Nvidia выпускает драйверы geforce с защитой от spectre
Как оказалось, проблема уязвимостей, которые связаны со спекулятивным выполнением команд, затрагивает помимо того, что центральные, однако и графические процессоры. Ускорители NVIDIA отличаются продвинутым алгоритмом предсказания ветвлений, и тоже подвержены атакам, которые были выявлены экспертами по безопасности в прошлом году и на днях стали известны публике и, как следствие, злоумышленникам.
Итак, напомним: имеется три главных варианта уязвимостей. CVE-2017-5754 для удобства названа Meltdown и затрагивает наиболее фундаментальное разделение между пользовательскими процессами и ядром операционной системы. Она проста в применении, однако и успешно закрывается заплатками. NVIDIA сообщает, что её GPU-драйвер не имеет этой уязвимости.
С «призрачной» и более сложной в применении Spectre всё сложнее: сейчас надёжного способа в полном объеме защититься от неё нет. Однако производители выпускают обновления, которые уменьшают вероятность успешной атаки. В соответствии анализу экспертов NVIDIA, варианту Spectre CVE-2017-5715 её ускорители могут быть потенциально подвержены, однако пока исправлений нет — компания пытается найти решение проблемы.
А вот для варианта Spectre CVE-2017-5753 производитель ускорителей GeForce уже начал вносить в свои драйверы первые коррективы (в будущем обещаны и прочие, более надёжные). Для Windows-систем выпущен драйвер 386.07 для продуктов серий Quadro, NVS — GeForce и Tesla получат такие же драйверы в ближайшие дни. Для Linux компания уже представила драйверы 390.12 и 384.111 для ускорителей GeForce, Quadro, NVS — Tesla получат исправленные драйверы в ближайшем будущем.
Следует сказать, что заплатки, конечно же, должны оказать влияние на выполнение вычислительных инструкций за такт графическими ускорителями, сделав алгоритм предсказания ветвлений менее агрессивным. Однако насколько это повлияет на реальную производительность в играх или приложениях, активно использующих преимущества GPGPU, ещё предстоит выяснить.
Ссылки
