ഇന്റൽ: ZombieLoad-ൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന് നിങ്ങൾ ഹൈപ്പർ-ത്രെഡിംഗ് പ്രവർത്തനരഹിതമാക്കേണ്ടതില്ല

ശേഷം എങ്കിൽ മുമ്പത്തെ വാർത്ത ZombieLoad-നെ കുറിച്ച് സ്പെക്‌ടറിനും മെൽറ്റ്‌ഡൗണിനും സമാനമായ ഒരു പുതിയ അപകടസാധ്യതയെ ചൂഷണം ചെയ്യുന്നത് തടയാൻ ഇന്റലിന്റെ ഹൈപ്പർ-ത്രെഡിംഗ് ഫീച്ചർ എങ്ങനെ പ്രവർത്തനരഹിതമാക്കാം എന്ന് നിങ്ങൾ പരിഭ്രാന്തിയിലാണെങ്കിൽ, ഒരു ദീർഘനിശ്വാസം എടുക്കുക - ഇന്റലിന്റെ ഔദ്യോഗിക മാർഗ്ഗനിർദ്ദേശം മിക്കവർക്കും ഇത് ചെയ്യാൻ ശുപാർശ ചെയ്യുന്നില്ല. കേസുകൾ.

ZombieLoad മുമ്പത്തെ സൈഡ്-ചാനൽ ആക്രമണങ്ങൾക്ക് സമാനമാണ്, ഇത് സാധാരണയായി ഒറ്റപ്പെട്ടതും അത് ഉപയോഗിക്കുന്ന ആപ്ലിക്കേഷനുകൾക്ക് മാത്രം ആക്‌സസ് ചെയ്യാവുന്നതുമായ സെൻസിറ്റീവ് വിവരങ്ങൾ വെളിപ്പെടുത്താൻ ഇന്റൽ പ്രോസസറുകളെ നിർബന്ധിക്കുന്നു. മിക്ക ഇന്റൽ ചിപ്പുകളിലും ഈ അപകടസാധ്യത ഉണ്ടെന്നും വിൻഡോസ്, മാകോസ്, ലിനക്സ് എന്നിവയിൽ ഇത് പ്രയോജനപ്പെടുത്താമെന്നും സുരക്ഷാ ഗവേഷകർ മുമ്പ് റിപ്പോർട്ട് ചെയ്തിട്ടുണ്ട്.

ZombieLoad-ന്റെ അപകടസാധ്യത എത്രത്തോളം ഗൗരവമായി വിലയിരുത്തപ്പെടുന്നു എന്നതിനോട് ഇന്റൽ അതിന്റെ ഭാഗത്തിന് യോജിക്കുന്നില്ല. സോംബിലോഡിന് മറ്റൊരു പേര് നൽകാൻ കമ്പനി തീരുമാനിച്ചു - മൈക്രോ ആർക്കിടെക്ചറൽ ഡാറ്റ സാംപ്ലിംഗ് (എംഡിഎസ്) അല്ലെങ്കിൽ മൈക്രോ ആർക്കിടെക്ചറൽ ഡാറ്റ സാംപ്ലിംഗ്. സമ്മതിക്കുന്നു, ഇത് ചില സോമ്പികളെ പരാമർശിക്കുന്നതിനേക്കാൾ വളരെ ഭയാനകമാണെന്ന് തോന്നുന്നു.

"പ്രാദേശികമായി നടപ്പിലാക്കിയ ഊഹക്കച്ചവട നിർവ്വഹണ സൈഡ് ചാനൽ ഉപയോഗിച്ച് സിപിയുവിലേക്ക് ചെറിയ ഘടനകളിൽ നിന്ന് ചോർന്ന ഡാറ്റ സാമ്പിളിനെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് എംഡിഎസ് ദുർബലത," കമ്പനി വിശദീകരിക്കുന്നു. “എംഡിഎസിന്റെ പ്രായോഗിക പ്രവർത്തനം വളരെ സങ്കീർണമാണ്. അപകടസാധ്യത തന്നെ ഒരു ആക്രമണകാരിക്ക് അവർ നേടാൻ ആഗ്രഹിക്കുന്ന ഡാറ്റ തിരഞ്ഞെടുക്കുന്നതിനുള്ള ഒരു മാർഗം നൽകുന്നില്ല.

