كيفية تمكين عملية التخفيف الكاملة للثغرات الأمنيةMicroarchitectural Data Sampling (MDS) (أخذ عينات بيانات البنية الميكروية)
يتوفر هذا الخيار لنظام macOS Mojave وHigh Sierra وSierra بعد تثبيت التحديثات الأمنية.
كشفت Intel عن وجود ثغرات أمنية إضافية تُسمى Microarchitectural Data Sampling (MDS) (أخذ عينات البيانات المعمارية الدقيقة) على أجهزة الكمبيوتر المكتبية وأجهزة اللابتوب المزودة بوحدات معالجة مركزية (CPU) من Intel، بما في ذلك جميع أجهزة كمبيوتر Mac الحديثة.
على الرغم من عدم وجود أي استغلالات معروفة تؤثر على العملاء حتى وقت كتابة هذا المقال، إلا أن العملاء الذين يظنون أن أجهزة الكمبيوتر لديهم معرضة بشدة لخطر الهجوم يمكنهم استخدام تطبيق Terminal لتمكين تعليمة إضافية لوحدة المعالجة المركزية (CPU) وتعطيل تقنية معالجة التسلسل المتوازي للعمليات، التي توفر حماية كاملة من هذه المشاكل الأمنية.
يتوفر هذا الخيار لنظام macOS Mojave وHigh Sierra وSierra وقد يكون له تأثير كبير على أداء الكمبيوتر.
تأثير تعطيل تقنية التسلسل المتوازي للعمليات على الأداء
تمنع عملية التخفيف الكاملة، والتي تتضمن تعطيل تقنية التسلسل المتوازي للعمليات، تسرب المعلومات عبر مؤشرات الترابط وعند الانتقال بين kernel ومساحة المستخدم، المرتبط بالثغرات الأمنية MDS لكل من الهجمات المحلية والبعيدة (الويب).
أظهر الاختبار الذي أجرته Apple في مايو 2019 أن هناك انخفاضًا كبيرًا في الأداء بنسبة تبلغ 40% من خلال اختبارات تتضمن أحمال عمل ذات مؤشرات ترابط متعددة ومعايير عامة. تم إجراء اختبارات الأداء باستخدام أجهزة كمبيوتر Mac معينة. تختلف النتائج الفعلية بحسب الطراز والتكوين والاستخدام وعوامل أخرى.
كيفية تمكين عملية التخفيف الكاملة لـ MDS في macOS
لتمكين عملية التخفيف الكاملة لثغرات أخذ عينات البيانات المعمارية الدقيقة (MDS) بعد تثبيت التحديثات الأمنية، ابدأ تشغيل Mac في وضع "استرداد macOS"، ثم أدخل الأوامر في تطبيق "الوحدة الطرفية".
شغِّل Mac أو أعد تشغيله واضغط في الحال مع الاستمرار على زري Command (⌘)-R أو إحدى مجموعات حروف "استرداد macOS" على لوحة المفاتيح.
من قائمة "الأدوات المساعدة" في شريط القائمة، اختر "الوحدة الطرفية".
اكتب الأمرين التاليين، واحدًا في كل مرة، في مطالبة "الوحدة الطرفية". اضغط على "رجوع" بعد كل أمر.
nvram boot-args="cwae=2"nvram SMTDisable=%01من قائمة Apple ، اختر "إعادة تشغيل".
كيفية التراجع عن التخفيف وإعادة تمكين تقنية التسلسل المتوازي للعمليات
للتراجع عن التخفيف وإعادة تمكين تقنية التسلسل المتوازي للعمليات، أعد تعيين ذاكرة NVRAM، ثم أعد تشغيل Mac.
إذا كنت قد قمت من قبل بتعيين وسيطات تمهيد مخصصة، فستحتاج إلى إضافة وسيطات التمهيد تلك إلى الأمر nvram.
ملاحظة: لا يتم تمكين عملية التخفيف الكاملة أثناء استخدام "منظم الإقلاع" لتشغيل Windows على Mac.
كيفية التحقق من حالة تقنية التسلسل المتوازي للعمليات في macOS
بعد تثبيت التحديثات الأمنية، يمكنك التحقق مما إذا كانت تقنية التسلسل المتوازي للعمليات ممكّنة أو معطلة في تطبيق "معلومات النظام".
اختر قائمة Apple "حول هذا الـ Mac"، ثم انقر على الزر "تقرير النظام". ثم اختر "الأجهزة" في الشريط الجانبي. إذا كان معالج Mac يدعم تقنية التسلسل المتوازي للعمليات، فستظهر تقنية التسلسل المتوازي للعمليات إما ممكّنة أو معطلة.
يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.
