Корпорация Intel сообщила об обнаружении уязвимости в прошивках средств дистанционного управления компьютером Intel Active Management Technology (AMT), Standard Manageability (ISM) и Small Business Technology. Она позволяет получить несанкционированный доступ к функциям настроек и управления, и пользователям следует как можно скорее установить пакеты исправлений, несмотря на то, что о случаях эксплуатации этой уязвимости в корпорации еще не знают.

Данные средства устанавливались в компьютерах корпоративного класса с технологией Intel vPro и процессорами Core, начиная с первого поколения (Nehalem), выпущенных еще в 2008 году. В компьютерах потребительского класса, а также в серверных системах с Intel Server Platform Services этой уязвимости нет, утверждают в корпорации. Технология AMT позволяет по сети управлять настройками большого числа компьютеров — например, в кассовых системах, офисах, школах и так далее.

Intel рекомендует обратиться за исправлениями к производителю компьютера, но, если производитель их не предоставляет, уязвимость можно устранить отключением службы Windows Local Manageability Service.

В Intel полагают, что цены на ее процессоры верхнего уровня до конца года несколько снизятся. Генеральный директор корпорации Брайан Кржанич ссылается при этом на «динамику рынка», тогда как аналитики указывают на выход процессора AMD Ryzen, существенно более дешевого при сопоставимой с процессорами Intel мощности.

В первом квартале цены на процессоры Intel как для ноутбуков, так и для настольных компьютеров выросли, благодаря чему доходы соответствующего подразделения корпорации поднялись на 6% до 8 млрд долл. Но теперь Intel пришлось столкнуться с конкуренцией со стороны AMD. Восьмиядерный процессор AMD Ryzen 7 1800X, ориентированный на игровые системы, стоит 499 долл., а процессор сопоставимой мощности Intel Core i7-6900K — 1089 долл. Производители компьютеров, в последние годы игнорировавшие AMD, теперь заключают с ней договоры на поставку Ryzen, отмечает аналитик Tirias Research. В некоторых магазинах цены на коробочные версии процессоров Intel уже были скорректированы после выхода Ryzen, хотя точно предсказать его влияние пока невозможно, считает аналитик Mercury Research. Снижение цен необходимо Intel и для того, чтобы стимулировать переход пользователей с процессоров начального уровня на процессоры Core i5 и i7.

Процессоры, изготовленные по модернизированному технологическому процессу LPP («пониженное потребление энергии плюс») с масштабом элементов 10 нм будут на 10% быстрее и на 15% экономичнее, чем процессоры первого поколения этого процесса, к которым относится и Exynos 8895, устанавливающийся в смартфонах Galaxy S8, утверждают в компании Samsung. Производство по новому процессу планируется запустить в четвертом квартале этого года.

Если Samsung сделала объявление, значит, она уже получила заказы на производство новых процессоров, считает аналитик Tirias Research. Хотя в компании не называют возможных заказчиков, одним из них может оказаться компания Qualcomm. Ее процессоры Snapdragon 835 выпускаются на заводах Samsung по нынешнему 10-нанометровому техпроцессу. Следующая модель могла бы изготавливаться по процессу LPP.

Samsung раньше Intel внедрила 10-нанометровый процесс. Intel все еще работает с процессом на 14 нм. На его основе выпущено уже несколько поколений архитектуры процессоров. Впрочем, несмотря на разницу в масштабе элементов, процессоры Intel с технической точки зрения пока превосходят процессоры Samsung, считает аналитик. Но Samsung быстро сокращает отставание.

Первая конференция Intel Developer Forum прошла в 1997 году в городе Палм-Спрингс. Затем ее начали проводить в Сан-Франциско, а во время бума на рынке персональных компьютеров конференция стала одной из крупнейших в компьютерной индустрии. Но вместе со спадом на рынке угас и интерес к IDF. В прошлом году мероприятия IDF проводились в Сан-Франциско и Пекине. В августе этого года тоже планировалась конференция в Сан-Франциско, но компания объявила о ее отмене.

Вместо большой конференции в Intel намереваются проводить небольшие мероприятия, мастер-классы, а также участвовать в других крупных выставках — CES, Computex, Mobile World Congress и так далее.

Если раньше на IDF делались объявления о выпуске новых процессоров, персональных компьютеров и серверов, то в последние годы основными темами конференции стали электронные аксессуары, беспилотные аппараты и прочие устройства, что отражало смену направления развития корпорации. В Intel стремились показать, что компания занимается не только процессорами для ПК, но и электроникой для автомобилей, устройств Интернета вещей и производственного оборудования. Участники, однако, жаловались на то, что конференция становится менее интересной для основной аудитории — инженеров и специалистов по высоким технологиям.

До состоявшегося в марте выпуска первого SSD на основе технологии Intel Optane ряд заказчиков более года тестировали накопители нового типа. В число участников испытаний вошли компании Facebook, IBM, Lenovo и Aerospike, разработчик СУБД NoSQL гибридной архитектуры: она оптимизирована для флеш-накопителей и может целиком выполнять обработку в памяти.

Как отмечают в Aerospike, оказалось, что на Optane СУБД работает гораздо быстрее, чем на SSD, основанных на флеш-памяти NAND. По словам специалистов компании, ускорение обусловлено, в частности, возможностью побитового доступа к Optane в отличие от обычных SSD, с которыми можно работать только поблочно, и которые постоянно перезаписывают данные и пользуются «сборщиками мусора» для очистки блоков, из-за чего замедляется считывание.

В Intel утверждают, что произвольные операции чтения на ее SSD выполняются втрое быстрее, чем на обычных, а при произвольной записи ускорение достигает десятикратного.

