টমস গাইড অনুসারে, AVX2 এবং AVX-512 নির্দেশাবলী দ্বারা দুর্বলতা কাজে লাগানো হয়, যা Intel Gather Data Sampling (GDS) নামে একটি আক্রমণের মাধ্যমে ব্যবহার করা হয়। আসন্ন মামলা সম্পর্কে তথ্য প্রথম ২০২৩ সালের আগস্টে প্রকাশিত হয়। এই দুর্বলতা ষষ্ঠ প্রজন্ম (Skylake) থেকে একাদশ (Rocket Lake) পর্যন্ত Intel প্রসেসরগুলিকে প্রভাবিত করে, যার মধ্যে একই স্থাপত্যের উপর ভিত্তি করে Xeon চিপও অন্তর্ভুক্ত, যা সম্ভাব্যভাবে কোটি কোটি প্রসেসরকে প্রভাবিত করে।
বলা হচ্ছে যে ইন্টেল ডাউনফলের দুর্বলতার অস্তিত্ব সম্পর্কে জানত কিন্তু 'অপেক্ষা করেছিল এবং পর্যবেক্ষণ করেছিল'
ইন্টেল স্বীকার করেছে যে কিছু কাজের চাপের ক্ষেত্রে, প্যাচ ইনস্টল করার পরে কর্মক্ষমতা হ্রাস 50% পর্যন্ত হতে পারে। ঘটনাটি আবিষ্কারের পরপরই পরিচালিত একাধিক পরীক্ষায় 39% পর্যন্ত কর্মক্ষমতা হ্রাস দেখা গেছে, যেখানে AVX2 এবং AVX-512 নির্দেশাবলীর উপর নির্ভরশীল অ্যাপ্লিকেশনগুলি সবচেয়ে বেশি ক্ষতিগ্রস্ত হয়েছে।
২০১৮ সালে, যখন ডাউনফল দুর্বলতা আবিষ্কৃত হয়, তখন বেশ কয়েকটি সংবাদ সাইট রিপোর্ট করে যে স্পেকট্রর এবং মেল্টডাউন দুর্বলতা, যা অনেক আধুনিক প্রসেসর গণনা দ্রুত করার জন্য যে অনুমানমূলক কার্যকরকরণ প্রক্রিয়া ব্যবহার করে, তা লক্ষ্য করে ব্যাপকভাবে প্রচারিত হয়েছে। এর ফলে নিরাপত্তা গবেষকরা একই ধরণের আক্রমণ ভেক্টরগুলি অনুসন্ধান শুরু করেন। ২০১৮ সালের জুন মাসে, গবেষক আলেকজান্ডার ইয়ে AVX এবং AVX512-এর উপর দৃষ্টি নিবদ্ধ করে ইন্টেল প্রসেসরের জন্য স্পেকট্র দুর্বলতার একটি নতুন রূপের প্রতিবেদন করেছিলেন। পরিস্থিতি ঠিক করার জন্য ইন্টেলকে পদক্ষেপ নেওয়ার সুযোগ দেওয়ার জন্য এই তথ্যটি দুই মাস ধরে কঠোরভাবে গোপন রাখা হয়েছিল।
প্রকৃতপক্ষে, মামলা অনুসারে, ইয়েই একমাত্র ব্যক্তি ছিলেন না যিনি ইন্টেলকে AVX দুর্বলতা সম্পর্কে সতর্ক করেছিলেন। বিশেষ করে, বাদীরা বলছেন: "২০১৮ সালের গ্রীষ্মে, যখন ইন্টেল স্পেক্টর এবং মেল্টডাউনের ফলাফলের সাথে লড়াই করছিল এবং ভবিষ্যত প্রজন্মের প্রসেসরের জন্য হার্ডওয়্যার সমাধানের প্রতিশ্রুতি দিয়েছিল, তখন কোম্পানি দুটি পৃথক তৃতীয় পক্ষের দুর্বলতা প্রতিবেদন পেয়েছিল যেখানে তার প্রসেসরের জন্য বেশ কয়েকটি AVX-সম্পর্কিত দুর্বলতা উল্লেখ করা হয়েছিল।" বাদীরা উল্লেখ করেছেন যে ইন্টেল এই প্রতিবেদনগুলি পড়ার কথা স্বীকার করেছে।
সান জোসে অবস্থিত মার্কিন জেলা আদালতে জুরি বিচারের দাবিতে আদালতের নথিতে মূল অভিযোগটি ডাউনফল দুর্বলতার অস্তিত্ব বা প্যাচগুলির জন্য কর্মক্ষমতা জরিমানার উপর নয়, বরং ইন্টেলের পদক্ষেপের উপর আলোকপাত করে। বাদীরা অভিযোগ করেছেন যে কোম্পানিটি ২০১৮ সাল থেকে ডাউনফলের পিছনের ত্রুটি সম্পর্কে জানে, কিন্তু ত্রুটিটি আবিষ্কৃত হওয়ার পর থেকে জেনেশুনে কোটি কোটি প্রসেসর বিক্রি করেছে। এর ফলে ব্যবহারকারীদের কাছে দুটি (উভয়টিই অগ্রহণযোগ্য) বিকল্প রয়েছে: দুর্বল প্রসেসর কিনুন অথবা তাদের সুরক্ষার জন্য একটি কর্মক্ষমতা-ধ্বংসকারী প্যাচ ইনস্টল করুন। এই কারণেই বাদীরা ইন্টেলের ক্ষতিপূরণ দাবি করছেন।
[বিজ্ঞাপন_২]
উৎস লিঙ্ক






মন্তব্য (0)