গুগলের প্রকল্প জিরো সম্প্রতি প্রকাশ করেছে যে ব্রাউজারে চলমান জাভাস্ক্রিপ্ট দূষিত কোডগুলির জন্য ইন্টেল, এএমডি এবং এআরএম সিপিইউগুলি ঝুঁকিপূর্ণ, যা আক্রমণকারীদের কম্পিউটারের মেমোরিতে অ্যাক্সেস করতে পারে।

মাইক্রোসফ্ট এই খবরে দ্রুত প্রতিক্রিয়া জানায়, উইন্ডোজ 7 এবং উইন্ডোজ 10 উভয়ের জন্য এই সুরক্ষার দুর্বলতাগুলি নির্দিষ্ট করার লক্ষ্যে একটি সিরিজের প্যাচগুলি সিরিজ তৈরি করে।

রেডমন্ড জায়ান্ট এজ এবং ইন্টারনেট এক্সপ্লোরারকে এই ধরণের হুমকির বুলেট প্রুফ হওয়ার বিষয়টি নিশ্চিত করার জন্য অতিরিক্ত পদক্ষেপও নিয়েছিল।

এজ এবং আইই মেল্টডাউন এবং স্পেকটার বাগগুলি অবরুদ্ধ করে

আরও সুনির্দিষ্টভাবে বলা যায়, সাইড-চ্যানেল আক্রমণগুলির মাধ্যমে সফলভাবে মেমরি পড়ার আক্রমণকারীদের ক্ষমতা আটকাতে মাইক্রোসফ্ট এজ এবং ইন্টারনেট এক্সপ্লোরার 11 ব্রাউজারগুলির সমর্থিত সংস্করণগুলির আচরণে পরিবর্তন করেছে made

মাইক্রোসফ্ট যে প্রথম পদক্ষেপ নিয়েছিল তা হ'ল SharedArrayBuffer এর জন্য সমর্থন সরিয়ে দেওয়া এবং পারফরম্যান্সের রেজোলিউশন হ্রাস করা now এখন ওয়েব এপিআই।

সংস্থাটি নিশ্চিত করেছে যে এই দুটি পরিবর্তন আক্রমণকারীদের জন্য একটি ব্রাউজার প্রক্রিয়া থেকে সিপিইউ ক্যাশের সামগ্রীতে হস্তক্ষেপ করা আরও কঠিন করে তোলে।

প্রাথমিকভাবে, আমরা মাইক্রোসফ্ট এজ (মূলত উইন্ডোজ 10 ফল ক্রিয়েটরস আপডেটে প্রবর্তিত) থেকে শেয়ারডআর্রেফারের জন্য সমর্থন সরিয়ে দিচ্ছি, এবং মাইক্রোসফ্ট এজ এবং ইন্টারনেট এক্সপ্লোরার-এর রেজোলিউশনকে 5 মাইক্রোসেকেন্ড থেকে 20 মাইক্রোসেকেন্ডে হ্রাস করছি, ভেরিয়েবল জিটার সহ অতিরিক্ত 20 মাইক্রোসেকেন্ড পর্যন্ত।

মাইক্রোসফ্ট সাম্প্রতিক সিপিইউ দুর্বলতার প্রভাব মূল্যায়ন করতে থাকায় আগামী মাসে আরও পরিবর্তনগুলি পরিচালনা করবে।

একবার আমরা নিশ্চিত হয়েছি যে এটি সফল আক্রমণের অংশ হিসাবে ব্যবহার করা যাবে না, আমরা ভবিষ্যতের মুক্তির জন্য শেয়ারডআরএ বাফারকে পুনরায় মূল্যায়ন করব।

এই সাম্প্রতিক সিপিইউ দুর্বলতা প্রকাশটি আবার আপনার কম্পিউটারকে নিয়মিত আপডেট করার প্রয়োজনীয়তার বিষয়টি নিশ্চিত করে। সুতরাং, আপনি যদি এখনও আপনার কম্পিউটারে সর্বশেষ উইন্ডোজ আপডেট ইনস্টল না করে থাকেন তবে সেটিংস> আপডেটগুলি এবং সুরক্ষা> 'আপডেটের জন্য পরীক্ষা করুন' বোতামে ক্লিক করুন এবং উপলভ্য আপডেটগুলি ইনস্টল করুন।