يتأثر كل جهاز كمبيوتر تقريباً تم تصنيعه خلال العشرين سنة الماضية بـ Meltdown و Specter ، وهما حطام حاسبان مهمان. ولا تسير عملية طرح البقع على ما يرام ، مما يقود خبيرًا في المجال ليقول إن الأمر سيستغرق سنوات للتنفيذ الكامل.
إصلاحات لعيوب المعالج
أحد هؤلاء الخبراء هو بول كوتشر ، الذي كان جزءًا من فريق البحث الذي اكتشف سبكتر. وقد أخبر سيلينا لارسون من سي إن إن Money: "إذا نظرت إلى المدة التي سيستغرقها جميع البرامج ذات الصلة على جهاز الكمبيوتر الخاص بك ، بما في ذلك برامج التشغيل ويتم تحديثها على الأرجح ، فمن المحتمل أن تبحث قبل عدة سنوات قبل أن تتم هذه العملية ".
$config[code] not foundلا تملك الشركات الصغيرة التي تعتمد على أجهزة الكمبيوتر لعملياتها اليومية سنوات. لذا فإن الأسئلة هي ما هي هذه الأخطاء ، ومدى ضعف جهاز الكمبيوتر الخاص بك ، وهل تعمل البقع؟
ما هي Meltdown و Specter؟
تفسير الانهيار و Specter أمر معقد بعض الشيء. لكن في الأساس ، هذا ما يحدث. عندما ينفذ المعالج على جهاز الكمبيوتر الخاص بك تنفيذ المضاربة والتخزين المؤقت ، من المفترض أن تكون البيانات معزولة ومحمية.
يتم استخدام تنفيذ المضاربة من قبل شرائح الكمبيوتر للتنبؤ بشكل أساسي بالمستقبل لتمكينهم من تنفيذ الوظائف بشكل أسرع. يبدأ العمل على الاحتمالات قبل أن تختار عن طريق التعامل مع فروع منطقية متعددة.
يُستخدم التخزين المؤقت لتسريع الوصول إلى الذاكرة باستخدام مقدار صغير من تخزين الذاكرة يسمى ذاكرة التخزين المؤقت وحدة المعالجة المركزية (CPU). لأنه يعيش على وحدة المعالجة المركزية وعمليات الإعدام المضاربة يتم تخزينها أيضًا في ذاكرة التخزين المؤقت ، تنشأ مشكلات في الذاكرة المحمية.
إذا تم استغلال هذه الثغرة الأمنية ، يمكن للقراصنة الوصول إلى البيانات التي تعتبر حتى اكتشاف هذه الأخطاء المحمية.
يمكنك إلقاء نظرة على الفيديو بواسطة RedHat للحصول على منظور آخر حول الأخطاء.
أجهزة الكمبيوتر المتأثرة
يعود الخلل في المعالجات إلى 20 عامًا ، لذلك ستتأثر معظم العلامات التجارية إن لم يكن جميعها. قدمت شركة إنتل حلاً لكن حذرت شركات الكمبيوتر في وقت لاحق من الانتظار قبل تنفيذ التصحيحات. قامت Microsoft و Apple و Google و Firefox بإصدار إصلاحات حتى يمكنك الانتقال إلى مواقعها والحصول على مزيد من المعلومات من خلال النقر على اسم الشركة المعنية.
إذا كنت تريد شرحًا أكثر تفصيلاً ، فإن فريق Google Project Zero لديه المعلومات هنا.
صورة عبر Shutterstock
2 تعليقات ▼
