Вышла новая, улучшенная версия мощного одноплатного компьютера (SBC, Single Board Computer) Radxa Rock 5b+ на чипсете RK3588 и с поддержкой NVME SSD.

Этот одноплатник может использоваться как удачное и дешёвое решение для экспериментов и разработки. 8Гб-версия с доставкой в Россию будет стоить около 110$.

После покупки можно сразу установить загрузчик EDK2, который позволит устанавливать любой дистрибутив под ARM64, включая Debian 12 bookworm.

Разработчики из Google Project Zero опубликовали детали уязвимостей, которые затрагивают не только процессоры Intel и ARM64, но и AMD тоже (есть сообщения, что только при включении BPF JIT в ядре, что по умолчанию выключено). Названия им дали: Meltdown и Spectre (расплавление ядерного реактора и призрак).

Meltdown позволяет приложению читать любую память компьютера, включая память ядра и других пользователей. Этой атаке подвержены процессоры Intel. Точных сведений об уязвимых процессорах нет, но скорее всего минимум начиная с Core Duo.

Spectre создаёт брешь в изоляции различных приложений и позволяет атакующему обманным способом получить данные чужого приложения. Этой атаке подвержены процессоры Intel, AMD, ARM64, Power8 и 9. По неподтвержденным данным узявимы практически все процессоры, умеющие спекулятивное исполнение кода. Для Intel это процессоры, начиная с Pentium Pro (1995 год), кроме Itanium и Atom. Есть сообщения о том, что уязвимость проверена на Pentium-M 1.5 ГГц (2004 год).

Эксплоит, эксплуатирующий Meltdown позволяет читать память ядра со скоростью 2000 байт в секунду на процессоре Intel Xeon архитектуры Haswell.

Уязвимостям назначены следующие CVE: CVE-2017-5753, CVE-2017-5715 и CVE-2017-5754.

Напомню, что пользователи ежедневно запускают чужой код на своих компьютерах, посещая веб сайты с JavaScript (>99%), поэтому применение патча (здесь и здесь) обязательно, если вы дорожите своими данными. Есть PoC (п.4.3) , демонстрирующий атаку с этой уязвимостью через JavaScript.

Разработчики ARM приводят подробности атаки для ARM, заявляют о том, что уязвимы лишь некоторые процессоры ARM, дают их список и меры по повышению безопасности.

Технические подробности про spectre (есть пример кода в конце файла)
Код из spectre.pdf выложенный отдельно.
Технические подробности про meltdown
Еще про meltdown
Видео, демонстрирующее утечку памяти meltdown
Технические детали для ARM-процессоров
Отчёт от Red Hat, упоминающий процессоры IBM Power как уязвимые.

UPD: Хорошая статья на русском языке про meltdown
UPD2: Продолжение про два вида Spectre

>>> Подробности

Технические характеристики LeMaker Cello:

• SoC — серия AMD Opteron A1100;
• CPU — четырёхъядерный ARM Cortex-A57 64 бит;
• DRAM — два SO-DIMM слота под DDR3;
• SATA — два порта SATA;
• USB — два порта USB 3.0;
• Console — USB-micro консольный порт;
• Ethernet — 1 порт Gb Ethernet;
• PCIe — x16 PCIe G3 слот;
• JTAG — 10-Pin JTAG headers;
• Expansion Interface — Linaro 96Bords Expansion slot;
• Размер — Стандарт 160 × 120 мм. 96Boards Enterprise Edition form factor;
• Масса — 500 г.;
• Цена — 299.00 $

96Boards — это первая открытая спецификация, определяющая платформу поставки плат и прочего: совместимых, с низкой стоимостью, небольших размеров, на ядрах ARM SoC, из большого ассортимента поставщиков. Стандартизированные слоты расширения для ввода/вывода периферийных устройств позволяют аппаратной экосистеме разработать ряд совместимых дополнительных продуктов, которые будут работать на любом товаре 96Boards все времени жизни платформы. Пользователи выигрывают от стандартизации, общей базовой поддержки и возможности лёгкой смены производителя или обновления оборудования.

