В процессорах Intel Core нашли новую брешь — Lazy FP

В процессорах Intel Core нашли новую брешь — Lazy FP

В процессорах Intel Core нашли новую брешь — Lazy FP

Новую уязвимость обнаружили в процессорах Intel Core. Брешь получила имя Lazy FP, она существует из-за использования режима переключения контекста FPU. Теоретически злоумышленник может использовать этот баг для извлечения данных из программ (включая программное обеспечение для шифрования) на компьютерах под управлением любой операционной системы.

По словам специалистов, данная уязвимость не затрагивает процессоры AMD.

«Lazy FP очень похожа на Spectre variant 3-a, использующий ее злоумышленник может получить значения регистров FPU, MMX, SSE, AVX и AVX-512, которые используются другим процессом», — объясняет Джон Мастерс из Red Hat.

Уязвимость получила идентификатор CVE-2018-3665, на данный момент ей присвоен средний уровень опасности по шкале CVSS (4.3 из 10).

Разработчики некоторых операционных систем уже выпустили обновления. Судя по всему, уязвимость не угрожает системам Linux с ядром версии 4.9 или более новой. Также ничего не грозит большинству версий Windows (начиная с Server 2016 и Windows 10). Однако если вы используете Windows Server 2008, вам нужно установить патч.

Последние версии OpenBSD и DragonflyBSD не подвержены этой проблеме.

Ни камеры, ни ИИ, ни слежки: DuckDuckGo выпустила свои очки

Пока Apple решает, разрешить ли будущим умным очкам снимать фото и видео, DuckDuckGo представила собственную альтернативу. В ней нет камеры, микрофона, искусственного интеллекта и вообще какой-либо электроники. Настоящий технологический прорыв — обычные солнцезащитные очки.

Модель DuckDuckGo Paso Robles создана совместно с брендом Knockaround и продаётся под лозунгом «Normal F***ing Sunglasses».

Это матовые чёрные очки с глянцевым логотипом DuckDuckGo, которые умеют ровно одно: защищать глаза от солнца. Зато делают это без отправки данных в облако.

Компания щедро перечисляет преимущества новинки: бесконечное время автономной работы, гарантированное отсутствие уведомлений и бесшовный офлайн-режим. Зарядный кабель, обновление прошивки и подписка на расширенные функции тоже не понадобятся.

 

Конечно, DuckDuckGo не пытается перевернуть рынок носимой электроники. Выпуск очков — сатирическая PR-кампания и очередной выпад в сторону компаний, которые пытаются встроить камеры, микрофоны и ИИ буквально во всё, что можно надеть на голову.

Однако шутка вполне материальна: DuckDuckGo Paso Robles действительно существуют и продаются. Никаких скрытых функций у них нет, по крайней мере, пока производитель не догадался предложить солнцезащиту по подписке.

RSS: Новости на портале Anti-Malware.ru