Spectre & Meltdown - Computerphile Computerphile English Turkish

Spectre & Meltdown - ComputerphileYouTube↗ IA↗(long shot)
Education 322.2K views 10K likes 260 dislikes 05 Jan 2018

Computerphile 2.6M subscribers N/A YouTube↗

Click to Play Video

So it was an interesting start to 2018 --

Bu yüzden 2018'e ilginç bir başlangıç oldu -

There was a lot of chatter on Twitter and other social networks about how

Twitter'da ve diğer sosyal ağlarda nasıl bir sohbet oldu

there was (sort of) a lot of patches

Çok fazla yamalar vardı.

going into the Linux kernel was what I think started people noticing this -- and that perhaps there was a major

Linux çekirdeğine girmek, insanların bunu farketmeye başladığını düşündüğüm şeydi - ve belki de büyük bir

exploit about to be announced that would affect Linux perhaps and actually, as it turns out, Windows, Mac OS.

Linux ve belki de aslında ortaya çıktığı gibi, Windows, Mac OS.

and other operating systems as well. The short of this is is that people at Google and various other universities, Rambus, and various other

ve diğer işletim sistemleri de. Bunun kısaca Google’daki insanlar ve diğer çeşitli üniversiteler, Rambus ve diğer

institutions and so on have discovered a way that

kurumlar ve benzeri bir yol keşfetti

any program can pretty much read data that it's not meant to be reading. That can be anything as simple as

herhangi bir program, okumak istemediği verileri hemen hemen okuyabilir. Bu kadar basit bir şey olabilir

reading a value past the end of an array even though the program is coded

Program kodlanmış olsa bile bir dizinin sonunu geçen bir değeri okuma

to not let you do that -- which will then give you access to data that you shouldn't have in your program --

Bunu yapmanıza izin vermemek için - o zaman programınızda bulunmaması gereken verilere erişeceksiniz -

to up to, in the worst case, being able to read kernel memory

En kötü durumda, çekirdek belleği okuyabilmek

which is the operating system's memory where there's things like passwords and encryption keys stored -

hangi işletim sistemi hafızasıdır şifreler ve şifreleme anahtarları gibi şeyler var saklanır -

to actually reading the whole memory of your computer in the worst case.

aslında bilgisayarınızın tüm hafızasını en kötü durumda okumak için.

To make it worse, the really nasty thing about this one is it's not a problem in the software as such;

Daha da kötüsü için, bununla ilgili gerçekten kötü olan şey, yazılımda olduğu gibi bir sorun değil;

it's an actual problem with the way that modern CPUs are implemented, whether it's AMD,

AMD olsun, modern CPU'ların uygulanma şeklindeki gerçek bir problem,

Intel, ARM and so on - they've all said that in certain circumstances all their CPUs could be affected so it's a pretty

Intel, ARM ve diğerleri - hepsi belirli durumlarda tüm CPU'larının etkilenebileceğini söylediler.

major thing which is going to require some rethinking perhaps of the way the CPUs are designed. The best comment

CPU'ların tasarlanma şeklini yeniden düşünmeyi gerektiren önemli bir şey. En iyi yorum

I've seen about this is the U.S.'s CERT - Computer Emergency Response Team's

Bunun hakkında ABD’nin CERT’i olduğunu - Bilgisayar Acil Durum Müdahale Ekibi’nin

article on this, which I've got open here.

Bununla ilgili makalemi burada açtım.

It says CPU hardware implementations are vulnerable to

CPU donanım uygulamalarının savunmasız olduğunu söylüyor

side channel attacks. These vulnerabilities are referred to as Meltdown and Spectre. And they say: "Solution: replace CPU hardware"

yan kanal saldırıları. Bu güvenlik açıkları Meltdown ve Spectre olarak adlandırılır. Ve diyorlar ki: "Çözüm: CPU donanımını değiştir"

So it's pretty major

Bu yüzden oldukça önemli

So the short of it is that you can now...

