ໄດ້ສະເຫນີໃຫ້ນັກຄົ້ນຄວ້າ "ລາງວັນ" $ 40 ແລະ $ 000 ເພີ່ມເຕີມສໍາລັບການ "ຫຼຸດຜ່ອນໄພຂົ່ມຂູ່" ຈາກ "ຂຸມ." ນັກຄົ້ນຄວ້າ, ແຫຼ່ງຂໍ້ມູນຍັງສືບຕໍ່, ປະຕິເສດເງິນທັງຫມົດນີ້.

ໂດຍພື້ນຖານແລ້ວ, Intel ບໍ່ໄດ້ເຮັດຫຍັງພິເສດ. ຫຼັງຈາກການຄົ້ນພົບຊ່ອງໂຫວ່ Spectre ແລະ Meltdown, ບໍລິສັດໄດ້ນໍາສະເຫນີໂຄງການລາງວັນເງິນສົດ Bug Bounty ສໍາລັບຜູ້ທີ່ຄົ້ນພົບຊ່ອງໂຫວ່ອັນຕະລາຍໃນເວທີ Intel ແລະລາຍງານໃຫ້ບໍລິສັດ. ເງື່ອນໄຂເພີ່ມເຕີມແລະບັງຄັບສໍາລັບການໄດ້ຮັບລາງວັນແມ່ນວ່າບໍ່ມີໃຜຍົກເວັ້ນຜູ້ທີ່ຖືກແຕ່ງຕັ້ງພິເສດຈາກ Intel ຄວນຮູ້ກ່ຽວກັບຈຸດອ່ອນ. ນີ້ເຮັດໃຫ້ Intel ໃຊ້ເວລາໃນການຫຼຸດຜ່ອນໄພຂົ່ມຂູ່ໂດຍການສ້າງ patches ແລະເຮັດວຽກກັບຜູ້ພັດທະນາລະບົບປະຕິບັດການແລະຜູ້ຜະລິດອົງປະກອບ, ສໍາລັບຕົວຢ່າງ, ສະຫນອງລະຫັດເພື່ອ patch motherboard BIOSes.

ໃນກໍລະນີຂອງການຄົ້ນພົບຄວາມອ່ອນແອຂອງປະເພດ MDS, Intel ເກືອບບໍ່ມີເວລາທີ່ຈະຫຼຸດຜ່ອນໄພຂົ່ມຂູ່ຢ່າງໄວວາ. ເຖິງແມ່ນວ່າການເພີ້ມ ເກືອບເຮັດມັນ ໃນການຕອບສະຫນອງຕໍ່ການປະກາດການຄົ້ນພົບຊ່ອງໂຫວ່ໃຫມ່, Intel ບໍ່ມີເວລາທີ່ຈະປັບປຸງ microcode ຂອງໂປເຊດເຊີຢ່າງເຕັມທີ່, ແລະຂັ້ນຕອນເຫຼົ່ານີ້ຍັງລໍຖ້າຢູ່. ມັນບໍ່ຫນ້າຈະເປັນໄປໄດ້ວ່າບໍລິສັດວາງແຜນທີ່ຈະ "ໃຫ້ສິນບົນ" ເພື່ອປິດບັງໄພຂົ່ມຂູ່ທີ່ຄົ້ນພົບໂດຍທີມງານ VU Amsterdam, ແຕ່ມັນກໍ່ສາມາດຊື້ຕົວມັນເອງໄດ້ເວລາທີ່ຈະ maneuver.

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru