جدیدترین اخبار
۲۳ دی ۱۳۹۶ ساعت ۱۵:۰۵ دانش و فناوری کد خبر :199287

گوگل چگونه از سرویس‌های خود در مقابل تهدید امنیتی Spectre محافظت می‌کند

گوگل ادعا می‌کند برای مقابله با دو روزنه امنیتی Meltdown و Spectre راهکارهایی ارائه کرده است که موجب افت کارایی رایانه‌ها نمی‌شوند.

گوگل می‌گوید در حال حاضر راهکارهایی برای مقابله با دو روزنه امنیتی Spectre و Meltdown به کار گرفته است؛ ولی کاربران متوجه این مسئله نشده‌اند. یکی از معایب راهکارهای امنیتی به‌ کار گرفته‌شده توسط شرکت‌های مختلف برای مقابله با آسیب‌پذیری پردازنده‌ها این است که اغلب موجب کند شدن سیستم می‌شوند. برای گوگل، چنین مسئله‌ای مساوی با کند شدن عملکرد سرویس‌هایی نظیر جیمیل، گوگل درایو، موتور جستجو و دیگر خدمات ابری این شرکت است.

جهت پیدا کردن چاره‌ای برای این مشکل، اهالی مانتین‌ویو صدها تن از مهندسان خود را گرد هم جمع کردند تا چاره‌ای برای مقابله با Meltdown و گونه‌ی اولیه‌ی Spectre (دو مورد از سه روزنه امنیتی) پیدا کنند. راهکاری که توسط مهندسان گوگل برای مقابله با این آسیب‌پذیری‌ها ارائه شده است، از ماه سپتامبر سال گذشته مورد استفاده قرار گرفته و طبق ادعای گوگل، تاکنون کاربران از افت سرعت سرویس‌های ارائه‌شده توسط این شرکت گلایه‌ای نداشته‌اند.

اما مقابله با گونه‌ی دوم Spectre مشکل‌تر از مقابله با گونه‌ی اولیه‌ی آن است و در ابتدا به نظر می‌رسید که تنها راه برخورد با این روزنه امنیتی، غیر فعال کردن آن‌ دسته از ویژگی‌های پردازنده باشد که ممکن است آن را در مقابل حملات احتمالی آسیب‌پذیر کند. متأسفانه انجام چنین کاری می‌توانست سرعت اجرای برنامه‌ها را به شکل قابل توجهی کاهش دهد و موجب ناهمانگی در کارایی رایانه‌ها شود. همین مسئله باعث شد غول دنیای جستجو به دنبال راه‌ حلی غیر معمول برای برخورد با این مشکل باشد؛ این راه حل، تکنیکی است که Retpoline نام دارد. در این تکنیک که توسط پائول ترنر، مهندس ارشد گوگل ابداع شده است، برنامه‌ها به شکلی تغییر پیدا می‌کنند که در زمان اجرا تحت تأثیر حملات احتمالی قرار نخواهند گرفت.

به گزارش زومیت تکنیک فوق‌الذکر به گوگل اجازه می‌دهد بدون تغییر کد منبع یا غیر فعال‌سازی برخی اجزای سخت‌افزاری، از سرویس‌های خود در مقابل گونه‌ی دوم روزنه امنیتی Spectre دفاع کند. انجام اقدامات امنیتی برای مقابله با Meltdown و هر دو گونه‌ی Spectre تا ماه دسامبر سال گذشته به پایان رسیده است و گوگل تأکید می‌کند که تا‌کنون شکایتی در ارتباط با این به‌روزرسانی‌های امنیتی دریافت نکرده است. هرچند ممکن است کاربران با مشکلاتی مواجه شده باشند؛ اما به‌ دلیل بی‌اطلاعی، شکایات خود را به عوامل دیگری نسبت داده باشند.

گوگل می‌گوید این دو روزنه امنیتی چالش‌برانگیزترین و مشکل‌ترین آسیب‌پذیری‌های امنیتی یک دهه‌ی گذشته بوده‌اند؛ اما توانایی این شرکت در پیدا کردن راه‌ حلی برای این مشکلات، آن‌ هم در مدت‌زمانی نسبتا کوتاه، نشان‌دهنده‌ی قدرت این شرکت است. خوشبختانه اهالی مانتین‌ویو تکنیک Retpoline را تنها برای خود نگه نداشته‌اند و نتایج تحقیقات خود را با دیگر شرکت‌های عرصه‌ی فناوری به اشتراک گذاشته‌اند. گوگل امیدوار است با استفاده‌ی جامع از این تکنیک، تجربه‌ی خدمات ابری ارائه‌شده توسط شرکت‌های مختلف به‌طور کلی بهبود پیدا کند.

Ad

Ad

روی خط خبر

  • اروپا: تحقیقات بین‌المللی درباره قتل «خاشقجی» فورا آغاز شود
  • ترکیه همه چیز را درباره قتل «خاشقجی» اعلام می‌کند
  • خزانه‌داری آمریکا: ایران تعهداتش در FATF را به سرعت اجرا کند
  • آخوندی: امروز آخرین روز کاری‌ام است
  • بن سلمان شبیه ترامپ است/ عربستان بدون تحریم هم منزوی می‌شود
  • یکجانبه گرایی وتحریم آمریکا،کشورهای مستقل رابه هم نزدیک خواهد کرد
  • دانش‌آموزان با کمک خانواده به حقوق خود و دیگران آشنا شوند
  • اعلام مستندهای منتخب جشنواره فیلم کوتاه
  • بورس ۵۶۴۶ واحد رشد کرد/شاخص به ۱۸۸.۵ هزار واحد رسید
  • شادپیمایی عروسک‌ها در مناطق زلزله‌زده کرمانشاه
  • افزایش تولید ۴۷۲ هزار تن کُلزا به ظرفیت کشور
  • رشد اقتصادی چین کُند شد
  • ۳ روز تا پایان مهلت مشمولان سهام عدالت برای ثبت شماره شبای بانکی
  • خودروی بدهکاران بالای یک میلیون تومان عوارض طرح ترافیک توقیف می‌شود
  • برنامه این هفته تالار‌های تئاتر شهر اعلام شد
  • سورپرایز رامبد جوان برای فصل جدید «خندوانه»
  • دستگیری سارق ۲۸۰ میلیونی در فضای سایبری
  • عملکرد نازل‌های عرضه سوخت مایع در ایلام راستی‌آزمایی می‌شود
  • اف ۱۶ بخرید تا تحریم نشوید
  • سناتور «منندز» خواستار تحریم عوامل قتل خاشقجی شد
  • اتهام آمریکا به روسیه در خصوص انتخابات کنگره شرم آور است
  • قیمت خریددلار و یورو در بانک‌ها
  • قرار موقت دیوان بین‌المللی دادگستری درباره شکایت ایران در شورای امنیت ثبت شد
  • فروش ۱۰۰ هزار دینار به زائران اربعین با نرخ ۹۶ ریال
  • ارائه گزارش رئیس کل بانک مرکزی در مورد چالش های نظام بانکی
  • آبگیری تالاب بین‌المللی «قوری گول» از اول آبان‌ماه
  • مشاغل مزاحم جاده خاوران ساماندهی می شوند
  • پایبندی ۱۱۱ درصدی به توافق جهانی کاهش تولید نفت
  • بُهت اردنی ها از ارزانی قیمت کالاها در پایتخت سوریه
  • تل‌آویو باز هم در بازداشت عامل عملیات مقاومتی «برکان» ناکام ماند
  • Ad