Cloudflare新一代服務(wù)器選定AMD、新病毒藏身顯存中規(guī)避殺軟檢測(cè)
AMD真香,還選你:
繼第10代服務(wù)器從英特爾切換至AMD平臺(tái)之后,Cloudflare剛剛宣布第11代服務(wù)器將繼續(xù)使用AMD EPYC霄龍?zhí)幚砥鳌?/p>
Cloudflare是世界最大的CDN(內(nèi)容分發(fā)網(wǎng)絡(luò))服務(wù)提供商之一,通過(guò)全球范圍內(nèi)200余個(gè)數(shù)據(jù)中心為大量網(wǎng)站提供服務(wù)。在評(píng)估了英特爾最新一代Ice Lake-SP至強(qiáng)處理器之后,Cloudflare認(rèn)為其性能同AMD EPYC相當(dāng),但功耗過(guò)高:每臺(tái)服務(wù)器會(huì)比AMD高出數(shù)百瓦。
Cloudflare的第11代服務(wù)器將繼續(xù)使用AMD的霄龍?zhí)幚砥?,型?hào)從EPYC 7642(第二代EPYC處理器,代號(hào)羅馬)升級(jí)為EPYC 7713(第三代EPYC處理器,代號(hào)米蘭)。新處理器的核心數(shù)量從48個(gè)增加到64個(gè),實(shí)用性能提升大約29%,但具有相同的功耗和冷卻需求。
新一代服務(wù)器還將內(nèi)存從256GB DDR4-2933升級(jí)至384GB DDR4-3200,三顆三星PM983 960GB固態(tài)硬盤(pán)被兩顆三星PM9A3取代,存儲(chǔ)容量提高了1TB、節(jié)省了6瓦功耗,讀取和寫(xiě)入帶寬則提高了1.5到2倍。
Cloudflare表示他們將在下一代服務(wù)器中繼續(xù)考察英特爾的Sapphire Rapids-SP至強(qiáng)處理器和Ampere公司基于ARM架構(gòu)的Altra處理器。
新型病毒可藏身顯存:
貓和老鼠的游戲還在繼續(xù)。近日有黑客正在兜售一種可以規(guī)避殺毒軟件檢測(cè)的新型病毒算法。其作者聲稱(chēng)該方法已在英特爾UHD620/UHD630核顯、Radeon RX 5700、GeForce GTX 740M、GeForce GTX 1650上通過(guò)測(cè)試。
黑客使用了OpenCL 2.0,將病毒藏身至顯存當(dāng)中,并在顯存中執(zhí)行。當(dāng)前殺毒軟件只能掃描系統(tǒng)內(nèi)存、硬盤(pán)和網(wǎng)絡(luò)流量,但不會(huì)在顯存當(dāng)中掃描病毒或惡意軟件。
vx-underground在研究后確認(rèn)這種技術(shù)可通過(guò)GPU而不是CPU直接執(zhí)行顯存中的惡意代碼,這確實(shí)超過(guò)了當(dāng)前反病毒軟件的防御范圍。