इंटेल उद्योग भागीदारों के साथ मिलकर काम करने संभावित सुरक्षा जोखिम के खिलाफ उन पर हमला गूगल परियोजना शून्य टीम खुलासा रक्षा करने के लिए जारी है। जैसा कि मैंने 22 जनवरी को कहा, पुनः आरंभ समस्या Broadwell Haswell मंच और प्रारंभिक माइक्रोकोड अद्यतन, हम को प्रभावित करने के लिए हम मूल कारण मिल गया है। तब से, हम इन प्लेटफार्मों और अन्य प्रभावित प्लेटफार्मों विकसित के लिए काम कर रहा है और एक नया माइक्रोकोड समाधान मान्य।
अधिक जानकारी के लिए देखें: सुरक्षा जोखिम और इंटेल उत्पाद (सूचना सामग्री) और सुरक्षा और इंटेल उत्पाद का विवरण के नवीनतम शोध के परिणाम (Intel.com)
इस सप्ताह के आरंभ में, हम उत्पाद को अद्यतन कई Skylake मंच आने वाले दिनों में होने की उम्मीद है, हम इन अपडेट अधिक प्लेटफार्मों के लिए जारी करेंगे। हम सूक्ष्म का बीटा संस्करण जारी करने के लिए जारी रहेगा OEM ग्राहकों और उद्योग भागीदारों माइक्रोकोड के लिए जारी किया कोड अपडेट इसलिए है कि ग्राहक और भागीदारों के पास उत्पाद माइक्रोकोड अपडेट जारी करने से पहले व्यापक परीक्षण करने का अवसर है।
अंत में, इन अपडेट की सबसे OEM फर्मवेयर अद्यतन के माध्यम से उपलब्ध हो जाएगा। नवीनतम संस्करण है, जो आवश्यक है करने के लिए अपने सिस्टम को अपडेट करना सुनिश्चित करें। अध्ययनों से पता चला है उन अक्सर वास्तव में एक लंबे समय के बाद से अधिक अपडेट प्राप्त है कि ये अद्यतन स्थापित करें। वर्तमान वातावरण में, उपयोगकर्ताओं को इस अभ्यास को बदलने की जरूरत। होमलैंड सुरक्षा कंप्यूटर आपातकालीन प्रतिक्रिया दल (यूएस-CERT) विभाग का मानना है कि प्रणाली नियमित रूप से अद्यतन किया जाता है और अन्य रक्षात्मक कदम उठाने लक्षित हमलों 1 अप करने के लिए 85% हो सकता है ।
यह विशेष रूप से अधिक महत्वपूर्ण है क्योंकि के नए सुरक्षा जोखिम अक्सर इसी तरह जीवन चक्र है। और यह जीवन चक्र अक्सर समय और प्रयास की इस निवेश में मूल जोखिम के नए संस्करण। सुरक्षा शोधकर्ताओं, या गलत उद्देश्यों, शामिल हैं। हम उम्मीद करते हैं नई पक्ष चैनल सुरक्षा जोखिम कोई अपवाद नहीं है। जाहिर है, अगर इस तरह के विविधताओं के होने पर, हम उद्योग से निपटने के लिए साथ मिलकर काम करना जारी रखेंगे। यह एक बार फिर से नियमित रूप से सिस्टम को अपडेट, अब क्या है या भविष्य में के महत्व को दर्शाता है।
अंत में, मुझे एहसास हुआ कि हमारे निरंतर प्रगति के बावजूद हमें अभी भी बहुत काम करना है, इस प्रक्रिया में सहयोग और सहयोग के लिए हमारे उद्योग भागीदारों के लिए धन्यवाद, और हम इन मुद्दों को पार करने और पारदर्शिता प्रदान करने के लिए अपना सर्वश्रेष्ठ प्रयास करते रहेंगे समय पर जानकारी
1 स्रोत: यूएस कंप्यूटर इमरजेंसी रिस्पांस टीम (यूएस-सीईआरटी) - https://www.us-cert.gov/ncas/alerts/TA15-119 ए नोट्स: अंग्रेजी में मूल पाठ: https://newsroom.intel.com/news / सुरक्षा-मुद्दे-अपडेट-प्रगति-जारी-फर्मवेयर अपडेट /