ื ืืจืืคึผืข ืคืื โโืจืืกืขืจืืฉืขืจื ืคืื ืื ืืขืื ืืฉืข ืืื ืืืืขืจืกืืืขื ืคืื ืืจืึทื (ืขืกืืจืืึทื), ืืื ืึทืืขืจ ืืึทืืืืกื ืคึฟืึทืจ ืืขืืืขืืึธืคึผืื ื ืื MDS, NetSpectre, Throwhammer ืืื ZombieLoad ืื ืคืืื, ืืื ืืจืืืก ืึท ื ืืึทืข ืืืึทื-ืงืึทื ืึทื ืืึทืคืึทืื ืืืคึฟื (CVE-2021-3714) ืงืขืื ืื ืืขืืึธืจื-ืืขืืืคึผืืืงืึทืืืึธื ืืขืงืึทื ืืืึทื. , ืืืึธืก ืึทืืึทืื ืฆื ืืึทืฉืืืืขื ืืขื ืืืึทืืืึทื ืคืื ืืืงืึธืจื ืคืื ืืืืขืจ ืืึทืื, ืึธืจืืึทื ืืืืจื ืึท ืืืื-ืืื-ืืืืข ืจืื ืขื ืคืื ืืึผืจืื ืืื ืืึทืื, ืึธืืขืจ ืืึทืฉืืืืขื ืื ืืึผืจืื ืืืืกืืืื ืฆื ืืืืคึผืึทืก ืึทืืจืขืก-ืืืืืจื ืจืึทื ืืึทืืืืืืฉืึทื (ASLR) ืฉืืฅ. ืืขืจ ื ืืึทืข ืืืคึฟื ืืื ืึทื ืืขืจืฉ ืคืื ืคืจืืขืจ ืืขืืึทื ืกืืจืืืืื ืืืขืจืืึทื ืฅ ืคืื ืื ืคืืื ืืืืฃ ืื ืืขืืืคึผืืืงืึทืืืึธื ืืขืงืึทื ืืืึทื ืืืจื ืืืจืืคืืจื ืึท ืืึทืคืึทืื ืคืื ืึท ืคืื ืืจืืืกื ืืืง ืืึทืืขืืึธืก ื ืืฆื ืืื ืึท ืงืจืืืขืจืืึธื ืื ืขื ืืขืจืื ื ืืื ืขื ืืคืขืจ ืฆืืื ืฆื ืจืืงืืืขืก ืืขืฉืืงื ืฆื ืื ืึทืืึทืงืขืจ ืืืจื ืื HTTP / 1 ืืื HTTP / 2 ืคึผืจืึธืืึธืงืึธืืก. ืื ืคืืืืงืืื ืฆื ืืืจืืคืืจื ืื ืืึทืคืึทืื ืืื ืืขืืึทื ืกืืจืืืืื ืคึฟืึทืจ ืกืขืจืืืขืจืก ืืืืืจื ืืืืฃ ืืื ืืงืก ืืื ืืืื ืืึธืื.
