Главное

Экономика

Бизнес

Финансы

Политика

Последние новости

18:24 Американская учительница пожертвовала почку школьнице

18:23 В России выявили парадокс взятки

18:22 Названы марки опасного сливочного масла

18:21 Госдума добралась до биткоинов

18:17 Мисс США впервые за много лет стала блондинка

18:17 Назван размер груди самых счастливых женщин

18:15 В ДНР возобновились бои

ЦБ РФ	22 мая	с 23 мая	+ / -
USD	62.5327	61.2610	-1.2717
EUR	73.3321	72.2390	-1.0931
GBP	83.9189	82.5553	-1.3636

Наличная валюта
22 мая с 18:00	покупка		продажа
22 мая с 18:00	макс.	средн.	мин.	средн.
USD	61.16	61.16	61.59	61.59
EUR	72.16	72.16	72.89	72.89

Торги в СЭЛТ ММВБ
Инструмент	Дата время	Сделка	+/- %
USDTOD UTS	22 мая 17:45	61,1675	-1,31
USDTOM_UTS	22 мая 18:00	61,17	-0,7
EURRUB TOD	22 мая 15:00	72,4075	-1,12
EURRUB TOM	22 мая 18:00	72,0375	-0,79

Нефть	Дата	Знач.	+/- %
BRENT	22.05 18:00	80,39	+1,48
WTI	22.05	72,72	+0,51

Индексы


	ММВБ	22.05/18:15	2328,52	-0,18%
	РТС	22.05/18:15	1199,07	+0,6%
	DJIA	21.05/23:30	25012,19	+1,2%
	NASD	21.05/23:30	7393,31	+0,53%

События

		Американская учительница пожертвовала почку школьнице

		В России выявили парадокс взятки

		Названы марки опасного сливочного масла

		Мисс США впервые за много лет стала блондинка

		Назван размер груди самых счастливых женщин

		Путина попросили проверить массовые блокировки Роскомнадзора

Полная лента новостей >>

Новости технологий

В процессорах нашли два новых варианта уязвимостей Meltdown и Spectre

Вторник 22 мая 2018, 18:06

     Исследователи из Microsoft и Google Project Zero нашли в современных процессорах две новые уязвимости, основанные на спекулятивном исполнении, сообщил Intel.

      В дополнение к процессорам Intel уязвимыми оказались процессоры AMD, ARM и IBM. Компании уже разработали обновления безопасности, однако они могут снизить производительность чипов на несколько процентов.

      В начале 2018 года эксперты по компьютерной безопасности сообщили об обнаружении двух типов критических уязвимостей в современных процессорах - Meltdown и Spectre. С их помощью вредоносная программа способна читать содержимое кэша процессора, в том числе тех его областей, где хранятся данные других программ. Благодаря этому злоумышленник может украсть конфиденциальную информацию, например, пароли.

      Хотя бы одной из этих уязвимостей оказалось подвержено большинство процессоров в современных компьютерах и смартфонах, причем независимо от того, какая операционная система на них установлена.

      Теперь специалисты из Microsoft и проекта Google Project Zero, который специализируется на поиске уязвимостей, объявили об обнаружении новых вариантов этих уязвимостей.

      Как и в первых вариантах Spectre, основная уязвимость основана на недостатках реализации механизма спекулятивного исполнения. С его помощью процессор на основании множества предыдущих типовых операций пытается предугадать следующие и выполнить их заранее и быстро выдать результат. Если процессор ошибется с предсказаниями, то отбросит эти вычисления и не выдаст их результаты, но, в силу того, что данные об этих вычислениях остаются в кэше, их можно считать другим способом, поясняет N+1.

      Для этого можно использовать атаку по сторонним каналам. Поскольку кэш работает быстрее обычной памяти и по времени задержки ответа можно определить, содержатся ли запрашиваемые данные в кэше и, следовательно, использовались ли они процессором во время отброшенных вычислений. Главная уязвимость, названная исследователями Variant 4 по аналогии с тремя изначальными уязвимостями Meltdown и Spectre, использует эти особенности процессоров и позволяет злоумышленнику считывать произвольные данные, к которым у него нет доступа.

      Также авторы описали подвид уязвимости Meltdown 3a, позволяющей неправомерно считывать параметры системы. Обоим уязвимостям подвержены многие процессоры Intel, например, Intel Core со второго по восьмое (текущее) поколение, и некоторые процессоры ARM. AMD заявила, что ее процессоры подвержены только четвертому варианту.

      Производители уже заявили о том, что разработали рекомендации для разработчиков операционных систем, а также обновления микрокода процессоров. Intel заявила, что обновление для усложнения использования четвертого варианта уязвимостей может снизить производительность на величину от двух до восьми процентов. В то же время, обновление будет отключено по умолчанию, из-за чего пользователям придется выбирать между безопасностью и производительностью.

      После обнаружения исходных уязвимостей Meltdown и Spectre Intel обещала до конца 2018 года выпустить новые процессоры, где эти уязвимости будут исправлены не программно, а с помощью изменений в архитектуре. (Интерфакс)

Технологии

		"Открытие", Бинбанк и ПСБ обратились к правоохранителям по сделкам на 239 млрд руб

		Ученые объяснили, почему многие спутники Сатурна похожи на пельмени(ВИДЕО)

		Деформируемые зеркала начали устанавливать на Большом телескопе на Байкале

		SpaceX показала замену «Союзу»

		В чае нашли лекарство от рака

		МКС станет самым холодным местом во Вселенной

		Китай запустил спутник-ретранслятор для изучения обратной стороны Луны

		Источник сообщил о возможном переносе второго запуска тяжелой "Ангары" на 2019 год

Все технологии >>

		"Открытие", Бинбанк и ПСБ обратились к правоохранителям по сделкам на 239 млрд руб

		Ученые объяснили, почему многие спутники Сатурна похожи на пельмени(ВИДЕО)

		Деформируемые зеркала начали устанавливать на Большом телескопе на Байкале

		SpaceX показала замену «Союзу»

		В чае нашли лекарство от рака

		МКС станет самым холодным местом во Вселенной

		Китай запустил спутник-ретранслятор для изучения обратной стороны Луны

		Источник сообщил о возможном переносе второго запуска тяжелой "Ангары" на 2019 год

		Ученые из США подтвердили эффективность российского препарата на основе сильного яда

		Обнаружен признак существования новой крупной планеты Солнечной системы

		Маск рассказал о «потрясающей» двухмоторной Tesla

		Источником «инопланетных сигналов» оказались странные объекты

		Россия признала потерю монополии в пилотируемой космонавтике

		"Ъ" узнал о применении Telegram военных разработок для обхода блокировки

		«Росатом» взялся за разработку ядерных реакторов для военных целей

		Найден способ победить бессмертные раковые клетки

		Объяснено действие нарушающего законы физики двигателя

лента новостей


	Реклама на сайте
	Ваши отзывы
	Викторина