Demek ki kısacık şu an ...

even though the OS is saying you can't [read memory] even though the program is saying you can't - you can read memory

İşletim sistemi [hafızayı okuyamayacağınızı] söylese bile, program yapamayacağınızı söylese bile - hafızayı okuyabilirsiniz

that you shouldn't have access to, and then use that to exfiltrate data from the computer system that perhaps you shouldn't have access to.

erişmediğiniz ve ardından belki de erişemeyeceğiniz bilgisayar sisteminden veri çıkarmak için bunu kullanın.

According to Mozilla and Chrome and things there are ways that this can be done via JavaScript, say on a webpage, so you could

Mozilla ve Chrome'a ve bunun gibi şeylere göre, bunun JavaScript aracılığıyla yapılabileceği yollar var.

technically -- and I don't think it's been exploited yet -- but the real danger would be that you could go to a webpage

teknik olarak - ve henüz kullanılmadığını düşünüyorum - ama asıl tehlike bir web sayfasına gidebilirsin

and it would copy out all your memory very slowly (must admit)

ve tüm hafızanızı çok yavaş kopyalardı (kabul etmeli)

over the network and people would have access to things. It's not as bad as it sounds; there are

Ağ üzerinden ve insanlar şeylere erişebilecek. Bu göründüğü kadar kötü değil; var

things that can be done in software that can patch and sort of mitigate the effects of this and stop it happening.

Yazılımda yapılabilecek şeyler, yama ya da etkilerini hafifletebilecek ve bunun etkilerini azaltabilecek ve olmasını engelleyebilecek şeylerdir.

The downside of that is that they can have a significant

Bunun dezavantajı, önemli bir değere sahip olmalarıdır.

sort of speed performance hit.

tür hız performans isabet.

Your programs will probably end up running slightly slower, slightly depends on what it's doing, how it's actually interacting with the operating system, and

Programlarınız muhtemelen biraz daha yavaş çalışacaktır, biraz ne yaptığı, işletim sistemiyle nasıl etkileşime geçtiğine ve

as the CERT says, to really fix this it's going to need to require

CERT’in dediği gibi, bunu gerçekten düzeltmek için ihtiyaç duyulması gerekecek.

redesigned CPUs.

yeniden tasarlanmış CPU'lar.

[Sean]: The very big difference between this and other exploits

[Sean]: Bu ve diğer istismarlar arasındaki çok büyük fark

we've covered -- because every exploit seems to be the biggest thing since sliced bread -- the biggest thing is this the fact that it's hardware, right?

biz ele aldık - çünkü her sömürü, dilimlenmiş ekmekten bu yana en büyük şey gibi gözüküyor - en büyük şey bu donanım olması, değil mi?

Yeah So this is not

Evet Yani bu değil

something that can be directly patched in

direkt olarak yamayacak bir şey

with a new version of the software. or you can switch from Windows to Linux, or Linux to Windows to Mac OS, whatever it is, Free BSD...

Yazılımın yeni bir sürümü ile. ya da Windows’tan Linux’a ya da Linux’tan Windows’tan Mac OS’e geçiş yapabilirsiniz, ne olursa olsun, Ücretsiz BSD ...

FreeBSD, Dragonfly BSD, Open BSD -- whatever your favorite operating system of the month is.

FreeBSD, Dragonfly BSD, Açık BSD - ayın en sevdiğiniz işletim sistemi ne olursa olsun.

This is an attack that is

Bu bir saldırıdır

[based] fundamentally in the way that the CPUs have been designed to work and

[CPU] temelde CPU'ların çalışmak üzere tasarlandığı şekilde ve

doesn't even require the operating system.

işletim sistemini bile gerektirmez.

It can be done - if you can get the code to work

Yapılabilir - kodun çalışmasını sağlayabilirseniz

say, from a bit of JavaScript on a web page, and there are examples

diyelim, bir web sayfasındaki JavaScript biraz, ve örnekler var

that have been shown to do that.

Bunu yapmak için gösterilmiştir.

[Sean]: As far as I see in the media, there's Spectre and there's Meltdown.

[Sean]: Medyada gördüğüm kadarıyla Spectre var ve Meltdown var.

Are they completely different things then? Or is it just that they affect different devices? How does it work?

