Prijava

» »

Tudi Nvidiini ipi ranljivi

Tudi Nvidiini čipi ranljivi

Slo-Tech - Po Intelu, AMD-ju in ARM-ju je tudi Nvidia sporočila, da njeni čipi niso imuni na Spectre in Meltdown, medtem ko je minuli teden vladalo nasprotno prepričanje. V skladu z zmožnostmi je Nvidia v novih gonilnikih ranljivost že zakrpala. Ranljivi so izdelki iz družin GeForce, Quadro, NVS, Tesla in GRID, torej praktično vsi.

Omenjeni Nvidiini čipi so po trenutnih podatkih varni pred ranljivostjo Meltdown, niso pa odporni na Spectre. Zanje torej velja podobno kot za ostale čipe, ki niso iz Intela; ranljivi so na nadležnejši in trdovratnejši Spectre. V resnici obstajata dve izvedbi napada Spectre in Nvidiini popravki za zdaj ščitijo pred enim (CVE-2017-5753), pred drugim pa še ne (CVE-2017-5715). Popravki za GeForece, Quadro in NVS so že na voljo, lastniki Tesel in GRID-a pa bodo morali počakati še nekaj dni. Popravki so potrebni zaradi dveh razlogov - Nvidiini gonilniki so programska oprema, ki bi jo lahko zlonamerni programi izkoristili za vohunjenje po procesorjih, ki so ranljivi na Spectre, po drugi strani pa je tudi sama kartica Tesla in GRID ranljiva.

Medtem pa je Intel sporočil
, da bo popravil svoje procesorje, ki so jih izdali po letu 2013. S popravkom mikrokode bodo odpravili ranljivost na Spectre. Pred Meltdownom pa zadostujejo popravki v operacijskih sistemih.

22 komentarjev
  • avatar

    3much5me ::

    Perfomance drop že znan ?

  • avatar

    SimplyMiha ::

    Stvari postajajo vse bolj rdeče...

  • avatar

    Spc ::

    Včeraj sem ravno update-al gonilnik za GTX 1070 in naenkrat se mi je začel računalnik sam od sebe resetirat na vsake tolko časa.
    Sumim ravno ta "popravek"...

  • avatar

    MrStein ::

    " Was mit älteren Prozessoren geschieht, ist unklar. " (glede updatov za mikrokodo)

    Intel sili lastnike starejših procesorjev v nakup novih!!1111ena!ena

  • avatar

    mitkos ::

    Jaz bom trenutno še malo počakal z posodobitvijo...

  • avatar

    hojnikb ::

    se boš še načakal, da bo tole popatchan

  • avatar

    Dejan99 ::

    3much5me je izjavil:

    Perfomance drop že znan ?

    Glede na ta članek očitno nič kaj resnega.

  • avatar

    mitkos ::

    hojnikb je izjavil:

    se boš še načakal, da bo tole popatchan


    Počakal bom in spremljal če so kakšne težave... če jih ni, bom namestil posodobitve.

  • avatar

    Meiniken ::

    Dej ne me zajebavat no. Pred slabim mescem kupim totalno nov računalnik(i5 8600k + gtx 1060) zdej se pa tole sranje dogaja okol intela in nvidie :|

  • avatar

    novaa ::

    reklamiraj pod stvarno napako

  • avatar

    Raptor F16 ::

    Ne vem zakaj me ta štorija spominja na zgodbo o prepisovanju, ko so vsi po nekem "čudežu" imeli iste napake na testu.

  • avatar

    Zheegec ::

    3much5me je izjavil:

    Perfomance drop že znan ?

    Ne še čisto, ker še ni vseh updatov. Pri strežnikih bo performance drop lahko tudi 25% V POVPREČJU. Pri domačih računalnikih pa najbrž max 5%.

  • avatar

    Truga ::

    Tole je pa fake news. Nvidija bo updejtala driver, zaradi problemov na CPU strani zadeve. GPUji nimajo speculative executiona in niso ranljivi na te fore...

  • avatar

    Tr0n ::

    Namestil 390.65 gonilnik, ni opazne razlike.

    Truga je izjavil:

    Tole je pa fake news. Nvidija bo updejtala driver, zaradi problemov na CPU strani zadeve. GPUji nimajo speculative executiona in niso ranljivi na te fore...

    Tako je. Nekdo si je slabo prebral link, ki ga je sam nalimal v novico. :)

    We believe our GPU hardware is immune to the reported security issue. As for our driver software, we are providing updates to help mitigate the CPU security issue.

  • avatar

    Samuel ::

    novaa je izjavil:

    reklamiraj pod stvarno napako


    In kaj bo kupu namesto tega? Saj imajo vsi probleme.

  • avatar

    Master_Yoda ::

    Medtem pa je Intel sporočil, da bo popravil svoje procesorje, ki so jih izdali po letu 2013. S popravkom mikrokode bodo odpravili ranljivost na Spectre. Pred Meltdownom pa zadostujejo popravki v operacijskih sistemih.


    Aha torej hocejo prisiliti nas na overclockanih sandybridgih (2011) da kupimo nove procesorje z zobno pasto med jedrom in IHSjem. Ne hvala, ce bo stanje taksno kot je trenutno ko bom kupoval novo masino bom sel na AMD.

  • avatar

    Grudge ::

    Pa ve kdo, ali je že bil izdan popravek za W10? Ni videti, da bi mi že kaj namestilo. Kateri KB pa je?

  • avatar

    Tr0n ::

    KB4056892

  • avatar

    Grudge ::

    Aha, očitno se je namestilo že 5.1.

  • avatar

    shintaro ::

    Italjani pravijo obratno :

    https://www.tomshw.it/le-gpu-nvidia-non...

    '' No, le GPU Nvidia non sono colpite da Meltdown e Spectre
    Nvidia ha aggiornato i propri driver per mitigare l'impatto dell'attacco Spectre che colpisce le CPU. Questo per? non significa che le GPU sono vulnerabili. ''

    patch je za spectre, ampak piše da to ne pomeni da so njihovi čipi ranljivi

  • avatar

    Spc ::


    Nvidia has added that it, too is affected and is working to roll out updates, and the Linux Mint distro is patched up to kernel 3.16. A fix for 3.17 and 3.18 is incoming so stay tuned.


    https://www.v3.co.uk/v3-uk/news/3024296...

  • avatar

    Tr0n ::

    https://nvidia.custhelp.com/app/answers...

    We believe our GPU hardware is immune to the reported security issue. As for our driver software, we are providing updates to help mitigate the CPU security issue