Данные берутся из публикации Обзор процессоров Ryzen 7 2700X и Ryzen 5 2600X: первый большой апдейт семейства AMD Ryzen

Данные берутся из публикации Обзор и тестирование материнской платы ASRock Fatal1ty AB350 Gaming-ITX/ac

Когда AMD представила свои гибридные процессоры Ryzen Mobile в октябре прошлого года, то вместе с новыми микросхемами были анонсированы три модели ноутбуков от трёх производителей. В начале марта этого года Dell присоединилась к числу использующих Ryzen Mobile поставщиков ПК со своим лэптопом Inspiron 17 5000, а в этом месяце компания расширила семейство продуктов на базе данного APU гибридным ноутбуком Inspiron 13 7000 2-in-1. Новые компьютеры имеют относительно доступные цены и уже продаются в США.

В настоящее время Dell предлагает две модели Inspiron 13 7000 2-in-1: одну на базе AMD Ryzen 5 2500U с графическим процессором Radeon Vega 8, вторую — на базе AMD Ryzen 7 2700U с графическим процессором Radeon Vega 10. Системы оснащены 8 или 12 Гбайт памяти DDR4-2400 (система поддерживает до 16 Гбайт ОЗУ, однако такие конфигурации должны быть заказаны специально), а также твердотельными накопителями ёмкостью 256 Гбайт, что в настоящее время является стандартной конфигурацией для недорогих ноутбуков.

Dell Inspiron 13 7000 2-in-1

Dell оснащает Inspiron 13 7000 2-in-1 13,3-дюймовым глянцевым сенсорным дисплеем типа IPS с разрешением 1920 × 1080, LED-подсветкой и обычными для недорогих IPS-панелей яркостью, контрастностью и углами обзора. Корпус дисплея имеет веб-камеру с широким углом обзора и инфракрасным датчиком, так что ноутбук поддерживает распознавание лиц и технологию Windows Hello.

Что касается других возможностей компьютеров Inspiron 13 7000 2-in-1, то они оснащены модулем 802.11ac Wi-Fi + Bluetooth 4.2, портом USB 3.0 Type-C, двумя коннекторами USB 3.0, выходом HDMI 1.4, веб-камерой, устройством для чтения SD-карт, микрофоном, стереодинамиками с программными усовершенствованиями Waves MaxxAudio Pro, аудио разъёмом типа TRRS и клавиатурой с подсветкой. К сожалению, мобильный ПК не поддерживает передачу мощности посредством порта USB Type-C, а использует круглый коннектор Dell и фирменную зарядку.

История мобильных гибридных процессоров AMD

Ноутбук-трансформер Dell Inspiron 13 7000 2-in-1 построен в корпусе из матового алюминия толщиной 19,2 мм, он весит порядка 1,75 кг в зависимости от конфигурации. Металлический корпус должен придать Inspiron 13 7000 ощущение добротного премиального продукта, а также обеспечить некоторую жесткость конструкции. Между тем, вес ПК кажется слишком высоким для 13-дюймового компьютера, он существенно выше, чем вес Lenovo Ideapad 720S на базе AMD Ryzen Mobile (1,14 кг).

Dell не публикует время автономной работы ноутбука, но сообщает, что он оснащен аккумуляторным блоком ёмкостью 42 Ватт·часа. Ёмкость батареи Inspiron 13 7000 2-in-1 на 10% ниже аккумуляторов других 13-дюймовых ноутбуков на базе Ryzen Mobile, поэтому ещё предстоит выяснить, как долго новинка сможет проработать на одном заряде по сравнению с конкурентами.

Dell Inspiron 13 7000 2-in-1

Гибридные ноутбуки Dell Inspiron 13 7000 2-in-1 уже доступны к покупке как на сайте производителя, так и в розничной сети BestBuy. Модель Dell Inspiron 13 7000 2-in-1 на базе Ryzen 5 2500U и 8 Гбайт памяти (I7375-A439GRY-PUS) имеет рекомендуемую стоимость $729 (примерно 45 200 рублей), а версия на основе более мощного процессора Ryzen 7 2700U и 12 Гбайт ОЗУ— $879 (примерно 54 500 рублей). Примечательно, что указанная розничная сеть продаёт новые мобильные ПК на базе Ryzen Mobile примерно на $30 дешевле самой компании Dell.

О планах Dell по продажам Inspiron 13 7000 2-in-1 на базе AMD Ryzen Mobile на территории Европы и России на данный момент ничего неизвестно. Учитывая тот факт, что под данной торговой маркой компания уже продаёт системы на основе Intel Core восьмого поколения в Германии, то стоит ожидать, что ноутбуки Dell на Ryzen Mobile (если появятся) получат по эту сторону Атлантики несколько иное название.

В эти дни специалисты Advanced Micro Devices, занятые в разработке процессорных архитектур, трудятся не только над первыми 7-нанометровыми CPU и APU с кодовым названием Zen 2, но и последующими поколениями процессоров — вплоть до Zen 5. Данный факт обнародовал старший инженер и руководитель проекта «Zen» в AMD Майк Кларк (Mike Clark), общаясь с коллегами из числа топ-менеджеров в рамках тематической беседы «Процессоры Ryzen: год спустя» перед объективами телекамер.

Несмотря на то, что дополнительные подробности об AMD Zen 5 в ходе встречи не обсуждались, само упоминание данной микроархитектуры представляет большой интерес. До недавнего времени в Саннивейле не указывали в своих процессорных дорожных картах (роадмапах) более поздних архитектур, нежели Zen 2 и Zen 3, ассоциированных с 7-нм техпроцессом разной степени «выдержки». При этом, по самому оптимистичному сценарию, чипы Zen 3 увидят свет в 2020 году, а значит Zen 5 придётся ждать ещё дольше.

