በ Intel ሲፒዩ ውስጥ ከባድ የደህንነት ጉድለት የእርስዎን ፒሲ እና ማክን ያጠፋል

በ Intel ሲፒዩ ውስጥ ከባድ የደህንነት ጉድለት የእርስዎን ፒሲ እና ማክን ያጠፋል
በ Intel ሲፒዩ ውስጥ ከባድ የደህንነት ጉድለት የእርስዎን ፒሲ እና ማክን ያጠፋል 1

የኢንጂኔሪንግ አንቀሳቃሾች በማደግ ላይ ተገኝተዋል ሀ ሲፒዩ እንቅስቃሴን ለማሽኮርመም እና ለማገድ ሊያገለግል የሚችል ከባድ የደህንነት ጉድለት. እንደ አለመታደል ሆኖ ጉድለቱ በጣም ትልቅ ነው መጠገን የስርዓተ-ጥሮቹን ማስተካከልን ያካትታል ይሆናል ዝግ ያሉ ስርዓቶች እስከ 30% ቀንሰዋል.

በ PostgreSQL ላይ የተለጠፈ መልእክት በብሉቱዝ ኪነል ውስጥ ያለውን ተጋላጭነት ገል revealedል ፣ ይህም ወደ ሰፊው ሲፒዩ ችግር እና ውጤቱ ላይ ተጽዕኖ የሚያሳድር ውጤትን ይጠቁማል ፡፡

ኢንስቴል እሱ ያለበትን ጉድለቶች ዝርዝሮችን በመደበቅ ላይ እያለ ፈጣን-ቀለበት ለሆኑ ቤታ ሞካሪዎች አንድ ዝማኔ አሰራጭተዋል በውስጡ Windows የኢንጅነር ስመርት መርሃ ግብር እና ከዚያ በኋላ ለሚፈጠረው የዚህ መተላለፊያው ቀጣይ መጪው ማክሰኞ ማለትም በጥር ወር ላይ የተረጋጋ ግንባታዎችን እንደሚመታ ይጠበቃል 9, 2018.

በተመሳሳይ ፣ Apple MacOS ን ማዘመን አለበት ችግሩን ለማቃለል እና እንደ በተወዳዳሪ ስርዓተ ክወናዎች ውስጥ ሁሉ ማስተካከያው Macs ን ያቀዘቅዛል።

በ Intel ሲፒዩ ውስጥ ከባድ የደህንነት ጉድለት የእርስዎን ፒሲ እና ማክን ያጠፋል 2

የ ‹ሥር› የደኅንነት ክፍተቶች ምናባዊ ማህደረ ትውስታ ቦታዎችን በመመደብ ላይ ይገኛሉ በኬንደር ላይ። እነዚህ ቦታዎች ከሃርድዌሩ ጋር መስተጋብር የሚፈጥሩ እና ለተጠቃሚው የማይታዩ ሂደቶችን ለማከናወን በሲፒዩ ይጠቀማሉ። እንከን የለሽ መርሃግብሮች እና ብልግና ተጠቃሚዎች እነዚህን በቀላሉ የተመደቡ ቦታዎችን እንዲያገኙ ስለሚፈቅድ የመጨረሻው አማራጭ – በእርግጥ ብቸኛው – የከነል ገጽ ሠንጠረ orን ወይም የ ‹ምናባዊ› አድራሻዎቹን የውሂብ ጎታ መለየት.

ሊነፃፀር የሚችል ምሳሌ

እርስዎ በሱ superርማርኬት ውስጥ ነዎት እና ዓላማዎ ኬክ መግዛት ነው – ይህ በተጠቃሚው የተጀመረ ሂደት ነው። የሂሳብ አከፋፈል ሥራ አስፈፃሚ (ካነኔል) በሂሳብ መጠየቂያ ስርዓት (ማይክሮነር) ውስጥ በማስገባት ኬክውን ይክሱበት እና የሂደቱን ሂደት ሲያጠናቅቅ ኬክን ይዘው ይከፍላሉ እና ሲፒዩ ኬክ ጋር

