| Istifadəçi |
2018-01-13 17:51 GMT |
|
|
|
| Informatix |
 |
| Mesaj Sayı : 83 |
| Mövzu Sayı : |
| Rep Ver : |
| Rep Sayı : 16 |
Indi Saytda :  |
| Cinsiyyət : Oğlan |
|
| Şəhər : Bakı |
Ölkə :  |
| Məslək : Kompyuter Mühəndisi |
| Yaş : 6 |
Mesaj :  |
|
Çox müasir mikroprosessor dizaynlarının təlimatların spekulyativ icrası (ümumi olaraq istifadə olunan məhsulun optimallaşdırılması) ilə həyata keçirilmişdir. Spekulyativ icra istismar edilə biləcək şəkildə fərqlənən üç əsas variant var. Bütün üç müasir yüksək performanslı mikroişlemciler həm spekulyativ icrası həyata keçirir və belə bir spekülasyon zamanı çekirdek virtual ünvan alan məlumatları ilə ayrılmış ola biləcək VIPT (Faktiki olaraq İndeksli, Fiziki Etiketli) 1 səviyyəli məlumat önbelleğinden istifadə etibar edir.
İlk iki variantlar sərhəd-çek bypassını (CVE-2017-5753) yerinə yetirmək üçün spekulyativ icra və ya hücum nəzarətində yerləşən bir ünvanda spesifik olaraq yerinə yetirmək üçün çekirdek koduna səbəb olmaq üçün şöbə hədəf enjeksiyonunu (CVE-2017-5715) istifadə etməklə təhrik edir. Kollektiv olaraq bunlar "Specter" kimi tanınır. Hər iki variant da imtiyazlı kodda dəqiq müəyyən edilmiş təlimat sırasının mövcudluğuna və həmçinin yaddaş çıxışlarına mikroişlemcinin səviyyəsinə 1 məlumatın cache-yə ayrılmasına gətirib çıxara bilər ki, spekulyativ şəkildə yerinə yetirilməmiş təlimatlar üçün hətta heç vaxt yerinə yetirilməmiş (təqaüdə çıxmayan) təlimatlara əsaslanır. Nəticədə, müstəsna olmayan bir təcavüzkar hədəflənən cache yan kanalı hücumlarını apararaq imtiyazlı yaddaş oxumaq üçün bu iki qüsurları istifadə edə bilər. Bu variantlar yalnız syscall sərhədindən keçmək üçün istifadə edilə bilər (variant 1 və variant 2), həm də qonaq / host sərhəd (variant 2).
Üçüncü variant (CVE-2017-5754), təsirə məruz qalmış mikroişlemcilərə təlimat icazəsi pozuntularının spekulyativ icrası zamanı, bütün təlimat blokunun təqaüdünə qədər qüsurlu bir girişlə tetiklənən istisnaların yaranmasına səbəb olur. Tədqiqatçılar bu istismarı "Meltdown" adlandırdılar. Sonrakı yaddaş daxilolmaları, əksinə əlçatmaz yaddaş yerlərinə müraciət etdikdə, L1 məlumatların önbelleğine ayrılmasına səbəb ola bilər. Nəticədə, müstəsna olmayan bir yerli təcavüzkar, hədəflənən cache yan kanalları hücumlarını həyata keçirərək imtiyazlı (çekirdek boşluq) yaddaşını (ev sahibinə keyfi fiziki yaddaş yerləri daxil olmaqla) oxuya bildi.
Mövzu Alıntıdır ( İngilis dilində bilməyənlər üçün Google Translated-ə tərcümə olunub ) ( Tərcümədə bəzi səhvlər ola bilər )
Mövzunun əsas linki : Buraya click et
Mövzunu anlatan Türkcə video çarx: Buraya click et
Bəyəndinizsə +1 rep əsirgəməyin 
Instagram: @r3ndy.official
|
| Anti-armenia.ORG |
 |
