ทำความเข้าใจกับ Spectre และการล่มสลาย
ซีอีโอของอินเทล Brian Krzanich กล่าวเมื่อวันพฤหัสบดีว่า วันที่ 15 มีนาคม โปรเซสเซอร์ตัวแรกที่เห็นการเปลี่ยนแปลงฮาร์ดแวร์ที่แก้ไขข้อบกพร่อง Meltdown และ Spectre จะเป็นโปรเซสเซอร์รุ่นต่อไปของบริษัท ชิป Xeon Scalable “Cascade Lake” สำหรับตลาดเซิร์ฟเวอร์ และโปรเซสเซอร์ Core รุ่นที่ 8 ที่จัดส่งสู่ตลาดหลักในช่วงครึ่งหลัง ประจำปี 2561
“เราได้ออกแบบส่วนของโปรเซสเซอร์ใหม่เพื่อแนะนำระดับการป้องกันใหม่ผ่านการแบ่งพาร์ติชันที่จะป้องกันทั้งตัวแปร 2 และ 3” Krzanich กล่าว “คิดว่าการแบ่งพาร์ติชันนี้เป็น 'กำแพงป้องกัน' เพิ่มเติมระหว่างแอปพลิเคชันและระดับสิทธิ์ของผู้ใช้เพื่อสร้างอุปสรรคสำหรับผู้ไม่ประสงค์ดี”
วิดีโอแนะนำ
ตามรายงานก่อนหน้านี้ Meltdown (CVE-2017-5754), ตัวแปร Spectre 1 (CVE-2017-5753) และ Spectre ตัวแปร 2 (CVE-2017-5715) คือช่องโหว่สามรายการที่นำเสนอในเดือนมกราคมโดย Google Project Zero, Cybrus Technology และ Graz University of Technology พวกเขาใช้ประโยชน์จากวิธีที่โปรเซสเซอร์สมัยใหม่ "คิดล่วงหน้า" ในขณะที่คำนวณคำสั่งหลายคำสั่งโดยใช้เทคนิคที่เรียกว่าการดำเนินการแบบเก็งกำไร
โดยเฉพาะอย่างยิ่ง โปรเซสเซอร์ "คาดการณ์" ผลลัพธ์ของงานของตนโดยอาศัยข้อมูลที่จัดเก็บไว้ในหน่วยความจำ วิธีนี้จะช่วยเพิ่มความเร็วให้กับกระบวนการคำนวณโดยรวม แต่ปล่อยให้ข้อมูลที่ไม่ปลอดภัยทั้งหมดเปิดกว้างสำหรับการเลือก ดังที่เห็นได้จากช่องโหว่ Meltdown และ Spectre นับตั้งแต่การเปิดเผยต่อสาธารณะในเดือนมกราคม ผู้ผลิตโปรเซสเซอร์รวมถึง Intel และ Qualcomm ต่างแย่งชิงเพื่อแก้ไขปัญหาด้านความปลอดภัยเกี่ยวกับฮาร์ดแวร์ที่เห็นได้ชัด
ในส่วนของ Intel บริษัทได้เปิดตัวการอัปเดตชุดแรกแต่ก็ต้องหยุดชะงักเมื่อลูกค้าเริ่มประสบปัญหา หลังจากจัดกลุ่มใหม่และแก้ไขข้อผิดพลาดแล้ว การอัปเดตระลอกที่สองก็มาถึงเพื่ออุดช่องโหว่ด้านความปลอดภัยโดยไม่มีปัญหา ตามข้อมูลของ Krzanich โปรเซสเซอร์ 100 เปอร์เซ็นต์ที่เปิดตัวในช่วงห้าปีที่ผ่านมาได้รับการปกป้องจากช่องโหว่ Meltdown และ Spectre ตราบใดที่ลูกค้าใช้การอัปเดตจริง
“ด้วยการอัปเดตเหล่านี้ที่พร้อมใช้งานแล้ว ฉันขอแนะนำให้ทุกคนตรวจสอบให้แน่ใจว่าระบบของตนอัปเดตอยู่เสมอ มันเป็นหนึ่งในวิธีที่ง่ายที่สุดในการปกป้อง” Krzanich กล่าว “ในส่วนหนึ่งของสิ่งนี้ ฉันอยากจะรับรู้และแสดงความขอบคุณต่อพันธมิตรในอุตสาหกรรมทุกคนที่ ทำงานอย่างใกล้ชิดกับเราเพื่อพัฒนาและทดสอบการอัปเดตเหล่านี้ และตรวจสอบให้แน่ใจว่าการอัปเดตเหล่านี้พร้อมสำหรับ การผลิต."
