शोधकर्ताओं ने आधुनिक सीपीयू में मेल्टडाउन और स्पेक्टर कमजोरियों को उजागर करने के नए तरीके खोजे

ग्राज़ यूनिवर्सिटी ऑफ़ टेक्नोलॉजी / नताशा एली की छवि शिष्टाचार

पिछले कुछ हफ्तों में, पूरी सूचना सुरक्षा उद्योग मेल्टडाउन और स्पेक्टर के बारे में बहुत चिंतित हो गई है , दो प्रकार के कारनामे जिनका उपयोग कमजोरियों में हेरफेर करने के लिए किया जा सकता है, आधुनिक प्रोसेसर ( लेकिन विशेष रूप से इंटेल वाले ) की कई किस्में एक प्रदर्शन-सुधार को संभालती हैं तकनीक जिसे सट्टा निष्पादन कहते हैं और छिपे हुए सिस्टम डेटा को निकालते हैं। जबकि कई प्लेटफ़ॉर्म पैच बाहर रोल करने के लिए दौड़ चुके हैं , और मेल्टडाउन स्पेक्टर की तुलना में एक समस्या से कम प्रतीत होता है, यह अभी भी स्पष्ट नहीं है कि यह स्थिति कितनी बुरी तरह से जा सकती है।

दुर्भाग्य से, रजिस्टर के अनुसार , शोधकर्ता पहले से ही उन कमजोरियों का फायदा उठाने के तरीके के साथ आ रहे हैं जो कि सबूत-अवधारणा चरण से परे हैं। प्रिंसटन यूनिवर्सिटी और एनवीडिया के शोधकर्ताओं का एक नया पेपर "मेल्टडाउनप्राइम एंड स्पेक्ट्र्रेप्राइम: ऑटोमैटिकली-सिंथेसाइज्ड अटैक्स एक्सप्लॉइटिंग-बेस्ड कोऑरेन्स प्रोटोकॉल्स" शीर्षक से एक सिस्टम पर सबसे संवेदनशील उपयोगकर्ता जानकारी निकालने के लिए कमजोरियों का उपयोग करने के लिए अभी तक अधिक जटिल तरीकों पर काम किया है। संक्षेप में, वे रजिस्टर के अनुसार एक से अधिक प्रोसेसर मेमोरी कैश में संग्रहीत डेटा को लीक करने में मल्टी-कोर सिस्टम को धोखा देते हैं:

नए हमले मेल्टडाउन और स्पेक्टर पर मूल शोध में सामने आए सबूतों से अलग हैं, शोधकर्ताओं ने लिखा है, क्योंकि उन तरीकों से सट्टा के दौरान कैश को प्रदूषित किया जाता है, नए हमले "सट्टेबाजी से भेजे गए अनुरोधों को लिखने के कारण होते हैं" एक प्रणाली है कि एक अमान्य आधारित जुटना प्रोटोकॉल का उपयोग करता है। " संकलित जानकारी में पासवर्ड जैसी चीजें शामिल हो सकती हैं, जो हमलावर संभावित रूप से लक्षित प्रणाली के नियंत्रण को जब्त करने के लिए उपयोग कर सकते हैं।

वहाँ अच्छी खबर है, अर्थात् कि MeltdownPrime और SpectrePrime की संभावना उसी पैच द्वारा हल की जाती है जो डेवलपर्स मूल कीड़े को हल करने के लिए जारी कर रहे हैं। लेकिन शोधकर्ताओं ने यह भी नोट किया कि हार्डवेयर डिजाइनरों को नए खोजे गए हमले के तरीकों के आसपास डिजाइन करने की आवश्यकता होगी।

हालांकि इंटेल का स्टॉक फैज़ो के बाद बरामद किया गया है, कई टिप्पणीकारों ने कंपनी के साथ-साथ ऐप्पल और एएमडी को बाहर बुलाया है कि उनके प्रोसेसर कैसे कमजोर रहते हैं और पैच के परिणामस्वरूप हो सकता है कि अफवाह प्रदर्शन हिट हो सकता है। यद्यपि उपभोक्ता-ग्रेड हार्डवेयर के अधिकांश उपयोगों पर प्रभाव कम से कम दिखाई देता है, लेकिन सर्वर जैसे एंटरप्राइज़ सिस्टम ने बड़े पैमाने पर प्रदर्शन को प्रभावित किया हो सकता है । इसके अतिरिक्त, लिनक्स सिस्टम पैच के परिणामस्वरूप महत्वपूर्ण ओवरहेड का अनुभव कर सकता है जिसके लिए प्रभावित प्रोसेसर को डेटा को संभालने के तरीके की व्यापक आवश्यकता होती है। इंटेल ने अपने बग बाउंटी कार्यक्रम का विस्तार किया है, जो उन हजारों शोधकर्ताओं की पेशकश करता है जो कारनामों से संबंधित दोषों की खोज करते हैं,प्रति Engadget

