Meltdown. Spectre. আপনাকে অবশ্যই Intel-এর প্রসেসরের এই সাম্প্রতিক বালনারেবিলিটি সম্পর্কে শুনা পড়েছে। ফলস্বরূপ, সারা জায়গায় সিকিউরিটি আপডেটের ঝড় আসেছে, এই ইস্যুগুলো প্যাচ করার চেষ্টায়। মাইক্রোসফ্টও তার নিজস্ব সেট রিলিজ করলো এবং সতর্ক করলো ব্যবহারকারীদের যে তাদের অ্যান্টি-ভাইরাস সফটওয়্যার যদি ইনকমপ্যাটিবল হয় তবে তারা আপডেট পাবেন না।
শত শত "টেক" ওয়েবসাইট এই মেসেজটি প্যারেট করার соревновায় লেগে পড়ল, রেজিস্ট্রি কী হ্যাক কপি করে যা এই সমস্যা ওয়ার্কঅরাউন্ড করতে পারে, একটি এক্সট্রা ক্লিক স্ক্রেপ করার চেষ্টায়। একটু সাইটই নেાટ করলো: যদি আপনি কোনো অ্যান্টি-ভাইরাস সফটওয়্যার চালান না? মনে হয় herd mentality world (স Mere fake news audience) এ critical thinking-এর জায়গা নেই। এই টিউটোরিয়ালে আমি আপনাকে দেখাবো জানুয়ারি ২০১৮ প্যাচগুলো Meltdown এবং Spectre বালনারেবিলিটির জন্য কীভাবে পাওয়া যায়, এবং কীভাবে আপ-টু-ডেট থাকা যায় এমনকি আপনি কোনো অ্যান্টি-ভাইরাস প্রোগ্রাম চালানো না থাকলেও। আমার সাথে থাকুন।
টেস্ট সিস্টেমস
আমি এটি পরীক্ষা করলাম কমপক্ষে ছয়টি ভিন্ন সিস্টেমে, কারণ আমি মনে করি পারসোনাল এক্সপেরিয়েন্স ছাড়া কিছু বলা irresponsible। এটি করলাম প্যাচগুলো কীভাবে ডিপ্লয় করতে হয় সেটা চেক করার জন্য - এবং পারফরম্যান্স ও স্ট্যাবিলিটি ইম্প্যাক্ট ইভ্যালুয়েট করার জন্য। পরবর্তী আর্টিকেলে পরবর্তী বিষয়টি আলোচনা করব।
উইন্ডোজ ৭ উদাহরণ ১
আমরা কথা বলছি একটি ২০১০ সালের HP ল্যাপটপের, উইন্ডোজ ৭ SP1, Nvidia গ্রাফিক্স, লিমিটেড ইউজার, EMET এবং SuRun সিকিউরিটির জন্য, এবং কোনো অ্যান্টি-ভাইরাস নেই। এই ল্যাপটপটি শেষে মে ২০১৭-এ প্যাচ করা হয়েছিল।
আমি জানুয়ারি ২০১৮ সিকিউরিটি আপডেট прямо চালাতে সিদ্ধান্ত নিলাম - মে থেকে এখন পর্যন্ত কিছুই ইনস্টল না করে, দেখতে এটি কীভাবে কাজ করে। আমি রেজিস্ট্রি কীও কনফিগার করিনি। Microsoft Update Catalog থেকে আপডেট গ্র্যাব করলাম এবং স্ট্যান্ডঅ্যালোন ইনস্টলার চালালাম। লাগছে ঠিক। রিবুট। সফর সব ভালো।
রিবুটের পর, আমি আবার WU আপডেট চালালাম, এবং অন্যান্য সব প্যাচগুলো ছিল, যা আমি ইনস্টল করলাম এবং আবার রিবুট করলাম। কোনো ইস্যু নেই। এবং কোনো দৃশ্যমান পারফরম্যান্স ডিগ্রেডেশনও নেই, যদিও এটি একটি ফার্স্ট-জেন i5 প্রসেসর মেশিন, এখন আটমা বছরে ঢুকছে।
এবং শেষ রাউন্ড আপডেট চেক:
QualityCompat রেজিস্ট্রি কী সম্পর্কে কী?