Tamamen farklı şeyler mi o zaman? Yoksa sadece farklı cihazları etkiliyor mu? O nasıl çalışır?

So they're basically all variants of the same techniques - a way of exploiting the design of a modern CPU

Dolayısıyla, temelde aynı tekniklerin tüm değişkenleridir - modern bir CPU'nun tasarımından yararlanmanın bir yolu

to access data that you shouldn't have access to. The best way to think about it

Erişiminiz olmaması gereken verilere erişmek için. Bunu düşünmenin en iyi yolu

is that Spectre describes a sort of family of different techniques or

Spectre, farklı tekniklerden oluşan bir aileyi tarif ediyor mu?

exploiting the way the CPU is designed to access data that you perhaps shouldn't have access to.

CPU'nun belki de erişemeyeceğiniz verilere erişmek için tasarlanma şeklini kullanmak.

Meltdown is a specific instance of using one of those techniques

Meltdown, bu tekniklerden birini kullanmanın spesifik bir örneğidir.

specifically to access the kernel's memory, and from that, to be able to get access to any sort of memory inside

özellikle çekirdeğin belleğine erişmek ve ondan içerideki herhangi bir belleğe erişebilmek için

the computer at that time. So they're all related and they sort of all work in a similar way.

o sırada bilgisayar. Böylece hepsi birbiriyle ilişkili ve benzer şekilde tüm işleri yapıyorlar.

We'll dive down in a minute and have a look.

Bir dakika sonra aşağıya inip bir göz atacağız.

In the paper that has been released describing the way the Spectre attacks work,

Spectre saldırılarının nasıl yürüdüğünü açıklayan makalede,

there's some demonstration code, which I've got here. It runs the same on Mac, Windows, Linux; you can take the same code

Burada aldığım bazı tanıtım kodları var. Mac, Windows, Linux'ta da aynı şekilde çalışır; aynı kodu alabilirsin

and bring it to different things. It's completely independent of the operating system; this is right down at the CPU level. What we've got is

ve farklı şeylere getir. İşletim sisteminden tamamen bağımsızdır; Bu CPU seviyesinde aşağı doğru. Elimizde olan şey

a function which is accessing an array of 16 elements. So we have an array and it's called

16 element dizisine erişen bir fonksiyon. Bu yüzden bir dizi var ve denir

which has got 16 elements in it, and they are set to be 1, 2, 3, dot dot dot... up to

İçinde 16 element var ve bunlar 1, 2, 3, nokta nokta nokta ... olacak şekilde ayarlandı.

16. So accessing in this array... They're laid out in memory, and we've talked about that in previous videos.

16. Böylece bu diziye erişiliyor ... Belleğe eklenmişler ve önceki videolarda bunun hakkında konuştuk.

This is then accessed by a variable X, which is used to index that array, but the program says if

Bu daha sonra, bu dizini indekslemek için kullanılan X değişkeni tarafından erişilir, ancak program eğer

X is less than 16, [then] access the array. If it isn't [less than 16], it's not going to access the array.

X 16'dan küçük, [sonra] diziye erişin. [16'dan az] değilse diziye erişemez.

The program's been specifically written in a way so that they won't access values past the end of the array.

Program, dizinin sonundan sonraki değerlere erişmeyecek şekilde özel olarak yazılmıştır.

by using the attacks described as what's been termed Spectre, then

Spectre olarak adlandırılan saldırıları kullanarak, sonra

you are able to still get the values. In this case,

hala değerleri elde edebiliyoruz. Bu durumda,

the string that I've changed from the example to be "Hello Computerphile," and so if we compile this up and run it,

Örnekten değiştirdiğim dizgiyi "Merhaba Computerphile" olarak değiştirdim, ve eğer bunu derleyip çalıştırırsak,

what we should see...

ne görmeliyiz ...

( just make it slightly bigger... )

(sadece biraz daha büyütün ...)

... is we should see the message "Hello Computerphile" pop up.

... "Merhaba Computerphile" mesajını açmalıyız.