Как бы то ни было, подвергать сомнению слова Майка Кларка оснований нет, ведь, во-первых, полный цикл разработки и выпуска принципиально новых процессоров занимает 4–5 лет (на Zen у AMD ушло четыре с половиной года), и, во-вторых, преследуя маркетинговые цели, AMD может перейти от Zen 3 сразу к Zen 5. При таком сценарии уход от использования названия «Zen 4», с одной стороны, будет реверансом в сторону потребителей из стран Восточной Азии, где число 4 считается несчастливым, а с другой — маркетинговым приёмом для связывания названия семейства CPU Zen 5 с 5-нм техпроцессом, который, как ожидается, придёт на смену 7-нанометровому.

Упоминание о Zen 5 в документации AMD

В целом беседу «Процессоры Ryzen: год спустя» в стенах AMD можно расценивать как большой рекламный ролик, однако в её ходе, наряду с проектом Zen 5, были затронуты и другие интересные темы. Так, по словам менеджера по продукции AMD Джеймса Прайора (James Prior), готовящиеся к дебюту на следующей неделе процессоры Ryzen 2000 (Pinnacle Ridge) призваны повысить производительность CPU от AMD в играх. Для этого увеличены частоты чипов, уменьшены задержки при работе с оперативной и кеш-памятью, а также проводится постоянная работа над оптимизацией игр в тесном контакте с их разработчиками.

Среди прочих высказываний выделим слова главы подразделения Global Campaigns в AMD Кристины Айрон (Christina Iron), которая анонсировала появление на рынке множества новых ноутбуков и настольных ПК на базе AMD Ryzen как для потребительского, так и корпоративного сегментов рынка.

Релиз процессоров Ryzen 3/5/7 2000 (Pinnacle Ridge) оказался растянут во времени. Ключевые подробности об этих 12-нм CPU стали известны месяц назад. Затем последовали массовые утечки данных о материнских платах AM4/X470 и публикация обзора процессоров Ryzen 7 2700X, Ryzen 5 2600X и Ryzen 5 2600 во французском печатном издании Canard PC Hardware.

И вот, наконец, появилась информация о розничных ценах на шести- и восьмиядерные CPU Pinnacle Ridge и дате их выхода на рынок. Источником сведений послужил крупный интернет-магазин Amazon, указавший в качестве даты релиза старших чипов 19 апреля.

Своей находкой на страницах сайтов amazon.com и amazon.de поделились коллеги WCCFtech, но уже спустя несколько часов после публикации соответствующей новости упоминания о новых Ryzen 7 и Ryzen 5 были удалены. Каждый из процессоров с индексами 2700X, 2700, 2600X и 2600 значился в прайс-листе в коробочном (box) варианте поставки. К слову, на эти четыре CPU приходятся четыре разных кулера — Wraith Prism, Wraith Spire LED, Wraith Spire и Wraith Stealth. Системы охлаждения различаются по уровню эффективности и шума, и наличию либо отсутствию подсветки. Процессору Ryzen 7 2700X присвоен артикул YD270XBGAFBOX, Ryzen 7 2700 — YD2700BBAFBOX, Ryzen 5 2600X — YD260XBCAFBOX, Ryzen 5 2600 — YD2600BBAFBOX.

Те же предложения на сайте Amazon для немецкого рынка

Обнародованные цены определённо радуют, ведь изначально AMD утвердила стоимость Ryzen 7 2700X на уровне $369, а Ryzen 5 2600X — равной $249. Быть может, продавцом планируется кратковременная акция на эти процессоры, но, с другой стороны, не исключён и сценарий, при котором удешевление Ryzen 7 2700X и Ryzen 5 2600X стало ответом на анонс 17 новых процессоров Intel семейства Coffee Lake-S.

Широкой доступности моделей Ryzen 3/5/7 2000 на российском рынке стоит ожидать уже в мае. Параллельно будут падать в цене актуальные CPU Ryzen 3/5/7 1000 (Summit Ridge).

Сегодня расценки на Ryzen 7 1800X и другие процессоры AM4, анонсированные ранее, выглядят следующим образом:

Ассортимент процессоров AMD в скором времени пополнится четырьмя 12-нм CPU Pinnacle Ridge на базе архитектуры Zen+. Во главе квартета находится восьмиядерный чип Ryzen 7 2700X с частотной формулой 3,7/4,35 ГГц, поддержкой технологий SMT и Precision Boost Overdrive. Компанию ему составили модели Ryzen 7 2700 (8 ядер, 3,2/4,1 ГГц), Ryzen 5 2600X (6 ядер, 3,6/4,25 ГГц) и Ryzen 5 2600 (6 ядер, 3,4/3,9 ГГц). Ввиду скорого релиза новых собственных процессоров, а также ощутимого прессинга со стороны главного конкурента, планирующего увеличить количество доступных моделей CPU Coffee Lake-S с 6 до 23, компания Advanced Micro Devices и её партнёры предприняли активные действия по освобождению складских площадей от процессоров Ryzen 3/5/7 1000 (Summit Ridge, 14 нм).

За океаном подавляющее большинство CPU и APU в конструктиве AM4 теперь стоят дешевле по сравнению с ценами первой половины марта (близкими к рекомендованным). Кроме того, стоит отметить, что уценка обычных Ryzen AM4 повлекла за собой удешевление более мощных CPU Ryzen Threadripper для HEDT-платформы TR4. Особенно рьяно в США взялись за уменьшение стоимости топовых моделей Threadripper 1950X и 1920X, которые вместо $999 и $799 продаются на этой неделе по ценам от $869 и $669 соответственно. При этом материнские платы TR4/X399 по-прежнему недёшевы: расценки начинаются от 280 долларов.

