Ang bagong variant ng multo ay magiging sanhi ng pagkawala ng pagganap
Talaan ng mga Nilalaman:
Patuloy naming pinag-uusapan ang tungkol sa mga kahinaan ng Meltdown at Spectre, dahil ang ilang mga kumpanya, kabilang ang Microsoft, Google, AMD, ARM, Intel at Red Hat, ay magkasamang nagsiwalat ng mga detalye tungkol sa isang bagong variant ng Spectre 4, na kakailanganin ang mga pagpapagaan na hahantong sa pagkawala ng pagganap..
Ang isang bagong variant ng Spectre ay natuklasan
Ang US-CERT ay may detalyadong impormasyon sa dalawang bagong variant ng Spectter, partikular na 3A at 4. Ang una ay orihinal na na-dokumentado ng ARM noong Enero, at pinapayagan ang mga umaatake na may lokal na pag-access sa isang makina upang gumamit ng pag-analisa sa pag-ilid ng channel, at upang mabasa ang kumpidensyal na impormasyon at iba pang mga parameter ng system.
Inirerekumenda namin na basahin ang aming post sa Intel na nag-uusap tungkol sa Spectre at Meltdown, bilang karagdagan sa kanilang mga proseso sa 14 nm at 10 nm
Tulad ng para sa variant 4 ay may naka-label na "Speculative Store Bypass", at pinapayagan ang mga may malisyosong intensyon na basahin ang mga nakaraang mga halaga ng system sa isang stack ng CPU, o iba pang mga lokasyon ng memorya. Kung ang isang pag-atake ay matagumpay, ang magsasalakay ay magagawang arbitrasyong basahin ang mga pribilehiyo ng data, at partikular na isagawa ang mga naunang mga utos ng system.
Sinabi ng Intel na nag- aalok ito ng mga pag-upgrade ng microcode para sa mga variant na 3A at 4 sa beta form sa mga tagagawa ng kagamitan, at dapat asahan ng mga customer ang isang pagkawala ng pagganap sa 2-8%. Inaasahang lalabas ang bagong pag-update na ito sa mga darating na linggo.
Sa kabilang banda, sinabi ng Microsoft na hindi pa natutukoy ang isang mahina na pattern ng code sa mga produkto nito, subalit mag-iimbestiga pa ito at magpapalabas ng mga pag-update kung kinakailangan. Ang mga kumpanya ngayon ay nagtatrabaho nang sama-sama sa isang mas nakakaugnay na paraan, upang magkasabay ibunyag ang mga kahinaan at pagpapakawala ng mga pagpapagaan para sa mga customer, lalo na pagkatapos ng lahat ng mga problema na naranasan noong Enero.
Tulad ng para sa AMD, nabanggit na ang mga processors nito ay hindi mahina laban sa variant 3A, ngunit walang sinabi tungkol sa variant 4.
Pinag-uusapan ng Microsoft ang pagkawala ng pagganap para sa mga patch para sa meltdown at multo
Sinasabi ng Microsoft na ang mga nagpapagaan na mga patch para sa mga kahinaan sa Meltdown at Specter ay lalo na mapapansin sa Haswell at mas maagang mga system.
Ang Amd zen 2 ay malulutas ang multo-level na multo
Kinuha ni Lisa Su ang pagkakataon na tandaan na ang mga processors ng AMD ay makikita ang kahinaan ng Spectre na naayos na may pagdating ng Zen 2 sa 2019.
0000 Cryptomix: bagong variant ng ransomware na nagiging sanhi ng mga problema
0000 CryptoMix: Bagong variant ng ransomware na nagiging sanhi ng mga problema. Alamin ang higit pa tungkol sa bagong ransomware na umaatake na.