ืึทืืึทืงืก ืืืืฃ ืื ืืึผืจืื ืืขืืืคึผืืืงืึทืืืึธื ืืขืงืึทื ืืืึทื ื ืืฆื ืื ืืืืืง ืืื ืื ืคึผืจืึทืกืขืกืื ื ืฆืืื ืคืื ืึท ืฉืจืืึทืื ืึธืคึผืขืจืึทืฆืืข ืืื ืึท ืงืึทื ืึทื ืฆื ืจืื ืขื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืกืืืืึทืืืึธื ืก ืืื ืึท ืขื ืืขืจืื ื ืืื ืืึทืื ืคืืจื ืฆื ืื ืงืืึธืื ืื ื ืคืื ืึท ืืขืืืคึผืืืงืืืืื ืืึผืจืื ืืืึทื ื ืืฆื ืื Copy-On-Write (COW) ืืขืงืึทื ืืืึทื. . ืืขืฉืึทืก ืึธืคึผืขืจืึทืฆืืข, ืืขืจ ืงืขืจื ืืืืขืงืฅ ืืืืขื ืืงืึทื ืืืงืึธืจื ืืืขืืขืจ ืคืื ืคืึทืจืฉืืืขื ืข ืคึผืจืึทืกืขืกืึทื ืืื ืืขืจืืืฉืื ืืื, ืืึทืคึผืื ื ืืืืขื ืืงืึทื ืืืงืึธืจื ืืืขืืขืจ ืืื ืึท ืืืื ืืขืื ื ืคืื ืืฉืืืืช ืืืงืึธืจื ืฆื ืงืจืึธื ืืืืื ืืืื ืงืึธืคึผืืข. ืืืขื ืืืื ืขืจ ืคืื ืื ืคึผืจืึทืกืขืกืึทื ืคืจืืืื ืฆื ืืืืฉื ืืึทืื ืคึฟืึทืจืืื ืื ืืื ืืขืืืคึผืืืงืืืืื ืืืขืืขืจ, ืึท ืืืกื ืขื (ืืืึทื ืฉืืื) ืึทืงืขืจื ืืื, ื ืืฆื ืื Copy-On-Write ืืขืงืึทื ืืืึทื, ืึท ืืึทืืื ืืขืจ ืงืึธืคึผืืข ืคืื โโืื ืืึผืจืื ืืืึทื ืืื ืืืืืึธืืึทืืืฉ ืืืฉืืคื, ืืืึธืก ืืื ืึทืกืืื ื ืฆื ืืขื ืคึผืจืึธืฆืขืก. ื ืึธื ืฆืืื ืืื ืคืืจืืจืืื ืฆื ืคืึทืจืขื ืืืงื ืื ืงืึธืคึผืืข, ืืืึธืก ืงืขื ืืืื ืึท ืฆืืืื ืคืื ืืึทืื ืขื ืืขืจืื ืืขื ืื ืืขืจืคืืจืื ื ืืื ืื ืื ืืขืจ ืคึผืจืึธืฆืขืก.
ืจืขืกืขืึทืจืืฉืขืจืก ืืึธืื ืืขืืืืื ืึทื ืื ืืืืืื ืจืืืึทืืืื ื ืคืื ืื COW ืืขืงืึทื ืืืึทื ืงืขื ืขื ืืืื ืงืึทืคึผืืฉืขืจื ื ืื ืืืืื ืืึธืืงืึทืื, ืึธืืขืจ ืืืื ืืืจื ืึทื ืึทืืืืืื ื ืขื ืืขืจืื ืืขื ืืื ืขื ืืคืขืจ ืขืงืกืคึผืจืขืก ืฆืืื ืืืืขืจ ืื ื ืขืฅ. ืขืืืขืืข ืืขืืืึธืืก ืืขื ืขื ืคืืจืืขืืืืื ืคึฟืึทืจ ืืืืขืจืืึทื ืื ื ืื ืืื ืืึทืื ืคืื ืืึผืจืื ืคึฟืื ืึท ืืืืึทื ืืึทืืขืืึธืก ืืืจื ืึทื ืึทืืืืืื ื ืื ืืืจืืคืืจืื ื ืฆืืื ืคืื ืจืืงืืืขืก ืืืืขืจ ืื HTTP / 1 ืืื HTTP / 2 ืคึผืจืึธืืึธืงืึธืืก. ืฆื ืจืึทืืขืืืขื ืืืืกืืขืงืืืื ืืขืืคึผืืึทืืขืก, ื ืึธืจืืึทื ืืืขื ืึทืคึผืืึทืงืืืฉืึทื ื ืืขื ืขื ืืขื ืืฆื ืืืึธืก ืงืจืึธื ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืงืืืขื ืืื ืจืืงืืืขืก ืืื ืืึผืจืื.
