ಡೆಬಿಯನ್ ಸ್ಪೆಕ್ಟರ್ ವಿ 4 ಮತ್ತು ವಿ 3 ಎ ವಿರುದ್ಧ ಭದ್ರತಾ ನವೀಕರಣಗಳನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿತು

ಡೆಬಿಯನ್ ಸ್ಪೆಕ್ಟರ್

ಕೊಮೊ ಸ್ಪೆಕ್ಟರ್-ಸಂಬಂಧಿತ ಭದ್ರತಾ ಸಮಸ್ಯೆಗಳು ಬಹಳ ಹಿಂದೆಯೇ ತಿಳಿದುಬಂದವು ಇದು ಈ ತಿಂಗಳುಗಳಲ್ಲಿ ಮಾತನಾಡಲು ಹೆಚ್ಚಿನದನ್ನು ನೀಡಿದೆ.

ಆದರೂ ಸ್ಪೆಕ್ಟರ್‌ಗೆ ಕಾರಣವಾಗುವ ಅನೇಕ ಭದ್ರತಾ ದೋಷಗಳನ್ನು ಸರಿಪಡಿಸಲಾಗಿದೆ ಲಿನಕ್ಸ್‌ನಲ್ಲಿ, ಹೊಸ ದೋಷಗಳು ಮತ್ತು ವಿಶೇಷವಾಗಿ ಹೊಸ ರೂಪಾಂತರಗಳನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸಲಾಗಿದೆ.

ಈ ದುರ್ಬಲತೆಯ ಬಗ್ಗೆ ತಿಳಿದಿಲ್ಲದ ಓದುಗರಿಗೆ, ನಾನು ಅದನ್ನು ನಿಮಗೆ ಹೇಳಬಲ್ಲೆ ಸ್ಪೆಕ್ಟರ್ ಎಂಬುದು ಹಾಪ್ ಭವಿಷ್ಯವನ್ನು ಬಳಸುವ ಆಧುನಿಕ ಮೈಕ್ರೊಪ್ರೊಸೆಸರ್‌ಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ಒಂದು ದುರ್ಬಲತೆಯಾಗಿದೆ.

ಹೆಚ್ಚಿನ ಸಂಸ್ಕಾರಕಗಳಲ್ಲಿ, ಮುನ್ಸೂಚನೆಯ ವೈಫಲ್ಯದಿಂದ ಉಂಟಾಗುವ ula ಹಾತ್ಮಕ ಮರಣದಂಡನೆಯು ಗಮನಿಸಬಹುದಾದ ಪರಿಣಾಮಗಳನ್ನು ನೀಡುತ್ತದೆ ಆಕ್ರಮಣಕಾರರಿಗೆ ಖಾಸಗಿ ಮಾಹಿತಿಯನ್ನು ಬಹಿರಂಗಪಡಿಸುವ ಮೇಲಾಧಾರಗಳು.

ಉದಾಹರಣೆಗೆ, ಮೇಲೆ ತಿಳಿಸಲಾದ ula ಹಾತ್ಮಕ ಮರಣದಂಡನೆಯಿಂದ ಮಾಡಲ್ಪಟ್ಟ ಮೆಮೊರಿ ಪ್ರವೇಶಗಳ ಮಾದರಿಯು ಖಾಸಗಿ ಡೇಟಾದ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿದ್ದರೆ, ದತ್ತಾಂಶ ಸಂಗ್ರಹದ ಫಲಿತಾಂಶವು ಒಂದು ಸೈಡ್ ಚಾನಲ್ ಅನ್ನು ರೂಪಿಸುತ್ತದೆ, ಅದರ ಮೂಲಕ ಆಕ್ರಮಣಕಾರನು ಖಾಸಗಿ ಡೇಟಾದ ಬಗ್ಗೆ ಮಾಹಿತಿಯನ್ನು ಪಡೆಯಬಹುದು. ಸಮಯದ ದಾಳಿಯನ್ನು ಬಳಸುವುದು .

