Компания AMD подтвердила, что представленный на днях шестиядерный процессор Ryzen 7 7500F будет доступен не только в Китае, но и в других странах. Правда, предлагаться он будет только через отдельных системных интеграторов, то есть в составе уже готовых компьютерных систем.

Источник изображения: Expreview

Процессор Ryzen 7 7500F, старт продаж которого состоялся 23 июля, имеет шесть ядер Zen 4 с поддержкой 12 виртуальных потоков и обладает TDP в 65 Вт. От шестиядерного Ryzen 5 7600 его отличают сниженные на 100 МГц базовые и максимальные частоты (3,7–5,0 ГГц против 3,8–5,1 ГГц у старшей модели), а также отсутствие встроенного графического ядра. Иными словами, для ПК на его базе обязательно наличие дискретной видеокарты.

В более ранних сообщениях СМИ утверждалось, что Ryzen 5 7500F будет представлен только на рынке Китая. Однако китайские обозреватели заявили, что AMD в конечном итоге решила его выпустить и на других рынках. Никаких официальных пресс-релизов со стороны самого производителя на этот счёт не было. И хотя на глобальном сайте компании указано, что чип доступен на международных рынках, в реальности новинка официально продаётся в виде самостоятельного продукта только в Поднебесной. В других странах Ryzen 5 7500F будет предлагаться только в составе готовых ПК, что в разговоре с немецким изданием PC Games Hardware подтвердил представитель компании AMD в Германии Маркус Линднер (Markus Lindner).

«Указанная модель процессора в BOX-версии в виде отдельного продукта доступна в продаже с вечера 23 июля 2023 года. В таком виде он предлагается в Китае. В остальном мире он будет предлагаться в качестве опции у некоторых сборщиков ПК», — заявил Линднер.

Источник изображения: VideoCardz

Следует добавить, что в некоторых случаях процессоры, поставляемые системным интеграторам, но не вышедшие в официальную розницу, в конечном итоге тоже оказывались доступны в виде отдельных продуктов в магазинах компьютерной техники. Правда, здесь уже речь идёт не об официальных каналах поставок. В результате такие процессоры не подпадают под участие в различных потенциальных акциях производителя, в рамках которых покупателям тех или иных комплектующих, например, дарятся копии различных игр.

Тэвис Орманди (Tavis Ormandy), исследователь из Google Information Security, сообщил сегодня о новой уязвимости, которую он обнаружил в процессорах AMD с архитектурой Zen 2. Уязвимость Zenbleed охватывает весь ассортимент чипов на Zen 2 и позволяет украсть защищённую информацию, включая ключи шифрования и логины пользователей. Атака не требует физического доступа к компьютеру и может быть выполнена даже через вредоносный JS-скрипт на веб-странице.

Источник изображений: AMD

Орманди сообщил об этой проблеме в AMD 15 мая 2023 года. По его словам, AMD уже выпустила патчи для уязвимых систем, но эксперты пока не подтвердили наличие в последних выпущенных прошивках нужных исправлений. Также пока отсутствуют рекомендации по безопасности от AMD с подробным описанием проблемы. Компания обещала опубликовать эту информацию сегодня, но пока не прокомментировала статус исправлений.

Уязвимость зарегистрирована как CVE-2023-20593 и позволяет осуществлять кражу данных со скоростью 30 Кбайт на ядро в секунду, что обеспечивает достаточную пропускную способность для кражи конфиденциальной информации, проходящей через процессор. Эта атака работает со всем программным обеспечением, запущенным на процессоре, включая виртуальные машины, песочницы, контейнеры и процессы. Способность этой атаки считывать данные между виртуальными машинами особенно опасна для поставщиков и пользователей облачных услуг.

По словам Орманди, затронуты все процессоры Zen 2, включая серверные EPYC Rome:

• Процессоры AMD Ryzen 3000;
• Процессоры AMD Ryzen PRO 3000;
• Процессоры AMD Ryzen Threadripper 3000;
• Процессоры AMD Ryzen 4000 с графикой Radeon;
• Процессоры AMD Ryzen PRO 4000;
• Процессоры AMD Ryzen 5000 с графикой Radeon;
• Процессоры AMD Ryzen 7020 с графикой Radeon;
• Процессоры AMD EPYC Rome.

