[vladimir59]

Asus представила пару доступных оверклокерских плат серии Z790-AYW WIFI
16.06.2024 [13:38]

Компания Asus анонсировала материнскую плату Z790-AYW WIFI W. Новинка формата ATX предназначена для процессоров Intel Alder Lake, Raptor Lake, а также Raptor Lake Refresh, предлагает поддержку разгона и будет конкурировать с серией недорогих оверклокерских плат MSI MPower Z790. Asus также готовит к выпуску специальную модификацию этой платы Z790-AYW OC WIFI, отличающуюся наличием двух, а не четырёх, разъёмов DIMM для оперативной памяти, что повышает потенциал разгона последней.



В составе Z790-AYW используется 13-фазная подсистема питания VRM со схемой фаз 12+1. Для версии платы с четырьмя разъёмами DIMM заявляется поддержка оперативной памяти DDR5-8000+. А для модификации Z790-AYW OC WIFI, оснащённой только двумя слотами для памяти, заявляется поддержка DDR5-8400+. Зато вариант на четыре разъёма DIMM поддерживает установку до 192 Гбайт оперативной памяти.



Плата оснащена одним выходом HDMI с поддержкой разрешения до 4K при частоте обновления 60 Гц. Новинка также получила один усиленный слот PCIe 4.0 x16, два стандартных PCIe 4.0 x16 и два PCIe 4.0 x1 для карт расширения. Кроме того, она оснащена тремя разъёмами M.2. Первый — стандарта PCIe 4.0 x4 с поддержкой NVMe-накопителей вплоть до формата M.2 22110. Второй — для PCIe 4.0-накопителей M.2 2280, и третий — с поддержкой PCIe 4.0 x4 или SATA SSD форматом вплоть до M.2 22110. Все слоты M.2 оснащены радиаторами охлаждения. Плата также предлагает четыре порта SATA III (6 Гбит/с).



Производитель заявляет для новинки поддержку беспроводных стандартов Wi-Fi 6 и Bluetooth 5.3, а также наличие 2,5-гигабитного сетевого разъёма LAN. На заднюю панель разъёмов выведены по одному USB Type-C и Type-A (оба по 10 Гбит/с), два USB Type-A (5 Гбит/c), а также четыре USB 2.0. Кроме того, сюда же выведены аудиоразъёмы 7.1-канального звука Realtek 7.1 Surround Sound High Definition Audio.



Для передней панели корпуса у платы предусмотрены один разъём USB Type-C (10 Гбит/c), два USB Type-A (5 Гбит/c) и два USB 2.0.



Производитель не сообщил, когда платы Z790-AYW WIFI W и Z790-AYW OC WIFI поступят в продажу. Что касается их стоимости, то она, вероятно, будет ниже $250, что позволит им соперничать с недорогой оверклокерской платой MSI MPower Z790.

[vladimir59]

В 806 моделях материнских плат выявлен тестовый ключ, позволяющий обойти UEFI Secure Boot
26.07.2024 12:41

Исследователи безопасности из компании Binarly выявили возможность обхода режима верифицированной загрузки UEFI Secure Boot на более чем 800 продуктах, выпущенных компаниями Acer, Dell, Fujitsu, Gigabyte, HP, Intel, Lenovo и Supermicro. Проблема получила кодовое имя PKfail и связана с использованием в прошивках не заслуживающего доверия ключа платформы (PK, Platform Key), сгенерированного компанией AMI (American Megatrends International) и поставляемого в качестве тестового примера. Наиболее старые прошивки, в которых использовался тестовый ключ, выпущены в 2012 году, а самые новые датированы июнем 2024 года. По данным исследователей проблеме подвержены более 10% всех проверенных прошивок.

Читать дальше...

В параметрах ключа указывалось, что он не заслуживает доверия и его не следует поставлять в своих продуктах. Подразумевалось, что данный тестовый ключ следует заменить на собственный, но производители не обратили внимание на предупреждение и использовали в итоговых прошивках типовой общий ключ, отправляемый всем партнёрам и клиентам компании AMI.

Закрытая часть тестового ключа AMI, необходимая для создания цифровых подписей, оказалась доступна публично после утечки информации у одного из производителей оборудования, сотрудник которого по ошибке разместил в публичном репозитории на GitHub код, содержащий данный ключ. Закрытый ключ был размещён в зашифрованном файле, при шифровании которого использовался простой 4-символьный пароль, который удалось легко подобрать методом перебора.

Ключ платформы используется в качестве корня доверия для заверения БД с ключами для Secure Boot. Получение закрытой части ключа платформы приводит к компрометации всей цепочки доверия, задействованной при проверке валидности компонентов загружаемой системы - зная ключ платформы можно обойти защиту Secure Boot и организовать подстановку при загрузке собственных компонентов через манипуляцию ключом KEK (Key Exchange Key) и базами данных "db" (Signature Database) и "dbx" (Forbidden Signature Database). KEK отвечает за создание цепочки доверия между прошивкой и операционной системой, "db" содержит сертификаты и подписи для загрузчика и сторонних компонентов UEFI, а "dbx" включает отозванные подписи известных вредоносных компонентов.

