Intel პროცესორებში სერიოზული უსაფრთხოების ხვრელია, სისტემის განახლება ჩართეთ.

ვისაც სისტემის განახლება გაქვთ გამორთული, აუცილებლად ჩართეთ, Microsoft-მა უკვე გამოუშვა კრიტიკული პაჩი, ასევე ლინუქსის ბირთვისთვისაც გამოვიდა უკვე. "ხვრელი" ყველა Intel პროცესორშია ბოლო 10 წლის მოდელებში.

მოკლედ რა ხდება.
მე თვითონაც არ ვარ ჯერ კარგად გარკვეული, საახალწლო პახმელიიდან გამოვედი და მხოლოდ ცალი თვალით გადავხედე მოვლენებს, ინტერნეტი აფეთქებულია ამ სიახლით და ყველგან განიხილავენ. ამიტომ ჩემი ცოდნიდან გამომდინარე მაქსიმალურად შევეცდები ავხსნა ისე რომ თქვენთვისაც გასაგები იყოს და მეც ბევრი არ ვიბოდიალო იმის ფონზე რომ ბოლომდე არ ვარ ჯერ გარკვეული რა ხდება ზუსტად.

User mode, Kernel mode

ყველა მეინსტრიმ ოპერაციული სისტემა დაყოფილია რამდენიმე სეგმენტად, ეს არის იუზერის დონე (user mode) და კერნელის ანუ ბირთვის დონე (kernel mode). ეს დონეები უზრუნველყოფს უსაფრთხოებას და პრიორიტეტების განცალკევებას, ოპერაციული სისტემის ბირთვი მუშაობს უფრო დაბალ დონეზე და განცალკევებულია იუზერის დონისგან. ეს ყველაფერი უზრუნველყოფილია აპარატული საშუალებებით, კერძოდ ე.წ "დონის ბეჭდებით". მაგალითად, როცა ბრაუზერი გაქვთ გახსნილი და ქრომში ფორუმს ათვალიერებთ, ქრომი მუშაობს იუზერის დონიდან, რომელიც არის Ring-3, თქვენი ოპერაციული სისტემა კი მუშაობს Ring-0 დონეზე.

იუზერის დონეზე მომუშავე პროგრამა ოპერაციული სისტემის ბირთვს ემუშავება ე.წ "სისტემური გამოძახების" საშუალებით, როცა რაიმე სურს, იძახებს სპეციალურ ფუნქციას, შემდეგ კონტროლი გადადის Ring-3-დან ოპერაციული სისტმემის დონეზე (Ring-0), ეს ფუნქცია სრულდება ბირთვში, კონტროლი ისევ უკან უბრუნდება იუზერის დონეს. ამ პროცესს Сontext switching ჰქვია და საკმაოდ ძვირადღირებულია რესურსების მხრივ, ბევრი დრო მიაქვს.

იუზერის დონეზე მომუშავე პროგრამას არ შეუძლია პირდაპირი გზით ბირთვის დონეზე რაიმე რესურსებს "მისწვდეს" ან წაიკითხოს მეხსიერება. ეს არის უსაფრთხოების ერთ-ერთი ყველაზე მთავარი, ფუნდამენტალური მცნება. (აქამდე იყო)

ახლა რაც შეეხება ბაგს

რას წარმოადგენს უსაფრთხოების ბაგი

მოკლედ რომ ვთქვათ, Intel პროცესორებში აღმოჩენილი ხარვეზის გამო დაირღვა იზოლაციის ეს მექანიზმი.
პროგრამას შეუძლია მუშაობდეს Ring-3-დან და წაიკითხოს მეხსიერება რომელიც იდეაში უნდა ყოფილიყო განცალკევებული. ანუ იუზერის დონის და კერნელის დონის აბსტრაქცია დაირღვა.

