इंटेलले $ 120 "इनाम" को साथ MDS कमजोरीहरूको प्रकाशनलाई नरम वा ढिलाइ गर्ने प्रयास गर्यो।

TechPowerUP वेबसाइटका हाम्रा सहकर्मीहरू डच प्रेसमा प्रकाशनको लिङ्कको साथ रिपोर्टकि इंटेलले MDS कमजोरीहरू पत्ता लगाउने अनुसन्धानकर्ताहरूलाई घूस दिन खोज्यो। कमजोरीहरू माइक्रोआर्किटेक्चरल डेटा नमूना (MDS), माइक्रोआर्किटेक्चरबाट नमूना डेटा, पत्ता लाग्यो Intel प्रोसेसरहरूमा जुन पछिल्लो 8 वर्षदेखि बिक्रीमा छ। कमजोरीहरू एम्स्टर्डमको फ्री युनिभर्सिटी (Vrije Universiteit Amsterdam, VU Amsterdam) का सुरक्षा विशेषज्ञहरूले पत्ता लगाएका थिए। Nieuwe Rotterdamsche Courant मा प्रकाशित एक प्रकाशन अनुसार, Intel अनुसन्धानकर्ताहरूलाई $ 40 को "इनाम" र पहिचान गरिएको "प्वाल" बाट "धम्की कम गर्न" को लागी थप $ 000 को प्रस्ताव गर्यो। अनुसन्धानकर्ताहरू, स्रोत जारी राख्छन्, यो सबै पैसा अस्वीकार गरे।

सामान्यतया, इंटेलले केहि विशेष गरेन। स्पेक्टर र मेल्टडाउन कमजोरीहरूको खोज पछि, कम्पनीले इन्टेल प्लेटफर्महरूमा खतरनाक जोखिम पत्ता लगाउने र कम्पनीलाई रिपोर्ट गर्नेहरूको लागि बग बाउन्टी नगद पुरस्कार कार्यक्रम प्रस्तुत गर्‍यो। इनाम प्राप्त गर्नको लागि एक अतिरिक्त र अनिवार्य शर्त यो हो कि Intel बाट विशेष रूपमा नियुक्त व्यक्तिहरू बाहेक अरू कसैलाई जोखिमको बारेमा थाहा हुँदैन। यसले प्याचहरू सिर्जना गरेर र अपरेटिङ सिस्टम विकासकर्ताहरू र कम्पोनेन्ट निर्माताहरूसँग काम गरेर खतरा कम गर्न इंटेललाई समय दिन्छ, उदाहरणका लागि, मदरबोर्ड BIOS हरू प्याच गर्न कोड प्रदान गर्ने।

कमजोरीहरूको MDS वर्गको खोजको मामलामा, Intel सँग चाँडै खतरालाई कम गर्नको लागि कुनै समय थिएन। यद्यपि प्याचहरू लगभग बनायो नयाँ कमजोरीहरूको खोजको घोषणाको प्रतिक्रियामा, इंटेलसँग प्रोसेसरहरूको माइक्रोकोड पूर्ण रूपमा अद्यावधिक गर्न समय थिएन, र यी प्रक्रियाहरू अझै बाँकी छन्। यो सम्भव छैन कि कम्पनीले VU एम्स्टर्डम टोलीले पत्ता लगाएको खतरालाई सदाको लागि लुकाउन "घूसखोरी" गर्ने योजना बनाएको छ, तर यसले आफूलाई चालबाजी गर्न समय किन्न सक्छ।

स्रोत: 3dnews.ru