گوگل چگونه از سرویس‌های خود در مقابل تهدید امنیتی Spectre محافظت می‌کند

شنبه ۲۳ دی ۱۳۹۶ - ۱۱:۰۰
مطالعه 3 دقیقه
گوگل ادعا می‌کند برای مقابله با دو روزنه امنیتی Meltdown و Spectre راهکارهایی ارائه کرده است که موجب افت کارایی رایانه‌ها نمی‌شوند.
تبلیغات

گوگل می‌گوید در حال حاضر راهکارهایی برای مقابله با دو روزنه امنیتی Spectre و Meltdown به کار گرفته است؛ ولی کاربران متوجه این مسئله نشده‌اند. یکی از معایب راهکارهای امنیتی به‌ کار گرفته‌شده توسط شرکت‌های مختلف برای مقابله با آسیب‌پذیری پردازنده‌ها این است که اغلب موجب کند شدن سیستم می‌شوند. برای گوگل، چنین مسئله‌ای مساوی با کند شدن عملکرد سرویس‌هایی نظیر جیمیل، گوگل درایو، موتور جستجو و دیگر خدمات ابری این شرکت است.

جهت پیدا کردن چاره‌ای برای این مشکل، اهالی مانتین‌ویو صدها تن از مهندسان خود را گرد هم جمع کردند تا چاره‌ای برای مقابله با Meltdown و گونه‌ی اولیه‌ی Spectre (دو مورد از سه روزنه امنیتی) پیدا کنند. راهکاری که توسط مهندسان گوگل برای مقابله با این آسیب‌پذیری‌ها ارائه شده است، از ماه سپتامبر سال گذشته مورد استفاده قرار گرفته و طبق ادعای گوگل، تاکنون کاربران از افت سرعت سرویس‌های ارائه‌شده توسط این شرکت گلایه‌ای نداشته‌اند.

اما مقابله با گونه‌ی دوم Spectre مشکل‌تر از مقابله با گونه‌ی اولیه‌ی آن است و در ابتدا به نظر می‌رسید که تنها راه برخورد با این روزنه امنیتی، غیر فعال کردن آن‌ دسته از ویژگی‌های پردازنده باشد که ممکن است آن را در مقابل حملات احتمالی آسیب‌پذیر کند. متأسفانه انجام چنین کاری می‌توانست سرعت اجرای برنامه‌ها را به شکل قابل توجهی کاهش دهد و موجب ناهمانگی در کارایی رایانه‌ها شود. همین مسئله باعث شد غول دنیای جستجو به دنبال راه‌ حلی غیر معمول برای برخورد با این مشکل باشد؛ این راه حل، تکنیکی است که Retpoline نام دارد. در این تکنیک که توسط پائول ترنر، مهندس ارشد گوگل ابداع شده است، برنامه‌ها به شکلی تغییر پیدا می‌کنند که در زمان اجرا تحت تأثیر حملات احتمالی قرار نخواهند گرفت.

روزنه امنیتی meltdown و spectre

تکنیک فوق‌الذکر به گوگل اجازه می‌دهد بدون تغییر کد منبع یا غیر فعال‌سازی برخی اجزای سخت‌افزاری، از سرویس‌های خود در مقابل گونه‌ی دوم روزنه امنیتی Spectre دفاع کند. انجام اقدامات امنیتی برای مقابله با Meltdown و هر دو گونه‌ی Spectre تا ماه دسامبر سال گذشته به پایان رسیده است و گوگل تأکید می‌کند که تا‌کنون شکایتی در ارتباط با این به‌روزرسانی‌های امنیتی دریافت نکرده است. هرچند ممکن است کاربران با مشکلاتی مواجه شده باشند؛ اما به‌ دلیل بی‌اطلاعی، شکایات خود را به عوامل دیگری نسبت داده باشند.

