Google- ის პროექტმა Zero- მ ცოტა ხნის წინ გამოავლინა, რომ Intel, AMD და ARM CPU დაუცველია ბრაუზერში გაშვებული JavaScript მავნე კოდებისგან, რამაც შეიძლება თავდამსხმელებს კომპიუტერის მეხსიერებაზე წვდომის საშუალება მისცეს.
Microsoft- მა სწრაფად მოახდინა რეაგირება ამ ამბებზე, შემოდის მთელი რიგი პატჩების როგორც Windows 7-ზე, ასევე Windows 10-ზე, რომელიც მიზნად ისახავდა უსაფრთხოების ამ ხარვეზების გამოსწორებას.
რედმონდთა გიგანტმა ასევე გადადგა დამატებითი ნაბიჯები იმისთვის, რომ Edge და Internet Explorer გახდნენ ამგვარი საფრთხეების ტყვიის მტკიცებულება.
Edge და IE ბლოკი Meltdown და Spectre შეცდომები
უფრო კონკრეტულად, Microsoft– მა შეიტანა ცვლილებები Edge და Internet– ის მხარდაჭერილი ვერსიების ქცევაში გამოიკვლიეთ 11 ბრაუზერი, რათა დაბლოკოს თავდამსხმელთა მიერ გვერდითი არხის საშუალებით მეხსიერების წარმატებით წაკითხვა შეტევები.
პირველი ნაბიჯი, რომელიც Microsoft– მა გადადგა, იყო SharedArrayBuffer– ის მხარდაჭერის ამოღება და შესრულების რეზოლუციის შემცირება. ახლა ვებ – API.
კომპანიამ დაადასტურა, რომ ეს ორი ცვლილება ართულებს თავდამსხმელებს ბრაუზერის პროცესისგან პროცესორის ქეშის შინაარსში ჩარევაში.
თავდაპირველად, ჩვენ ვაშორებთ SharedArrayBuffer- ის მხარდაჭერას Microsoft Edge- სგან (თავდაპირველად შემოვიდა Windows 10 Fall Creators Update- ში) და ვამცირებთ შესრულების რეზოლუცია. ახლა () Microsoft Edge- სა და Internet Explorer- ში 5 მიკროწამიდან 20 მიკროწამამდე, ცვალებადი გაძვირებით დამატებით 20 მიკროწამი.
Microsoft მომდევნო თვეებში უფრო მეტ ცვლილებას განახორციელებს, რადგან იგი აგრძელებს CPU- ს ბოლოდროინდელი სისუსტის გავლენის შეფასებას.
ჩვენ შევაფასებთ SharedArrayBuffer- ს მომავალი გამოშვებისთვის, როდესაც დარწმუნებული ვიქნებით, რომ ის არ შეიძლება გამოყენებულ იქნას, როგორც წარმატებული შეტევის ნაწილი.
ამ ბოლოდროინდელი CPU მოწყვლადობის გამჟღავნება კიდევ ერთხელ ადასტურებს მის მნიშვნელობას თქვენი კომპიუტერის რეგულარულად განახლება. ასე რომ, თუ თქვენს კომპიუტერში ჯერ არ გაქვთ დაინსტალირებული Windows უახლესი განახლებები, გადადით პარამეტრებში> განახლებები და უსაფრთხოება> დააჭირეთ ღილაკს "განახლებების შემოწმება" და დააინსტალირეთ ხელმისაწვდომი განახლებები.
დაკავშირებული ისტორიები, რომ შეამოწმოთ:
- Redstone 4 დასძენს უსაფრთხოების შეკითხვებს Windows 10 ადგილობრივი ანგარიშებისთვის
- 2018 წლის უსაფრთხოების 7 საუკეთესო ანტივირუსი საცდელი ვერსიით
- ქსელში უსაფრთხოების 5 საუკეთესო ანტივირუსი, 2018 წელს თქვენი ბიზნესისთვის გამოსაყენებლად