“ഞങ്ങളുടെ ഏറ്റവും പുതിയ 8, 9 തലമുറ ഇന്റൽ കോർ പ്രോസസറുകളിലും രണ്ടാം തലമുറ ഇന്റൽ സിയോൺ സ്കേലബിൾ പ്രോസസർ ഫാമിലിയിലും ഹാർഡ്‌വെയർ തലത്തിൽ എംഡിഎസ് ഇതിനകം തന്നെ അഭിസംബോധന ചെയ്തിട്ടുണ്ട്,” കമ്പനി പറഞ്ഞു. “ബാധിതമായ മറ്റ് ഉൽപ്പന്നങ്ങൾക്ക്, ഉചിതമായ ഓപ്പറേറ്റിംഗ് സിസ്റ്റവും ഹൈപ്പർവൈസർ സോഫ്റ്റ്‌വെയർ അപ്‌ഡേറ്റുകളും സംയോജിപ്പിച്ച് മൈക്രോകോഡ് അപ്‌ഡേറ്റിലൂടെ ലഘൂകരണ നടപടികൾ ലഭ്യമാണ്, അവ ഇന്ന് മുതൽ ലഭ്യമാണ്. ഞങ്ങൾ നൽകി കൂടുതൽ വിവരങ്ങൾ ഞങ്ങളുടെ വെബ്‌സൈറ്റിൽ, സുരക്ഷിതമായി തുടരാനുള്ള ഏറ്റവും മികച്ച മാർഗങ്ങളിലൊന്നായതിനാൽ എല്ലാവരേയും അവരുടെ സിസ്റ്റങ്ങൾ കാലികമായി നിലനിർത്താൻ പ്രോത്സാഹിപ്പിക്കുന്നത് തുടരുക."

സോംബിലോഡിന്റെ ഗവേഷണ സംഘം കമ്പനിയുമായും പിസി വ്യവസായത്തിലെ മറ്റുള്ളവരുമായും ചേർന്ന് പ്രവർത്തിക്കുന്നുണ്ടെന്ന് ഇന്റൽ സൂചിപ്പിച്ചു. "ഞങ്ങൾക്കൊപ്പം പ്രവർത്തിച്ച ഗവേഷകരോടും ഞങ്ങളുടെ വ്യവസായ പങ്കാളികളോടും ഈ പ്രശ്‌നത്തിന് ഒരു ഏകോപിത പരിഹാരത്തിന് അവർ നൽകിയ സംഭാവനകൾക്ക് ഞങ്ങളുടെ നന്ദി അറിയിക്കാൻ ഞങ്ങൾ ആഗ്രഹിക്കുന്നു."

അപ്പോൾ ഹൈപ്പർ-ത്രെഡിംഗിന്റെ കാര്യമോ?

ഹൈപ്പർ-ത്രെഡിംഗ് പ്രവർത്തനരഹിതമാക്കുന്നത് ആവശ്യമില്ലെന്നും അല്ലെങ്കിൽ പിസി ഉപയോക്താക്കൾക്കുള്ള ഏക ഓപ്ഷനാണെന്നും ഇന്റൽ വ്യക്തമാക്കിയിട്ടുണ്ട്. വാസ്തവത്തിൽ, എന്താണ് ചെയ്യേണ്ടതെന്ന് തീരുമാനിക്കേണ്ടത് ഓരോ ഉപഭോക്താവിനാണെന്നും ഇന്റൽ പറയുന്നു. നിങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്ത സോഫ്റ്റ്വെയറിന്റെ സുരക്ഷ ഉറപ്പുനൽകാൻ നിങ്ങൾക്ക് കഴിയുന്നില്ലെങ്കിൽ, അതെ, ഹൈപ്പർ-ത്രെഡിംഗ് പ്രവർത്തനരഹിതമാക്കുന്നത് നല്ലതാണ്. സോഫ്റ്റ്‌വെയർ മൈക്രോസോഫ്റ്റ് സ്റ്റോറിൽ നിന്നോ നിങ്ങളുടെ ഐടി ഡിപ്പാർട്ട്‌മെന്റിൽ നിന്നോ വരുന്നതോ അല്ലെങ്കിൽ വിശ്വസനീയമായ ഉറവിടങ്ങളിൽ നിന്ന് ഇൻസ്റ്റാൾ ചെയ്തതോ ആണെങ്കിൽ, നിങ്ങൾക്ക് ഹൈപ്പർ-ത്രെഡിംഗ് പ്രവർത്തനക്ഷമമാക്കാം. ഇത് നിങ്ങളുടെ സുരക്ഷയെക്കുറിച്ച് നിങ്ങൾ എത്രമാത്രം ഉത്കണ്ഠാകുലരാണ് എന്നതിനെ ആശ്രയിച്ചിരിക്കുന്നു.

