CPU

ปีนี้แนวโน้มการค้นหาช่องโหว่บน CPU ถือว่ามาแรงมาก และล่าสุดนี้ทาง Intel ก็ได้ออกมาเผยถึง 3 ช่องโหว่ความรุนแรงระดับสูงบน CPU ที่ทำให้ผู้โจมตีสามารถเข้าถึงข้อมูลที่ถูกจัดเก็บเอาไว้ใน L1 Cache บน CPU ได้ และเรียก 3 ช่องโหว่นี้รวมกันว่า L1 Terminal Fault หรือ L1TF นั่นเอง ซึ่งช่องโหว่เหล่านี้ก็ส่งผลกระทบกับทั้ง Application, Kernel, Virtual Machine (VM), Software Guard Extensions (SGX) และ System Management Mode (SMM) ทำให้เหล่าผู้ดูแลระบบต้องเตรียมติดตามข่าวและอัปเดตระบบทั้งหมดในอีกไม่ช้านี้

ในงานสัมมนา Intel Data-Centric Innovation Summit ทาง Intel ได้ออกมาเผยถึงเทคโนโลยีและแนวโน้มใหม่ๆ สำหรับปี 2019 – 2020 ที่น่าสนใจดังนี้

Intel ได้เข้าซื้อกิจการบริษัท eASIC หรือ บริษัท Fabless Semiconductor ที่มุ่งเน้นประยุกต์ใช้ชิป (Application-specific Integrated Circuit) เพื่องานเฉพาะด้าน Wireless และ Cloud  อย่างไรก็ตามยังไม่มีการเปิดเผยมูลค่าแต่จากบันทึกของ PitchBook ในปลายปี 2017 บริษัท eASIC น่าจะมีมูลค่ากว่า $117 ล้านเหรียญสหรัฐฯ

Intel ได้ออกมาประกาศเปิดตัว Intel Xeon E-2100 Processor หน่วยประมวลผลสำหรับ Workstation ในระดับ Entry Level พร้อมสเป็คเบื้องต้นดังนี้

มีข้อมูลหลุดมาว่าหน่วยประมวลผลตระกูลถัดไปสำหรับ Server ของ Intel อย่าง Intel Cascade Lake นั้น จะสามารถรองรับหน่วยความจำได้มากถึง 3.84TB ต่อ Socket เลยทีเดียว ด้วยการอาศัยการผสานหน่วยความจำระหว่าง DDR4 และ Intel Optane

Samsung Electronics ได้ประกาศเข้าสู่ตลาดผู้ผลิต CPU สำหรับงานประมวลผลประสิทธิภาพสูงใน Data Center หรือระบบ High Performance Computing (HPC) แล้ว ด้วยการเปิดตัวเทคโนโลยี ARM CPU สำหรับงานดังกล่าวโดยเฉพาะ

สัปดาห์ที่ผ่านมา เว็บไซต์ Top500 ได้มีการประกาศผล Supercomputers ที่แรงที่สุดในโลกประจำปี 2018 บทความนี้จึงได้รวบรวม 10 อันดับแรกมาแนะนำให้ผู้อ่านได้รู้จักกันครับ

Baidu ได้ก้าวเข้าสู่เวทีผู้ผลิตชิปประมวลผลเฉพาะทางสำหรับ AI แล้ว ด้วยผลิตภัณฑ์แรก Baidu Kunlun ที่ถูกพัฒนาออกมาด้วยกันถึง 2 รุ่นพร้อมๆ กัน

นาย John Bergbom นักวิจัยด้านความมั่นคงปลอดภัยจาก Forcepoint ได้ออกมาเตือนว่าตาม Roadmap ของ WebAssembly จะเพิ่มการทำงานสำหรับ Thread ด้วยการ Share memory ซึ่งจะทำให้สามารถสร้าง Timer ที่มีความแม่นยำและขัดแย้งกับวิธีการแก้ไขปัญหา Meltdown และ Spectre ใน Browser ที่พยายามลดความเที่ยงตรงของ Timer 

OpenBSD ประกาศวันนี้ว่ามีแผนยกเลิกการรองรับการทำงานแบบ Hyper-Threading ของชิปประมวลผล Intel เพื่อแก้ปัญหาด้านความมั่นคงปลอดภัยเพราะเชื่อว่าอาจจะมี Bug ระดับ Spectre โผล่ตามมาอีก

HPE ได้ออกมาประกาศเปิดตัว HPE Astra ระบบ Supercomputer ที่ใช้ CPU ตระกูล ARM ที่ใหญ่ที่สุดในโลกด้วยจำนวนกว่า 145,000 Core พร้อมประสิทธิภาพระดับ 2.3 Petaflops

