Google: Τα Meltdown και Spectre bug είναι τα πιο ζόρικα της δεκαετίας

Σε ένα μακροσκελές blog post ο Ben Treynor Sloss, εκ των Αντιπροέδρων της Google, εξηγεί το πόσο δύσκολη ήταν η αντιμετώπιση των δύο ευπαθειών από εκατοντάδες μηχανικούς της εταιρείας που εργάστηκαν για μήνες, πριν το πρόβλημα δημοσιοποιηθεί.Ο Sloss αναφέρει πως παρά το γεγονός πως η ομάδα Project Zero της εταιρείας ανακάλυψε από το περασμένο καλοκαίρι, η αντιμετώπιση των τριών ευπαθειών είχες πολλές προκλήσεις και ήταν πολύ απαιτητική. Οι μηχανικοί εργάζονταν επί ....
μήνες και κάλυψαν τις ευπάθειες στις cloud υπηρεσίες της Google, όπως το Gmail και τη μηχανή αναζήτησης, πριν δημοσιοποιηθούν τα προβλήματα.
Τα Spectre και Meltdown είναι οι δύο σοβαρότερες από τις τρεις ευπάθειες που ανακαλύφθηκαν και ιδιαίτερα η Spectre ήταν ιδιαίτερα δύσκολο να αντιμετωπιστεί. Μία λύση ήταν να απενεργοποιηθούν κάποια χαρακτηριστικά των επεξεργαστών, κάτι που όμως θα είχε σαν αποτέλεσμα τη σημαντική μείωση των επιδόσεών τους. Τελικά, οι μηχανικοί δημιούργησαν το λογισμικό Retpoline, το οποίο μπαλώνει τα κενά ασφαλείας χωρίς ουσιαστική επίπτωση στις επιδόσεις.

Ο Sloss ανέφερε πως ήδη από τον Δεκέμβριο όλες οι.....


Διαβάστε περισσότερα στο: gr.pcmag.com