Атака может быть осуществлена посредством выполнения непривилегированного произвольного кода. Орманди опубликовал репозиторий исследований безопасности и код эксплойта. При атаке используется функция оптимизации слияния XMM регистра с последующим его переименованием. В результате происходит ошибка предсказания vzeroupper. Основные операции, такие как strlen, memcpy и strcmp, будут использовать векторные регистры, поэтому злоумышленник может эффективно отслеживать эти операции, происходящие в любом месте системы, неважно, в других виртуальных машинах, песочницах, контейнерах или процессах.

«Это работает, потому что регистровый файл используется всеми на одном физическом ядре. На самом деле два гиперпотока даже используют один и тот же файл физического регистра», — говорит Орманди. Он пояснил, что ошибка может быть исправлена с помощью патчей, но это может привести к снижению производительности, поэтому Орманди настоятельно рекомендует обновить микрокод. Доступность обновлённых прошивок пока официально не подтверждена.

Эту неделю генеральный директор AMD Лиза Су (Lisa Su) провела в разъездах по Азии, и если в начале недели она выступала в столице Тайваня, то к концу добралась до японской столицы, где в интервью местным СМИ призналась, что необходимость диверсифицировать риски подталкивает компанию присмотреться не только к предприятиям TSMC за пределами Тайваня, но и к услугам её конкурентов.

Источник изображения: AMD

Последнее заявление звучало довольно интригующе с учётом сделанных на Тайване Лизой Су несколькими днями ранее комментариев о необходимости сохранять сотрудничество с «хорошими партнёрами» типа TSMC для выпуска передовых компонентов с использованием самой современной литографии. В интервью изданию Nikkei Asian Review глава AMD во время визита в Токио сделала следующие пояснения относительно перспектив сотрудничества с TSMC: «Компания рассматривает прочие производственные возможности, чтобы обеспечить себя наиболее надёжной цепочкой поставок. В сфере разработки передовых чипов у нас нет никаких альтернатив в планах».

Другими словами, в AMD понимают важность сотрудничества с TSMC в сфере передовых технологий изготовления и упаковки чипов, но на второстепенных направлениях готовы рассматривать альтернативных поставщиков. По сути, AMD изначально сотрудничает с GlobalFoundries, получая от неё 12-нм и 14-нм кристаллы по сей день. Когда графическое подразделение AMD было независимой компанией ATI Technologies, оно получало часть продукции от тайваньской UMC. В принципе, на контрактном направлении у AMD в данном случае остаются ещё альтернативы в виде Samsung Electronics или даже Intel, но для последней она является прямым конкурентом, а потому представить их сотрудничество в данной сфере крайне сложно — даже с учётом потенциальной открытости Intel по отношению к этой идее. Отметим, что Лиза Су не стала в интервью японским СМИ уточнять, кого из контрактных производителей хотела бы видеть в числе своих партнёров, помимо TSMC. При этом слухи о намерениях AMD переключиться на услуги Samsung в сфере производства передовых чипов глава компании на этой неделе, по сути, опровергла во время своего выступления на Тайване.

Зато глава AMD не стала скрывать заинтересованности в сотрудничестве с TSMC в контексте появления новых предприятий последней за пределами Тайваня: «Появление новых производственных площадок по всему миру, включая США и Японию — думаю, это очень хорошо. Мы хотели бы использовать производственные площадки в разных географических точках для достижения большей гибкости». Напомним, что свою заинтересованность в получении чипов со строящихся сейчас в штате Аризона предприятий TSMC руководство AMD не скрывало изначально.

Что в этом смысле может быть придумано AMD с учётом скорого появления нового предприятия TSMC на западе Японии — предугадать сложно. В интересах Sony и поставщика автокомпонентов Denso, которые являются акционерами совместного предприятия с TSMC, со следующего года здесь будут выпускаться 12-нм, 16-нм, 28-нм и 22-нм чипы. Если у AMD появится интерес к локализации подобного ассортимента изделий именно в Японии, то местное предприятие TSMC наверняка ей в этом смысле пригодится.