'گھوسٹ'، 'تضادات' (تباہی) سیکورٹی خطرات ہے کہ ہم ماضی کی بات نہیں ہیں کے ابتدائی انکشاف میں؟ نہیں، وہ مصنوعات متاثرہ کیونکہ بہت سارے کمیان ویرینٹ ایک دو کے مقابلے میں بھی زیادہ ہے.
آج، انٹیل سرکاری طور پر تفصیل سے ضمنی چینل تجزیہ (سائیڈ چینل Attace)، 4 مختلف حالتوں کے خطرے کے بارے میں دفاعی معلومات اور تفصیلات کے ساتھ نمٹنے کے لئے تازہ ترین تحقیق کی وضاحت ایک مضمون شائع کیا.
گوگل کی پروجیکٹ زیرو ٹیم (GPZ) کی طرف گھوسٹ / 4 فیوز خطرے حالتوں، مائیکروسافٹ کی سلامتی رسپانس سینٹر (MSRC) نے مشترکہ طور پر اعلان کیا، اور دوسرے مختلف حالتوں، وسیع پیمانے پر استعمال کیا جاتا ہے سب سے زیادہ جدید امکانات عملدرآمد پروسیسر فن تعمیر کے استعمال کی طرح، اور کر سکتے ہیں اعداد و شمار کے مخصوص قسم کے ایک طرف کے چینل کے ذریعے سامنے آ جاتا ہے.
محققین نے زبان پر مبنی رن ٹائم ماحول (بنیادی طور پر ویب براؤزر جیسے جے ایس) میں مختلف 4 کا مظاہرہ کیا ہے، لیکن کامیاب حملوں کی کوئی مثال نہیں کی گئی ہے.
اس سال جنوری کے بعد سے، بڑے بڑے براؤزر وینڈرز نے ان کے انتظام کے رن ٹائمز میں خطرے سے نمٹنے والے مختلف حالتوں کو پیار کیا ہے. یہ دفاع بھی مختلف قسم کے 4 پر لاگو ہوتے ہیں.
تاہم، یہ یقینی بنانے کے لئے دفاعی اقدامات زیادہ جامع ہیں اور مختلف طریقوں سے مختلف طریقوں سے استحصال کرنے سے مختلف 4 کو روکنے کے لئے، انٹیل اور شراکت داروں کو اضافی دفاعی فراہم کرتا ہے، بشمول BIOS مائیکروکوڈ اور سافٹ ویئر اپ ڈیٹس.
فی الحال، انٹیل نے OEMs اور سسٹم وینڈرز کو مختلف قسم کے بی اے کوڈ کوڈ اپ ڈیٹ کے ساتھ فراہم کیا ہے، جس میں آنے والے ہفتوں میں مختلف BIOSes اور سافٹ ویئر اپ ڈیٹس میں ضم کیا جاتا ہے.
یہ بات قابل ذکر ہے کہ یہ دفاعی پیمائش کی جائے گی پہلے سے طے شدہ ، صارف کو چالو کرنے کے لۓ آیا ہے کہ آیا وہ چالو کرسکیں. انٹیل کی توقع ہے کہ سب سے زیادہ صنعت سوفٹ ویئر وینڈرز کو ڈیفالٹ شٹ ڈاؤن اختیار کا استعمال کریں گے، جو کارکردگی پر کوئی اثر نہیں ہے.
اگر اس پیچ کو فعال کیا جائے تو، بینکوں کے سکور جیسے کلائنٹ SYSmark 2014 SE، سرور سپیک انٹیگر کی شرح، وغیرہ کی بنیاد پر تقریبا 2-8٪ کارکردگی کی سزا ہو گی.
اس کے علاوہ، نئے اپ ڈیٹ میں مائیکروسافٹ 3a کے لئے بھی شامل ہے (بدقسمتی سے متعلق نظام کے رجسٹریز کی طرف سے پڑھیں) عام طور پر جنوری میں آرم کی طرف سے دستاویزی، اور کارکردگی پر کوئی اثر نہیں ہے.