Наверное, лучшим сценарием для желающих обзавестись одним из 14-нм процессоров AMD была покупка CPU со скидкой в «Чёрную пятницу» 24 ноября. С другой стороны, те, кто решил подождать прихода весны, тоже не остались в проигрыше. Особенно это касается российских покупателей, ведь в преддверии «Чёрной пятницы» почти все CPU Ryzen и Ryzen Threadripper стоили намного дороже нынешних расценок, а «охота» за скидками 24 ноября удалась не всем.

На домашнем рынке AMD не спешит предлагать все модели AM4 и TR4 по «чёрнопятничным» или более низким ценам. Тем не менее релиз Ryzen 3/5/7 2000 способен во многом исправить ситуацию. Помимо этого, весьма привлекательно на фоне расценок четырёхмесячной давности выглядят Ryzen Threadripper 1900X, Ryzen 7 1700, Ryzen 5 1600, Ryzen 5 1500X, Ryzen 5 1400, Ryzen 3 1300X и Ryzen 3 1200.

В Сеть просочились показатели производительности 2-го поколения флагманского процессора AMD Ryzen 2700X. Новый чип уже поставляется, а продажи, как ожидается, начнутся в середине апреля. Ryzen 7 2700X — флагманский 8-ядерный 12-нм процессор AMD для разъёма AM4. Он придёт на смену не только Ryzen 7 1700X, но и 1800X: при более высокой производительности, чем у 1800X, его стоимость ($370) будет ниже стартовой цены 1700X ($400).

Согласно утечке, Ryzen 7 2700X получил 20 909 баллов в процессорозависимом тесте физики Fire Strike Ultra 1.1, что на внушительные 18 % выше показателей Ryzen 7 1700X (17 825 баллов) и на 11 % опережает Ryzen 7 1800X (19 051 баллов). Во всех трёх записях 3DMark Ryzen 7 2700X работал с тактовой частотой выше 4,2 ГГц (колебания находились в диапазоне от 4264 МГц до 4214 МГц), что, без сомнения, помогло ему опередить обоих своих предшественников. Процессор был установлен в систему с двумя 8-Гбайт модулями памяти DDR4 2400 МГц, что, к слову, уступает новой официально поддерживаемой чипом спецификации JEDEC DDR4 2933 МГц.

Во втором поколении Ryzen ожидается, что процессоры в среднем будут работать на 400 МГц более высокой частоте по сравнению с предшественниками. Во многом это достигнуто благодаря более отработанному и тонкому технологическому процессу, а также более совершенным технологиям и алгоритмам Turbo и XFR. Что касается разгона, то сообщается, что Ryzen 7 2700X надёжно работает на частоте около 4,4 ГГц против текущего предела в 4–4,1 ГГц для первых чипов Ryzen 7.

AMD потратила много времени на развитие поддержки памяти и улучшенную работу подсистемы кеша. В частности, компания оптимизировала задержки кеш-памяти L3 и L2 и обеспечила, как уже упоминалось, официальную поддержку DDR4 @2933 МГц против @2400 МГц у первого поколения. Впрочем, сообщается, что процессоры Ryzen 2000 могут без лишних проблем работать и с памятью DDR4 @3600 МГц, а на материнских платах высокого класса и с качественными модулями памяти — и с DDR4 @4000 МГц.

Наконец, все процессоры Ryzen 2000 будут поставляться с кулерами семейства AMD Wraith в комплекте. Судя по всему, обновление ожидается весьма интересное. Согласно предварительным утечкам, характеристики будущего поколения Ryzen 2000 будут следующими:

На днях неизвестная израильская контора CTS Labs опубликовала отчёт об обнаружении свыше дюжины уязвимостей процессоров AMD Ryzen и EPYC. При этом не были соблюдены стандартные процедуры информирования производителя и в целом история оказалась как минимум неоднозначной. Но широкий резонанс она всё же получила, так что среди прочих создатель Linux Линус Торвальдс (Linus Torvalds) решил её прокомментировать.

В ветке обсуждения Google+ он написал: «Когда вы в последний раз видели описание проблем с безопасностью, которые бы в основном сводились к тому, что если заменить BIOS или микрокод процессора зловредной версией, у пользователя может возникнуть проблема с защитой данных? Угу». Другой комментатор развил мысль: «А я обнаружил уязвимости во всём аппаратном обеспечении. Нет безопасных устройств: если у вас есть физический доступ, вы можете просто взять его под мышку и унести. Я уже эксперт по безопасности?».

CTS Labs дала AMD менее суток на исправление выявленных ошибок, которые назвала броскими именами Ryzenfall, Master Key, Fallout и Chimera. В беседе с ресурсом Tom’s Hardware израильская фирма пояснила, что пошла на этот шаг по той причине, что хотела скорее проинформировать общественность, а AMD якобы всё равно не сможет исправить уязвимости в течение многих, многих месяцев или даже за год.

Почему CTS Labs могла это сделать? Господин Торвальдс делает более простой и приземлённый вывод: «Для меня вся эта история больше походит на манипулирование курсом акций, чем на советы по безопасности». Да, ошибки были выявлены, но они требуют наличия прав администратора и едва ли не физического доступа к системе — по мнению Линуса Торвальдса, всё это совершенно не стоит шумихи, которая была поднята.

Это не первый случай. Например, в Linux недавно была выявлена уязвимость Chaos, главным условием для работы которой является наличие у злоумышленника root-пароля. Но если хакер имеет такой пароль, то система уже по сути взломана, остальное — детали. По мнению господина Торвальдса, сейчас индустрия безопасности научила всех относиться к выводам экспертов некритически, и это сильно вредит. Он полагает, что есть настоящие исследователи безопасности, но большинство спекулируют на самых мелких дырах, придумывая при этом броские имена и создавая специальные сайты — из-за этого, по мнению создателя Linux, они часто выглядят клоунами.

