Главные новости России.

вторник, 16 сентября 2025 г.

😖 DDR5 как угроза безопасности, эпопея с TikTok близится к развязке, FSR 4 заработал на Radeon RX 7000

Привет!
Это 3DNews и ежедневная рассылка, в которой мы кратко рассказываем, что произошло в мире технологий. Главное за сегодня:

DDR5 оказалась уязвима перед RowHammer

  • Исследователи из Швейцарской высшей технической школы Цюриха и Google обнаружили новый вариант атаки RowHammer на DDR5-память под кодовым названием Phoenix (CVE-2025-6202). Он даёт за 109 секунд получить root-доступ на стандартной системе с DDR5 на чипах SK hynix.
  • Суть RowHammer состоит в том, что многократные обращения к одной строке ячеек вызывают наводку на соседние строки и непреднамеренные переключения битов. Так можно обойти защиту на уровне программ и ОС, получить доступ к чужим данным или повысить привилегии.
  • В ходе испытаний Phoenix успешно вызывал перестановку бит на всех образцах DDR5. Таким образом, модули DDR5 оказались уязвимы перед RowHammer, несмотря на то, что в них реализованы специальные средства защиты от этой атаки — TRR (Target Row Refresh) и ECC. Эффективность атаки от производителя платформы не зависит.
  • Защита TRR, которая должна была автоматически «подкачивать» ячейки и не давать им искажаться, оказалась бесполезной. Phoenix умеет подстраиваться под работу этой системы и всё равно добивается нужного сбоя в памяти, просто не сразу.
  • Для защиты от Phoenix исследователи предлагают уменьшить интервал между обновлениями памяти (tREFI) минимум в 3 раза, хотя это и снижает производительность.

А ещё:

Google выпустила в тестовом режиме поисковое приложение для ПК на Windows — оно ищет файлы на ПК и информацию онлайн. Приложение позволяет с помощью сочетания клавиш Alt+Space открывать поисковую строку, схожую со Spotlight в macOS

AMD выпустила удешевлённые Ryzen 5 9500F и Ryzen 7 9700F — первые Granite Ridge без графического ядра. Они будут доступны на глобальном рынке, но только в OEM-поставке

Энтузиасты успешно портировали апскейлинг FSR 4 на Radeon RX 7000 и Nvidia GeForce RTX 30 — исходный код необходимых библиотек AMD выложила в открытый доступ по ошибке. Попробовавшие отмечают лучшее качество картинки в сравнении с FSR 3.1

15 крупных хакерских группировок объявили о закрытии — хакеры хотят насладиться «золотыми парашютами». Среди ушедших в тень группировок — Scattered Spider и Lapsus$

Вашингтон и Пекин «рамочно» договорились, что делать с TikTok. Китайская сторона разрешит воспроизвести свой алгоритм рекомендаций и использовать его локальную копию. Контролировать американский TikTok будет отдельная компания с долей ByteDance 19,9 %

© 3DNews, 2025

(zicutake@mail.ru) - 2021