เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆ Intel Spoiler เป„เบ”เป‰เบฎเบฑเบšเบชเบฐเบ–เบฒเบ™เบฐเบขเปˆเบฒเบ‡เป€เบ›เบฑเบ™เบ—เบฒเบ‡เบเบฒเบ™, เปเบ•เปˆเบšเปเปˆเบกเบต patch เปเบฅเบฐเบˆเบฐเบšเปเปˆเบกเบตเบซเบ™เบถเปˆเบ‡

เปƒเบ™เบกเบทเป‰เบญเบทเปˆเบ™, Intel เป„เบ”เป‰เบญเบญเบเปเบˆเป‰เบ‡เบเบฒเบ™เบเปˆเบฝเบงเบเบฑเบšเบเบฒเบ™เปเบ•เปˆเบ‡เบ•เบฑเป‰เบ‡เบ•เบปเบงเบเปเบฒเบ™เบปเบ”เบ„เบงเบฒเบกเบญเปˆเบญเบ™เปเบญเบ‚เบญเบ‡ Spoiler เบขเปˆเบฒเบ‡เป€เบ›เบฑเบ™เบ—เบฒเบ‡เบเบฒเบ™. เบ„เบงเบฒเบกเบญเปˆเบญเบ™เปเบญเบ‚เบญเบ‡ Spoiler เป„เบ”เป‰เบเบฒเบเป€เบ›เบฑเบ™เบ—เบตเปˆเบฎเบนเป‰เบˆเบฑเบเบซเบ™เบถเปˆเบ‡เป€เบ”เบทเบญเบ™เบเปˆเบญเบ™เบซเบ™เป‰เบฒเบ™เบตเป‰เบซเบผเบฑเบ‡เบˆเบฒเบเบšเบปเบ”เบฅเบฒเบเบ‡เบฒเบ™เบ‚เบญเบ‡เบœเบนเป‰เบŠเปˆเบฝเบงเบŠเบฒเบ™เบˆเบฒเบ Worcester Polytechnic Institute เปƒเบ™เบฅเบฑเบ” Massachusetts เปเบฅเบฐเบกเบฐเบซเบฒเบงเบดเบ—เบฐเบเบฒเป„เบฅLรผbeck (เป€เบขเบเบฅเบฐเบกเบฑเบ™). เบ–เป‰เบฒเบกเบฑเบ™เป€เบ›เบฑเบ™เบเบฒเบ™เบ›เบญเบšเปƒเบˆเปƒเบ”เป†, Spoiler เบˆเบฐเบ–เบทเบเบฅเบฐเบšเบธเป„เบงเป‰เปƒเบ™เบ–เบฒเบ™เบ‚เปเป‰เบกเบนเบ™เบ—เบตเปˆเบกเบตเบ„เบงเบฒเบกเบชเปˆเบฝเบ‡เป€เบ›เบฑเบ™เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆ CVE-2019-0162. เบชเปเบฒเบฅเบฑเบšเบ„เบปเบ™เบ—เบตเปˆเบšเปเปˆเบ”เบต, เบžเบงเบเป€เบฎเบปเบฒเปเบˆเป‰เบ‡เปƒเบซเป‰เบ—เปˆเบฒเบ™เบฎเบนเป‰: Intel เบˆเบฐเบšเปเปˆเบ›เปˆเบญเบเบ•เบปเบงเปเบเป‰เป„เบ‚เป€เบžเบทเปˆเบญเบซเบผเบธเบ”เบœเปˆเบญเบ™เบ„เบงเบฒเบกเบชเปˆเบฝเบ‡เบ•เปเปˆเบเบฒเบ™เป‚เบˆเบกเบ•เบตเป‚เบ”เบเปƒเบŠเป‰ CVE-2019-0162. เบญเบตเบ‡เบ•เบฒเบกเบšเปเบฅเบดเบชเบฑเบ”, เบงเบดเบ—เบตเบเบฒเบ™เปเบšเบšเบ”เบฑเป‰เบ‡เป€เบ”เบตเบกเปƒเบ™เบเบฒเบ™เบ•เปเปˆเบชเบนเป‰เบเบฑเบšเบเบฒเบ™เป‚เบˆเบกเบ•เบตเบ—เบฒเบ‡เบ‚เป‰เบฒเบ‡เบชเบฒเบกเบฒเบ”เบ›เป‰เบญเบ‡เบเบฑเบ™ Spoiler.

เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆ Intel Spoiler เป„เบ”เป‰เบฎเบฑเบšเบชเบฐเบ–เบฒเบ™เบฐเบขเปˆเบฒเบ‡เป€เบ›เบฑเบ™เบ—เบฒเบ‡เบเบฒเบ™, เปเบ•เปˆเบšเปเปˆเบกเบต patch เปเบฅเบฐเบˆเบฐเบšเปเปˆเบกเบตเบซเบ™เบถเปˆเบ‡

เปƒเบซเป‰เบชเบฑเบ‡เป€เบเบ”เบงเปˆเบฒเบˆเบธเบ”เบญเปˆเบญเบ™เบ‚เบญเบ‡ Spoiler (CVE-2019-0162) เบ•เบปเบงเบ‚เบญเบ‡เบกเบฑเบ™เป€เบญเบ‡เบšเปเปˆเบญเบฐเบ™เบธเบเบฒเบ”เปƒเบซเป‰เป„เบ”เป‰เบฎเบฑเบšเบ‚เปเป‰เบกเบนเบ™เบ—เบตเปˆเบฅเบฐเบญเบฝเบ”เบญเปˆเบญเบ™เบ‚เบญเบ‡เบœเบนเป‰เปƒเบŠเป‰เป‚เบ”เบเบšเปเปˆเบกเบตเบเบฒเบ™เบ„เบงเบฒเบกเบฎเบนเป‰เบ‚เบญเบ‡เบœเบนเป‰เปƒเบŠเป‰. เบ™เบตเป‰เปเบกเปˆเบ™เบžเบฝเบ‡เปเบ•เปˆเป€เบ„เบทเปˆเบญเบ‡เบกเบทเป€เบžเบทเปˆเบญเป€เบชเบตเบกเบชเป‰เบฒเบ‡เปเบฅเบฐเป€เบฎเบฑเบ”เปƒเบซเป‰เบเบฒเบ™ hack เป‚เบ”เบเปƒเบŠเป‰เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆ Rowhammer เบ—เบตเปˆเบฎเบนเป‰เบˆเบฑเบเบกเบฒเบ”เบปเบ™เบ™เบฒเบ™เบกเบตเบ„เบงเบฒเบกเป€เบ›เบฑเบ™เป„เบ›เป„เบ”เป‰เบซเบผเบฒเบเบ‚เบถเป‰เบ™. เบเบฒเบ™เป‚เบˆเบกเบ•เบตเบ™เบตเป‰เปเบกเปˆเบ™เบ›เบฐเป€เบžเบ”เบ‚เบญเบ‡เบเบฒเบ™เป‚เบˆเบกเบ•เบตเบŠเปˆเบญเบ‡เบ‚เป‰เบฒเบ‡เปเบฅเบฐเบ”เปเบฒเป€เบ™เบตเบ™เบเบฒเบ™เบ•เปเปˆเบเบฑเบšเบซเบ™เปˆเบงเบเบ„เบงเบฒเบกเบˆเปเบฒ DDR3 เบ—เบตเปˆเบกเบตเบเบฒเบ™เบเบงเบ”เบชเบญเบš ECC (Error Correction Code). เบกเบฑเบ™เป€เบ›เบฑเบ™เป„เบ›เป„เบ”เป‰เบงเปˆเบฒเบซเบ™เปˆเบงเบเบ„เบงเบฒเบกเบˆเปเบฒ DDR4 เบเบฑเบš ECC เบเบฑเบ‡เบกเบตเบ„เบงเบฒเบกเบญเปˆเบญเบ™เป„เบซเบงเบ•เปเปˆเบเบฑเบšเบ„เบงเบฒเบกเบญเปˆเบญเบ™เปเบญเบ‚เบญเบ‡ Rowhammer, เปเบ•เปˆเบ™เบตเป‰เบเบฑเบ‡เบšเปเปˆเบ—เบฑเบ™เป„เบ”เป‰เบฎเบฑเบšเบเบฒเบ™เบขเบทเบ™เบขเบฑเบ™เปƒเบ™เบเบฒเบ™เบ—เบปเบ”เบฅเบญเบ‡. เปƒเบ™เบเปเบฅเบฐเบ™เบตเปƒเบ”เบเปเปˆเบ•เบฒเบก, เป€เบงเบฑเป‰เบ™เป€เบชเบเปเบ•เปˆเบงเปˆเบฒเบžเบงเบเป€เบฎเบปเบฒเบžเบฒเบ”เบšเบฒเบ‡เบชเบดเปˆเบ‡เบšเบฒเบ‡เบขเปˆเบฒเบ‡, เบšเปเปˆเบกเบตเบ‚เปเป‰เบ„เบงเบฒเบกเบเปˆเบฝเบงเบเบฑเบšเป€เบฅเบทเปˆเบญเบ‡เบ™เบตเป‰.