Еще одно преимущество Optane, которое отметили в Aerospike, — возможность перезаписывать SSD целиком в среднем 30 раз в день в течение гарантийного срока, втрое больше, чем SSD на флеш-памяти. В компании уверены, что СУБД снова сильно ускорится, когда пространство хранения Optane станет доступным по шине памяти.

Сделка по продаже контрольного пакета компании McAfee частной инвестиционной фирме TPG завершена, и теперь она снова будет работать самостоятельно, хотя у Intel и остается 49% ее акций. На работе остается весь персонал McAfee, выпуск всех продуктов продолжается, а цены не изменяются, подчеркивают в компании. Intel приобрела McAfee в 2011 году, а впоследствии на базе McAfee было создано подразделение Intel Security. Генеральный менеджер подразделения Кристофер Янг теперь становится генеральным директором McAfee, а технический директор Стив Гробман занимает в ней тот же пост.

Даже находясь в составе Intel, по существу McAfee работала самостоятельно, отмечает Гробман. Методологии работы и рынки сильно отличались, и отсутствие интеграции значительно облегчает сейчас задачу разделения. Большинство продуктов выпускалось под маркой McAfee. Исключений было немного (например, виртуальный комплекс сетевой безопасности Intel Security Controller), но в компании пока не определили их дальнейшую судьбу.

Ситуацией могут попытаться воспользоваться мошенники, предупреждают в McAfee. Если кто-то из клиентов начнет получать письма, якобы от Intel, в компании рекомендуют проверить их подлинность, связавшись с Intel по другому каналу.

Корпорация Intel решила окончательно расстаться с McAfee после семи лет взлетов, падений и даже судебного иска, полученного в прошлом году от Джона Макафи, именем которого и было когда-то названо созданное им предприятие.

Долю, позволявшую контролировать McAfee, производитель чипов продал инвестиционной фирме TPG за 3,1 млрд долл.

Теперь McAfee вновь станет независимой компанией, работающей в сфере безопасности, но Intel сохранит за собой миноритарный пакет в 49% акций. Сам же производитель процессоров намерен сосредоточиться на разработке средств безопасности на аппаратном уровне.

Для Intel обладание контрольным пакетом акций McAfee обернулось убытками. В 2010 году корпорация потратила на приобретение McAfee 7,68 млрд долл., породив при этом немало недоуменных вопросов. Очевидно, покупка McAfee войдет в историю как одно из самых неудачных приобретений Intel.

Изначально идея выдвигалась правильная и заключалась в том, чтобы добавить к оборудованию и аппаратным компонентам дополнительные слои безопасности. Intel встроила технологию McAfee в прошивки, реализовав ее на уровне процессоров для ПК и серверов, и разработала инструменты управления безопасностью.

Технологии McAfee использовались также в оборудовании для операционных систем реального времени. Но для привязки к базовой аппаратной стратегии Intel разработчики McAfee сделали слишком мало.

Одновременно Intel выстраивала параллельную стратегию аппаратной безопасности, которая имела мало общего с технологиями McAfee, переименованной в Intel Security. Производитель процессоров разрабатывал доверенные загрузчики и укреплял партнерские отношения с другими компаниями в сфере обеспечения безопасности серверов и совершения безопасных платежей.

«Приобретение McAfee позволило Intel получить более глубокое представление об отрасли безопасности, – указал старший вице-президент и генеральный менеджер подразделения программного обеспечения и сервисов Intel Дуг Фишер. – Нынешнее же разделение двух компаний поможет McAfee укрепить свои позиции с целью роста в области программного обеспечения, где и сосредоточены ее основные компетенции. А Intel улучшит свое положение в сфере аппаратной безопасности на уровне чипов и прошивок».

Intel намерена защищать пользователей путем встраивания в аппаратные компоненты средств поддержки соответствующих инструкций и ловушек. В чипах формируются безопасные области, в которых будут храниться данные аутентификации пользователей. Функция SGX (Software Guard Extensions), к примеру, выполняет аутентификацию пользователей, позволяющую поставщикам контента направлять потоки видео 4K на авторизованные компьютеры. Аналогичные функции предполагается использовать и для обеспечения безопасности платежей, совершаемых через ПК.

В мире Интернета вещей безопасности также отводится важная роль, но здесь Intel в большей степени полагается на партнеров. Корпорация входит в объединение Open Connectivity Foundation и совместно с партнерами по отрасли будет принимать участие в разработке протоколов IoTivity, предназначенных для безопасного подключения устройств, которые функционируют под управлением разных операционных систем и используют разные беспроводные технологии.

Intel осваивает и сферу автономных автомобилей, для которой безопасность имеет первоочередное значение. Взлом средств программного управления может иметь здесь катастрофические последствия, и Intel ради повышения безопасности транспортных средств «готова оснащать их суперкомпьютерами».

Работы ведутся также в части безопасной доставки на беспилотные автомобили обновлений программного обеспечения по беспроводным каналам. Intel проектирует базовую архитектуру для укрепления безопасности периферийных устройств и шлюзов автомобиля. Разрабатываются стандарты автомобильной безопасности, которые помогут защитить автономные автомобили от взлома.

Виртуальная реальность находится пока в начальной стадии своего развития, то же самое можно сказать и о ее безопасности. В виртуальном пространстве обеспечивать безопасность можно точно так же, как и в реальном, ограничивая неавторизованным пользователям доступ к определенным виртуальным областям. Кроме того, Intel хочет отказаться от кабельного подключения шлемов виртуальной реальности, заменив его безопасными беспроводными соединениями с ПК.

Судьба ряда продуктов, в том числе и технологии True Key, предназначенной для регистрации на ПК с операционной системой Windows при помощи средств биометрической аутентификации, пока остается неясной. True Key является прямым конкурентом Microsoft Windows Hello. А Intel совместно с Microsoft намерена заниматься продвижением Windows Hello.