Инженер компании Amazon Web Services (AWS) открыл новый способ атаки на процессоры Intel, который назвал Snoop (следить, подглядывать). Эта атака очень сложная для реализации, но она открывает новый класс уязвимостей для атак по сторонним каналам. Если по этому пути пойдут серьёзные исследователи, в процессорах Intel могут обнаружиться новые и неизвестные ранее опасные «дыры».

Инженер сервиса Amazon Web Services (AWS) Павел Вечоркевич (Pawel Wieczorkiewicz) обнаружил и сообщил компании Intel о новой уязвимости процессоров Xeon и Core. Уязвимость получила официальный идентификатор CVE-2020-0550. Атака с её использованием описана как «Выборка данных L1 при помощи Snoop (слежения)» или просто Snoop.

Используя атаку Snoop, злоумышленник может похитить данные непосредственно из кеш-памяти процессоров. Список уязвимых процессоров компания Intel представила на этой странице. Процессоры Core уязвимы для Snoop до 5-го поколения включительно. Владельцам процессоров последующих поколений пока можно не волноваться. Ещё одна хорошая новость, уязвимость Snoop закрывается патчем для защиты от атак типа L1TF (Foreshadow). Соответствующую заплатку Intel выпустила ещё в августе 2018 года. На этом хорошие новости заканчиваются.

Новая уязвимость эксплуатирует ранее не задействованный метод атаки по сторонним каналам на механизм слежения за шиной согласования кеш-памяти. В многоядерных процессорах с двух- и трёхуровневой иерархией кеш-памяти данные часто хранятся одновременно в памяти L1, L2, L3 и даже в ОЗУ. Для синхронизации данных в кеш-памяти всех уровней используется процесс когерентности (согласования) кеша. Как правило, сначала данные меняются в кеш-памяти L1 и затем переписываются в кеш-памяти на вышележащих уровнях. Для этого в действие вступает механизм отслеживания шины, с помощью которого обновляются все уровни кеша.

Инженер AWS обнаружил, что при определённых условиях злонамеренный код может включаться в операции отслеживания шины и вызывать ошибки. В результате сбоев в работе механизма слежения за шиной происходит утечка пользовательских данных. Если конкретно ― информации из кеш-памяти L1, которая только что была изменена и потребовала операции согласования кешей. Тем самым происходит утечка данных из процессора, которая без атаки Snoop не могла бы произойти.

Подобная атака, считает Вечоркевич, опасна в многоядерном окружении в облачных сервисах. Запущенный на одном ядре зловредный код может привести к утечкам данных из кеш-памяти L1 из других ядер. Это подвергает опасности клиентов облачных сервисов.

В компании Intel заявили, что атака Snoop крайне сложно осуществима. Поэтому если операционная система не скомпрометирована, уязвимость Snoop становится невозможной. Также в Intel порекомендовали воспользоваться патчем для защиты от атак типа L1TF или, в крайнем случае, отключить на процессоре функцию Intel TSX (Transactional Synchronization Extensions). Это тоже снижает вероятность проведения атаки Snoop. Но проблема не в самой Snoop, как мы выше отметили. Ранее злоумышленники не использовали механизм слежения за шиной управления когерентностью кеш-памяти. Очевидно, пришла очередь присмотреться к этому механизму с должной внимательностью.

Компания International Data Corporation (IDC) сделала прогноз по мировому рынку носимых устройств на ближайшие годы: по мнению аналитиков, темпы роста отрасли резко замедлятся, что объясняется распространением нового коронавируса.

Представленные данные учитывают отгрузки смарт-часов, фитнес-браслетов для сбора данных о физической активности пользователя, беспроводных наушников и пр.

Итак, сообщается, что в текущем году по всему миру будет реализовано примерно 368,2 млн различных носимых гаджетов. Если этот прогноз оправдается, рост по отношению к 2019-му составит около 9,4 %.

