CPU

ทีมพัฒนา Linux Kernel ได้ออกมาประกาศอัปเดตให้ Linux Kernel รุ่น 4.9.102, 4.14.43 และ 4.16.11 สำหรับอุดช่องโหว่ Meltdown & Spectre Variant 4 บน CPU จาก Intel, AMD, ARM และ IBM POWER เรียบร้อยแล้ว

AMD ได้ออกมาเปิดเผยรายละเอียดถึงผลกระทบที่เกิดจากช่องโหว่ Meltdown & Spectre ล่าสุดว่า AMD ได้รับผลกระทบจากเฉพาะ Variant 4 เท่านั้น ซึ่งทาง AMD เองก็ได้ประสานงานไปยังทั้ง Microsoft และเหล่าผู้พัฒนา Linux ให้ทำการอัปเดตระบบปฏิบัติการของตนให้ปลอดภัยจากช่องโหว่ดังกล่าวแล้ว

ใน Security Advisory ของ Intel ได้มีการรบะุถึงรายละเอียดช่องโหว่ Meltdown และ Spectre Variant 4 และ 3a ซึ่งถูกรายงานโดย Google และ Microsoft โดยส่งผลกระทบต่อ CPU ของ Intel มากกว่า 40 ตระกูล ทั้ง PC, Notebook และ Server โดยมีรายละเอียดที่น่าสนใจดังนี้

นักวิจัยด้านความมั่นคงปลอดภัยจาก Google และ Microsoft พบการโจมตี Spectre แบบใหม่โดยจัดให้เป็น Variant 3 และ 4 เนื่องจาก Bug ที่เกิดขึ้นทำงานคล้ายกับ Meltdown และ Spectre ก่อนหน้า ซึ่งส่งผลกระทบกับ CPU ของ AMD, ARM, IBM และ Intel โดย Bug นี้ถูกเรียกว่า ‘SpectreNG’

Intel ได้ออกมาประกาศเปิดตัว CPU รุ่นใหม่ที่ใช้ Intel Xeon Scalable Processor เป็นหน่วยประมวลผลหลัก และมี Integrated FPGA ในตัวอย่าง Intel Arria 10 FPGA เพื่อใช้รองรับการประมวลผลเฉพาะทางประสิทธิภาพสูงได้ในตัว

นับเป็นอีกครั้งที่ทุกระบบปฏิบัติการต้องออก Patch มาอุดช่องโหว่ที่เกิดจาก CPU ของ Intel และ AMD แต่ในครั้งนี้ออกจะประหลาดไปเสียหน่อย เมื่อในเชิงเทคนิค CPU นั้นไม่ได้ทำผิดอะไร แต่เอกสารอธิบายการทำงานของคำสั่งบน CPU นั้นกลับสร้างความสับสน ทำให้เหล่านักพัฒนาตีความผิดไปตามๆ กัน และเกิดเป็นช่องโหว่ทั้งบน Windows, macOS, Linux, FreeBSD, VMware และ Xen

นิตยสาร c’t ของเยอรมนีได้ออกมาเปิดเผยถึงการรายงานช่องโหว่ที่นักวิจัยด้านความปลอดภัยหลายคนค้นพบบน Intel CPU อีก 8 รายการ และตั้งชื่อให้ว่า Spectre Next Generation (NG) และข้อมูลช่องโหว่เหล่านี้จะถูกเปิดเผยสู่สาธารณะหลังจากวันที่ 7 พฤษภาคม 2018 นี้เป็นต้นไป

ช่องโหว่ Spectre v2 นั้นต้องอาศัยการแพตช์แก้ไขทั้งในส่วนของ Software และ Hardware (CPU Microcode) ดังนั้นมันค่อนข้างยากและจึงเป็นปัญหาที่ค้างคาของ Microsoft และระบบปฏิบัติการอื่นๆ เช่นกัน โดยในส่วนของ Microsoft เองได้เคยปล่อยแพตช์แก้ไขช่องโหว่นี้แล้วเมื่อวันที่ 4 มกราคม แต่โชคร้ายเกิดปัญหาตามมาจึงต้องหยุดการให้บริการแพตช์นี้ไป เมื่อวันอังคารนี้เองทาง Microsoft ได้ออกอัปเดต KB4078407 และ KB4091666 มาให้ผู้ใช้แก้ไขปัญหา Spectre V2 กัน

Alibaba ได้ออกมาประกาศก้าวสำคัญครั้งใหญ่ทางด้าน Hardware ของตนเอง ด้วยการประกาศพัฒนาชิป Neural Network ของตนเองสำหรับใช้งานใน Alibaba Cloud และการเข้าซื้อกิจการของ C-SKY ผู้ออกแบบ CPU สัญชาติจีน

ในงาน RSA 2018 ที่กำลังจัดขึ้นอยู่นี้ ทาง Intel ได้ออกมาประกาศเปิดตัว Intel Threat Detection Technology (Intel TDT) และ Intel Security Essentials เพื่อช่วยให้เหล่าผู้พัฒนาเทคโนโลยีสามารถนำไปใช้เพื่อตรวจจับภัยคุกคามได้ด้วยข้อมูลในระดับชิปโดยตรง

