Az Intel hatalmas MPS-sérülékenysége arra kényszerítette a Google-t, hogy lassítsa a krómot, de javítás érkezik

A Google kiadta a Chrome OS frissítést (74-es verzió) az új MDS biztonsági rések gyors javításával, amelyek lehetővé teszik, hogy a rossz szereplők elolvassa a memória privilegizált részeit. Ez a jó hír; A rossz az, hogy annak biztosítása érdekében, hogy a kizsákmányolások ne befolyásolják a Chrome felhasználóit, a Hyper-Threading alapértelmezés szerint le van tiltva.

Az Intel oldalcsatorna sérülékenységeinek új köre új biztonsági javítást jelent.

A Google szerint a legtöbb felhasználó nem észleli a teljesítményre gyakorolt ​​hatást, de ha a CPU-t adóztató nagy terhelésekkel jár, akkor engedélyezheti ezt a beállítás megváltoztatásával, ha további CPU-teljesítményre van szüksége. Ehhez meg kell változtatnia egy zászlót a böngésző felületén keresztül. A zászlók "rejtett" beállítások, amelyek nem jelennek meg a többinél, mivel a legtöbb felhasználónak soha nem kell megváltoztatnia azokat. Szerencsére könnyű megtenni.

Nyissa meg a böngészőt, és írja be a chrome: // flags # ütemező-konfigurációt az omnibárba, és nyomja meg az enter billentyűt. A beállítást tetején sárga színű kiemeléssel láthatja, és ha a „teljesítményt” választja, a Hyper-Threading az újraindítás után engedélyezve lesz. A visszatéréshez válassza az "alapértelmezett" vagy a "konzervatív" lehetőséget, és a Hyper-Threading ismét le lesz tiltva.

Mi a hiperszálak?

A Hyper-Threading egy ügyes trükk, amelyet az Intel néhány többmagos processzoron alkalmaz, és amely lényegében megduplázza a CPU-magok számát. Ez lehetővé teszi a CPU-nak, hogy a virtuális magokon dolgozó adatok feldolgozása érdekében használja a munkaterhelések közötti váltást, és ez jó mértékben javíthatja a CPU teljesítményét, ha valamit csinál, amelyről biztonsági másolatot készített. A kétmagos Intel CPU-ban négy magot lehet futtatni ezzel a technológiával, a négymagos Intel CPU-ban pedig nyolc magot lehet, és így tovább.

A Chrome 71 nyolc magot jelenít meg a frissítés előtt.

Azon a 8 magos Intel CPU-n, amelyben valójában csak 4 mag van.

Az Ön által használt operációs rendszer és szoftver nem törődik azzal, hogy a magok fizikai vagy virtuálisak. Maga a CPU firmware-je és az alaplap azért használja ezeket a virtuális magokat, mint a fizikai magok, tehát minden szándék és cél érdekében a CPU-nak kétszer annyi magja van, és kétszer képes a szálak futtatásához. A szálak az alkalmazásból származó munkaterhelések, és a szoftverek programozhatók úgy, hogy egyetlen szál felhasználásával feldolgozzák az összes adatot vagy több szálat. A szoftver csak azt tudja, hogy a feldolgozás, amelyre meg kell tennie a dolgot, megtörténik.

A Chrome 74 négy élő magot és négy halott magot mutat a frissítés után.

A Hyper-Threading több számítógépes feldolgozási energiát fog biztosítani, és akkor észreveszi, ha valamit csinál, amelynek a rendszere a CPU adatait várja. Ezenkívül a processzort melegebbé teszi, és sokkal több energiát fogyaszt. Amikor valami olyat keres, mint például az interneten való böngészés vagy az idővonal olvasása a Facebookon, akkor nem érdekel, ha a Hyper-Threading funkció le van tiltva. Ha Android Studio-t futtat vagy 3D-s játékot játszik, akkor észreveheti a változást.

Miért csinálta ezt a Google, és mi az MDS?

Az MDS a mikroarchitekturális adatmintavétel, és egy olyan sebezhetőség, amely lehetővé teszi, hogy valaki más láthassa valamit, amit tett, egy kihasználó elem segítségével, amely ellenőrzi az adatokat a CPU gyorsítótárában. Ez egy bonyolult folyamat, amelyet a Google szerint még nem sikerült sikeresen végrehajtani egy Chromebookon, de ez is elég komoly hibája. Az összes piszkos részletet elolvashatja az Intel bejelentéséből, ha ebbe belemegy.

Ezeket a sebezhetőségeket nem könnyű kihasználni, de még egy apró esély, hogy valaki megkaphatja az Ön adatait, rossz hír.

