Форма входаФорма входа

16+
...
10 oCпеременная облачность

20 апреля

18:00
.
Температура: 9 ... 10°C
Ветер юго-восточный, 4.15 м/с
21:00
.
Температура: 5 ... 9°C
Ветер юго-восточный, 3 м/с

21 апреля

00:00
.
Температура: 4 ... 6°C
Ветер юго-восточный, 2.37 м/с
03:00
.
Температура: 4 ... 4°C
Ветер юго-восточный, 2.14 м/с
06:00
.
Температура: 5 ... 5°C
Ветер восточный, 2.15 м/с
09:00
.
Температура: 9 ... 9°C
Ветер восточный, 4.87 м/с
12:00
.
Температура: 13 ... 13°C
Ветер восточный, 6.4 м/с
15:00
.
Температура: 15 ... 15°C
Ветер восточный, 6.47 м/с
18:00
.
Температура: 15 ... 15°C
Ветер восточный, 7 м/с
21:00
.
Температура: 13 ... 13°C
Ветер восточный, 6.16 м/с

22 апреля

00:00
.
Температура: 12 ... 12°C
Ветер восточный, 5.76 м/с
03:00
.
Температура: 12 ... 12°C
Ветер восточный, 5.02 м/с
06:00
.
Температура: 12 ... 12°C
Ветер восточный, 4.26 м/с
09:00
.
Температура: 15 ... 15°C
Ветер юго-восточный, 4.74 м/с
12:00
.
Температура: 17 ... 17°C
Ветер юго-восточный, 5.01 м/с
15:00
.
Температура: 17 ... 17°C
Ветер юго-восточный, 6.64 м/с
18:00
.
Температура: 10 ... 10°C
Ветер южный, 6.12 м/с
21:00
.
Температура: 7 ... 7°C
Ветер южный, 5.72 м/с

23 апреля

00:00
.
Температура: 7 ... 7°C
Ветер южный, 5.44 м/с
03:00
.
Температура: 6 ... 6°C
Ветер южный, 4.83 м/с
06:00
.
Температура: 5 ... 5°C
Ветер западный, 3.14 м/с
09:00
.
Температура: 8 ... 8°C
Ветер западный, 3.07 м/с
12:00
.
Температура: 11 ... 11°C
Ветер западный, 2.68 м/с
15:00
.
Температура: 12 ... 12°C
Ветер западный, 2.93 м/с
18:00
.
Температура: 11 ... 11°C
Ветер северо-западный, 2.81 м/с
21:00
.
Температура: 7 ... 7°C
Ветер северо-западный, 1.4 м/с

24 апреля

00:00
.
Температура: 5 ... 5°C
Ветер северо-западный, 1.18 м/с
03:00
.
Температура: 4 ... 4°C
Ветер северо-западный, 1.23 м/с
06:00
.
Температура: 4 ... 4°C
Ветер северный, 1.27 м/с
09:00
.
Температура: 10 ... 10°C
Ветер северо-восточный, 1.65 м/с
12:00
.
Температура: 14 ... 14°C
Ветер северо-восточный, 2.31 м/с
15:00
.
Температура: 15 ... 15°C
Ветер восточный, 2.65 м/с
18:00
.
Температура: 14 ... 14°C
Ветер восточный, 2.85 м/с
21:00
.
Температура: 9 ... 9°C
Ветер восточный, 2.73 м/с

25 апреля

00:00
.
Температура: 9 ... 9°C
Ветер восточный, 3.56 м/с
03:00
.
Температура: 9 ... 9°C
Ветер юго-восточный, 4.4 м/с
06:00
.
Температура: 8 ... 8°C
Ветер юго-восточный, 4.46 м/с
09:00
.
Температура: 10 ... 10°C
Ветер юго-восточный, 5.26 м/с
12:00
.
Температура: 10 ... 10°C
Ветер юго-восточный, 5.82 м/с
15:00
.
Температура: 12 ... 12°C
Ветер юго-восточный, 6.26 м/с
доллар -0.65 usd евро -0.95 euro юань -0.1 CNY бел. руб. -0.07 byn
wishlist 0 Список избранного
Обновлен раздел ПЛАТНОГО РАЗМЕЩЕНИЯ.
Талдом

главный редактор

+7 (925) 755-71-67

для справок

+7 (977) 273-21-73

Во всех чипах AMD на Zen 2 нашли уязвимость

date 25 июля 2023 21:53
Просмотров 147
Отзывов 0
user

Уязвимость Zenbleed охватывает весь ассортимент чипов на Zen 2 и позволяет украсть защищённую информацию, включая ключи шифрования и логины пользователей.

Тэвис Орманди (Tavis Ormandy), исследователь из Google Information Security, сообщил сегодня о новой уязвимости, которую он обнаружил в процессорах AMD с архитектурой Zen 2. Атака не требует физического доступа к компьютеру и может быть выполнена даже через вредоносный JS-скрипт на веб-странице.

Орманди сообщил об этой проблеме в AMD 15 мая 2023 года. По его словам, AMD уже выпустила патчи для уязвимых систем, но эксперты пока не подтвердили наличие в последних выпущенных прошивках нужных исправлений. Также пока отсутствуют рекомендации по безопасности от AMD с подробным описанием проблемы. Компания обещала опубликовать эту информацию сегодня, но пока не прокомментировала статус исправлений.

Уязвимость зарегистрирована как CVE-2023-20593 и позволяет осуществлять кражу данных со скоростью 30 Кбайт на ядро в секунду, что обеспечивает достаточную пропускную способность для кражи конфиденциальной информации, проходящей через процессор. Эта атака работает со всем программным обеспечением, запущенным на процессоре, включая виртуальные машины, песочницы, контейнеры и процессы. Способность этой атаки считывать данные между виртуальными машинами особенно опасна для поставщиков и пользователей облачных услуг.

По словам Орманди, затронуты все процессоры Zen 2, включая серверные EPYC Rome:

• Процессоры AMD Ryzen 3000;
• Процессоры AMD Ryzen PRO 3000;
• Процессоры AMD Ryzen Threadripper 3000;
• Процессоры AMD Ryzen 4000 с графикой Radeon;
• Процессоры AMD Ryzen PRO 4000;
• Процессоры AMD Ryzen 5000 с графикой Radeon;
• Процессоры AMD Ryzen 7020 с графикой Radeon;
• Процессоры AMD EPYC Rome.

Атака может быть осуществлена посредством выполнения непривилегированного произвольного кода. Орманди опубликовал репозиторий исследований безопасности и код эксплойта. При атаке используется функция оптимизации слияния XMM регистра с последующим его переименованием. В результате происходит ошибка предсказания vzeroupper. Основные операции, такие как strlen, memcpy и strcmp, будут использовать векторные регистры, поэтому злоумышленник может эффективно отслеживать эти операции, происходящие в любом месте системы, неважно, в других виртуальных машинах, песочницах, контейнерах или процессах.

«Это работает, потому что регистровый файл используется всеми на одном физическом ядре. На самом деле два гиперпотока даже используют один и тот же файл физического регистра», — говорит Орманди. Он пояснил, что ошибка может быть исправлена с помощью патчей, но это может привести к снижению производительности, поэтому Орманди настоятельно рекомендует обновить микрокод. Доступность обновлённых прошивок пока официально не подтверждена.

 

источник: tomshardware

commentОтзывы

Добавить комментарий

Список избранногоСписок избранного