13 вразливостей мікроархітектури AMD Zen: реальна загроза чи брудна гра?

Учора світ IT-індустрії сколихнув прес-реліз ізраїльської компанії CTS Labs, в якому вона повідомила про нібито виявлені 13 критичних вразливостей у мікроархітектурі AMD Zen, які, на її думку, настільки ж небезпечні, як Meltdown і Spectre. Їм схильні не тільки процесори серій AMD Ryzen, Ryzen Pro, Ryzen Mobile і AMD EPYC, але також GPU AMD Vega і чіпсети AMD 300-ї серії.

Коротко пройдемося по «виявлено» CTS Labs вразливостей, які вона поділила на чотири класи.

• «Masterkey» - використовує уразливості функції Secure Boot для зміни цілісності або структури BIOS, щоб у подальшому отримати доступ до Secure Processor.
• «Ryzenfall» - при наявності адміністративних прав дозволяє розмістити шкідливий код в Secure Processor працюючої системи, виконання якого буде здійснюватися непомітно для антивірусних програм. Навіть перевстановлення ОС у такому випадку не допоможе. Оскільки GPU AMD Vega також використовують у своїй структурі Secure Processor, то і вони схильні до цього класу вразливостей.
• «Fallout» - характерний виключно для серверів під управлінням AMD EPYC. Як і Ryzenfall, вимагає наявності адміністративних прав, дозволяючи зловмисникам отримувати доступ до областей системної пам'яті, де знаходиться Windows Isolated User Mode/Kernel Mode (VTL1) і Secure Management RAM.
• «Chimera» - цей клас пов'язують з чіпсетами AMD 300-ї серії. Дослідники заявляють, що при їх розробці був залишений «чорний хід», який дозволяє зловмисникам отримати доступ до чіпсету і використовувати рушій DMA (Direct Memory Access) для читання/запису системної пам'яті і ін'єкції будь-якого шкідливого коду в ОС.

Ось коротко те, чим поділилися фахівці компанії CTS Labs, причому не тільки з AMD. Свій звіт вони направили в Microsoft, HP, Dell і деякі інші компанії.

Що ж не так у цьому дослідженні?

По-перше, в IT-індустрії прийнято давати компанії мінімум 90 днів для вивчення знайдених проблем/вразливостей, перед тим, як публікувати звіт у пресі. Наприклад, команда Google Project Zero ще в середині 2017 роки провела дослідження на предмет уразливості процесорів до погроз Spectre і Meltdown і в конфіденційному порядку поділилася інформацією з Intel і іншими ключовими гравцями. Відкрита публікація відбулася лише на початку 2018 року. У даному ж випадку CTS Labs дала AMD лише 24 години на ознайомлення і відразу винесла все на публіку.

По-друге, нам так і не вдалося зайти на офіційний сайт цієї ізраїльської компанії за посиланням, яку надає LinkedIn-профіль її засновника і виконавчого директора. Але в тому ж LinkedIn у компанії значаться лише 3 співробітника, а сама вона була заснована в 2017 році, хоча в описі йдеться про 16 роках досвіду в сфері кібербезпеки (можливо, мається на увазі сумарний досвід її співробітників). Тому не дивно, що AMD у своїй реакції на публікацію цього звіту зазначає, що раніше про цю компанію вона і не чула. А вже сам факт того, що така мала команда змогла за короткий термін роботи разом знайти 13 серйозних вразливостей викликає деякий скептицизм.

З дуже різкою заявою з приводу того, що відбувається, виступив Лінус Торвальд, який у своєму пості в Google+ звинуватив світ IT-безпеки в пробитті нового дна, у продажності і в тотальній корупції. Він підкреслив, що серйозно сприймати такі звіти не можна.

Цілком логічним виглядає припущення, що це цілеспрямована атака на AMD з метою очорнити її репутацію в очах користувачів і партнерів або посіяти паніку на ринку, щоб знизити вартість акцій AMD і скупити їх за привабливішою ціною.

А яка ваша думка з цього приводу?

https://www.techpowerup.com
Сергій Буділовський

Нова версія 49-дюймового монітора Philips Brilliance 492P8 з роздільною здатністю 5120 х 1440

У рамках виставки IFA 2017 був представлений монітор Philips Brilliance 492P8, побудований на основі зігнутої VA-панелі з радіусом кривизни 1800 мм і дозволом 3840 х 1080. Тепер же ця модель готується до дебюту на американському ринку, і розробник вирішив внести в неї одну істотну зміну - підвищити роздільну здатність до 5120 х 1440 при збереженні співвідношення сторін 32:9.

Сама ж модель Philips Brilliance 492P8 розроблена для тих користувачів, яким потрібний величезний екранний простір для роботи або розваг, наприклад, для трейдерів, фінансистів, дизайнерів, творців аудіо- або відеоконтенту або просто кіноманів. Новинка може похвалитися широкими кутами огляду (178°), високою яскравістю (600 кд/м²) і великою статичною контрастністю (5000:1).