[ रजिस्टर ]

Suggested posts

द नर्ड्स वॉच: दिसंबर 2021 में सर्वश्रेष्ठ विज्ञान-कथा, काल्पनिक और डरावनी स्ट्रीमिंग

द नर्ड्स वॉच: दिसंबर 2021 में सर्वश्रेष्ठ विज्ञान-कथा, काल्पनिक और डरावनी स्ट्रीमिंग

स्क्रीम, जेनिफर्स बॉडी, एक नया मैट्रिक्स, फास्ट कलर और मूल स्पाइडर-मैन सभी दिसंबर में स्ट्रीमिंग कर रहे हैं। io9 की द नर्ड्स वॉच में आपका स्वागत है, जहां हम आपकी सभी पसंदीदा स्ट्रीमिंग सेवाओं पर आने वाली नई फिल्मों और टेलीविज़न शो की विशाल सूचियों को विज्ञान-फाई, फंतासी और डरावनी शीर्षकों में शामिल करते हैं जो हमें लगता है कि आपको सबसे ज्यादा पसंद आएंगे।

जलवायु में मदद करने के 5 तरीके जो वास्तविक अंतर बनाएंगे

जलवायु में मदद करने के 5 तरीके जो वास्तविक अंतर बनाएंगे

एक्टिविस्ट हिल्टन केली, जिन्होंने कम्युनिटी इन-पावर एंड डेवलपमेंट एसोसिएशन इंक की स्थापना की, उस पड़ोस के बारे में बात करते हैं जहां वह पोर्ट आर्थर, टेक्सास में पले-बढ़े थे।

Related posts

दिसंबर के लिए 14 नई विज्ञान-कथा और काल्पनिक पुस्तकों के साथ 2021 को समाप्त करें

दिसंबर के लिए 14 नई विज्ञान-कथा और काल्पनिक पुस्तकों के साथ 2021 को समाप्त करें

केन लियू द्वारा द वील्ड थ्रोन दिसंबर परंपरागत रूप से कम से कम नई विज्ञान-फाई और फंतासी पुस्तक रिलीज के साथ महीना है, इसलिए आप देखेंगे कि हमारी नियमित सूची सामान्य से थोड़ी छोटी है। लेकिन रास्ते में अभी भी बहुत सारी दिलचस्प रिलीज़ हैं, इसलिए जादू और जादूगरों की कहानियों, हत्या और उत्परिवर्तन, और बहुत कुछ के लिए पढ़ें।

गेम ऑफ थ्रोन्स प्रीक्वल डंक एंड एग साउंड लाइक अ गो एट एचबीओ

गेम ऑफ थ्रोन्स प्रीक्वल डंक एंड एग साउंड लाइक अ गो एट एचबीओ

2015 ए नाइट ऑफ़ द सेवन किंगडम्स के डीलक्स सचित्र संस्करण से कला को कवर करें। गैरी गियानी द्वारा कला हम जानते हैं कि एचबीओ कई गेम ऑफ थ्रोन्स से संबंधित स्पिनऑफ पर वर्षों से काम कर रहा है।

निकोलस केज इज ड्रैकुला! प्रेस बंद करो! निकोलस केज इज ड्रैकुला!

निकोलस केज इज ड्रैकुला! प्रेस बंद करो! निकोलस केज इज ड्रैकुला!

निकोलस केज (2021 के सुअर में यहां देखा गया) ड्रैकुला के रूप में कुछ खून चूसने वाला है। निकोलस केज शायद वास्तविक जीवन में किसी प्रकार का पिशाच है, इसलिए यह तथ्य कि वह अब तक के सबसे प्रसिद्ध नाटक के बारे में सही समझ में आता है।

सेक्सटिंग ऐप से सबक जिसके पार्टीबॉय के सीईओ ने जलने से पहले लाखों उड़ाए

सेक्सटिंग ऐप से सबक जिसके पार्टीबॉय के सीईओ ने जलने से पहले लाखों उड़ाए

छवि: सीईओ मार्को नारडोन, केंद्र। फ्लिंग के फेसबुक पेज के माध्यम से।

MORE COOL STUFF

क्या ड्यूक ब्लू डेविल्स बास्केटबॉल कोच माइक क्रेज़ीज़वेस्की विवाहित है?