Господин Торвальдс далеко не в первый раз в грубой форме критикует положение дел в индустрии кибербезопасности из-за того, что важные проблемы часто игнорируются, а мелкие ошибки раздуваются до небес.

Вчера разнеслась новость о том, что ранее неизвестная исследовательская фирма CTS-Labs выявила 13 серьёзных уязвимостей в продуктах AMD. Если эти недостатки безопасности действительно настолько критичны, то крайне важно, чтобы AMD немедленно с ними справилась. Но стоит обратить внимание на довольно необычный способ, который израильская фирма выбрала для раскрытия информации об уязвимостях, и на другие связанные с этим странности, на которые указывают многие специалисты.

В случае со Spectre и Meltdown, например, серьёзный урон индустрии нанёс даже тот факт, что публикация информации об уязвимостях произошла на неделю раньше, чем планировали Intel, AMD, ARM и Google. Но при этом упомянутые компании были осведомлены о Spectre и Meltdown с июня (то есть за полгода) и в течение этого времени работали над исправлениями. Фактически, Google предоставила разработчикам процессоров и ОС расширенный срок для выпуска исправлений. Это стандартная процедура раскрытия информации об уязвимостях: обычно затронутым компаниям предоставляется, по крайней мере, 90-дневное окно для создания заплаток и подготовки адекватной реакции. Но израильская контора CTS-Labs уведомила AMD менее чем за день до публикации.

Стоит добавить, что CTS-Labs наняла PR-фирму для обработки запросов прессы, а её красочный веб-сайт AMDFlaws.com явно не соответствует типичной методологии раскрытия информации об ошибках. Фактически, текст сайта призван вызвать панику и включает в себя цитаты вроде подобных:

«Зачем мы это делаем? Чтобы обратить внимание общественности на проблемы и предупредить пользователей и организации. В частности, мы настоятельно призываем сообщество уделять более пристальное внимание безопасности устройств AMD, прежде чем использовать их в критически важных системах, которые могут потенциально подвергнуть опасности жизни людей».

Spectre затрагивает каждый процессор Intel (и ряда других компаний), выпускаемый в последние два десятка лет, но Google Project Zero избегала такого рода гиперболических заявлений, когда раскрыла уязвимость наряду с Meltdown. Вот ещё одна любопытная цитата:

«Как скоро будут доступны исправления? Мы не знаем. CTS связывается с отраслевыми экспертами, чтобы попытаться ответить на этот вопрос. По мнению экспертов, уязвимости прошивки, такие как MasterKey, RyzenFall и Fallout, требуют нескольких месяцев для исправления. Аппаратные уязвимости, такие как Chimera, не могут быть исправлены и требуют обходного пути. Реализация обходных методов, в свою очередь, может быть затруднительна и вызвать нежелательные побочные эффекты».

Но почему ссылка идёт на неких экспертов, тогда сотрудники CTS не дождались ответа и официальной оценки от самой AMD? Обычно для определения времени, необходимого для выпуска исправлений, специалистам по безопасности нужно связаться с производителем. К тому же сайт CTS-Labs почти не содержит технической информации об уязвимостях, зато изобилует инфографикой: возможно целью является привлечение скандального внимание общественности, а не сообщения о проблеме с безопасностью?

Хорошие конторы, занимающиеся безопасностью, не подставляют пользователей под потенциальную угрозу, публикуя сведения об уязвимостях, борьба с которыми может занять несколько месяцев. Такие фирмы не нагоняют панику, а используют сайты вроде AMDFlaws для технического информирования. Они не делают выводов, а передают информацию в нужные руки для скорейшего преодоления проблем.

Минимум один независимый эксперт по безопасности, Дэн Гвидо (Dan Guido), утверждает, что опубликованные уязвимости CTS Labs действительно имеют место. Он отметил, что ещё на прошлой неделе с ним связались специалисты CTS Labs для проверки своих выкладок, предоставили полный технический отчёт и примеры кода эксплоитов для каждого набора уязвимостей. «Независимо от шумихи вокруг публикации, могу отметить, что ошибки реальны, точно описаны в техническом отчёте (который, насколько мне известно, не является публичным), и их код эксплоитов работает», — отметил он.

Похоже, ошибки действительно реальны, но насколько они критические? Многие отмечают, что их значение многократно преувеличено. Сам же Дэн Гвидо при просьбе сравнить их с уязвимостями блока предсказания ветвлений современных CPU сказал: «Meltdown и Spectre потребовали новых исследований. Напротив, все эти последние уязвимости были хорошо поняты ещё с 1990-х годов. Они не являются новыми фундаментальными проблемами, они представляют собой хорошо понимаемые ошибки программирования».

Если проблемы безопасности реальны, AMD должна поскорее их исправить. Компания заслуживает критики за то, что не смогла их выявить ранее. Но даже если выводы CTS-Labs являются подлинными, компания сообщила их в такой манере, которая целиком противоречит нормальной практике сообщества безопасности. Всё это слишком похоже на чёрный PR, в котором заинтересованы какие-то стороны.

Вполне возможно, что начинающая CTS-Labs решила таким скандалом привлечь к себе внимание ценой пренебрежения лучшими практиками раскрытия информации о безопасности. Впрочем, выявление 13 уязвимостей в известном микропроцессоре гарантировало, что внимание в любом случае будет привлечено.

CTS-Labs призналась ресурсу Reuters в том, что состоит из шести сотрудников и делится своими исследованиями с компаниями, которые платят за информацию. Пользователи Reddit указали, что специалисты компании сняли свои интервью «на зелёном экране», а затем заменили фон (что также косвенно свидетельствует о скромном размере конторы).

