Neredeyse son 20 yılda üretilen her bilgisayar, iki önemli bilgisayar hatası olan Meltdown ve Spectre'den etkilenir. Ve yamaların piyasaya sürülmesi iyi gitmiyor ve bu da tam bir uygulama için yıllar alacağını söyleyen bir uzmana öncülük ediyor.
İşlemci Kusurlarının Uzun Süreli Kapalı Olmasıyla İlgili Düzeltmeler
Bu uzmanlardan biri, Spectre'yi keşfeden araştırma ekibinin bir parçası olan Paul Kocher. CNN Money'den Selena Larson'a, “Sürücüler dahil olmak üzere, PC'nizdeki tüm ilgili yazılımların ne kadar sürdüğüne bakarsanız, bu işlemin tamamlanmasından yıllar önce bakıyorsunuzdur..”
$config[code] not foundGünlük işlemleri için bilgisayar kullanan küçük işletmelerin yılları yoktur. Peki, sorular bu böcekler nelerdir, bilgisayarınız ne kadar savunmasız ve yamalar çalışıyor?
Erime ve Hayalet Nedir?
Meltdown ve Spectre'yi açıklamak biraz karmaşık. Ama temelde, işte gerçekleşen şey bu. Bilgisayarınızdaki işlemci spekülatif çalıştırma ve önbellekleme gerçekleştirdiğinde, verilerin yalıtılmış ve korunmuş olması gerekir.
Spekülatif uygulama, bilgisayar yongaları tarafından temel olarak gelecekteki fonksiyonları daha hızlı yürütmelerini sağlayan geleceği tahmin etmek için kullanılır. Birden fazla mantıksal dalla uğraşarak bir seçim yapmadan önce olasılıklar üzerinde çalışmaya başlar.
Önbellekleme, CPU önbelleği adı verilen az miktarda bellek deposu kullanarak bellek erişimini hızlandırmak için kullanılır. CPU üzerinde yaşadığından ve spekülatif uygulamaların da önbellekte depolandığından, korumalı bellek ile ilgili sorunlar ortaya çıkar.
Bu güvenlik açığından yararlanılırsa, bilgisayar korsanları bu hataların keşfi korunmuş sayılan verilere erişebilir.
Böceklerle ilgili başka bir bakış açısı elde etmek için RedHat'ın videolarına bakabilirsiniz.
Etkilenen Bilgisayarlar
İşlemcilerdeki kusur, tüm markalar etkilenmeyecekse, en fazla 20 yıl geriye gidiyor. Intel bir düzeltme yaptı ancak daha sonra bilgisayar şirketlerini yamaları uygulamadan önce beklemeleri konusunda uyardı. Microsoft, Apple, Google ve Firefox'ta düzeltmeler yapıldı, böylece ilgili sitenin adına tıklayarak sitelerine gidebilir ve daha fazla bilgi edinebilirsiniz.
Daha ayrıntılı bir açıklama istiyorsanız, Google Project Zero ekibinin bilgileri buradadır.
Shutterstock üzerinden fotoğraf
2 Yorumlar ▼