আমি অন্য একটি উইন্ডোজ ৭ মেশিনে এটি ট্রাই করলাম। কী সেট করলাম। তারপর WU সার্ভিস রিস্টার্ট করলাম। মেশিন রিস্টার্ট করার প্রয়োজন নেই। একবার এটি করলে, আপনি জানুয়ারি আপডেট উপলব্ধ দেখবেন। লক্ষ্য করুন উপরের প্যাচ অ্যাপ্লাই করলে কী সেট হয়নি।
Key="HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat"
Value Name="cadca5fe-87d3-4b96-b7fb-a231484277cc"
Type="REG_DWORD"
Data="0x00000000"
Security vs Monthly Rollup
একটি প্রশ্নও রয়েছে, কোনটি ব্যবহার করবেন? KB4056897, জানুয়ারি ৩/৪-এ রিলিজড সিকিউরিটি-অনলি আপডেট যা আমরা 아까 ব্যবহার করলাম, নাকি KB4056894 (নিচের নম্বরটি লক্ষ্য করুন), জানুয়ারি ৯-এ রিলিজড ম্যানথলি-রোলাপ আপডেট? আসলে তারিখগুলো Microsoft Update Catalog-এ দেখা যায়, আর্টিকেল টাইটলগুলোতে নয়। উত্তর হলো, কোনো পার্থক্য নেই, কারণ সিকিউরিটি প্যাচগুলো উভয়তেই একই, এবং সিস্টেমের ওপর প্রভাবও একই। কিন্তু সেই লক্ষ্যে, আমরা আমাদের دومা টেস্ট বক্সে যাই।
উইন্ডোজ ৭ উদাহরণ ২
এটি একটি ২০১১ সালের গেমিং ডেস্কটপ (এখনও অসাধারণ শক্তিশালী ও সক্ষম মেশিন), Nvidia গ্রাফিক্স (GTX 960-এ আপগ্রেডেড), এ্যাডমিন ইউজার, EMET সিকিউরিটির জন্য, এবং কোনো ননসেন্স সফটওয়্যার নেই। এখানে, আমি রেজিস্ট্রি কী এনেবল করলাম এবং ম্যানথলি রোলাপ ইনস্টল করলাম। রিবুট। সব ঠিক। সবকিছু স্টেবল। এবং ভালোও চলে। এর ওপর পরে আলোচনা করব।
উইন্ডোজ ৮.১ উদাহরণ
আমি দুটি মেশিনে ট্রাই করলাম, কিন্তু নির্দিষ্টভাবে - একটি ২০১৪ সালের Lenovo IdeaPad Y50-70 ল্যাপটপ, হাইব্রিড Intel-Nvidia গ্রাফিক্স, এ্যাডমিন ইউজার, EMET সিকিউরিটির জন্য। কোনো অ্যান্টি-ভাইরাস সফটওয়্যার নেই, কারণ এটি अनावश्यक।
এখানে, আমি একটি আরও কনভেনশনাল পদ্ধতি ফলো করলাম - জানুয়ারি পর্যন্ত সকল মাইক্রোসফ্ট প্যাচ আপডেট করলাম, প্লাস সিস্টেম ড্রাইভারস, Nvidia সহ। তারপর, এডভাইজরি অনুযায়ী স্ট্যান্ডঅ্যালোন ইনস্টলার চালালাম, উইন্ডোজ ৮.১-এর জন্য ম্যানথলি রোলাপ প্যাচ ব্যবহার করে, আবার Microsoft Update Catalog থেকে এলিগ্যান্টলি ও সহজে প্রাপ্য। ইনস্টল করলাম। রিবুট করলাম।
রিবুটের পর, সবকিছু পিচি। আমি কয়েকটি গেমও ট্রাই করলাম, আমার ফেভারিট - ফার্স্ট-পার্সন শুটার ArmA 3 এবং সিটি-বিল্ডিং স্ট্র্যাটেজি Cities Skylines। দুটোই কোনো ইস্যু ছাড়া চলে। বরং, সবকিছু আগের চেয়ে FASTER লাগছে। কিন্তু এটাকে বিস্তারিত আলোচনা করব আলাদাভাবে, কারণ আমাকে পারফরম্যান্স ও আপডেটের চারদিকের স্কেয়ারমোংগারিং ফেস্টকে এর dovuto sermon দিতে হবে।
উইন্ডোজ ১০ উদাহরণ
এখানে, আমি আমার ২০১৫ সালের Lenovo IdeaPad G50-70 টেস্ট ল্যাপটপ ব্যবহার করলাম, jota আমি এক্সটেনসিভ লিনাক্স ডিস্ট্রো টেস্টিংয়েও ব্যবহার করি (এটিতে eight-boot সেটআপ রয়েছে)। এর লিমিটেড ইউজার, Exploit Protection inplace, Windows Defender TURNED OFF। যে কোনো ভাবে, আমি উইন্ডোজ ১০ কে ম্যাক্সিমাম আপডেট করলাম দিয়ে, এবং রেজিস্ট্রি কী ছাড়া, জানুয়ারি রোলাপ অফার করলো না। আমি কী অ্যাড করলাম, WU সার্ভিস রিস্টার্ট করলাম, এবং তারপর জানুয়ারি স্টাফও পেলাম।
