Интелова масовна рањивост мдс-а натерала је Гоогле да успори хромирани ос, али долази поправка

Гоогле је избацио ажурирање Цхроме ОС-а (верзија 74) са брзим поправком нових рањивости МДС-а који лошем глумцу могу омогућити читање привилегованих делова меморије. То је добра вест; лоше је то што је сигуран да Хипер-Тхреадинг није онемогућен да било који подвиг не утиче на кориснике Цхроме-а.

Нова рунда рањивости Интелових бочних канала значи нову безбедносну закрпу.

Гоогле каже да већина корисника неће приметити никакав утицај на перформансе, али ако имате велика радна оптерећења која опорезују ЦПУ, то можете омогућити ако промените подешавање ако вам треба додатна снага ЦПУ-а. Да бисте то учинили, мораћете да промените заставицу кроз интерфејс прегледача. Заставе су „скривена“ подешавања која се не појављују код осталих јер их већина корисника никада неће требати мењати. Срећом, то је лако направити.

Отворите веб прегледач и у менију унесите Цхроме: // флагс # распоред планова-конфигурацију и притисните ентер. Видећете подешавање означено жутом бојом на врху, а ако одаберете "перформансе", Хипер-Тхреадинг ће бити омогућен након поновног покретања. Да бисте се вратили изаберите „дефаулт“ или „цонсервативе“ и Хипер-Тхреадинг ће поново бити онемогућен.

Шта је хипер навој?

Хипер-Тхреадинг је чист трик који Интел користи на неким вишејезгреним процесорима који у основи удвостручује број језгара ЦПУ-а. То омогућава ЦПУ-у да користи време између пребацивања оптерећења за обраду података на овим виртуелним језграма, што може мало повећати перформансе ЦПУ-а ако радите нешто што је направило резервну копију. Двојезгарни Интел ЦПУ може имати четири језгре које раде са овом технологијом, а четверојезгрени Интел ЦПУ може имати осам језгара, и тако даље.

Цхроме 71 који приказује осам језгара пре ажурирања.

Тај 8-језгрени Интел ЦПУ који сте купили има само 4 језгре унутра.

Оперативни систем и софтвер који користите не брину да ли су језгре физичке или виртуелне. Алат за фирмвер у самом ЦПУ-у и матичној плочи раде да би користили ове виртуелне језгре исто као и физичке језгре, тако да за све намере и сврхе, ЦПУ има двоструки број језгара и може покренути дупло већи број нити. Нити су оптерећење апликације и софтвер се може програмирати тако да користи једну нит за обраду свих података или више нити. Све што софтвер зна јесте да се обрада која треба да би урадила своју ствар заврши.

Цхроме 74 приказује четири жива језгра и четири мртва језгра након ажурирања.

Хипер-Тхреадинг ће рачунару дати већу моћ обраде, и приметићете га ако радите нешто због чега систем чека на податке из ЦПУ-а. Такође процесор ради топлије и користи много више енергије батерије. Када радите нешто попут претраживања интернета или читања временске траке на Фацебооку, нећете бринути да ли је Хипер-Тхреадинг онемогућен. Ако користите Андроид Студио или играте 3Д игру, можда ћете приметити промену.

Зашто је Гоогле то урадио и шта је МДС?

МДС означава микроархитектонско узорковање података и представља скуп рањивости које би могле да омогуће да га неко други види како користи екплоит који проверава податке у кешу ЦПУ-а. То је компликован процес за који Гоогле каже да још није успешно обављен на Цхромебооку, али је и прилично озбиљан пропуст. Можете прочитати све прљаве детаље из Интелове најаве ако се бавите тиме.

Ове рањивости није лако искористити, али чак је и мала шанса да неко може да добије ваше информације лоше вести.

Будући да овај недостатак постоји у стварном хардверу ЦПУ-а, а не у софтверу, најбољи начин да осигурате Цхромебоок је онемогућавање Хипер-Тхреадинга. Ово мења начин на који процесор планира своје задатке, а спољни софтвер неће моћи да прочита међуспремник пуњења и складиштења у кешу ЦПУ-а.

