Эксперты создают систему, которая защитит чипы от Meltdown, Spectre

Эксперты создают систему, которая защитит чипы от Meltdown, Spectre

Эксперты создают систему, которая защитит чипы от Meltdown, Spectre

Исследователи создали новую систему, которая способна нивелировать риск атак, основанных на утечках в памяти. Самые знаменитые из такого рода атак — Meltdown и Spectre. Благодаря этим брешам злоумышленники могут использовать принцип работы процессов в памяти, известный как спекулятивное выполнение.

Специалисты лаборатории искусственного интеллекта MIT (MIT's Computer Science and Artificial Intelligence Laboratory, CSAIL) заверяют, что имеющиеся средства противодействия этим уязвимостям можно усовершенствовать для обеспечения безопасности будущих чипов.

«Эти атаки изменили наше представление о том, чему можно доверять в системе, а также заставили нас пересмотреть подход к безопасности», — объясняет Илья Лебедев, исследователь MIT CSAIL. — «Meltdown и Spectre показали нам, что мы должны уделять больше внимания микроархитектуре систем».

Лебедев с командой MIT CSAIL работают над системой, которая, по их словам, будет более эффективной альтернативой защиты компьютеров от атак тайминга. Разработчики заверяют, что их детище будет более совершенной версией защиты, чем Cache Allocation Technology (CAT) от Intel.

Принцип решения от MIT CSAIL заключается в ограждении и разделении коммуникаций внутри системных процессов. Ожидается, что это поможет избежать утечек информации, которые могут произойти, если разделения не будет.

Система получила имя Dynamically Allocated Way Guard (DAWG), она разделяет кеш на несколько «ведерок». В своем подробном отчете (PDF) эксперты описали, как их система сможет полностью изолировать программы с помощью кеша.

С 1 апреля в России меняются правила перевода денег, но не для всех

С 1 апреля в России вступят в силу новые правила оформления денежных переводов. На первый взгляд новость может звучать тревожно, но паниковать рано: речь идёт не о полном пересмотре переводов для всех подряд, а в первую очередь о технических изменениях для платежей в бюджетную систему — например, налогов, сборов и штрафов.

Как пояснили в Минфине в беседе с РИА Новости, обычные переводы между физлицами новые правила не затрагивают. То есть если человек отправляет деньги другому человеку, ничего принципиально нового для него с 1 апреля не вводится.

Основные изменения касаются заполнения реквизитов. Теперь в данных о плательщике нужно будет точнее указывать, кто именно отправляет деньги. Для юридических лиц — полное или сокращённое наименование, для обычных граждан — фамилию, имя и отчество полностью. Для индивидуальных предпринимателей и тех, кто занимается частной практикой, требования тоже становятся более подробными: нужно будет указывать статус, а в ряде случаев ещё и вид деятельности и ИНН.

Станет строже и оформление поля «назначение платежа». В нём теперь потребуется указывать более детальную информацию: что именно оплачивается, а также номера и даты договоров или товарных документов. При этом общий объём текста ограничат 210 символами.

Появится и новое поле — «фактический плательщик». Оно понадобится в тех случаях, когда деньги переводит не сам налогоплательщик, а его представитель — например, бухгалтер по доверенности. Тогда в документе нужно будет отдельно указать, за кого именно проводится платёж.

Отдельно в обсуждении этой темы снова всплыл старый вопрос о том, что писать в комментариях к переводу. Юристы напоминают: банки действительно могут обращать внимание на формулировки в поле сообщения, особенно если они похожи на описание коммерческой деятельности.

Фразы вроде «оплата услуг», «за товар», «заказ» или «аренда» в некоторых случаях способны вызвать лишние вопросы, если перевод идёт между физлицами через обычную карту.

RSS: Новости на портале Anti-Malware.ru