Apple M1 і багато чіпів AMD Ryzen виявлено вразливими до атак SQUIP

Володимир — Thu, 11 Aug 2022 06:37:00 +0000

Нову вразливість ЦП під назвою «SQUIP», що є скороченням від Scheduler Queue Usage via Interference Probing, було виявлено дослідниками безпеки. Процесори Apple M1 і чіпи Ryzen на базі AMD Zen, зокрема, були визнані вразливими до цієї нової вади безпеки.

Уразливість пов’язана з чергами кількох планувальників у ЦП. Intel, на відміну від Apple та AMD, використовує єдиний планувальник у своїй архітектурі, що означає, що на нього не впливає SQUIP. Однак останні використовують кілька планувальників.

З боку AMD це стосується артикулів із технологією одночасної багатопотокової обробки (SMT), які є майже всіма артикулами процесорів AMD, за винятком кількох моделей (ми перерахували їх у кінці). Проблема відстежується під ідентифікатором «CVE-2021-46778».

Ось підсумок і заходи пом’якшення, надані AMD:

Резюме
Конфлікт планувальника виконавчого блоку може призвести до вразливості бічного каналу, виявленого на мікроархітектурах ЦП AMD під кодовими назвами «Zen 1», «Zen 2» і «Zen 3», які використовують одночасну багатопотоковість (SMT). Вимірюючи рівень конкуренції в чергах планувальника, зловмисник потенційно може отримати витік конфіденційної інформації.
Пом’якшення
AMD рекомендує розробникам програмного забезпечення використовувати наявні найкращі практики, включаючи алгоритми постійного часу та уникнення секретно-залежних потоків керування, де це необхідно, щоб допомогти пом’якшити цю потенційну вразливість.

Нижче наведено SKU AMD Ryzen, на які не впливає вразливість SQUIP, починаючи від Zen 1 першого покоління до Zen 3:

Ryzen 1000 (Zen 1)
- Ryzen 3 1200
- Ryzen 3 1300X
Ryzen 2000 (Zen 1+)
- Ryzen 3 2300X
Ryzen 3000 (Zen 2)
- Ryzen 5 3500
- Ryzen 5 3500X
Athlon 3000/4000 (Zen 2)
- Athlon Gold 3150G/GE
- Athlon Gold 4150G/GE

Окрім перерахованих вище ЦП, SQUIP впливає на всі інші процесори Ryzen, Athlon, Threadripper і EPYC, оскільки вони постачаються з SMT. Тим часом для Apple кажуть, що M1 вразливий до SQUIP. Цікаво, що жодної згадки про M2 не було зроблено, що може означати, що в останньому недолік усунено. Джерело

Ноутбуки на APU Ryzen Pro станут еще мощнее

Володимир — Sat, 01 Aug 2020 11:42:00 +0000

Мобильные гибридные процессоры AMD Ryzen получились мощными, но компания, согласно последним данным, готовит APU еще мощнее — их называют Big Renoir и войдут они в серию Ryzen Pro. Сфера применения таких гибридных процессоров — мобильные рабочие станции.Как сообщается, в новых APU будет устранено узкое место нынешних Ryzen в виде поддержки лишь 8 линий интерфейса PCIe 3.0, что лишает смысла использовать видеокарты уровня GeForce RTX 2060. Им приписывают поддержку 16 линий PCIe 3.0, а также 128 ГБ памяти LPDDR4X частотой свыше 4,0 ГГц. Третий вектор улучшения — встроенное графическое ядро. Не совсем понятно, для чего улучшать iGPU в рабочих станциях, которые всегда комплектуются дискретной графикой, но больше, как говорится, не меньше: в Big Renoir ожидается графика Vega 11.

Из остальных изменений можно отметить поддержку большего количества периферийных устройств. Соответственно, увеличится и площадь кристалла, а также повысится TDP. Но ненамного.

Когда состоится премьера новых мобильных Ryzen Pro — точно неизвестно, но AMD, по слухам, не станет медлить с ними. Такие APU должны составить конкуренцию топовым CPU Intel вроде Core i9-10980HK и даже моделям линейки Xeon. Источник

AMD Ryzen – Український телекомунікаційний портал

Apple M1 і багато чіпів AMD Ryzen виявлено вразливими до атак SQUIP

Ноутбуки на APU Ryzen Pro станут еще мощнее