Raha aorian'ny Momba ny ZombieLoad Raha sahiran-tsaina ianao amin'ny fitadiavana ny fomba hanafoanana ny endri-javatra Hyper-Threading an'ny Intel mba hisorohana ny fitrandrahana ny vulnerable vaovao mitovy amin'ny Spectre sy Meltdown, dia mifoka rivotra lalina - ny fitarihana ofisialin'i Intel dia tsy manoro hevitra ny hanao izany ho an'ny ankamaroany. tranga.
ZombieLoad dia mitovitovy amin'ny fanafihana an-tsisin-dΓ lana teo aloha izay manery ny processeur Intel hamoaka fampahalalana mety ho saro-pady izay mazΓ na no mitoka-monina sy tsy azo idirana afa-tsy amin'ireo fampiharana mampiasa azy. Ny mpikaroka momba ny fiarovana dia nitatitra teo aloha fa misy ny vulnerability amin'ny ankamaroan'ny chips Intel ary azo trandrahana amin'ny Windows, MacOS ary Linux.
Intel, amin'ny lafiny iray, dia tsy manaiky ny halehiben'ny loza ateraky ny ZombieLoad. Ny orinasa aza dia nanapa-kevitra ny hanome anarana hafa an'i ZombieLoad - Microarchitectural Data Sampling (MDS) na Microarchitectural Data Sampling. Ekeo, toa tsy dia mampatahotra loatra izany noho ny fanondroana ny zombies sasany.
"Ny vulnerability MDS dia mifototra amin'ny santionany angon-drakitra tafaporitsaka avy amin'ny rafitra kely ao amin'ny CPU amin'ny alΓ lan'ny fantsom-pamokarana tombantombana natao teo an-toerana," hoy ny fanazavan'ny orinasa. βTena sarotra ny fiasan'ny MDS. Ny vulnerability mihitsy dia tsy manome fomba hisafidianana ny angon-drakitra tian'ny mpanafika ho azo. "
"Efa voaresaka teo amin'ny sehatry ny hardware ny MDS amin'ny ankamaroan'ny processeurs Intel Core andiany faha-8 sy faha-9, ary koa ny fianakaviana processeur Xeon Scalable taranaka faha-XNUMX," hoy ny orinasa. "Ho an'ny vokatra hafa voakasik'izany, ny fepetra fanalefahana dia azo alaina amin'ny alΓ lan'ny fanavaozana microcode miaraka amin'ny rafitra fandidiana mety sy ny fanavaozana rindrambaiko hypervisor, izay misy manomboka anio. Nanome izahay ao amin'ny tranokalanay ary manohy mamporisika ny tsirairay mba hitazomana hatrany ny rafitra misy azy ireo satria io no iray amin'ireo fomba tsara indrindra hijanonana ho azo antoka."
Intel dia nanambara ihany koa fa ny ekipa mpikaroka ZombieLoad dia niara-niasa tamin'ny orinasa sy ny hafa ao amin'ny indostrian'ny PC mba hametaka ny vulnerable alohan'ny hahafantaran'ny besinimaro azy. "Tianay ny haneho ny fankasitrahanay ireo mpikaroka izay niara-niasa taminay sy ireo mpiara-miombon'antoka amin'ny indostria amin'ny fandraisany anjara amin'ny vahaolana mirindra amin'ity olana ity."
Dia ahoana ny momba ny Hyper-Threading?
Intel dia nanambara fa tsy ilaina ny fanesorana ny Hyper-Threading na ny hany safidy ho an'ny mpampiasa PC. Raha ny marina, nilaza i Intel fa anjaran'ny mpanjifa tsirairay ny manapa-kevitra izay tokony hatao. Raha tsy azonao antoka ny fiarovana ny rindrambaiko napetrakao, dia eny, tsara angamba ny manafoana ny Hyper-Threading. Raha avy amin'ny fivarotana Microsoft fotsiny ilay rindrambaiko, na avy amin'ny departemanta IT anao, na napetraka fotsiny avy amin'izay inoanao fa loharano azo itokisana, dia azonao atao ny mamela ny Hyper-Threading ho afaka. Tena miankina amin'ny ahiahinao momba ny fiarovana anao izany.
