gdp77

Μια νέα κλάση ευπάθειας ασφαλείας επηρεάζει τους επεξεργαστές της Intel, που επιτρέπει τη διαρροή ευαίσθητων πληροφοριών. Όμως δεν είναι αυτή η χειρότερη είδηση για την Intel και τους χρήστες των επεξεργαστών της: Τα software ή firmware mitigations για την αντιμετώπιση της ευπάθειας αυτής μπορούν να επιφέρουν δραματική μείωση των επιδόσεων που κυμαίνεται από 2x μέχρι και 19x, σύμφωνα με αναφορά από το "The Register". Ο πλήρης μετριασμός της νέας αδυναμίας LVI (Load Value Injection) απαιτεί από την Intel να επανασχεδιάσει τους μεταγλωττιστές λογισμικού. Η αδυναμία καταγράφεται με τον κωδικό CVE-2020-0551 και με την ονοματοδοσία της Intel, Intel-SA-00334. Δεν είναι απειλή που μπορεί να εκτελεστεί εξ αποστάσεως, όμως μπορεί να επηρεάσει τα πολυχρηστικά μηχανήματα, όπως servers που τρέχουν πολλαπλές εικονικές μηχανές. Η ευπάθεια LVI ξεπερνά όλα τα mitiagations για τις ευπάθειες Meltdown, Foreshadow, ZombieLoad, RIDL και Fallout. Εδώ δεν έχουμε διαρροή δεδομένων προς τον επιτιθέμενο. Αντιθέτως, τα δεδομένα του επιτιθέμενου εγχέονται (inject) μέσω κρυφών ενδιάμεσων περιοχών μνήμης του επεξεργαστή (buffers) στα προγράμματα του χρήστη και οικειοποιούνται τις μονάδες προσωρινής εκτέλεσης, κλέβοντας τις ευαίσθητες πληροφορίες (π.χ. passwords) διά αυτού του τρόπου. H εταιρεία παραγωγής anti-virus λογισμικού, BitDifender, με ανεξάρτητη έρευνα ανακάλυψε την ευπάθεια και ενημέρωσε την Intel. Τα αποτελέσματα της έρευνας δημοσιεύθηκαν τον Φεβρουάριο. Επιπρόσθετες πληροφορίες βρίσκονται στον ιστότοπο της ομάδας που ανακάλυψε την ευπάθεια.

H Google πιθανόν ετοιμάζεται να κυκλοφορήσει ένα δεύτερης γενιάς Chromecast Ultra εντός του 2020, που θα βασίζεται σε λειτουργικό σύστημα Android TV. Η πηγή της πληροφορίας αναφέρει ότι θα πρόκειται για ένα dongle παρόμοιο με τη μορφή που γνωρίζουμε σήμερα, αλλά με μια προσθήκη που οι χρήστες ζητούσαν εδώ και καιρό: Την προσθήκη ενός εξωτερικού τηλεχειριστηρίου. Η νέα συσκευή έχει την κωδική ονομασία "sabrina" και θα υποστηρίζει 4K HDR περιεχόμενο. Θα διαθέτει επίσης συνδεσιμότητα Bluetooth και WiFi, όπως αναμένεται, άλλωστε, από τέτοιες συσκευές. Το τηλεχειριστήριο θα αποτελεί έναν συνδυασμό του Daydream View και του Apple TV τηλεχειριστηρίου. Αναφέρεται, επίσης, ότι στο χειριστήριο θα υπάρχει και ένα κουμπί αποκλειστικά για χρήση του Google Assistant, που θα επιτρέπει τη διαχείριση του περιεχομένου με φωνητικές εντολές. Τέλος, θα είναι γενικής χρήσης, επιτρέποντας τον προγραμματισμό, ώστε να μπορεί να χρησιμοποιηθεί και για την τηλεόραση. Σύμφωνα με τον ιστότοπο 9to5Google, το νέο Chromecast Ultra θα επιτρέπει πρόσβαση σε εφαρμογές όπως YouTube TV, Netflix, Disney+, Hulu κ.α. Η τιμή και η διαθεσιμότητα δεν είναι γνωστά αυτή τη στιγμή. Η υπόθεση ότι η νέα συσκευή θα ανακοινωνόταν στο Google I/O 2020 μαζί με το νέο Pixel 4a, προφανώς δεν μπορεί να επαληθευτεί, καθώς η σχετική εκδήλωση της Google ακυρώθηκε λόγω του κοροναϊού.

