Intel тестирует патч от уязвимостей и готовится противостоять судебным искам

Стремительно развивается ситуация вокруг уязвимости процессоров компании Intel к угрозам Spectre (CVE-2017-5753 и CVE-2017-5715) и Meltdown (CVE-2017-5754). По традиции есть «хорошие» и «плохие для Intel» новости.

Начнем с «хороших». Компания уже разработала соответствующее обновление безопасности и протестировала его действие на 90% процессоров, которые были выпущены в течение последних 5 лет. Также она поделилась им с несколькими ключевыми партнерами (Apple, Microsoft, Amazon, Google), которые подтвердили минимальное влияние заплатки на уровень производительности в большинстве серверных или облачных задачах либо вообще отсутствие такового. Конечно, более точные результаты будут известны уже после официального релиза. Он ожидается уже на следующей неделе.

А теперь к «плохим новостям для Intel». Как и ожидалось, владельцы процессоров Intel Core 8-ого поколения (Coffee Lake) в США и других странах уже полным ходом подают судовые иски. А все потому, что команда Google Project Zero еще в середине 2017 года провела исследование на предмет уязвимости процессоров к угрозам Spectre и Meltdown и поделилась информацией с Intel и другими ключевыми игроками. То есть на момент выпуска линейки Coffee Lake (конец сентября 2017 года), руководство компании Intel владело информацией о дыре в их безопасности, но не стало менять график их релиза, чтобы обострить борьбу с AMD Ryzen. А поскольку предварительные тесты заплатки безопасности все же указывают на падение производительности в определенных задачах, то по мнению пользователей, этого вполне достаточно для обвинения Intel в «фальшивом маркетинге» и «неадекватном ответе на возникшую проблему».

Масла в огонь подлила деятельность CEO Intel Брайана Кржанича (Brian Krzanich) на рынке ценных бумаг. Согласно отчету Комиссии по ценным бумагам и биржам США (The United States Securities and Exchange Commission, SEC), в ноябре он воспользовался своими опционами на покупку 644 135 акций Intel по цене от $12,985 до $26,795, а затем продал их по средней стоимости $44,05. Также он продал уже имеющиеся в его распоряжении 245 743 акции по средней стоимости $44,55. На этих операциях он заработал около $39 млн. ($25 млн. после уплаты налогов). В результате у него осталось 250 000 акций Intel, которыми по контракту он обязан владеть на посту CEO. А чтобы избежать обвинений в инсайдерской торговле, все операции с акциями были поданы в виде плана 10b5-1, созданного 30 октября. То есть продажа акций была предварительно запланирована и осуществлена согласно букве закона, поэтому и не подпадает под обвинения в инсайдерской торговле. Правда, запланирована она уже была после того, как Intel узнала об уязвимости, и до момента снятия эмбарго на публикацию отчета Google Project Zero. Поэтому в глазах оскобленных пользователей это выглядит очень некрасиво. А поскольку репутация в цивилизованном мире является очень важной составляющей не только компании, но и отдельных ее сотрудников, то нельзя исключать изменений в высшем руководстве Intel. Хотя, конечно, многое будет зависеть от исхода судебных тяжб и степени возмущения политикой Intel.

https://wccftech.com
https://www.cnbc.com
www.techpowerup.com
Сергей Будиловский

Процессоры AMD Ryzen «Pinnacle Ridge» ожидаются в марте

Ранее предполагалось, что линейка процессоров AMD Ryzen 2000 (она же AMD Pinnacle Ridge) будет представлена в феврале текущего года. Теперь же ритейлеры Японии, на основании информации своих поставщиков, ожидают запуска новых процессоров в марте. Хотя, конечно, это не исключает возможности официального дебюта в конце февраля и начало продаж в марте. В любом случае, они должны появиться до конца первого квартала.

Кратко напомним, что сами процессоры AMD Ryzen 2000 построены на слегка улучшенной версии микроархитектуры AMD Zen. Одним из главных изменений станет переход с 14- на 12-нм техпроцесс, что позволит нарастить тактовые частоты без существенного изменения энергопотребления и теплового пакета. Поэтому AMD сразу же сообщила, что подобного 40%-ого прироста IPC (как было в случае перехода с AMD Excavator на AMD Zen) ждать не следует – цифры будут гораздо скромнее.

Вместе с новыми процессорами появятся и новые материнские платы на базе чипсетов AMD X470 и AMD B450. Главным их улучшением по сравнению с предшественниками станет поддержка линий PCIe 3.0 общего назначения вместо PCIe 2.0. Также не исключены другие изменения в наборе внутренних интерфейсов. Тем не менее актуальные материнские платы под Socket AM4 будут поддерживать новые процессоры после простого обновления BIOS.

https://www.techpowerup.com
Сергей Будиловский

AMD провела исследование уязвимости собственных процессоров

Уже второй день вся всемирная сеть обсуждает уязвимость х86-процессоров, лечение которой потенциально снизит их производительность. В связи с эти команда исследователей Google Project Zero выделила три основных варианта использования уязвимости:

• обход проверки границ;
• внедрение в целевую ветвь;
• подмена загрузки кэш-памяти.

