Duket se pas zbulimit të dobësive Meltdown dhe Spectre më shumë se një vit më parë, asgjë nuk do të mund të frikësojë adhuruesit dhe përdoruesit e procesorëve Intel. Sidoqoftë, kompanitë arritën të na bejnë përsëri të habitur. Saktësisht, hulumtuesit e dobësive në mikroarkitekturën e procesorëve Intel na befasuan. Paketa në të cilën emri i përgjithshëm është mikro-sampling i të dhënave (MDS), rrezikon të shkatërrojë teknologjinë e llogaritjeve me shumë procese ose Hyper-Threading (në përgjithësi - llogaritje të simultaneve, SMT). Doli se një sulm me një nga variantet e MDS mund të ndërpresë izolimin e njërit prej proceseve Hyper-Threading dhe të lehtësojë qasjen në të dhëna të ndjeshme në buffers dhe porte të procesorëve (në një nivel më poshtë se cache-në e nivelit të parë). Çfarë mund të bëjmë për këtë? E para që na vjen në mendje është të çaktivizojmë Hyper-Threading, gjë që e bënë zhvilluesit e ChromeOS. Çfarë do të ndodhë me performancën e procesorëve? Ajo do të bjerë. Shkalla e ngadalësimit mund të arrijë 40%, madje edhe më shumë.
Derisa pak zhvillues të sistemeve operuese dhe aplikacioneve kanë ndjekur rrugën e ChromeOS, patches dhe përditësimet . Kompania Apple lëshoi përditësime për kompjuterët dhe laptopët e markës, që shiten që prej vitit 2011. Sipas kompanisë, të gjitha sistemet nën menaxhimin e macOS Mojave 10.14 janë tashmë . Kjo do të parandalojë sulmet përmes Safari dhe aplikacioneve të tjera. Megjithatë, shumica e përdoruesve nuk duhet të ndjejnë rënien e performancës. Parandalimi i plotë i kërcënimit, megjithatë, do të thotë çaktivizimi i Hyper-Threading, gjë që mund të ulë performancën deri në 40%. Patches për OS Sierra dhe High Sierra gjithashtu do të lëshohen. Produktet iPhone, iPad dhe Watch këto dobësi nuk i prekin.
Kompania Google po përgatit patches për Android dhe do të përditësojë Chrome. Duhet thënë se Android duhet të mbrohet nga dobësitë MDS vetëm në platforma të përputhshme me x86 (për këtë faleminderit Intel për procesorët Atom). Patches për smartfonët dhe tabletët në platformat Intel duhet të lëshohen nga prodhuesit e pajisjeve, dhe Google është tashmë e gatshme të dërgojë kodin e korigjuar të nevojshëm për këtë. Chromebook-të (Chrome OS) tashmë nëpërmjet patches nga dobësitë e reja, dhe në të ardhmen do të rregullohet vetë sistemi operativ për këtë. Në të njëjtën kohë, Google inkurajon përdoruesit të sigurohen që prodhuesit e pajisjeve lëshuan patches të nevojshme dhe (ose) këto patches u ofruan kompanive Microsoft dhe Apple si zhvillues të sistemeve operuese. Për platformat cloud dhe Qendrën e të Dhënave, kompania Google tashmë patches për mbrojtjen e procesorëve server nga MDS.
Zhvilluesi i shfletuesit Firefox, kompania Mozilla, do të paraqesë versione të patchuara të aplikacionit më 21 maj. Këto do të jenë versionet Firefox 67 dhe versioni Extended Support Release 60.7. Shfletuesit Firefox Beta dhe Firefox Nightly tashmë përmbajnë korrektimet e nevojshme për mbrojtje nga dobësia e re.
Kompania Microsoft gjithashtu lëshoi patches për sistemet operative dhe platformat cloud. Megjithatë, kompania rekomandon të merret mikrokodi i korrigjuar nga prodhuesit e pajisjeve, edhe pse gjithashtu krijoi për shkarkimin e vetë patches. Në paketën e përditësimeve automatike përmes shërbimit Windows Update, patchi gjithashtu është e inkorporuar dhe do të shpërndahet duke filluar nga e enjtja. Shërbimi Microsoft Azure tashmë është mbrojtur nga dobësitë e reja. Shërbimi cloud Amazon AWS gjithashtu .
Pas kësaj, patches për sistemet operative si Linux janë lëshuar. dhe . Vazhdon.
Burimi: 3dnews.ru
