Meltdown un Spectre Bugs var apdraudēt jūsu mazo uzņēmumu datorus

Satura rādītājs:

Anonim

Gandrīz katru pēdējo 20 gadu laikā ražoto datoru ietekmē Meltdown un Specter, divi nozīmīgi datoru traucējumi. Un plākstera izvēršana nenotiek labi, kā rezultātā eksperts šajā jomā apgalvo, ka pilnīgai īstenošanai būs vajadzīgi gadi.

Labojumi procesoram trūkst garā ceļā

Viens no šiem ekspertiem ir Paul Kocher, kurš bija daļa no pētniecības komandas, kura atklāja Specter. Viņš stāstīja Selenai Larsonai no CNN Naudas, „Ja jūs skatīsieties, cik ilgi tas tiks darīts, lai visu atbilstošo programmatūru jūsu datorā, ieskaitot draiverus un tādus, atjauninātu, jūs droši vien meklējat daudzus gadus pirms šī procesa pabeigšanas. ”

$config[code] not found

Mazajiem uzņēmumiem, kas ikdienā paļaujas uz datoriem, nav gadu. Tātad jautājumi ir, kas ir šīs kļūdas, cik neaizsargāti ir jūsu dators un vai plāksteri darbojas?

Kas ir sabrukums un spektrs?

Izskaidrošana Meltdown un Spectre ir mazliet sarežģīta. Bet būtībā šeit ir tas, kas notiek. Kad datora procesors veic spekulatīvu izpildi un kešatmiņu, dati ir izolēti un aizsargāti.

Spekulatīvo izpildi datoru mikroshēmas izmanto, lai būtībā paredzētu nākotni, kas ļauj ātrāk izpildīt funkcijas. Tas sāk strādāt pie varbūtībām, pirms izvēlaties, risinot vairākas loģiskas filiāles.

Kešatmiņu izmanto, lai paātrinātu piekļuvi atmiņai, izmantojot nelielu atmiņas atmiņas daudzumu, ko sauc par CPU kešatmiņu. Tā kā tas dzīvo CPU un spekulatīvi izpildījumi tiek saglabāti arī kešatmiņā, rodas problēmas ar aizsargātu atmiņu.

Ja šī ievainojamība tiek izmantota, hakeri var piekļūt datiem, kas līdz šo kļūdu atklāšanai tika uzskatīti par aizsargātiem.

Jūs varat apskatīt RedHat videoklipu, lai iegūtu vēl vienu skatu uz kļūdām.

Ietekmētie datori

Pārstrādātāju trūkums atpaliek 20 gadus, tāpēc lielākā daļa, ja ne visi zīmoli tiks ietekmēti. Intel ieviesa labojumu, bet vēlāk brīdināja datoru uzņēmumus gaidīt pirms ielāpus ieviešanas. Microsoft, Apple, Google un Firefox ir izdevuši labojumus, lai jūs varētu doties uz savām vietnēm un iegūt vairāk informācijas, noklikšķinot uz attiecīgā uzņēmuma nosaukuma.

Ja vēlaties iegūt detalizētāku skaidrojumu, Google projekta nulles komandai šeit ir informācija.

Foto ar Shutterstock

2 Piezīmes ▼