Первые два варианта Google Project Zero отнесли к типу уязвимостей Spectre («Призрак»), нарушающей барьер между приложениями и внутренней памятью операционной системы, что позволяет получить доступ к данным, находящимся в памяти ОС. Третий вариант классифицирован как Meltdown («Крах») и нарушает барьер между самими приложениями, позволяя одному сервису получить доступ к памяти другого.

Компания AMD проанализировала все три варианта использования уязвимости с помощью тестирования на собственных процессорах и пришла к выводу, что первый из них можно исправить программным способом либо обновлением ОС. При этом влияние на вычислительные возможности процессоров ожидается минимальное. А последние два варианта использования уязвимости вообще неприменимы к процессорам AMD в связи с особенностью их микроархитектуры.

В любом случае, AMD настоятельно рекомендует пользователям проявлять предельную осторожность – не переходить по подозрительным ссылкам, использовать сложные пароли для авторизации, пользоваться защищенными протоколами сетей, а также следить за своевременным обновлением ПО.

guru3d.com
amd.com
Юрий Коваль

Первые тесты заплатки Linux для x86-процессоров Intel: геймеры могут спать спокойно

Новость о проблемах безопасности х86-процессоров Intel наделала много шума не только среди обычных пользователей, но и среди инвесторов, поэтому закономерно, что акции Intel просели в цене. Сама Intel поспешила выпустить пресс-релиз касательно этого события, в котором попыталась успокоить всех, не предоставив никакой конкретики. Она заявила об ошибочности утверждения, будто найденные дыры в безопасности уникальны только для процессоров Intel. А также подчеркнула, что работает совместно с другими технологическими гигантами (AMD, ARM Holdings) и вендорами операционных систем, чтобы разработать эффективное и максимально гибкое решение для преодоления возникшей проблемы. Больше информации по этому поводу Intel пообещала предоставить на следующей неделе, когда будут готовы программные обновления и обновления прошивки.

А пока в сети появились первые тесты в среде Linux, которые демонстрируют влияние нового обновления ядра на производительность двух систем на базе процессоров Intel. В одном случае использовался Intel Core i7-8700K в паре с Samsung 950 PRO NVMe SSD на Ubuntu 16.04.3 LTS, а во втором – Intel Core i7-6800K с SSD Toshiba TR150 на Ubuntu 17.10. А при тестировании игр была собрана связка Intel Core i7-8700K и AMD Radeon RX Vega 64 под управлением ОС Linux 4.15.

Сразу же поспешим успокоить геймеров: никаких особых изменений в игровой производительности нет. Более того, когда активность приложения ограничено рамками пользовательского пространства (например, кодирование видео, работа в среде ОС и т.д.), то никакого заметного влияния на производительность не наблюдается. И лишь в специальных синтетических тестах при работе с I/O или базами данных наблюдается существенное снижение производительности. То есть основной удар придется именно на серверные системы, а не на массовые пользовательские ПК.

https://www.phoronix.com
Сергей Будиловский

Исправление уязвимости процессоров Intel приводит к снижению их производительности на 35%

Судя по всему, компания Intel обнаружила в своих x86-процессорах серьезную уязвимость, которая может привести к тяжелейшим последствиям для центров обработки данных и облачных сервисов. Она позволяет пользователям виртуальной машины получать доступ к данным другой виртуальной машины на том же физическом компьютере. Среди крупнейших компаний, предоставляющих услуги облачных сервисов, от этой уязвимости уже пострадали Amazon, Google и Microsoft. Для их защиты Intel поспешно выпустила патч, исправляющий ошибку, однако он же приводит к снижению производительности процессоров на 30-35%.

Подтверждением такого «секретного» фикса является быстрый выход обновлений для ядра Linux, которые не имеют надлежащей релизной документации. К тому же скорость их выхода является рекордно высокой по стандартам обновлений для Linux, и они затрагивают даже более ранние сборки ядра, что случается крайне редко. Однако сама проблема является не программной, а аппаратной, потому под угрозой оказались не только пользователи Linux, но и других ОС. Так, известно, что с ноября прошлого года Microsoft работает над обновлением ядра Windows, позволяющим избавиться от уязвимости.

