15
AMD、Intel、NVIDIA 驱动程式发现严重漏洞 数百万用户或面临恶意软件提权风险
文章索引: 其它
自去年爆出了多个处理器潜在的安全漏洞,因为这一年,特别是 Meltown、Spectre 及 Foreshadow 三大漏洞及其衍生出来的多个变种,不论是个人还是企业都面临着严峻的漏洞威胁,网络安全公司 Eclypsium 的研究人员在日前分享了一个称为「SCREWED DRIVERS」的安全漏洞调查结果,显示来自 20 家硬件供应商的 40 多个不同驱动程式包含的代码包含缺陷,可能被利用来加剧特权攻击升级,名单上的包括了 Intel 、AMD 、NVIDIA、华为、Toshiba 等大型公司,更令人担忧的是,所有这些驱动程式都经过 Microsoft 认证。

根据 Eclypsium 最新的调查报告提到:「最新发展的漏洞名为“SCREWED DRIVERS”,所有这些漏洞都允许驱动程式充当代理,以执行对硬件资源的高权限访问,例如对处理器和晶片组I/O空间的读写访问,Model Specific Registers ( MSR )模型特定寄存器、Control Registers ( CR ) 控制寄存器、Debug Registers ( DR ) 调试寄存器、Physical memory 物理记忆体及 Kernel virtual memory 内核虚拟记忆体,从而实现权限提升,因为它可以将攻击者从用户模式(Ring 3)移动到OS内核模式(Ring 0)。」

如上图所示,攻击者能够从用户模式(Ring 3)提权至操作系统的内核模式(Ring 0),这样恶意软件就会拥有更多的权限,而驱动程式中的漏洞会使恶意软件较为轻鬆获取高等级的权限,还可以授予对具有更高权限 ( 如系统BIOS固件 ) 的硬件及固件接口。由于驱动程式通常是更新固件的一部份,因此驱动程式不仅获得必要的高权限,还可以取得进行更改的机制。换句话说,恶意软件可以扫描受害用户系统上较易受攻击的驱动程式,然后使用它来获得对系统和底层固件的完全控制。
【可支援 16K@60Hz、最高 77.4Gbps 频宽】 DisplayPort 2.0 标准正式发佈
文章索引: 其它
VESA 协会今天发佈了 DisplayPort 2.0 标准,这是自 2016 年 DisplayPort 1.4 标准后首次重大更新,全新的 DisplayPort 2.0 可以实现最高 77.4Gbps 的频宽,与之前的 DisplayPort 1.4 版本相比,数据频宽性能提高了 3 倍,新标准最高更可以连接两个120Hz 的 8K 显示器,又或者是连接一个16K 显示器,预计首批採用 DisplayPort 2.0 接口的显示器将在 2020 年底上市。

据了解,全新的 DisplayPort 2.0 标准将理论总频宽由上代最高的 32Gbps 提升到 80Gbps,DisplayPort 2.0 採用全新的编码机制 128/132b,将有效率提升至 97%,相比旧代的 DisplayPort 1.1、DisplayPort 1.2、DisplayPort 1.3/1.4 只有 80% (8/10b 编码)的效率,计算下实际可提供高达 77.4Gbps 的频宽,相当于 DisplayPort 1.4 的整整三倍,远远超过 HDMI 2.1的 48Gbps 理论频宽。

除了能把显示上限从 8K 提升到 16K 之外,DisplayPort 2.0 也可同时连接多个高更新率屏幕,VESA 协会关于 DisplayPort 2.0 标准的详细说明如下:
【一边食阿活咖哩一边打机?!】 万三呎「大快活电竞」七月登陆九龙湾 E-Max
文章索引: 其它
由九龙电竞馆与大快活联手打造的全港首间综合电竞、串流直播、内容分享等的电竞快餐综合馆 — 「大快活电竞」即将于七月份登陆九龙湾国际展贸中心 E-Max!佔地万三呎的「大快活电竞」设有六大区域,不但提供超过 100 个用餐座位,更备有可容纳电竞表演的主舞台、专业高级设备的电竞区及富具特色的多用途房间,是喜欢享受美食的客人及热爱电竞的玩家的聚脚之地。