Для сравнения: в прошлом году отрасль показала 89-процентное увеличение поставок. Таким образом, распространение нового коронавируса окажется весьма ощутимое негативное влияние на рынок носимых устройств.

Впрочем, затем отрасль начнёт восстанавливаться. В 2024 году, по мнению экспертов, её объём достигнет 526,8 млн единиц.

Среднегодовой темп роста в сложных процентах (показатель CAGR) на протяжении пяти лет прогнозируется на уровне 9,4 %. Более половины рынка займут различные наушники и гарнитуры. 

Бренд Redmi, созданный китайской компанией Xiaomi, опубликовал тизер-изображение, говорящее о том, что производительный смартфон K30 Pro будет анонсирован ровно через неделю — 24 марта.

«Сердцем» аппарата послужит мощный процессор Snapdragon 865. Чип объединяет восемь вычислительных ядер Kryo 585 с тактовой частотой до 2,84 ГГц и графический ускоритель Adreno 650.

Смартфон сможет функционировать в мобильных сетях пятого поколения (5G). При этом, вероятно, будет реализована поддержка неавтономной (NSA) и автономной (SA) архитектур.

Известно, что в тыльной части корпуса расположится четверная камера, выполненная в виде блока круглой формы. Говорится о применении 64-мегапиксельного основного сенсора.

Новинка получит качественный дисплей с частотой обновления до 120 Гц. Сказано о наличии аккумуляторной батареи ёмкостью 4700 мА·ч с поддержкой быстрой 33-ваттной подзарядки.

Известно также, что в оснащение войдут выдвижная фронтальная камера и стандартное 3,5-миллиметровое гнездо для наушников. 

Компания Tesla объявила в Twitter о начала поставок электромобилей Model Y покупателям в США. Поставки новой модели начались с опережением первоначального графика, несмотря на то, что по всему миру сейчас наблюдается спад экономики из-за пандемии коронавируса.

Frederic J. Brown/AFP/Getty Images

В связи с пандемией многие компании вынуждены пересматривать сроки выпуска своих продуктов и менять свои производственные планы. Это событие знаменует собой победу для Tesla, которая ранее зачастую срывала объявленные предельные сроки начала поставок предыдущих моделей электромобилей.

В то время как электромобиль Model 3 оказался самым настоящим хитом продаж Tesla, гендиректор компании Илон Маск высказал мнение, что Model Y потенциально ждёт ещё больший успех, учитывая то, что в США, да и во всём мире, отдают предпочтение большему запасу хода, а также габаритам и функциональности кроссоверов.

Распространение нового коронавируса может оказать негативное влияние на поставки смартфонов Xiaomi на европейский рынок. Об этом сообщает ресурс DigiTimes, ссылаясь на отраслевые источники.

По оценкам Counterpoint Technology Market Research, в прошлом году по всему миру было поставлено приблизительно 1,48 млрд смартфонов. Это на 2 % меньше по сравнению с результатом 2018-го. Xiaomi находится на четвёртом месте в рейтинге ведущих поставщиков с долей приблизительно 8 %.

Отмечается, что в последнее время Xiaomi активно развивает бизнес смартфонов на рынке Европы. Однако вспышка коронавируса может ударить по объёмам поставок аппаратов компании в европейские страны.

Распространение заболевания нарушило работу многих производств и каналов поставок. Кроме того, говорится о замедлении развития рынка сотовых аппаратов с поддержкой технологии 5G.

По последним данным коронавирус инфицировал свыше 180 тыс. человек по всему миру. Количество смертельных случаев превысило 7 тыс. В этой связи IT-компании в массовом порядке отменяют запланированные мероприятия и презентации. 

Компания OnLogic анонсировала компьютер небольшого форм-фактора ML510G-50, подходящий для применения в коммерческой и промышленной сферах.

