В графическом драйвере AMD обнаружена уязвимость CreateAllocation

Обсуждение статей и новостей сайта
Ответить
Автор
Сообщение
AccessDenied
Member
Аватара пользователя

Сообщение

Предлагаю обсудить В графическом драйвере AMD обнаружена уязвимость CreateAllocation
AMD планирует выпустить обновленный пакет графических драйверов с решением этой проблемы в первом квартале 2021 года.
Изображение
ezr
Junior

Сообщение

Интересно кто же эти злоумышленники будут? Через WebGL это не просто сделать (сомневаюсь что вообще возможно).
Если твоё приложение с Direct3D уже на компьютере жертвы, то зачем тебе эта уязвимость? Рейтинг люто завышен.
NiTr0
Member

Сообщение

ezr:Интересно кто же эти злоумышленники будут? Через WebGL это не просто сделать (сомневаюсь что вообще возможно).
Если твоё приложение с Direct3D уже на компьютере жертвы, то зачем тебе эта уязвимость? Рейтинг люто завышен.
это актуально разве что для каких-то серверов терминалов, и то под вопросом. ну либо каким-то рендер фермам, к которым опять-таки доступ через rdp.
sergmkr
Member
Аватара пользователя

Сообщение

Та пусть эту фигню хоть до 2031-го не исправляют, лишь бы конкурентов зеленым выкатывали.
NewOver
Member
Аватара пользователя

Сообщение

ezr:Интересно кто же эти злоумышленники будут? Через WebGL это не просто сделать (сомневаюсь что вообще возможно).
Если твоё приложение с Direct3D уже на компьютере жертвы, то зачем тебе эта уязвимость? Рейтинг люто завышен.
Если люто подразумевает около 1.000.000.000.000.000.000.000.000 раз, тогда согласен :beer:
Cheaterdev
Member
Откуда: Днепр

Сообщение

ezr:Интересно кто же эти злоумышленники будут? Через WebGL это не просто сделать (сомневаюсь что вообще возможно).
Если твоё приложение с Direct3D уже на компьютере жертвы, то зачем тебе эта уязвимость? Рейтинг люто завышен.
WebGL на винде работает через D3D
NewOver
Member
Аватара пользователя

Сообщение

Cheaterdev:
ezr:Интересно кто же эти злоумышленники будут? Через WebGL это не просто сделать (сомневаюсь что вообще возможно).
Если твоё приложение с Direct3D уже на компьютере жертвы, то зачем тебе эта уязвимость? Рейтинг люто завышен.
WebGL на винде работает через D3D
Может использовать, а может и не использовать. Точно так же может работать и через OpenGL, OpenGL ES
M5
Junior
Аватара пользователя

Сообщение

приводить к сбоям в системе и «синему экрану смерти»
Да ну не верю. Хуанг заказал статью. У AMD всегда был порядок с дровами.
NewOver
Member
Аватара пользователя

Сообщение

M5:
приводить к сбоям в системе и «синему экрану смерти»
Да ну не верю. Хуанг заказал статью. У AMD всегда был порядок с дровами.
Это Вы про то, как горели видеокарты нвидии, ведь у них из-за драйвера останавливались вентиляторы. Про это или нет?
M5
Junior
Аватара пользователя

Сообщение

NewOver:
M5:Да ну не верю. Хуанг заказал статью. У AMD всегда был порядок с дровами.
Это Вы про то, как горели видеокарты нвидии, ведь у них из-за драйвера останавливались вентиляторы. Про это или нет?
Думал что темой ошибся, но нет. Вроде про дрова AMD тема.
Но, спасибо, очень интересно. Что там ещё горело? Леса, склады, торфяники?
NewOver
Member
Аватара пользователя

Сообщение

M5:
NewOver: Это Вы про то, как горели видеокарты нвидии, ведь у них из-за драйвера останавливались вентиляторы. Про это или нет?
Думал что темой ошибся, но нет. Вроде про дрова AMD тема.
Но, спасибо, очень интересно. Что там ещё горело? Леса, склады, торфяники?
https://www.playground.ru/misc/news/dra ... rtu-429300
Cheaterdev
Member
Откуда: Днепр

Сообщение

NewOver:
Cheaterdev: WebGL на винде работает через D3D
Может использовать, а может и не использовать. Точно так же может работать и через OpenGL, OpenGL ES
Все Chrome-based браузеры и Firefox работают на винде через ANGLE, который реализует WebGL через D3D9/11.
Можно конечно заставить через скрытые опции рисовать через OGL, но на винде оно никому не нужно.
NewOver
Member
Аватара пользователя

Сообщение

Cheaterdev:
NewOver: Может использовать, а может и не использовать. Точно так же может работать и через OpenGL, OpenGL ES
Все Chrome-based браузеры и Firefox работают на винде через ANGLE, который реализует WebGL через D3D9/11.
Можно конечно заставить через скрытые опции рисовать через OGL, но на винде оно никому не нужно.
С чего они вдруг скрытые? Никто не скрывает, что Angle может работать через OGL. То, что девелоперы с какого-то перепуга вместо открытогос тандарта ставят D3D это проблема данных девелоперов.
Cheaterdev
Member
Откуда: Днепр

Сообщение

NewOver:
Cheaterdev: Все Chrome-based браузеры и Firefox работают на винде через ANGLE, который реализует WebGL через D3D9/11.
Можно конечно заставить через скрытые опции рисовать через OGL, но на винде оно никому не нужно.
С чего они вдруг скрытые? Никто не скрывает, что Angle может работать через OGL. То, что девелоперы с какого-то перепуга вместо открытогос тандарта ставят D3D это проблема данных девелоперов.
Скрытый внутри браузера - попробуй так просто поменять D3D на OGL.
Ну а WEB-GL - это по сути просто интерфейс, реализация может быть любая. Angle в данном случае реализовывает через D3D. Не вижу в этом никакой проблемы. Даже плюсы - не нужно будет простым пользователям мучаться с драйверами при посещении веб-сайтов.
Matumba92
Member
Аватара пользователя

Сообщение

NewOver:
M5: Думал что темой ошибся, но нет. Вроде про дрова AMD тема.
Но, спасибо, очень интересно. Что там ещё горело? Леса, склады, торфяники?
https://www.playground.ru/misc/news/dra ... rtu-429300
10 лет назад была проблема, очень актуально сейчас :facepalm:
NewOver
Member
Аватара пользователя

Сообщение

Cheaterdev:Скрытый внутри браузера - попробуй так просто поменять D3D на OGL.
Че их искать? Их никто не прячет
2020-10-08 15.44.23 flags 65e1982b8cc5.jpg
И нет никакой уязвимости. Как это повлияло на драйвера? Никак, у всхе драйверов есть поддержка OPenGL/ES
Hiden
Member
Аватара пользователя
Откуда: Запорожье

Сообщение

вовремя перепрыгнул с амд на нвидию :gigi:
Lingamer
Member

Сообщение

Hiden:вовремя перепрыгнул с амд на нвидию :gigi:
Бедолага...
Berk
Member

Сообщение

для устранения последствий сбоя необходимо перезагрузить систему
Во, никаких проблем нет, всего лишь надо перезагрузить систему, и синего экрана не будет... какое то время, что вы в самом деле, фигня какая
avuremybe
Member
Аватара пользователя

Сообщение

Теоретически CreateAllocation может парализовать работу целевого компьютера с графикой Radeon в случае целенаправленной атаки злоумышленников.
Сидиш такой, смотриш прон и тут бац - паралич компьютера!
Приоритет 10, не меньше.
Ответить