AMD подтвердила, что её процессоры не подвержены уязвимости Spoiler

Ранее в этом месяце стало известно об обнаружении новой критической уязвимости в процессорах Intel, которая получила название «Spoiler». Выявившие проблему специалисты сообщили, что процессоры AMD и ARM не восприимчивы к ней. Теперь же компания AMD подтвердила, что благодаря архитектурным особенностям Spoiler не представляет угрозы для её процессоров.

Как и в случае уязвимостей Spectre и Meltdown, новая проблема лежит в реализации механизмов спекулятивного исполнения команд в процессорах Intel. В чипах AMD данный механизм реализован иначе, в частности, используется иной подход к управлению операциями в оперативной памяти и кеше. Если точнее, то Spoiler может получить доступ к частичной информации об адресе (выше 11 бита адреса) во время операций загрузки. А процессоры AMD не используют частичные совпадения адресов выше 11 бита адреса при разрешении конфликтов загрузки.

Важно отметить, что хотя Spoiler, как и Spectre, опирается на механизм спекулятивного исполнения команд, закрыть новую уязвимость существующими «заплатками» от прежних эксплоитов не получится. То есть актуальным процессорам Intel нужны новые патчи, которые могут снова повлиять на производительность чипов. А в дальнейшем от Intel, конечно же, потребуются исправления на уровне архитектуры. Компании AMD же подобных действий предпринимать не придётся.

В конце отметим, что Spoiler затрагивает все процессоры Intel, начиная с чипов Core первого поколения и заканчивая актуальными Coffee Lake Refresh, а также ещё не вышедшими Cascade Lake и Ice Lake. Несмотря на то, что саму Intel о проблеме уведомили ещё в начале декабря прошлого года, да и с момента общественной огласки Spoiler прошло уже более десяти дней, компания Intel так и не представила возможные варианты решения проблемы и даже не выступила с официальным заявлением на этот счёт.

Источник

А если найдут?

лет с пяток пройдёт своих дырок найдут с десяток штук))

AnOcToJI писал(а):

В конце отметим, что Spoiler затрагивает все процессоры Intel, начиная с чипов Core первого поколения и заканчивая актуальными Coffee Lake Refresh, а также ещё не вышедшими Cascade Lake и Ice Lake. Несмотря на то, что саму Intel о проблеме уведомили ещё в начале декабря прошлого года, да и с момента общественной огласки Spoiler прошло уже более десяти дней, компания Intel так и не представила возможные варианты решения проблемы и даже не выступила с официальным заявлением на этот счёт.

Такие новости надо прятать под спойлер

Вангую новость о том, что все же возможно закрыть уязвимость программным способом по средствам доставки обновлений (aka M$)

Добавлено спустя 2 минуты 43 секунды:

А потом INTEL снова вбросит, что амд тоже
И снова будет принуждать разработчиков linux включать защиту, (как от meltdown и spectre) по умолчанию и для amd в том числе.
А пользователи амд на windows снова будут гуглить, как отключить это дело на своих амд-шных компах.

Да этих уязвимостей уже столько нашли, что уже как-то все равно. Нормальный антивирус со свежими базами и вовремя обновляемая операционка защитят от 99% угроз, если конечно мозги имеются.
Немного напрягает только падение производительности после всех этих патчей

единственная вычислительная техника не имеющая уязвимостей это счёты... а чем больше ума, тем больше дыр... вечное сражение меча и щита...

Ck_Karasu писал(а):

Да этих уязвимостей уже столько нашли, что уже как-то все равно. Нормальный антивирус со свежими базами и вовремя обновляемая операционка защитят от 99% угроз, если конечно мозги имеются. Немного напрягает только падение производительности после всех этих патчей

это как посмотреть, можно ведь такими методами до загрузки винды спалить компутер а если я не ошибаюсь ваш антивирус прогружается из под вындоуса:)

Ck_Karasu писал(а):

Да этих уязвимостей уже столько нашли, что уже как-то все равно. Нормальный антивирус со свежими базами и вовремя обновляемая операционка защитят от 99% угроз, если конечно мозги имеются. Немного напрягает только падение производительности после всех этих патчей

ты походу не понимаешь что это за уязвимости)) антивирусники тут мягко сказать бесполезны xD

AnOcToJI писал(а):

Ck_Karasu писал(а): Да этих уязвимостей уже столько нашли, что уже как-то все равно. Нормальный антивирус со свежими базами и вовремя обновляемая операционка защитят от 99% угроз, если конечно мозги имеются. Немного напрягает только падение производительности после всех этих патчей ты походу не понимаешь что это за уязвимости)) антивирусники тут мягко сказать бесполезны xD

Объясни подробней,почему не так. Если уязвимости,это как открытая дверь для вирусов и всяких другой нечисти. Если не допустить их на комп,то не пофиг на уязвимости? Я честно,не рублю эту тему,давай объясняй

Доля процессоров AMD мала. Если её увеличить, то может Интел зашевелится. Поэтому нужно рекламировать АМД, а покупать Интел. )

ser477 писал(а):

Поэтому нужно рекламировать АМД, а покупать Интел. )

как истинный поклонник Intel, не люблю рекламу

теперь амд тоже цену задерет

Про уязвимость segfault в своих процах AMD скромно умолчала

AnOcToJI писал(а):

ты походу не понимаешь что это за уязвимости)) антивирусники тут мягко сказать бесполезны xD

Ну-ну. Всё же когда говорят что антивирусы в этом случае не помогут, то лукавят. Прям уж бесполезны? Только вот для эксплуатации данной уязвимости нужно запустить вредоносное ПО (зайти на зараженный сайт / запустить вредоносный скрипт и т.д.), которое вполне может быть детектировано антивирусом