Атака PMFault, позволяющая вывести из строя CPU на некоторых серверных системах

SLAM - атака на CPU Intel, AMD и ARM, позволяющая определить содержимое памяти Группа исследователей из Амстердамского свободного университета представила новую технику атаки SLAM (Spectre Linear Address Masking), предлагающую новый способ эксплуатации микроархитектурных уязвимостей класса Spectre, в котором утечка данных происходит при трансляции неканонических адр …

Найден способ вывести из строя любой iPhone Владельцы Apple iPhone вдруг обнаружили, что смартфон перестаёт корректно работать, если настроить его на определённый регион. …

Критическая уязвимость в Windows 10 может вывести из строя накопитель В «десятке» обнаружена проблема, связанная с файловой системой NTFS. Уязвимость повреждает жесткий диск при вызове определённого файла. Если пользователь Windows 10 попытается получить доступ к атрибуту NTFS под названием «$ i30» (содержит список файлов и подпапок в каталоге, в том числе …

В Windows 10 можно одной командой вывести из строя диск ПК Эксперты обнаружили, что обращение к индекс-атрибуту NTFS при определенных условиях вызывает сбой в целостности данных каталога или целого диска. Это открывает массу возможностей для атаки. Патча нет. …

ИТ-эксперт Александр Тимофеев назвал обновления, способные вывести из строя смартфон Речь идет об обновлениях для приложений, установленных в вашем смартфоне, которые могут сломать смартфон. Об этом "Прайму" рассказал доцент кафедры информатики РЭУ им. Плеханова - Александр Тимофеев. …

Осторожно: одной короткой командой Windows 10 можно вывести накопитель из строя В операционной системе Windows 10 обнаружили пока не устранённую угрозу безопасности — с помощью небольшой команды можно повредить файловую систему NTFS на накопителе. На проблему обратил внимание специалист по безопасности Jonas L. Причём он уже пытался привлечь к ней внимание в ав …

Аналитик Прохватилов: Россия может вывести из строя военные спутники США, если захочет У России есть технологии, при помощи которых есть возможность вывести из строя американские спутники раннего предупреждения, ослепив их. Об этом напомнил военный аналитик Владимир Прохватилов. Эксперт объяснил, что при помощи этих спутников можно узнать первыми о том, что противник запуст …

Экраны некоторых iPhone 11 выходят из строя, Apple заменит их бесплатно Как стало известно, сенсорные экраны некоторых смартфонов выходит из строя, в связи с чем компания Apple заявила, что эту проблему можно будет устранить бесплатно. В конце этой недели Apple запустила программу замены дисплеев для устройств iPhone 11, которая должна решить проблему, возник …

Intel планирует увеличить выпуск серверных процессоров Компания долгое время боролась с трудностями при наращивании производства процессоров по нынешнему техпроцессу на 10 нм и новому на 7 нм. В первом квартале Intel намерена увеличить объем производства процессоров для центров обработки данных. Компания долгое время сталкивалась с трудностям …

AMD анонсировала EPYC 7003 — 3-е поколение серверных CPU на архитектуре Zen 3 AMD провела 10-минутную онлайн-презентацию, на которой анонсировала семейство серверных процессоров EPYC 3-го поколения (Milan). Это обновление текущего семейства EPYC 2-го поколения (Rome) — вслед за массовыми настольными Ryzen 5000 (Vermeer) и мобильными APU Ryzen 5000 (Cezanne) новые с …

«Рикор» начал производство серверных плат на Intel Xeon E ODM-производитель «Рикор» расширяет линейку оборудования продуктом, который рассчитан на самое массовое применение …

Все о WiFi системах Для тех, кто желает провести полный анализ wi fi сетей, свои услуги предлагает компания WIFI –AC.COM. На её официальном сайте https://wifi-ax.com/60-aircrack-ng.html можно более подробно ознакомиться со всем спектром услуг и узнать подробнее о продукции которую она предлагает. На сегодняш …

Компания «Рикор» начал производство серверных плат на Intel Xeon E Компания «Рикор» расширяет свою продуктовую линейку и объявляет о начале производства однопроцессорной серверной платы на базе процессоров Intel Xeon E Соffee Lake. Новая плата будет использоваться в серверных платформах ... …

Активное развитие ИТ-инфраструктуры привело к 10-процентному росту спроса на теплоизоляцию для серверных В России растет спрос на изоляцию для помещений с серверным оборудованием: по данным компании «Роквул», за январь-июль... …