ችግሩ የሚከሰተው የሂሳብ አከፋፈል አስፈፃሚ የመደብር የሂሳብ አከፋፈል ስርዓት እና ሌላ ደንበኛ (ማለትም ተጠቃሚ ወይም ፕሮግራም) ከመመዝገቢያው የተወሰነ ገንዘብ ለመስረቅ ወደ ስርዓቱ ሲገቡ (ለምሳሌ ሲፒዩ ሃብቶችን ይጠቀሙ) ወይም በግ yourዎ ላይ ሲሰለል (የአሳሹን ጀርባ ለመሰለል) እንቅስቃሴዎችዎ)።

በ Intel ሲፒዩ ውስጥ ከባድ የደህንነት ጉድለት የእርስዎን ፒሲ እና ማክን ያጠፋል 3

መፍትሄው በመደብሩ ውስጥ ስለሚገኝ ገንዘብ ወይም ዕቃ ዕውቀት የለውም – ደንበኛ ወይም ወዳጃዊ ያልሆነ – – አንድ መፍትሄ (kiosk) መፍጠር ነው። ነገር ግን አሁን የመደብር ሥራዎቹን ለማጠናቀቅ ሱቁ የወሰነ አስተዳዳሪ (“ከርዕስ ገጽ ሠንጠረዥ መነጠል”) ማሳነስ አለበት። ይህ ንቁ አቀናባሪ መረጃን ደህንነቱ የተጠበቀ ቢሆንም ፣ ይህ በሂሳብ መጠየቂያ ሂደት ውስጥ ተጨማሪ እርምጃን ይጨምርልዎታል ፣ ስለዚህ ኬክዎ ትንሽ ዘግይቷል።

በተመሳሳይም የ a ማግለል ፕሮቶኮል ማንኛውንም ተንኮል አዘል ዌር ወይም ተንኮል አዘል ዌርን ለማቃለል የተጠቃሚ ሂደቶችን ያቀዘቅዛል በክትትል ማህደረ ትውስታ ውስጥ በተጠበቀ ጥበቃ ላይ ከመቀመጥ መቆጠብ።

የኤ.ዲ.ኤን. አምራቾች በተሳሳተ ጉድለት የተጎዱ

ኤን.ኤ.ዲ. በኢሜይል ውስጥ ይገባኛል ብሏል መዝገቡ ነው በአስተማማኝ ሁኔታ መረጃን ሳያስቀምጡ ሥራ አስኪያጆች በራስ-ሰር ሥራዎችን ቅድሚያ ይሰጣሉ በምናባዊ ዳታቤዝ ውስጥ ስላሉት ሂደቶች ፡፡ ይህ የኢንቴል ፕሮጄክተሮች በቀላሉ ሊጠቁ በሚችሉባቸው ጥቃቶች ላይ ደህንነታቸው የተጠበቀ ነው ፡፡

የኤም.ኤ.ዲ አቀነባባሪዎች የከርነል ገጽ ሠንጠረ tableን ገለልተኛ ባህሪ ከሚከላከለው የጥቃቶች አይጋለጡም። የ AMD የማይክሮባዮቴራክቲክ ግምታዊ ማጣቀሻዎችን ጨምሮ ፣ ያነሱ አናሳ በተጠበቀ ሁኔታ ውስጥ ሲሮጡ ከፍ ያለ ክብር ያለው መረጃ የሚደርሱበት የማስታወሻ ማጣቀሻዎችን አይፈቅድም።

ይህ በእንዲህ እንዳለ ፣ ለመስመር ላይ የውሂብ ጎታዎች እና የደመና አገልጋዮች የ Intel ን ሃርድዌር የሚጠቀሙ ኩባንያዎች – ጨምሮ Amazon ኤስኤስኤች – ጉዳዩን በዝርዝር ሳይገልጹ በዋና ዋና የገቢ ማስገኛ ተጠቃሚዎች ለተጠቃሚዎች አሳውቀዋል ፡፡