intel – Yogi IT Blog

Probleme de securitate la procesoarele Intel

yogi — Tue, 21 Nov 2017 19:09:24 +0000

Ieri, 20 noiembrie, a fost transmisa o informare prin care suntem avertizati ca exista o vulnerabilitate ce tine de ME (Intel Management Engine) la procesoarele Intel din ultimile generatii. Daca se exploateaza aceasta vulnerabilitate se poate prelua controlul echipamentului targetat. Se pare ca mai multi experti pe partea de securitate au transmis informatii referitoare la aceste probleme celor de la Intel dar pana acuma nu a fost nimic postat oficial.

Based on the items identified through the comprehensive security review, an attacker could gain unauthorized access to platform, Intel® ME feature, and 3rd party secrets protected by the Intel® Management Engine (ME), Intel® Server Platform Service (SPS), or Intel® Trusted Execution Engine (TXE).

This includes scenarios where a successful attacker could:

Impersonate the ME/SPS/TXE, thereby impacting local security feature attestation validity.
Load and execute arbitrary code outside the visibility of the user and operating system.
Cause a system crash or system instability.

Procesoarele afectate sunt:

6th, 7th & 8th Generation Intel® Core Processor Family
Intel® Xeon® Processor E3-1200 v5 & v6 Product Family
Intel® Xeon® Processor Scalable Family
Intel® Xeon® Processor W Family
Intel® Atom® C3000 Processor Family
Apollo Lake Intel® Atom Processor E3900 series
Apollo Lake Intel® Pentium
Celeron N and J series Processors

Versiunile de firmware afectate sunt:

Intel® Manageability Engine Firmware 11.0.x.x/11.5.x.x/11.6.x.x/11.7.x.x/11.10.x.x/11.20.x.x
Intel Manageability Engine Firmware 8.x/9.x/10.x*
Server Platform Service 4.0.x.x
Intel Trusted Execution Engine 3.0.x.x

Pentru verificarea sistemului cei de la Intel au creat si un tool de detectie. Il puteti downloada de aici – http://www.intel.com/sa-00086-support. Pentru patch-uri si update de firmare se pot consulta informatiile de aici – https://www.intel.com/content/www/us/en/support/articles/000025619/software.html. Pagina de suport este si va fi updatata in timp real cu cele mai noi link-uri de informare si download pentru rezolvarea problemei.

Sfatul meu de incheiere este sa faceti o verificare folosind tool-ul de la ei.

Be clean and be safe!

sursa: https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00086&languageid=en-fr

Computer Hardware Chart

yogi — Sun, 22 Jun 2014 20:48:23 +0000

Istoria componentelor hardware intr-un singur poster-credeti ca e posibil? Cam greu de realizat tinand cont de rapiditatea cu care evolueaza technologia in zilele noastre dar cineva a incercat acest lucru acum cativa ani si rezultatul e de apreciat.

Este vorba despre „Computer Hardware Chart v1.7” a lu Sonic84 aparut in 31 ianuarie 2009 si publicat pe mai multe site-uri de profil din intreaga lume! El ramane si azi, chiar daca au trecut de atunci 5 ani si lucrurile s-au mai schimbat, un poster foarte cautat printre pasionatii de IT si nu numai.

„Originally I wanted a simple chart to help me quickly identify the various models of RAM. Remembering the notch positions for PC100 and 168 Pin DIMM was always a special bane for me. A few years later, the Computer Hardware Poster was born. I should explain that I don’t ninja images from Google. I may decide to do so on impossible to get hardware… but I have built this poster from photographed specimens that I had access to at work, or that are from my computer hardware collection. I’m always grateful for donated images and hardware.”

Aceasta este scurta istorie a posterului spusa chiar de autorul lui.

Exista si o versiunea mai noua in lucru (v2) dar momentan nu avem nici o noutate de la Sonic84 privind data finalizarii ei. Deci trebuie sa ne multumim cu ce avem.

Aveti mai jos v1.7 a posterului la o rezolutie acceptabila, dar daca doriti sa il downloadati la rezolutia maxima il gasiti aici. Iar pentru noutati puteti intrati pe pagina autorului aici.

Enjoy!

UPDATE 31.01.2016 – versiunea 2.0 a chart-ului – http://sonic840.deviantart.com/art/Computer-Hardware-Chart-2-0-587798335

Despre procesoare multi-core

yogi — Thu, 27 Mar 2014 18:47:23 +0000

Pentru ca ne intalnim la tot pasul cu procesoare multi-core fie ca vrem fie ca nu, hai sa stim si cate ceva despre ele ca sa nu ne pacalim cu diferite denumiri si sa alegem chiar ceea ce ne trebuie . Denumirile comerciale ne pot pacali si sa ne faca sa credem ca un i7 este de fapt un procesor cu 7 core-uri ceea ce e fals. Sau ca puterea procesorului creste o data cu denumirea comerciala adica i3, i5 si mai apoi i7 (ca sa continui cu exemple tot din familia Intel). Gresit! Si ca sa intelegem mai bine cum stau lucrurile sa incepem de la zero.

Ce sunt procesoarele multi-core? Ele sunt defapt multiple procesoare care au fost legate intre ele prin circuit sub acelasi socket pentru a avea o conexiune mai rapida. S-a ajuns la acest tip de procesor in momentul in care procesoarele single-core au inceput sa isi arate limitele fizice in ceea ce priveste complexitatea si viteza de lucru. Un sistem cu procesor multi-core este ca si cum ai avea mai multe procesoare instalate pe aceeasi placa de baza, dar faptul ca procesoarele sunt in acelasi socket si nu in socket-uri diferite face ca viteza de lucru sa fie net superioara.

Mai trebuie sa stim si ce e ala un thread ca ne vom intalni si cu aceasta carateristica la procesoare. Un thread este o linie de comenzi care este procesata. Aplicatiile au cel putin un thread. In principiu un core poate procesa un thread. Dar aici mai intervine si Hyper Threading prin care procesoarele pot procesa pana la doua thread-uri per core. Cam de aici vine si partea cu multi-tasking-ul. Un alt aspect care trebuie stiut este clock speed sau viteza de lucru (hai sa-i spunem asa ca e mai simplu de explicat) care cu cat e mai mare cu atat e mai bine. Daca spre exemplu avem un procesor quad-core (4 core-uri) care are un clock speed de 2.5 Ghz insemna ca fiecare core lucreaza la o viteza de 2.5 Ghz. Pentru a vedea care e adevarata fata a unui procesor va recomand http://browser.primatelabs.com/processor-benchmarks. Mai sunt si alte site-uri de acest gen daca va intereseaza sa cautati sau daca nu gasiti vreun procesor in lista celor de la Primate Labs.

Still to come in future articles– clarificam denumirile comerciale ale procesoarelor si ne facem o idee si despre diferentele proceselor de fabricatie