У наборі зовнішніх інтерфейсів Philips Brilliance 492P8 присутні порти DisplayPort, HDMI, USB-C, VGA, USB 3.0 і Ethernet. Новинка вже відзначена нагородою iF Design Award і дебютує на ринку в четвертому кварталі поточного року.

https://www.techpowerup.com
Сергій Буділовський

Крипто нагрівач Qarnot QC-1 дозволяє опалювати приміщення при майнінгу

Звичайні майнінгові ферми конвертують електроенергію в криптовалюту, а тепло, яке при цьому виділяється, не використовується. Французька компанія Qarnot вирішила змінити ситуацію і додати майнінгу привабливості за допомогою крипто нагрівача Qarnot QC-1. Він дозволяє використовувати тепло для обігріву приміщення, що виділяється в процесі видобутку криптовалюти.

Загальні розміри новинки становлять 650 х 625 х 150 мм. Вона виготовлена ​​з алюмінію і дерева. Маса всієї конструкції становить 27 кг. Тип використовуваного процесора, модель материнської плати і характеристики інших комплектуючих не анонсуються. Відомо лише те, що всередині знаходяться дві 8-гігабайтні відеокарти SAPPHIRE NITRO+ Radeon RX 580 із загальною продуктивністю 60 MH/s. При цьому використовується виключно пасивне охолодження внутрішніх компонентів шляхом передачі тепла на корпус завдяки чому і відбувається нагрівання приміщення в повністю тихому режимі роботи Qarnot QC-1.

У нормальному режимі новинка генерує 450 Вт тепла, але можна активувати режим підвищеної продуктивності і досягти позначки в 650 Вт. У цілому можливостей Qarnot QC-1 досить для обігріву приміщення площею 20 м², а процес установки і настройки займе мінімум часу: необхідно лише закріпити крипто обігрівач на стіні, підключити до розетки живлення і до інтернету шляхом Ethernet-кабелю, а також ввести адресу вашого крипто гаманця в мобільному додатку. Останнє також дозволяє моніторити ключові параметри новинки і стежити за курсом криптовалюти (Bitcoin, Litecoin, Ethereum), яка видобувається.

Вартість Qarnot QC-1 становить €2900, а гарантія - 1 рік. Якщо замовити пристрій до 20-го березня, то Qarnot обіцяє виконати замовлення до 20-го червня.

https://www.techpowerup.com
Сергій Буділовський

Нова лінійка карт пам'яті Kingston Canvas об'ємом до 512 ГБ

Інформації з кожним днем ​​стає все більше, тому зростає потреба в ємних носіях для її зберігання або транспортування. Для цього компанією Kingston була розроблена нова лінійка карт пам'яті - Kingston Canvas, яка представлена ​​в трьох серіях: Kingston Canvas Select, Kingston Canvas Go! і Kingston Canvas React. До їх складу увійшли моделі SD і microSD з підтримкою 10-ого класу швидкісних характеристик для покриття широкого спектру споживчих потреб.

Серія Kingston Canvas Select створена в якості надійного помічника при фото- і відеозйомці за допомогою смартфонів, фотоапаратів або відеокамер. До її складу увійшли SD-моделі об'ємом до 128 ГБ і microSD ємністю до 256 ГБ. Усі вони підтримують стандарт UHS-I, забезпечуючи швидкість читання до 80 МБ/с.

Серія Kingston Canvas Go! більше підійде для екшн-камер, дронів або якісних фотоапаратів, адже підтримку UHS-I U3 забезпечують достатні швидкісні показники (до 90 МБ/с при читанні і до 45 МБ/с при записі) навіть для зйомки 4K-відео. До її складу увійшли моделі SD об'ємом до 512 ГБ і microSD ємністю до 128 ГБ.

Якщо ж цих показників продуктивності вам недостатньо, тоді зверніть увагу на серію Kingston Canvas React. Вона включає в себе SD-карти ємністю до 256 ГБ і microSD об'ємом до 128 ГБ, у яких швидкість читання досягає 100 МБ/с, а записи - 80 МБ/с завдяки підтримці стандарту UHS-I U3.

Вартість новинки поки не повідомляється, але в продаж вони надійдуть з довічною гарантією.

https://www.techpowerup.com
Сергій Буділовський

Розпродаж ігор у GOG.com - знижки досягають 90%

Інтернет-магазин GOG.com порадував черговим розпродажем, який приурочений дню святого Патрика і триватиме до 20 березня. За цей тиждень користувачам пропонується більше 300 ігор з відмінними знижками, які доходять до 90%. Наприклад, Sherlock Holmes: The Devil's Daughter можна купити з 70%-ою знижкою, STAR WARS: Knights of the Old Republic II - з 75%-ою, а STAR WARS: The Force Unleashed II стала дешевше на 60%.