گوگل می‌گوید این دو روزنه امنیتی چالش‌برانگیزترین و مشکل‌ترین آسیب‌پذیری‌های امنیتی یک دهه‌ی گذشته بوده‌اند؛ اما توانایی این شرکت در پیدا کردن راه‌ حلی برای این مشکلات، آن‌ هم در مدت‌زمانی نسبتا کوتاه، نشان‌دهنده‌ی قدرت این شرکت است. خوشبختانه اهالی مانتین‌ویو تکنیک Retpoline را تنها برای خود نگه نداشته‌اند و نتایج تحقیقات خود را با دیگر شرکت‌های عرصه‌ی فناوری به اشتراک گذاشته‌اند. گوگل امیدوار است با استفاده‌ی جامع از این تکنیک، تجربه‌ی خدمات ابری ارائه‌شده توسط شرکت‌های مختلف به‌طور کلی بهبود پیدا کند.

مقاله رو دوست داشتی؟
نظرت چیه؟
تبلیغات
داغ‌ترین مطالب روز
بهترین گوشی های شیائومی برای عکاسی
بهترین گوشی های شیائومی از نظر دوربین [اردیبهشت ۱۴۰۴]

برای بسیاری از کاربران دوربین گوشی مهم‌ترین بخش آن محسوب می‌شود؛ اما کدامیک از مدل‌های شیائومی بهترین دوربین را در بازه‌های قیمتی مختلف دارند؟

84
2 روز پیش
راهنمای خرید بهترین آپید برای بازی برای طراحی و برای ترید کردن
بهترین آیپدهای بازار ایران [بهار و تابستان ۱۴۰۴]

اگر به‌دنبال خرید آیپد برای بازی، طراحی و نقاشی یا کارهای دیگر هستید، در این راهنما بهترین مدل‌های موجود در بازار ایران را به شما معرفی خواهیم کرد.

74
2 روز پیش
دریافت رمز پویا
دریافت رمز پویا (رمز دوم یکبار مصرف) برای همه بانک ها

استفاده از رمز دوم یکبار مصرف از اواخر سال ۱۳۹۸ اجباری شده است. در این مطلب نحوه دریافت و فعالسازی رمز پویا برای هر بانک را توضیح خواهیم داد.

110
2 روز پیش
چک صیادی
آموزش استعلام چک برگشتی صیادی

استعلام وضعیت اعتباری چک یا به‌اصطلاح استعلام چک برگشتی از مدتی پیش در سیستم بانکی کشور فعال شده است. د‌رحال‌حاضر، چند روش برای این کار وجود دارد.

5
یک روز پیش
طرح هوش مصنوعی از دیوار با سیم خاردار و شماره ۷۳۱ روی آن
اسرار مخوف واحد ۷۳۱: «کارخانه‌ مرگ» ژاپن که هیچ بازمانده‌ای نداشت

از کالبدشکافی زنده‌ اسیران تا طراحی بمب‌های طاعون؛ نگاهی به شبکه‌ مخوف آزمایشگاه‌های ژاپن در جنگ جهانی دوم و و جنایتکارانی که هرگز مجازات نشدند.

269
2 روز پیش
سدان هواوی Maextro S800
رقیب لوکس میباخ؛ خودرو بعدی هواوی با هیاهو فراوان از راه می‌رسد

پاسخ بلندپروازانه‌ی چین به لوکس‌ترین سدان‌های جهان در راه است؛ خودرویی که شاید نگاه شما به آینده‌ی خودروهای برقی را تغییر دهد.

46
2 روز پیش
سیاهدانه
سیاه‌دانه چه خواصی دارد و چه کسانی نباید آن را مصرف کنند؟

سیاه دانه قرن‌ها است که در اشکال مختلف طب سنتی استفاده می‌شود و برخی آن را مهم‌ترین گیاه دارویی تاریخ می‌دانند. با خواص سیاه دانه آشنا شوید.

14
2 روز پیش
تبلیغات

نظرات

با چشم باز خرید کنید
زومیت شما را برای انتخاب بهتر و خرید ارزان‌تر راهنمایی می‌کند
ورود به بخش محصولات