Голландын хэвлэлд гарсан нийтлэлийн холбоос бүхий TechPowerUP вэбсайтаас манай хамт олон Intel нь MDS-ийн сул талыг илрүүлсэн судлаачдад хахууль өгөхийг оролдсон. Эмзэг байдал Микроархитектурын өгөгдлийн түүвэрлэлт (MDS), бичил архитектураас түүвэрлэлтийн өгөгдөл, сүүлийн 8 жилийн турш худалдаанд гарсан Intel процессоруудад. Эмзэг байдлыг Амстердамын Чөлөөт их сургуулийн (Vrije Universiteit Amsterdam, VU Amsterdam) аюулгүй байдлын мэргэжилтнүүд илрүүлсэн. Nieuwe Rotterdamsche Courant сэтгүүлд бичсэнээр, Intel судлаачдад 40 долларын "шагнал" болон тодорхойлсон "нүх"-ийн "аюул заналхийллийг бууруулсны" төлөө нэмэлт 000 доллар санал болгосон. Судлаачид энэ бүх мөнгөнөөс татгалзсан гэж эх сурвалж үргэлжлүүлэн хэлэв.
Үндсэндээ Intel ямар ч онцгой зүйл хийгээгүй. Spectre болон Meltdown-ийн эмзэг байдлыг олж илрүүлсний дараа тус компани Intel платформ дээрх аюултай эмзэг байдлыг илрүүлж, компанид мэдээлсэн хүмүүст зориулсан Bug Bounty мөнгөн урамшууллын хөтөлбөрийг нэвтрүүлсэн. Шагнал авах нэмэлт бөгөөд зайлшгүй нөхцөл бол Intel-ээс тусгайлан томилогдсон хүмүүсээс бусад хэн ч эмзэг байдлын талаар мэдэхгүй байх явдал юм. Энэ нь Intel-д засваруудыг үүсгэж, үйлдлийн системийн хөгжүүлэгчид болон бүрэлдэхүүн хэсгүүдийн үйлдвэрлэгчидтэй хамтран ажиллах, жишээлбэл эх хавтангийн BIOS-ыг нөхөх кодоор хангах замаар аюулыг багасгах цаг өгдөг.
MDS ангиллын эмзэг байдлыг илрүүлсэн тохиолдолд Intel-д аюулыг хурдан арилгах цаг бараг байсангүй. Хэдийгээр засварууд Шинэ сул талууд илэрсэн тухай мэдэгдлийн хариуд Intel процессоруудын микро кодыг бүрэн шинэчлэх цаг гараагүй бөгөөд эдгээр процедур хүлээгдэж байна. VU Амстердамын багийн илрүүлсэн аюул заналхийллийг үүрд нуухын тулд тус компани "хээл хахууль өгөх" төлөвлөгөөтэй байсан нь магадлал багатай боловч маневр хийх цагийг өөртөө худалдаж авах боломжтой байсан.
Эх сурвалж: 3dnews.ru