Tag archieven: spectre

Spectre: lange sluitertijden zonder gedoe

Met de iOS app Spectre maak je in een handomdraai foto’s met lange sluitertijden. Veelal gewoon lekker uit de losse hand! Het geheim? Computational photography, ofwel computer-geassisteerde fotografie.

De iOS app Spectre komt uit dezelfde stallen als het eerder door ons besproken Halide. Het was precies de reden dat we Spectre dan ook maar eens installeerden. Veel apps pretenderen fotografie met lange sluitertijden te bieden, maar in veel gevallen laten de resultaten tamelijk te wensen over. Vandaar dat Spectre ook ietwat argwanend door ons werd gedownload. Enfin, maar eens een stroompje in de buurt opgezocht om vervolgens aan het fotograferen te slaan. En eh: foto’s met lange sluitertijden bij daglicht, is dat zinvol? Jazeker! Je kunt er bijvoorbeeld een mooie beweging van water mee vastleggen. Vandaar even die wandeling richting stromend water. Zonder verdere instellingen van de app blijken al direct prima foto’s geproduceerd te worden. Kwestie van op de ontspanknop drukken, even je smartphone stil houden en klaar. Het ‘computational’ deel mengt vervolgens op een slimme manier een aantal foto’s dat na het tikken op de ontspanknop na elkaar gemaakt worden. Daarbij worden ook eventuele kleine bewegingen van je toestel gecorrigeerd. Het eindresultaat zie je bovenaan dit artikel: haarscherpe rotsen en ‘bewegend’ water. Lees verder Spectre: lange sluitertijden zonder gedoe

Spectre en Meltdown

Begin vorig jaar waren ze wereldnieuws: Spectre en Meltdown. Ernstige bugs in processoren van de afgelopen generaties tot de meest recente. En toen werd het vrij stil…

Om maar meteen met de deur in huis te vallen: de Spectre en Meltdown veiligheidslekken zijn nog altijd niet opgelost. Beide bugs op hardwareniveau maken het mogelijk voor hackers om vervelende dingen uit te voeren. De eerste generatie pleisters zorgde voor meer ellende dan soelaas. Hoewel er feitelijk maar een echte manier is om het probleem de kop in te drukken (een compleet nieuw ontwerp van processoren) is het ook mogelijk om er – deels – via updates wat aan te doen. Een moderne processor maakt namelijk gebruik van microcodes. Dat zijn instructies die onder de voor de gebruikers beschikbare instructies liggen. Die microcode is aanpasbaar, door bij het inschakelen van de pc een bestand met nieuwe instructie naar de processor te uploaden. Het best gaat dat via een aanpassing in de BIOS. Door precies daar die codes te plaatsen ontstaat een besturingssysteem-onafhankelijke patch die altijd direct beschikbaar is na aanzetten van een computer. Alleen: de meeste fabrikanten leveren niet tot nauwelijks bios-updates en zeker niet voor systemen van jaren oud. Een andere mogelijkheid is om de microcode aan te passen tijdens het booten van het besturingssysteem. Lees verder Spectre en Meltdown

Windows 10 in de problemen door verkeerde microcode

Microsoft heeft een update voor Windows 10 uitgerold met daarin microcode (een update voor de processor, zeg maar) die niet in orde blijkt te zijn.

Microsoft en Intel zijn voorlopig nog niet af van de ellende rond Spectre en Meltdown (plus inmiddels ontdekte soortgelijke lekken). Het blijft houtje-touwtje werk om een paar generaties brakke processoren te repareren. Dat laatste kán tegenwoordig namelijk door microcode naar de processor te uploaden. Die microcode kun je zien als software waar de processor intern op draait, en die is dus te updaten. Punt is dat de daar weer achterliggende hardware dat niet is. En dat bedoelen we met behelpen: de microcode-updates zorgen er eigenlijk hoofdzakelijk voor dat bepaalde dingen in hardware niet meer gebeuren. Dat levert – afhankelijk van het gebruik – processoren op die een paar procent tot maar liefst 30% trager zijn. Hoe dan ook, die microcode-updates zijn heel gevoelig voor fouten. Als het daar mis gaat, start je computer bijvoorbeeld niet meer op. Precies dat heeft Microsoft voor elkaar gekregen met update KB4100347. Onder het motto ‘Oops, I did it again’.

Lees verder Windows 10 in de problemen door verkeerde microcode

Spectre en Meltdown patches vertragen pc

Het zat er al een beetje aan te komen, maar nu geven zowel Intel als Microsoft toe dat het repareren van de Spectre en Meltdown hardwarelekken vertragend gaan werken.