H Activision επιβεβαίωσε την ύπαρξη του Call of Duty Warzone battle royale και το κυκλοφορεί σήμερα, 10 Μαρτίου, ως free-to-play download σε όλες τις πλατφόρμες! To Wartzone είναι το μεγαλύτερο project που έχει υλοποιήσει ποτέ η Activision. Πρόκειται για ένα battle royale παιχνίδι με δυνατότητα συμμετοχής 150 παικτών ανά session που θα μπορούν να κερδίσουν διακριτικά στοιχεία διαφοροποίησης. Το παιχνίδι θα υποστηρίζει πλήρες cross-play μεταξύ κονσολών και PC, κάτι που θα επιτρέπει τους παίκτες του F2P να παίζουν απευθείας με τους κατόχους του Modern Warfare. To Warzone θα ξεκινήσει να λειτουργεί στις 10 Μαρτίου και ώρα 8 π.μ. PST για τους κατόχους του Modern Warfare και 12 τα μεσάνυχτα για όλους τους άλλους. Το Warzone έρχεται σε δυο εκδοχές: Ένα ξεχωριστό download και ένα mode που προστίθεται στο ήδη εγκατεστημένο MW. Δεν θα χρειάζεται, δηλαδή, κάποιος να αγοράσει το MW για να παίξει το Warzone. Σε αυτή την περίπτωση, το download θα είναι 80-100GB, ενώ για τους κατόχους του MW θα είναι 18-22GB. Τα στοιχεία που δίνονται από την Activision είναι τα ακόλουθα: F2P version is 80-100GB, unlocks on March 10 at 12PM PST MW version is 15-22GB, goes live March 10 at 8AM PST 150 players 50 x 3-team squads Cross-play between PC and consoles Unified progression Creeping gas shrinks map over time Plunder mode is all about collecting cash by defeating enemies and completing mini-objective Contracts 5 vehicles including helicopters and ATVs In-game stations will sell Killstreaks, Redeploy Tokens to bring back fallen teammates, Self-Revive Kits, and more To battle royale θα είναι squad-based στο ξεκίνημα της λειτουργίας του παιχνιδιού. 50 ομάδες των τριών παικτών θα μάχονται σε μια δοκιμασία τύχης, ικανοτήτων και διαχείρισης πόρων για τη νίκη. Η πίστα του Warzone ονομάζεται "Verdansk" και διαθέτει πάνω από 300 σημεία ενδιαφέροντος. Υπάρχει, επίσης, ένας μηχανισμός "ring of fire" που σιγά σιγά κλείνει και περιορίζει τις περιοχές του χάρτη, ωθώντας τους παίκτες να πλησιάσουν όλο και πιο κοντά μεταξύ τους, μέχρι την τελική επικράτηση κάποιας ομάδας. Το Warzone θα διαθέτει -στην αρχή- ένα μοναδικό mode που ονομάζεται "Plunder". To Plunder επικεντρώνεται στη συγκέντρωση χρημάτων από τους παίκτες, οι οποίοι θα πρέπει να εξερευνούν τον χάρτη για λάφυρα, να κερδίζουν χρήματα νικώντας τους αντιπάλους και να ολοκληρώνουν συγκεκριμένους στόχους που θα ανατίθενται. Σε όλη τη διάρκεια του παιχνιδιού, οι παίκτες θα είναι οι ίδιοι στόχοι για τα χρήματα που θα διαθέτουν, καθώς οι αντίπαλοι θα προσπαθούν να ολοκληρώνουν συμβόλαια. Πρόκειται για μία χωρίς τέλος μάχη που θα μετατρέπει το παιχνίδι σε όσο πιο χαοτικό γίνεται, πριν ανακηρυχθεί η νικήτρια ομάδα. Τα οχήματα που θα είναι διαθέσιμα είναι τα εξής: ATV - two seater, provides minimal protection, good at offroading, fast. Tactical Rover - four seater, provides minimal protection, solidly fast, solid at off-roading. SUV - four seater, provides good protection, medium speed, not ideal for off-roading. Cargo Truck - holds the squad plus equipment, excellent protection, not for off-roading, slowest. Helicopter - four seater, decent coverage, flies. Το cross-play θα συνοδεύεται από το ενοποιημένο σύστημα προόδου της Activision, το οποίο μεταφέρει την πρόοδο του παίκτη από και προς τα F2P Warzone και MW multiplayer. Οτιδήποτε κερδίζουν οι παίκτες, achievements, unlocks κτλ. αποθηκεύονται στο cloud και είναι προσβάσιμα ανεξάρτητα από την πλατφόρμα που κάποιος παίζει το παιχνίδι.