क्या ड्यूक ब्लू डेविल्स बास्केटबॉल कोच माइक क्रेज़ीज़वेस्की विवाहित है?

माइक क्रिज़ेव्स्की के ड्यूक बास्केटबॉल से मौजूदा सीज़न के अंत में संन्यास लेने से उन्हें अपनी पत्नी और परिवार के साथ अधिक समय मिलेगा।

'उत्तराधिकार' से निकोलस ब्रौन कितना लंबा है?

'उत्तराधिकार' से निकोलस ब्रौन कितना लंबा है?

'उत्तराधिकार' के प्रशंसक मदद नहीं कर सकते, लेकिन ग्रेग उर्फ ​​​​निकोलस ब्रौन की असामान्य रूप से लंबी ऊंचाई पर ध्यान दें। क्या वह वास्तव में अपने कलाकारों के सदस्यों से ऊपर है?

2021 हॉलिडे सीज़न के लिए 'द पायनियर वुमन' री ड्रमंड थैंक्सगिविंग साइड डिश

2021 हॉलिडे सीज़न के लिए 'द पायनियर वुमन' री ड्रमंड थैंक्सगिविंग साइड डिश

पायनियर वुमन री ड्रमंड आपको थैंक्सगिविंग के लिए तैयार करने के लिए यहां है। यहाँ उसके कुछ बेहतरीन साइड डिश हैं।

'90 डे मंगेतर': माइक यंगक्विस्ट के रिश्ते की स्थिति पर अपडेट करें क्योंकि एस्ट्रेंज्ड वाइफ नताली 'द सिंगल लाइफ' पर फ्लर्ट करती है

'90 डे मंगेतर': माइक यंगक्विस्ट के रिश्ते की स्थिति पर अपडेट करें क्योंकि एस्ट्रेंज्ड वाइफ नताली 'द सिंगल लाइफ' पर फ्लर्ट करती है

नताली '90 डे: द सिंगल लाइफ' पर है, लेकिन माइक यंगक्विस्ट क्या कर रहा है? यहाँ हम माइक की वर्तमान संबंध स्थिति के बारे में जानते हैं।

हमारे मिनी क्रॉसवर्ड का प्रयास करें

हमारे मिनी क्रॉसवर्ड का प्रयास करें

साप्ताहिक रूप से अपडेट किया गया, हमारा मिनी क्रॉसवर्ड हमारे पसंदीदा HowStuffWorks को दिमागी सुराग के साथ पढ़ता है!

कौन सा सबसे अच्छा काम करता है: लॉन्ड्री पॉड्स, पाउडर या लिक्विड डिटर्जेंट?

कौन सा सबसे अच्छा काम करता है: लॉन्ड्री पॉड्स, पाउडर या लिक्विड डिटर्जेंट?

सही डिटर्जेंट चुनने की चिंता किए बिना कपड़े धोना काफी खराब है। तो कौन सा सबसे अच्छा है? या यह भी मायने रखता है?

केंटकी के नीले लोगों की सच्ची कहानी

केंटकी के नीले लोगों की सच्ची कहानी

ग्रामीण केंटकी में फुगेट्स और कॉम्ब्स परिवारों ने आनुवंशिक लॉटरी खो दी, दोनों ने एक दुर्लभ पुनरावर्ती विशेषता साझा की, जिससे उनकी त्वचा नीली दिखती थी क्योंकि वे अंतर्जातीय थे। इसका कारण क्या था? और परिवारों का क्या हुआ?

क्या कैलिफोर्निया कोंडोर 'वर्जिन बर्थ' प्रजाति को बचा सकता है?

क्या कैलिफोर्निया कोंडोर 'वर्जिन बर्थ' प्रजाति को बचा सकता है?

कैलिफ़ोर्निया कोंडोर को विलुप्त होने से बचाने के लिए एक कार्यक्रम में दो अनाथ नर चूजों को पाला जा रहा है। ऐसे 'कुंवारी' जन्म कैसे संभव हैं?