Spectre en Meltdown zijn twee hardwarelekken (bugs zo je wilt) die voor flink wat opschudding in de IT-wereld hebben gezorgd. De ontdekte veiligheidsproblemen maken het namelijk mogelijk om privacygevoelige gegevens als wachtwoorden en meer mee te lezen. We zullen je de technische details besparen. Onder de streep gaat het mogelijk om het ernstigste hardwarelek van tenminste de afgelopen 20 jaar. Groot probleem is natuurlijk dat een hardwarelek niet is op te lossen met een reguliere update van een besturingssysteem. Omzeilen kan – deels – wel. Alleen: dat kost rekenkracht. Dat zorgt voor een tragere computer. In eerste instantie deden zowel Intel als Microsoft – het belangrijkste duo in de pc-markt – vaag over de uiteindelijke impact. ‘Hooguit een paar procent’, zo werd tussen de regels door gemeld. Inmiddels is duidelijk dat het bij ‘oudere’  processors vanaf 2015 en eerder wel eens flink vervelender uit kan pakken. Een 30% tragere pc is zomaar mogelijk.

Lees verder Spectre en Meltdown patches vertragen pc

IoT, Spectre en Meltdown

De combinatie van IoT (Internet of Things) en de nieuwe hardwarebugs Spectre en Meltdown lijkt het recept voor een ramp op te leveren.

Het ‘internet der dingen’, in het Engels bekend als Internet of Things – iOT – heeft er sinds kort een wel heel vervelend probleem bij. Sowieso stond de veiligheid van allerhande continu aan de cloud hangende apparaatjes al niet als florissant bekend. Een eenmaal aangesloten beveiligingscamera, slimme aquariumpomp of met u meedenkende wasmachine krijgt bijvoorbeeld maar zelden – meestal nooit eigenlijk – een update. Eventuele beveiligingslekken worden dan ook nooit gerepareerd. Met name bij apparaatjes van B-merken of spul dat rechtstreeks uit China afkomstig is, is het wat dat betreft helemaal huilen met de pet op. En nu is er dan een serieus veiligheidsprobleem rondom processoren met als welluidende namen Spectre en Meltdown. Bijna alle merken en typen zijn er in meer of mindere mate door getroffen. Ook de welbekende ARM-processor. Juist die tref je in low-power apparaatjes aan. Ook in bijvoorbeeld je router, NAS en inderdaad die slimme wasmachine. Of je slimme lamp.

Lees verder IoT, Spectre en Meltdown

Microsoft trekt januari-update deels terug vanwege ernstige fout

De januari-update voor Windows 10 is door Microsoft deels teruggetrokken. De reden? Oudere systemen met een AMD-processor startten na het implementeren van de update niet meer op.

Vorige week rolde Microsoft onverwacht een grote ‘verrassingsupdate’ uit. Een week eerder dan een ieder verwachtte, dus enigszins voorbereiden op het tijdvretertje was er helaas niet bij. De flinke update moest deels de recent openbaar gemaakte hardwarelekken in processoren (Spectre en Meltdown) patchen. In het geval van alweer wat oudere AMD-processoren bleek dat wel héél efficiënt gelukt: de computer startte vaak helemaal niet meer op. Extreem veilig, maar ook tamelijk onpraktisch. Bezitters van de getroffen AMD processors krijgen de update inmiddels dan ook niet meer aangeboden. De ellende is natuurlijk dat gebruikers van de Home-versie van Windows 10 de update vorige week op geen enkele manier tegen konden houden.

Lees verder Microsoft trekt januari-update deels terug vanwege ernstige fout

Urgente Windows 10 verrassingsupdate

Windows 10-gebruikers werden vorige week totaal onverwacht getrakteerd op een grote update met belangrijke veiligheidsupdates. Tamelijk urgent zelfs deze keer.

Microsoft heeft een urgente update voor Windows 10 uitgerold. Elke nog ondersteunde variant kreeg er eentje voorgeschoteld. Meest belangrijke patch betreft het recent openbaar gemaakte hardware-lek in zo ongeveer elke gangbare processor van Intel en AMD. Deze fouten maken het voor kwaadwillenden mogelijk om vrij eenvoudig wachtwoorden en meer te achterhalen. Dat kan in theorie zelfs door het simpelweg bezoeken van een website met kwaadaardige code. Deze wordt netjes en ongemerkt door een browser uitgevoerd en ‘lekt’ vervolgens privacygevoelige gegevens – zoals bijvoorbeeld een net ingetikt wachtwoord van uw bank of andere website – naar een hacker. Wetenschappers hebben gisteren laten weten dat het ze ook daadwerkelijk gelukt is code in Javascript – een standaard webtaal – te schrijven die dit doet. Foute boel dus.

Lees verder Urgente Windows 10 verrassingsupdate