Виявлено новий варіант Specter, який впливає на AMD, ARM та Intel

Новий варіант нападів Spectre був виявлений, і він вражає процесорів від AMD, ARM і Intel. Нова атака варіанта 4 була розкрита Microsoft, Google та самим Intel. Новий експлойт не вважається таким же поганим, як і деякі з попередніх нападів, про які ми говорили, але, як завжди, ваш вплив на проблему буде залежати від типу робочих навантажень, які ви запускаєте. Як ми вже говорили, ця атака знову спрямована на аспект спекулятивного виконання - в цьому випадку це називається Обмеження спекулятивного магазину (SSB).

Ось як Microsoft описує проблему:

SSB виникає через оптимізацію процесора, що дозволяє забезпечити спекулятивне виконання інструкцій з потенційно залежною навантаження перед старшим магазином. Зокрема, якщо навантаження передбачається як не залежить від попереднього магазину, то навантаження може бути спекулятивно виконано перед магазином. Якщо прогноз невірний, це може призвести до того, що завантаження завантажує застарілі дані і, можливо, пересилає ці дані на інші залежні мікро-операції під час спекуляцій. Це може потенційно призвести до спекулятивного виконання стороннього каналу та розкриття конфіденційної інформації.

Загальний ризик у цьому випадку вважається низьким. SSB може надати зловмиснику доступ до даних, що зберігаються в місцях пам'яті, які вони не повинні знати, але це не дозволяє їм записувати дані, і для використання атаки потрібно, щоб зловмисник міг запускати код на комп'ютері жертви. Неправильна новина полягає в тому, що якщо SSB представляє ризик для ваших систем, це може призвести до досягнення ефективності. Результати випробувань показують, що Варіант 4 може вплинути на ефективність процесора в будь-якому місці від 2 до 8 відсотків залежно від відповідного тесту. Наразі основні постачальники рекомендують користувачам вимкнути виправлення, якщо вони не знають, що вони мають певну причину, щоб уникнути його. AMD, схоже, слідувати цим інструкціям.

У своєму оновленні Intel пише:

Ми вже доставили оновлення мікрокоманд для Variant 4 в бета-версію для виробників систем OEM та системного програмного забезпечення, і ми очікуємо, що він буде випущений у виробництво BIOS та оновлення програмного забезпечення протягом найближчих тижнів. Це пом'якшення буде встановлено за замовчуванням, надаючи клієнтам можливість включити його. Ми очікуємо, що більшість постачальників програмного забезпечення також використовуватимуть параметр "за замовчуванням". У цій конфігурації ми не спостерігали ніякої продуктивності ...

Це ж оновлення включає також мікрокод, який стосується варіанта 3a (Rogue System Register Read), який раніше публічно документував Arm * у січні. Ми не спостерігали жодного значного впливу продуктивності на клієнтські або серверні орієнтири з варіантом 3a пом'якшення наслідків. 3 Ми разом включили ці два мікрокоди разом, щоб спростити процес для наших партнерів галузі та клієнтів. Це те, що ви побачите, як ми продовжуємо, оскільки ми визнаємо, що більш прогнозований та об'єднаний процес оновлення буде корисним для всієї екосистеми.

Незрозуміло, коли ми будемо робити з Spectre patches. Оскільки вихідна атака визначила цілий клас методів атаки процесорів, які займаються спекулятивним виконанням, ми можемо вирішити цю проблему в наступні роки. Intel обіцяла оновлення програмного забезпечення для вирішення певних проблем із майбутніми поколіннями процесорів; це незрозуміло, чи буде AMD слідкувати за цим прикладом та запровадити скорочення в Ryzen 2 чи ні.

Читати далі

AMD збиває рекорди доходу як Zen 3, Xbox Series X, PS5 Ramp Up

Результати AMD у третьому кварталі 2020 року є, і результати в кожному конкретному випадку відмінні для компанії.

Samsung, Стенфорд, побудував 10 000 PPI дисплей, який міг би змінити VR, AR

Запитайте тих, хто провів у гарнітурі VR більше кількох хвилин, і вони згадають про ефект дверей на екрані. Це може назавжди його усунути.

Астрономи виявили планету-шахраю, яка блукає по Галактиці, розміром із землю

Астрономи ідентифікували понад 4000 екзопланет, що обертаються навколо інших зірок, але лише кілька "планет-шахраїв", які блукають по галактиці без зірки, щоб подзвонити додому. Нове дослідження стверджує, що помітило один із цих світів, і це може бути маленький кам’янистий світ, такий як Земля.

RISC-V навшпиньки до основного потоку завдяки платформі розробників SiFive, високопродуктивний процесор

RISC V продовжує проникати на ринок, цього разу завдяки дешевшій та повнофункціональнішій тестовій материнській платі.