gdp77

Άλλη μια μέρα, άλλη μια αδυναμία στη μονάδα υποθετικής εκτέλεσης (speculative execution) βρέθηκε από ερευνητές για τους επεξεργαστές της Intel. Η εκμετάλλευση του νέου κενού ασφαλείας ονομάστηκε "CacheOut", από τη δυνατότητα που παρέχεται στο κακόβουλο λογισμικό να μπορεί να διαβάσει δεδομένα από την cache μνήμη του επεξεργαστή. Η τεχνική ονομασία του κενού ασφαλείας κωδικοποιήθηκε ως CVE-2020-0549: "L1D Eviction Sampling (L1Des) Leakage", στο σύστημα αναγνώρισης CVE και αξιολογήθηκε με βαθμό 6,5. Παρά τα αλλεπάλληλα patches της Intel για παρόμοια κενά ασφαλείας, το συγκεκριμένο παραμένει εκμεταλλεύσιμο από κακόβουλο κώδικα. Το CacheOut μπορεί να υποκλέψει δεδομένα από την cache του επεξεργαστή και μάλιστα επιλεκτικά. Αντί να περιμένει τα δεδομένα να γίνουν διαθέσιμα, ο κακόβουλος κώδικας μπορεί να επιλέξει ποια δεδομένα της cache επιθυμεί να υποκλέψει. Το "πλεονέκτημα" αυτής της μεθόδου είναι ότι μπορεί να παρακάμψει εντελώς οποιαδήποτε πόρτα ασφαλείας του συστήματος που βασίζεται στο hardware. Αυτό σημαίνει ότι ο kernel, τα συστεγαζόμενα VMs και τα SGX (Security Guard Extensions) ενθυλακώματα δεν μπορούν να προστατέψουν τα δεδομένα από την επίθεση αυτή. Για να αντιμετωπιστεί το κενό ασφαλείας στην αρχιτεκτονική των επεξεργαστών της, ήδη η Intel παρείχε microcode update και προτείνει την άμεση υιοθέτησή του από όλα τα λειτουργικά συστήματα. Σημειώνεται, τέλος, ότι οι επεξεργαστές της AMD δεν επηρεάζονται. Οι επεξεργαστές της Intel που επηρεάζονται είναι: Processors affected by L1D Eviction Sampling Family_Model Stepping Processor family/Processor number series Affected 06_2EH All Intel® Xeon® processor 7500, 6500 series (Nehalem-EX) No 06_1EH, 06_1FH All Intel® Core™ i7 and i5 Processors (Nehalem, Nehalem-G) No 06_1AH All Intel® Core™ i7 Processor, Intel® Xeon® processor 3400, 3500, 5500 series (Nehalem-EP) No 06_2FH All Intel® Xeon® Processor E7 Family (Westmere-EX) No 06_25H, 06_2CH All Intel® Xeon® processors 3600, 5600 series, Intel® Core™ i7, i5 and i3 Processors (Westmere, Westmere-EP) No 06_2DH All Intel® Xeon® processor E5 Family based on Intel microarchitecture code name Sandy Bridge, Intel® Core™ i7-39xx Processor Extreme Edition No 06_2AH All Intel® Xeon® processor E3-1200 product family; 2nd Generation Intel® Core™ i7, i5, i3 Processors 2xxx Series (Sandy Bridge) No 06_3EH All Intel® Xeon® processor E7-8800/4800/2800 v2 product families based on Ivy Bridge-E microarchitecture No 06_3EH All Intel® Xeon® processor E5-2600/1600 v2 product families and Intel® Xeon® processor E5-2400 v2 product family based on Ivy Bridge-E microarchitecture, Intel® Core™ i7-49xx Processor Extreme Edition No 06_3AH All 3rd Generation Intel® Core™ Processor and Intel® Xeon® processor E3-1200 v2 product family based on Ivy Bridge microarchitecture No 06_3FH All Intel® Xeon® processor E5-4600/2600/1600 v3 product families, Intel® Xeon® processor E7 v3 product families based on Haswell-E microarchitecture, Intel® Core™ i7-59xx Processor Extreme Edition No 06_3CH, 06_45H, 06_46H All 4th Generation Intel® Core™ processor and Intel® Xeon® processor E3-1200 v3 product family based on Haswell microarchitecture No 06_56H All Intel® Xeon® processor D-1500 product family based on Broadwell microarchitecture No 06_4FH All