ಒಂದೇ, ಸುಲಭವಾಗಿ ಸರಿಪಡಿಸಬಹುದಾದ ದುರ್ಬಲತೆಗೆ ಬದಲಾಗಿ, ಸ್ಪೆಕ್ಟರ್ ಡಾಕ್ಯುಮೆಂಟ್ ಸಂಪೂರ್ಣ ವರ್ಗದ ಸಂಭಾವ್ಯ ದೋಷಗಳನ್ನು ವಿವರಿಸುತ್ತದೆ.

ಆ ಎಲ್ಲಾ ದುರ್ಬಲತೆಗಳು spec ಹಾತ್ಮಕ ಮರಣದಂಡನೆಯ ಅಡ್ಡಪರಿಣಾಮಗಳನ್ನು ಬಳಸುವುದನ್ನು ಆಧರಿಸಿದೆ, ಮೆಮೊರಿ ಸುಪ್ತತೆಯನ್ನು ಎದುರಿಸಲು ಮತ್ತು ಆಧುನಿಕ ಮೈಕ್ರೊಪ್ರೊಸೆಸರ್‌ಗಳಲ್ಲಿ ಕಾರ್ಯಕ್ಷಮತೆಯನ್ನು ವೇಗಗೊಳಿಸಲು ಸಾಮಾನ್ಯವಾಗಿ ಬಳಸುವ ತಂತ್ರ.

ನಿರ್ದಿಷ್ಟವಾಗಿ ಸ್ಪೆಕ್ಟರ್ ump ಹಾತ್ಮಕ ಮರಣದಂಡನೆಯ ವಿಶೇಷ ಪ್ರಕರಣವಾದ ಜಂಪ್ ಮುನ್ಸೂಚನೆಯ ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸುತ್ತದೆ.

ಅದೇ ದಿನಾಂಕದಂದು ಬಿಡುಗಡೆಯಾದ ಮೆಲ್ಟ್ಡೌನ್ ದುರ್ಬಲತೆಗಿಂತ ಭಿನ್ನವಾಗಿ, ಸ್ಪೆಕ್ಟರ್ ನಿರ್ದಿಷ್ಟ ಮೆಮೊರಿ ನಿರ್ವಹಣಾ ವೈಶಿಷ್ಟ್ಯವನ್ನು ಅವಲಂಬಿಸಿರುವುದಿಲ್ಲ ನಿರ್ದಿಷ್ಟ ಪ್ರೊಸೆಸರ್ ಅಥವಾ ಅದು ಆ ಮೆಮೊರಿಗೆ ಪ್ರವೇಶವನ್ನು ಹೇಗೆ ರಕ್ಷಿಸುತ್ತದೆ, ಆದರೆ ಹೆಚ್ಚು ಸಾಮಾನ್ಯವಾದ ವಿಧಾನವನ್ನು ಹೊಂದಿದೆ.

ಡೆಬಿಯನ್ ಭದ್ರತಾ ಪರಿಹಾರಗಳನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿದರು

ಡೆಬಿಯನ್ 10

ಇತ್ತೀಚೆಗೆ ಡೆಬಿಯನ್ ಯೋಜನೆಯ ಉಸ್ತುವಾರಿ ಅಭಿವೃದ್ಧಿ ಗುಂಪು ಫರ್ಮ್‌ವೇರ್ ಅನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿತು ಇಂಟೆಲ್ ಮೈಕ್ರೋ ಕೋಡ್ ಡೆಬಿಯನ್ ಓಎಸ್ ಸರಣಿ ಬಳಕೆದಾರರಿಗಾಗಿ ನವೀಕರಿಸಲಾಗಿದೆ ಗ್ನು / ಲಿನಕ್ಸ್ 9 "ಸ್ಟ್ರೆಚ್" ಹೆಚ್ಚಿನ ಇಂಟೆಲ್ ಸಿಪಿಯುಗಳಲ್ಲಿ ಎರಡು ಇತ್ತೀಚಿನ ಸ್ಪೆಕ್ಟರ್ ದೋಷಗಳನ್ನು ತಗ್ಗಿಸಲು.