96Boards является одной из групп более общего проекта Linaro. Миссия Linaro — объединение индустрии производителей с сообществом разработчиков свободных программ для совместной работы над ключевыми проектами, предложению хороших инструментов, уменьшения разделения производителей и созданию общей свободной программной базы для архитектуры ARM.

>>> LeMaker Cello

Значимые изменения в этой версии:

• портирование на архитектуру ARM64/Linux (есть возможность запускать на платформе Android);
• новая реализация интерпретатора, который по возможностям превосходит уже существующий SB-EVAL (быстрее в 20 раз). По умолчанию он выключен, но шаги для его активации описаны в файле src/interpreter/README.

Steel Bank Common Lisp (SBCL) — одна из реализаций языка программирования общего назначения Common Lisp. SBCL отличают высокая производительность генерируемого компилятором кода. Исходные коды открыты под смешанной лицензией BSD-style и Public Domain.

SBCL работает на многих POSIX-платформах, включая Microsoft Windows.

>>> Подробности

В число официально поддерживаемых портов Debian 8 добавлена 64-разрядная архитектура arm64, для неё успешно собрано уже около 21 тысячи пакетов, что составляет 94% от их общего числа.

>>> Подробности

Debian Unstable обзавёлся поддержкой двух новых архитектур - arm64 (AArch64) и ppc64el (процессоры Power 7+ и 8 в режиме little endian-mode, использующие Open Power ELFv2 ABI). Около половины от общего количества пакетов уже собрано с поддержкой этих архитектур.

>>> Подробности

Вчера на конференции Open Compute Summit AMD представила платформу для разработки серверов на новом семействе процессоров AMD® Opteron™ A1100. Предлагаемые индустрии процессоры имеют следующие характеристики:

• 4 или 8 ядер Cortex™ A57
• до 4МБ кэша L2 и до 8МБ L3, разделяемого между всеми ядрами
  
• двухканальный контроллер памяти DDR3 или DDR4 с поддержкой четности и частот обмена до 1866МГц;
  
• до 4 разъемов SODIMM, UDIMM или RDIMM;
  
• 8 линий PCI-Express® 3.0;
  
• 8 портов SATA3;
  
• 2 порта Ethernet 10G;
  
• технология ARM TrustZone®;
  
• сопроцессоры для ускорения шифрования и сжатия данных;
  
• технологические нормы производства 28нм.

Рабочая частота, потребляемая мощность и тип корпуса/разъёма не уточняются; при этом ссылка на страницу продукта ведет на описание семейства Opteron™ 6300, а семейство A1100 поиском на сайте не находится.

Сама платформа включает в себя материнскую плату форм-фактора µATX, содержащую:

• процессор серии AMD® Opteron™ A1100;
  
• 4 слота RDIMM с поддержкой памяти DDR3 объемом до 128ГБ;
  
• разъемы PCI Express®, конфигурируемые, как один порт x8 или два порта x4;
  
• 8 разъемов SATA;
  
• систему питания, совместимую со стандартными БП;
  
• стандартный загрузчик UEFI.

Кроме того, в составе платформы предлагается рабочее окружение, построенное на базе Fedora Linux и обеспечивающее разработчиков необходимыми инструментами: стандартным набором ПО GNU toolchain для кросс-сборки на целевую платформу, драйверами устройств целевой платформы, а так же связкой Apache/MySQL/PHP/Java (версий 7 и 8) для веб-разработки.

>>> Подробности

На состоявшейся в четверг встрече с инвесторами представитель Intel продемонстрировал 64-битную платформу Android, предназначенную для работы на устройствах с чипами Bay Trail. Германн Ол (Hermann Eul) подчеркнул, что в будущем квартале появится не только 64-битная версия Microsoft Windows 8.1, но и мобильная операционная система Android.

Использование 64-битной операционной системы позволит не только обойти ограничение на объем оперативной памяти, но и эффективнее обрабатывать большие объемы данных. Например, на мобильных устройствах можно будет запускать более «тяжелые» игры.

Согласно прогнозам Intel, Android-планшеты с чипами Bay Trail будут стоить от $150.

64-битные процессоры уже используются в iPhone 5s, iPad Air и iPad Mini с Retina-дисплеем.

>>> Подробности