Intel® Xeon® processor E5 v4 Family based on Broadwell microarchitecture, Intel® Xeon® processor E7 v4 Family, Intel® Core™ i7-69xx Processor Extreme Edition No 06_47H All 5th generation Intel® Core™ processors, Intel® Xeon® processor E3-1200 v4 product family based on Broadwell microarchitecture No 06_3DH All Intel® Core™ M-5xxx Processor, 5th generation Intel® Core™ processors based on Broadwell microarchitecture No 06_55H <=7 First/Second generation Intel® Xeon® Processor Scalable Family based on Skylake/Cascade Lake microarchitecture Yes 06_4EH, 06_5EH All 6th generation Intel® Core™ processors and Intel® Xeon® processor E3-1500m v5 product family and E3- 1200 v5 product family based on Skylake microarchitecture Yes 06_8EH <=A 7th/8th generation Intel® Core™ processors based on Kaby/Coffee Lake microarchitecture Yes 06_9EH <=B 7th/8th generation Intel® Core™ processors based on Kaby/Coffee Lake microarchitecture Yes 06_9EH 0xC Coffee Lake Yes 06_8EH 0xB 8th generation Intel® Core™ processors based on Whiskey Lake(ULT) Yes 06_8EH 0xC Whiskey Lake (ULT refresh) Yes 06_9EH 0xD Whiskey Lake (Desktop) Yes 06_8EH C 10th Generation Intel® Core™ processors based on Amber Lake Y Yes 06_37H, 06_4AH, 06_4CH, 06_4DH, 06_5AH, 06_5DH, 06_6EH, 06_65H, 06_75H All Atom (Silvermont, Airmont) No 06_1CH, 06_26H, 06_27H, 06_35H, 06_36H 06_36H, 06_7AH All Atom (Bonnell,Saltwell, Goldmont, GoldmontPlus) No 06_57H, 06_85H All Knights family No

Η Microsoft κυκλοφόρησε τον Edge browser νωρίτερα αυτόν τον μήνα, ταυτόχρονα για macOS και Windows. Είναι σε όλους γνωστό ότι ο Edge βασίζεται στον ανοικτού λογισμικού Chromium (όπως και ο Chrome) και έχει περάσει πάνω από ένα έτος από την ανακοίνωση της Microsoft ότι προγραμματίζει να συνεργαστεί στενά με το Chromium project και τους μηχανικούς λογισμικού της Google. Τώρα αρχίζουμε να βλέπουμε τα αποτελέσματα αυτής της συνεργασίας, με την είσοδο των δυνατοτήτων διαχείρισης πολλαπλών tabs του Edge στον Chromium. "Εάν ενδιαφέρεστε να το κάνετε upstream από τον Edge, ευχαρίστως θα το δεχτούμε", αναφέρει ένα σημείωμα από τον Leonard Grey, μηχανικό λογισμικού της Google, απευθυνόμενο προς τον Justin Gallagher, μηχανικό λογισμικού της Microsoft, που απαντά θετικά. Η συζήτηση αφορά στη δυνατότητα μετακίνησης πολλαπλών tabs σε ένα άλλο παράθυρο. Αυτό το χαρακτηριστικό υπάρχει ήδη στον Edge και τώρα η Microsoft βοηθά ώστε να φτάσει η δυνατότητα αυτή στον Chromium και στον Chrome. Δύο εβδομάδες μετά από αυτή τη συνομιλία, η Microsoft εισήγαγε κώδικα ώστε να γίνει η αλλαγή στον Chromium και να προστεθεί η δυνατότητα μετακίνησης πολλαπλών tabs σε νέο παράθυρο. Είναι ιστορικά η πρώτη, εμφανής στους χρήστες, αλλαγή που συντελείται στον Chromium με τη συνδρομή της Microsoft και αυτό έχει μεγάλη συμβολική αξία. Η Microsoft, βέβαια, έχει ήδη προβεί σε πάνω από 1.000 εισαγωγές κώδικα στο Chromium project μέχρι σήμερα. Αναμένουμε η αλλαγή να κάνει την εμφάνισή της στις ημερήσιες Canary εκδόσεις του Chrome, αλλά δεν θα είναι η μοναδική. Η Microsoft προσθέτει κώδικα που βελτιώνει την προσβασιμότητα, την απόδοση και τη συμβατότητα για τους Edge και Chrome. Το αν το αποτέλεσμα θα είναι τελικά θετικό ή θα οδηγήσει σε αρνητικές εξελίξεις, μένει να το δούμε. Ούτως ή άλλως, οι εναλλακτικές υπάρχουν, με κυρίαρχη αυτή του Firefox.