So it's getting the data of various things, and we see here a "Hello Computerphile"

Böylece çeşitli şeylerin verilerini alıyoruz ve burada bir "Merhaba Computerphile" görüyoruz.

is popping up. If you go and grab the code, look at the paper -- it's sitting there at the back

ortaya çıkıyor. Gidip kodu alırsanız, kağıda bakın - arkada oturuyor

Şimdi bu değil

Anything too spectacular; it's one program accessing data inside its own program space.

Çok muhteşem bir şey; kendi program alanı içindeki verilere erişen bir programdır.

Why is that an issue? Well the interesting thing is that what we've managed to do...

Bu neden bir sorun? İlginç olan şu ki, yapmayı başardığımız şey ...

we've been able to do this by accessing a value that we shouldn't be able to access. This code, this if statement, should stop us

Bunu, erişemeyeceğimiz bir değere erişerek başardık. Bu kod, bu if ifadesi bizi durdurmalı

being able to access this past the end of this array. Yet as we can see there, the message

bu dizinin sonundan buna erişebilmek. Yine de orada gördüğümüz gibi, mesaj

"Hello Computerphile" is appearing. This is a problem because this could actually be done from JavaScript on code

"Merhaba Computerphile" beliriyor. Bu bir sorundur çünkü bu aslında JavaScript koduyla JavaScript'ten yapılabilir.

that's being downloaded from a webpage, and so one webpage will be able to pull things out of your web browser that

bu bir web sayfasından indiriliyor ve böylece bir web sayfası web tarayıcınızdan bir şeyler çekebilecek

perhaps have been loaded from another webpage -- say, your bank details or something. So that's

belki başka bir web sayfasından yüklenmiştir - örneğin, banka bilgileriniz veya başka bir şey. Yani bu

one possible way that this could be exploited. The way that Spectre and

Bundan yararlanmanın olası bir yolu. O hayalet ve

Meltdown work is that they take advantage of two features of a modern CPU -- the way they're designed and actually implemented.

Erime çalışması, modern bir işlemcinin iki özelliğinden - tasarlandıkları ve gerçekte uygulandıkları şekilde - faydalanmalarıdır.

So we've talked about how they're running our machine code, but underneath that's getting converted into the electronic circuits

Makine kodumuzu nasıl kullandıklarından bahsettik, ama altında elektronik devrelere dönüşüyor.

which execute that and are firing them off

Bu yürütmek ve onları kovuyorlar

at the right times. Modern CPUs take advantage of two techniques, one of which is called out-of-order execution.

doğru zamanlarda. Modern CPU'lar, biri sıra dışı çalıştırma olarak adlandırılan iki teknikten yararlanır.

Basically, what this means is that the CPU will reorder the instructions --

Temel olarak, bunun anlamı, CPU'nun talimatları yeniden sıralaması -

Well, technically, reorder that micro-ops that the instructions get split up into, but that's going

Teknik olarak, talimatların ayrıldığı mikro-operasyonları yeniden sıralayın, ama bu gidiyor

into even more detail than we need

İhtiyacımız olandan daha da ayrıntılı

to find the best

en iyisini bulmak için

way to execute them to keep everything going and running at the best speed. On top of this we get what's called speculative

Her şeyi en iyi hızda devam ettirmek ve sürdürmek için onları çalıştırmanın yolu. Bunun üzerine spekülatif denilen şeyi alırız.

evaluation, which basically means that the CPU is going to

değerlendirme, temel olarak CPU’nun

even if it doesn't need to necessarily do that. The best example... If we go back to the code that we were running here...

mutlaka yapması gerekmese bile. En iyi örnek ... Burada çalıştırdığımız koda geri dönersek ...

This program has got a bit of code, and I've written it down here (the bits and we'll sort-of build up a bit)

Bu programın bir kodu var ve buraya yazdım (bitler ve biraz daha derleneceğiz)

which is accessing values from array 1

dizi 1'den değerlere erişiyor

with an index of X. But before that, we check that our X is

X indeksi ile. Ancak ondan önce, X'in

less than the size of the array, and if it isn't, this code doesn't get executed. So what does Spectre need to do?

dizinin boyutundan daha az ve değilse, bu kod çalıştırılmaz. Öyleyse, Spectre ne yapmalı?

