Az Eclypsium firmware- és hardverbiztonsági cég kutatói felfedezték, hogy a tajvani Gigabyte által gyártott több száz alaplapmodell olyan backdoorokat tartalmaz, amelyek jelentős kockázatot jelenthetnek a szervezetekre nézve.

A kutatók megállapították, hogy az operációs rendszerek indításakor számos Gigabyte rendszer firmware-je egy Windows bináris programot hajt végre, amely később HTTP-n vagy nem megfelelően konfigurált HTTPS kapcsolaton keresztül letölt és futtat egy újabb payloadot.

Az Eclypsium szerint nehéz egyértelműen kizárni, hogy a Gigabyte-on belülről telepítették volna azt, de arra figyelmeztettek, hogy a fenyegetési szereplők visszaélhetnek a hibával.

Az UEFI rootkiteket a támadók sok esetben arra használják, hogy a Windows malware-ek fennmaradhassanak egy kompromittált rendszeren. Ez a backdoor alkalmas erre a célra, ráadásul nehéz lehet azt véglegesen eltávolítani.

A kiberbiztonsági cég arra is figyelmeztetett, hogy a hackerek további támadásokra is használhatják a rendszer és a Gigabyte szerverei közötti nem biztonságos kapcsolatot. Több mint 270 érintett alaplapmodell listáját tették közzé, amely azt jelenti, hogy a backdoor valószínűleg több millió eszközön megtalálható.

Június 5-én a Gigabyte bejelentette a BIOS frissítések kiadását, amelyek orvosolják a sebezhetőséget.

Megérkezett a Mesa 23.1.1 a nyílt forráskódú grafikus vezérlők gyűjteményének legújabb második negyedéves továbbfejlesztett kiadása. A Mesa 23.1.1 mint a 2023-es év második, új képességeket is hozó frissítés első javító frissítése:

Az AMD hivatalos közleményt adott ki a Ryzen 7000 és 7000X3D processzorok feszültségproblémájáról. A vállalat szerint jelenleg csak egy korlátozott számú jelentés áll rendelkezésre az interneten, amelyek túlfeszültségről és az ezzel járó alaplap- és processzor-károkról számolnak be.  Az AMD Ryzen 7000X3D modelleknél, amelyek 3D V-Cache technológiával rendelkeznek, a probléma súlyosabb, de a standard 7000-es sorozatú processzoroknál is jelentkezhet.

Ismét egy részletes teszt, ami a Phoronix weboldalon jelent meg és bemutatja az X.Org és a Wayland Linux játékteljesítményét egy-egy  NVIDIA GeForce és AMD Radeon kártya esetén:

Hamarosan érkezik a Mesa 23.0 a nyílt forráskódú grafikus vezérlők gyűjteményének legújabb negyedéves továbbfejlesztett kiadása. A jelenleg kiadásra jelölt Mesa 23.0 mint a 2023-es év első, új képességeket is hozó frissítés számos izgalmas fejlesztést és új funkciót hoz majd:

Megjelent a Mesa 22.3 a nyílt forráskódú grafikus vezérlők gyűjteményének legújabb negyedéves továbbfejlesztett kiadásaként. A Mesa 22.3 mint a 2022-es év utolsó új képességeket is hozó frissítés számos izgalmas fejlesztést és új funkciót hoz, mint például:

