Μόνο αυτόν τον μήνα, Η Nvidia δημοσίευσε ένα δελτίο ασφαλείας στον ιστότοπό της ειδοποιώντας τους καταναλωτές ότι οι GPU στις σειρές προϊόντων GeForce, Quadro και Tesla επηρεάστηκαν από σοβαρά τρωτά σημεία. Τα τρωτά σημεία ποικίλλουν σε σοβαρότητα, αλλά γίνονται τόσο επικίνδυνα όσο η εκτέλεση τοπικού κώδικα και τα προνόμια κλιμάκωση, και μπορεί να βρεθεί σε όλες τις εκδόσεις πολλών κομματιών οδήγησης που παρέχει η εταιρεία για αυτό σκεύη, εξαρτήματα.
Συγκεκριμένα, αυτό περιλαμβάνει τη γραμμή R430 που τροφοδοτεί τις GPU της GeForce. Ενώ η Nvidia έκτοτε έχει εκδώσει νέες επιδιορθωμένες εκδόσεις όλων των GeForce και πολλά από τα προγράμματα οδήγησης Quadro, ενημερώσεις κώδικα για ορισμένα από τα προγράμματα οδήγησης Quadro και Tesla δεν έχουν κυκλοφορήσει και σε ορισμένες περιπτώσεις δεν θα είναι έτοιμα για δύο εβδομάδες.
Προτεινόμενα βίντεο
Η αποκάλυψη αυτών των σημαντικών ελαττωμάτων ασφαλείας έρχεται σε μια εξαιρετικά δύσκολη στιγμή για τον κατασκευαστή GPU, καθώς έχει
μόλις κυκλοφόρησε τη σειρά GeForce RTX Super του κάρτες γραφικών για να εκμεταλλευτείτε τον ενθουσιασμό παιχνιδιών μετά την E3. Λαμβάνοντας υπόψη ότι η ανησυχία για τα τρωτά σημεία κλιμάκωσης τοπικών προνομίων συχνά λαμβάνεται λιγότερο σοβαρά από την πιο απειλητική απομακρυσμένη εκτέλεση κώδικα ευπάθειες λόγω του συγκριτικά περιορισμένου φορέα επίθεσης, οι παίκτες μπορεί να μην σκεφτούν να κατεβάσουν και να εγκαταστήσουν μια ενημέρωση κώδικα στο πρόσφατα αγορασμένο RTX τους Super GPU.Σχετίζεται με
- Δείτε πώς η Nvidia υπερασπίζεται τη διαμάχη για τη μνήμη του RTX 4060 Ti
- Ωχ — Η Nvidia μόλις αποκάλυψε κατά λάθος μια ολοκαίνουργια GPU
- Η Intel μπορεί να έχει βρει τη λύση για τις GPU της Nvidia
Αυτές οι τρύπες ασφαλείας συμπίπτουν επίσης με μια πρόσφατη απογοητευτική εμφάνιση έναντι της AMD. Μετά την AMD επιτυχώς ξεγέλασε τη Nvidia να σαμποτάρει τη δική της έκδοση RTX Super με χαμηλότερη τιμή από τον ανταγωνισμό, το μάρκετινγκ νέων γραφικών γραφικών με αστραφτερές GPU με τρωτά σημεία υψηλής σοβαρότητας ακριβώς έξω από την πύλη είναι σίγουρα σαν να βάζεις αλάτι στην πληγή του.
Μια σωτήρια χάρη για τη Nvidia είναι αυτή ορισμένοι κατασκευαστές υλικού ενδέχεται να ομαδοποιήσουν την ενημέρωση του προγράμματος οδήγησης ως μέρος μεγαλύτερων ενημερώσεων συστήματος, αλλά οι χρήστες δεν θα πρέπει σίγουρα να υπολογίζουν σε αυτό.
Όπως έχουν τα πράγματα επί του παρόντος, ένα σφάλμα εκτέλεσης τοπικού κώδικα σε συνδυασμό με ένα σφάλμα εκτέλεσης προνομίων μπορεί να αφήσει ανοιχτές συσκευές που δεν έχουν επιδιορθωθεί φυσικές επιθέσεις στις οποίες ένας κακόβουλος παράγοντας αποκτά φυσική πρόσβαση σε μια συσκευή για να δώσει στον εαυτό του δικαιώματα διαχειριστή και να εκτελέσει αυθαίρετος κωδικός. Αυτό το είδος επίθεσης δεν αποκλείεται, καθώς πολλές από τις συσκευές που περιέχουν ευάλωτες κάρτες γραφικών Nvidia χρησιμοποιούνται από δημιουργικά που μπορεί να έχουν ή να μην έχουν ισχυρά μοντέλα ασφαλείας ή μπορεί να χρησιμοποιούν συσκευές προσβάσιμες στο κοινό, όπως αυτές σε βιβλιοθήκες ή παιχνίδια σαλόνια. Ανεξάρτητα από αυτό, οποιοσδήποτε καταναλωτής με επηρεασμένο υλικό θα πρέπει να κατεβάσει και να εκτελέσει τα προγράμματα εγκατάστασης ενημερώσεων κώδικα που έχει παράσχει η Nvidia (ή θα παρέχει σύντομα, για αυτά που δεν είναι ακόμη διαθέσιμα) το συντομότερο δυνατό.
Συστάσεις των συντακτών
- Η AMD μπορεί να συντρίψει τη Nvidia με τις GPU του φορητού υπολογιστή της — αλλά είναι αθόρυβη στο μπροστινό μέρος της επιφάνειας εργασίας
- Η Nvidia προσφέρει σημαντική μείωση τιμής στην καλύτερη GPU της
- Αφού αποκομίσει τις ανταμοιβές, η Nvidia γυρίζει την πλάτη της στα κρυπτονομίσματα
- Η Nvidia μόλις διόρθωσε ένα σημαντικό πρόβλημα που μπορεί να έχει επιβραδύνει τη CPU σας
- Κανείς δεν αγοράζει το RTX 4080 — θα μειώσει τελικά η Nvidia την τρελή τιμή της;
Αναβαθμίστε τον τρόπο ζωής σαςΤο Digital Trends βοηθά τους αναγνώστες να παρακολουθούν τον γρήγορο κόσμο της τεχνολογίας με όλα τα τελευταία νέα, διασκεδαστικές κριτικές προϊόντων, διορατικά editorial και μοναδικές κρυφές ματιές.
