Svi dobro znamo da su kvarovi Meltdown i Spectre uzdrmali tržište tehnologije, utječući na gotovo svaki procesor izrađen u posljednja dva desetljeća. Međutim, sada je prema najnovijim izvješćima, tehnološki div Microsoft nedavno najavio da će vam platiti 250 000 USD za pronalaženje CPU ranjivosti.
Kvarovi Meltdown i Spectre uzdrmali su tržište tehnologije, pogađajući gotovo svaki procesor izrađen u posljednja dva desetljeća. Velike su se tvrtke pomaknule kako bi spriječile da se povijest ponovi: gigantski proizvođač čipova Intel nudi do 250.000 USD oni koji pronađu slične ranjivosti, a tehnološki div Microsoft također je najavio u četvrtak (15) da će to učiniti isti.
Program nagrađivanja tehnološkog diva Microsoft traje do 31. prosinca 2019. godine, a obećava da će platiti do 250.000 USD istraživači koji pronalaze najozbiljnije nedostatke, odnosno potpuno nove kategorije špekulativnih napada na pogubljenje. Lovci na bugove koji uspiju zaobići ublažavanje Windows ili Azurea mogu u džep dobiti i do 200.000 USD.
Špekulativno izvršavanje značajka je prisutna u gotovo svim modernim procesorima. Da bi ubrzali performanse, čipovi pokušavaju pogoditi koji će se kôd sljedeći izvršiti. Ako je prognoza pogrešna, rezultat se odbacuje; ako ste u pravu, štedite vrijeme. Međutim, Spectre može navesti procesor da izvrši operaciju "pogađanja" koja se ne bi izvodila u normalnim uvjetima, cureći informacije.
Tehnički div Microsoft objašnjava da je „špekulativno izvršavanje uistinu nova klasa ranjivosti i vjerujemo da se već provodi istraživanje kako bi se istražilo nove metode napada. " Stoga program ima za cilj „promicanje takvih istraživanja i omogućavanje koordiniranog širenja ranjivosti povezanih s tim problemima“.
Svi detalji o programu nagrađivanja za špekulativne napade izvršavanja nalaze se na Microsoftovo web mjesto.
Pa, što mislite o ovome? Jednostavno podijelite sve svoje stavove i razmišljanja u odjeljku za komentare u nastavku.