作为餐饮业界与电竞业界的首个大型策略联合项目,正式落户于一直大力支持电竞发展的九龙湾 E-Max。「大快活电竞」为培养各界电竞人材提供了一个稳定方便的交流平台,用餐区及相连的主舞台设有多部高清大电视,非赛事时段会播放不同内容,例如新闻及电竞消息等,供食客欣赏;「竞吧」提供六款黑鸢本地手工啤酒,让大家开怀畅饮;电竞区设有 25 台高阶电竞对战电脑,让玩家可以坐在电竞椅上舒舒服服边食边玩;直播区则配备专业自助直播设备,让一众直播主可以独立或相约进行直播;多用途房间 Xengagement Room 更可容纳超过 50 人的活动,包括艺术展览、产品发佈会甚至生日派对!「大快活电竞」一次满足你多个愿望,无论是否电竞迷亦可在此找到乐趣。

作为快餐业界的先锋,「大快活电竞」将由早上 7 时 30 分至晚上 9 时为大家服务,继续为大家提供阿活咖哩及阿活焗猪扒饭等皇牌美食。此外,店内用餐区加设自助点餐机,而电竞区座位更设有「网上点餐」服务。只需三个步骤:扫描座位上 QR code、网页即时落单再以电子付款方式结帐,即可轻鬆安坐等待美食送上,即时开战!
【风继续吹】频宽飙升至 256 GB/s PCIe 6.0 杀到!! 预计 2021 年完成
文章索引: 其它
在7 月 7 日 AMD 全新的 Ryzen 3000 系列及 X570 晶片组正式上市,用家们就可以正式享受到 PCIe 4.0 高达 64 GB/s 的极速传输,不过 PCIe 规范又点会因此而停下脚步呢?! 继上个月正式宣佈完成 PCIe 5.0 规范之后,PCI-SIG 正在为製作下一版 PCIe 规范 PCIe 6.0,传输频宽最高可达 256 GB/s,最快有望 2021 年完工。

与之前的 PCIe 迭代一样,PCIe 6.0 将可实现倍级提升的传输频宽,目前主流的 PCIe 3.0 频宽速度为 32GB/s, PCIe 6.0 传输最高可达 256 GB/s,计算之下即比现有 PCIe 3.0 设备频宽整整提升了 8 倍。

频率方面,PCIe 4.0 及 PCIe 3.0 分别採用了 16GHz 和 8GHz,而 PCIe 6.0 的频率则为 64GHz,为了达至更高的速度,PCI-SIG 将 PCIe 6.0 改为使用 PAM4 脉衝幅度调製讯号,而并非採用 NRZ 编码方案。PAM4 脉衝幅度调製讯号技术通常会用于网络系统中,採用低延迟 FEC 附加机制,将可增加频宽的频率。
【40Gbps 速度!!】融合 Thunderbolt 3 USB 4.0 产品最快 2020 年末上市
文章索引: 其它
随着 USB 传输速度的不断提升,命名方式亦越来越複杂,在今年 2 月 USB-IF 正式更新了 USB 3.2 的命名规范 ,在 Computex 2019 有不少的厂商展示了基于 USB 3.2 2x2 的产品,至于 USB 3.2 后续的产品亦准备要来了,最新有消息指 USB Promoter Group 正努力开发 USB 4.0 规范,预计搭载 USB 4.0 功能的产品将于 2020 年底上市。

USB 接口经历了 USB1.0、USB1.1、USB2.0、USB3.0 的发展之后,在 USB3.1 中就分别出现了 USB3.1 Gen1 和 USB3.1 Gen2,让用家很易混淆。USB-IF 在今年 2 月公佈了新的 USB 命名规范,将旧有的 USB 3.0 及 USB 3.1 通通取消,改为「USB 3.2 Gen 1」及「USB 3.2 Gen 2」,最新的「USB 3.2」则会以「USB 3.2 Gen 2x2」命名,依次序即「USB 3.2 Gen 1」、「USB 3.2 Gen 2」、「USB 3.2 Gen 2x2」。

跟随「USB 3.2」之后就会是「USB 4.0」,据了解 USB Promoter Group 正在努力开发 USB 4.0 规范 ( 版本为 0.7 ),「USB 4.0」基于 Thunderbolt 3 技术,可提供高达 40Gbps 的频宽,将频宽再次翻倍,并将向后兼容 USB 3.2、USB 2.0、Thunderbolt 3、USB Type-C 等的现有设备,USB Promoter Group 亦正在考虑新的标识和品牌推广方案。
15