ಕಳೆದ ತಿಂಗಳು, ಹೆಚ್ಚು ನಿಖರವಾಗಿ ಆಗಸ್ಟ್ 16 ರಂದು, ಮೊರಿಟ್ಜ್ ಮುಹೆಲೆನ್‌ಹೋಫ್ ಇಂಟೆಲ್‌ನ ಮೈಕ್ರೊಕೋಡ್‌ಗೆ ನವೀಕರಣದ ಲಭ್ಯತೆಯನ್ನು ಘೋಷಿಸಿದರು, ಇದು ಸ್ಪೆಕ್ಟರ್ ವೇರಿಯಂಟ್ 4 ಭದ್ರತಾ ದೋಷಗಳು ಮತ್ತು ಸ್ಪೆಕ್ಟರ್ ವೇರಿಯಂಟ್ 3 ಎ ಅನ್ನು ಪರಿಹರಿಸಲು ಅಗತ್ಯವಾದ ಎಸ್‌ಎಸ್‌ಬಿಡಿ (ಸ್ಪೆಕ್ಯುಲೇಟಿವ್ ಸ್ಟೋರ್ ಬೈಪಾಸ್ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿ (ಎಸ್‌ಎಸ್‌ಬಿಡಿ) ಗೆ ಬೆಂಬಲವನ್ನು ನೀಡುತ್ತದೆ.

ಆದಾಗ್ಯೂ, ಕಳೆದ ತಿಂಗಳು ಬಿಡುಗಡೆಯಾದ ಇಂಟೆಲ್ ಮೈಕ್ರೊಕೋಡ್ ನವೀಕರಣವು ಕೆಲವು ರೀತಿಯ ಇಂಟೆಲ್ ಪ್ರೊಸೆಸರ್ಗಳಿಗೆ ಮಾತ್ರ ಲಭ್ಯವಿದೆ.

ಇದರ ಸಲುವಾಗಿ, ಡೆಬಿಯನ್ ಪ್ರಾಜೆಕ್ಟ್ ನವೀಕರಿಸಿದ ಇಂಟೆಲ್ ಮೈಕ್ರೊಕೋಡ್ ಫರ್ಮ್‌ವೇರ್ ಅನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿದೆ, ಅದು ಹೆಚ್ಚುವರಿ ಇಂಟೆಲ್ ಸಿಪಿಯು ಎಸ್‌ಎಸ್‌ಬಿಡಿ ಮಾದರಿಗಳಿಗೆ ಬೆಂಬಲವನ್ನು ನೀಡುತ್ತದೆ ಹೆಚ್ಚಿನ ಇಂಟೆಲ್ ಸಿಪಿಯುಗಳಲ್ಲಿ ಪತ್ತೆಯಾದ ಇತ್ತೀಚಿನ ಎರಡು ಸ್ಪೆಕ್ಟರ್ ದೋಷಗಳನ್ನು ಸರಿಪಡಿಸಲು ಡೆಬಿಯನ್ 9 ಸ್ಟ್ರೆಚ್ ಆಗಿರುವ ಸಿಸ್ಟಮ್‌ನ ಹೊಸ ಆವೃತ್ತಿಯ ಬಳಕೆದಾರರಿಗೆ.