Spectre needs to do two things.

Spectre iki şey yapmalı.

One: It needs to have this bit of code execute

Bir: Bu kod parçasının çalıştırılması gerekiyor

even though it shouldn't, to try and get those values from our message out of there.

Olmamasına rağmen, bu değerleri mesajımızdan oradan çıkarmayı denemek.

That's the first thing: it needs to get this bit of code to execute even though it shouldn't, and

İlk şey bu: Olmamasına rağmen çalıştırmak için bu kod parçasını alması gerekiyor ve

Two: It needs to get the value returned from that out

İki: Bundan geri döndürülen değeri elde etmek gerekiyor

and pass it so you can actually

ve onu geç ki gerçekten yapabilirsin

extract that value -- to get that value that it was trying to read. So it's two things that it needs to do, and it can

bu değeri al - okumaya çalıştığı değeri elde etmek için. Yani yapması gereken iki şey var ve yapabilir

do both of those things by exploiting the way that a modern CPU is designed.

bu işlemlerin her ikisini de modern bir CPU'nun tasarlanma şeklinden yararlanarak yapın.

Because a modern CPU

Çünkü modern bir CPU

actually is designed

aslında tasarlandı

to sometimes execute code even though it doesn't need to.

Gerektiğinde bile bazen kod çalıştırmak için.

Or rather, we have a technique called speculative evaluation, and what it will say is:

Daha doğrusu spekülatif değerlendirme adı verilen bir tekniğimiz var ve ne söyleyeceği:

Okay, I am going to execute this code

Tamam, bu kodu uygulayacağım

because there's a very good chance that it might need to be done.

Çünkü yapılması gerekebilecek çok iyi bir şans var.

... But it might not, and if it doesn't, I'll undo what that code did and then execute the code

... Ama olmayabilir, ve değilse, bu kodun ne yaptığını geri alıyorum ve ardından kodu çalıştırıyorum.

that should be done. An example where this might happen in

Bu yapılmalı. Bunun olabileceği bir örnek

this code is if we didn't know the value of array one size --

bu kod, bir boyutun dizisinin değerini bilmiyorsak -

we didn't know it was 16, so we hadn't actually got that value --

16 olduğunu bilmiyorduk, o yüzden bu değere sahip değildik.

we'd have to go off to memory and get that value. If this had to go off to main memory rather than get it from

hafızaya gidip bu değeri almalıyız. Bu, ana bellekten almak yerine ana belleğe gitmek zorundaysa

cache, it would take 200 times as long to

önbellek, 200 kat daha uzun sürer

access it from main memory -- about 100 nanoseconds as opposed to half a nanosecond on a modern

ana hafızadan erişebilirsiniz - modern bir cihazda yarım nanosaniyenin aksine yaklaşık 100 nanosaniye

sort-of typical modern CPU, so it'll take it a reasonably long time.

Tipik modern CPU sıralaması, bu yüzden oldukça uzun zaman alacaktır.

And so what the CPU will do while it's waiting for that value,

Ve bu değeri beklerken CPU ne yapacak?

it'll make a prediction based on what's happened before -- based on the way this branch has happened before --

daha önce ne olduğuna bağlı olarak bir tahmin yapar - bu dalın daha önce nasıl gerçekleştiğine bağlı olarak -

about whether it's going to execute this code or not.

Bu kodu yürütüp yürütmeyeceği hakkında.

And so it may well execute this code even though it doesn't need to, because it thinks it's going to do it.

Bu yüzden, gerekmediği halde bu kodu iyi çalıştırabilir, çünkü onun yapacağını düşünüyor.

In fact, there's ways that Spectre uses to

Aslında, Spectre’nin kullandığı yollar var.

set that up so that that actually happens. The modern CPU will execute this anyway, and then throw the

Bunu, gerçekten gerçekleşmesi için ayarlayın. Modern CPU yine de bunu yürütecek ve sonra

result away. So how do we get the value out of it? Well actually if you look at the code

sonuç Öyleyse, değeri nasıl elde ederiz? Aslında koda bakarsan

that's being used, it's not just getting the value from this.

