Патч у вівторок видає Spectre Updates для процесорів AMD

Патч у вівторок видає Spectre Updates для процесорів AMD

Протягом останніх декількох місяців ми багато разів обговорювали виправлення Intel для Meltdown і Spectre. Загальне враження AMD від цих специфічних дефектів, як відомо, нижче, проте менший виробник процесорів зайняв більше часу, щоб доставити певні виправлення, ніж Intel. Сьогодні рішення для процесорів AMD також починають розгортатися, люб'язно надаючи Microsoft Patch вівторок.

По-перше, трохи грунтовки. Варіант 1 та Варіант 2 застосовуються до Spectre; атака варіант 3 класифікується як Meltdown і не вплинула на процесори AMD. AMD раніше розповсюджував патчі для Variant 1 через корпорацію Майкрософт, але варіант 2 вимагав важкого підйому як для Intel, так і для AMD.

Оновлення KB4093112 містить ряд виправлень системи безпеки. Ось розділ, що стосується AMD.

Надає підтримку для керування використанням непрямого галузевого прогнозного бар'єру (IBPB) в деяких процесорів AMD для зменшення CVE-2017-5715, Specter Variant 2 при переході від контексту користувача до контексту ядра (див. AMD Architecture Guidelines щодо контролю непрямого управління та AMD Оновлення безпеки для отримання додаткової інформації). Дотримуйтесь інструкцій, наведених у інструкціях KB4073119 для Windows Client (IT Pro), щоб дозволити використання IBPB в деяких процесорів AMD (процесорів) для пом'якшення Spectre Variant 2 при переході з контексту користувача до контексту ядра.

Рекомендоване виправлення AMD для Spectre Variant 2 полягає у використанні його Непрямого розрахункового бар'єру (IBPB), який описується таким чином:

Це лише MSR для запису, що обидва GP несправності, коли програмне забезпечення його читає, або якщо програма намагається записати будь-які біти в 63: 1. Коли біт нуль записується, процесор гарантує, що старі непрямі галузі не можуть вплинути на прогнозування непрямих галузей у майбутньому. Це стосується jmp безпосереднього зв'язку, зворотного зв'язку та повернення. Оскільки це обмежує процесор від використання всієї попередньої інформації про непрямі філії, він призначений для використання лише програмним забезпеченням при переході від одного користувача до іншого контексту користувача, який потребує захисту, або від одного гостя до іншого гостя.

Патч у вівторок видає Spectre Updates для процесорів AMD

Технологічний звіт зробив кілька швидких перевірок місць на ефективність впливу цих можливостей і завершив удар менше, ніж 3 відсотки. Чіпи AMD, здається, менш впливають загалом, ніж основні Intel, хоча останні чіпи Intel взяли відносно невеликий удар по більшості робочих навантажень. Патч варіанту 2 доступний для материнських плат, що походять від оригінального бульдозера в 2011 році; AMD не заявив, чи забезпечить виправлення для Phenom II або попередніх ядер. Як і Intel, компанія, можливо, зіткнулася з проблемами з підтримкою виробників материнських плат.

Як і в Intel, тільки патч Microsoft не вирішить цю проблему. Вам також знадобиться нова UEFI або BIOS від постачальника материнської плати. Слідкуйте за цими оновленнями; їх потрібно буде застосувати до патча для роботи. І весело може просто починати - Spectre не був однією атакою, або навіть двома атаками. Він являє собою цілий клас нових атак, які спрямовані на специфіку поведінки мікропроцесорів, щоб змусити їх виконувати операції, які вони не повинні. Ми можемо очистити цю безлад на довгі роки.

Читати далі

Intel запускає процесори AMD Radeon-Powered

Нові гібридні процесори Intel від Radeon + Kaby Lake очолюють на полицях магазинів. Ось як розбиваються товарні знаки та те, що вам потрібно знати.

Ціни процесора AMD Slashes Ryzen беруть на кофейне озеро Intel

AMD знижує ціни Ryzen у відповідь на запуск Intel Coffee Lake. Якщо ви переглядаєте новий процесор AMD, це може бути час для його придбання.

Дослідники виявили ще одну серйозну помилку безпеки в процесорах Intel

Дослідники з безпеки виявили ще один недолік процесорів Intel - цього разу пов'язана технологія Intel Active Management. Ще раз цей недолік може бути використаний для повного контролю за системою, незалежно від заходів безпеки, які користувач може використовувати.

Samsung тепер випускає 16Gbit GDDR6 для майбутніх графічних процесорів

Samsung прискорює виробництво GDDR6 з 18 Гбіт годин і новим процесовим вузлом.