"Satria miovaova be ny anton-javatra eo amin'ny mpanjifa, Intel dia tsy manoro hevitra ny hanafoanana ny Hyper-Threading satria zava-dehibe ny mahatakatra fa tsy io ihany no fomba hanomezana fiarovana amin'ny MDS ary tsy manome fiarovana ho azy manokana," hoy ny orinasa tamin'ny fanambarana iray. .
Mandritra izany fotoana izany, ny fihetsiky ny mpanamboatra rafitra miasa dia samy hafa.
Google dia namoaka fanamboarana ho an'ny Chrome OS izay manakana ny Hyper-Threading ho an'ny Chromebook amin'ny alΓ lan'ny default. Ny olona te hamerina ny teknolojia multi-threading dia afaka manao izany ny tenany, hoy ny orinasa.
Namoaka fanavaozana ho an'ny MacOS Mojave i Apple ary nanambara fa ny mpanjifan'ny orinasa, indrindra fa ny fiarovana ny fiarovana, dia afaka manafoana ny Hyper-Threading ny tenany.
Nilaza i Microsoft fa namoaka patch ho an'ny rindrambaiko izy ireo mba hampihenana ny mety hisian'ny MDS, saingy nanamarika ihany koa fa tokony hahazo fanavaozana firmware avy amin'ny mpanamboatra PC-ny ny mpanjifa.
Noho ny zava-misy fa, amin'ny ankapobeny, ny mpivarotra rafitra miasa dia nanapa-kevitra ny hamela ny Hyper-Threading ho afaka, ny fandrahonana ZombieLoad dia toa tsy dia lehibe tahaka ny tamin'ny andro lasa izay. Ankoatr'izay, tsy mbola misy tranga fantatra momba ny vulnerability ampiasaina amin'ny fanafihana tena izy.
Mandritra izany fotoana izany, ny fampiasana patches tsy manakana ny teknolojia Hyper-Threading dia saika tsy mampihena ny fahombiazan'ny processeur Intel.
Tsy hino anefa ianao raha mijery azy Ny fiantraikan'ny Intel amin'ny patch fiarovana amin'ny fampisehoana rehefa tsy mandeha ny Hyper-Threading. Nilaza ny orinasa fa ny patch fiarovana, miaraka amin'ny fanafoanana ny Hyper-Threading, dia misy fiantraikany kely mampiahiahy amin'ny fampisehoana.
vavahadin-tserasera Tena tsy miombon-kevitra amin'ny hevitr'i Intel aho fa tsy olana lehibe ny fanesorana ny Hyper-Threading, na dia asehon'i Intel ao amin'ny antontan-taratasiny aza fa saika tsy miova ny fampisehoana. Ny olana dia ny fitsapana an'i Intel dia artifisialy rehefa manaisotra ny Hyper-Threading, satria ny orinasa dia tsy nanandrana ny enta-mavesatra maromaro maromaro. Raha naka Blender, Cinebench, na mari-pamantarana hafa natao ho an'ny processeur multi-core sy multi-threaded i Intel, dia ho hitantsika avy hatrany ny fihenan'ny fampisehoana goavana.
Mba hanasongadinana ny maha-zava-dehibe ny teknolojia Hyper-Threading dia azonao atao ny mijery ny $9 Intel i9900-500K sy $7 i9700-375K processeur, ny tena mahasamihafa azy dia ny fanohanan'izy ireo ny Hyper-Threading. Ny fanafoanana ny Hyper-Threading amin'ny processeur Intel dia famelezana tsy mampino ho an'izay rehetra miahy ny fahombiazan'ny multi-threaded.
Saingy misy vaovao tsara ho an'ireo mampiasa ny processeur Intel farany. Nilaza ny orinasa fa maro amin'ireo processeurs 8th sy 9th andiany farany no efa manana fanamboarana microcode hardware, noho izany dia tsy misy antony hanesorana ny Hyper-Threading ny tompon'ny i9-9900K. Ny loza ateraky ny ZombieLoad dia mazava ho azy fa avo kokoa ho an'ny processeur taloha. Ny tompon'ireo rafitra ireo dia mila miantehitra amin'ny fanavaozam-baovaon'ny rafitra miasa sy ny rindrambaiko, ary koa ny fampandehanana ny vahaolana antivirus-ny, mba hampihenana ny risika hahazo kaody ratsy. Aoka ihany koa hotsaroantsika indray ny zava-misy fa hatramin'izao dia tsy fantatra ny fanafihana mampiasa ZombieLoad.
Source: 3dnews.ru