Брине се што скрипте на веб страници или у Андроид апликацији могу да покушају да искористе ове рањивости и ако могу да дођу до осетљивих података попут ваше продавнице кључева (где Цхроме чува корисничка имена и лозинке, податке о кредитним картицама и друге личне податке) то је прилично озбиљно. Гоогле је учинио оно што је потребно да би поправио ствари тренутно и наставиће да ради на проблему како би пронашао „бољи“ начин да то реши.

Све што требате знати је да све што чујете о недостацима или искоришћењима МДС-а неће утицати на ваш Цхромебоок или Цхромебок. Гоогле ће вероватно пронаћи боље исправљање путем софтвера у будућим верзијама и омогућиће Хипер-Тхреадинг поново према заданим поставкама. Ове МДС рањивости јако подсећају на Спецтре и Мелтдовн рањивости какве смо видели прошле године и Гоогле их је успео у основи да поправи у Цхромеу кроз софтверски решење. Паметни људи који раде паметне ствари чине наше ствари сјајним!

Више: Мелтдовн Хацк анд Спецтре Буг: Како то утиче на Андроид и Цхроме кориснике

Да ли би требало да омогућите Хипер-Тхреадинг?

Вероватно не.

Ако морате питати …

Ово је класичан случај "ако морате питати, одговор је не". Ако нисте сигурни шта је Хипер-Тхреадинг или зашто га је Гоогле онемогућио да ублажи рањивост података на бочним каналима, онда бисте требали оставити ствари на миру и веровати професионалцима. Можда ћете приметити мало успоравања у свом уобичајеном раду, али ако стварно не гурате ствари помоћу Линук апликација или покрећете тешке веб апликације, биће вам добро.

Ако користите Цхромебоок за ствари попут кодирања путем Андроид Студио-а или неког другог Линук ИДЕ-а, можда ћете требати да га омогућите. Да бисте тестирали вишеједрни навој у свом програму или саставили нешто велико, потребно је да постоје виртуелна језгра. Користите горња упутства да промените заставицу када требате да омогућите хипер-навоје, а затим је онемогућите када то не желите.

Поставку сам оставио сам и покрећу верзију 74 каква је. Не примјећујем никакву разлику док радим са отвореним више картица, укључујући ИоуТубе листу мојих омиљених песама. Апликација Цог Цхроме показује да су језгре онемогућене, а четири физичка језгра у мом ХП Цхромебоок к360 14 раде под већим оптерећењем и мало топлије након ажурирања, али разлика у употребљивости није очита.

Ако користите Цхромебоок за интензиван рад као што је програмирање и приметите разлику, погодите коментаре и поделите своје искуство.

Искористите максималан Цхромебоок

Када је у питању Стабилни, Развојни или Бета медјусобно, ваш Цхромебоок увек може имати користи од неколицине пријатеља који ће му помоћи!

Логитецх М535 компактни миш (22 УСД на Амазону)

Овај Блуетоотх миш не угрожава удобност или трајање батерије у потрази за компактним, преносним пакетом. Иако са трацкпадом или екраном осетљивим на додир више него што можете учинити, миш је и даље веома користан Цхромебоок алат.

Самсунг ЕВО Селецт 256ГБ МицроСД картица (40 УСД на Амазону)

Цхромебоок-ови могу изгледати лагано у унутрашњој меморији, али уз ову пространу мицроСД картицу можете додати складиште за мноштво фотографија, филмова, музике или било којих докумената који ће вам можда требати за употребу ван мреже.

Рукав ручни лаптоп ЦАИСОН (од 15 УС $ на Амазону)

Без обзира да ли љуљате малени Ц101 или велики, лоши Леново Ц630, ЦАИСОН има водоотпоран, сјајан рукавац за лаптоп за ваш Цхромебоок.

Можда ћемо зарадити провизију за куповину користећи наше везе. Сазнајте више.