[hoome]

NVIDIA порекомендовала владельцам видеокарт GeForce оперативно обновить драйверы для своего железа

• Компанией NIVIDIA вновь обнаружены серьезные уязвимости в предыдущих версиях драйверов, поэтому она рекомендует пользователям своих видеоадаптеров срочно обновить драйверы. Эти уязвимости хакеры могут использовать, чтобы красть информацию владельцев либо удаленно управлять компьютером.

Обнаружена уязвимость, защита от которой обвалит производительность почти всех процессоров Intel и AMD

• Специалисты по безопасности из Школы инженерии и прикладных наук Университета Вирджинии сообщили, что существует возможность извлекать инструкции из так называемого кеша микроопераций (micro-op cache). В таком кеше, который есть как в процессорах Intel, так и в процессорах AMD (в процессорах Intel этот кеш есть с 2011 года) сохраняются простейшие инструкции по ветке предсказания ветвлений. Исследователи выявили механизмы, которые позволяют извлечь эти данные и с их помощью получить конфиденциальную информацию.
• Проблема в том, что уровень кеша микроинструкций намного ниже уровня, на котором работают уязвимости типа Spectre. Поэтому защита от уязвимостей Spectre не работает против новой уязвимости. Более того, поскольку новая уязвимость атакует более примитивный уровень в архитектурах процессоров, попытка её ослабить или закрыть самым серьёзным образом скажется на производительности процессоров как Intel, так и AMD.
• Исследователи сообщили о своём открытии всем заинтересованным разработчикам процессорных архитектур. Но сами они сомневаются, что подобную уязвимость можно будет закрыть патчами без серьёзного ухудшения производительности вычислительных систем.