นักวิจัยจาก Carnegie Mellon ใน Qatar, William & Mary College, มหาวิทยาลัย California Riverside และ มหาวิทยาลัย Binghamton ได้ร่วมกันค้นพบวิธีการโจมตีแบบ Side-channel แบบใหม่ที่ชื่อว่า ‘BranchScope’ โดยสามารถใช้บน CPU Intel ได้ ซึ่งแพตซ์ของ Meltdown และ Spectre ที่ออกมาก่อนหน้าอาจจะไม่สามารถป้องกันได้

หลังจากที่สัปดาห์ก่อน CTS Labs Research ได้ออกมาเผยแพร่ถึงช่องโหว่จำนวนมากบน AMD Ryzen และ AMD EPYC ที่กระทบผู้ใช้งานนับล้านรายทั่วโลกไป ตอนนี้ทาง AMD ได้ออกมายอมรับแล้วว่าช่องโหว่เหล่านั้นเป็นของจริง และจะมี Patch ออกมาแก้ไขปัญหาเหล่านี้ในอนาคต

Intel ผู้ผลิตชิปคอมพิวเตอร์ชื่อดัง ประกาศ CPU รุ่นถัดไปจะมาพร้อมกับระบบป้องกันระดับฮาร์ดแวร์แบบใหม่ ที่สามารถจัดการกับช่องโหว่ที่มีลักษณะแบบเดียวกับ Meltdown และ Spectre ได้ เตรียมปล่อยออกสู่ตลาดช่วงหลังกลางปี 2018 นี้

Brian Kzranich ผู้ดำรงตำแหน่ง CEO แห่ง Intel ได้ออกมาเผยรายละเอียดใน Blog ของ Intel ว่า CPU รุ่นใหม่ๆ ของ Intel ที่จะออกในช่วงครึ่งหลังของปี 2018 นี้จะแก้ไขปัญหา Spectre และ Meltdown Variant 2 และ 3 มาเลยในระดับ Hardware

Microsoft ได้แจ้งเตือนถึงการออกแพตซ์เพิ่มเติมสำหรับ Meltdown และ Spectre ให้ผู้ใช้งานทราบเมื่อวันอังคารที่ผ่านมาว่าสามารถรองรับรุ่นของหน่วยประมวผลได้เพิ่มเติม รวมถึงยกเลิกการตรวจสอบความเข้ากันได้ของ Antivirus บน Windows 10 

CTS Labs บริษัทผู้วิจัยและที่ปรึกษาทางด้าน Security ได้ออกมาเปิดเผยถึงการค้นพบช่องโหว่ 13 รายการบน AMD CPU หลายตระกูล กระทบทั้ง AMD Ryzen และ AMD EPYC พร้อมส่งรายละเอียดของช่องโหว่นี้ให้กับบรรดาผู้ผลิตอุปกรณ์และระบบปฏิบัติการต่างๆ เพื่อเตรียม Patch ครั้งใหญ่แล้ว

TechTalkThai ร่วมกับ IBM ขอเรียนเชิญเหล่า Data Scientist, Systems Engineer และบุคลากรทางด้าน IT เข้าร่วมงานสัมมนาฟรี IBM Tech Talk: The Next Gen of Computing Technology เพื่ออัปเดตเทคโนโลยีล่าสุดอย่างเช่น Quantum Computing, AI, Deep Learning, Machine Learning และกรณีศึกษาของการนำเทคโนโลยีเหล่านี้ไปใช้จริงในธุรกิจ ในวันที่ 8 มีนาคม 2018 โดยมีรายละเอียดและวิธีการลงทะเบียนเข้าร่วมงานฟรีดังนี้

TechTalkThai ร่วมกับ IBM ขอเรียนเชิญทุกท่านเข้าร่วมงานอัพเดทเทคโนโลยี IBM Tech Talk: The Next Gen of Computing Technology เพื่อเรียนรู้ทิศทางเทคโนโลยีคอมพิวติ้งในปัจจุบันและอนาคตจากคุณ Satya Sharma ผู้เป็น IBM fellow (มีผู้ที่ได้รับแต่งตั้งตำแหน่งนี้เพียง 278 คน ในประวัติศาสตร์ 107 ปีของไอบีเอ็ม), CTO ของ IBM Cognitive Systems, AI & Deep Learning Technologist และหนึ่งในผู้ที่ได้รับเลือกเป็น Fortune 500 CTO

ไอบีเอ็ม ประเทศไทย เชิญร่วมงานสัมมนา Power Your Future with AI Forum เพื่ออัพเดทเทคโนโลยีใหม่ๆ และช่วยองค์กรเตรียมความพร้อมด้าน AI อาทิ Power Systems, Storage Systems, Hybrid Data Management, Unified Governance, Cloud, Analytics และ Blockchain

หลังจากที่แพตซ์ก่อนหน้านี้เผชิญปัญหาความไม่สเถียรมาแล้ว ตอนนี้ Intel ได้เริ่มทยอยออกแพตซ์ใหม่สำหรับ CPU ในบางรุ่นซึ่งมีการประกาศผ่านหน้าเว็บของตนอย่างเป็นทางการว่ามีแพตซ์ใน CPU รุ่นไหนที่พร้อมใช้งานบ้าง