इंटेल: झोम्बीलोडपासून संरक्षण करण्यासाठी तुम्हाला हायपर-थ्रेडिंग अक्षम करण्याची आवश्यकता नाही

जर नंतर मागील बातमी ZombieLoad बद्दल जर तुम्ही Specter आणि Meltdown सारख्या नवीन असुरक्षिततेचे शोषण टाळण्यासाठी इंटेलचे हायपर-थ्रेडिंग वैशिष्ट्य कसे अक्षम करावे हे जाणून घेण्यासाठी घाबरत असाल, तर दीर्घ श्वास घ्या - इंटेलचे अधिकृत मार्गदर्शन बहुतेकांसाठी असे करण्याची शिफारस करत नाही. प्रकरणे

ZombieLoad हे मागील साइड-चॅनल हल्ल्यांसारखेच आहे जे Intel प्रोसेसरला संभाव्य संवेदनशील माहिती उघड करण्यास भाग पाडते जी सामान्यत: वेगळी असते आणि फक्त ते वापरणार्‍या ऍप्लिकेशनसाठी प्रवेशयोग्य असते. सुरक्षा संशोधकांनी यापूर्वी अहवाल दिला आहे की बहुतेक इंटेल चिप्समध्ये भेद्यता उपस्थित आहे आणि विंडोज, मॅकओएस आणि लिनक्समध्ये शोषण केले जाऊ शकते.

Intel, त्याच्या भागासाठी, ZombieLoad च्या जोखमीचे मूल्यांकन किती गंभीर आहे याच्याशी सहमत नाही. कंपनीने ZombieLoad ला वेगळे नाव देण्याचा निर्णय घेतला - Microarchitectural Data Sampling (MDS) किंवा Microarchitectural Data Sampling. सहमत आहे, हे काही झोम्बींच्या संदर्भापेक्षा खूपच कमी भितीदायक वाटते.

"MDS भेद्यता स्थानिक पातळीवर अंमलात आणलेल्या सट्टेबाज अंमलबजावणी साइड चॅनेलचा वापर करून लहान संरचनांमधून CPU मध्ये लीक केलेल्या डेटा सॅम्पलिंगवर आधारित आहे," कंपनी स्पष्ट करते. “एमडीएसचे व्यावहारिक ऑपरेशन खूप गुंतागुंतीचे आहे. भेद्यता स्वतः आक्रमणकर्त्याला प्राप्त करू इच्छित डेटा निवडण्याचा मार्ग प्रदान करत नाही.”

“आमच्या अनेक नवीनतम 8व्या आणि 9व्या पिढीतील इंटेल कोर प्रोसेसर, तसेच XNUMXऱ्या पिढीच्या इंटेल झिऑन स्केलेबल प्रोसेसर फॅमिलीमध्ये हार्डवेअर स्तरावर MDS आधीच संबोधित केले गेले आहे,” कंपनीने म्हटले आहे. “इतर प्रभावित उत्पादनांसाठी, योग्य ऑपरेटिंग सिस्टम आणि हायपरवाइजर सॉफ्टवेअर अपडेट्सच्या संयोजनात मायक्रोकोड अपडेटद्वारे शमन उपाय उपलब्ध आहेत, जे आजपासून उपलब्ध आहेत. आम्ही प्रदान केले अधिक माहिती आमच्या वेबसाइटवर आणि प्रत्येकाला त्यांच्या सिस्टमला अद्ययावत ठेवण्यासाठी प्रोत्साहित करत राहा कारण सुरक्षित राहण्याचा हा एक उत्तम मार्ग आहे."

इंटेलने असेही सूचित केले की झोम्बीलोडची संशोधन कार्यसंघ कंपनी आणि पीसी उद्योगातील इतरांसोबत असुरक्षितता सार्वजनिकपणे प्रसिद्ध होण्यापूर्वी पॅच करण्यासाठी काम करत आहे. "आम्ही या समस्येचे समन्वित निराकरण करण्यासाठी आमच्या योगदानाबद्दल आणि आमच्या उद्योग भागीदारांसोबत काम करणाऱ्या संशोधकांचे आभार मानू इच्छितो."

मग हायपर-थ्रेडिंगचे काय?

इंटेलने म्हटले आहे की हायपर-थ्रेडिंग अक्षम करणे आवश्यक नाही किंवा पीसी वापरकर्त्यांसाठी एकमेव पर्याय आहे. खरं तर, इंटेल म्हणते की काय करायचे हे प्रत्येक ग्राहकावर अवलंबून आहे. आपण स्थापित केलेल्या सॉफ्टवेअरच्या सुरक्षिततेची हमी देऊ शकत नसल्यास, होय, हायपर-थ्रेडिंग अक्षम करणे कदाचित चांगली कल्पना आहे. जर सॉफ्टवेअर फक्त Microsoft स्टोअरमधून, तुमच्या IT विभागाकडून आले असेल किंवा तुम्हाला विश्वासू स्त्रोतांकडून इंस्टॉल केले असेल, तर तुम्ही कदाचित हायपर-थ्रेडिंग सक्षम ठेवू शकता. तुम्ही तुमच्या सुरक्षिततेबद्दल किती चिंतित आहात यावर हे खरोखर अवलंबून आहे.

"ग्राहकांमध्ये घटक मोठ्या प्रमाणात बदलत असल्याने, इंटेल हायपर-थ्रेडिंग अक्षम करण्याची शिफारस करत नाही कारण हे समजून घेणे महत्वाचे आहे की MDS विरूद्ध संरक्षण प्रदान करण्याचा हा एकमेव मार्ग नाही आणि स्वतःच संरक्षण प्रदान करत नाही," कंपनीने एका निवेदनात म्हटले आहे. .

