Вышел Google Chrome 107, устранены три опасные уязвимости

Вышел Google Chrome 107, устранены три опасные уязвимости

Вышел Google Chrome 107, устранены три опасные уязвимости

В новой версии Google Chrome под номером 107 разработчики устранили 14 уязвимостей, среди которых есть опасные. О проблемах в безопасности корпорация узнала от сторонних исследователей, каждый из которых получил своё вознаграждение.

Согласно описанию, трём пропатченным уязвимостям присвоили высокую степень риска, шести — среднюю, а одной досталась самая низкая.

Для успешной эксплуатации злоумышленник сначала должен обманом заставить пользователя открыть специально созданную веб-страницу в уязвимом браузере. В этом случае атакующий сможет выполнить код или вызвать DoS в затронутой системе.

Самая опасная брешь получила идентификатор CVE-2022-3652 — несоответствие используемых типов данных (type confusion) в JavaScript- и WebAssembly-движке V8. По словам Google, сообщивший об этой дыре специалист получил 20 тыс. долларов.

Следующая уязвимость, заслуживающая внимания, — CVE-2022-3653. Она открывает возможность для переполнения буфера в движке Vulkan. Исследователь получил 17 тыс. долларов за соответствующий баг-репорт.

Последняя опасная брешь — CVE-2022-3654. Это use-after-free (некорректное использование динамической памяти) в Layout. С размером вознаграждения за эту дыру Google пока не определилась.

В МФТИ подобрали работающие альтернативы GPU NVIDIA

Институт искусственного интеллекта МФТИ оценил возможности альтернативных графических процессоров (GPU) от китайских производителей. Параллельно в Физтехе был создан Центр компетенций, основной задачей которого стала помощь бизнесу в построении инфраструктуры для работы с искусственным интеллектом.

Российские компании столкнулись с увеличением сроков поставок, ограничениями на загрузку драйверов и отсутствием официальной поддержки оборудования NVIDIA, графические ускорители которой традиционно используются при построении ИИ-инфраструктуры.

В этих условиях бизнесу приходится пересматривать привычные подходы и искать альтернативные технологические решения.

Институт искусственного интеллекта МФТИ провёл комплексное исследование рынка альтернативных ускорителей, преимущественно китайского производства. В рамках работы специалисты изучали архитектурные особенности оборудования, состояние драйверов, совместимость с популярными фреймворками и поведение ускорителей под нагрузкой при выполнении различных задач — от работы с большими языковыми моделями и системами компьютерного зрения до распределённых вычислений.

По итогам испытаний наилучшие результаты показали видеокарты s4000 от Moore Threads и C500 от MetaX. Они продемонстрировали высокую производительность и стабильную работу во всех ключевых сценариях, включая длительную непрерывную нагрузку. В ряде тестов их производительность оказалась сопоставимой с NVIDIA A100, а в отдельных случаях — даже превосходила её.

«Мы оценивали скорость и воспроизводимость вычислений, устойчивость при росте нагрузки и стабильность поведения моделей на разных типах ускорителей. Эти параметры определяют пригодность систем для длительной эксплуатации. По итогам исследований мы сформировали программно-аппаратные конфигурации, обеспечивающие необходимую производительность языковых моделей на альтернативных платформах. Такой подход формирует предсказуемый жизненный цикл ИИ-решений и позволяет компаниям системно планировать эксплуатацию систем в собственных контурах», — рассказал научный директор Института искусственного интеллекта МФТИ Юрий Визильтер.

В МФТИ пообещали продолжить тестирование новых поколений ускорителей, а также подготовку практических рекомендаций по их использованию для решения типовых задач.

RSS: Новости на портале Anti-Malware.ru