Bu kullanılıyor, sadece bundan değer elde etmek değil.

It's actually then using that value to access another array, and it's actually multiplying this by 512.

Aslında başka bir diziye erişmek için bu değeri kullanıyor ve aslında bunu 512 ile çarpıyor.

Why is it doing that? Let's assume that this gets executed as well.

Neden bunu yapıyor? Bunun da yapıldığını varsayalım.

When it accesses this memory, it's going to

Bu hafızaya eriştiğinde,

fetch (again we're talking about the cache) it's going to fetch in the whole cache line containing that thing into memory

getir (yine önbellekten bahsediyoruz) bu şeyi içeren tüm önbellek satırında belleğe getirilecek

and put it into the cache, so that will then get cached.

ve önbelleğe koyun, böylece önbelleklenecek.

What that means is that the next time it's accessed, that

Bunun anlamı, bir dahaki sefere erişildiğinde,

value is cached, so it'll be accessed very quickly, as opposed to very slowly - again about 200 times slower.

değer önbelleğe alınır, bu nedenle çok yavaş erişeceğinden çok hızlı bir şekilde erişilir - tekrar yaklaşık 200 kat daha yavaş.

There's a way you can use the cache as a sort of covert channel to transfer information out based on whether something has been cached or not.

Bir şeyi önbelleğe alınıp alınmadığına bağlı olarak bilgi aktarmak için önbelleği bir çeşit gizli kanal olarak kullanmanın bir yolu vardır.

And as it turns out,

Görünüşe göre,

even though the result of this is thrown away,

Bunun sonucu atılsa bile,

because this then accessed the cache and brought that value into the cache line, it's not thrown away. So the cache actually

bu daha sonra önbelleğe erişti ve bu değeri önbellek satırına getirdi, atılmadı. Yani önbellek aslında

has that value in it.

içinde bu değer var.

So you can use speculative evaluation to cause this instruction to get executed and actually get the value from memory,

Bu spekülatif değerlendirmeyi, bu komutun uygulanmasına ve gerçekte bellekten değer almasına neden olmak için kullanabilirsiniz,

and then you can use the cache as a sort of covert channel to get that value,

ve sonra bu değeri almak için önbelleği bir çeşit gizli kanal olarak kullanabilirsiniz.

or parts of that value out of this thing that's actually thrown away -- and you never actually see it --

veya bu değerin kısımları aslında atılmış olan şeyden - ve siz hiç görmüyorsunuz -

[and turn it] into something that you can then extract. If you look at the rest of the code,

[ve onu] daha sonra çıkarabileceğiniz bir şeye dönüştürün. Kodun geri kalanına bakarsanız,

you'll see there're things where it's flushing the cache and timing how long

önbelleği temizleyen ve ne kadar süre çalıştığını zamanlayan şeyler olduğunu göreceksiniz

instructions take to run. So it's calling the function, and then it's looking at how long

talimatları çalıştırmak. Bu yüzden fonksiyon çağırıyor ve sonra ne kadar sürdüğüne bakıyor

instructions take to access to find out which value was cached --

hangi değerin önbelleğe alındığını bulmak için komutlar alır -

which one was accessed quickly -- and that is based on

hangisine hızlı bir şekilde erişildi - ve bu

the value that was returned. So if you can find out which bit of memory was cached,

döndürülen değer. Yani hangi hafıza belleğinin önbelleğe alındığını bulabilirseniz,

you can effectively use that as a proxy to find out what the value that was returned was,

Bu değeri, geri gönderilen değerin ne olduğunu bulmak için vekil olarak kullanabilirsiniz.

even though the CPU threw that value away and so Spectre and

CPU bu değeri attı ve bu yüzden Spectre ve

Meltdown all rely on the fact that the CPUs will sometimes do work

Erime, CPU'ların bazen işe yarayacağına güveniyor

they don't have to, they will speculate and say well actually...

mecbur değiller, spekülasyon yapacaklar ve iyi söyleyecekler ...