ในปัจจุบัน การอัปเดตเกี่ยวกับ Meltdown และ Spectre พร้อมใช้งานสำหรับโปรเซสเซอร์ Intel ทั้งหมด ตั้งแต่ CPU “Sandy Bridge” รุ่นที่สอง ไปจนถึงชิป “Coffee Lake” รุ่นที่แปดล่าสุด คุณสามารถดูรุ่นโปรเซสเซอร์ของคุณได้โดยการสังเกตตัวเลขหลังเครื่องหมายขีดกลางในชื่อของโปรเซสเซอร์ เช่น “6” ใน Intel Core i7-6820HK รุ่นที่หก Intel ยังคงดำเนินการแก้ไขปัญหาสำหรับซีพียู “Nahalem” และ “Westmere” รุ่นแรก
โปรเซสเซอร์รุ่นที่แปดมีกำหนดจะมาถึงในช่วงครึ่งหลังของปี 2018 มีแนวโน้มว่ามาจากตระกูล "Cannon Lake" ของ Intel ที่ใช้เทคโนโลยีการผลิต 10 นาโนเมตร โดยพื้นฐานแล้วมันเป็นรุ่นที่เล็กกว่าของการออกแบบโปรเซสเซอร์รุ่นที่ 7 ของ Intel หรือที่รู้จักในชื่อ Kaby Lake ซึ่งเริ่มจัดส่งให้กับผู้ผลิตอุปกรณ์พกพาเมื่อปลายปี 2560 โปรเซสเซอร์ "Ice Lake" รุ่นที่เก้าของ Intel สำหรับปี 2019 จะมี การป้องกันการหาประโยชน์จาก Meltdown และ Spectre เช่นกัน.
“งานของเรายังไม่เสร็จสิ้น” Krzanich กล่าวสรุป “นี่ไม่ใช่เหตุการณ์เดียว มันเป็นความมุ่งมั่นระยะยาว สิ่งหนึ่งที่เราให้ความสำคัญเป็นอย่างมาก”
คำแนะนำของบรรณาธิการ
- Meteor Lake รุ่นที่ 14 มีแผนจะนำเสนออย่างไรในโรดแมปของ Intel
- Leak เผยชิป Alder Lake-HX ใหม่ของ Intel ที่มี 16 คอร์
- Intel มีแผนที่จะถอดแล็ปท็อปที่ดีที่สุดของ Apple
- Intel กำลังจัดส่งชิปมือถือ Alder Lake-P ให้กับนักออกแบบฮาร์ดแวร์แล้ว
- Alder Lake เล่นเกมเก่งไหม? Intel กล่าวว่านักพัฒนาจำเป็นต้องมี 'การวางแผนอย่างรอบคอบ'
อัพเกรดไลฟ์สไตล์ของคุณDigital Trends ช่วยให้ผู้อ่านติดตามโลกแห่งเทคโนโลยีที่เปลี่ยนแปลงไปอย่างรวดเร็วด้วยข่าวสารล่าสุด รีวิวผลิตภัณฑ์สนุกๆ บทบรรณาธิการที่เจาะลึก และการแอบดูที่ไม่ซ้ำใคร