ეს არის ძალიან სერიოზული ბაგი. ჯერ უცნობია უკვე გამოიყენეს თუ არა, მაგრამ სავარაუდოდ უკვე ზიან სადმე რუსულ პადვალში რუსი ალკაში ხაკერები და ექსპლოიტს წერენ. თეორიაში რაც ვნახე, შესაძლებელია რომ პირდაპირ საიტზე შესვლისას Javascr1pt კოდით გაატყნან თქვენი კომპიუტერი და მეხსიერებიდან პაროლები წამოიღონ ან რამე სხვა, უფრო ცუდი გაგიკეთონ. ე.ი არაფრის გადმოწერა არ არის საჭირო

ამიტომ მოიმარჯვეთ აპდეიტები და დააყენეთ.

Oh, wait

წინასწარ გეტყვით რომ აპდეიტის დაყენების შემდეგ კომპიუტერი ოდნავ შეგინელდებათ.
დაახლოებით 3-10% ჩვეულებრივი მომხმარებლებისთვის (ზუსტად ჯერ არ არის ცნობილი) და 30%-მდე სერვერებისთვის, ვირტუალიზაციის აქტიური გამომყენებლებისთვის და ა.შ

სერიოზულად მოუწიათ ოპერაციული სისტემის არქიტექტურის გადაკეთება, რაც წარმადობაზეც აისახა.
როგორც მე მივხვდი, აქ პროგრამაზეა დამოკიდებული. თუ პროგრამა ხშირად მიმართავს სისტემურ გამოძახებებს, ის პროგრამა უფრო შენელდება. ანუ ინდივიდუალური სოფტისთვის სხვა და სხვა დონის შენელებას იგრძნობთ.

ადიოს.


P.s
AMD-ს პროცესორებზეც იპოვეს ბაგი, თუმცა იმდენად კრიტიკული არ არის და ტექნიკურად რთულია გამოყენება, ამიტომ ძირითადად ინტელზეა აქცენტი.

ანუ რეალურად AMD ჩმოიხევს აწი ინტელს.

შეიძლება მაგ ბაგის გამო გვეგონა ინტელი უფრო ჩქარი

რავარი იმედებია )))

ხო, ასევე როგორც ჩანს ვირტუალურ მანქანაში მომუშავე სისტემას შეუძლია ფიზიკურ მეხსიერებას მისწვდეს გარეთ და პირიქით.
ანუ ფიზიკური მეხსიერების და ვირტუალური მეხსიერების მცნებები მთლიანად დაირღვა და აირია, მადლობა Intel
იდეაში ფიზიკური მეხსიერება უნდა ნაწილდებოდეს ცალ-ცალკე ვირტუალურ მეხსიერებად ყველა პროგრამისთვის და იზოლირებული იყოს.
ამ შემთხვევაში მეხსიერების პრივილეგიების დონის შემოწმებას აუვლი გვერდს და თუ არ გეკუთვნის ეგ მეხსიერება, მაინც წაიკითხავ.
პიზდეც, ასეთი დონის ბაგი ბოლოს როდის იყო არ მახსოვს, ძალიან პიზდეცია.

უკვე დაიდო ინფოები როგორ კითხულობენ პაროლებს და ა.შ
ყველაზე ცუდი ვარიანტია ბრაუზერიდან პირდაპირ Javascr1pt-ით, როცა არაფრის გადმოწერა არ იქნება საჭირო.

1. ვინც ამ ბაგის პაჩს არ დააყენებს - დაენძრევა
2. ვინც დააყენებს - კომპიუტერი შეუნელდება

ყველაზე კარგ პონტში გეიმერები არიან, სისტემური გამოძახებები თამაშებში მინიმალურად ხდება, ამიტომ მანდ ვერ იგრძნობენ შენელებას

P.s
დამავიწყდა თემის სათაურში დამეწერა

MacOS იუზერებიც ფრთხილად იყავით და პაჩი დააყენეთ როცა გამოვა, ეს ხარვეზი აპარატულია და ყველა ოპერაციულ სისტემას მოიცავს

გჯერათ რო ეგ ბაგი ახლა აღმოაჩინეს?

სად მოვასწარი მაკზე გადასვლა

Roofus

mac-ები ინტელის პროცესორებზეა.

კომპიუტერები გამორთეთ, 2-3 დღეში აფდეიტები მოვა და მერე ჩართეთ.

ჩეკს რომ აანთებს მაშინ უნდა შეიცვალოს ალბათ