เบเบฒเบ™เบ™เปเบฒเปƒเบŠเป‰ Spoiler, เบ—เปˆเบฒเบ™เบชเบฒเบกเบฒเบ”เป€เบŠเบทเปˆเบญเบกเป‚เบเบ‡เบ—เบตเปˆเบขเบนเปˆ virtual เบเบฑเบšเบ—เบตเปˆเบขเบนเปˆเบ—เบฒเบ‡เบ”เป‰เบฒเบ™เบฎเปˆเบฒเบ‡เบเบฒเบเปƒเบ™เบซเบ™เปˆเบงเบเบ„เบงเบฒเบกเบˆเปเบฒ. เปƒเบ™เบ„เปเบฒเบชเบฑเบšเบ•เปˆเบฒเบ‡เป†เบญเบทเปˆเบ™เป†, เป€เบ‚เบปเป‰เบฒเปƒเบˆเบงเปˆเบฒเบˆเบธเบฅเบฑเบ‡เบซเบ™เปˆเบงเบเบ„เบงเบฒเบกเบˆเปเบฒเบชเบฐเป€เบžเบฒเบฐเปƒเบ”เบ•เป‰เบญเบ‡เป„เบ”เป‰เบฎเบฑเบšเบเบฒเบ™เป‚เบˆเบกเบ•เบตเป‚เบ”เบเปƒเบŠเป‰ Rowhammer เป€เบžเบทเปˆเบญเบ—เบปเบ”เปเบ—เบ™เบ‚เปเป‰เบกเบนเบ™เปƒเบ™เบซเบ™เปˆเบงเบเบ„เบงเบฒเบกเบˆเปเบฒเบ—เบฒเบ‡เบ”เป‰เบฒเบ™เบฎเปˆเบฒเบ‡เบเบฒเบ. เบเบฒเบ™เบ›เปˆเบฝเบ™เปเบ›เบ‡เบžเบฝเบ‡เปเบ•เปˆเบชเบฒเบกเบšเบดเบ”เบ‚เบญเบ‡เบ‚เปเป‰เบกเบนเบ™เปƒเบ™เบซเบ™เปˆเบงเบเบ„เบงเบฒเบกเบˆเปเบฒเปƒเบ™เปเบ•เปˆเบฅเบฐเบ„เบฑเป‰เบ‡เบœเปˆเบฒเบ™ ECC เปเบฅเบฐเปƒเบซเป‰เบชเบดเบ”เป€เบชเบฅเบตเบžเบฒเบšเปƒเบ™เบเบฒเบ™เป‚เบˆเบกเบ•เบตเบ‚เบญเบ‡เบœเบนเป‰เป‚เบˆเบกเบ•เบต. เป€เบžเบทเปˆเบญเป€เบ‚เบปเป‰เบฒเป€เบ–เบดเบ‡เปเบœเบ™เบ—เบตเปˆเปเบœเบ™เบ—เบตเปˆเบ—เบตเปˆเบขเบนเปˆ, เบ—เปˆเบฒเบ™เบ•เป‰เบญเบ‡เบกเบตเบเบฒเบ™เป€เบ‚เบปเป‰เบฒเป€เบ–เบดเบ‡เบฅเบฐเบ”เบฑเบšเบœเบนเป‰เปƒเบŠเป‰เบ—เบตเปˆเบšเปเปˆเบกเบตเบชเบดเบ”เบ—เบดเบžเบดเป€เบชเบ”เปƒเบ™เบ„เบญเบกเบžเบดเบงเป€เบ•เบต. เบชเบฐเบ–เบฒเบ™เบฐเบเบฒเบ™เบ™เบตเป‰เบซเบผเบธเบ”เบœเปˆเบญเบ™เบญเบฑเบ™เบ•เบฐเบฅเบฒเบเบ‚เบญเบ‡ Spoiler, เปเบ•เปˆเบšเปเปˆเป„เบ”เป‰เบฅเบปเบšเบฅเป‰เบฒเบ‡เบกเบฑเบ™. เบญเบตเบ‡เบ•เบฒเบกเบœเบนเป‰เบŠเปˆเบฝเบงเบŠเบฒเบ™, เบญเบฑเบ™เบ•เบฐเบฅเบฒเบเบ‚เบญเบ‡ Spoiler เปเบกเปˆเบ™ 3,8 เบˆเบธเบ”เบˆเบฒเบ 10 เบ—เบตเปˆเป€เบ›เบฑเบ™เป„เบ›เป„เบ”เป‰.

เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆ Intel Spoiler เป„เบ”เป‰เบฎเบฑเบšเบชเบฐเบ–เบฒเบ™เบฐเบขเปˆเบฒเบ‡เป€เบ›เบฑเบ™เบ—เบฒเบ‡เบเบฒเบ™, เปเบ•เปˆเบšเปเปˆเบกเบต patch เปเบฅเบฐเบˆเบฐเบšเปเปˆเบกเบตเบซเบ™เบถเปˆเบ‡

เป‚เบ›เป€เบŠเบ”เป€เบŠเบต Intel Core เบ—เบฑเบ‡เบซเบกเบปเบ”เป€เบ–เบดเบ‡เบฅเบธเป‰เบ™เบ—เปเบฒเบญเบดเบ”เปเบกเปˆเบ™เบกเบตเบ„เบงเบฒเบกเบญเปˆเบญเบ™เป„เบซเบงเบ•เปเปˆเบเบฑเบšเบ„เบงเบฒเบกเบญเปˆเบญเบ™เปเบญเบ‚เบญเบ‡ Spoiler. เบเบฒเบ™เบ›เปˆเบฝเบ™เปเบ›เบ‡ microcode เป€เบžเบทเปˆเบญเบ›เบดเบ”เบกเบฑเบ™เบˆเบฐเบ™เปเบฒเป„เบ›เบชเบนเปˆเบเบฒเบ™เบซเบผเบธเบ”เบฅเบปเบ‡เบขเปˆเบฒเบ‡เบซเบผเบงเบ‡เบซเบผเบฒเบเปƒเบ™เบเบฒเบ™เบ›เบฐเบ•เบดเบšเบฑเบ”เบ‚เบญเบ‡เป‚เบ›เป€เบŠเบ”เป€เบŠเบต. "เบซเบผเบฑเบ‡เบˆเบฒเบเบเบฒเบ™เบ—เบปเบšเบ—เบงเบ™เบ„เบทเบ™เบขเปˆเบฒเบ‡เบฅเบฐเบกเบฑเบ”เบฅเบฐเบงเบฑเบ‡, Intel เป„เบ”เป‰เบเปเบฒเบ™เบปเบ”เบงเปˆเบฒเบเบฒเบ™เบ›เบปเบเบ›เป‰เบญเบ‡เปเบเปˆเบ™เบ—เบตเปˆเบกเบตเบขเบนเปˆเปเบฅเป‰เบงเป€เบŠเบฑเปˆเบ™ KPTI [Kernel Memory Isolation] เบซเบผเบธเบ”เบœเปˆเบญเบ™เบ„เบงเบฒเบกเบชเปˆเบฝเบ‡เบ•เปเปˆเบเบฒเบ™เบฎเบปเปˆเบงเป„เบซเบฅเบ‚เบญเบ‡เบ‚เปเป‰เบกเบนเบ™เบœเปˆเบฒเบ™เบฅเบฐเบ”เบฑเบšเบชเบดเบ”เบ—เบดเบžเบดเป€เบชเบ”. "Intel เปเบ™เบฐเบ™เปเบฒเปƒเบซเป‰เบœเบนเป‰เปƒเบŠเป‰เบ›เบฐเบ•เบดเบšเบฑเบ”เบ•เบฒเบกเบเบฒเบ™เบ›เบฐเบ•เบดเบšเบฑเบ”เบ—เบปเปˆเบงเป„เบ›เป€เบžเบทเปˆเบญเบซเบผเบธเบ”เบœเปˆเบญเบ™เบเบฒเบ™เบ‚เบนเบ”เบฎเบตเบ”เบ‚เบญเบ‡เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆ [เบเบฒเบ™เป‚เบˆเบกเบ•เบตเบ—เบฒเบ‡เบ‚เป‰เบฒเบ‡] เป€เบซเบผเบปเปˆเบฒเบ™เบตเป‰."




เปเบซเบผเปˆเบ‡เบ‚เปเป‰เบกเบนเบ™: 3dnews.ru

เป€เบžเบตเปˆเบกเบ„เบงเบฒเบกเบ„เบดเบ”เป€เบซเบฑเบ™