इंटेल चिप्स (रिपोर्ट) में 8 और स्पेक्टर-प्रकार की खामियां मिलीं - समीक्षाविशेषज्ञ.नेट

विषय - सूची:

Anonim

अगर आपको लगता है कि इंटेल इसके पीछे स्पेक्टर और मेल्टडाउन की खामियां डाल रहा है, तो ठीक है, कुछ भी इतना आसान नहीं है। जर्मन कंप्यूटर पत्रिका C'T की एक रिपोर्ट के अनुसार, Intel अपने CPU में एक ही डिज़ाइन की समस्या से उत्पन्न आठ नई कमजोरियों को दूर करने की योजना बना रहा है, जिसके कारण Spectre और Meltdown हुआ, और इसने सामान्य कमजोरियों और एक्सपोज़र (CVE) संख्याओं की एक श्रृंखला आरक्षित की है। लिए उन्हें।

3 मई को, इंटेल के कार्यकारी उपाध्यक्ष और उत्पाद आश्वासन और सुरक्षा के महाप्रबंधक लेस्ली कल्बर्टसन ने संभावित नए सुरक्षा मुद्दों पर एक बयान जारी किया:

"हमारे ग्राहकों के डेटा की रक्षा करना और हमारे उत्पादों की सुरक्षा सुनिश्चित करना हमारे लिए महत्वपूर्ण प्राथमिकताएं हैं," कल्बर्टसन ने लिखा। "हम पहचान किए गए किसी भी मुद्दे को समझने और कम करने के लिए नियमित रूप से ग्राहकों, भागीदारों, अन्य चिप निर्माताओं और शोधकर्ताओं के साथ मिलकर काम करते हैं, और इस प्रक्रिया के हिस्से में सीवीई नंबरों के ब्लॉक आरक्षित करना शामिल है।

"हम समन्वित प्रकटीकरण के मूल्य में दृढ़ता से विश्वास करते हैं और किसी भी संभावित मुद्दों पर अतिरिक्त विवरण साझा करेंगे क्योंकि हम शमन को अंतिम रूप देते हैं। सर्वोत्तम अभ्यास के रूप में, हम सभी को अपने सिस्टम को अद्यतित रखने के लिए प्रोत्साहित करना जारी रखते हैं।"

जबकि अधिकांश मुद्दे कथित तौर पर स्पेक्टर के समान जोखिम स्तर पर हैं, जो वास्तव में बहुत अधिक हो सकते हैं, एक दिलचस्प डली है: एक दोष जो एक दुर्भावनापूर्ण हैकर को आसानी से वर्चुअल मशीन में कोड का शोषण करने देता है और मेजबान सिस्टम पर हमला करता है, चाहे वह एक एकल पीसी बनें या कहें, एक प्रमुख निगम का सर्वर, और इस तरह से अधिक वर्चुअल मशीनों में शामिल हों।

"हालांकि स्पेक्टर के साथ सिद्धांत रूप में अन्य वीएम या मेजबान सिस्टम पर हमले पहले से ही संभव थे, वास्तविक दुनिया के कार्यान्वयन के लिए इतना पूर्व ज्ञान की आवश्यकता थी कि यह बेहद मुश्किल था," सीटी कहानी के अंग्रेजी भाषा के संस्करण ने कहा। "हालांकि, उपरोक्त स्पेक्टर-एनजी भेद्यता का उपयोग सिस्टम की सीमाओं के पार हमलों के लिए काफी आसानी से किया जा सकता है, जिससे खतरे की संभावना एक नए स्तर तक बढ़ जाती है।"

C'T आठ कमजोरियों को स्पेक्टर-एनजी (अगली पीढ़ी) के रूप में संदर्भित करता है, लेकिन ऐसा लगता है कि यह पत्रिका के हिस्से पर बना एक नाम है। पत्रिका का सुझाव है कि प्रत्येक भेद्यता का अपना नाम हो सकता है, और संभवतः आठ अलग-अलग पैच होंगे - प्रत्येक मुद्दे के लिए एक।

रिपोर्ट में कहा गया है कि पैच की पहली लहर मई में लाइव हो सकती है (विंडोज 10 के लिए माइक्रोसॉफ्ट का अगला पैच मंगलवार, 8 मई को है), जबकि बाकी को अगस्त के लिए तैयार किया जा रहा है।

रिपोर्ट बताती है कि कुछ एआरएम चिप्स स्पेक्टर-एनजी दोषों की चपेट में आ सकते हैं, और यह कि एएमडी शोध कर रहा है कि क्या यह इसके प्रोसेसर को भी प्रभावित करता है। मेल्टडाउन ने कुछ एआरएम और एएमडी चिप्स को प्रभावित किया।

लेकिन पिछले दो दशकों में स्पेक्टर लगभग हर सीपीयू को प्रभावित करता है, और अगर ये नई रिपोर्ट सही हैं, तो हम जल्द ही इसी तरह की कमजोरियों को हिला नहीं पाएंगे, जब तक कि प्रोसेसर का थोक रीडिज़ाइन न हो जाए।

"ऐसा लगता है कि प्रत्येक निश्चित मुद्दे के लिए, दो अन्य सामने आते हैं," C'T लेख में कहा गया है। "पिछले बीस वर्षों के दौरान, सुरक्षा कारणों ने प्रोसेसर विकास में प्रदर्शन के लिए केवल दूसरी भूमिका निभाई है।"

छवि क्रेडिट: बीब्राइट / शटरस्टॉक

विंडोज 10 सुरक्षा और नेटवर्किंग

  • पिछला सुझाव
  • अगला टिप
  • विंडोज 10 माता-पिता के नियंत्रण का प्रयोग करें
  • अपना मैक पता खोजें
  • अपने विंडोज पीसी को वाई-फाई हॉटस्पॉट में बदलें
  • पासवर्ड एक फ़ोल्डर को सुरक्षित रखें
  • विंडोज 10 में गेस्ट अकाउंट बनाएं
  • Windows हैलो फ़िंगरप्रिंट लॉगिन सक्षम करें
  • विंडोज हैलो फेशियल रिकग्निशन सेट करें
  • विंडोज 10 में कॉर्टाना की एवर-प्रेजेंट लिसनिंग को कैसे प्रतिबंधित करें
  • डायनामिक लॉक के साथ अपने पीसी को स्वचालित रूप से लॉक करें
  • गैर-विंडोज स्टोर ऐप्स को ब्लैकलिस्ट करें
  • सहेजे गए वाई-फाई पासवर्ड खोजें
  • मीटर वाला इंटरनेट कनेक्शन सेट करें
  • फाइंड माई डिवाइस का उपयोग करें
  • स्ट्रीम एक्सबॉक्स वन गेम्स
  • सभी विंडोज 10 टिप्स
  • नेटवर्क ड्राइव को मैप करें
  • सीमित उपयोगकर्ता खाते बनाएं
  • बच्चों के लिए समय सीमा निर्धारित करें
  • लोगों को अपने टास्कबार में पिन करें