Masívna zraniteľnosť spoločnosti Intel v mds prinútila google spomaliť prehliadač Chrome OS, ale prichádza oprava

Google vytlačil aktualizáciu operačného systému Chrome OS (verzia 74) pomocou rýchlej opravy nových zraniteľností MDS, vďaka ktorým môže zlý herec čítať privilegované časti pamäte. To je dobrá správa; zlé je, že ak chcete zaistiť, aby žiadne zneužitie nemalo vplyv na používateľov prehliadača Chrome, funkcia Hyper-Threading je v predvolenom nastavení zakázaná.

Nové kolo zraniteľností postranného kanála Intel znamená novú bezpečnostnú opravu.

Google hovorí, že väčšina používateľov si nevšimne žiadny vplyv na výkon, ale ak pracujete s veľkým pracovným zaťažením, ktoré zaťažuje procesor, môžete ho povoliť zmenou nastavenia, ak potrebujete ďalší výkon procesora. Ak to chcete urobiť, budete musieť zmeniť príznak pomocou rozhrania prehliadača. Označenia sú „skryté“ nastavenia, ktoré sa nezobrazia spolu so zvyškom, pretože ich väčšina nikdy nebude musieť zmeniť. Našťastie je to ľahké.

Otvorte webový prehľadávač a do omnibaru zadajte príkaz chrome: // flags # scheduler-configuration a stlačte Enter. Toto nastavenie sa zobrazí v hornej časti žltou farbou a ak vyberiete možnosť Výkon, funkcia Hyper-Threading bude po reštarte povolená. Ak sa chcete vrátiť späť, vyberte možnosť „predvolené“ alebo „konzervatívne“ a funkcia Hyper-Threading bude opäť deaktivovaná.

Čo je to vlákno?

Hyper-Threading je elegantný trik, ktorý spoločnosť Intel používa na niektorých viacjadrových procesoroch, ktoré v podstate zdvojnásobujú počet jadier CPU. Toto umožňuje CPU využiť čas medzi prepínaním záťaže na spracovanie údajov na týchto virtuálnych jadrách, čo môže zvýšiť výkon CPU, ak robíte niečo, čo ho má zazálohované. Dvojjadrový procesor Intel môže mať s touto technológiou spustené štyri jadrá a štvorjadrový procesor Intel môže mať osem jadier atď.

Pred aktualizáciou prehliadač Chrome 71 zobrazuje osem jadier.

Tento 8-jadrový procesor Intel, ktorý ste si kúpili, má skutočne iba 4 jadrá.

Operačný systém a softvér, ktorý používate, je jedno, či sú jadrá fyzické alebo virtuálne. Firmvér v samotnom CPU a základnej doske pracujú na používaní týchto virtuálnych jadier rovnako ako fyzické jadrá, takže pre všetky zámery a účely má CPU dvojnásobný počet jadier a môže bežať dvojnásobný počet vlákien. Vlákna sú pracovné zaťaženie aplikácie a softvér môže byť naprogramovaný tak, aby používal jedno vlákno na spracovanie všetkých jeho dát alebo viacerých vlákien. Celý softvér vie, že spracovanie, ktoré potrebuje na vykonanie svojej úlohy, sa dokončuje.

Po aktualizácii prehliadač Chrome 74 zobrazuje štyri živé jadrá a štyri mŕtve jadrá.

Hyper-Threading poskytne počítaču viac výpočtového výkonu a všimnete si ho, ak robíte niečo, čo systém čaká na dáta z procesora. Taktiež spôsobuje, že procesor beží rýchlejšie a využíva oveľa viac energie z batérie. Keď robíte niečo ako prehliadanie webu alebo čítanie časovej osi na Facebooku, nebude vám vadiť, ak je funkcia Hyper-Threading zakázaná. Ak používate Android Studio alebo hráte 3D hru, môžete si všimnúť zmenu.

Prečo to spoločnosť Google urobila a čo je MDS?

MDS je skratka pre Microarchitectural Data Sampling a je to sada slabých miest, ktoré by mohli umožniť niekomu inému vidieť niečo, čo ste urobili, pomocou exploitu, ktorý kontroluje údaje vo vyrovnávacej pamäti CPU. Je to komplikovaný proces, ktorý podľa spoločnosti Google ešte nebol na Chromebooku úspešne vykonaný, ale je to tiež dosť vážna chyba. Ak ste v tom, môžete si prečítať všetky špinavé podrobnosti z oznámenia spoločnosti Intel.

Tieto chyby zabezpečenia sa nedajú ľahko zneužiť, ale aj malá šanca, že niekto môže získať vaše informácie, je zlá správa.

