Ka taapiri atu a OpenSSH i te whakamarumaru mai i nga whakaeke-taha

Damien Miller (djm@) tapiritia he whakapai ake i roto i te OpenSSH hei awhina i te whakamarumaru ki nga momo whakaeke hongere taha penei Specter, Meltdown, Haupae и RAMBleed. Ko te whakamarutanga taapiri i hangaia hei aukati i te whakaoranga o tetahi taviri motuhake kei roto i te RAM ma te whakamahi i nga rerenga raraunga ma nga hongere tuatoru.

Ko te ngako o te whakamarutanga ko nga taviri tūmataiti, ina kore e whakamahia, ka whakamunatia ma te whakamahi i te ki hangarite, i ahu mai i te "prekey" ahua nui kei roto i nga raraunga matapōkere (i tenei wa ko te rahi o te 16 KB).
Mai i te tirohanga whakatinanatanga, ka whakamunatia nga taviri tūmataiti ina utaina ki roto i te mahara, katahi ka wetemuna aunoa me te maamaa ina whakamahia mo nga hainatanga, ina penapena/whakarangatūhia ranei.

Mo te whakaeke angitu, me whakahoki mai e nga kaiwhaiwhai te katoa o te prekey me te tino tika i mua i a raatau ki te ngana ki te wetemuna i te kii motuhake kua tiakina. Heoi, ko te reanga o naianei o nga whakaeke he iti te reeti hapa whakaora, na te tapeke o enei hapa ka kore e taea te whakaora tika i te matua tiritahi.

Source: opennet.ru

Tāpiri i te kōrero