В свою очередь процессоры конкурентов, компании AMD, не подвержены такой уязвимости. Однако в обновлениях безопасности ядра Linux не учитывается производитель чипа, а только его разрядность, в связи с чем их вычислительная возможность точно так же пострадает. Теперь AMD предстоит добиться изменений в патч безопасности с целью исключения ее процессоров из списка подверженных уязвимости.

techpowerup.com
Юрий Коваль

VIA возвращается на глобальный рынок x86-процессоров

Компания VIA делает все возможное, чтобы поскорее вернуться на глобальный рынок x86-процессоров. Получив финансовую поддержку от китайской Shanghai Zhaoxin Semiconductor, она смело смотрит в будущее и уже вскоре планирует потеснить AMD и Intel с занимаемых ими позиций.

В конце 2017 года она представила 4- / 8-ядерные SoC-процессоры серии VIA-Zhaoxin KX-5000. Они изготовлены по нормам 28-нм техпроцесса и работают на частоте 2 ГГц, но предоставляют в распоряжение пользователя встроенное графическое ядро с возможностью обработки 4K-контента, двухканальный контроллер DDR4-памяти и поддержку актуальных интерфейсов (PCIe 3.0, USB 3.1 Gen 1, USB 3.1 Gen 2, USB 2.0, SATA 6 Гбит/с). Пока они появились лишь в единственном готовом продукте – десктопе Lenovo M6200, ориентированном на китайский рынок.

В 2018 году дебютирует 16-нм линейка VIA-Zhaoxin KX-6000, в которую войдут 4- и 8-ядерные модели с тактовой частотой 3 ГГц, поддержкой DDR4-памяти и интерфейса PCIe 3.0. Разработчик уверяет, что уровень производительности приближается к линейке AMD Ryzen. После них появится серия VIA-Zhaoxin KX-7000 с DDR5-памятью и интерфейсом PCIe 4.0.

https://www.techpowerup.com
Сергей Будиловский

Дополнительные подробности MCM-процессора Intel Core i7-8809G с iGPU AMD Vega

На сайте компании Intel появилась спецификация MCM-процессора Intel Core i7-8809G, который отличается наличием встроенного видеоядра AMD Vega. К уже известной ранее информации о наличии 4 ядер / 8 потоков, базовой и динамической частоте в 3,1 и 3,9 ГГц соответственно, добавился объем кэш-памяти третьего уровня – 8 МБ, поддержка разблокированного множителя и ОЗУ DDR4-2400 в двухканальном режиме, а также показатель TDP на уровне 100 Вт.

Кроме того, интерес вызывает описание iGPU, в котором указываются сразу два видеоядра – AMD Radeon RX Vega M GH и Intel HD Graphics 630. Возможно, такой подход заключается в использовании конкретного iGPU для отдельных заданий с целью снижения энергопотребления – Intel HD Graphics 630 будет применяться для самых простых задач, а для более сложных будет подключаться AMD Radeon RX Vega M GH.

Само же графическое ядро AMD Radeon RX Vega M GH предоставит пользователю частоту работы 1,19 ГГц и 4 ГБ HBM2-памяти с 1024-битной шиной и частотой 800 МГц, что обеспечивает пропускную способность на уровне 204,8 ГБ/с. Ожидается, что производительность этого iGPU сравнится с дискретной видеокартой AMD Radeon RX 570 4 GB, что позволит MCM-процессору Intel Core i7-8809G стать весьма популярным решением для игровых систем начального уровня.

techpowerup.com
Юрий Коваль

Стали известны детали процессора Intel Core i3-8130U из линейки Intel Kaby Lake-R

Процессоры линейки Intel Kaby Lake-R, которая рассчитана на использование в лэптопах и мини-ПК, все активнее появляются на рынке в составе готовых устройств. Так, совсем недавно внутри новой серии мини-ПК были замечены два чипа – Intel Core i5-8250U (4 / 8 x 1,6 – 3,4 ГГц) и Intel Core i7-8550U (4 / 8 х 1,8 – 4,0 ГГц). Теперь же всплыла информация об их младшем собрате – Intel Core i3-8130U.

CPU отличается наличием двух ядер и четырех потоков благодаря использованию технологии Intel Hyper-Threading. Базовая его частота составляет 2,2 ГГц, а динамическая достигает значения 3,4 ГГц. Таким образом, впервые в U-линейке процессоров Intel Core i3 применяется технология динамического разгона Turbo Boost.

Объем кэш-памяти третьего уровня у чипа Intel Core i3-8130U составляет 4 МБ, а встроенная графическая подсистема представлена видеоядром Intel UHD Graphics 620 с диапазоном частот 300 – 1000 МГц. Также CPU может похвастать настраиваемым показателем TDP – от 10 до 15 Вт. Когда же появятся первые устройства на базе процессора Intel Core i3-8130U – пока неизвестно.

guru3d.com
Юрий Коваль