Для совершения атаки достаточно сгенерировать новые ключи и сертификаты для KEK и db, после чего использовать попавший в открытый доступ тестовый ключ платформы для загрузки в UEFI-прошивку созданного KEK-сертификата. Загрузив в прошивку KEK-сертификат можно использовать связанный с ним закрытый ключ для загрузки в БД db нового сертификата. После загрузки сертификата db, связанный с ним закрытый ключ может применяться для заверения загружаемых EFI-компонентов.


openssl req -newkey rsa:4096 -nodes -keyout KEK.key -new -x509 -sha256 -days 3650 -subj "/CN=BRLY KEK/" -out KEK.crt
openssl req -newkey rsa:4096 -nodes -keyout db.key -new -x509 -sha256 -days 3650 -subj "/CN=BRLY db/" -out db.crt

efi-updatevar -a -c KEK.crt -k PK.key KEK
efi-updatevar -a -c db.crt -k KEK.key db
sbsign --key db.key --cert db.crt --output rogue.efi.signed rogue.efi

Для проверки корректности ключа платформы достаточно запустить утилиту "efi-readvar -v PK" из пакета efitools и убедиться, что ключ платформы не является тестовым:


efi-readvar -v PK

Variable PK, length 862
PK: List 0, type X509
Signature 0, size 834, owner 26dc4851-195f-4ae1-9a19-fbf883bbb35e
Subject:
CN=DO NOT TRUST - AMI Test PK
Issuer:
CN=DO NOT TRUST - AMI Test PK

[свернуть]

[Aleksandr58]

Erying представила материнские платы для настольных ПК с мобильными чипами Intel Raptor Lake-HX
26.07.2024 [19:18]
Китайские СМИ сообщают, что компания Erying представила новые материнские платы Polestar, оснащённые впаянными мобильными процессорами Intel Core 14-го поколения. Поверх чипов установлены теплораспределительные крышки, которые позволяют использовать с ними системы охлаждения, предназначенные для настольных ПК.

Читать дальше...

Платы оснащаются процессорами Core-HX (Raptor Lake Refresh). Они обладают характеристиками, схожими с десктопными собратьями, но используют BGA-упаковку. Перед покупкой такого комплекта следует учитывать, что в случае поломки материнской платы или процессора заменить одно или другое не получится. Придётся менять всё целиком. Кроме того, такие системы будут обладать очень ограниченными возможностями дополнительного разгона.

Представленные платы оснащены двумя разъёмами PCIe. Один работает в режиме PCIe 4.0 x16, другой в режиме PCIe 4.0 x4. На выбор будут предлагаться модели плат, оснащённые процессорами Core i7-14650HX (8P+8E), Core i7-14700HX (8P+12E) или Core i9-14900HX (8P+16E). Erying заявляет, что чипы имеют показатель PL1/PBP (показатель базовой мощности) до 150 Вт, а их показатель PL2/MTP (Maximum Turbo Power) составляет до 165 Вт.

Новинки выполнены в формате Micro-ATX и оснащены четырьмя разъёмами DDR5 UDIMM с поддержкой памяти DDR5-5600. Компания заявляет возможность установки до 192 Гбайт ОЗУ. Также платы получили два разъёма M.2 для NVMe-накопителей (один PCIe 4.0, другой PCIe 3.0). На заднюю панель плат выведены по одному разъёму DisplayPort 1.4 и HDMI 2.0, четыре USB Type-A (5 Гбит/с), два USB 2.0 и один USB Type-C (10 Гбит/с). Кроме того, они оснащены 2,5-Гбит сетевыми адаптерами. Также есть поддержка Wi-Fi 6E.

Стоимость продуктов и их дата поступления в продажу не сообщаются. Аналогичные решения, но на базе предыдущих поколений процессоров, уже встречались на различных китайских торговых онлайн-площадках.

[свернуть]

[Aleksandr58]

MSI объяснила, зачем добавила на платы с X870 и X870E дополнительный разъём питания PCIe

11.09.2024
Ранее в этом месяце компания MSI представила материнские платы на чипсетах AMD X870 и X870E. Помимо прочего новинки оказались оснащены дополнительным 8-контактным разъёмом питания PCIe. Только теперь в рамках подготовки к выпуску плат производитель объяснил предназначение этого коннектора.

Читать дальше...

По словам MSI, дополнительный 8-контактный разъём служит для обеспечения стабильного питания видеокарт с высоким показателем энергопотребления, или видеокарт, которые могут потреблять до 2,5 раз больше энергии во время пиковой нагрузки. Наличие этого разъёма гарантирует, что материнская плата будет поддерживать стабильную работу GPU при высокой игровой нагрузке или при работе с «тяжёлыми» приложениями.

Материнские платы MSI на чипсетах AMD X870 и X870E соответствуют стандартам ATX 3.1 и PCIe 5.1, для которых установлены более жёсткие требования к питанию. Одним из требований является наличие дополнительного 8-контактного разъёма питания PCIe.


В качестве примера MSI приводит новую плату X870 MAG Tomahawk, работающую в системе с процессором Ryzen 9 9950X и видеокартой GeForce RTX 4090 Suprim X. Материнская плата подключена к блоку питания через 24-контактный разъём на 12 В, который может обеспечивать передачу на плату до 168 Вт мощности. Другие компоненты, такие как вентиляторы, RGB-подсветка и сама видеокарта GeForce RTX 4090, которая через слот PCIe x16 может потреблять до 75 Вт, также получают питание через этот разъём. Обратим внимание, что здесь не учитываются разъёмы EPS, которые служат только для питания процессора.

Дополнительный 8-контактный разъём питания на материнской плате призван обеспечить дополнительный запас мощности для видеокарты, позволяя плате в сочетании с 24-контактным разъёмом подавать в общей сложности до 420 Вт энергии на GPU. По словам MSI, сам 8-контактный разъём обеспечивает передачу дополнительных 252 Вт.

Сообщается, что материнские платы серии MSI X870(E) с дополнительным питанием PCIe появятся в продаже 26 сентября. Примечательно, что это заявление идёт вразрез с более ранними сообщениями о том, что новые платы для процессоров Ryzen 9000 поступят в продажу 30 сентября.

[свернуть]