24 декабря Архивач восстановлен после серьёзной аварии. К сожалению, значительная часть сохранённых изображений и видео была потеряна. Подробности случившегося. Мы призываем всех неравнодушных помочь нам с восстановлением утраченного контента!
В драйверах NVIDIA — дыры в безопасности, компания призывает всех срочно обновиться
Компания NVIDIA выступила с предупреждением о том, что её предыдущие драйверы имеют серьёзные проблемы в безопасности. Ошибки, найденные в программном обеспечении, позволяют проводить атаки класса «отказ в обслуживании», что позволяет злоумышленникам получать администраторские привилегии, ставя под угрозу безопасность всей системы. Проблемы касаются графических карт GeForce GTX, GeForce RTX, а также профессиональных карт серий Quadro и Tesla. Необходимые заплатки уже выпущены почти для всех вариантов оборудования, однако те пользователи, которые не полагаются на автоматическое обновление драйверов через GeForce Experience, должны установить исправленные версии самостоятельно.
Согласно бюллетеню безопасности, выпущенному NVIDIA в течение прошедших праздников, проблема касается одного из базовых компонентов ядра драйвера (nvlddmkm.sys). Допущенные в нём программные ошибки с синхронизацией разделяемых между драйвером и системными процессами данных открывают возможность для разнообразных вредоносных атак. Опасные баги давно просочились в код NVIDIA и присутствуют в версиях драйверов для видеокарт GeForce с номером 430, а также в драйверах для профессиональных карт Quadro и Tesla с номерами 390, 400, 418 и 430.
Кроме того, ещё одна критическая ошибка была обнаружена и в инсталляторе драйвера. Как сообщается в бюллетене, программа некорректно загружает системные библиотеки Windows, не проверяя ни их местоположение, ни сигнатуру. Это открывает злоумышленникам возможность подменять загружаемые с высоким уровнем приоритета DLL-файлы.
Данные уязвимости весьма серьёзны, поэтому всем пользователям графических карт NVIDIA настоятельно рекомендуется обновить установленные в системе драйверы на исправленные версии. Если говорить о картах семейств GeForce GTX и GeForce RTX, то для них безопасная версия драйвера имеет номер 430.64 (или более поздний). Для карт семейства Quadro исправленные версии имеют номера 430.64 и 425.51, а для продуктов семейства Tesla — номер 425.25. Для старых профессиональных графических карт, которые не могут быть обновлены до указанных версий, исправления должны последовать в течение ближайших двух недель.
>>5128516 (OP) >позволяет злоумышленникам получать администраторские привилегии, ставя под угрозу безопасность всей системы Украдут мою порнуху и пароль от танчиков, преступление века.
>>5128516 (OP) >видеокарт GeForce с номером 430, а также в драйверах для профессиональных карт Quadro и Tesla с номерами 390, 400, 418 и 430. У меня дрова 399, знач норм.
Вообще-то обычно говно по-тихому убирается, пока никто не заметил что обсер под себя произошел. Вместо этого они бегают кругами и орут что обосрались, привлекая к себе внимание. Обычно так делают с целью отвлечения внимания, когда признанием одного обсера пытаются прикрыть другой. Например тот, что рабы не хотят покупать РТХ-говно за оверпрайс и нвидиа решила замедлить все старые видеокарты, но обнову с замедлением никто, наученный горьким опытом не качает.
>>5128516 (OP) А в новых дровах телеметрия не отключаемая (раньше отдельно DLL валялась, а теперь встроена в важный сервис без которого никуда). ШАХ И МАТ!
>>5128516 (OP) Так так, что тут у нас, у баринов из нвидия упали ожидаемые объемы прибылей и нужно доставать припасенные уязвимости, чтобы выпустить обновления безопасности снижающие производительность карточек холопам. Доставайте заначки и бегом в магазин, чтобы не пришлось доставать еще парочку уязвимостей из запасника.
>>5128516 (OP) >>5129401 >А в новых дровах телеметрия не отключаемая Телеметрия легко обходится. Качаем установщик. Распаковываем архиватором. Смотрим пикрил и в соответствии с ним оставляем файлы, а остальные удаляем. Во время установки выбираем "Графический драйвер Nvidia" вместо "Графический драйвер Nvidia и GeForce Expirience", а затем выборочную установку.
Если нужны фичи в виде ShadowPlay и стрима на Nvidia Sheild, оставляем соответствующие папки (скорее всего потребуется оставить папки, связанные с GFExpirience).
Согласно бюллетеню безопасности, выпущенному NVIDIA в течение прошедших праздников, проблема касается одного из базовых компонентов ядра драйвера (nvlddmkm.sys). Допущенные в нём программные ошибки с синхронизацией разделяемых между драйвером и системными процессами данных открывают возможность для разнообразных вредоносных атак. Опасные баги давно просочились в код NVIDIA и присутствуют в версиях драйверов для видеокарт GeForce с номером 430, а также в драйверах для профессиональных карт Quadro и Tesla с номерами 390, 400, 418 и 430.
Кроме того, ещё одна критическая ошибка была обнаружена и в инсталляторе драйвера. Как сообщается в бюллетене, программа некорректно загружает системные библиотеки Windows, не проверяя ни их местоположение, ни сигнатуру. Это открывает злоумышленникам возможность подменять загружаемые с высоким уровнем приоритета DLL-файлы.
Данные уязвимости весьма серьёзны, поэтому всем пользователям графических карт NVIDIA настоятельно рекомендуется обновить установленные в системе драйверы на исправленные версии. Если говорить о картах семейств GeForce GTX и GeForce RTX, то для них безопасная версия драйвера имеет номер 430.64 (или более поздний). Для карт семейства Quadro исправленные версии имеют номера 430.64 и 425.51, а для продуктов семейства Tesla — номер 425.25. Для старых профессиональных графических карт, которые не могут быть обновлены до указанных версий, исправления должны последовать в течение ближайших двух недель.
https://3dnews.ru/987335