డచ్ ప్రెస్‌లోని ప్రచురణకు లింక్‌తో TechPowerUP వెబ్‌సైట్ నుండి మా సహోద్యోగులు MDS దుర్బలత్వాన్ని కనుగొన్న పరిశోధకులకు ఇంటెల్ లంచం ఇవ్వడానికి ప్రయత్నించింది. దుర్బలత్వాలు మైక్రోఆర్కిటెక్చరల్ డేటా శాంప్లింగ్ (MDS), మైక్రోఆర్కిటెక్చర్ నుండి డేటా నమూనా, గత 8 సంవత్సరాలుగా విక్రయించబడుతున్న ఇంటెల్ ప్రాసెసర్‌లలో. ఆమ్‌స్టర్‌డామ్‌లోని ఫ్రీ యూనివర్సిటీ (వ్రిజే యూనివర్సిటీట్ ఆమ్‌స్టర్‌డ్యామ్, వీయూ ఆమ్‌స్టర్‌డామ్) భద్రతా నిపుణులు ఈ దుర్బలత్వాలను కనుగొన్నారు. Nieuwe Rotterdamsche Courantలోని ఒక ప్రచురణ ప్రకారం, ఇంటెల్ పరిశోధకులకు $40 యొక్క "రివార్డ్" మరియు గుర్తించబడిన "రంధ్రం" నుండి "ముప్పును తగ్గించడం" కోసం అదనంగా $000 అందించింది. పరిశోధకులు, మూలం కొనసాగుతుంది, ఈ డబ్బు మొత్తాన్ని తిరస్కరించింది.
ప్రాథమికంగా, ఇంటెల్ ప్రత్యేకంగా ఏమీ చేయలేదు. స్పెక్టర్ మరియు మెల్ట్‌డౌన్ దుర్బలత్వాలను కనుగొన్న తర్వాత, ఇంటెల్ ప్లాట్‌ఫారమ్‌లలో ప్రమాదకరమైన దుర్బలత్వాన్ని కనుగొని దానిని కంపెనీకి నివేదించిన వారి కోసం కంపెనీ బగ్ బౌంటీ క్యాష్ రివార్డ్ ప్రోగ్రామ్‌ను ప్రవేశపెట్టింది. రివార్డ్‌ను స్వీకరించడానికి అదనపు మరియు తప్పనిసరి షరతు ఏమిటంటే, ఇంటెల్ నుండి ప్రత్యేకంగా నియమించబడిన వ్యక్తులు తప్ప ఎవరికీ హాని గురించి తెలియకూడదు. ఇది ప్యాచ్‌లను సృష్టించడం మరియు ఆపరేటింగ్ సిస్టమ్ డెవలపర్‌లు మరియు కాంపోనెంట్ తయారీదారులతో కలిసి పని చేయడం ద్వారా ముప్పును తగ్గించడానికి ఇంటెల్‌కు సమయాన్ని ఇస్తుంది, ఉదాహరణకు, మదర్‌బోర్డ్ BIOSలను ప్యాచ్ చేయడానికి కోడ్‌ను అందించడం.
MDS తరగతి దుర్బలత్వాలను కనుగొన్న సందర్భంలో, ముప్పును త్వరగా తగ్గించడానికి ఇంటెల్‌కు వాస్తవంగా సమయం లేదు. పాచెస్ ఉన్నప్పటికీ కొత్త దుర్బలత్వాల ఆవిష్కరణ ప్రకటనకు ప్రతిస్పందనగా, ప్రాసెసర్‌ల మైక్రోకోడ్‌ను పూర్తిగా నవీకరించడానికి ఇంటెల్‌కు సమయం లేదు మరియు ఈ విధానాలు ఇప్పటికీ పెండింగ్‌లో ఉన్నాయి. VU ఆమ్‌స్టర్‌డ్యామ్ బృందం కనుగొన్న ముప్పును ఎప్పటికీ దాచడానికి కంపెనీ "లంచం" ఇవ్వడానికి ప్రణాళిక వేసే అవకాశం లేదు, కానీ అది యుక్తిని నిర్వహించడానికి సమయాన్ని కొనుగోలు చేసి ఉండవచ్చు.
మూలం: 3dnews.ru