டெவலப்பர்கள் முதலில் அஞ்சியதை விட அதிகமான இன்டெல் பயனர்கள் சி.வி.இ-2018-3665 க்கு எதிராக பாதுகாக்கப்படுகிறார்கள்

இன்டெல், எக்ஸ்ட்ரீம் டெக்

CVE-2018-3665 எனக் கருதப்படும் இன்டெல் தொடர்பான பாதுகாப்பு பாதிப்பு செவ்வாயன்று பல நிறுவனங்கள் சிக்கலுக்கான இணைப்புகளை விரைவாக வெளியிட முயற்சித்தபோது பெரும் பரபரப்பை ஏற்படுத்தியது. விவரங்கள் இன்னும் வெளிவருகையில், நேற்று மாலை வெளியிடப்பட்ட தகவல்கள் மற்றும் இன்று பிற்பகல் வரை சில பயனர்கள் ஜூன் 11 மற்றும் 14 க்கு இடையில் எந்த புதுப்பித்தல்களையும் நிறுவாமல் ஏற்கனவே பாதுகாப்பாக இருக்கக்கூடும் என்று தெரிவிக்கிறது.

சில இன்டெல் சில்லுகள் வழங்கிய சோம்பேறி எஃப்.பி நிலை மீட்டெடுப்பு செயல்பாடு ஒரு பயனர் இரண்டு வெவ்வேறு பயன்பாடுகளுக்கு இடையில் மாறும்போதெல்லாம் பயன்படுத்தப்படலாம். சரியான சேமிப்பு மற்றும் மீட்டமைப்பிற்கு பதிலாக இந்த வழிமுறையைப் பயன்படுத்தும் இயக்க முறைமை மென்பொருள் கோட்பாட்டளவில் தரவை வெளியேற்ற அனுமதிக்கிறது.

பயன்பாடுகளை மாற்றும்போது சோம்பேறி எஃப்.பி நுட்பத்திற்கு பதிலாக டெவலப்பர்கள் ஈஜர் எஃப்.பி பயன்படுத்த வேண்டும் என்று இன்டெல்லின் பொறியாளர்கள் பரிந்துரைத்தனர். நல்ல செய்தி என்னவென்றால், குனு / லினக்ஸின் புதிய பதிப்புகள் பாதிப்புகளால் பாதிக்கப்படவில்லை.

கர்னல் பதிப்பு 4.9 அல்லது அதற்கு மேற்பட்டவற்றை இயக்கும் எவரும் சமரசம் செய்யப்பட்ட செயலியுடன் பணிபுரிந்தாலும் எந்த தரவையும் கொட்ட முடியாது. லினக்ஸ் பாதுகாப்பு வல்லுநர்கள் கர்னலின் முந்தைய பதிப்புகளுக்கு திருத்தங்களைச் செய்ய பணிபுரிந்து வருகின்றனர், இது பெரும்பான்மையான பயனர்கள் பாதுகாக்கப்படுவதை உறுதிசெய்வதற்கு மிக முக்கியமானது. பெரும்பாலான விநியோகங்களின் பயனர்கள் பழைய கர்னலில் இருக்கலாம், எனவே சிக்கலை சரிசெய்ய புதுப்பிப்பு தேவைப்படுகிறது.

பயனர்கள் தங்கள் இயக்க முறைமையின் சமீபத்திய பதிப்புகளை இயக்கினால் மட்டுமே வேறு சில யூனிக்ஸ் செயலாக்கங்களும் நோய் எதிர்ப்பு சக்தி கொண்டவை என்று பாதுகாப்பு நிபுணர்கள் கருதுகின்றனர். உதாரணமாக, ‘3665 டிராகன்ஃபிளை.பி.எஸ்.டி அல்லது ஓபன்.பி.எஸ்.டி.யின் சமீபத்திய சுழல்களை பாதிக்காது. தரமான RHEL 7 இன் பயனர்கள் புதுப்பிக்க வேண்டும் என்றாலும், Red Hat Enterprise Linux 7 இன் பயனர்கள் கர்னல்-ஆல்ட் தொகுப்பைப் பயன்படுத்தும் வரை அவை செயல்படாது என்றும் பொறியாளர்கள் தெரிவித்தனர்.

AMD கருவிகளால் இயக்கப்படும் வன்பொருளில் RHEL இயங்கும் இயந்திரங்கள் செயல்படாது என்றும் அவர்களின் பிரதிநிதிகள் குறிப்பிட்டுள்ளனர். பழைய செயலிகளில் லினக்ஸ் கர்னலை ஒரு அளவுருவாக ‘ஆர்வ்ஃபு = ஆன்’ மூலம் துவக்கும் பயனர்கள் ஏற்கனவே சிக்கலைத் தணித்துவிட்டதாக டெவலப்பர்கள் தெரிவித்தனர்.

ஒரு நிறுவல் ‘3665’க்கு பாதிக்கப்படக்கூடியதாக இருந்தாலும், தீங்கிழைக்கும் எதுவும் உண்மையில் நடக்கும் என்று அர்த்தமல்ல. அது நடக்க தீங்கிழைக்கும் மென்பொருளை அதற்குள் உட்பொதிக்க வேண்டும். அப்படியானால், ஒவ்வொரு முறையும் ஒரு பயன்பாடு இயங்கும்போது மற்றொன்றுக்கு மாறும்போது தொற்றுநோயால் சிறிய அளவிலான தரவை மட்டுமே அகற்ற முடியும் என்று கூறினார். ஆயினும்கூட, பயனர்கள் இந்த சிக்கல் எவ்வளவு கடுமையானது என்பதைக் கருத்தில் கொண்டு எதிர்கால சிக்கல்களைத் தடுக்க புதுப்பிக்குமாறு கேட்டுக்கொள்ளப்படுகிறார்கள்.