Эффект от ошибки может привести к непредсказуемым сбоям на разных системах, в том числе напрямую не использующих GPSD, так как данное приложение применяется для получения данных о точном времени на некоторых NTP-серверах, используемых для синхронизации времени. При сдвиге времени в системах могут возникнуть проблемы с аутентификацией (например, перестанут срабатывать одноразовые пароли, Kerberos и другие механизмы проверки доступа, у которых есть время действия), с проверкой сертификатов и с вычислениями, манипулирующими диапазонами времени (например, расчёт времени сеанса пользователя).

GPSD также применяется в автомобильных навигаторах, дронах, роботах, в военной технике, морском и авиационном навигационном оборудовании, в различных мобильных устройствах, в том числе на базе платформы Android, для многих из которых уже не выпускаются обновления прошивок. Обычно на подобных устройствах работа GPSD связана с навигацией и не влияет на установку системного времени.

Протокол GPS предусматривает наличие счётчика недель, отсчитывающего недели начиная с 5 января 1980 года. Проблема в том, что при вещании под данный счётчик отводится всего 10 бит, что подразумевает его переполнение через каждые 1023 недели (19.7 лет). Первое переполнение произошло в 1999 году, второе в 2019, а третье произойдёт в 2038 году. Данные события отслеживаются производителями и для них предусмотрены специальные обработчики. В настоящее время параллельно внедрён новый формат GPS-сообщений (CNAV), в котором для счётчика отводится 13 бит (т. е. переполнение ожидается только в 2137 году).

В GPSD в логике корректировки появления лишней секунды (добавляется с целью синхронизации эталонных мировых атомных часов с астрономическим временем Земли) была допущена ошибка из-за которой 24 октября 2021 года преждевременно будет произведено вычитание 1024 из счётчика числа недель. По задумке автора кода сдвиг должен был произойти 31 декабря 2022 года, но перевод этой даты в число недель был выполнен не верно и фактически приведённое в проверке число недель подпадало под октябрь 2021 года (указано значение 2180 вместо 2600).

/* sanity check week number, GPS epoch, against leap seconds
     * Does not work well with regressions because the leap_sconds
     * could be from the receiver, or from BUILD_LEAPSECONDS. */
    if (0 < session->context->leap_seconds &&
        19 > session->context->leap_seconds &&
        2180 < week) {
        /* assume leap second = 19 by 31 Dec 2022
         * so week > 2180 is way in the future, do not allow it */
        week -= 1024;
        GPSD_LOG(LOG_WARN, &session->context->errout,
                 "GPS week confusion. Adjusted week %u for leap %d\n",
                 week, session->context->leap_seconds);
    }

Начало работы Исаака Семеновича Брука над цифровыми вычислительными машинами относится к 1948 году, когда он совместно с Баширом Искадаровичем Рамеевым составил отчёт о принципах работы цифровой ЭВМ с хранимой программой. В ходе работ 1950-51 годов под руководством Брука в Лаборатории электросистем Энергетического института Академии Наук СССР была разработана автоматическая цифровая вычислительная машина М-1. Её уникальность, помимо самого факта появления на свет, — ресурсы, удивительно скромные для того времени. Использовалось 730 вакуумных электроламп, машина занимала площадь 4 квадратных метра, потребляла 8 кВт. Все работы по созданию ЭВМ обеспечил коллектив из 9 человек, из которых только Исаак Брук имел учёную степень. Сегодня такой минималистический подход характерен для перспективного направления «интернета вещей».

Создатели М-1 не были одиноки: тогда же, в 1948 году, начал заниматься быстродействующими электронно-счётными машинами Сергей Алексеевич Лебедев, основатель ИТМиВТ. Его первая ЭВМ (МЭСМ) была закончена также в 1951 году, на три месяца раньше М-1, но это было совершенно другое по характеристикам изделие: 6000 электровакуумных ламп, 60 м² занимаемой площади, около 25 кВт потребляемой мощности. Быстродействие МЭСМ было значительно выше, чем у М-1: приблизительно 3000 операций в минуту против 1000.

Разработчики М-1 и МЭСМ пришли к классическому построению своих цифровых вычислительных машин на основе архитектуры с хранимой программой (называемой сейчас архитектурой фон Неймана) независимо друг от друга и от работ американских ученых (известных в США с 1946 года и реализованных в ЭВМ ENIAC, но впервые опубликованных в Советском Союзе в сокращенном виде в 1962 году). Из разных подходов — минимализма и баланса «цена-производительность» И. С. Брука и достижения максимальных характеристик С. А. Лебедева — родились оригинальные и имевшие долгую историю развития семейства вычислительных машин — «малые» ЭВМ серий М, далее — СМ ЭВМ, и семейства «больших» ЭВМ БЭСМ и далее — супер-ЭВМ «Эльбрус».