ืืขืจ ืืขื ืขืจืึทื ืคึผืจืื ืฆืืคึผ ืคืื ืื ืืึทืคืึทืื ืืืืื ืึทืจืึธืคึผ ืฆื ืคืืืื ื ืึท ืืึผืจืื ืืืึทื ืืืืฃ ืื ืกืขืจืืืขืจ ืืื ืืึทืื ืืืึธืก ืคึผืึทืืขื ืืฉืึทืื ืจืืคึผืืฅ ืื ืืื ืืึทืื ืคืื ืึท ืืึผืจืื ืืืึทื ืืืึธืก ืืื ืฉืืื ืืืืฃ ืื ืกืขืจืืืขืจ. ืืขืจ ืึทืืึทืงืขืจ ืืขืืึธืื ืืืืืฅ ืคึฟืึทืจ ืื ืฆืืื ืืืึธืก ืืื ืคืืจืืื ืื ืคึฟืึทืจ ืื ืงืขืจื ืฆื ืืขืืืคึผืืืงืึทื ืืื ืฆืื ืืืคืืืกื ืื ืืึผืจืื ืืืึทื, ืืื ืืึธืืืคืืฆืืจื ืื ืงืึทื ืืจืึธืืื ืืืคึผืืืงืึทื ืืึทืื ืืื ืืืืึทืืืืืืฅ ืื ืขื ืืคืขืจ ืฆืืื ืฆื ืืึทืฉืืืกื ืฆื ืื ืฉืืึธืื ืืื ืืขืืืขื ืืขืจืึธืื.
ืืขืฉืึทืก ืื ืืงืกืคึผืขืจืึทืืึทื ืฅ, ืื ืืึทืงืกืืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืงืึทืืืฉ ืงืืจืก ืืื ืืขืืืขื 34.41 ืืืืขืก ืคึผืขืจ ืฉืขื ืืืขื ืึทืืึทืงืื ื ืืืจื ืึท ืืืืืืืข ื ืขืฅ ืืื 302.16 ืืืืขืก ืคึผืขืจ ืฉืขื ืืืขื ืึทืืึทืงืื ื ืืืจื ืึท ืืืืข ื ืขืฅ, ืืืึธืก ืืื ืคืึทืกืืขืจ ืืื ืื ืืขืจืข ืืขืืืึธืืก ืคืื ืืงืกืืจืึทืงืืื ื ืืึทืื ืืืจื ืืจืื-ืคึผืึทืจืืื ืืฉืึทื ืึทืื (ืืืฉื, ืืื ืึท NetSpectre ืืึทืคืึทืื, ืื ืืึทืื ืึทืจืืืขืจืคืืจื ืงืืจืก ืืื 7.5 ืืืืขืก ืืื XNUMX:XNUMX).
ืืจืื ืืจืืขืื ืืึทืคืึทืื ืึธืคึผืฆืืขืก ืืขื ืขื ืคืืจืืขืืืืื. ืืขืจ ืขืจืฉืืขืจ ืึธืคึผืฆืืข ืึทืืึทืื ืืืจ ืฆื ืืึทืฉืืืืขื ืื ืืึทืื ืืื ืืขืจ ืืึผืจืื ืคืื ืื ืืืขื ืกืขืจืืืขืจ ืืืึธืก ื ืืฆื ืืขืืงืึทืืฉืขื. ืื ืืึทืคืึทืื ืืืืื ืึทืจืึธืคึผ ืฆื ืืึธืืืื ื ืืืืขืจ ืกืขืฅ ืคืื ืืึทืื ืืื ืืขืืงืึทืืฉืขื ืกืืึธืจืืืืฉ, ืงืืืจืื ื ืื ืืขืืืคึผืืืงืืืืื ืืืึธืง, ืฉืืึทืขื-ืฉืจืืืื ืืขืจ ืืขืืืืงืขืจ ืขืืขืืขื ื ืืื ืฉืึทืคึฟื ืึท ืฆืืฉืืึทื ื ืคึฟืึทืจ COW ืงืึทืคึผืืื ื ืฆื ืคึผืึทืกืืจื ืืืจื ืืฉืึทื ืืื ื ืื ืืื ืืึทืื ืคืื ืื ืืืึธืง. ืืขืฉืึทืก ืืขืจ ืขืงืกืคึผืขืจืืืขื ื ืืื Memcached, ืขืก ืืื ืืขืืืขื ืืขืืืขื ืฆื ืืึทืฉืืืืขื ืืื 166.51 ืกืขืงืื ืืขืก ืื ืืืขืจืกืืข ืคืื โโlibc ืืื ืกืืึทืืืจื ืืืืฃ ืึท ืกืืกืืขื ืคืืืกื ืืืง ืืื ืึท ืืืืจืืืึทื ืืึทืฉืื.