หลายๆ คนอาจจะไม่เคยได้ยินมาก่อนว่า Microsoft นั้นมีการออกแบบและพัฒนา CPU ของตนเองภายใต้ชื่อโครงการ E2 ซึ่งใช้สถาปัตยกรรมใหม่ๆ ที่แตกต่างจากเทคโนโลยีที่เราใช้งานกันอยู่ในปัจจุบัน และ Microsoft เองก็เริ่มทำการแปลงโค้ดของ Windows 10, Linux และระบบปฏิบัติการอื่นๆ ให้มาทำงานบน E2 CPU แล้ว

มีการค้นพบช่องโหว่ใหม่บน Intel Core และ Intel Xeon ที่ผู้โจมตีสามารถเข้าถึงกุญแจที่ใช้เข้ารหัสซึ่งจัดเก็บอยู่บน CPU ได้ โดยถึงแม้ช่องโหว่นี้จะไม่กระทบกับระบบปฏิบัติการล่าสุดอย่าง Linux 4.9 หรือ Windows Server 2016 แต่ช่องโหว่นี้ก็กระทบกับ Linux รุ่นก่อนหน้าหรือ Windows Server 2008

ทีมพัฒนา Linux Kernel ได้ออกมาประกาศอัปเดตให้ Linux Kernel รุ่น 4.9.102, 4.14.43 และ 4.16.11 สำหรับอุดช่องโหว่ Meltdown & Spectre Variant 4 บน CPU จาก Intel, AMD, ARM และ IBM POWER เรียบร้อยแล้ว

AMD ได้ออกมาเปิดเผยรายละเอียดถึงผลกระทบที่เกิดจากช่องโหว่ Meltdown & Spectre ล่าสุดว่า AMD ได้รับผลกระทบจากเฉพาะ Variant 4 เท่านั้น ซึ่งทาง AMD เองก็ได้ประสานงานไปยังทั้ง Microsoft และเหล่าผู้พัฒนา Linux ให้ทำการอัปเดตระบบปฏิบัติการของตนให้ปลอดภัยจากช่องโหว่ดังกล่าวแล้ว

ใน Security Advisory ของ Intel ได้มีการรบะุถึงรายละเอียดช่องโหว่ Meltdown และ Spectre Variant 4 และ 3a ซึ่งถูกรายงานโดย Google และ Microsoft โดยส่งผลกระทบต่อ CPU ของ Intel มากกว่า 40 ตระกูล ทั้ง PC, Notebook และ Server โดยมีรายละเอียดที่น่าสนใจดังนี้

นักวิจัยด้านความมั่นคงปลอดภัยจาก Google และ Microsoft พบการโจมตี Spectre แบบใหม่โดยจัดให้เป็น Variant 3 และ 4 เนื่องจาก Bug ที่เกิดขึ้นทำงานคล้ายกับ Meltdown และ Spectre ก่อนหน้า ซึ่งส่งผลกระทบกับ CPU ของ AMD, ARM, IBM และ Intel โดย Bug นี้ถูกเรียกว่า ‘SpectreNG’

Intel ได้ออกมาประกาศเปิดตัว CPU รุ่นใหม่ที่ใช้ Intel Xeon Scalable Processor เป็นหน่วยประมวลผลหลัก และมี Integrated FPGA ในตัวอย่าง Intel Arria 10 FPGA เพื่อใช้รองรับการประมวลผลเฉพาะทางประสิทธิภาพสูงได้ในตัว

นับเป็นอีกครั้งที่ทุกระบบปฏิบัติการต้องออก Patch มาอุดช่องโหว่ที่เกิดจาก CPU ของ Intel และ AMD แต่ในครั้งนี้ออกจะประหลาดไปเสียหน่อย เมื่อในเชิงเทคนิค CPU นั้นไม่ได้ทำผิดอะไร แต่เอกสารอธิบายการทำงานของคำสั่งบน CPU นั้นกลับสร้างความสับสน ทำให้เหล่านักพัฒนาตีความผิดไปตามๆ กัน และเกิดเป็นช่องโหว่ทั้งบน Windows, macOS, Linux, FreeBSD, VMware และ Xen

นิตยสาร c’t ของเยอรมนีได้ออกมาเปิดเผยถึงการรายงานช่องโหว่ที่นักวิจัยด้านความปลอดภัยหลายคนค้นพบบน Intel CPU อีก 8 รายการ และตั้งชื่อให้ว่า Spectre Next Generation (NG) และข้อมูลช่องโหว่เหล่านี้จะถูกเปิดเผยสู่สาธารณะหลังจากวันที่ 7 พฤษภาคม 2018 นี้เป็นต้นไป