Nvidia пусна пач за уязвимостта Spectre
Драйверите Game Ready, който Nvidia пусна по-рано през седмицата за своите GeForce карти, прибавиха нови функционалности, показани на CES - като FreeStyle филтрите и Ansel усъвършенствания при скрийншоти. Обновлението обаче съдържа доста по-важна част - отбрана против една от най-големите хардуерни уязвимости, открита напълно неотдавна.
Подобно на другия огромен проблем Meltdown, Spectre употребява метода, по който процесорите ръководят продуктивността си - най-просто казано - с цел да получат достъп до ядрото на системата и оттова - до всяка значима информация на компютъра. И до момента в който Meltdown е по-лесен за пачване - генерално обновяване на операционната система взема решение казуса - Spectre изисква от обособените софтуерни вендори да пуснат характерни пачове за евентуалните рискови приложения.
Експерти на Nvidia са разкрили, че драйверите, които ръководят видеокартите на компанията, могат да бъдат атакувани от Spectre. Това не е учудващо - този програмен продукт има много дълбоки права на достъп в операционната система, тъй като ръководи непосредствено хардуера на картата. Интересното е, че самите чипове на Nvidia не са уязвими към Spectre или Meltdown, само че драйверите могат да дадат път към уязвимите процесори на Intel, AMD и ARM.
Обновлението, пуснато от Nvidia, адресира един от Spectre разновидностите - CVE-2017-5753. Драйверите остават уязвими към втория вид, а компанията излезе с публично изказване, съгласно което напълно скоро би трябвало да бъде пуснат и пач за този втори вид на Spectre. Ако не сте обновили драйверите си, време е да го извършите. Също по този начин, прочетете подробния ни Spectre, Meltdown гайд.
Източник: pcworld.bg
КОМЕНТАРИ