Характеристики и цены серверных процессоров AMD EPYC 3-го поколения слили в сеть за несколько часов до анонса Сайт VideoCardz опубликовал модельный ряд, характеристике и цены серверных процессоров AMD EPYC 3-го поколения (Milan) на новейшей архитектуре Zen 3, которые представят уже сегодня (онлайн-мероприятие стартует в 18:00). Как видим, оптовые американские цены начинаются от 913 долларов за 16 …

Microsoft сообщила, что обнаружила вредоносное ПО в своих системах САН-ФРАНЦИСКО (Рейтер) - Microsoft Corp сообщила в четверг об обнаружении в своих системах вредоносного программного обеспечения, связанного с масштабной хакерской атакой, о которой на этой неделе сообщили американские чиновники. Компания использует Orion, широко распространенную платформ …

Opel рассказал о системах безопасности новой Corsa Новый компактный хетчбэк Opel Corsa получил ряд систем активной безопасности, которыми обычно оснащаются автомобили более высоких классов. Об этом сообщает пресс-служба концерна Stellantis, в который входит немецкий ... …

Intel начала рассылать инженерные образцы серверных чипов Emerald Rapids и настольных Meteor Lake-S Судя по материалам, недавно появившимся в Сети, компания Intel начала снабжать партнёров инженерными образцами серверных процессоров Emerald Rapids, а также процессоров для настольных компьютеров семейства Meteor Lake-S. Источник изображения: Rubaitul Azad/unsplash.com …

SCADA «КРУГ-2000» работает на российских операционных системах Российская модульная интегрированная SCADA-система «КРУГ-2000» теперь работает на флагманских российских операционных... …

Ученые предложили учитывать жестикуляцию в системах распознавания речи По мнению ученых из Общества научных исследований имени Макса Планка, жестикуляция во время разговора сильно влияет на восприятие информации собеседником. …

Выпуск Hangover 9.0, пакета для запуска Windows-приложений на системах ARM64 Опубликована новая ветка проекта Hangover, позволяющего запускать 32-разрядные Windows-приложения, собранные для архитектур x86 (i386) и ARM32, в окружениях на базе архитектуры ARM64 (Aarch64). В разработке находится реализация варианта Hangover для архитектуры RISC-V. Выпуск основан на к …

Срочно качайте патч: в системах Microsoft выявлены опасные уязвимости Microsoft сообщила об обнаружении четырех критических уязвимостях нулевого дня в своем сервисе для обмена сообщениями, призвав всех пользователей немедленно обновить программное обеспечение. …

Microsoft: в системах с продуктами SolarWinds обнаружена малварь Supernova и CosmicGale Эксперты компании Microsoft сообщают, что в системах с продуктами SolarWinds были обнаружены вредоносы Supernova и CosmicGale, никак не связанные с недавней атакой на цепочку поставок. Похоже, эксперты нашли еще одну хак-группу, которая использовала ПО SolarWinds для размещения малвари в …

Разработчики Qnap устранили серьезные баги в операционных системах QTS, QES и QuTS Инженеры Qnap выпустили несколько обновлений, исправив ряд уязвимостей в NAS компании, работающих под управлением операционных систем QES, QTS и QuTS hero. …

Інноваційні рішення в системах безпеки від Ajax Systems і компанії Надзор Ви по-справжньому піклуєтесь про власну безпеку та безпеку свого будинку? Ви цінуєте комфорт і надійність? Ви звикли вибирати для себе тільки найкраще? Тоді Вам точно слід заглянути в «Надзор» — відмінний інтернет-магазин з продажу тільки затребуваних та інноваційних рішень в систем …

Японский суперкомпьютер Fugaku на системах Fujitsu A64FX всё ещё первый в ТОП500 Согласно TOP500, единственная новинка — американский суперкомпьютер Perlmutter, который основан на платформе HPE Cray Shasta …

ГИС зависли в Internet Explorer // В информационных системах ведомств открылась уязвимость В 2021 году многим госорганам придется потратить сотни миллионов рублей на доработку своих информационных систем из-за прекращения поддержки браузера Internet Explorer американской Microsoft, предупреждают участники IT-рынка. Большинство ГИС использовали устаревшую версию браузера для вхо …

AMD встановила рекорд Steam — частка її процесорів в системах геймерів перетнула межу в 30% Це випливає зі свіжого травневого звіту щодо устаткування ПК та ПЗ користувачів Steam. Враховуючи успіхи, яких AMD досягла за останні кілька років на ринку x86-сумісних процесорів, та застій в технологічному розвитку лідера Intel (зараз «сині» активно наздоганяють), результат не дивує — в …