Тем временем компания Viceroy Research, замеченная в спекуляциях с игрой на понижении, опубликовала на основе полученных от CTS данных 25-страничный «некролог» AMD, в котором заявляет, что AMD стоит $0,00, и полагает, что никто в принципе не должен покупать продукты AMD для каких бы то ни было целей. Он также прогнозирует, что AMD будет вынуждена подать заявление о банкротстве. Посмотрим, как будут развиваться события далее и как прокомментирует сложившуюся ситуацию сама AMD.

Похоже, 2018 год собирается пройти под флагом критических аппаратных уязвимостей современных центральных процессоров. Вслед за обнародованием проблем Spectre и Meltdown, связанных со спекулятивным исполнением команд, специалисты по безопасности обнаружили ряд дыр в безопасности чипов AMD, позволяющих атакующим получить доступ к защищённым данным.

Особенно тревожным является тот факт, что уязвимости касаются так называемой специальной защищённой области процессоров — именно там устройство обычно хранит критически важные и конфиденциальные данные вроде паролей или ключей шифрования. Кроме того, этот блок отвечает за проверку, что на системе не запущено никаких вредоносных программ при старте компьютера.

Находящаяся в Израиле компания по безопасности CTS-Labs объявила, что её исследователи обнаружили целых 13 критических уязвимостей, которые в теории позволяют злоумышленникам получать доступ к данным, хранящимся на процессорах AMD Ryzen и EPYC, а также установить на них вредоносное ПО. Чипы Ryzen используются в настольных ПК и ноутбуках, а процессоры EPYC применяются на серверном рынке.

В отличие от Google Project Zero, которая дала индустрии полугодовую фору, чтобы исследовать проблемы Meltdown и Spectre, израильские специалисты не стали тянуть. Перед публикацией отчёта они дали AMD лишь менее суток, чтобы изучить уязвимости и отреагировать. Обычно раскрытие информации об уязвимости требует уведомления за 90 дней, чтобы компании успели правильно устранить недостатки.

«Безопасность для AMD приоритетна, и мы постоянно работаем над её обеспечением для наших пользователей по мере возникновения новых рисков. Мы изучаем этот отчёт, который только что получили, чтобы понять методологию и суть результатов работы исследователей», — прокомментировал представитель AMD.

AMD так описывает технологию защиты: «Secure Processor (ранее — процессор для обеспечения безопасности платформы, PSP) является выделенным процессором с технологией ARM TrustZone, а также программной защищённой средой Trusted Execution Environment (TEE), призванной обеспечить работу доверенных приложений сторонних разработчиков. AMD Secure Processor — технология на базе аппаратных средств, которая обеспечивает безопасную загрузку с уровня BIOS до среды TEE. Доверенные приложения сторонних разработчиков могут задействовать стандартные программные интерфейсы, чтобы воспользоваться защищённой средой TEE. Функции защиты TEE работают не во всех приложениях».

По словам соучредителя CTS-Labs и финансового директора Ярона Лук-Зильбермана (Yaron Luk-Zilberman), эти новые уязвимости можно разделить на четыре основные категории. Все они по сути позволяют злоумышленникам нацелиться на самый защищённый сегмент процессора, который имеет решающее значение для хранения конфиденциальной информации на устройстве. «Определить вредоносный код, хранящийся в Secure Processor, почти невозможно. Зловред может располагаться там годами и не быть обнаруженным», — подчеркнул господин Лук-Зильберман. О каких же категориях идёт речь?

Master Key

Когда устройство запускается, оно обычно проходит процесс «безопасной загрузки». ПК использует процессор, дабы проверить, что на компьютере ничего не подделано, и исполняются только доверенные программы. Уязвимость Master Key позволяет обходить проверку при запуске, устанавливая вредоносное ПО в BIOS компьютера, — ту ключевую часть системы, которая контролирует процесс запуска ещё до старта ОС. Как только ПК заражён, Master Key позволяет злоумышленникам устанавливать вредоносное ПО, несмотря на любые средства аппаратной защиты CPU, то есть получить полный контроль над исполняемыми во время запуска программами. Соответственно, уязвимость также даёт возможность злоумышленникам отключать функции безопасности на процессоре.

Ryzenfall

Эта уязвимость затрагивает именно чипы AMD Ryzen и позволяет вредоносным программам полностью заполучить контроль над блоком Secure Processor. Это, как уже отмечалось, означает возможность доступа к самым защищённым данным, включая ключи шифрования, пароли, информацию кредитной карты и биометрическим сведениям. По словам исследователей, в теории обычный злоумышленник не может получить доступ к этим блоками процессора.

Если злоумышленники могут обойти Защиту учётных записей Windows Defender, они смогут использовать украденные данные для распространения на другие компьютеры в сети. Credential Guard — это функция Windows 10 Enterprise, хранящая конфиденциальные данные пользователя в защищённом разделе операционной системы, к которому обычно нельзя получить доступ. «Технология Windows Credentials Guard, как правило, очень эффективна для защиты паролей на машине и не позволяет им распространяться, — отмечает господин Лук-Зильберман. — Атака значительно упрощает задачу распространения по сети».

Fallout

Как и в случае с Ryzenfall, атаки Fallout тоже позволяют злоумышленникам получать доступ к разделам защищённых данных, включая Credential Guard. Но эта уязвимость затрагивает только устройства, использующие защищённый процессор AMD EPYC. В декабре Microsoft объявила о партнёрстве с AMD в рамках платформ Azure Cloud, использующих EPYC.