ಪ್ರಕಟಣೆ ಮೇಲಿಂಗ್ ಪಟ್ಟಿಯಲ್ಲಿ, ಮೊರಿಟ್ಜ್ ಮುಹೆಲೆನ್ಹಾಫ್ ಹೇಳಿದರು:

Update ಈ ನವೀಕರಣವು ಇಂಟೆಲ್ ಮೈಕ್ರೊಕೋಡ್ ಅಪ್‌ಡೇಟ್‌ನಿಂದ ಇನ್ನೂ ಒಳಗೊಳ್ಳದ ಹೆಚ್ಚುವರಿ ಇಂಟೆಲ್ ಸಿಪಸ್ ಮಾದರಿಗಳಿಗಾಗಿ ನವೀಕರಿಸಿದ ಸಿಪಿಯು ಮೈಕ್ರೊಕೋಡ್‌ನೊಂದಿಗೆ ಬರುತ್ತದೆ, ಮತ್ತು ಇದನ್ನು ಡಿಎಸ್ಎ -4273-1 ಎಂದು ಬಿಡುಗಡೆ ಮಾಡಲಾಗಿದೆ (ಮತ್ತು ಆದ್ದರಿಂದ ಎಸ್‌ಎಸ್‌ಬಿಡಿಗೆ ಬೆಂಬಲವನ್ನು ನೀಡುತ್ತದೆ ('ಸ್ಪೆಕ್ಟರ್ ವಿ 4' ಅನ್ನು ನಿರ್ದೇಶಿಸಲು ಅಗತ್ಯವಿದೆ ಮತ್ತು ಸರಿಪಡಿಸುತ್ತದೆ 'ಸ್ಪೆಕ್ಟರ್ ವಿ 3 ಎ') «.

ಡೆಬಿಯನ್ 9 ಸ್ಟ್ರೆಚ್ ಸ್ಥಿರ ವಿತರಣೆಗಾಗಿ ಈ ಸಮಸ್ಯೆಗಳನ್ನು ಪರಿಹರಿಸಲಾಗಿದೆ

ಆವೃತ್ತಿ 3.20180807a.1 ~ deb9u1.

ನಿಮ್ಮ ಇಂಟೆಲ್-ಮೈಕ್ರೋಕೋಡ್ ಪ್ಯಾಕೇಜ್‌ಗಳನ್ನು ನವೀಕರಿಸಲು ನಾವು ಶಿಫಾರಸು ಮಾಡುತ್ತೇವೆ.

ಡೆಬಿಯನ್ ಪ್ರಾಜೆಕ್ಟ್ ಮೈಕ್ರೊಕೋಡ್ ಫರ್ಮ್‌ವೇರ್ ಅನ್ನು ಆವೃತ್ತಿ 3.20180807a.1 ~ deb9u1 ಗೆ ನವೀಕರಿಸಲು ಇಂಟೆಲ್ ಸಿಪಿಯುಗಳನ್ನು ಬಳಸುವ ಎಲ್ಲಾ ಡೆಬಿಯನ್ ಓಎಸ್ ಸ್ಟ್ರೆಚ್ ಸರಣಿ ಬಳಕೆದಾರರನ್ನು ಆಹ್ವಾನಿಸಿ., ಇದನ್ನು ಮುಖ್ಯ ಆರ್ಕೈವ್‌ಗಳಿಂದ ತಕ್ಷಣ ಡೌನ್‌ಲೋಡ್ ಮಾಡಬಹುದು.

ಸಹ, ಎರಡೂ ಸ್ಪೆಕ್ಟರ್ ದೋಷಗಳನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಸರಿಪಡಿಸಲು, ಬಳಕೆದಾರರು ಇತ್ತೀಚಿನ ಕರ್ನಲ್ ನವೀಕರಣವನ್ನು ಸಹ ಸ್ಥಾಪಿಸಬೇಕಾಗುತ್ತದೆ.

