Выступая на CES 2018, генеральный директор Intel Брайан Кржанич сделал воодушевляющее заявление. Он сказал, что у его компании есть свое отдельное решение для борьбы с уязвимостью Meltdown. Но есть и несколько нюансов. Кржанич пообещал, что в течение недели будет выпущено решение в какой-то форме для 90% процессоров. С остальными разберутся до конца января. Загвоздка в...
Сетевые накопители Western Digital имеют уязвимость, допускающую неавторизованный root-доступ. Проблема была обнаружена специалистом Джеймсом Берсегаем (James Bercegay), который в середине 2017 года сообщил о ней производителю. После того, как прошло шесть месяцев, были опубликованы подробные сведения и доказательство концепции работы эксплойта. К сожалению, до сих пор никаких исправлений не выпущено. Вход в систему Western Digital...
Уязвимости Meltdown и Spectre продолжают гадить пользователям современных устройств. Правда, на этот раз все же стоит винить Microsoft. Или AMD? В общем, из-за чьей-то ошибки обновление безопасности KB4056892 для Windows 10 превращает компьютеры с процессорами от «красных» в бесполезный металлолом. Иными словами, операционная система не запускается со странными симптомами. Форумы техподдержки Microsoft трещат по швам...
2018 год начался в IT-индустрии с публикации сведений о серьёзных архитектурных уязвимостях современных процессоров, которые находятся с нами на протяжении свыше двух десятков лет — Meltdown и Spectre. Наиболее интересно рядовым пользователям — как поведут себя их компьютеры с точки зрения производительности после обновления ОС и прошивки свежей BIOS для закрытия дыр безопасности? Заплатка для...
Как выяснилось, проблема уязвимостей, связанных со спекулятивным исполнением команд, затрагивает не только центральные, но и графические процессоры. Ускорители NVIDIA отличаются продвинутым алгоритмом предсказания ветвлений, и тоже подвержены атакам, которые были выявлены специалистами по безопасности в прошлом году и на днях стали известны публике и, как следствие, злоумышленникам. Итак, напомним: имеется три основных варианта уязвимостей. CVE-2017-5754...
Затронувшая всю индустрию уязвимость современных процессоров, связанная со спекулятивным исполнением команд и названная именами Meltdown и Spectre, ожидаемо не обошла и Apple. Вслед за другими крупными компаниями купертинцы опубликовали особую страницу с информацией о своих действиях по обеспечению безопасности продуктов и платформ. Прежде всего, яблочная компания признала, что затронуты в той или иной степени все...
Компания Apple опубликовала заявление, в котором говорится о том, что все устройства на macOS и iOS подвержены уязвимости процессоров. Таким образом Apple предупреждает пользователей об опасности скачивания приложений не из App Store до того момента, как компания устранит проблему. Помимо всех устройств на macOS и iOS, выявленная уязвимость также касается и системы tvOS (Apple TV). Ранее мы рассказывали вам о том, что в современных процессорах было обнаружено сразу две...
Исполнительный директор Intel Брайан Кржанич (Brian Krzanich) удачно продал значительную часть своих акций. Сделано это было до падения котировок, вызванных публикацией данных об уязвимости процессоров, связанных со спекулятивным исполнением команд. Она затрагивает почти все современные чипы, но решения Intel — в особой степени. Хотя общественность узнала о проблеме только сейчас, технологические лидеры отрасли были в...
Сведения о новом типе атак, которым в той или иной степени подвержены почти все современные процессоры (особенно чипы Intel) нарастают словно снежный ком. Сложно назвать область IT-индустрии, которая оказалась не затронута проблемой. Облачные платформы, операционные системы, браузеры, компиляторы, разработчики виртуальных машин и так далее. Мы уже рассказывали о реакции Intel, AMD, ARM, Google и Microsoft....
AMD вслед за Intel и ARM тоже опубликовала на своём сайте официальное заявление относительно потенциальной проблемы безопасности, связанной с архитектурами современных процессоров и методом спекулятивного исполнения команд. Напомним: согласно классификации специалистов, есть два основных типа атак — Meltdown (варианты 3 и 3а) и Spectre (варианты 1 и 2). Итак, по словам AMD, благодаря архитектурным особенностям...
