Takmer každý počítač vyrobený v posledných 20 rokoch je ovplyvnený Meltdown a Spectre, dve závažné počítačové chyby. A rozmiestnenie záplat nie je v poriadku, čo vedie odborník v tejto oblasti, ktorý povedal, že to bude trvať celé roky.
Opravy pre nedostatky procesora sú dlho nečinné
Jedným z týchto odborníkov je Paul Kocher, ktorý bol súčasťou výskumného tímu, ktorý objavil Spectra. Povedal Selene Larsonovej z CNN Money: "Ak sa pozriete na to, ako dlho to bude trvať, kým bude všetok relevantný softvér na vašom PC, vrátane ovládačov a takých aktualizovaných, pravdepodobne sa pozeráte na mnoho rokov, kým sa tento proces urobí. "
$config[code] not foundMalé podniky, ktoré sa spoliehajú na počítače pre svoje každodenné činnosti, nemajú roky. Takže otázky sú to, čo sú tieto chyby, ako zraniteľný je váš počítač a sú patche práce?
Čo sú Meltdown a Spectre?
Vysvetľovanie roztavenia a spektra je trochu komplikované. Ale v podstate tu je to, čo sa deje. Keď procesor vo vašom počítači vykonáva špekulatívne vykonávanie a ukladanie do vyrovnávacej pamäte, údaje sa majú izolovať a chrániť.
Špekulatívne vykonávanie sa používa v počítačových čipoch, aby v podstate predpovedali budúcnosť, čo im umožňuje rýchlejšie vykonávať funkcie. Začne sa pracovať na pravdepodobnostiach predtým, ako sa rozhodnete riešiť viaceré logické vetvy.
Ukladanie do vyrovnávacej pamäte sa používa na urýchlenie prístupu k pamäti pomocou malého množstva pamäte, ktoré sa nazýva CPU cache. Pretože žije na CPU a špekulatívne popravy sú tiež uložené v pamäti cache, dochádza k problémom s chránenou pamäťou.
Ak sa táto zraniteľnosť zneužije, hackeri môžu získať prístup k údajom, ktoré až do objavenia týchto chýb boli považované za chránené.
Môžete sa pozrieť na video od RedHat, aby ste získali iný pohľad na chyby.
Ovplyvnené počítače
Nedostatok v procesoroch je už 20 rokov, takže väčšina, ak nie všetky značky, bude ovplyvnená. Spoločnosť Intel predstavila opravu, ale neskôr varovala počítačové spoločnosti, aby počkali pred implementáciou záplat. Spoločnosti Microsoft, Apple, Google a Firefox vydali opravy, aby ste mohli prejsť na svoje stránky a získať viac informácií kliknutím na názov príslušnej spoločnosti.
Ak chcete podrobnejšie vysvetlenie, informácie tu nájdete na stránke služby Google Project Zero.
Foto pomocou aplikácie Shutterstock
2 Komentáre ▼