Ακαδημαϊκοί ερευνητές, από το "Graz University of Technology" της Αυστρίας, δημοσίευσαν μια μελέτη με την οποία ισχυρίζονται ότι υπάρχουν κενά ασφαλείας σε κάθε chip της AMD που κατασκευάστηκε μεταξύ 2011 και 2019. Αυτό σημαίνει ότι, σύμφωνα με τους ισχυρισμούς της μελέτης, επηρεάζονται και όλοι οι επεξεργαστές αρχιτεκτονικής Zen. Η μελέτη επίσης αναφέρει ότι "επιπρόσθετη χρηματοδότηση παρείχε η Intel με γενναιοδωρία". Η αποκάλυψη αυτών των δωρεών της Intel, φέρνει μνήμες από το "σκάνδαλο", 2 χρόνια πριν, με το CTS Labs, το οποίο "ανακάλυψε" κενό ασφαλείας στους επεξεργαστές της AMD. Είναι, λοιπόν, φυσικό αυτή η μελέτη να αντιμετωπίζεται αρχικά με δυσπιστία, χωρίς αυτό να σημαίνει ότι απαραίτητα τα ευρήματά της δεν είναι σωστά. Ο Daniel Gruss, βοηθός καθηγητή στο "Secure Systems group" του εν λόγω πανεπιστημίου και ένα από τα άτομα που υπογράφουν τη μελέτη, διευκρίνισε: "Θα βρείτε κάτι τέτοιο σε όλες τις δημοσιεύσεις μου, το να βρίσκουμε σφάλματα σε διάφορους επεξεργαστές και άλλα πράγματα. Η Intel χρηματοδοτεί κάποιους από τους φοιτητές μου. Αν ένας από αυτούς συμμετέχει σε μια μελέτη, τότε αναγνωρίζουμε τις δωρεές" Η χρηματοδότηση της Intel προκαλεί το ενδιαφέρον, αλλά δεν είναι από μόνη της ο λόγος για να απορρίψουμε τη μελέτη. Η AMD ακόμα δεν έχει σχολιάσει σχετικά με το θέμα. Οι επιθέσεις τύπου Side-Channel είναι ιδιαίτερα διαδεδομένες στους επεξεργαστές της Intel. Αυτό συμβαίνει είτε γιατί η αρχιτεκτονική της Intel δεν είναι τόσο ασφαλής, είτε γιατί έχει μεγαλύτερο μερίδιο της αγοράς και οι έρευνες επικεντρώθηκαν περισσότερο στους Intel επεξεργαστές. Εάν έχει συμβεί το δεύτερο, τότε αναμένεται να δούμε όλο και περισσότερες έρευνες να επικεντρώνονται στους ΑΜD επεξεργαστές. Σχετικά με το κενό ασφαλείας που βρήκαν οι ερευνητές, αναφέρονται τα εξής: "Μέσω «reverse engineering» της L1D cache πρόβλεψης, των αρχιτεκτονικών από το 2011 έως το 2019, βρήκαμε δύο νέες μεθόδους επίθεσης. Με τη μέθοδο «Collide+Probe» ένας επιτιθέμενος μπορεί να παρακολουθεί την πρόσβαση στη μνήμη χωρίς να γνωρίζει τις φυσικές διευθύνσεις ή την κοινή μνήμη όταν υπάρχει χρονομερισμός μεταξύ λογικών πυρήνων. Με τη μέθοδο «Load+ Reload» εκμεταλλευόμαστε τη μονάδα πρόβλεψης για να αποκτήσουμε ακριβή ίχνη της πρόσβασης μνήμης στον ίδιο φυσικό πυρήνα. Η μέθοδος αυτή επιτρέπει αόρατες επιθέσεις". Υπογραμμίζεται ότι αυτές οι επιθέσεις δεν απαιτούν φυσική πρόσβαση στον υπολογιστή. Οι ερευνητές ισχυρίζονται ότι δοκίμασαν τις τεχνικές αυτές τόσο στον Chrome, όσο και στον Firefox. Αυτό που ουσιαστικά συμβαίνει, σύμφωνα με τη μελέτη, είναι μια χειραγώγηση της L1D cache, ώστε να "ξεσηκωθούν" δεδομένα που υποτίθεται ότι είναι προστατευμένα. Η μονάδα πρόβλεψης της L1D cache είναι υπεύθυνη για την πρόβλεψη των ενεργειακών απαιτήσεων του επεξεργαστή και βοηθάει στη μείωση της κατανάλωσης. Μπορεί, λοιπόν, όλα αυτά να έχουν το τίμημά τους... Σύμφωνα με τη μελέτη, το πρόβλημα μπορεί να μετριαστεί μέσω software, αν και προτείνεται η αλλαγή του τρόπου σχεδίασης του επεξεργαστή, τουλάχιστον ως προς τη L1D cache. Θα πρέπει να περιμένουμε την απάντηση της AMD σχετικά με το θέμα αυτό και, εφόσον υπάρξουν mitigations, πόσο θα επηρεάσουν την απόδοση των επεξεργαστών.