कार्डी बी और ऑफ़सेट की बेटी कल्चर ने Instagram पर सुंदर नई चोटी दिखाई

कार्डी बी और ऑफ़सेट की बेटी कल्चर ने Instagram पर सुंदर नई चोटी दिखाई

कार्डी बी और ऑफ़सेट की 3 साल की बेटी, कुल्चर ने इंस्टाग्राम पर अपना नया ब्रेडेड हेयरस्टाइल दिखाया।

सेलेना गोमेज़ ने कारा डेलेविंगने को निक्स गेम में किस कैम के लिए गाल पर एक पेक दिया

सेलेना गोमेज़ ने कारा डेलेविंगने को निक्स गेम में किस कैम के लिए गाल पर एक पेक दिया

"वह बहुत मज़ेदार है और वह बहुत ही साहसी है," सेलेना गोमेज़ ने पहले पाल कारा डेलेविंगने के बारे में कहा था

मैडोना ने जिम में बोतल से पीया जिन: 'आज का कसरत'

मैडोना ने जिम में बोतल से पीया जिन: 'आज का कसरत'

गायिका ने गुरुवार को अपना फिटनेस रूटीन बदलने का फैसला किया

जेमी डोर्नन का कहना है कि उन्होंने हेनरी कैविल को सुपरमैन की भूमिका खो दी और सुपरहीरो की भूमिका के लिए मार्वल से संपर्क किया

जेमी डोर्नन का कहना है कि उन्होंने हेनरी कैविल को सुपरमैन की भूमिका खो दी और सुपरहीरो की भूमिका के लिए मार्वल से संपर्क किया

जेमी डोर्नन ने खुलासा किया कि उन्होंने सुपरमैन की भूमिका के लिए ऑडिशन दिया लेकिन हेनरी कैविल से हार गए; और उन्होंने मार्वल से एमसीयू में शामिल होने के बारे में बात की है।

मैं बाहर से सफेद हूं, लेकिन काला हूं।

मैं बाहर से सफेद हूं, लेकिन काला हूं।

"ओरेओस" मेरे परिवार ने काले लोगों को बुलाया जिन्होंने अपनी त्वचा के रंग को धोखा दिया। वे वही थे जो बाहर से भले ही काले दिखें लेकिन जिनकी हरकतों से पता चला कि वे अंदर से गोरे थे।

कैसे Apple ने बेहतर डिज़ाइन के ज़रिए अंधेपन को रोकने में हमारी मदद की

Apple के साथ एक चिकित्सा उपकरण डिजाइन करने के मुख्य अंश

कैसे Apple ने बेहतर डिज़ाइन के ज़रिए अंधेपन को रोकने में हमारी मदद की

"मैं आपके डिवाइस से खुश नहीं हूं।" मुझे याद आया डॉ.

डिजिटल एक्सेसिबिलिटी का परिचय

डिजिटल एक्सेसिबिलिटी का परिचय

हम परंपरागत रूप से इसे विकलांग लोगों के लिए पहुंच के रूप में सोचते हैं, लेकिन वास्तव में, इसमें उपयोगकर्ताओं के अन्य समूह शामिल हैं जो मोबाइल उपकरणों का उपयोग करते हैं या नेटवर्क से धीमा कनेक्शन रखते हैं। लेखों की इस श्रृंखला में, मैंने इस विषय को यथासंभव व्यापक रूप से कवर करने के लिए विभिन्न स्रोतों, जैसे पाठ्यक्रम, लेख, वीडियो व्याख्यान, आदि से जानकारी को व्यवस्थित किया है, क्योंकि यह एक व्यापक घटना है और इसे उपलब्ध कराना बेहद गलत है। डिजिटल उत्पाद के लिए केवल एक या अधिक चरण।

हैंड्स-ऑन रीइन्फोर्समेंट लर्निंग कोर्स — भाग 1

हैंड्स-ऑन रीइन्फोर्समेंट लर्निंग कोर्स — भाग 1

जीरो से हीरो तक, कदम दर कदम। मेरे सुदृढीकरण सीखने के पाठ्यक्रम में आपका स्वागत है! ❤️ आइए इस खूबसूरत रास्ते पर बुनियादी बातों से लेकर अत्याधुनिक सुदृढीकरण सीखने (आरएल), चरण-दर-चरण, पायथन में कोडिंग उदाहरणों और ट्यूटोरियल के साथ चलते हैं! इस पहले भाग में न्यूनतम अवधारणा और सिद्धांत शामिल हैं जो आपको इस यात्रा पर शुरू करने की आवश्यकता है।

Language