Mivel ez a hiba a tényleges processzor hardverében és nem a szoftverben található meg, a Chromebook biztonságának legjobb módja a Hyper-Threading letiltása. Ez megváltoztatja, hogy a processzor hogyan ütemezi a feladatait, és a kitöltési és tárolási puffer a CPU gyorsítótárban nem lesz képes olvasni a külső szoftverek által.

Aggodalomra ad okot, hogy egy weboldalon vagy egy Android alkalmazásban található szkriptek megpróbálhatják kihasználni ezeket a biztonsági réseket, és ha olyan érzékeny adatokhoz jutnak, mint például a kulcstároló (ahol a Chrome felhasználói neveket és jelszavakat, hitelkártya-adatokat és egyéb személyes információkat tárol), azaz elég komoly. A Google megtette a szükséges lépéseket a dolgok javításához, és folytatja a problémával kapcsolatos problémákat, hogy megtaláljon egy „jobb” módszert a javításhoz.

Csak annyit kell tudnia, hogy bármi, amit az MDS hibáiról vagy kihasználásáról hall, nem érinti a Chromebookot vagy a Chromeboxot. A Google valószínűleg jobb szoftvert talál a jövőbeni verziókban, és alapértelmezés szerint ismét engedélyezi a Hyper-Threading funkciót. Ezek az MDS sebezhetőségek nagyon hasonlítanak a Spectre és Meltdown sebezhetőségekre, amelyeket tavaly láttunk, és a Google szoftveres megoldás útján alapvetően javíthatta őket a Chrome-ban. Az okos emberek, akik okos dolgokat csinálnak, a dolgok nagyszerű működését teszi lehetővé

Tovább: Meltdown Hack and Specter Bug: Hogyan befolyásolja ez az Android és Chrome felhasználókat?

Engedélyeznie kellene a Hyper-Threading alkalmazást?

Valószínűleg nem.

Ha fel kell kérdezned …

Ez egy klasszikus eset, ha "kérdezni kell, a válasz nem." Ha nem biztos benne, hogy mi a Hyper-Threading, vagy miért blokkolta a Google az oldalsó csatornán keresztüli adatok sebezhetőségének csökkentése érdekében, akkor hagyja a dolgokat egyedül, és bízjon a profikban. Előfordulhat, hogy némi lelassul a normál munka során, de ha valóban nem mozgatja a dolgokat a Linux alkalmazásokkal, vagy nem futtat nehéz web-alkalmazásokat, akkor rendben lesz.

Ha a Chromebookját olyan célokra használja, mint például az Android Studio vagy más Linux IDE kódolása, akkor valószínűleg engedélyeznie kell azt. A többmagos szálak teszteléséhez a programban vagy valami nagy összeállításához a virtuális magoknak a helyén kell lenniük. Használja a fenti utasításokat a jelző megváltoztatásához, amikor engedélyeznie kell a hiper-szálat, majd kapcsolja ki, ha nem.

Egyedül hagytam a beállítást, és a 74-es verziót futtatom. Nem láttam különbséget, amikor több nyitott lapot dolgoztam, beleértve a kedvenc dalait YouTube-lejátszási listáját. A Cog Chrome alkalmazás azt mutatja, hogy a magok le vannak tiltva, és a HP Chromebook x360 14 eszköz négy fizikai magja nagyobb terhelés mellett és kissé forróbb a frissítés után, de a használhatóságbeli különbség nem nyilvánvaló.

Ha olyan Chromebookot használ intenzív munkához, mint például a programozás, és lát különbséget, kérjük, olvassa el a megjegyzéseket, és ossza meg tapasztalatait.

Hozza ki a legtöbbet Chromebookjából

A Stabil, a Fejlesztő vagy a Beta között a Chromebookját mindig is felhasználhatja néhány barát, aki segít neki!

Logitech M535 kompakt Bluetooth egér (22 USD az Amazonnál)

Ez a Bluetooth egér nem veszélyezteti a kényelmet vagy az akkumulátor élettartamát a kompakt, hordozható csomag elérése érdekében. Miközben többet is megtehet a nyomógomb vagy az érintőképernyő segítségével, az egér továbbra is rendkívül hasznos Chromebook eszköz.

Samsung EVO Select 256 GB-os MicroSD-kártya (40 USD az Amazonnál)

A Chromebookok a belső tárolás szempontjából könnyűnek tűnhetnek, de ezzel a tágas microSD-kártyával sokféle fényképet, filmet, zenét vagy bármilyen dokumentumot hozzáadhat tárhelyhez, amelyet offline használatra lehet szüksége.

CAISON laptop hordtáska (15 USD-tól az Amazon-on)

Akár egy apró C101-et, akár egy nagy, rossz Lenovo C630-at rázol, a CAISON vízálló, nagyszerű laptop-tokkal rendelkezik Chromebookjához.

Jutalékokat kereshetünk a linkek segítségével a vásárlásokért. Tudj meg többet.