2345技术员联盟

老黄惨遭打脸,NVIDIA推送漏洞补丁

  • 来源:未知 原创
  • 时间:2018-05-09
  • 阅读:
  • 本文标签:

        在Intel漏洞曝光出来之后,整个科技圈一片哀嚎,虽然AMD站出来说自己的产品不会受到波及,但是最后也免不了被微软坑上一回。后来老黄也站出来说自己的显卡不会受到漏洞影响,但是没想到今天NVIDIA就出来打了黄老板的脸,推出了新的驱动补丁。根据NVIDIA之前的说法,NVIDIA产品不会受到漏洞影响,但是今天,NVIDIA却发出了一则安全通告,表示对于此次漏洞的三种变体当中的CVE-2017-5753和CVE-2017-5715两个漏洞还是会影响到NVIDIA的产品,并且一下子就是全系列产品的沦陷,GeForce、Quadro、NVS、Tesla、GRID无一幸免!NVIDIA称会提供一个初步的安全更新,以减少受影响的范围,并将会继续更新跟进。所以在今天所有的显卡产品都受到驱动的推送,GeForce、Quadro、NVS系列的Windows新驱动版本号为390.65、386.07,Linux的驱动版本为390.12、384.111,现在已经可以下载更新了,而Tesla和GRID系列只更新了R384驱动,R390、R367的更新则要等到月底。




         按照NVIDIA的以前的做法,通常不会让用户立即更新驱动,而这次NVIDIA却是一反常态,强烈建议用户尽快给显卡驱动打上补丁。看起来似乎是漏洞对NVIDIA的产品也不太友好,官方都着急了。不过这样也好,这次的更新里面不仅有对漏洞的修复,还有许多对其他问题的修复和改善,而且也对许多游戏做出了优化,在修复漏洞的同时还可以顺便解决其他问题,对于用户来说也提升了一定的安全性和稳定性。对于老黄来说,这次CEO的体验可就太糟糕了,自己刚装X没过几天就自己打自己的脸,前两天还在A饭面前吹嘘的粉丝们估计也是一阵难受。不过老黄再不济至少也比Intel强,毕竟受到的影响还是小。在这次全球的漏洞的消息开始扩散之后,许多云计算公司的已经在计划使用替代品了,有服务器公司都开始考虑放弃Intel而去选择AMD了,一些大公司在考虑更换成NVIDIA芯片,虽然GPU无法直接取代Intel芯片,但是它们可以在图像识别、语音识别等新型任务上来代替CPU。看来,Intel的服务器市场可能要面临一波小低谷了,虽然Intel周二的声明中称,将帮助客户在兼顾安全、性能以及兼容性的情况下找到最佳解决方案。但是这点文字声明并不能弥补在整个漏洞事件中造成的恐慌。毕竟这次的事故已经不是一场小灾难了,简直可以算得上是整个科技圈的浩劫了,三大厂全军覆没,还搭上一个微软来给Intel擦屁股,现在三家打补丁的打补丁,更新的更新,对系统的危害基本上已经降到最低了,剩下的就看几家公司怎么善后了。





        英特尔日前承认处理器存在两组严重的芯片级安全漏洞,会威胁到包括账号密码、文件缓存等用户信息安全。随后一份报告称,在漏洞修复后芯片性能将大幅下降,个人电脑运行速度将会变慢;不过英特尔认为普通计算机用户感受应该并不明显。英特尔4日发表的一份声明称,“英特尔和其他科技公司已经了解了新的安全研究结果,其中描述了一些软件分析方法。一旦遭到恶意使用,这些方法就有可能从正常运转的计算设备中不当收集敏感数据。英特尔认为这些漏洞不会破坏、修改或删除数据。”这表示英特尔承认了此前报道中的两组安全漏洞,且该漏洞会帮助收集用户的敏感数据。同时,英特尔表示正在提供解决方法应对这些漏洞,“已经开始提供软件和固件升级,以减轻这些漏洞的影响。”这两组漏洞的利用依靠现代CPU普遍使用的推测执行特性,通过用户层面应用从CPU 内存中读取核心数据。CPU如人类大脑,用户的所思所想可能随时泄露。在实际攻击场景中,攻击者在一定条件下可以泄露出本地操作系统中的底层运作信息,根据这些信息绕过内核的隔离防护,还可以通过浏览器远程攻击获取用户的相关隐私信息。





       尽管此系列漏洞影响广泛,但是实际上所造成的危害却并不特别严重,360 助理总裁、首席安全工程师郑文彬介绍,网民只要保证良好的上网习惯,及时为系统及浏览器更新补丁,就能有效防御利用这些漏洞进行的攻击。不过,一名在英特尔工作的开发人员在接受采访时表示,虽然漏洞可能被修复,但芯片性能将大幅下降,平均降低10%,最多降低30%。另有一份报告确切表示,漏洞修复后个人电脑运行速度将会变慢。针对这一问题,英特尔称,“与一些报告相反,任何性能影响都取决于工作负载,对于普通的计算机用户来说,感受应该并不明显,而且会随着时间的推移而减轻。”


本文来自电脑技术网www.it892.com),转载本文请注明来源.
本文链接:http://www.it892.com/content/security/information/20180509/93027.html

无觅相关文章插件,快速提升流量