There's ways you can force that to actually be more likely to happen by setting things up in the right way

Bunu doğru şekilde ayarlayarak gerçekleşmesi daha muhtemel olması için zorlayabilmenin yolları var

And if you read the paper [bitly link in description] you can see how that's done.

Ve kağıdı okuduysanız (açıklamadaki bit link) bunun nasıl yapıldığını görebilirsiniz.

So it uses that to cause it, but normally that would be thrown away, but actually unfortunately

Bu yüzden buna neden olmak için kullanır, fakat normalde atılır, ama aslında ne yazık ki

the way the modern CPUs are designed is that it's possible to set things up so they leave a footprint in the cache

Modern CPU'ların tasarlanma şekli, işleri ayarlayabilmeleri ve böylece önbellekte ayak izi bırakabilmeleridir.

about whether they accessed a value or not, and you can then

Bir değere erişip erişmedikleri hakkında ve sonra

see what the value was returned. So it's sort of

değerin geri döndüğünü görün. Yani bir çeşit

clever way of extracting the values. They do it perhaps a bit at a time or a byte at a time.

değerleri çıkarmanın akıllıca bir yolu. Belki bir anda biraz veya bir defada bir bayt yaparlar.

What meltdown does is the same thing,

Erimenin yaptığı şey aynı şey.

but it actually sort of

manages to get the data out of the kernel address space because of the way the caches are implemented and

Önbelleklerin uygulanma biçimi nedeniyle verileri çekirdek adres alanından çıkarmayı yönetir ve

the way that the protection checks are done; the speculative evaluation can sometimes happen

koruma kontrollerinin yapılması; spekülatif değerlendirme bazen olabilir

before the protection check happens because of the way the instructions can actually be reordered to make things work as best as possible.

Koruma kontrolü gerçekleşmeden önce, işlerin mümkün olan en iyi şekilde çalışmasını sağlamak için talimatlar gerçekten yeniden sıralanabilir.

So yeah, not good; probably need a new CPU.

Yani evet, iyi değil; muhtemelen yeni bir işlemciye ihtiyacınız var.

[Sean]: Just reading between the lines: even though everybody's blowing up about Intel at the moment,

[Sean]: Sadece satırlar arasında okuma: herkes şu anda Intel hakkında üşüyor olsa da,

actually, the medium- to longer-term problem is all CPUs.

Aslında, orta ila uzun vadeli sorun tüm işlemcilerdir.

At the moment Intel has a problem because Meltdown specifically is a nasty effect,

Şu an Intel’in bir sorunu var çünkü Meltdown özellikle kötü bir etki yaratıyor.

and the mitigation will slow down the way computers work -- significantly, in some cases.

ve azaltma, bazı durumlarda bilgisayarların çalışma şeklini yavaşlatacaktır.

This technique of Spectre does work on other CPUs as well:

Spectre'nin bu tekniği diğer CPU'larda da çalışıyor:

AMD, ARM, Intel have all said that in certain circumstances

AMD, ARM, Intel’in bazı durumlarda belli olduğunu söyledi.

there are ways that they're affected, so I suspect we will see a few more plays on this in the next few years.

Etkilenmelerinin yolları var, bu yüzden önümüzdeki birkaç yıl içinde birkaç oyun daha göreceğimizden şüpheleniyorum.

By using this sort of idea of a superscalar approach we can actually have multiple instructions if they're in the right order --

Bu tür bir süperskalar yaklaşım fikrini kullanarak, doğru sıraya sahiplerse aslında birden fazla talimat alabiliriz -

they're sort of using different parts of the chips and so on -- we know multiple instructions execute at the same time

çiplerin farklı parçalarını kullanıyorlar ve böyle devam ediyor - aynı anda birden fazla komutun uygulandığını biliyoruz

And then you can say well actually if we can do that

Ve eğer bunu yapabilirsek, aslında iyi diyebilirsin.

We can start to actually put say two ALU bits in which do the addition and so on we can have to add instructions?