Також можна зіграти в своєрідну лотерею, купуючи капелюхи лепреконів за $0,99. Під кожною з них знаходиться гра-сюрприз, якої ще немає у вашій бібліотеці. На думку організаторів, це відмінний спосіб розширити свій кругозір і спробувати щось нове. Крім того, вартість капелюхи завжди нижче, ніж витягнуті з неї ігра, тому купувати їх вигідно.

https://www.gog.com
Сергій Буділовський

ASUS MG248QE - ігровий монітор початкового рівня

Далеко не всі користувачі можуть дозволити собі високофункціональний ігровий монітор серії ASUS ROG. Для користувачів з обмеженим бюджетом в арсеналі тайванської компанії є більш доступні серії, наприклад, ASUS MG, яка днями поповнилася черговою новинкою - ASUS MG248QE.

В її основі знаходиться 24-дюймова TN-панель з традиційно низькими кутами огляду (170°/160°), роздільною здатністю Full HD і високою швидкістю реакції матриці (1 мс). Яскравість досягає 350/м², а частота вертикальної розгортки - 144 Гц. У парі з підтримкою технології AMD FreeSync це забезпечує чітку картинку без видимих ​​артефактів навіть в умовах динамічних ігор. Для підставки заявлена ​​можливість нахилу екрану (-5 ° ... +33°) і повороту у вертикальній площині (Pivot: -90°...90°). Зазвичай у таких випадках підставка дозволяє також змінювати положення висоти і повертати в горизонтальній площині (Swivel), але на офіційному сайті про це не згадується. А ось підтримка кронштейну VESA присутній.

У наборі зовнішніх інтерфейсів ASUS MG248QE доступні порти HDMI 1.4, DisplayPort 1.2, DVI-D і 3,5-мм аудіо. Також новинка може похвалитися рядом корисних технологій: GamePlus, GameVisual, Flicker free, Low Blue Light, VividPixel, Extreme Low Motion Blur і іншими. Очікується, що її цінник складе $250 - $280.

https://www.techpowerup.com
https://www.asus.com
Сергій Буділовський

Корпус CORSAIR Obsidian Series 1000D формату Super Tower

З 2013-ого року флагманом лінійки корпусів CORSAIR Obsidian Series залишалася модель CORSAIR Obsidian Series 900D, але тепер їй на зміну прийшла CORSAIR Obsidian Series 1000D. Вона виготовлена ​​у форматі Super Tower і характеризується великими розмірами (693 х 307 х 697 мм), а також значною масою (29,5 кг), оскільки виготовлена ​​з поєднання сталі, алюмінію і загартованого скла.

Усередині CORSAIR Obsidian Series 1000D знайдеться місце для материнських плат формату SSI-EEB, E-ATX, ATX, microATX і Mini-ITX з максимум вісьмома горизонтальними слотами розширення і двома вертикальними. Висота процесорного кулера обмежена відміткою в 180 мм, а довжина відеокарти не повинна перевищувати 400 мм. Шість посадкових місць можна використовувати під 2,5-дюймові накопичувачі і ще п'ять - під 3,5-дюймові. Тобто всередині досить простору для збірки дуже потужних систем.

Для ефективної циркуляції повітря можна встановити до 13 вентиляторів: вісім 120-мм на передню панель, три 140-мм на верхню і два 120-/140-мм на задню. При бажанні ці посадкові місця можна використовувати для монтажу радіаторів СВО. У наборі ж зовнішніх інтерфейсів є два порти USB 3.1 Type-C, чотири USB 3.1 Type-A і пара 3,5-мм аудіо. У продаж CORSAIR Obsidian Series 1000D надійшов з рекомендованим цінником $499,99.

https://www.techpowerup.com
Сергій Буділовський

Зовнішній накопичувач Dell Portable Thunderbolt 3 SSD зі швидкістю читання 2800 МБ/с

У продаж надійшов один з найшвидших портативних зовнішніх дисків - Dell Portable Thunderbolt 3 SSD. Це твердотільний накопичувач об'ємом 500 ГБ або 1 ТБ із зовнішнім інтерфейсом Thunderbolt 3 (використовується роз'єм USB Type-C), що забезпечує пропускну здатність на рівні 40 Гбіт/с. Цілком імовірно, усередині використовується рішення з інтерфейсом M.2 PCIe, оскільки максимальна послідовна швидкість запису заявлена ​​на рівні 1100 МБ/с, а читання - 2800 МБ/с.

Dell Portable Thunderbolt 3 SSD виготовлений у стильному сріблястому корпусі. Його розміри становлять усього 98,8 х 48 х 19 мм, а маса - 61 грам. Це забезпечує легкість і простоту транспортування. До того ж SSD менш чутливі до струсів, ударів і вібрації, ніж HDD, що підвищує безпеку даних. З іншого боку, вони поки ще дорожче. Зокрема, 500-гігабайтний варіант Dell Portable Thunderbolt 3 SSD обійдеться покупцеві в $439,99, а за 1-терабайтний доведеться викласти $799,99.

http://www.dell.com
Сергій Буділовський