Новости за 5 октября 2015 года

Ошибка в WinRAR SFX может угрожать 500 миллионам пользователей

Если вы являетесь одним из 500 миллионов пользователей WinRAR, то вам стоит быть внимательными, когда открываете архивы. Исследователь в области безопасности, Мохаммед Реза Эспаргхам выявил утечку в способе поддержки самораспаковывающихся архивов приложением WinRAR версии 5.21. Как оказалось, уязвимость позволяет выполнять удалённый код и допускает утечку данных.

Ошибка кроется в поддержке функции «Текст и иконка» для самораспаковывающихся архивов. Она позволяет злоумышленникам добавить и исполнить вредоносный код, когда пользователь просто запускает файл архива, даже не распаковывая его. Встраиваемый код позволяет выполнить любую операцию и получить доступ к любым данным, какие доступны пользователю, что особенно опасно при работе с учётной записью администратора. Жертва может получить вполне корректный архив (либо даже пустой), который незаметно исполнит вредоносный код в фоне, либо украдёт данные.

WinRAR

Ошибка набрала 9,2 балла по шкале CVSS, что соответствует критическому уровню. Сам же разработчик, Rarlab, приуменьшил проблему, заявив, что самораспаковывающийся архив это сам по себе исполняемый файл, и с ним уже стоит обращаться с осторожностью, ведь злоумышленники могут достичь той же цели, используя и другие функции самораспаковывающегося архива.

MSI выпускает серию материнских плат H170 PRO

Компания MSI представила миру новое поколение материнских плат на основе чипсета H110, которое присоединилось к серии продуктов PRO.

Модели плат форм фактора microATX доступны со слотами для низковольтной памяти DDR4 либо DDR3. В целом же платы серии PRO от MSI ориентированы на бизнес, позволяя заметно увеличить эффективность работы предприятий.

Серия материнских плат MSI PRO

Платы могут похвастать технологией DDR4 Boost, которая заключается в оптимизации дорожек и полностью изолированных цепей памяти. Такая конструкция гарантирует чистоту сигналов для обеспечения оптимальной производительности и стабильности. Кроме того, для обеспечения стабильности работы в экстремальных условиях в материнских платах MSI использованы комплектующие военного класса 4.

Также платы могут похвастать различными удобными решениями в области физической безопасности, среди которых EZ Debug LED, защита от перенапряжения и укреплённый VGA разъём. При этом платы поддерживают профессиональные мониторы, телевизоры и проекторы, поддерживающие DVI и VGA подключения, а также HDMI и DP экраны с 4K разрешением.

AMD может столкнуться с нехваткой памяти HBM2

Компания AMD просто сияет из-за того, что  ей удалось стать первым разработчиком видеокарт, использующим стековую память в своих устройствах Radeon R9 Nano, R9 Fury и R9 Fury X.

Однако теперь сообщается, что в следующем году фирма может столкнуться с трудностями с поставкой HBM2. Таковы данные промышленных источников.

Сайт Tweaktown сообщает, что производители «не считают, что AMD будет использовать HBM2 в следующем году», при этом больше никаких заявлений не последовало. Это весьма интересная информация, поскольку она может означать, что второе поколение стековой памяти будет использовать преимущественно NVIDIA.

HBM

Не секрет, что процессоры NVIDIA архитектуры Pascal, которые будут оснащены памятью HBM2, уже проходят внутреннее тестирование. В то же время о будущих чипах AMD известно мало, разве что ходят слухи об объёме видеопамяти HBM2, который составит от 8 до 16 гигабайт.

И если AMD столкнётся с нехваткой памяти второго поколения, вполне возможно, ей придётся использовать HBM2 лишь в самых быстрых решениях семейства, например, в наследнике Fury X, а в более медленных решениях довольствоваться HBM1.

Примечательно, что ещё пару месяцев назад сообщалось, что с нехваткой HBM2 столкнётся как раз NVIDIA, а AMD получит эксклюзивные контракты на её поставку.