רק החודש, Nvidia פרסמה עלון אבטחה באתר שלה מתריע לצרכנים שמעבדי GPU בקווי המוצרים GeForce, Quadro וטסלה הושפעו כולם מפגיעות חמורות. הפגיעויות נעות בחומרה, אך הן מסוכנות כמו ביצוע קוד מקומי והרשאות הסלמה, וניתן למצוא אותה בכל הגרסאות של מסלולי נהגים רבים שהחברה מספקת עבורו חוּמרָה.
יש לציין, זה כולל את קו R430 המניע את מעבדי ה-GeForce GPU. בעוד ש-Nvidia הוציאה מאז גרסאות מתוקנות חדשות של כל ה-GeForce שלה ו רבים מהדרייברים של ה-Quadro שלה, תיקונים לחלק מהנהגים ה-Quadro וה-Tesla שלה לא שוחררו, ובמקרים מסוימים לא יהיו מוכנים לשניים שבועות.
סרטונים מומלצים
הגילוי של פגמי האבטחה המהותיים הללו מגיע בזמן מביך במיוחד עבור יצרן ה-GPU, שכן זה עתה שחרר את קו ה-GeForce RTX Super שלו שֶׁל כרטיסי מסך כדי לנצל את התרגשות המשחקים שאחרי E3. בהתחשב בכך שהדאגה לפגיעויות הסלמה של הרשאות מקומיות נלקחת לעתים קרובות פחות ברצינות מאשר ביצוע קוד מרחוק מאיים יותר נקודות תורפה עקב וקטור ההתקפה המוגבל יחסית, אולי גיימרים לא יחשבו להוריד ולהתקין תיקון ל-RTX שזה עתה נרכשו סופר GPU.
קָשׁוּר
- הנה איך Nvidia מגנה על מחלוקת הזיכרון של RTX 4060 Ti שלה
- אופס - Nvidia חשפה זה עתה בטעות GPU חדש לגמרי
- ייתכן שאינטל מצאה את הפתרון למעבדי ה-GPU הנמסים של Nvidia
חורי אבטחה אלה חופפים גם למופע מאכזב לאחרונה נגד AMD. אחרי AMD בהצלחה רימו את Nvidia לחבל במהדורת RTX Super משלה עם נקודת מחיר פחות מתחרותית, שיווק מעבדי GPU חדשים נוצצים עם פרצות חומרה גבוהות ישירות מהשער בוודאי מרגיש כמו לקבל מלח בפצע שלו.
חסד הצלה אחד עבור Nvidia הוא זה חלק מיצרני החומרה עשויים לאגד את עדכון מנהל ההתקן כחלק מעדכוני מערכת גדולים יותר, אבל המשתמשים בהחלט לא צריכים לסמוך על זה.
כפי שהדברים נראים כעת, באג של ביצוע קוד מקומי בשילוב עם באג ביצוע הרשאות יכול להשאיר מכשירים ללא תיקון פתוחים התקפות פיזיות שבהן שחקן זדוני משיג גישה פיזית למכשיר כדי לתת לעצמו הרשאות מנהל ולהפעיל קוד שרירותי. סוג זה של התקפה לא בא בחשבון, שכן רבים מהמכשירים המכילים כרטיסי מסך פגיעים של Nvidia משמשים על ידי קריאייטיבים שיש להם או אין להם מודלים אבטחה חזקים, או שהם משתמשים במכשירים נגישים לציבור כמו אלה שבספריות או משחקים טרקלינים. בלי קשר, כל צרכן עם חומרה מושפעת צריך להוריד ולהפעיל את מתקיני התיקון ש-Nvidia סיפקה (או בקרוב תספק, עבור אלה שעדיין לא זמינים) בהקדם האפשרי.
המלצות עורכים
- AMD עשויה לרסק את Nvidia עם ה-GPUs של המחשב הנייד שלה - אבל היא שקטה בחזית שולחן העבודה
- Nvidia מגישה קיצוץ משמעותי במחיר על ה-GPU הטוב ביותר שלה
- לאחר שקטפה את הפירות, Nvidia מפנה עורף למטבעות קריפטוגרפיים
- Nvidia פשוט תיקנה בעיה גדולה שאולי האטה את המעבד שלך
- אף אחד לא קונה את ה-RTX 4080 - האם Nvidia תוריד סוף סוף את המחיר המטורף שלו?
שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.