В жизни выдающихся учёных — Сергея Лебедева и Исаака Брука — множество удивительных совпадений, отмеченных биографами, но безусловно главное — история российской и, более того, мировой вычислительной техники прочно связана с их именами.

Ключевым отличием второго варианта уязвимости, проявляющейся в чипах Qualcomm и MediaTek, является то, что вместо шифрования нулевым ключом данные после диссоциации передаются вообще не зашифрованными, несмотря на то, что флаги шифрования устанавливаются. Из протестированных на наличие уязвимости устройств на базе чипов Qualcomm отмечены D-Link DCH-G020 Smart Home Hub и открытый маршрутизатор Turris Omnia. Из устройств на базе чипов MediaTek протестирован маршрутизатор ASUS RT-AC52U и IoT-решения на базе Microsoft Azure Sphere, использующие микроконтроллер MediaTek MT3620.

Для эксплуатации обоих вариантов уязвимостей атакующий может отправить специальные управляющие кадры, вызывающие диссоциацию, и перехватить отправляемые следом данные. Диссоциация обычно применяется в беспроводных сетях для переключения с одной точки доступа на другую во время роуминга или при потере связи с текущей точкой доступа. Диссоциацию можно вызвать отправкой управляющего кадра, который передаётся в незашифрованном виде и не требует аутентификации (атакующему достаточно достижимости Wi-Fi сигнала, но не требуется подключение к беспроводной сети). Проведение атаки возможно как при обращении уязвимого клиентского устройства к неуязвимой точке доступа, так и в случае обращения не подверженного проблеме устройства к точке доступа, на которой проявляется уязвимость.

Уязвимость затрагивает шифрование на уровне беспроводной сети и позволяет проанализировать лишь устанавливаемые пользователем незащищённые соединения (например, DNS, HTTP и почтовый трафик), но не даёт возможность скомпрометировать соединения с шифрованием на уровне приложения (HTTPS, SSH, STARTTLS, DNS over TLS, VPN и т. п.). Опасность атаки также снижает то, что за раз атакующий может расшифровать только несколько килобайтов данных, которые находились во время отсоединения в буфере передачи. Для успешного захвата отправляемых через незащищённое соединение конфиденциальных данных, атакующий либо должен точно знать момент их отправки, либо постоянно инициировать отсоединение от точки доступа, что бросится в глаза пользователю из-за постоянных перезапусков беспроводного соединения.

Проблема устранена в июльском обновлении проприетарных драйверов к чипам Qualcomm и в апрельском обновлении драйверов для чипов MediaTek. Исправление для MT3620 было предложено в июле. О включении исправлений в свободный драйвер ath9k у выявивших проблему исследователей информации нет. Для тестирования устройств на подверженность обоих вариантов уязвимости подготовлен скрипт на языке Python.

Дополнительно можно отметить выявление исследователями из компании Сheckpoint шести уязвимостей в DSP-чипах Qualcomm, которые применяются на 40% смартфонов, включая устройства от Google, Samsung, LG, Xiaomi и OnePlus. До устранения проблем производителями детали об уязвимостях не сообщаются. Так как DSP-чип представляет собой «чёрный ящик», который не может контролировать производитель смартфона, исправление может затянуться и потребует координации работ с производителем DSP-чипов.

DSP-чипы используются в современных смартфонах для совершения таких операций как обработка звука, изображений и видео, в вычислениях для систем дополненной реальности, компьютерного зрения и машинного обучения, а также в реализации режима быстрой зарядки. Среди атак, которые позволяют провести выявленные уязвимости, упоминаются: Обход системы разграничения доступа — незаметный захват данных, таких как фотографии, видео, записи звонков, данные с микрофона, GPS и т. п. Отказ в обслуживании — блокирование доступа ко всей сохранённой информации. Скрытие вредоносной активности — создание полностью незаметных и неудаляемых вредоносных компонентов.

Драйвер рассматривается как устаревший, так как для его тестирования трудно найти работающее оборудование — все актуальные внешние накопители, как правило, используют интерфейс USB. При этом удалению драйвера из ядра мешает то, что контроллеры флоппи-дисков по-прежнему эмулируются в системах виртуализации. Поэтому драйвер пока сохраняется в ядре, но его корректная работа не гарантируется.

