Cpus ryzen లో కనుగొనబడిన దుర్బలత్వాలకు Amd స్పందిస్తుంది

AMD ఇంటెల్ కంటే చాలా తక్కువ హాని నివేదికలతో దెబ్బతింది, కాని కొద్దిమంది మాత్రమే బయటపడ్డారు. కొన్ని రోజుల క్రితం మేము గ్రాజ్ యూనివర్శిటీ ఆఫ్ టెక్నాలజీ కనుగొన్న దుర్బలత్వాలపై వ్యాఖ్యానించాము , ఇది టేక్ ఎ వే అనే పత్రంలో వారి అన్వేషణను ప్రచురించింది, ఇది కొలైడ్ + ప్రోబ్ మరియు లోడ్ + రీలోడ్ దాడులను వివరిస్తుంది.

ఇవి spec హాజనిత అమలు దాడులు అని AMD ఖండించింది

ఈ సందర్భంలో, టేక్ ఎ వే శ్వేతపత్రం గురించి, AMD "ఇవి spec హాజనిత అంచనా ఆధారంగా కొత్త దాడులు కావు" మరియు దీనికి ప్రతిస్పందనగా వారు సాఫ్ట్‌వేర్ నవీకరణలను విడుదల చేయలేదు.

ZDNet సైట్ వారు పరిశోధకులతో సంప్రదింపులు జరుపుతున్నారని నివేదిస్తున్నారు, దాడి ఇంకా నవీకరించబడిన యంత్రాలపై పనిచేస్తుందని వారు పేర్కొన్నారు. క్రోమ్ మరియు ఫైర్‌ఫాక్స్ కోసం జావాస్క్రిప్ట్ ఇంజిన్‌లలో, అలాగే హైపర్‌వైజర్ ద్వారా (క్లౌడ్ సర్వర్‌ల వంటి వర్చువలైజ్డ్ పరిసరాల కోసం) వారు దోపిడీని పరీక్షించారని పరిశోధకులు పేర్కొన్నారు.

AMD ఒక పాచ్‌ను విడుదల చేసే వరకు AMD లేదా పరిశోధకులు సరైనవారా లేదా ఈ పద్ధతులను ఉపయోగించి ఎవరైనా దోపిడీని విడుదల చేస్తారా అనేది అస్పష్టంగా ఉంది. ఏదేమైనా, పరిశోధకులు కూడా లీక్ చేయగల డేటా మొత్తం తక్కువగా ఉందని పేర్కొన్నారు. ఇది వాస్తవ-ప్రపంచ సెట్టింగ్‌లలో పనిచేయగలదని వారు పేర్కొన్నప్పటికీ, వాస్తవ-ప్రపంచ సెట్టింగ్‌లలో ఇది విలువైనదని అర్థం కాదు.

ఇప్పటికీ, ఇది పనిచేస్తే మరియు అతుక్కొని ఉంటే, అప్పుడు దాన్ని పరిష్కరించాలి.

ఇది AMD నుండి అధికారిక ప్రకటన:

సైడ్ ఛానల్ సమస్యలను తగ్గించడంలో సహాయపడటానికి AMD ఈ క్రింది ఉత్తమ పద్ధతులను సిఫార్సు చేస్తూనే ఉంది:

• Spec హాగానాల-ఆధారిత దుర్బలత్వాల కోసం ఇప్పటికే ఉన్న ఉపశమనాలతో సహా, తాజా నవీకరణలు మరియు ప్లాట్‌ఫాం ఫర్మ్‌వేర్‌లతో పనిచేయడం ద్వారా ఆపరేటింగ్ సిస్టమ్‌ను తాజాగా ఉంచండి. సురక్షిత గుప్తీకరణ పద్ధతులను అనుసరించి క్లిష్టమైన లైబ్రరీల యొక్క తాజా పాచ్డ్ వెర్షన్‌లను అమలు చేయడం, సైడ్-ఛానల్ దాడులకు గురయ్యే వాటితో సహా సురక్షిత కంప్యూటింగ్ పద్ధతులు మరియు యాంటీవైరస్ సాఫ్ట్‌వేర్ నడుస్తోంది

ఈ దుర్బలత్వాల ప్రభావాన్ని పూర్తిగా తగ్గించి, ఈ అంశంపై AMD చేసిన వ్యాఖ్యలను ఇది ముగుస్తుంది . మాకు మరింత తెలిసిన వెంటనే మేము మీకు తెలియజేస్తాము.

Pcperamd ఫాంట్