В основу новинки положена аппаратная платформа Intel Coffee Lake. Топовая версия включает процессор Core i7-8700T, который содержит шесть вычислительных ядер с возможностью одновременной обработки до двенадцати потоков инструкций. Номинальная тактовая частота составляет 2,4 ГГц, максимальная — 4,0 ГГц.

Устройство может нести на борту до 32 Гбайт оперативной памяти DDR4-2666. Есть возможность установки твердотельного накопителя типоразмера М.2 вместимостью до 512 Гбайт.

Важно отметить, что компьютер имеет безвентиляторное исполнение, а поэтому не производит никакого шума при работе. Ребристая поверхность корпуса выполняет функции радиатора для отвода тепла.

Новинка может быть оборудована адаптерами беспроводной связи Wi-Fi 802.11ac и Bluetooth 4.2. Имеется двухпортовый сетевой контроллер Gb LAN.

Среди прочего стоит выделить четыре порта USB 3.1, два разъёма DisplayPort, а также стандартные аудиогнёзда. Цена начинается с 640 долларов США. 

Руководитель государственной корпорации Роскосмос Дмитрий Рогозин рассказал о ходе работ по импортозамещению компонентов в новых отечественных спутниках.

Фотографии Роскосмоса

В настоящее время часть компонентов для российских коcмических аппаратов поставляют зарубежные компании. Однако с течением времени использование таких комплектующих планируется свести к минимуму.

«В целом с 2017 года доля применяемой Роскосмосом отечественной микроэлектроники категории Space в наших новых спутниках выросла с 53 до 80 %», — заявил господин Рогозин.

Было также отмечено, что в этом году начинается переход к навигационным аппаратам нового поколения — ГЛОНАСС К1. В них значительно увеличится доля отечественных комплектующих.

Между тем в связи с пандемией коронавируса нового типа и необходимостью полностью реализовать меры, введённые правительством Франции, Гвианский космический центр приостанавливает проведение всех текущих пусковых кампаний. Подготовительные мероприятия к пускам будут возобновлены, как только это позволят санитарные условия. Таким образом, вывод ряда спутников на орбиту будет отложен.

«Arianespace, Французское космическое агентство (CNES), а также все компании, участвующие в деятельности Гвианского космического центра, в настоящее время контролируют операции по переводу ракет-носителей и космических аппаратов в безопасный режим хранения в соответствии со стандартными процедурами», — говорится в сообщении Роскосмоса. 

Уже продолжительное время курсируют слухи о подготовке компанией Apple нового доступного смартфона с 4,7-дюймовым экраном взамен модели iPhone SE, который источники называют iPhone SE 2 или iPhone 9.

Apple iPhone 8 и iPhone 8 Plus

Ресурс 9to5Mac нашёл в коде iOS 14 упоминание о ещё одной новой модели iPhone с более крупным экраном, диагональ которого составляет 5,5 дюйма.

Вполне возможно, что новые доступные смартфоны заменят предлагаемые сейчас 4,7 и 5,5-дюймовые iPhone 8 и iPhone 8 Plus, получив такой же ЖК-дисплей с толстой рамкой и сенсорной кнопкой Home со встроенным дактилоскопическим датчиком Touch ID.

Согласно слухам, доступные iPhone 9 и iPhone 9 Plus будут построены на чипе A13 Bionic, который используется в iPhone 11 и iPhone 11 Pro. Также сообщается, что 4,7-дюймовая версия нового iPhone будет стоить $399, поэтому 5,5-дюймовый iPhone 9 Plus может быть оценен соответственно в $499.

Дорогие друзья!

Мы объявляем о начале нового конкурса, посвященного новой версии популярной портативной акустической системы JBL Pulse 4.

JBL Pulse 4 — праздник, который всегда с вами! Новинка защищена от воды по стандарту IPX7 и выдерживает погружение в воду на глубину 1 метр до 30 минут, поэтому она легко составит вам компанию на вечеринке у бассейна или на пляже. Яркие светодиоды, расположенные под прочным прозрачным акриловым корпусом, помогут добавить ярких красок в вашу вечеринку, а приложение JBL Connect позволит выбирать оттенки, режимы и эффекты под любое настроение и даже — с помощью камеры смартфона — подстроить цвет колонки под окружающие объекты.

