服务器CPU搜索

超能网 >>
搜索

搜索结果

炸裂64核128线程：AMD发布霄龙EPYC 7H12服务器CPU

林德琛发布于2019-09-19 10:20 / 关键字：霄龙, EPYC 7H12, 服务器CPU

当地时间18日，AMD在意大利罗马的欧洲发布会上，正式推出了新的霄龙EPYC 7H12服务器CPU。AMD也同时宣布，他们旗下的EPYC罗马（Rome）数据中心处理目前已经拿下100项世界纪录，并且在持续增加中。除此之外，也会推出一系列新的OEM服务器。

分享
| 收藏 | 评论(9)
Intel CPU又双叒有漏洞? 至强等服务器CPU或会受到NetCat漏洞威胁

林德琛发布于2019-09-12 11:05 / 关键字： Intel, 服务器CPU, 至強, NetCat, 安全漏洞

阿姆斯特丹自由大学研究员在本周三（9月10号）发表一篇报告，指Intel的服务器CPU潜在一个他们称为NetCat的安全漏洞。
该漏洞依靠Intel服务器CPU的两项技术，数据直接传输技术（DDIO）及远程直接数据存取（RDMA），通过发动边信路攻击（Side-channel attack），能够推断出CPU目前在干甚么。据研究员表示，AMD的CPU并不会受到该漏洞影响。

Intel在一篇安全公告中表示，NetCat影响支持DDIO及RDMA的服务器CPU如E5、E7及可扩充（SP）CPU。DDIO的一个底层问题是边信路攻击的元凶，而DDIO从2012年起在至强CPU上都是默认开启的。阿姆斯特丹自由大学研究员表示，RDMA可以使黑客「精准地控制目标服务器上的网络封包的相对记忆位置。」
NetCat可以远程泄漏SSH环节的键击
研究员同时表示，该漏洞也意味着网络上那些不受信任的装置，现在可以在没有取得本地访问权限时，透过远程服务器泄漏敏感信息如安全外壳协定环节（SSH session）中的键击记录。目前，唯一能够阻止这些攻击的方法，是彻底关闭DDIO。至于关闭RDMA虽然不能彻底预防这些攻击，但至少也对那些不愿意放弃使用DDIO的人有帮助。
Intel在同一篇安全公告中同时也表示，使用至强CPU的人应该「限制不受信任的装置的直接访问权限」，并且使用「能够抵御时序攻击的恒定时间代码（Constant-time style code）软件模块」。阿姆斯特丹自由大学的研究员对此则表示，这些软件模块并不能够抵御NetCat，但理论上来说可以预防日后同类的攻击。所以目前最佳的解决办法仍然是关掉DDIO。
研究员在6月23日已经向Intel及荷兰国家网络安全中心报告了NetCat安全漏洞，也因此收到奖金。他们也跟Intel协调了该漏洞的公布时间。更多关于NetCat漏洞（CVE漏洞编号：CVE-2019-11184）的信息可以参阅这篇研究文章。

分享
| 收藏 | 评论(15)