त्याच वेळी, ऑपरेटिंग सिस्टम उत्पादकांच्या प्रतिक्रिया एकमेकांपासून भिन्न असतात.

Google ने Chrome OS साठी एक निराकरण जारी केले आहे जे डीफॉल्टनुसार Chromebooks साठी हायपर-थ्रेडिंग अक्षम करते. ज्या लोकांना मल्टी-थ्रेडिंग तंत्रज्ञान पुन्हा चालू करायचे आहे ते ते स्वतः करू शकतात, कंपनी म्हणते.

Apple ने MacOS Mojave साठी अपडेट जारी केले आहे आणि जाहीर केले आहे की कंपनीचे ग्राहक, विशेषत: सुरक्षेबाबत जागरूक असलेले, हायपर-थ्रेडिंग स्वतः अक्षम करू शकतात.

मायक्रोसॉफ्टने एमडीएसची शक्यता कमी करण्यासाठी त्याच्या सॉफ्टवेअरसाठी पॅच जारी केले आहेत, परंतु ग्राहकांनी त्यांच्या पीसी उत्पादकांकडून फर्मवेअर अद्यतने देखील मिळवावीत असे नमूद केले आहे.

या वस्तुस्थितीमुळे, बहुतेक भागांसाठी, ऑपरेटिंग सिस्टम विक्रेत्यांनी हायपर-थ्रेडिंग सक्षम सोडण्याचा निर्णय घेतला आहे, ZombieLoad धोका वरवर पाहता तितका गंभीर नाही जितका तो एक दिवसापूर्वी दिसत होता. याव्यतिरिक्त, वास्तविक हल्ल्यामध्ये असुरक्षिततेचा वापर केला जात असल्याचे अद्याप ज्ञात नाही.

त्याच वेळी, हायपर-थ्रेडिंग तंत्रज्ञान अक्षम केल्याशिवाय पॅच वापरणे जवळजवळ इंटेल प्रोसेसरची कार्यक्षमता कमी करत नाही.

पण बघितल्यावर तुमचा विश्वास बसणार नाही चाचणी निकाल जेव्हा हायपर-थ्रेडिंग अक्षम केले जाते तेव्हा कार्यक्षमतेवर सुरक्षा पॅचचा इंटेल प्रभाव. कंपनीचा दावा आहे की सुरक्षा पॅच, हायपर-थ्रेडिंग अक्षम करण्यासोबत, कार्यक्षमतेवर संशयास्पदपणे लहान प्रभाव पाडतात.

पोर्टल PCWorld मी इंटेलच्या मताशी जोरदार असहमत आहे की हायपर-थ्रेडिंग अक्षम करणे ही एक मोठी समस्या नाही, जरी इंटेलने त्याच्या दस्तऐवजात हे दाखवून दिले की कार्यप्रदर्शन अक्षरशः अपरिवर्तित आहे. समस्या अशी आहे की हायपर-थ्रेडिंग अक्षम करताना इंटेलच्या चाचण्या कृत्रिम असतात, कारण कंपनीने विशिष्ट मल्टी-थ्रेडेड वर्कलोड्सची चाचणी केली नाही. जर इंटेलने ब्लेंडर, सिनेबेंच किंवा मल्टी-कोर आणि मल्टी-थ्रेडेड प्रोसेसरसाठी डिझाइन केलेले इतर बेंचमार्क घेतले असते, तर आम्हाला लगेचच मोठ्या कामगिरीत घट दिसली असती.

हायपर-थ्रेडिंग तंत्रज्ञान किती महत्त्वाचे आहे हे अधोरेखित करण्यासाठी, तुम्ही फक्त $9 इंटेल i9900-500K आणि $7 i9700-375K प्रोसेसर पाहू शकता, त्यातील मुख्य फरक म्हणजे हायपर-थ्रेडिंगसाठी त्यांचे समर्थन. इंटेल प्रोसेसरवर हायपर-थ्रेडिंग अक्षम करणे बहु-थ्रेडेड कार्यप्रदर्शनाची काळजी घेणाऱ्या प्रत्येकासाठी एक अविश्वसनीय धक्का आहे.

पण नवीनतम इंटेल प्रोसेसर वापरणाऱ्यांसाठी एक आनंदाची बातमी आहे. कंपनीने म्हटले आहे की त्यांच्या नवीनतम 8व्या आणि 9व्या पिढीतील अनेक प्रोसेसरमध्ये आधीपासूनच हार्डवेअर मायक्रोकोड निराकरणे आहेत, त्यामुळे i9-9900K मालकांनी हायपर-थ्रेडिंग अक्षम करण्याचे कोणतेही कारण नाही. जुन्या प्रोसेसरसाठी ZombieLoad चा धोका अधिक आहे. दुर्भावनायुक्त कोड प्राप्त होण्याचा धोका कमी करण्यासाठी या सिस्टमच्या मालकांना ऑपरेटिंग सिस्टम आणि सॉफ्टवेअर अपडेट्सवर तसेच त्यांच्या अँटीव्हायरस सोल्यूशन्सच्या कार्यक्षमतेवर अवलंबून राहावे लागेल. झोम्बीलोड वापरून आतापर्यंत कोणताही हल्ला माहित नाही हे देखील आपण पुन्हा एकदा आठवू या.

स्त्रोत: 3dnews.ru