Как и остальные участники рынка, Apple тоже выпустила для своих операционных систем заплатки, призванные закрыть потенциальные уязвимости современных процессоров, связанные со спекулятивным исполнением команд. Ранее компания сообщила, что её однокристальные системы серии A, используемые в iPhone, iPad и Apple TV, тоже подвержены атакам Meltdown и Spectre. Брешь Meltdown компания закрыла ещё в обновлении iOS 11.2,...
Масштабы последствий от выявленных в современных процессорах уязвимостей, названных Meltown и Spectre, ещё предстоит оценить, но с каждым днём становится всё более очевидно: они будут весьма значительны. Разработчики ОС обещают заметное снижение производительности в результате заплаток, производители материнских плат выпускают новые прошивки и так далее. Причём всё это не даёт 100-процентной гарантии против атак. Похоже,...
На волне интереса публики к уязвимостям Meltdown и Spectre программист Брюс Доусон (Bruce Dawson), занимающийся сейчас в Google оптимизацией производительности и проверкой надёжности алгоритмов, решил рассказать историю о том, как обнаружил аналогичную архитектурную уязвимость процессора Xbox 360. В 2005 году он, как признаётся, жил и дышал этим чипом, пытаясь понять, как работает его конвейер, чтобы...
2018 год начался в IT-индустрии с публикации сведений о серьёзных архитектурных уязвимостях современных процессоров, которые находятся с нами на протяжении свыше двух десятков лет — Meltdown и Spectre. Наиболее интересно рядовым пользователям — как поведут себя их компьютеры с точки зрения производительности после обновления ОС и прошивки свежей BIOS для закрытия дыр безопасности? Заплатка для...
Как выяснилось, проблема уязвимостей, связанных со спекулятивным исполнением команд, затрагивает не только центральные, но и графические процессоры. Ускорители NVIDIA отличаются продвинутым алгоритмом предсказания ветвлений, и тоже подвержены атакам, которые были выявлены специалистами по безопасности в прошлом году и на днях стали известны публике и, как следствие, злоумышленникам. Итак, напомним: имеется три основных варианта уязвимостей. CVE-2017-5754...