"ഘടകങ്ങൾ ഉപഭോക്താക്കൾക്കിടയിൽ വ്യാപകമായി വ്യത്യാസപ്പെട്ടിരിക്കുന്നതിനാൽ, എംഡിഎസിനെതിരെ സംരക്ഷണം നൽകുന്നതിനുള്ള ഒരേയൊരു മാർഗ്ഗമല്ല ഹൈപ്പർ-ത്രെഡിംഗ് പ്രവർത്തനരഹിതമാക്കാൻ ഇന്റൽ ശുപാർശ ചെയ്യുന്നില്ല, മാത്രമല്ല സ്വന്തമായി പരിരക്ഷ നൽകുന്നില്ല," കമ്പനി പ്രസ്താവനയിൽ പറഞ്ഞു. .

അതേ സമയം, ഓപ്പറേറ്റിംഗ് സിസ്റ്റം നിർമ്മാതാക്കളുടെ പ്രതികരണങ്ങൾ പരസ്പരം വ്യത്യസ്തമാണ്.

സ്ഥിരസ്ഥിതിയായി Chromebook-കൾക്കുള്ള ഹൈപ്പർ-ത്രെഡിംഗ് പ്രവർത്തനരഹിതമാക്കുന്ന Chrome OS-ന് Google ഒരു പരിഹാരം പുറത്തിറക്കി. മൾട്ടി-ത്രെഡിംഗ് സാങ്കേതികവിദ്യ വീണ്ടും ഓണാക്കാൻ ആഗ്രഹിക്കുന്ന ആളുകൾക്ക് അത് സ്വയം ചെയ്യാൻ കഴിയുമെന്ന് കമ്പനി പറയുന്നു.

MacOS മൊജാവെയ്‌ക്കായി ആപ്പിൾ ഒരു അപ്‌ഡേറ്റ് പുറത്തിറക്കി, കമ്പനിയുടെ ഉപഭോക്താക്കൾക്ക്, പ്രത്യേകിച്ച് സുരക്ഷാ ബോധമുള്ളവർക്ക്, ഹൈപ്പർ-ത്രെഡിംഗ് സ്വയം പ്രവർത്തനരഹിതമാക്കാൻ കഴിയുമെന്ന് പ്രഖ്യാപിച്ചു.

എം‌ഡി‌എസിന്റെ സാധ്യത കുറയ്ക്കുന്നതിന് തങ്ങളുടെ സോഫ്‌റ്റ്‌വെയറിനായുള്ള പാച്ചുകൾ പുറത്തിറക്കിയതായി മൈക്രോസോഫ്റ്റ് പറഞ്ഞു, എന്നാൽ ഉപഭോക്താക്കൾ അവരുടെ പിസി നിർമ്മാതാക്കളിൽ നിന്ന് ഫേംവെയർ അപ്‌ഡേറ്റുകൾ നേടണമെന്നും സൂചിപ്പിച്ചു.

മിക്കവാറും, ഓപ്പറേറ്റിംഗ് സിസ്റ്റം വെണ്ടർമാർ ഹൈപ്പർ-ത്രെഡിംഗ് പ്രവർത്തനക്ഷമമാക്കാൻ തീരുമാനിച്ചു എന്ന വസ്തുത കാരണം, ZombieLoad ഭീഷണി ഒരു ദിവസം മുമ്പ് തോന്നിയത്ര ഗൗരവമുള്ളതല്ല. കൂടാതെ, ഒരു യഥാർത്ഥ ആക്രമണത്തിൽ ഉപയോഗിച്ചിരിക്കുന്ന അപകടസാധ്യതയെക്കുറിച്ച് ഇപ്പോഴും അറിയപ്പെടുന്ന ഒരു കേസും ഇല്ല.

അതേസമയം, ഹൈപ്പർ-ത്രെഡിംഗ് സാങ്കേതികവിദ്യ പ്രവർത്തനരഹിതമാക്കാതെ പാച്ചുകൾ ഉപയോഗിക്കുന്നത് ഇന്റൽ പ്രോസസറുകളുടെ പ്രകടനത്തെ മിക്കവാറും കുറയ്ക്കുന്നില്ല.

എന്നാൽ ഇത് കണ്ടാൽ നിങ്ങൾ വിശ്വസിക്കില്ല പരീക്ഷാ ഫലം ഹൈപ്പർ-ത്രെഡിംഗ് പ്രവർത്തനരഹിതമാക്കുമ്പോൾ പ്രകടനത്തിൽ സുരക്ഷാ പാച്ചുകളുടെ ഇന്റൽ സ്വാധീനം. ഹൈപ്പർ-ത്രെഡിംഗ് പ്രവർത്തനരഹിതമാക്കുന്നതിനൊപ്പം സുരക്ഷാ പാച്ചുകളും പ്രകടനത്തിൽ സംശയാസ്പദമായ ചെറിയ സ്വാധീനം ചെലുത്തുമെന്ന് കമ്പനി അവകാശപ്പെടുന്നു.