Кроме того, в драйвере floppy устранена уязвимость (CVE-2019-14283), позволяющая через манипуляции с ioctl непривилегированному пользователю, имеющему возможность вставки своего флоппи-диска, прочитать данные из областей памяти вне границ буфера копирования (например, в смежных областях могут содержаться остаточные данных из дискового кэша и буфера ввода). С одной стороны уязвимость остаётся актуальной так как драйвер floppy автоматически загружается при наличии соответствующего эмулируемого контроллера в системах виртуализации (например, по умолчанию используется в QEMU), но с другой стороны для эксплуатации проблемы необходимо чтобы был подключен подготовленный злоумышленником образ флоппи-диска.

Источник

Сегодня компания «Intel» — крупнейший в мире производитель микропроцессоров, а также выпускает полупроводниковые компоненты для промышленного и сетевого оборудования.

За всю историю компании не обошлось и без громких скандалов. В 1994 году в процессорах Pentium была обнаружена ошибка в операциях с плавающей точкой, и при огромном желании любой пользователь мог вызвать её. Компания предложила заменить процессоры за свой счет. Эта история благоприятно сказалась на известности компании. Инцидент широко освещали в прессе и даже те люди, у которых не было компьютеров, узнали новые слова и термины Intel, Pentium, Celeron из новостей и рекламы.

А в 2007 году вспыхнул скандал, связанный с расизмом. Вышла реклама Core 2 Duo, где 6 афроамериканцев поклонялись белым мужчинам. Была поднята такая шумиха, что представителям компании пришлось публично извиниться на корпоративном сайте.

Конечно, были и более ранние компьютеры, но это все прототипы и экспериментальные варианты. Если уж на то пошло, то первым компьютером вообще была аналитическая машина Бэббиджа... Но ENIAC был первым реально работающим на практических задачах компьютером. Между прочим, именно от ENIACа современные компьютеры унаследовали двоичную систему счисления.

ENIAC был разработан для решения одной из серьезных и нужных задач того времени: для обсчета баллистических таблиц армии. В армии были отделы, занимающиеся обсчетом баллистических таблиц для нужд артиллерии и авиации. Работали в этих отделах люди на должности Армейского Калькулятора.

Естественно, мощности и производительности этих «вычислительных ресурсов» армии не хватало. Именно поэтому кибернетики в начале 1943 года приступили к разработке концепции нового вычислительного устройства — компьютера ENIAC.

Именно поэтому 14 февраля отмечается праздник — День компьютерщика. А в России также есть и официальный профессиональный праздник работников данной отрасли — День программиста (отмечается в 256-й день года — 13 сентября, а если год високосный — то 12 сентября).

До 4004 на рынке не было программируемых микропроцессоров. Они стали первыми процессорами, сделавшими программное обеспечение важным элементом проектирования микроэлектроники.

В 1969 году фирма Intel внесла волнение в электронную индустрию, выпустив ИС с памятью 1 Кбит, которая была намного больше любой другой, имевшейся в то время. Из-за успеха этой фирмы в разработке и производстве микросхем с ней связалась японская фирма Busicomp, производящая калькуляторы и предложила выпустить 12 микросхем для одного из своих калькуляторов.

Инженеры фирмы Intel взяли 12-чиповую разработку и объединили все желаемые функции и возможности в одной родовой многоцелевой микросхеме. Эта ИС отличалась от предыдущих разработок, которые были запрограммированы для одной цели с помощью встроенных инструкций.

Концепция состояла в том, чтобы сконструировать почти полное вычислительное устройство на одной микросхеме. Четырехбитовый микропроцессор Intel 4004 стал именно таким устройством. Он был размером с ноготь, и имел такую же вычислительную мощность, как первый электронный компьютер ENIAC, созданный в 1946 году, занимавший целую комнату и использовавший 18000 вакуумных трубок.

«Подключение к WLAN без возможности легко узнать, поддерживает ли эта сеть конкретную услугу, часто является источником разочарования для конечных пользователей. Дополнение IEEE 802.11aq устраняет эти ситуации, позволяя пользователям быстро определять, какие услуги доступны, до фактического подключения устройств, — так охарактеризовал новую спецификацию Стивен Макканн (Stephen McCann), руководитель группы IEEE 802.11aq. — IEEE 802.11aq также обеспечивает критическое конкурентное преимущество за счет дифференциации услуг в переполненных рыночных средах».

По сути, IEEE 802.11aq определяет параметры для запросов, обрабатываемых беспроводной сетью до подключения устройства. С их помощью пользователя могут быстро и легко обнаружить, какие типы услуг поддерживаются, за счет чего упрощается выбор сети для подключения.

Спецификации IEEE 802.11aq уже доступны для покупки в магазине стандартов IEEE.

Источник