Эти чипы применяются в центрах обработки данных и облачных серверах, связывая компьютеры, используемые в разных отраслях по всему миру. Если злоумышленники задействовали уязвимости, описанные в Fallout, они могли украсть все хранившиеся учётные данные, и распространиться по сети. «Эти сетевые учётные данные хранятся на отдельной виртуальной машине, к которой не могут быть применены обычные инструменты взлома, — подчеркнул исполнительный директор CTS-Labs Айдо Ли Он (Ido Li On). — В случае с Fallout, эта изоляция между виртуальными машинами нарушается».

Изолированные виртуальные машины — это части памяти компьютера, отделённые от остальной системы. Исследователи используют их, например, для тестирования вредоносного ПО, не рискуя при этом заразить остальную часть компьютера. Для максимальной безопасности Credential Guard использует механизмы на основе виртуализации, чтобы только привилегированное системное ПО могло получать доступ к защищённым данным.

«У Windows есть обязательства по отношению к клиентам, в рамках которых мы непременно расследуем заявленные проблемы безопасности и как можно скорее обновляем уязвимые устройства. Наша стандартная политика заключается в предоставлении решений через наш текущий график обновления по вторникам», — прокомментировал ситуацию представитель Microsoft.

Chimera

Chimera порождается двумя разными уязвимостями: одна — в прошивке и одна — в аппаратном обеспечении. В итоге чипсет Ryzen позволяет вредоносным программам работать на нём. Поскольку Wi-Fi, сетевой и Bluetooth-трафик проходит через чипсет, злоумышленник, по словам исследователей, может использовать его для заражения устройства. В демонстрации, подтверждающей концепцию, специалистам удалось установить клавиатурный шпион, который позволил видеть всё, что вводится на заражённом компьютере. Проблемы с прошивкой чипсета означают, что атака может устанавливать вредоносное ПО на сам процессор. «Мы обнаружили, что проблема вызвана во многом простейшими ошибками в коде прошивки Ryzen», — сказал вице-президент CTS-Labs по исследованиям и дизайну Ури Фаркас (Uri Farkas).

Что сейчас делать?

Пока сложно сказать, сколько времени потребуется, чтобы исправить эти проблемы с процессорами AMD. CTS-Labs заявила, что ещё не получила отклика от AMD. Исследователи сказали, что может потребоваться несколько месяцев, чтобы внести необходимые исправления. Аппаратные же уязвимости, по их словам, не могут быть в полной мере устранены.

Intel, ARM, AMD, Microsoft и многие другие компании по-прежнему вносят исправления, призванные закрыть уязвимости Meltdown и Spectre, и в конечном итоге заплатки вызывают те или иные проблемы, в том числе замедляют работу устройств. Нововыявленные уязвимости могут означать аналогичную головную боль для AMD и владельцев устройств на базе процессоров последней.

«Если злоумышленник может проникнуть в процессор безопасности, это означает, что большинство заявленных функций защиты данных недействительны», — подчеркнул господин Ли Он. Подробнее ознакомиться с описанием уязвимостей и с затронутыми или потенциально небезопасными чипами AMD можно на особом сайте.

В ближайшее время компания AMD представит новое семейство процессоров для настольной платформы AM4 — Ryzen 3/5/7 2000. В отличие от анонсированных ранее 14-нм APU Ryzen 5 2400G и Ryzen 3 2200G, модели CPU с кодовым названием Pinnacle Ridge относятся к 12-нм микроархитектуре Zen+. Переход к последней принесёт улучшение соотношения производительности и энергопотребления (в частности, за счёт уменьшения задержек) и поддержку продвинутых технологий динамического разгона.

Слайды из официальной презентации добыты ресурсом El Chapuzas Informático

Чтобы не разочаровывать поклонников, старшим процессором серии Ryzen 2000 AMD определила 8-ядерный/16-поточный Ryzen 7 2700X, который по совокупности характеристик незначительно превосходит Ryzen 7 1800X (3,6/4,0 ГГц) и Ryzen 7 1700X (3,4/3,8 ГГц). Место условного «Ryzen 7 2800X» пока остаётся вакантным — возможно, данный процессор будет сочетать в себе номинальную частоту порядка 4 ГГц и тепловой пакет 120–130 Вт.

Ryzen 7 2700X немного «подрос» по уровню TDP относительно собратьев. Паспортные 105 Вт позволили задать для него агрессивный динамический разгон — до 4,35 ГГц. Иерархия кеш-памяти у Pinnacle Ridge осталась прежней: по 512 Кбайт L2-кеша на одно физическое ядро и по 8 Мбайт L3-кеша на один четырёхъядерный CCX-модуль. У новых Ryzen 2000 — как восьмиядерных, так и шестиядерных — имеются 16 линий PCI Express 3.0 и двухканальный контроллер оперативной памяти DDR4-2933 (у дебютных Ryzen 1000 — двухканальный DDR4-2666). Процессоры с суффиксом X поддерживают технологию автоматического разгона Precision Boost Overdrive, тогда как их 65-Вт собратья ограничиваются поддержкой Precision Boost 2.0.

С совершенствованием технологий динамического разгона AMD разобраться в них становится всё сложнее. Базовым для Ryzen 2000 является «аккуратный» заводской разгон Precision Boost, при котором заметное повышение частоты затрагивает только два ядра. Более заметный эффект дают Precision Boost 2.0 (2-й уровень), XFR 2 Enhanced (3-й уровень) и Precision Boost Overdrive (4-й уровень). Для третьего уровня требуются процессор семейства Ryzen 2000 с суффиксом X и любая совместимая плата на чипсетах AMD 300-й и 400-й серий. А вот максимальный динамический разгон открывается только для владельцев материнских плат на наборах системной логики AMD 400-й серии.