പോർട്ടൽ PCWorld ഹൈപ്പർ-ത്രെഡിംഗ് പ്രവർത്തനരഹിതമാക്കുന്നത് ഒരു വലിയ പ്രശ്‌നമല്ലെന്ന ഇന്റലിന്റെ അഭിപ്രായത്തോട് ഞാൻ ശക്തമായി വിയോജിക്കുന്നു, പ്രകടനം ഫലത്തിൽ മാറ്റമില്ലെന്ന് ഇന്റൽ അതിന്റെ പ്രമാണത്തിൽ പ്രകടമാക്കുന്നുണ്ടെങ്കിലും. ഹൈപ്പർ-ത്രെഡിംഗ് പ്രവർത്തനരഹിതമാക്കുമ്പോൾ ഇന്റലിന്റെ ടെസ്റ്റുകൾ കൃത്രിമമാണ് എന്നതാണ് പ്രശ്നം, കാരണം കമ്പനി നിർദ്ദിഷ്ട മൾട്ടി-ത്രെഡഡ് വർക്ക്ലോഡുകൾ പരീക്ഷിച്ചിട്ടില്ല. മൾട്ടി-കോർ, മൾട്ടി-ത്രെഡ് പ്രോസസ്സറുകൾക്കായി രൂപകൽപ്പന ചെയ്ത ബ്ലെൻഡർ, സിനിബെഞ്ച് അല്ലെങ്കിൽ മറ്റ് ബെഞ്ച്മാർക്കുകൾ ഇന്റൽ എടുത്തിരുന്നുവെങ്കിൽ, ഞങ്ങൾ ഉടൻ തന്നെ ഒരു വൻ പ്രകടന ഇടിവ് കാണുമായിരുന്നു.

ഹൈപ്പർ-ത്രെഡിംഗ് സാങ്കേതികവിദ്യ എത്ര പ്രധാനമാണെന്ന് എടുത്തുകാണിക്കാൻ, നിങ്ങൾക്ക് $9 Intel i9900-500K, $7 i9700-375K പ്രോസസറുകൾ നോക്കാം, ഹൈപ്പർ-ത്രെഡിംഗിനുള്ള പിന്തുണയാണ് ഇവയുടെ പ്രധാന വ്യത്യാസം. ഇന്റൽ പ്രോസസറുകളിൽ ഹൈപ്പർ-ത്രെഡിംഗ് പ്രവർത്തനരഹിതമാക്കുന്നത് മൾട്ടി-ത്രെഡ് പ്രകടനത്തെക്കുറിച്ച് ശ്രദ്ധിക്കുന്ന ആർക്കും അവിശ്വസനീയമായ പ്രഹരമാണ്.

എന്നാൽ ഏറ്റവും പുതിയ ഇന്റൽ പ്രോസസറുകൾ ഉപയോഗിക്കുന്നവർക്ക് ഒരു സന്തോഷ വാർത്തയുണ്ട്. തങ്ങളുടെ ഏറ്റവും പുതിയ എട്ടാമത്തെയും ഒമ്പതാമത്തെയും തലമുറ പ്രൊസസറുകളിൽ പലതിനും ഇതിനകം ഹാർഡ്‌വെയർ മൈക്രോകോഡ് പരിഹാരങ്ങളുണ്ടെന്ന് കമ്പനി പറഞ്ഞു, അതിനാൽ i8-9K ഉടമകൾക്ക് ഹൈപ്പർ-ത്രെഡിംഗ് പ്രവർത്തനരഹിതമാക്കാൻ ഒരു കാരണവുമില്ല. പഴയ പ്രോസസ്സറുകൾക്ക് ZombieLoad-ന്റെ അപകടം വ്യക്തമായും കൂടുതലാണ്. ക്ഷുദ്ര കോഡ് ലഭിക്കുന്നതിനുള്ള അപകടസാധ്യത കുറയ്ക്കുന്നതിന് ഈ സിസ്റ്റങ്ങളുടെ ഉടമകൾ ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തെയും സോഫ്റ്റ്‌വെയർ അപ്‌ഡേറ്റുകളെയും അവരുടെ ആന്റിവൈറസ് പരിഹാരങ്ങളുടെ പ്രകടനത്തെയും ആശ്രയിക്കേണ്ടതുണ്ട്. ZombieLoad ഉപയോഗിച്ചുള്ള ഒരു ആക്രമണവും ഇതുവരെ അറിവായിട്ടില്ല എന്ന വസ്തുത കൂടി നമുക്ക് ഒരിക്കൽ കൂടി ഓർക്കാം.

അവലംബം: 3dnews.ru