Intel gbiyanju lati rọ tabi ṣe idaduro atẹjade ti awọn ailagbara MDS pẹlu “ẹsan” $120 kan

Awọn ẹlẹgbẹ wa lati oju opo wẹẹbu TechPowerUP pẹlu ọna asopọ si atẹjade kan ninu tẹ Dutch iroyinpe Intel gbiyanju lati fun awọn oniwadi ẹbun ti o ṣe awari awọn ailagbara MDS. Iṣapẹẹrẹ data microarchitectural (MDS), iṣapẹẹrẹ data lati microarchitecture, se awari ni awọn ilana Intel ti o wa lori tita fun ọdun 8 sẹhin. Awọn ailagbara ni a ṣe awari nipasẹ awọn alamọja aabo lati Ile-ẹkọ giga Ọfẹ ti Amsterdam (Vrije Universiteit Amsterdam, VU Amsterdam). Gẹgẹbi atẹjade kan ninu Nieuwe Rotterdamsche Courant, Intel fun awọn oniwadi ni “ẹsan” $ 40 ati afikun $ 000 fun “idinku irokeke” lati “iho” ti a mọ. Awọn oniwadi, orisun naa tẹsiwaju, kọ gbogbo owo yii.

Intel gbiyanju lati rọ tabi ṣe idaduro atẹjade ti awọn ailagbara MDS pẹlu “ẹsan” $120 kan

Ni ipilẹ, Intel ko ṣe ohunkohun pataki. Lẹhin wiwa ti Specter ati awọn ailagbara Meltdown, ile-iṣẹ ṣafihan eto ẹsan owo Bug Bounty kan fun awọn ti o ṣe awari ailagbara ti o lewu ni awọn iru ẹrọ Intel ati jabo si ile-iṣẹ naa. Ipo afikun ati dandan fun gbigba ere ni pe ko si ẹnikan ayafi awọn eniyan ti a yan ni pataki lati Intel yẹ ki o mọ nipa ailagbara naa. Eyi n fun Intel ni akoko lati dinku irokeke naa nipa ṣiṣẹda awọn abulẹ ati ṣiṣẹ pẹlu awọn olupilẹṣẹ ẹrọ ati awọn aṣelọpọ paati, fun apẹẹrẹ, pese koodu lati patch modaboudu BIOSes.

Ninu ọran ti iṣawari ti kilasi MDS ti awọn ailagbara, Intel ko ni akoko lati yara dinku irokeke naa. Biotilejepe awọn abulẹ fere ṣe Ni idahun si ikede ti iṣawari ti awọn ailagbara tuntun, Intel ko ni akoko lati ṣe imudojuiwọn microcode ti awọn olutọsọna ni kikun, ati pe awọn ilana wọnyi tun wa ni isunmọtosi. Ko ṣee ṣe pe ile-iṣẹ ngbero lati “bribery” lati tọju irokeke ti a ṣe awari nipasẹ ẹgbẹ VU Amsterdam, ṣugbọn o le ti ra akoko funrararẹ lati ṣe ọgbọn.



orisun: 3dnews.ru

Fi ọrọìwòye kun