Почти каждый компьютер, выпущенный за последние 20 лет, подвержен двум существенным компьютерным ошибкам: Meltdown и Spectre. И развертывание исправлений идет не очень хорошо, ведущий эксперт в этой области говорит, что для полной реализации потребуются годы.
Исправления ошибок процессора в долгом пути
Одним из таких экспертов является Пол Кохер, который был частью исследовательской группы, которая открыла Spectre. Он сказал Селене Ларсон из CNN Money: «Если вы посмотрите, сколько времени потребуется для обновления всего соответствующего программного обеспечения на вашем компьютере, включая драйверы и тому подобное, вы, вероятно, посмотрите на многие годы, прежде чем этот процесс будет завершен. «.
$config[code] not foundУ малых предприятий, которые полагаются на компьютеры в повседневной работе, нет лет. Итак, вопросы в том, что это за ошибки, насколько уязвим ваш компьютер и исправления работают?
Что такое Расплавление и Призрак?
Объяснить Meltdown и Spectre немного сложно. Но в основном вот что происходит. Когда процессор на вашем компьютере выполняет спекулятивное выполнение и кэширование, данные должны быть изолированы и защищены.
Спекулятивное исполнение используется компьютерными чипами, чтобы по существу предсказать будущее, позволяя им выполнять функции быстрее. Он начинает работать с вероятностями, прежде чем вы сделаете выбор, занявшись несколькими логическими ветвями.
Кэширование используется для ускорения доступа к памяти за счет использования небольшого объема памяти, называемого кэш-памятью ЦП. Поскольку он живет на процессоре, а спекулятивные исполнения также хранятся в кеше, возникают проблемы с защищенной памятью.
Если эта уязвимость используется, хакеры могут получить доступ к данным, которые до обнаружения этих ошибок считались защищенными.
Вы можете взглянуть на видео от RedHat, чтобы по-новому взглянуть на ошибки.
Затронутые компьютеры
Недостаток процессоров насчитывает 20 лет, поэтому это повлияет на большинство, если не на все бренды. Intel представила исправление, но позже предупредила компьютерные компании, что нужно подождать, прежде чем внедрять исправления. Microsoft, Apple, Google и Firefox выпустили исправления, чтобы вы могли перейти на их сайты и получить дополнительную информацию, нажав на название соответствующей компании.
Если вы хотите получить более подробное объяснение, команда Google Project Zero располагает информацией здесь.
Фото через Shutterstock
2 комментария ▼