Комплектные системы охлаждения у новых моделей CPU разные: для коробочного Ryzen 7 2700X избран кулер Wraith Prism с тепловыми трубками и RGB-подсветкой, для Ryzen 7 2700 — более скромный Wraith Spire без трубок, но с красной подсветкой, для шестиядерного Ryzen 5 2600X — обычный Wraith Spire, а для Ryzen 5 2600 — низкопрофильный Wraith Stealth.

Коробочные кулеры для процессоров Ryzen 1000

При оценке производительности процессора Ryzen 7 2700X в составе игровых систем компания AMD сравнивает его с Ryzen 7 1800X и Core i7-8700K. По сравнению с предыдущим флагманом прирост кадровой частоты (fps) составляет в среднем 5 %. Показатель не самый выдающийся, но для «Zen Refresh» вполне ожидаемый.

Тестирование в режиме 1920 × 1080 с GeForce GTX 1080 в качестве дискретного GPU

При практически одинаковой рекомендованной цене Ryzen 7 2700X уступает Core i7-8700K в играх в среднем 7,7 %. В прикладных приложениях картина должна быть иной, особенно там, где код программы позволяет эффективно распределить нагрузку между восемью ядрами.

С дебютом процессоров Ryzen 3/5/7 2000 с прилавков магазинов будут постепенно исчезать все CPU серии Ryzen 7 1000, а также модели Ryzen 5 1600X, Ryzen 5 1400 и Ryzen 3 1200. В то же время останутся шестиядерный Ryzen 5 1600 и четырёхъядерные Ryzen 5 1500X и Ryzen 3 1300X. В нижеприведённой таблице с рекомендованными ценами на новые и старые CPU Ryzen стоит обратить особое внимание на модели кулеров, которые прилагаются к каждому процессору. В частности, Ryzen 5 1600 комплектуется более эффективной СО Wraith Spire, чем Wraith Stealth у Ryzen 5 2600.

Цены на Ryzen Threadripper остаются неизменными

Процессоры семейства Pinnacle Ridge дебютируют на рынке после даты их официального анонса — 16 марта. Первым наверняка появится Ryzen 7 2700X ($369 для рынка США, без учёта налогов), а за ним и три других CPU с ценниками от $199 до $299.

Как уже было отмечено выше, для максимального динамического разгона процессоров Ryzen 2000 необходимы материнские платы на чипсетах AMD 400 Series. В остальном они будут мало чем лучше доступных в продаже продуктов на чипсетах X370 и B350 (у скромного A320 преемника не будет вовсе). Поддержка Ryzen 7 2700X и других новых процессоров на уровне UEFI будет реализована в существующих продуктах на наборах системной логики X370, B350 и A320 в ближайшие неделю-две.

Несмотря на символическое превосходство чипсета AMD X470 над X370, производители материнских плат готовят немало новинок. Больше всего их будет у ASUS (7 шт.), а меньше всего — у Biostar (2 шт.). Решения на чипсете B450 увидят свет несколько позже.

Уже в апреле AMD представит 12-нм процессоры Ryzen 3/5/7 2000, которые станут козырем компании в её противостоянии с Intel на рынке бюджетных и среднеценовых CPU. С приближением анонса моделей семейства Pinnacle Ridge в Сети появляется всё больше сведений об характеристиках и производительности. Так, пару недель назад мы изучали результаты тестирования опытного образца шестиядерного процессора Ryzen 5 2600, который получил 200-МГц прибавку к частоте относительно Ryzen 5 1600 (Summit Ridge, 14 нм). Позже, в конце прошлой недели, в нашей новостной ленте фигурировал восьмиядерный CPU Ryzen 7 2700X. Теперь же у нас появился повод упомянуть о ещё одном инженерном семпле Pinnacle Ridge: восьмиядерный чип в конструктиве AM4 был протестирован специалистами южнокорейского ресурса Hardware Battle.

Совокупность характеристик опытного образца указывает на то, что его серийным аналогом станет модель Ryzen 7 2700 или Ryzen 7 2700X. Процессор работает на номинальной частоте 3,7 ГГц и с помощью технологии динамического разгона XFR 2.0 может покорять планку в 4,35 ГГц. Последнее значение, к сожалению, нельзя однозначно интерпретировать как заданное по умолчанию, ведь использовалась матплата ASRock Fatal1ty Gaming X370-ITX/ac, способная разгонять разнообразные CPU и APU в конструктиве AM4. С другой стороны, не ясно, поддерживает ли упомянутая плата новую технологию динамического разгона процессоров AMD или «режет» частоты.

Тест кеша и RAM в утилите AIDA64 показал, что инженерам AMD удалось заметно снизить задержки у Ryzen 2 по сравнению с Ryzen при доступе к оперативной памяти и кеш-памяти второго и третьего уровней. Для поддержки процессоров Pinnacle Ridge прошивка UEFI материнской платы Fatal1ty Gaming X370-ITX/ac была обновлена до версии P4.40.

Сравнение Ryzen 7 2x00 и Ryzen 7 1700X (справа)

Подтесты с повышенной загрузкой CPU пакетов 3DMark Fire Strike и Fire Strike Ultra продемонстрировали превосходство нового восьмиядерного процессора не только над Ryzen 7 1700X, но и над Ryzen 7 1800X, а также Core i7-8700K.

Однопоточный подтест приложения Cinebench R15 показал 16,3 % преимущество Ryzen 7 2x00 над Ryzen 7 1700X (178 очков против 153 очков). Кроме того, новичок на один пункт обошёл Core i5-7600K и незначительно отстал от Core i5/Coffee Lake-S и Core i9/Skylake-X. В многопоточном режиме рассматриваемый экземпляр CPU набрал 1783 очка, обойдя Ryzen 7 1800X.

