Intel устранила четыре уязвимость, в числе которых знаменитая Spoiler

Intel устранила четыре уязвимость, в числе которых знаменитая Spoiler

Intel устранила четыре уязвимость, в числе которых знаменитая Spoiler

Intel выпустила очередной набор обновлений прошивок, который устраняет четыре серьезные уязвимости, каждая из которых получила свой идентификатор CVE. В этих патчах присутствует решение проблемы спекулятивного выполнения, о которой в прошлом месяце сообщили исследователи.

Первая из уязвимостей (CVE-2018-18094) представляет собой возможность повышения привилегий в установщике Intel Media SDK. Злоумышленник, чей вредоносный код уже запущен в системе, может использовать эту брешь для повышения привилегий без взаимодействия с пользователем.

Вторая проблема безопасности получила идентификатор CVE-2019-0163, она присутствует в прошивке Intel NUC для Broadwell U i5 vPro. По словам Intel, дыра кроется в некорректной валидации ввода. Это может позволить злоумышленнику повысить привилегии, привести к сбою в работе компьютера, а также извлечь конфиденциальную информацию.

Следующая исправленная уязвимость под идентификатором CVE-2019-0162 представляет собой проблему раскрытия информации по сторонним каналам. Среди экспертов в области безопасности эта брешь получила имя «Spoiler». Соответственно, эта уязвимость позволяет атакующему извлекать пароли и ключи безопасности.

И последняя — CVE-2019-0158 — уязвимость, которая присутствует в Graphics Performance Analyzer для Linux, также приводит к повышению привилегий. Инструмент Graphics Performance Analyzer помогает разработчикам игр тестировать свои требовательные разработки на аппаратном обеспечении Intel.

Подпишитесь на новости

Gartner: к 2028 году ИИ-кодинг станет дороже зарплаты разработчика

ИИ пишет код, а счёт за его работу начинает кусаться. По прогнозу Gartner, к 2028 году расходы на разработку с использованием больших языковых моделей обгонят среднюю зарплату программиста. Причины — рост потребления токенов и переход поставщиков к оплате по фактическому использованию.

Токены — единицы данных, которые обрабатывает модель. Чем активнее работают агенты и чем больше информации им передают, тем выше расходы.

Фиксированная подписка уступает место тарификации, при которой бюджет предсказать гораздо сложнее.

По оценке аналитика Gartner Нитиша Тьяги, разработчики обычно оптимизируют скорость и удобство работы. Дисциплина расходов сама собой не появится: без контроля затраты способны расти быстрее продуктивности.

Масла в огонь подливают чрезмерная автономность агентов, раздутый контекст и отсутствие регулярного разбора дорогих задач. А встроенные инструменты оптимизации расходов у поставщиков пока недостаточно зрелые.

Gartner рекомендует заранее определять, какие задачи поручать ИИ и сколько самостоятельности ему давать. Простую работу стоит направлять небольшим дешёвым моделям, сложную — более мощным. Контекст нужно очищать от лишнего, потребление токенов, а перерасход разбирать на ретроспективах.

RSS: Новости на портале Anti-Malware.ru