ืื ืจืืข ืึธืคึผืฆืืข ืืขืืืื ืขืก ืืขืืืขื ืฆื ืืขืคึฟืื ืขื ืื ืืื ืืึทืื ืคืื ืจืขืงืึธืจืืก ืืื ืื MariaDB DBMS, ืืืขื ืืืจ ื ืืฆื InnoDB ืกืืึธืจืืืืฉ, ืืืจื ืจืืงืจืืืืืื ื ืื ืืื ืืึทืื ืืืื ืืื ืืืื. ืื ืืึทืคืึทืื ืืื ืืืจืืืขืงืึธืื ืืืจื ืฉืืงื ืกืคึผืขืฆืืขื ืืึธืืืคืืขื ืจืืงืืืขืก, ืจืืืึทืืืื ื ืืื ืืืื-ืืืืข ืืืกืืึทืืฉืขืก ืืื ืืึผืจืื ืืืขืืขืจ ืืื ืึทื ืึทืืืืืื ื ืื ืขื ืืคืขืจ ืฆืืื ืฆื ืืึทืฉืืืกื ืึทื ืื ืืจืขืคื ืืืขืื ืื ืืื ืืึทืื ืคืื ืื ืืืืข ืืื ืจืืืืืง. ืืขืจ ืงืืจืก ืคืื ืึทืืึท ืึท ืจืื ืขื ืืื ื ืืืขืจืืง ืืื ืึทืืึทืื ืฅ ืฆื 1.5 ืืืืขืก ืคึผืขืจ ืฉืขื ืืืขื ืึทืืึทืงืื ื ืคึฟืื ืึท ืืืืข ื ืขืฅ. ืื ืืืึทืืข ืคืื โโืืขื ืืืคึฟื ืืื ืึทื ืขืก ืงืขื ืขื ืืืื ืืขืืืืื ื ืฆื ืฆืืจืืงืงืจืืื ืืืืืึทืงืึทื ื ืืึผืจืื ืืื ืืึทืื.
ืื ืืจืื ืึธืคึผืฆืืข ืืขืืืื ืขืก ืืขืืืขื ืฆื ืืึธืจ ืืืืคึผืึทืก ืื KASLR ืฉืืฅ ืืขืงืึทื ืืืึทื ืืื 4 ืืื ืื ืืื ืืึทืงืืืขื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ืืืงืึธืจื ืคืึธืืึธ ืคืื ืื ืืืืจืืืึทื ืืึทืฉืื ืงืขืจื ืืืื, ืืื ืึท ืกืืืืึทืฆืืข ืืืขื ืื ืคืึธืืึธ ืึทืืจืขืก ืืื ืืื ืึท ืืึผืจืื ืืืึทื ืืื ืืืึธืก ืื ืืขืจืข ืืึทืื ืงืขื ื ืืฉื ืืืืฉื. ืื ืืืืงืข ืืื ืืืจืืืขืคืืจื ืืขืืืืจื ืคืื ื ืืืืขืืืก ืืืืก ืืื ืืืื 14 ืืืคืขื ืื ืืขื ืคืื ืื ืืืืงืขืืข ืกืืกืืขื. ืงืึธื ืืืืฉืคืืื ืคึฟืึทืจ ืืืคึผืืึทืืขื ืื ื ืื ืืขืจืืื ืื ืื ืคืืื ืืขื ืขื ืฆืืืขืืืื ืฆื ืืืื ืืจืืืก ืืืืฃ GitHub.
ืืงืืจ: opennet.ru