В тестовом пакете SiSoftware Sandra «восьмиядерник» Ryzen 7 2x00 также не ударил в грязь лицом: в его активе локальные победы над всеми 14-нм процессорами AM4 (подтест Whetstone) и Core i7-8700K (Dhrystone).

Данные берутся из публикации Обзор процессоров Ryzen 5 2400G и Ryzen 3 2200G: Zen плюс Vega

Новые процессоры AMD Ryzen 5 2400G и Ryzen 3 2200G демонстрируют отличные возможности интегрированной графики. По сути, эти чипы делают бессмысленными видеокарты стоимостью до $100. Но помимо игр задача интегрированной графики — воспроизводить потоковые видеоматериалы, как правило, связанные с использованием APU в HTPC. В последние дни одной из самых больших проблем является не только аппаратное кодирование / декодирование, но также поддержка технологий DRM вроде HDCP 2.2 или Microsoft PlayReady 3.0, которая требуется для потоковой передачи Netflix 4K и HDR на ПК.

С такой возможностью новые APU могли бы отлично подходить для создания высокопроизводительных мультимедийных компьютеров, но в настоящее время ни дискретная, ни интегрированная графика AMD не поддерживают PlayReady 3.0. Об этом AMD даже заявила в справочном руководстве APU Ryzen: «Обратите внимание, что в настоящее время для потоковой передачи содержимого 4K и HDR поддерживаются HDCP 1.4 и 2.2. В начале второго квартала этого года AMD выпустит графический драйвер с поддержкой PlayReady 3.0».

Говоря об ускорителях Polaris и Vega в целом, AMD называет более размытые даты, обещая добавить поддержку PlayReady 3.0 в одном из обновлений драйверов этого года. Возможно, в будущем соответствующую сертификацию пройдут и более старые продукты AMD. Впрочем, следует помнить, что для воспроизведения контента 4K Netflix всё равно необходима видеокарта или материнская плата с видеовыходом, поддерживающим HDCP 2.2.

К сожалению, пока добиться воспроизведения материалов Netflix в 4K и HDR на ПК довольно сложно. Напомним, что следующие пункты являются обязательными требованиями для воспроизведения Netflix 4K на ПК:

• Windows 10 Fall Creators Update (для HDR);
• Windows 10 HEVC Media Extension или подобный пакет;
• последние не конкретизированные компанией обновления Windows 10;
• браузер Microsoft Edge или приложения Netflix для Windows 10;
• минимальная скорость интернет-соединения 25 Мбит/с;
• 4K-дисплей с поддержкой HDCP 2.2;
• сертифицированный кабель HDCP 2.2 с цифровым интерфейсом 4K;
• совместимый с HDCP 2.2 и 4K цифровой порт на видеовыходе материнской платы или видеокарте;
• совместимый дискретный или интегрированный графический ускоритель (PlayReady 3.0, выход HDCP 2.2);
• соответствующий графический драйвер;
• оплаченный тариф Netflix, предусматривающий 4K и HDR;
• установка высокого или автоматического качества потоковой передачи в настройках воспроизведения учётной записи Netflix.

Владельцы компьютеров с процессорами Intel должны использовать интегрированную графику процессоров Kaby Lake или более поздних. Среди продуктов NVIDIA необходима видеокарта GeForce GTX 1050 или выше с объёмом видеопамяти не менее 3 Гбайт и версией драйвера 387.96 или выше. Как отмечает NVIDIA, потоковая передача 4K на SLI/LDA-системах не поддерживается, а для нескольких мониторов требуется, чтобы все активные дисплеи были совместимыми с HDCP 2.2, или разрешение будет понижено до 1080p. Последнее, вероятно, справедливо и для будущих конфигураций AMD.

Продукты Intel поддерживают 4K Netflix с ноября 2016 года. NVIDIA, хотя и анонсировала эту возможность вместе с запуском Pascal, реализовала её предварительно лишь в апреле 2017 года в драйверах 381.74 для тестовых сборок Windows 10 Insider и лишь потом добавила полноценную поддержку в драйвер GeForce 387.96. Впрочем, на момент написания этого материала в документации Netflix до сих пор не упоминались видеокарты NVIDIA в отношении потокового вещания 4K на ПК. В последние месяцы ситуация дополнительно усложнилась, когда Microsoft удалила встроенный декодер HEVC в последней крупной сборке Windows 10 Fall Creators Update. Обещана автоматическая установка HEVC Media Extension из Windows Store, но пока с этим наблюдаются трудности.

Компания AMD 12 февраля объявила о доступности процессоров Ryzen 5 2400G и Ryzen 3 2200G, рассчитанных на использование в настольных компьютерах.

Чипы призваны стать «сердцем» систем среднего уровня с выдающимися для этой ценовой категории графическими возможностями. Дело в том, что процессоры получили производительный графический блок Radeon Vega. По возможностям он сопоставим с дискретными ускорителями начального уровня.

Модель Ryzen 5 2400G содержит четыре вычислительных ядра Zen с возможностью одновременной обработки до восьми потоков инструкций. Максимальная тактовая частота составляет 3,9 ГГц. Объём кеша L2/L3 равен 6 Мбайт. Чип содержит контроллер Radeon RX Vega 11 с максимальной частотой 1250 МГц.

Процессор Ryzen 3 2200G, в свою очередь, располагает четырьмя ядрами без поддержки многопоточности. Максимальная тактовая частота — 3,7 ГГц, размер кеша L2/L3 — 6 Мбайт. Этот чип получил блок Radeon Vega 8 с частотой до 1100 МГц.

Максимальное значение рассеиваемой тепловой энергии у обоих процессоров равно 65 Вт.

Что касается стоимости, то изделие Ryzen 5 2400G оценено в 169 долларов США, в то время как модель Ryzen 3 2200G обойдётся в 99 долларов.