В графическом драйвере AMD обнаружена уязвимость CreateAllocation

Обсуждение статей и новостей сайта
Відповісти
Автор
Повідомлення
AccessDenied
Member
Аватар користувача

Повідомлення

Предлагаю обсудить В графическом драйвере AMD обнаружена уязвимость CreateAllocation
AMD планирует выпустить обновленный пакет графических драйверов с решением этой проблемы в первом квартале 2021 года.
Зображення
ezr
Junior

Повідомлення

Интересно кто же эти злоумышленники будут? Через WebGL это не просто сделать (сомневаюсь что вообще возможно).
Если твоё приложение с Direct3D уже на компьютере жертвы, то зачем тебе эта уязвимость? Рейтинг люто завышен.
NiTr0
Member

Повідомлення

ezr:Интересно кто же эти злоумышленники будут? Через WebGL это не просто сделать (сомневаюсь что вообще возможно).
Если твоё приложение с Direct3D уже на компьютере жертвы, то зачем тебе эта уязвимость? Рейтинг люто завышен.
это актуально разве что для каких-то серверов терминалов, и то под вопросом. ну либо каким-то рендер фермам, к которым опять-таки доступ через rdp.
sergmkr
Member
Аватар користувача

Повідомлення

Та пусть эту фигню хоть до 2031-го не исправляют, лишь бы конкурентов зеленым выкатывали.
NewOver
Member
Аватар користувача

Повідомлення

ezr:Интересно кто же эти злоумышленники будут? Через WebGL это не просто сделать (сомневаюсь что вообще возможно).
Если твоё приложение с Direct3D уже на компьютере жертвы, то зачем тебе эта уязвимость? Рейтинг люто завышен.
Если люто подразумевает около 1.000.000.000.000.000.000.000.000 раз, тогда согласен :beer:
Cheaterdev
Member
Звідки: Днепр

Повідомлення

ezr:Интересно кто же эти злоумышленники будут? Через WebGL это не просто сделать (сомневаюсь что вообще возможно).
Если твоё приложение с Direct3D уже на компьютере жертвы, то зачем тебе эта уязвимость? Рейтинг люто завышен.
WebGL на винде работает через D3D
NewOver
Member
Аватар користувача

Повідомлення

Cheaterdev:
ezr:Интересно кто же эти злоумышленники будут? Через WebGL это не просто сделать (сомневаюсь что вообще возможно).
Если твоё приложение с Direct3D уже на компьютере жертвы, то зачем тебе эта уязвимость? Рейтинг люто завышен.
WebGL на винде работает через D3D
Может использовать, а может и не использовать. Точно так же может работать и через OpenGL, OpenGL ES
M5
Junior
Аватар користувача

Повідомлення

приводить к сбоям в системе и «синему экрану смерти»
Да ну не верю. Хуанг заказал статью. У AMD всегда был порядок с дровами.
NewOver
Member
Аватар користувача

Повідомлення

M5:
приводить к сбоям в системе и «синему экрану смерти»
Да ну не верю. Хуанг заказал статью. У AMD всегда был порядок с дровами.
Это Вы про то, как горели видеокарты нвидии, ведь у них из-за драйвера останавливались вентиляторы. Про это или нет?
M5
Junior
Аватар користувача

Повідомлення

NewOver:
M5:Да ну не верю. Хуанг заказал статью. У AMD всегда был порядок с дровами.
Это Вы про то, как горели видеокарты нвидии, ведь у них из-за драйвера останавливались вентиляторы. Про это или нет?
Думал что темой ошибся, но нет. Вроде про дрова AMD тема.
Но, спасибо, очень интересно. Что там ещё горело? Леса, склады, торфяники?
NewOver
Member
Аватар користувача

Повідомлення

M5:
NewOver: Это Вы про то, как горели видеокарты нвидии, ведь у них из-за драйвера останавливались вентиляторы. Про это или нет?
Думал что темой ошибся, но нет. Вроде про дрова AMD тема.
Но, спасибо, очень интересно. Что там ещё горело? Леса, склады, торфяники?
https://www.playground.ru/misc/news/dra ... rtu-429300
Cheaterdev
Member
Звідки: Днепр

Повідомлення

NewOver:
Cheaterdev: WebGL на винде работает через D3D
Может использовать, а может и не использовать. Точно так же может работать и через OpenGL, OpenGL ES
Все Chrome-based браузеры и Firefox работают на винде через ANGLE, который реализует WebGL через D3D9/11.
Можно конечно заставить через скрытые опции рисовать через OGL, но на винде оно никому не нужно.
NewOver
Member
Аватар користувача

Повідомлення

Cheaterdev:
NewOver: Может использовать, а может и не использовать. Точно так же может работать и через OpenGL, OpenGL ES
Все Chrome-based браузеры и Firefox работают на винде через ANGLE, который реализует WebGL через D3D9/11.
Можно конечно заставить через скрытые опции рисовать через OGL, но на винде оно никому не нужно.
С чего они вдруг скрытые? Никто не скрывает, что Angle может работать через OGL. То, что девелоперы с какого-то перепуга вместо открытогос тандарта ставят D3D это проблема данных девелоперов.
Cheaterdev
Member
Звідки: Днепр

Повідомлення

NewOver:
Cheaterdev: Все Chrome-based браузеры и Firefox работают на винде через ANGLE, который реализует WebGL через D3D9/11.
Можно конечно заставить через скрытые опции рисовать через OGL, но на винде оно никому не нужно.
С чего они вдруг скрытые? Никто не скрывает, что Angle может работать через OGL. То, что девелоперы с какого-то перепуга вместо открытогос тандарта ставят D3D это проблема данных девелоперов.
Скрытый внутри браузера - попробуй так просто поменять D3D на OGL.
Ну а WEB-GL - это по сути просто интерфейс, реализация может быть любая. Angle в данном случае реализовывает через D3D. Не вижу в этом никакой проблемы. Даже плюсы - не нужно будет простым пользователям мучаться с драйверами при посещении веб-сайтов.
Matumba92
Member
Аватар користувача

Повідомлення

NewOver:
M5: Думал что темой ошибся, но нет. Вроде про дрова AMD тема.
Но, спасибо, очень интересно. Что там ещё горело? Леса, склады, торфяники?
https://www.playground.ru/misc/news/dra ... rtu-429300
10 лет назад была проблема, очень актуально сейчас :facepalm:
NewOver
Member
Аватар користувача

Повідомлення

Cheaterdev:Скрытый внутри браузера - попробуй так просто поменять D3D на OGL.
Че их искать? Их никто не прячет
2020-10-08 15.44.23 flags 65e1982b8cc5.jpg
И нет никакой уязвимости. Как это повлияло на драйвера? Никак, у всхе драйверов есть поддержка OPenGL/ES
Hiden
Member
Аватар користувача
Звідки: Запорожье

Повідомлення

вовремя перепрыгнул с амд на нвидию :gigi:
Lingamer
Member

Повідомлення

Hiden:вовремя перепрыгнул с амд на нвидию :gigi:
Бедолага...
Berk
Member

Повідомлення

для устранения последствий сбоя необходимо перезагрузить систему
Во, никаких проблем нет, всего лишь надо перезагрузить систему, и синего экрана не будет... какое то время, что вы в самом деле, фигня какая
avuremybe
Member
Аватар користувача

Повідомлення

Теоретически CreateAllocation может парализовать работу целевого компьютера с графикой Radeon в случае целенаправленной атаки злоумышленников.
Сидиш такой, смотриш прон и тут бац - паралич компьютера!
Приоритет 10, не меньше.
Відповісти