Админу:
Тео где Раадт: Core 2 Duo опасные
Тео где Раадт, известен разработчик программного обеспечения и основатель OPENBSD, на форуме Slashdot опубликовал предупреждение об опасности процессоров Core 2 Duo.
В нем он рассказывает о том, что ошибки, которые содержатся в процессоре Intel, пригодны для эксплуатации, которая поддает пользователей и компании угрозе взлома. Опасность существует даже в тех случаях, когда Intel выпускает лоскутки, говорит где Раадт, патче микрокода часто не устанавливаются на системы, купленные у маленьких компаний или на не очень распространенных операционных системах. "Ми пытаемся строить безопасные системы на опасной основі", - пишет инженер в своем послании.
"В дано время я не могу рекомендовать покупку машин на основе Intel Core 2 к устранению всех ошибок (что займет, как я подозреваю, больше года)", - делает выведение Тео.
Много уразливостей в процессоре могут привести к переполнению 257f буфера, некоторые - к повреждению памяти. Intel осознает последствия, однако не разглашает информацию, говорит он в интервью. Однако инженеры компании и другие исследователи, хотя и не согласны с выводами где Раадта, в целом с описанием серьезных проблем согласны. В настоящее время процессоры Core 2 уже получили широкое распространение - в Маках, сетевом оборудовании и множестве компьютеров с разными операционными системами. Хуже всего в ситуации таких ошибок заключается в том, что эксплуатация вразливостей в процессорах, очевидно, не зависит от программного обеспечения, ошибки заложенные в силиконе процессора и часто не могут быть исправлены традиционными патчами. На текущий момент Intel опубликовала информацию о 105 ошибках в Core 2, 30 из них не зависят от Оси и потенциально эксплуатируемые. Шесть - Ai39, Ai43, Ai65, Ai79, Ai90 и Ai99 - "пекельно лякають" Тео.
Представитель Intel, в свою очередь, отметил 257f что процессоры тщательным образом исследуются тестерами, и все уязвимости известные и опубликовано, все, которые могут повлиять на работу компьютера - исправленные. "Наша команда исследования ошибок была очень удивлена постом Тео где Раадта", - говорит он. "У тех случаях, когда баг нельзя исправить микрокодом, Intel бесплатно заменяет дефектные чіпи".
"В дано время я не могу рекомендовать покупку машин на основе Intel Core 2 к устранению всех ошибок (что займет, как я подозреваю, больше года)", - делает выведение Тео.
Много уразливостей в процессоре могут привести к переполнению 257f буфера, некоторые - к повреждению памяти. Intel осознает последствия, однако не разглашает информацию, говорит он в интервью. Однако инженеры компании и другие исследователи, хотя и не согласны с выводами где Раадта, в целом с описанием серьезных проблем согласны. В настоящее время процессоры Core 2 уже получили широкое распространение - в Маках, сетевом оборудовании и множестве компьютеров с разными операционными системами. Хуже всего в ситуации таких ошибок заключается в том, что эксплуатация вразливостей в процессорах, очевидно, не зависит от программного обеспечения, ошибки заложенные в силиконе процессора и часто не могут быть исправлены традиционными патчами. На текущий момент Intel опубликовала информацию о 105 ошибках в Core 2, 30 из них не зависят от Оси и потенциально эксплуатируемые. Шесть - Ai39, Ai43, Ai65, Ai79, Ai90 и Ai99 - "пекельно лякають" Тео.
Представитель Intel, в свою очередь, отметил 257f что процессоры тщательным образом исследуются тестерами, и все уязвимости известные и опубликовано, все, которые могут повлиять на работу компьютера - исправленные. "Наша команда исследования ошибок была очень удивлена постом Тео где Раадта", - говорит он. "У тех случаях, когда баг нельзя исправить микрокодом, Intel бесплатно заменяет дефектные чіпи".
