meltdown ve spectre

dünya basınını domine etmiş ve neredeyse son 10 yıldır üretilen tüm işlemcileri etkileyen en büyük güvenlik açığına verilen isim.
aslında bu durumu biraz açmak gerekiyor.
meltdown intel işlemcilerini ilgilendirirken spectre amd ve arm işlemcilerini kapsıyor.
ancak ikisinin de gün sonunda yaptığı aynı ve işlemcilerin mimari yapılarından kaynaklandığı için işletim sisteminden bağımsız çalışıyor.
yani windows, apple mac-os, linux vs bunların herhangi bir işlevi yok.
meltdown intel işlemcilerinde ki güvenlik açığının genel ismi.
bilindiği üzere günümüzde üretilen işlemciler eski işlemci mimarilerinden farklı olarak bir nevi yapay zeka barındırıyor. yani bir sonra ki adımınızı önceden tahmin ederek bunu kendi ön belleğine alıp uygulamanın daha hızlı çalışmasını sağlıyor. bu ev kullanıcılarından ziyade çok çekirdekli sanal sunucularda daha efektif çalışıyor.
normal şartta işlemciler herhangi bir komut kullanmadan bir sonra ki uygulama adımını gerçekleştiremezler. yani sizin ön belleğe veri çekmeniz için öncelikle uygulamanın ilk basamağının tetiklenmesi gerekiyor. böylece işlemci bir sonra ki adımınızı tahmin ederek çalışmalarınızın daha hızlı açılmasını sağlar.
meltdown tekniğinde işte bu tetiklemeye gerek duymadan sanal sunucu üzerinden herhangi bir bilgiyi sizin bilginiz ve kontrolünüz olmaksızın ön belleğe alıp oradan okunabilmesi ve alınması anlamı taşıyor. hatta çok çekirdekli büyük sunucu sistemlerinde iki ayrı şirketin sanal sunucuları arasından bilgi alışverişi bu şekilde çalınabilir duruma geliyor. zaten olayın bu kadar ciddi patlamasında ki sebep de bu.
spectre ise amd ve arm işlemcilerin de ki güvenlik açığı sistemin genel adı. uygulamaların normal şartta erişemeyeceği ön bellek üzerinde ki verilerin okunması ve çalınmasına dayanıyor. bu işlem çoklu yonga mimarilerine dayandığından dolayı yamanması daha zor ve zahmetli. hatta arm işlemcileri de barındırdığından cep telefonları, tabletler hatta ve hatta evlerinizde kullandığınız arm tabanlı router modemler bile bu açıktan etkileniyor.