Cloudflare新一代服務(wù)器選定AMD、新病毒藏身顯存中規(guī)避殺軟檢測(cè)

Cloudflare新一代服務(wù)器選定AMD、新病毒藏身顯存中規(guī)避殺軟檢測(cè)

AMD真香，還選你：

繼第10代服務(wù)器從英特爾切換至AMD平臺(tái)之后，Cloudflare剛剛宣布第11代服務(wù)器將繼續(xù)使用AMD EPYC霄龍?zhí)幚砥鳌?/p>

Cloudflare是世界最大的CDN（內(nèi)容分發(fā)網(wǎng)絡(luò)）服務(wù)提供商之一，通過(guò)全球范圍內(nèi)200余個(gè)數(shù)據(jù)中心為大量網(wǎng)站提供服務(wù)。在評(píng)估了英特爾最新一代Ice Lake-SP至強(qiáng)處理器之后，Cloudflare認(rèn)為其性能同AMD EPYC相當(dāng)，但功耗過(guò)高：每臺(tái)服務(wù)器會(huì)比AMD高出數(shù)百瓦。

Cloudflare的第11代服務(wù)器將繼續(xù)使用AMD的霄龍?zhí)幚砥?，型?hào)從EPYC 7642（第二代EPYC處理器，代號(hào)羅馬）升級(jí)為EPYC 7713（第三代EPYC處理器，代號(hào)米蘭）。新處理器的核心數(shù)量從48個(gè)增加到64個(gè)，實(shí)用性能提升大約29%，但具有相同的功耗和冷卻需求。

新一代服務(wù)器還將內(nèi)存從256GB DDR4-2933升級(jí)至384GB DDR4-3200，三顆三星PM983 960GB固態(tài)硬盤(pán)被兩顆三星PM9A3取代，存儲(chǔ)容量提高了1TB、節(jié)省了6瓦功耗，讀取和寫(xiě)入帶寬則提高了1.5到2倍。

Cloudflare表示他們將在下一代服務(wù)器中繼續(xù)考察英特爾的Sapphire Rapids-SP至強(qiáng)處理器和Ampere公司基于ARM架構(gòu)的Altra處理器。

新型病毒可藏身顯存：

貓和老鼠的游戲還在繼續(xù)。近日有黑客正在兜售一種可以規(guī)避殺毒軟件檢測(cè)的新型病毒算法。其作者聲稱(chēng)該方法已在英特爾UHD620/UHD630核顯、Radeon RX 5700、GeForce GTX 740M、GeForce GTX 1650上通過(guò)測(cè)試。

黑客使用了OpenCL 2.0，將病毒藏身至顯存當(dāng)中，并在顯存中執(zhí)行。當(dāng)前殺毒軟件只能掃描系統(tǒng)內(nèi)存、硬盤(pán)和網(wǎng)絡(luò)流量，但不會(huì)在顯存當(dāng)中掃描病毒或惡意軟件。

vx-underground在研究后確認(rèn)這種技術(shù)可通過(guò)GPU而不是CPU直接執(zhí)行顯存中的惡意代碼，這確實(shí)超過(guò)了當(dāng)前反病毒軟件的防御范圍。