Πέρασαν ακριβώς 10 χρόνια από τη μέρα που ο Steve Jobs, πρώην CEO της Apple, αποκάλυψε στον κόσμο το πρώτο iPad. Η παρουσίαση έγινε στο Yerba Buena Center for the Arts στο San Francisco. Το iPad ήταν το τελευταίο σπουδαίο προϊόν που παρουσιάστηκε από τον Jobs, πριν τον θάνατό του το 2011. Σύμφωνα με τον συνιδρυτή της Apple, υπήρχε ένα κενό ανάμεσα στα smartphones και στα laptops που μπορούσε να εκτελέσει κάποιες εργασίες καλύτερα και από τα δύο. Αυτή ήταν η στιγμή που το iPad παρουσιάστηκε με τον Jobs να το περιγράφει σαν μία "μαγική και επαναστατική συσκευή". "Είναι σπουδαίο για περιήγηση στο διαδίκτυο, διαχείριση emails, ανάγνωση ebooks και πολλά άλλα", είπε ο Jobs κατά την παρουσίαση. Το πρώτο iPad διέθετε μια οθόνη 9,7", έναν μονοπύρηνο επεξεργαστή Apple A4, μέχρι 64GB αποθηκευτικού χώρου, 256ΜΒ RAM και 10 ώρες αυτονομία. Ήταν εξοπλισμένο με Bluetooth 2.1, σύνδεση dock 30-pin και ένα headphone jack. Υπήρχαν δύο εκδοχές του iPad, μια με WiFi και μια 3G. To πρώτο κόστιζε 499$ και το δεύτερο 629$. Το πρώτο iPad δεν διέθετε κάμερα... Με τα σημερινά δεδομένα, το πρώτο iPad ήταν "ογκώδες". Είχε πάχος 0,5" και ζύγιζε περίπου 680γρ. Το iPad τότε συγκρινόταν με το laptop και φυσικά η Apple δήλωνε ότι ήταν ελαφρύτερο και λεπτότερο από οποιαδήποτε συσκευή laptop. Τελικά το προϊόν κυκλοφόρησε για το κοινό στις 3 Απριλίου και πούλησε 300.000 μονάδες την πρώτη μέρα που βρέθηκε στα ράφια των καταστημάτων. Τώρα πια, το iPad είναι πολύ πιο λεπτό και ισχυρό παρά ποτέ, ενώ αποτελεί αναπόσπαστο κομμάτι του οικοσυστήματος της Apple.

Το σχέδιο της Microsoft (σ.σ. τι 'χες Γιάννη, τι 'χα πάντα...) να παρακάμψει τις ρυθμίσεις του περιηγητή Chrome σχετικά με την προεπιλεγμένη μηχανή αναζήτησης, έχει αναστατώσει τους χρήστες και προκαλέσει ευρύτατες αντιδράσεις στα social media. Το τελευταίο update του Office 365 ProPlus περιλαμβάνει μια επέκταση για τον Chrome που ορίζει ως προεπιλεγμένη μηχανή αναζήτησης τη Microsoft Bing. Αυτή η ρύθμιση περιλαμβάνει χρήστες από ΗΠΑ, Καναδά, Γαλλία, Γερμανία, Ηνωμένο Βασίλειο, Ινδία και Αυστραλία. Αυτή η επέκταση θα επιτρέπει στους χρήστες να βρίσκουν έγγραφα και αρχεία, εσωτερικά επαγγελματικά εργαλεία κ.α. απευθείας από τη γραμμή URL του browser. Σε επόμενο χρονικό σημείο, την ίδια τύχη θα έχουν και οι χρήστες Firefox. Η Microsoft δηλώνει ότι οι χρήστες μπορούν να εμποδίσουν την εγκατάσταση της επέκτασης μέσω του Office Deployment Tool ή του Group Policy. Μετά την εγκατάσταση του update, οι χρήστες θα μπορούν να αλλάξουν τη μηχανή αναζήτησης πίσω στη Google ή κάποια άλλη. Παρ' όλα αυτά, οι αντιδράσεις στα social media ήταν ιδιαίτερα επιθετικές προς τη Microsoft και παραθέτουμε ορισμένες από αυτές: