সুরক্ষা বাগ INTEL-SA-00086


12

ইন্টেল সম্প্রতি তাদের ওয়েবসাইটে একটি মারাত্মক সুরক্ষা দুর্বলতা প্রকাশ করেছে । প্রচুর প্রসেসর পরিবার আক্রান্ত হয়। তাদের সরঞ্জাম ব্যবহার করে আমার ল্যাপটপটি প্রভাবিত হিসাবে চিহ্নিত হয়েছিল। উবুন্টুতে এই জাতীয় সমস্যাগুলি কীভাবে প্রশমিত করা যায়?

আগাম ধন্যবাদ


উত্তর:


8

এটির জন্য আপনার প্রাথমিক উত্তরটি ইন্টেল নিবন্ধের শেষে পাওয়া যাবে:

ইন্টেল আপডেট হওয়া ফার্মওয়্যারের জন্য আপনার সিস্টেম OEM এর সাথে চেক করার পরামর্শ দেয়। এই সমস্যা সম্পর্কিত সিস্টেম প্রস্তুতকারকের পৃষ্ঠাগুলির লিঙ্কগুলি http://www.intel.com/sa-00086-support এ পাওয়া যাবে

মূলত, তারা আপনাকে বলছে যে আপনার কম্পিউটারের প্রস্তুতকারকের জন্য আপডেট ফার্মওয়্যার সরবরাহ করা প্রয়োজন। যদি আমার মতো আপনিও নিজের মেশিনে ফার্মওয়্যার আপডেট করতে না পারেন তবে আমরা কেবল আশা করতে পারি যে সময়ে সময়ে দূরবর্তী সময়ে intel_microcodeলিনাক্সের জন্য একটি আপডেট প্যাকেজ পাওয়া যাবে।

এটি লক্ষণীয় যে এটি সাধারণভাবে উবুন্টু বা লিনাক্স সম্পর্কে নয়: সমস্যাটি ফার্মওয়্যার ইস্যু এবং ওএসের চেয়ে অন্তর্নিহিত মেশিনের সাথে সম্পর্কিত। এটি কীভাবে দ্রুত সমাধান করা যায় তা নির্ভর করে নির্মাতারা কতটা গুরুত্ব সহকারে এই সমস্যাটির দিকে যান upon আমি এটি লেখার সময় পর্যন্ত, ইন্টেল সমর্থন পৃষ্ঠাটি ডেল এবং লেনোভোর বিবৃতিগুলির সাথে লিঙ্ক করে এবং স্পষ্টতই লেনোভো 2017/11/24 এর মধ্যে একটি আপডেট দেওয়ার ইচ্ছা করে।


1
এইগুলি "অ্যাড্রেসিং ব্ল্যাকহোল" বাগের সাথে তাল মিলিয়ে দেয় যা রিং-শূন্য অ্যাক্সেস সহ কোনও কোডকে রিং-বিয়োগ 2-ফার্মওয়্যার দ্বারা ব্যবহৃত একটি পরিসরে বিঘ্নিত নিয়ন্ত্রকের ঠিকানা সেট করতে দেয়? যদি তা হয়, তবে এটি লক্ষ্য করা সার্থক হতে পারে যে কোডটি নিজের পক্ষে যথেষ্ট পরিমাণে গোপন করা সম্ভব হয়েছে যে মূল-স্তরের অ্যাক্সেস সহ একটি মেমরি স্ক্যানারও এটি সনাক্ত করতে অক্ষম হবে, যখন এটি গোপনে অন্য সফ্টওয়্যারগুলিতে সুরক্ষা দুর্বলতাগুলিকে ইনজেক্ট করে যা অন্বেষণযোগ্য হতে পারে রিমোটলি ট্রিগার হওয়া অবধি নোংরা জিনিস।
সুপারক্যাট

আমার বেতন গ্রেডের উপরে সুস্প্যাট দূরে, আমি ভীত।
চার্লস গ্রিন

@ সুপের্যাট আমি "ব্ল্যাকহোল" সম্বোধন করার আগে বাগের মুখোমুখি হই নি, তবে দ্বিতীয় বাক্যটি সঠিক is এটি খুব সমস্যাযুক্ত।
ফ্লিন্ডবার্গ

@ ফ্লিনবার্গ: সমস্যাটি হ'ল ইন্টেল রিং-জিরো কোডটিকে একটি বাধা নিয়ন্ত্রণ মডিউলটির ঠিকানা সেট করার অনুমতি দেয় এবং মেমরির অ্যাক্সেসগুলি চালিত করে এমন হার্ডওয়্যার সেই মডিউলটির মধ্যে মেমরির পরিবর্তে রেজিস্টারে নির্দিষ্ট পরিসরে সমস্ত ঠিকানা ম্যাপ করে। যদি কেউ মডিউলটির ঠিকানা সেট করে থাকে তবে এটি মেমোরিটিকে অস্পষ্ট করে যা সিস্টেম ম্যানেজমেন্ট মোড যুক্তিটি কীভাবে এটির অনুরোধগুলি পরিচালনা করতে হবে সে সম্পর্কে সিদ্ধান্ত নিতে ব্যবহার করে, অনেক বিক্রেতার বিদ্যমান এসএমএম ফাংশন তারপরে শোষণযোগ্য-ভুল সিদ্ধান্ত নেবে। শারীরিক উপায়ে কারও পক্ষে এসএমএম যুক্তি সংশোধন করা কঠিন হবে না ...
সুপারক্যাট

... ঠিক আছে ইনস্টল। বাধা নিয়ন্ত্রকের দ্বারা অস্পষ্ট হলে সর্বদা শূন্য পড়তে পারে এমন কোনও স্থানে শূন্য নয় এমন মান সংরক্ষণ করা এবং এটি পরীক্ষা করা যে এটি শূন্য নয় এমনটি যথেষ্ট। সমস্যাটি হ'ল অনেক ক্ষেত্রে শেষ ব্যবহারকারীর পক্ষে এ জাতীয় প্যাচ ইনস্টল করার সহজ কোনও উপায় নেই, যদিও সম্ভবত এটি ছদ্ম-শোষণ লিখতে সম্ভব হতে পারে যা যদি গর্তটি শোষণযোগ্য হয় তবে একটি উপযুক্ত ইনস্টল করতে গর্তটি নিজেই ব্যবহার করবে প্যাচ।
সুপারক্যাট
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.