• Registrarse
  • Iniciar sesión


  • Resultados 1 al 6 de 6

    Google encuentra la solución definitiva para acabar con Spectre

    ...

          
    1. #1
      Warrior Avatar de @JoseAsuncion
      Registrado
      sep 2012
      Ubicación
      Lima
      Mensajes
      11.717

      Google encuentra la solución definitiva para acabar con Spectre

      Google encuentra la solución definitiva para acabar con Spectre


      La peor parte de estas vulnerabilidades se la están llevando las grandes compañías, a menos que, como Google, hayan sabido anticiparse.


      Meltdown, Spectre y Google. Un tridente en el que a la tecnológica norteamericana seguramente le habría provocado pavor verse envuelta en los últimos días... de no ser porque llevan meses trabajando en la sombra para paliar los posibles efectos de estas vulnerabilidades. Así es, aunque nosotros hemos tenido conocimiento de ellas hace apenas unos días, para la compañía de Mountain View estos nombres ya eran extremadamente familiares.

      Lo que muchos calificaron durante los primeros momentos desde que el asunto se hiciera de dominio público como la mayor fisura en la seguridad de los ordenadores de toda la historia de la computación, ha resultado ser, en efecto, un problema de tamaña envergadura. Sin embargo, pese a que la mayor preocupación se ha generado en torno a los dispositivos personales con procesadores Intel, AMD y ARM, el mayor punto de inflexión se encuentra en los servicios que proporcionan las grandes compañías, que pueden generar un desajuste a nivel global mucho mayor si se vieran afectados.

      Un inesperado problema

      Los servicios de Google Cloud, Gmail o Drive son algunos de aquellos que podrían haberse visto seriamente comprometidos, proporcionando una experiencia negativa para millones de usuarios que los utilizan a diario. Durante el pasado mes de septiembre, desde Google comenzaron a solucionar posibles problemas relacionados con dos variantes de Spectre y Meltdown, lo cual se tradujo en un impacto nulo para el usuario en varios segmentos. Desafortunadamente, otra variante de Spectre presentaba un reto mucho mayor a la hora de ser mitigada. Como consecuencia, las irregularidaddes se hicieron notar.

      No solo apreciamos un descenso considerable en el rendimiento de varias aplicaciones, también descubrimos un rendimiento inconsistente, puesto que la velocidad de las aplicaciones podría verse afectada por el comportamiento de otras aplicaciones funcionando en el mismo núcleo.


      Ante esto, la única solución que se encontraba era deshabitar algunas opciones de la CPU de los sistemas afectados, lo cual, según relatan en un comunicado, "habría afectado negativamente a los clientes". Por fortuna, un ingeniero de software de la compañía consiguió dar con una solución, bautizada como Retpoline, que permitía impedir cualquier ataque relacionado con Spectre sin apenas influir en el rendimiento de los sistemas.

      Un impacto inapreciable (o casi)

      Desde diciembre, según afirma Google, todos sus servicios en la nube están protegidos de cualquier variante de Meltdown y Spectre, inclusive de la mencionada que presentó más problemas. Esta última, conocida como Variante 2, ha llevado a descubrir la que aseguran es la mejor forma de protección hasta el momento. Por ello, la empresa comparte de manera pública con el fin de que el resto de compañías puedan hacer uso de este recurso.

      "Estas vulnerabilidades han sido quizá las más complicadas y difíciles de solucionar en una década". Así califican desde Google a Meltdown y Spectre, dos nombres que aún seguirán sonado durante un tiempo y que, sin lugar a dudas, quedarán retenidos en la memoria de cara al futuro.

      Woaxxx
      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    2. #2
      Usuario Avatar de Aguilucho (AC)
      Registrado
      mar 2007
      Ubicación
      Dominicana
      Mensajes
      458

      Re: Google encuentra la solución definitiva para acabar con Spectre

      Que bien por Google!

      Gracias por la noticia J.A.

      Saludos!

    3. #3
      Usuario Avatar de Lucasxd88
      Registrado
      dic 2017
      Ubicación
      Argentina
      Mensajes
      34

      Re: Google encuentra la solución definitiva para acabar con Spectre

      Que procesadores de Intel estan afectados?
      Algunos Dicen Los De Hace 10 Años Mientras Que Otros Dicen Los Fabricados Desde 1995

    4. #4
      Usuario Avatar de julius37
      Registrado
      feb 2015
      Ubicación
      España
      Mensajes
      208

      Re: Google encuentra la solución definitiva para acabar con Spectre

      gracias por la info jose, yo no suelo usar google

      saludos

    5. #5
      Usuario Avatar de lactariuz
      Registrado
      may 2015
      Ubicación
      España
      Mensajes
      85

      Re: Google encuentra la solución definitiva para acabar con Spectre

      Gracias por la interesante información @JoseAsuncion

      ¿ Entonces han modificando el código de las páginas, o han modificado algo en los servidores para que no se vean afectadas por las vulnerabilidades? ¿ Y cómo podemos saber qué páginas son seguras? Menos mal que Google está compartiendo la información...

      Un cordial saludo

    6. #6
      Warrior Avatar de @JoseAsuncion
      Registrado
      sep 2012
      Ubicación
      Lima
      Mensajes
      11.717

      Re: Google encuentra la solución definitiva para acabar con Spectre

      Cita Originalmente publicado por lactariuz Ver Mensaje
      Gracias por la interesante información @JoseAsuncion

      ¿ Entonces han modificando el código de las páginas, o han modificado algo en los servidores para que no se vean afectadas por las vulnerabilidades? ¿ Y cómo podemos saber qué páginas son seguras? Menos mal que Google está compartiendo la información...

      Un cordial saludo
      Lo bueno de todo esto es que el gigante de internet parece haber encontrado una solución al problema planteado por estas fallas.
      Consciente de que la falla en los procesadores podría afectar severamente sus servicios, Google se dio a la tarea de protegerlos, en especial servicios como Google Cloud, Gmail o Google Drive.
      Las labores de prevención comenzaron desde el pasado mes de septiembre, logrando un notable éxito con Meltdown, pero Spectre planteaba un reto más formidable. Los efectos en las programas eran más notorios provocando algunas irregularidades en su rendimiento.
      Esta situación obligó a Google a buscar una solución más radical, recurriendo incluso a deshabilitar en las unidades de centrales de proceso (CPU, por sus siglas en inglés) algunas de las opciones de los sistemas afectados.
      Esa situación hubiese resultado en un efecto “negativo para los clientes”, reconoció la empresa en un comunicado, hasta que uno de sus ingenieros encontró una solución a la que dieron el nombre de Retpoline (consiste en dirigir a nivel del compilador las ramas indirectas hacia un destino distinto, de forma que no pueda tener lugar una ejecución especulativa fuera de orden que sea vulnerable), la cual permitió repeler cualquier ataque relacionado con Spectre sin afectar apenas el rendimiento de los sistemas.
      El éxito de las correcciones le permitió a Google proteger sus servicios en la nube de las fallas e incluso de sus variantes.

      Fuente: La prensa y segu.info
      Woaxxx
      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.