Встроенный аккумулятор обеспечивает 12 часов непрерывной работы, а подзарядить устройство можно через порт USB Type-C. Легендарное звучание JBL обеспечивает тандем из 20-Вт динамика и пассивного радиатора. JBL Pulse 4 подойдет и для романтической встречи вдвоем, и для громкой вечеринки на десятки человек — с помощью технологии Partyboost можно объединить в одну акустическую систему неограниченное число колонок. Световые эффекты при этом также синхронизируются на всех устройствах – достаточно лишь встряхнуть Pulse 4.

Что же требуется, чтобы получить шанс выиграть одну из трех колонок JBL Pulse 4? Мы предлагаем вам принять участие в увлекательной игре и соревновании с другими читателями 3DNews, не покидая наш сайт! Найдите на страницах сайта и соберите набор из 7 разноцветных JBL Pulse 4. За каждую найденную колонку вы получаете турнирные баллы, а игра продолжается до тех пор, пока вы не соберете все семь вариантов цвета. Не забудьте заглянуть и на специальную страничку, посвященную JBL Pulse 4! 

Призы — по одной новенькой колонке JBL Pulse 4 — достанутся трем участникам, набравшим максимальное количество турнирных баллов. Для начала игры достаточно зарегистрироваться на нашем сайте. 

Конкурс продлится ровно неделю — до 24 марта, а итоги мы подведем в течение 3 рабочих дней после его окончания. Напоминаем, что принять участие в конкурсе может любой читатель 3DNews, независимо от страны проживания, но призы могут быть отправлены только на адрес в РФ.

Желаем удачи всем участникам!

Компания OUKITEL объявила об акции в честь начала продаж неубиваемого смартфона OUKITEL WP6 с батареей на 10 000 мА·ч и тройной камерой с 48-Мп сенсором.

С 20 марта WP6 будет предлагаться в официальном магазине на сайте AliExpress по цене со скидкой 20 % — за $199,99. Компания предупредила, что количество смартфонов ограничено, но вы можете уже сейчас добавить WP6 «в корзину», чтобы получить возможность его приобретения со скидкой из ограниченной партии.

Обладая мощной батареей ёмкостью 10 000 мА·ч и тройной камерой с 48-Мп сенсором, OUKITEL WP6 заметно выделяется среди других защищённых смартфонов. В дополнение к этим двум качествам смартфон отличается повышенной прочностью, так как его корпус изготовлен из металлического сплава, а экран защищает прочное стекло Corning Glass толщиной 1,1 мм, которое не берёт даже сверло.

OUKITEL WP6 оснащён 6,3-дюймовым сенсорным дисплеем с тонкой рамкой, разрешением 2340 × 1080 точек и соотношением сторон 18:9.

Устройство базируется на 12-нм энергоэффективном восьмиядерном процессоре MediaTek Helio P70 с тактовой частотой 2,0 ГГц и графическим ускорителем ARM Mali-G72 MP3. На борту имеется 6 Гбайт оперативной памяти и флеш-накопитель ёмкостью 128 Гбайт.

Тройная тыльная камера смартфона включает основной 48-Мп модуль, а также 5- и 2-Мп сенсоры. Разрешение фронтальной камеры составляет 16 Мп.

Мощная батарея вместе с энергоэффективным процессором обеспечивают до 750 часов работы WP6 в режиме ожидания, до 52 часов — в режиме разговора и до 25 часов автономной работы при просмотре видео. 

OUKITEL сообщила, что вскоре продемонстрирует тестирование возможностей батареи. Добавим, что продолжается розыгрыш 10 смартфонов WP6, испытайте удачу. И помните, что 20 марта у вас есть хороший шанс приобрести новинку со скидкой 30 %!