Опрос
|
реклама
Быстрый переход
В принтерах HP нашли ещё ряд дыр безопасности, позволявших взламывать подключенные ПК
20.02.2025 [15:44],
Дмитрий Федоров
HP подтвердила критические уязвимости в лазерных принтерах, позволяющие атакующим выполнять произвольный код и повышать привилегии через обработку заданий на печать в формате PostScript. Ошибки угрожают безопасности устройств в локальных сетях, открывая возможность удалённых атак. Компания уже выпустила обновления прошивки и рекомендует их срочную установку. 
Источник изображения: Mahrous Houses / Unsplash В список затронутых моделей входят более 120 серий лазерных принтеров HP, включая популярные линейки HP LaserJet Pro, HP LaserJet Enterprise и HP LaserJet Managed. Полный перечень уязвимых устройств опубликован в официальном уведомлении HP. В связи с масштабом проблемы администраторам корпоративных сетей необходимо сверить модели используемых принтеров с этим списком и оперативно обновить прошивки, чтобы минимизировать риск эксплуатации уязвимостей. Согласно официальному уведомлению, обнаружены три уязвимости:
Высокая оценка CVE-2025-26506 указывает на её исключительную опасность, так как эксплуатация этой уязвимости может привести к полной компрометации системы. Использование выявленных уязвимостей возможно двумя основными способами:
Во втором случае вредоносный код встраивается в документ и выполняется при обработке задания принтером. Это открывает атакующему возможность захватить контроль над устройством, использовать его в ботнете, похищать данные или организовывать атаки на внутреннюю сеть организации. При этом физический доступ к принтеру не требуется, что делает угрозу особенно серьёзной для корпоративных инфраструктур. Уязвимости в прошивке принтеров HP были обнаружены всего через неделю после того, как компания предупредила о критических уязвимостях в универсальных драйверах PostScript и PCL6. Более того, на днях компания Lexmark также сообщила об аналогичных проблемах в своём интерпретаторе PostScript. Хотя Lexmark оценила свои уязвимости как высокие, но не критические, повторяющиеся инциденты указывают на глубокие системные проблемы в реализации PostScript и его обработке в современных печатных устройствах. Язык PostScript широко применяется в корпоративной среде благодаря высокой гибкости и возможностям точной обработки сложных документов. Однако его мощная функциональность делает его потенциальной угрозой для безопасности, если механизмы интерпретации кода не защищены должным образом. Подобные уязвимости уже выявлялись в прошлом, но масштабы текущей проблемы свидетельствуют о глобальной угрозе для корпоративных сетей. AMD улучшила Ryzen 9000 через AGESA: 105 Вт TDP для младших моделей и сниженные задержки для старших
30.09.2024 [23:05],
Николай Хижняк
Следом за стартом продаж новых материнских плат на чипсетах X870 и X870E компания AMD сделала ряд других важных заявлений. Они касаются обновлений библиотек AGESA для платформы Socket AM5, призванных повысить производительность процессоров Ryzen 9000. 
Источник изображения: Tom's Hardware Ранее некоторые производители материнских плат выпустили версии BIOS, которые наделяют 6-ядерный процессор Ryzen 5 9600X и 8-ядерный Ryzen 7 9700X поддержкой номинального TDP на уровне 105 Вт. Напомним, что указанные чипы были представлены и поступили в продажу с номинальным TDP 65 Вт. Обзоры указанных процессоров показали, что AMD напрасно «задушила» указанные чипы по энергопотреблению, поскольку из-за этого они продемонстрировали практически полное отсутствие прироста производительности относительно предшественников. Сегодня AMD сообщила, что выпустила новую версию библиотек AGESA 1.2.0.2 для BIOS, которая официально поддерживает для указанных процессоров TDP 105 Вт. При этом разгоном это не считается и полностью покрывается гарантией производителя. В заявлении AMD говорится: «Увеличьте свою производительность с новыми настройками 105 Вт cTDP для Ryzen 7 9700X и Ryzen 5 9600X», — говорится в заявлении компании. «При стандартной тепловой мощности (TDP) в 65 Вт наше видение Ryzen 9600X и 9700X было полностью направлено на энергоэффективную производительность. Но мы знаем и слышим, что некоторые из вас всегда будут жаждать большей мощности и большей скорости. С новым обновлением BIOS 1.2.0.2 вы можете запустить Ryzen 9600X и 9700X при 105 Вт TDP без аннулирования гарантии. Просто включите 105 Вт cTDP в BIOS, и все готово! Эти процессоры были проверены на 105 Вт TDP с момента их выпуска, поэтому вы не будете выходить за пределы их проектных пределов, используя эти настройки. Это повышение TPD особенно полезно для многопоточных рабочих нагрузок, но вы можете увидеть некоторые улучшения и в менее ресурсоёмких приложениях. Помните, что с большой мощностью приходит и большая ответственность: убедитесь, что у вас есть подходящее решение для охлаждения, чтобы справиться с более высоким тепловым пределом, который приносят 105 Вт». 
Источник изображений здесь и ниже: AMD Данная настройка доступна на всех материнских платах AMD 800-й серии и у некоторых моделей плат AMD 600-й серии. AMD заявляет, что повышение предельного номинального TDP приводит к увеличению производительности до 10 %.  Компания также сообщила три другие важные новости. Одна связана с поддержкой разгоняемой оперативной памяти через профили разгона AMD EXPO. Новые платы на чипсетах AMD X870 и X870E разработаны с учётом поддержки ОЗУ со скоростью до 8000 МГц, которую предлагают эти профили разгона. Такую же поддержку получили платы на чипсете AMD X670E. Как показывают независимые тесты, процессоры Ryzen 8000 и Ryzen 9000 на практике могут работать и с более быстрой памятью, вплоть до 9000 МГц.  Во-вторых, компания напомнила, что для Windows 11 23H2 и 24H2 выпущены обновления, содержащие оптимизации под алгоритмы предсказания ветвлений Zen 5. Ранее они были доступны только в предварительных сборках Windows. Эти оптимизации призваны повысить производительность систем на базе процессоров AMD. По данным Tom’s Hardware, эти оптимизации в среднем увеличивают игровую производительность на 2,3–4,4 % (данные на основе 19 игровых тестов). AMD советует проверить свою систему на наличие обновления KB5041587 в Центре обновления Windows — именно в нём содержатся нужные оптимизации.  В-третьих, новое обновление AGESA также содержит исправления для времени задержки в передаче сигнала между ядрами процессоров у старших моделей Ryzen 9000, оснащённых двумя чиплетами CCD. Доступ к указанным оптимизациям энтузиасты получили ещё несколько недель назад. Как сообщает Tom’s Hardware, в синтетических тестах эти оптимизации снижают задержки между ядрами до 58 % (со 180 нс до 75 нс). Но на практике, значительной пользы для производительности от этого нет. Впрочем, AMD утверждает, что выигрыш от этих оптимизаций присутствует в играх Metro, Starfield и Borderlands 3, а также в тесте 3DMark Timespy. Asus, ASRock и MSI выпустили BIOS с финальным исправлением нестабильности Raptor Lake
30.09.2024 [20:33],
Николай Хижняк
Партнёры Intel среди производителей материнских плат начали выпуск обновлений BIOS для решения проблемы нестабильной работы процессоров Raptor Lake и Raptor Lake Refresh, известной как Vmin Shift Instability. Сама Intel рассказала об окончательно установленном источнике проблемы и её последствиях на прошлой неделе, а также сообщила о выпуске нового микрокода 0x12B, который должен её исправить. 
Источник изображения: MSI Как было ранее установлено, материнские платы подавали на процессоры Intel напряжение выше безопасных лимитов. Новый микрокод 0x12B, как утверждается, должен исправить эту ситуацию и в целом решить проблему нестабильной работы процессоров Core 13-го и 14-го поколений. Компании Asus, ASRock и MSI уже начали оперативный выпуск новых версий BIOS на основе нового микрокода Intel, хотя с момента последних заявлений Intel прошло всего несколько дней, а сама компания говорила, что нужных обновлений, возможно, «придётся ждать ещё несколько недель». 
Источник изображения: Asus Как пишет портал Tom’s Hardware, проанализировавший выпуски новых версий BIOS производителями материнских плат, все модели плат Asus Z790, похоже, получили «обновление микрокода Intel 0x12B для решения проблемы завышенного напряжения в режиме простоя или лёгкой активности», призванные устранить нестабильность процессоров. Однако эти версии BIOS выпущены в формате бета-релизов. Для плат на чипсетах Intel B760 и Z690 новые версии BIOS производитель пока не выпустил. Последние обновления для моделей этих плат основаны на микрокоде 0x129, выпущенном ещё в августе, когда Intel пыталась исправить нестабильность работы своих процессоров в прошлый раз. Компания ASRock тоже выпустила новые версии BIOS на микрокоде 0x12B для материнских плат Z790. Обновление доступно для моделей плат Taichi, Riptide, Steel Legend и других. Для плат на основе младшего чипсета B760 и чипсета предыдущего поколения Z690 новых версий BIOS пока нет. Из этого следует, что производители стараются как можно быстрее выпустить сперва обновления для своих флагманских решений, а затем уже для всех остальных. MSI выпустила новые версии BIOS пока только для избранных моделей плат на чипсете Z790. Новые прошивки тоже имеют статус «беты». Для плат на чипсете B760 обновлений пока нет, как и для плат на чипсетах Intel 600-й серии. Gigabyte, а также Biostar на момент публикации данного текста не выпускали новых прошивок BIOS. Intel выпустила ещё одно обновление микрокода для многострадальных процессоров Raptor Lake
26.09.2024 [11:25],
Павел Котов
Компания Intel анонсировала свежее обновление микрокода для процессоров Raptor Lake 13-го и 14-го поколений — тех самых, которые страдают от завышенного рабочего напряжения, от чего в них наступают необратимые изменения, приводящие к сбоям и нестабильной работе ПК. Обновление не поможет уже сбоящим чипам, но должно позаботиться о исправных процессорах.  Для процессоров, которые уже начали сбоить, программного решения проблемы так и не нашли; зато исправные станут работать безопаснее с обновлением микрокода 0x12B, которое Intel уже предоставила производителям материнских плат — оно способно предотвратить одну из основных причин повреждения чипа — смещение минимального напряжения (Vmin Shift). В данном случае оно не позволяет процессору запрашивать слишком большое количество электроэнергии, когда он находится в режиме простоя или выполняет лёгкие задачи. Intel сообщила, что локализовала проблему смещения Vmin в схеме тактовых импульсов производительных ядер, которые особенно уязвимы к деградации при повышенном напряжении и температуре. По наблюдениям Intel, этот сдвиг может привести к смещению рабочего тактового цикла и нестабильности системы. Intel пишет, что определила четыре сценария работы, которые могут привести к сдвигу Vmin в процессорах Raptor Lake:
Новый микрокод 0x12B в отличие от прежних содержит исправление последней проблемы, но также включает в себя и предыдущие обновления, так что должен устранить все четыре причины нестабильности. Производителям материнских плат потребуется несколько месяцев для выпуска и тестирования обновлений BIOS для своих продуктов. В предыдущих обновлениях BIOS были развёрнуты более ранние исправления микрокода Intel, которые помогают предотвращать выход процессоров из строя и задают новые настройки питания. Если процессор уже вышел из строя, обновление прошивки уже не поможет — его следует направить Intel или производителю компьютера на замену в рамках расширенной гарантии. Ранее начали появляться разрозненные сообщения, что проблема затронула также мобильные версии процессоров Raptor Lake, но в Intel это опровергли — по версии производителя, выход из строя грозит только чипам для настольных ПК. |
© 1997—2026 Электронное периодическое издание "3ДНьюс" | Свидетельство о регистрации СМИ Эл ФС 77-22224
выдано Федеральной Службой по надзору за соблюдением законодательства в сфере массовых коммуникаций и охране культурного наследия
При цитировании документа ссылка на сайт с указанием автора обязательна. Полное заимствование документа является
нарушением
российского и международного законодательства и возможно только с согласия редакции 3DNews.
MWC 2018
2018
Computex
IFA 2018