ಸ್ಪೆಕ್ಟರ್ ರೂಪಾಂತರ 3 ಎ (ಸಿವಿಇ-2018-3640) "ರೋಗ್ ಸಿಸ್ಟಮ್ ರಿಜಿಸ್ಟರ್ ರೀಡ್" ಮತ್ತು ಸ್ಪೆಕ್ಟರ್ ರೂಪಾಂತರ 4 ಸಿವಿಇ-2018-3639 "ಸ್ಪೆಕ್ಯುಲೇಟಿವ್ ಸ್ಟೋರ್ ಬೈಪಾಸ್" ಎಂದು ವ್ಯಾಪಕವಾಗಿ ಕರೆಯಲ್ಪಡುತ್ತದೆ, ಇವೆರಡೂ ಸೈಡ್-ಚಾನೆಲ್ ದೋಷಗಳಾಗಿವೆ, ಇದು ಆಕ್ರಮಣಕಾರರಿಗೆ ಮಾಹಿತಿಯನ್ನು ಗೌಪ್ಯವಾಗಿ ಪ್ರವೇಶಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ದುರ್ಬಲ ವ್ಯವಸ್ಥೆಗಳ ಬಗ್ಗೆ. ಅವು ಗಂಭೀರ ನ್ಯೂನತೆಗಳಾಗಿವೆ ಮತ್ತು ಸಾಧ್ಯವಾದಷ್ಟು ಬೇಗ ಅದನ್ನು ಸರಿಪಡಿಸಬೇಕು.

ಅಂತಿಮವಾಗಿ, ನಮ್ಮ ಸಿಸ್ಟಮ್ ಅನ್ನು ಅದರ ಘಟಕಗಳ ಇತ್ತೀಚಿನ ಆವೃತ್ತಿಗಳೊಂದಿಗೆ ಸಂಪೂರ್ಣವಾಗಿ ನವೀಕರಿಸಿದರೆ ಸಾಕು.


ನಿಮ್ಮ ಅಭಿಪ್ರಾಯವನ್ನು ಬಿಡಿ

ನಿಮ್ಮ ಈಮೇಲ್ ವಿಳಾಸ ಪ್ರಕಟವಾದ ಆಗುವುದಿಲ್ಲ. ಅಗತ್ಯವಿರುವ ಜಾಗ ಗುರುತಿಸಲಾಗಿದೆ *

*

*

  1. ಡೇಟಾಗೆ ಜವಾಬ್ದಾರಿ: ಮಿಗುಯೆಲ್ ಏಂಜೆಲ್ ಗಟಾನ್
  2. ಡೇಟಾದ ಉದ್ದೇಶ: ನಿಯಂತ್ರಣ SPAM, ಕಾಮೆಂಟ್ ನಿರ್ವಹಣೆ.
  3. ಕಾನೂನುಬದ್ಧತೆ: ನಿಮ್ಮ ಒಪ್ಪಿಗೆ
  4. ಡೇಟಾದ ಸಂವಹನ: ಕಾನೂನುಬದ್ಧ ಬಾಧ್ಯತೆಯನ್ನು ಹೊರತುಪಡಿಸಿ ಡೇಟಾವನ್ನು ಮೂರನೇ ವ್ಯಕ್ತಿಗಳಿಗೆ ಸಂವಹನ ಮಾಡಲಾಗುವುದಿಲ್ಲ.
  5. ಡೇಟಾ ಸಂಗ್ರಹಣೆ: ಆಕ್ಸೆಂಟಸ್ ನೆಟ್‌ವರ್ಕ್‌ಗಳು (ಇಯು) ಹೋಸ್ಟ್ ಮಾಡಿದ ಡೇಟಾಬೇಸ್
  6. ಹಕ್ಕುಗಳು: ಯಾವುದೇ ಸಮಯದಲ್ಲಿ ನೀವು ನಿಮ್ಮ ಮಾಹಿತಿಯನ್ನು ಮಿತಿಗೊಳಿಸಬಹುದು, ಮರುಪಡೆಯಬಹುದು ಮತ್ತು ಅಳಿಸಬಹುದು.

  1.   HO2Gi ಡಿಜೊ

    ಬಹಳ ಒಳ್ಳೆಯ ಸುದ್ದಿ