A Microsoft igen aktívan fejleszti a Mesa D3D13 illesztőprogramját, így az elmúlt napokban a AV1 videó dekódolási támogatás mellett, HEVC (H.265) videó kódolási és dekódolási képesség is került a Mesa Gallium3D illesztőprogramjába, amely a VA-API interfészen keresztül biztosítja a hardveres gyorsítást a Windows WSL2 alatt futó Linux-oknak. Így például az MPV videólejátszó a hardveres lejátszást és az FFmpeg pedig a hardveres videó kódolási és dekódolási képességeit is képes kihasználni a Windows-on futtatott Linux-okban is. Mindezek mellett a Microsoft még készített egy VA-API-n keresztül működő aszinkron használatot biztosító megoldást is, amely a magasabb fokú párhuzamosítás révén a gyorsabb és a GPU-t jobban kihasználó feldolgozást ígér. Néhány videoklip gyors tesztelése kapcsán a fejlesztő megjgyezte, hogy a d3d12 illesztőprogrammal 66%-kal nagyobb relatív GPU-kihasználtságot és 30%-50%-kal gyorsabb feldolgozási időt mért akkor, amikor az FFmpeg észlete az aszinkron támogatását az „async_depth” beállítás segítségével. Ehhez a vaSyncBuffer támogatást kellett a fejlesztőnek megoldania, majdaz illesztőprogramban bekapcsolnia. Kisvártatva a RadeonSi illesztőprogramban is megjelent ez a támogatás, hiszen a munka oroszlánrészét a Microsoft elvégezte, és ennek köszönhetően az AMD módosítása mindössze két sornyi kódot jelent ezen aszinkron videofunkció engedélyezéséhez a Raven grafikus vagy annál frissebb AMD Radeon hardverek esetében. Alapvetően a Video Core Next „VCN” blokkal rendelkező AMD Radeon grafikusok használhatják ezt az aszinkron funkciót. Az újdonságok elérhetőek lesznek a Mesa illesztőprogramok év végi, 22.3-as frissítésében.

Megjelent az FWUPD 1.8.5, amely még több hardver támogatásával segíti a Linux operációs rendszert használó felhasználókat a firmware frissítésekhez.

A fwupd 1.8.5 körülbelül három héttel a fwupd 1.8.4 után érkezik, és újabb bővítményeket tesz elérhetővé:

• az SMU firmware verziójának megjelenítéséhez AMD APU/CPU-kon,
• az android-boot az egyes blokkeszközök frissítésére szolgál,
• és egy általánosat, ami az Intel Goshen Ridge kezelésére szolgál.

Ez a kiadás új hardverek támogatásával is kiegészül, beleértve a Corsair SABRE RGB PRO játékegeret, több Intel Goshen Ridge USB-4 dokkolót, valamint több Sonix CAM eszközt. Emellett javítja a meglévő eszközök támogatását:

• a Wacom AES eszközökét, amelyek mostantól helyesen frissülnek,
• a Ryzen 6000 rendszerekét, hogy letiltsák az alvó üzemmód váltását,
• a PinePhone Pro okostelefonokét, hogy az MTD-t Tow-Boot-ként tegyék elérhetőve.

Az fwupd 1.8.5 frissítés egyéb változtatások mellett lehetővé teszi az ESP megadását a DBX frissítés alkalmazásakor, hozzáadja azt a lehetőséget, hogy az összes elérhető ESP lekérdezésekor mindig ellenőrizze a BDP partíciókat, eltávolítja a „frissítés közben nem használható” / „may not be usable while updating” üzenetet a DBX frissítéseknél, és az archívum méretét a RAM 25 százalékára vagy 4 GB-ra korlátozza. Mindezek mellett elérhetővé teszi a platform képességleírók támogatását, hogy az eszközök beállíthassák a rendellenességeket is.

Továbbá a Linux firmware frissítő segédprogram mostantól a coSWID metaadatokat uSWID MTD blokk eszközről tölti be, a Redfish automatikusan generált jelszavát már nem menti el egy felhasználó által olvasható fájlba, csak akkor hoz létre felhasználókat IPMI használatával, ha ez lehetséges, támogatja az összes CCGX metaadat blokk írását, és több hibát is kijavít.

Az fwupd új verzióval kapcsolatos további információk és letöltés a GitHub webhelyen. Szintén megjelent az fwupd 1.7.10 karbantartási frissítésként az fwupd 1.7 sorozathoz.