Классический форум-трекер
canvas not supported
Нас вместе: 4 248 045


Совeтуeм установить VPN чтобы скрыть Ваш IP-адрес

AMD обнаружила 31 новую уязвимость в своих процессорах Ryzen и EPYC


Страницы:   Пред.  1, 2, 3 
 
RSS
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Компьютеры и комплектующие -> Компьютерные новости
Автор Сообщение
Romanukjr ®
Uploader 100+
 
Стаж: 15 лет 2 мес.
Сообщений: 1862
Ratio: 1821.488
Раздал: 429.2 TB
Поблагодарили: 16499
69.47%
Откуда: Москва
nnm-club.gif
Компания AMD обновила информацию об уязвимостях в своих процессорах. В список добавлены данные о 31 уязвимости, которые, в том числе, затрагивают потребительские процессоры Ryzen и серверные EPYC. Разработчики также опубликовали список версий библиотеки AGESA, в которых реализованы исправления для закрытия выявленных уязвимостей.

Библиотека инструкций AMD Generic Encapsulated Software Architecture используется производителями материнских плат для создания прошивок BIOS. Хотя AMD предоставила OEM-производителям доступ к новым версиям AGESA, сроки появления прошивок BIOS с исправлениями обнаруженных уязвимостей зависят от производителей плат. Это означает, что пользователям, которых затрагивает данная проблема, стоит самостоятельно проверить наличие актуальной версии BIOS, которые обычно публикуются на сайтах производителей материнских плат.

Согласно опубликованным данным, три уязвимости затрагивают настольные и мобильные версии потребительских процессоров Ryzen. Они могут эксплуатироваться путём взлома BIOS или же через атаку на загрузчик AMD Secure Processor (ASP). Уязвимости затрагивают настольные версии процессоров AMD Ryzen 2000, а также гибридные чипы Ryzen 2000G и 5000G со встроенной графикой (Raven Ridge и Cezanne). Кроме того, затронуты процессоры AMD Threadripper 2000 и 3000, а также многочисленные мобильные процессоры Ryzen 2000, 3000, 5000, 6000 и Athlon 3000.

Остальные 28 уязвимостей, четыре из которых имеют высокую степень серьёзности, затрагивают серверные процессоры EPYC. Уязвимости могут эксплуатироваться злоумышленниками для проведения атак разного типа, включая удалённое выполнение кода и кражу данных.

growol
Стаж: 2 года 9 мес.
Сообщений: 1273
Ratio: 1.923
100%
dimitriy7
Ясное дело заплатки пишутся не с целью устранить архитектурный дефект, а предотвратить его эксплуатацию. Если говорить о роли операционной системы, то тут лишь вопрос насколько просто заюзать эту дыру её же средствами )
afterploid
Стаж: 10 лет 10 мес.
Сообщений: 24
Ratio: 50.947
100%
paramedik1 писал(а): Перейти к сообщению
Jackers писал(а): Перейти к сообщению

Только если из вас песочек сыпется.
Сейчас эти понятия взаимозаменяемы: пишущая машина (разг. прост. совр. «печатная машинка»).


Кстати пишущая она называется из-за того что печатная это та что в типографии стоит. Но тем с кого песок ещё не сыплется этого знать не обязательно, у них смартфон есть.
В типографии не машинка, а станок.
Михаил
 
Стаж: 14 лет
Сообщений: 21356
Ratio: 22.972
100%
afterploid писал(а): Перейти к сообщению
В типографии не машинка, а станок.
btno
Стаж: 13 лет 5 мес.
Сообщений: 534
Ratio: 6.003
0.94%
italy.gif
Скоро вам также придется менять аппаратное обеспечение. Я меняю его каждые пять лет, потому что до пяти лет уже был большой срок службы, хотя, конечно, я мог бы еще пользоваться им в течение 10 лет, но 10 лет использования одного и того же утюга уже сродни мазохизму. Но если вы уже запланировали для себя апгрейд своего компьютера, делать это со всеми вещами становится все более и более невесело, потому что цены просто устремились в заоблачные перспективы, а сама капитализация становится всё мерзостнее и эксплуатация любого обородувания в последнее время еще больше скатилась в убытк из-за непрекращающихся политических дебатов. AMD или INTEL, мне всегда было нас*ать на эти аббревиатуры, потому что я всегда выбирал эффективность в отношении мощности из расчета цены. Что касается последних политик, то между ними явно существует сговор: стоит только одному из них изменить ценовую политику, и остальные не заставят себя долго ждать. Меня это так бесит, что просто не понимаю тех юзеров кому эта вся политота с нато и всякими цру вставляет, что они там уже сегодня себя охотно завербовали. Но я с полной уверенностью сказать, что их работа не ограничивается слежкой за передвижением войск противника, т.к. всё больше шпионят за своими союзниками....
simondemon
Стаж: 14 лет 1 мес.
Сообщений: 159
Ratio: 8.19
Поблагодарили: 15
27.2%
Откуда: Волгоград
zimbabwe.gif
growol писал(а): Перейти к сообщению
сейчас прочитал контейнеры тоже не спасают от дырок в архитектуре процессора. Весь этот контейнерный тренд, что мы наблюдаем в хромоси, андроиде, линуксовых специальных дистров, винда по любому не не может противостоять таким атакам. Выход один - заплатки

Сколько было поначалу возмущений в инете по поводу потерянной производительноси от этих дыр, а теперь хоть кто-нить из пользователей винды удалил у себя эти апдейты? Никто )


Ващет постоянно удаляю:D
Jackers
Стаж: 8 лет 3 мес.
Сообщений: 1382
Ratio: 3.244
97.1%
russia.gif
paramedik1 писал(а): Перейти к сообщению
Jackers писал(а): Перейти к сообщению

Только если из вас песочек сыпется.
Сейчас эти понятия взаимозаменяемы: пишущая машина (разг. прост. совр. «печатная машинка»).

Кстати пишущая она называется из-за того что печатная это та что в типографии стоит.

Так было раньше, но со временем термины "пишущая" и "печатная" стали взаимозаменяемы.
paramedik1 писал(а): Перейти к сообщению

Но тем с кого песок ещё не сыплется этого знать не обязательно, у них смартфон есть.

У вас тоже есть смартфон, чтобы посмотреть на печатные машинки и перестать выдумывать.
peddy
Только чтение
Стаж: 10 лет 11 мес.
Сообщений: 457
Ratio: 6.806
4.48%
canada.gif
скупой платит дважды
kRONiCXXII
Стаж: 12 лет 7 мес.
Сообщений: 1184
Ratio: 3.278
100%
Откуда: Россия
russia.gif
Ооо, от АМД не часто слышно такие новости.
Перехватили эстафету от Интел. Молодцы!
Продавать новые!, продавать новые!
Показать сообщения:   
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Компьютеры и комплектующие -> Компьютерные новости Часовой пояс: GMT + 3
Страницы:   Пред.  1, 2, 3
Страница 3 из 3