OpenSSH fa'aopoopo le puipuiga mai osofa'iga a le itu-auala

Damien Miller (djm@) faaopoopo o loʻo i ai se faʻaleleia atili i OpenSSH e tatau ona fesoasoani e puipuia mai osofaʻiga auala eseese e pei o Specter, Meltdown, RowHammer и RAMBleed. O le puipuiga faaopoopo ua mamanuina e puipuia ai le toe faʻaleleia o se ki faʻapitoa o loʻo i totonu o le RAM e faʻaaoga ai faʻamatalaga faʻamatalaga e ala i auala lona tolu.

O le ute o le puipuiga o ki patino, pe a le faʻaaogaina, o loʻo faʻailogaina e faʻaaoga ai se ki faʻatusa, lea e maua mai i se "prekey" lapopoa e aofia ai faʻamatalaga faʻafuaseʻi (o le taimi nei o lona tele o le 16 KB) .
Mai le fa'atinoga o fa'atinoga, o ki fa'apitoa e fa'ailoga pe a tu'u i totonu o le mafaufau ona otometi ma manino fa'a'ese'ese pe a fa'aoga mo saini po'o le teuina/fa'asologa.

Mo se osofa'iga manuia, e tatau i tagata osofa'i ona toe fa'afo'i mai le prekey atoa ma le sa'o maualuga a'o le'i mafai ona latou taumafai e fa'amama le ki fa'apitoa puipuia. Ae ui i lea, o le faʻasologa o loʻo i ai nei o osofaʻiga o loʻo i ai se faʻasologa o mea sese toe faʻaleleia ma o le aofaʻi o nei mea sese e le mafai ai ona toe faʻaleleia saʻo o le ki na muaʻi faʻasoa.

puna: opennet.ru