Ошибка десятилетней давности позволяет получить root-права в Linux-системах Специалисты компании Qualys обнаружили в sudo уязвимость, получившую название Baron Samedit. Баг затрагивает большинство дистрибутивов Linux и может использоваться для получения root-доступа. …

Из-за ошибки в чипах выход серверных процессоров Intel Xeon Ice Lake-SP будет отложен как минимум до середины II квартала 2021 года Часть тезисов, изложенных индустриальными аналитиками в ходе доклада для частной трейдинговой фирмы Susquehanna International Group, стала доступна широкой публике. Из них следует, что у Intel есть проблемы с серверным CPU поколения Ice Lake-SP, которые должны составить конкуренцию AMD EP …

Создана технология, позволяющая видеть в темноте Австралийские и европейские исследователи произвели революционную технологию, которая позволяет четко видеть в темноте. Об этом говорится в журнале Advanced Photonics. Речь идет об ультратонкой пленке, которую можно наносить на стекла обычных очков. Материал создан на основе кристаллов на …

Уязвимость в OverlayFS, позволяющая повысить свои привилегии В ядре Linux в реализации файловой системы OverlayFS выявлена уязвимость (CVE-2023-0386), которую можно использовать для получения root-доступа на системах, в которых установлена подсистема FUSЕ и разрешено монтирование разделов OverlayFS непривилегированным пользователем (начиная с ядра …

СУБД Dolt, позволяющая манипулировать данными в стиле Git Проект Dolt развивает СУБД, сочетающую поддержку SQL со средствами версионирования данных в стиле Git. Dolt позволяет клонировать таблицы, создавать форки и выполнять слияния таблиц, а также выполнять операции push и pull по аналогии с действиями в git-репозитории. При этом СУБД поддержив …

Уязвимость в Git для Cygwin, позволяющая организовать выполнение кода В Git выявлена критическая уязвимость (CVE-2021-29468), проявляющаяся только при сборке для окружения Cygwin (библиотека для эмуляции базового Linux API в Windows и набор типовых linux-программ для Windows). Уявзимость позволяет выполнить код злоумышленника при извлечении данных ("git che …

Уязвимость в cups-filters, позволяющая выполнить код на сервере В пакете cups-filters, включающем компоненты для организации работы сервиса печати, найдена уязвимость (CVE-2023-24805), позволяющая удалённо выполнить произвольные команды на сервере печати через отправку специально оформленного задания вывода на печать. В настоящее время исправление дос …

Уязвимость в runc, позволяющая получить доступ к ФС вне контейнера В инструментарии для запуска изолированных контейнеров runc, применяемом в Docker и Kubernetes, выявлена уязвимость (CVE-2021-30465), позволяющая получить доступ из контейнера к основной файловой системе хост-окружения. Через манипуляции с символическими ссылками можно подготовить на вид …

Уязвимость во Flatpak, позволяющая обойти режим изоляции В инструментарии для создания самодостаточных пакетов Flatpak выявлена уязвимость (CVE-2021-21261), позволяющая обойти режим sandbox-изоляции и выполнить произвольный код в окружении основной системы. Проблема устранена в версиях 1.10.0 и 1.8.5, но позднее в исправлении всплыло регрессивн …

Раскрыты характеристики серверных процессоров AMD EPYC Milan (до 64 ядер при TDP 280 Вт) и Intel Xeon Ice Lake-SP (до 40 ядер при TDP 270 Вт) Осведомлённые источники поделились техническими характеристиками грядущих серверных процессоров AMD (чипы EPYC 3-го поколения – Milan) и Intel (чипы Xeon 3-го поколения – Ice Lake-SP). Как ожидается, AMD представит свои новые серверные процессоры до конца первого квартала 2021 года, а нов …

Уязвимость в специфичном для CPU AMD коде KVM, позволяющая выполнить код вне гостевой системы Исследователи из команды Google Project Zero выявили уязвимость (CVE-2021-29657) в поставляемом в составе ядра Linux гипервизоре KVM, позволяющую обойти изоляцию гостевой системы и выполнить свой код на стороне хост-окружения. Проблема присутствует в коде, используемом на системах с проце …

Критическая уязвимость в sudo, позволяющая получить привилегии root Исследователи безопасности из компании Qualys выявили критическую уязвимость (CVE-2021-3156) в утилите sudo, предназначенной для организации выполнения команд от имени других пользователей. Уязвимость позволяет получить доступ с правами root без прохождения аутентификации и без наличия не …