Уязвимости Spectre оборачиваются для AMD не только аппаратными проблемами. На разработчика чипов был подан коллективный иск, в котором компания была обвинена в искусственном сдерживании падения курса своих акций с помощью умолчания о том, как сильно варианты атак под общим названием Spectre влияют на её чипы. Иск был подан в суд США в северном округе Калифорнии...
Как и большинство современных процессоров, однокристальные системы Apple A подвержены уязвимостям Meltdown и Spectre, которые требуют программных заплаток, снижающих вероятность атак и вместе с тем — производительность (в той или иной мере). Вполне в духе времени на компанию подали в суд в США разгневанные пользователи её продуктов — об этом сообщило издание MacRumors, ознакомившееся с...
Intel снова решила рассказать о влиянии на производительность ПК последних заплаток против уязвимостей Spectre и Meltdown. На этот раз она привела не общие слова, а таблицу с реальными замерами производительности. К сожалению, тесты проводились только на современных чипах Skylake, Kaby Lake и Coffee Lake. А ведь по словам Microsoft, наиболее сильный урон понесли системы на...
После распространения информации об уязвимостях Meltdown и Spectre, характерных для современных процессоров, исполнительный директор Intel Брайан Кржанич (Brian Krzanich) опубликовал заявление, в котором пообещал максимальную прозрачность в деле информирования общественности о ходе решения проблемы. После того, как ряд пользователей обновили прошивки своих материнских плат, участились случаи сбоев и самопроизвольных перезагрузок систем. Intel в курсе этой...
Как и остальные участники рынка, Apple тоже выпустила для своих операционных систем заплатки, призванные закрыть потенциальные уязвимости современных процессоров, связанные со спекулятивным исполнением команд. Ранее компания сообщила, что её однокристальные системы серии A, используемые в iPhone, iPad и Apple TV, тоже подвержены атакам Meltdown и Spectre. Брешь Meltdown компания закрыла ещё в обновлении iOS 11.2,...
Масштабы последствий от выявленных в современных процессорах уязвимостей, названных Meltown и Spectre, ещё предстоит оценить, но с каждым днём становится всё более очевидно: они будут весьма значительны. Разработчики ОС обещают заметное снижение производительности в результате заплаток, производители материнских плат выпускают новые прошивки и так далее. Причём всё это не даёт 100-процентной гарантии против атак. Похоже,...
На волне интереса публики к уязвимостям Meltdown и Spectre программист Брюс Доусон (Bruce Dawson), занимающийся сейчас в Google оптимизацией производительности и проверкой надёжности алгоритмов, решил рассказать историю о том, как обнаружил аналогичную архитектурную уязвимость процессора Xbox 360. В 2005 году он, как признаётся, жил и дышал этим чипом, пытаясь понять, как работает его конвейер, чтобы...
2018 год начался в IT-индустрии с публикации сведений о серьёзных архитектурных уязвимостях современных процессоров, которые находятся с нами на протяжении свыше двух десятков лет — Meltdown и Spectre. Наиболее интересно рядовым пользователям — как поведут себя их компьютеры с точки зрения производительности после обновления ОС и прошивки свежей BIOS для закрытия дыр безопасности? Заплатка для...
Как выяснилось, проблема уязвимостей, связанных со спекулятивным исполнением команд, затрагивает не только центральные, но и графические процессоры. Ускорители NVIDIA отличаются продвинутым алгоритмом предсказания ветвлений, и тоже подвержены атакам, которые были выявлены специалистами по безопасности в прошлом году и на днях стали известны публике и, как следствие, злоумышленникам. Итак, напомним: имеется три основных варианта уязвимостей. CVE-2017-5754...
