Linux Mint Türkiye
Diğer => Konu Dışı => Konuyu başlatan: GAREZ - 11 Haziran 2020, 14:47:24
-
Tüm Intel İşlemcilerde Güvenlik Sorunu Yaratan Açık Bulundu (https://www.webtekno.com/tum-intel-islemcilerde-guvenlik-sorunu-yaratan-acik-h94533.html)
Intel’in başı şimdi de yapısal bir güvenlik açığıyla dertte. Hollandalı araştırmacılar, tüm Intel işlemcileri etkileyen bir açık keşfettiklerini duyurdu.
https://www.webtekno.com/tum-intel-islemcilerde-guvenlik-sorunu-yaratan-acik-h94533.html
bu ne kadar riskli olur? önlem gerekir mi?
-
CVE-2020-0543 olarak kodlanan açığı kapatacak intel-microcode güncellemesi Linux Mint (Ubuntu tabanı için (https://people.canonical.com/~ubuntu-security/cve/2020/CVE-2020-0543.html)) depolara girdi.
LMDE (Debian tabanı (https://security-tracker.debian.org/tracker/CVE-2020-0543)) için sorunu çözecek çekirdek güncellemeleri yayınlanmış görünüyor. Debian tabanında bir microcode güncellemesi de gelebilir, şu an için Sid (kararsız) sürüm deposu bir güncelleme almış, büyük ihtimalle kısa süre içinde kararlı (Buster) ve eski kararlı (Stretch) sürümeleri de bu güncellemeyi alacaktır.
Tabii bu açıkları kapatmak için yapılan yazılımsal güncellemeler, büyük ihtimalle sistem performansını etkileyecektir.
Bununla birlikte, sanırım açık tüm Intel işlemcileri etkilemiyormuş. Suse'nin sitesinden (https://www.suse.com/support/kb/doc/?id=000019643) aşağıda alıntılanarak listelenen işlemciler etkilenmişler. Gerçi geriye pek bir şey de kalmamış.
| Common Name : | Family_Model : | Stepping : |
| Haswell | 06_3CH | All |
| Haswell_L | 06_45H | All |
| Haswell_G | 06_46H | All |
| Broadwell_G | 06_47H | All |
| Broadwell | 06_3DH | All |
| Skylake_L | 06_4EH | All |
| Skylake | 06_4EH | All |
| Kabylake_L | 06_8EH | <=0xC |
| Kabylake | 06_9EH | <=0xD1 |
-
Donanımsal bir yapısal açık olduğundan dolayı yazılım la ne kadar yamanabilir? Benim anlamadığım intel' in hala bu donanımsal hatalı her yerinden açık veren süzgeçte dönmüş işlemcilerini düzeltmek yerine hiç bir şey yokmuş gibi güvenlik açığı bulunan işlemcilerini satmaya devam etmesi ve tüketicilerin umursamaması çok garip. AMD Ryzen işlemci ve sistemi toplamanın nedeni budur.
-
İşlemcideki sorunlu kısımlar intel-microcode firmware sayesinde manipüle ediliyor. Bu şekilde sorunun etrafından dolaşılıyor, yani yazılımsal bir düzeltme yok, sadece kullanım kısıtlaması ya da yönlendirme var. Sorun bu şekilde yazılımsal olarak çözülüyor, ama düzeltilemiyor. Tabii sonuç olarak, açığın sistemdeki önemine göre performansa etki edecektir.
* SECURITY UPDATE: New upstream microcode datafile 2020-06-09
(includes updates from 2020-05-08 and 2020-05-20)
+ Updated Microcodes:
sig 0x000206d6, pf_mask 0x6d, 2020-03-04, rev 0x0621, size 18432
sig 0x000206d7, pf_mask 0x6d, 2020-03-24, rev 0x071a, size 19456
sig 0x000306c3, pf_mask 0x32, 2019-11-12, rev 0x0028, size 23552
sig 0x000306d4, pf_mask 0xc0, 2019-11-12, rev 0x002f, size 19456
sig 0x00040651, pf_mask 0x72, 2019-11-12, rev 0x0026, size 22528
sig 0x00040661, pf_mask 0x32, 2019-11-12, rev 0x001c, size 25600
sig 0x00040671, pf_mask 0x22, 2019-11-12, rev 0x0022, size 14336
sig 0x000406e3, pf_mask 0xc0, 2020-04-27, rev 0x00dc, size 104448
sig 0x00050653, pf_mask 0x97, 2020-04-24, rev 0x1000157, size 32768
sig 0x00050654, pf_mask 0xb7, 2020-04-24, rev 0x2006906, size 34816
sig 0x00050656, pf_mask 0xbf, 2020-04-23, rev 0x4002f01, size 52224
sig 0x00050657, pf_mask 0xbf, 2020-04-23, rev 0x5002f01, size 52224
sig 0x000506e3, pf_mask 0x36, 2020-04-27, rev 0x00dc, size 104448
sig 0x000706e5, pf_mask 0x80, 2020-03-12, rev 0x0078, size 107520
sig 0x000806e9, pf_mask 0x10, 2020-04-27, rev 0x00d6, size 103424
sig 0x000806e9, pf_mask 0xc0, 2020-04-27, rev 0x00d6, size 103424
sig 0x000806ea, pf_mask 0xc0, 2020-04-27, rev 0x00d6, size 103424
sig 0x000806eb, pf_mask 0xd0, 2020-04-27, rev 0x00d6, size 103424
sig 0x000806ec, pf_mask 0x94, 2020-04-23, rev 0x00d6, size 103424
sig 0x000906e9, pf_mask 0x2a, 2020-04-23, rev 0x00d6, size 103424
sig 0x000906ea, pf_mask 0x22, 2020-04-27, rev 0x00d6, size 102400
sig 0x000906eb, pf_mask 0x02, 2020-04-23, rev 0x00d6, size 103424
sig 0x000906ec, pf_mask 0x22, 2020-04-27, rev 0x00d6, size 102400
sig 0x000906ed, pf_mask 0x22, 2020-04-23, rev 0x00d6, size 103424
- CVE-2020-0543 Special Register Buffer Data Sampling (SRBDS),
INTEL-SA-00320
-
İşlemcideki sorunlu kısımlar intel-microcode firmware sayesinde manipüle ediliyor. Bu şekilde sorunun etrafından dolaşılıyor, yani yazılımsal bir düzeltme yok, sadece kullanım kısıtlaması ya da yönlendirme var. Sorun bu şekilde yazılımsal olarak çözülüyor, ama düzeltilemiyor. Tabii sonuç olarak, açığın sistemdeki önemine göre performansa etki edecektir.
Anladım. Teşekkür ederim. Eski 8-10 yıllık intel sistemler de performans düşüşleri kaçınılmaz o zaman. Linux sistemlerde performans düşüş oranı hissedebilir bir seviyede olacağını sanmıyorum. Zamanla deneyimleriz. Neyse iyi çalışmalar.