তাই আমরা নিশ্চিতভাবে বলতে পারি যে মাইক্রোসফ্ট এখানে খুব নারো আপনayers নিয়েছে, কিন্তু আমি অনুমান করি তারা আসলে জানতে পারেন না আপনার নন-কমপ্যাটিবল AV আছে কিনা বা নেই, শুধু রেজিস্ট্রি কী মিসিং।более того, কীটি শুধু সার্ভিস স্টার্ট হলে লোড হয়, যা আমাদের কিছুটা বলে দেয় প্রোগ্রামগুলো কীভাবে কাজ করে এবং কীভাবে মেমরি পেজগুলতে স্টাফ লোড করে, যা এই ইস্যুর অবস্থান। তাই যদি কোনো পারফরম্যান্স ইম্প্যাক্ট হয়, তবে এটি সবচেয়ে সম্ভবত অ্যাপ্লিকেশন স্টার্টআপের время হবে। আমি এই বিষয়ে এবং বাহিরের ননসেন্স হাইপ ড্রামা সম্পর্কে খুব শীঘ্র র্যান্ট করব।
অন্যান্য উদাহরণ
আমি আরও দুটি সিস্টেম ট্রাই করলাম, একটি উইন্ডোজ ৭ এবং একটি উইন্ডোজ ৮, সব ৬৪-বিট, এবং সব কেসে এটি ঠিকঠাক ছিল। πρώটি অন্য একটি ডেস্কটপ, গেমিং রিগের মতো এবং পুরনো Nvidia কার্ড (ওল্ডার ড্রাইভার সেটসহ) সজ্জিত, দ্বিতীয়টি আমার Asus VivoBook, ২০১৩ সালের, Intel গ্রাফিক্স, এ্যাডমিন অ্যাকাউন্ট প্লাস EMET। কোনো ইস্যু নেই।
অন্যান্য পর্যবেক্ষণ
সবকিছু ঠিকঠাক ছিল। 하지만 এখনও, আপনি যদি ভবিষ্যতের আপডেটের ওপর সন্দেহ করেন, আপনি অফলাইন টুলস যেমন Autopatcher এবং/অথবা Update Catalog ব্যবহার করতে পারেন, তাই আপনাকে এক্সপোজড ফিল করতে হবে না। আরও, আপনি যদি sane সিকিউরিটি প্র্যাকটিস মেনে চলেন - লিমিটেড ইউজার, EMET এবং/অথবা উইন্ডোজ ১০-এ নতুন এবং ভালো Exploit Protection, আপনার কোনো অ্যান্টি-ম্যালওয়্যার প্রোডাক্ট দরকার নেই। রিল্যাক্স করুন এবং জীবন উপভোগ করুন।
উপসংহার
আমাদের এখানে সব কিছু আছে। ২০১০ থেকে ২০১৫ পর্যন্ত ছয়টি সিস্টেম, পাঁচটি প্রসেসর জেনারেশন এবং তিনটি ভিন্ন হার্ডওয়্যার ভেন্ডর, উইন্ডোজ ৭/৮/১০, হোম, প্রো এবং আল্টিমেট এডিশন, Nvidia এবং Intel গ্রাফিক্স, এ্যাডমিন এবং লিমিটেড ইউজার, কোনো অ্যান্টি-ভাইরাস সফটওয়্যার নেই। আমি ম্যানুয়াল সিকিউরিটি ও রোলাপ আপডেট টেস্ট করলাম, রেজিস্ট্রি কী দিয়ে টেস্ট করলাম। অ্যাপ্লিকেশন, ভিডিও স্ট্রিমিং, গেমস ট্রাই করলাম। এই আপডেটের পর সবকিছু ঠিকঠাক ছিল। আমি খুব আত্মবিশ্বাসী যে আপনরাও ঠিক থাকবেন।
আমি এই ইস্যুর চারপাশের herd mentality এবং scare fest-এর প্রতি আমার ঘৃণা বযক্ত করতে পারছি না। এত কপিপেস্টা ননসেন্স, এত কম সাহায্য। এবং কেউ আসলে টেস্ট বা চেক করে না। কিন্তু তারা fake news নিয়ে কামাঞ্চুড়ি করে, ঠিক। আশা করি আপনি এই আর্টিকেলটি উপকারী পাবেন। আপনি যদি খুশি হন, আমাকে সাপোর্ট করুন, যাতে আমি কোথাও একটি সুন্দর সানি বিচে বসে থাকি যতক্ষণ প্রথম বিশ্বের ড্রামা অন্য জায়গায় 펼쳐। পারফরম্যান্স স্টাফ কিছু দিনে আসছে।
Cheers.