Στο πρόσφατο "Financial Analyst Day" της AMD, παρουσιάστηκαν μεταξύ άλλων και κάποια χρονοδιαγράμματα για την επόμενη γενιά RDNA 2 Navi GPU ή “Navi 2X”. Επιπρόσθετα, μια φωτογραφία που κυκλοφόρησε στο subreddit της AMD προϊδέασε για μια μεγάλη αλλαγή στο σχέδιο ψύξης των μελλοντικών καρτών γραφικών αρχιτεκτονικής RDNA2. Πολλοί χρήστες του reddit παρατήρησαν ότι δεν υπήρχε στη φωτογραφία το γνωστό μας blower cooler. Ο Scott Herkelman, Αντιπρόεδρος και Γενικός Διευθυντής της επιχειρηματικής μονάδας γραφικών της AMD, απάντησε ότι «δεν θα υπάρξουν blower coolers για τους gamers στην επόμενη γενιά, επομένως παρατηρήσατε σωστά ». Ο Herkelman σχολίασε σε μεταγενέστερη ανάρτηση ότι οι συνεργάτες της AMD μπορούν να χρησιμοποιήσουν blower coolers, εφόσον το επιθυμούν. Παρ' όλα αυτά, σημείωσε ότι η κυκλοφορία των 5700XT καρτών αναφοράς «μας οδήγησε προς τα "dual/tri-axial designs"». Δεν ήταν όμως σε θέση να ανακοινώσει μια επίσημη ημερομηνία για την κυκλοφορία τέτοιων καρτών. Πολλοί υποψιάζονται ότι η ημερομηνία αυτή θα είναι το 4ο τρίμηνο του τρέχοντος έτους. O blower cooler σχεδιασμός ήταν η τυπική προεπιλογή μέχρι σήμερα για τις κάρτες γραφικών αναφοράς της AMD. Ο σχεδιασμός αυτός αποβάλλει τον ζεστό αέρα, δια μέσου της κάρτας, στο πίσω μέρος του κουτιού του υπολογιστή. Αυτό το μοντέλο ψύξης λειτουργεί καλά για κουτιά με ελάχιστο χώρο ή όταν στοιβάζονται πολλές κάρτες η μία δίπλα στην άλλη. Υπάρχουν όμως και αρκετά μειονεκτήματα, όπως ο θόρυβος και η μειωμένη απόδοση ψύξης σε σχέση με τον σχεδιασμό "dual/tri-axial". Οι κάρτες γραφικών που αξιοποιούν ψύκτρες "dual/tri-axial", δεν χρειάζεται να περιστρέφουν τους ανεμιστήρες σε τόσο υψηλές ταχύτητες για να πετύχουν καλά αποτελέσματα, συνεπώς είναι λιγότερο θορυβώδεις. Επιπρόσθετα, τα περισσότερα κουτιά των PC έχουν ικανοποιητική ροή αέρα στο εσωτερικό τους για να εξισορροπήσουν τη θερμότητα που εκλύουν οι κάρτες γραφικών. Η AMD ελπίζει ότι οι Navi 2X κάρτες γραφικών θα μπορέσουν να ανταγωνιστούν τις κορυφαίες κάρτες της Nvidia, όπως τις GeForce RTX 2080 Ti. Ο ισχυρισμός της εταιρείας είναι ότι οι νέες Radeon θα προσφέρουν άφθονη ισχύ για "χωρίς περιορισμούς 4Κ gaming", θα είναι περισσότερο ενεργειακά αποδοτικές και θα διαθέτουν υποστήριξη για Ray Tracing και Variable Rate Shading.