Pretože táto chyba existuje v skutočnom hardvéri procesora a nie v softvéri, najlepším spôsobom zabezpečenia Chromebooku je zakázanie hyperlinkových vlákien. Týmto sa zmení spôsob, akým procesor plánuje svoje úlohy, a vyrovnávacia pamäť na plnenie a ukladanie do vyrovnávacej pamäte CPU sa nebude dať prečítať vonkajším softvérom.

Znepokojujúce je, že skripty na webovej stránke alebo v aplikácii pre systém Android sa môžu pokúsiť zneužiť tieto chyby zabezpečenia a ak sa môžu dostať k citlivým údajom, ako je váš sklad kľúčov (kde prehliadač Chrome ukladá používateľské mená a heslá, údaje o kreditných kartách a ďalšie osobné informácie), dosť vážne. Spoločnosť Google urobila to, čo bolo potrebné na vyriešenie problémov, a bude pokračovať v práci na probléme, aby našla „lepší“ spôsob, ako to vyriešiť.

Potrebujete iba vedieť, že všetko, čo počujete o chybách alebo zneužitiach MDS, nebude mať vplyv na váš Chromebook alebo Chromebox. Spoločnosť Google pravdepodobne v budúcich verziách nájde lepšiu opravu prostredníctvom softvéru a v predvolenom nastavení znova povolí funkciu Hyper-Threading. Tieto chyby zabezpečenia MDS sa veľmi podobajú zraniteľným miestam Specter a Meltdown, ktoré sme videli minulý rok, a spoločnosť Google ich pomocou softvérového riešenia v podstate mohla opraviť v prehliadači Chrome. Inteligentní ľudia robiaci inteligentné veci robia naše veci skvelými!

Viac: Chyba hackerov a prízrakov: Ako to ovplyvňuje používateľov systému Android a Chrome

Ak povolíte funkciu Hyper-Threading?

Pravdepodobne nie.

Ak sa musíte spýtať …

Toto je klasický prípad „ak musíte požiadať, odpoveď nie.“ Ak si nie ste istí, čo znamená Hyper-Threading alebo prečo to spoločnosť Google zakázala, aby zmiernila zraniteľnosť údajov v bočnom kanáli, mali by ste nechať veci na pokoji a dôverovať profesionálom. Možno si všimnete nejaké spomalenie vašej normálnej práce, ale pokiaľ skutočne nebudete tlačiť veci pomocou aplikácií pre Linux alebo prevádzkovať ťažké webové aplikácie, budete v poriadku.

Ak používate Chromebook na veci, ako je napríklad kódovanie prostredníctvom Android Studio alebo iného systému Linux IDE, možno bude potrebné ho povoliť. Aby bolo možné otestovať viacjadrové vlákna vo vašom programe alebo zostaviť niečo veľké, je potrebné, aby boli virtuálne jadrá zavedené. Ak potrebujete povoliť hyperzávitovanie, pomocou pokynov vyššie zmeňte príznak a potom ho vypnite, ak ho nemáte.

Nechal som nastavenie sám a používam verziu 74 tak, ako je. Pri práci s viacerými otvorenými kartami si nevšímam žiadny rozdiel vrátane zoznamu skladieb z mojich obľúbených skladieb na YouTube. Aplikácia Cog Chrome ukazuje, že jadrá sú deaktivované a štyri fyzikálne jadrá v mojom HP Chromebooku x360 14 sú po aktualizácii spustené pri väčšom zaťažení a mierne teplejšie, ale rozdiel v použiteľnosti nie je zrejmý.

Ak používate Chromebook na intenzívnu prácu, napríklad programovanie, a zistíte rozdiel, zasiahnite komentáre a podeľte sa o svoje skúsenosti.

Využite svoj Chromebook naplno

Na stabilnej, vývojárskej alebo beta verzii medzi vašim Chromebookom by mohlo vždy pomôcť niekoľko priateľov, aby vám pomohli.

Logitech M535 Compact Bluetooth Mouse (22 dolárov na Amazone)

Táto myš Bluetooth neohrozuje pohodlie ani výdrž batérie pri hľadaní kompaktného prenosného balenia. Aj keď s trackpadom alebo dotykovou obrazovkou dokážete urobiť viac, myš je stále veľmi užitočným nástrojom Chromebooku.

Karta Samsung EVO Select 256 GB microSD (40 dolárov na Amazone)

Pri internom úložisku Chromebookov sa môže zdať ľahký, ale s touto priestrannou kartou microSD môžete pridať úložisko pre množstvo fotografií, filmov, hudby alebo akýchkoľvek dokumentov, ktoré by ste mohli potrebovať v režime offline.

Puzdro na notebook CAISON (od 15 dolárov v Amazone)

Či už kývate malým C101 alebo veľkým, zlým Lenovo C630, CAISON má pre váš Chromebook vodotesný a skvele vyzerajúci obal na laptop.

Môžeme získať províziu za nákupy pomocou našich odkazov. Uč sa viac.