Aslında iki ek ALU bit demeye başlayabiliriz, böylece ekleme yapmamız gerekir, böylece talimatlar eklemek zorunda kalabiliriz?

providing they're separate

ayrı olmaları şartıyla

Similar videos:

CPUs Are Out of Order - Computerphile
Computerphile
145.8K views 3.8K likes 84 dislikes 19 Jan 201838% match

Inside the CPU - Computerphile
Computerphile
280.2K views 6.2K likes 94 dislikes 22 Mar 201734% match

JSON, not Jason - Computerphile
Computerphile
190.7K views 4.6K likes 191 dislikes 09 May 201928% match

Explaining Dirty Cow - Computerphile
Computerphile
173.1K views 3.4K likes 79 dislikes 28 Oct 201626% match

Mac or PC? - Computerphile
Computerphile
587.9K views 9.7K likes 314 dislikes 21 May 201425% match

How Computer Memory Works - Computerphile
Computerphile
728.7K views 11.6K likes 385 dislikes 23 Jun 201425% match

What is Bootstrapping? - Computerphile
Computerphile
375.1K views 5.5K likes 287 dislikes 19 Mar 201424% match

What is a Monad? - Computerphile
Computerphile
357.7K views 7.6K likes 1.2K dislikes 24 Nov 201723% match

Raspberry Pi Zero - the $5 Computer - Computerphile
Computerphile
300.7K views 6.5K likes 100 dislikes 01 Dec 201523% match

PDF, What is it FOR? - Computerphile
Computerphile
409K views 12K likes 144 dislikes 16 Sep 201622% match

Why C is so Influential - Computerphile
Computerphile
1.6M views 22.5K likes 1.6K dislikes 25 Aug 201722% match

Where HTML beats C? - Computerphile
Computerphile
551.2K views 11K likes 1.3K dislikes 27 May 201622% match

Lambda Calculus - Computerphile
Computerphile
803.9K views 19.5K likes 567 dislikes 27 Jan 201722% match

Pong & Object Oriented Programming - Computerphile
Computerphile
193.9K views 3.8K likes 146 dislikes 16 Mar 201622% match

How Secure Shell Works (SSH) - Computerphile
Computerphile
741.8K views 16.7K likes -1 dislikes 31 Jan 201922% match

Secrets Hidden in Images (Steganography) - Computerphile
Computerphile
1.1M views 22K likes 242 dislikes 04 Aug 201522% match

Internationalis(z)ing Code - Computerphile
Computerphile
911.6K views 32.5K likes 495 dislikes 04 Aug 201421% match

Buffer Overflow Attack - Computerphile
Computerphile
1.5M views 32.2K likes 320 dislikes 02 Mar 201621% match

Why do CPUs Need Caches? - Computerphile
Computerphile
273.8K views 6.4K likes 59 dislikes 20 Nov 201521% match

Password Cracking - Computerphile
Computerphile
3M views 60.3K likes 1K dislikes 13 Jul 201621% match

Parsing Explained - Computerphile
Computerphile
134.2K views 3.6K likes 45 dislikes 13 Nov 201921% match

Computing Limit - Computerphile
Computerphile
358.4K views 11.3K likes 443 dislikes 03 Nov 201721% match

Deep Learning - Computerphile
Computerphile
392.2K views 6.1K likes 280 dislikes 19 Apr 201621% match

What on Earth is Recursion? - Computerphile
Computerphile
565.8K views 16.8K likes 123 dislikes 16 May 201421% match

Where GREP Came From - Computerphile
Computerphile
644.1K views 23.4K likes 152 dislikes 06 Jul 201821% match

ALOHAnet: Grandfather of All Computer Networks - Computerphile
Computerphile
56.3K views 3K likes 31 dislikes 30 Dec 202021% match

Fuzzy Logic - Computerphile
Computerphile
335.5K views 5.5K likes 185 dislikes 11 Jun 201421% match

Program Correctness - Computerphile
Computerphile
48.8K views 2K likes 253 dislikes 27 Nov 202021% match

ALGOL 60 at 60 - Computerphile
Computerphile
73.7K views 3.1K likes 20 dislikes 04 Jun 202021% match

How Gangnam Style Broke YouTube - Computerphile
Computerphile
318.7K views 4.6K likes 194 dislikes 12 Dec 201421% match

Settings Privacy About Contact Donate