В организации компьютерного сервиса важно поль­зо­вать­ся сис­тем­ны­ми на­ра­бот­ка­ми, на­коп­лен­ны­ми в смеж­ных об­лас­тях. Од­ной из та­ких яв­ля­ет­ся спе­ци­а­ли­за­ция со­труд­ни­ков служ­бы под­дер­жки в за­ви­си­мос­ти от уров­ня ком­пе­тен­ции. За­час­тую на дол­ж­ност­ную по­зи­цию вли­я­ет не толь­ко опыт, но и ком­му­ни­ка­ци­он­ные ка­че­ства со­труд­ни­ка, его «сер­вис­ная ха­риз­ма». Рас­смот­рим двух­звен­ную фо­рму ор­га­ни­за­ции, на­це­лен­ную на ра­бо­ту с кли­ен­та­ми по пря­мо­му про­во­ду (on-line).

Согласно отчету SafeFirmware од­ной из не­при­ят­ных осо­бен­но­с­тей про­б­ле­мы без­о­пас­нос­ти контроллеров ASMedia яв­ля­ет­ся их при­сут­ст­вие не толь­ко в дис­крет­ных чи­пах, но и в про­г­рам­мной мо­де­ли цен­т­раль­ных про­цес­со­ров AMD Ry­zen. При про­ек­ти­ро­ва­нии по­след­них бы­ла за­дей­ст­во­ва­на ин­тел­лек­ту­аль­ная соб­ст­вен­ность ASMedia, что и по­вли­я­ло на си­ту­а­цию.

Intel планирует поддержку PCI Express v4.0 на сер­вер­ных плат­фор­мах Whit­ley, ос­на­щен­ных сис­тем­ной ло­ги­кой C620 и 10-нм про­цес­со­ра­ми се­мей­ст­ва Ice Lake (па­рал­лель­но су­ще­ст­ву­ю­щая вет­ка Co­op­er Lake по-преж­немму бу­дет под­дер­жи­вать толь­ко PCIe Gen3). Ори­ен­ти­ро­воч­ная да­та вы­пус­ка — 2-е по­лу­го­дие 2019 г. AMD запускает полностью ин­те­гри­ро­ван­ное 7-нм SOC ре­ше­ние под ко­до­вым наз­ва­нием Rome.

К великому сожалению, по­ку­па­те­ли ред­ко при­хо­дят в сер­вис, что­бы вы­ра­зить бла­го­дар­ность за не­дав­нее при­об­ре­те­ние. Обыч­но в служ­бу под­держ­ки об­ра­ща­ют­ся лю­ди, стол­к­нув­ши­е­ся с не­о­быч­ной для се­бя си­ту­а­ци­ей. Это сов­сем не оз­на­ча­ет, что они об­ма­ну­лись в сво­их ожи­да­ни­ях. Ско­рее все­го, ска­за­лось от­сут­ст­вие опы­та в об­ра­ще­нии с по­куп­кой. И вот поль­зо­ва­тель на по­ро­ге сер­вис­ной служ­бы. Как со­труд­ни­кам ком­па­нии, от­вет­ст­вен­ным за под­держ­ку, сох­ра­нив спо­кой­ст­вие, раз­ре­шить си­ту­а­цию?

Несмотря на то, что современные по­лу­про­вод­ни­ко­вые ком­по­нен­ты ком­пью­тер­но­го про­из­вод­ст­ва на­деж­но за­щи­ще­ны от уг­ро­зы ESD, со­блю­де­ние пра­вил ан­ти­ста­ти­че­ской без­о­пас­нос­ти по-преж­не­му ак­ту­аль­но для сбо­роч­ных де­пар­та­мен­тов и сер­вис­ных служб. Ста­ти­че­ское элек­три­че­ство ос­та­ет­ся ис­точ­ни­ком рис­ков в под­дер­жа­нии ис­прав­нос­ти уз­лов и сис­тем пер­со­наль­ной плат­фор­мы, хо­тя его не­кон­т­ро­ли­ру­е­мый раз­ряд и со­про­вож­да­ет­ся не­зна­чи­тель­ным ос­во­бо­ж­де­ни­ем элек­три­че­ской энер­гии.

Несанкционированная модификация кода BIOS, за­пи­сан­но­го в по­сто­ян­ное за­по­ми­на­ю­щее уст­рой­ст­во, ста­ла оче­вид­ной с по­яв­ле­ни­ем ви­ру­са CIH. Око­ло двад­ца­ти лет на­зад воз­дей­ст­вие зло­вред­но­го соф­та но­си­ло толь­ко де­струк­тив­ный ха­рак­тер: ре­зуль­та­том ра­бо­ты ви­ру­са бы­ло раз­ру­ше­ние со­дер­жи­мо­го Flash ROM и, как след­ст­вие, — пол­ный вы­вод из строя ап­па­рат­ной плат­фор­мы. Тон­кие «хи­рур­ги­че­ские» сце­на­рии вне­д­ре­ния по­сто­рон­не­го ко­да, со­хра­ня­ю­щие ба­зо­вую ра­бо­то­спо­соб­ность ата­ку­е­мой сис­те­мы, упи­ра­лись в уни­фи­ка­цию вну­т­рен­ней струк­ту­ры Le­ga­cy BIOS. Ре­ше­ние та­кой за­да­чи пред­став­ля­лось весь­ма тру­до­ем­ким и тре­бо­ва­ло уче­та ин­ди­ви­ду­аль­ных осо­бен­но­стей каж­дой плат­фор­мы.

После не­хи­т­ро­го пре­об­ра­зо­ва­ния пер­со­наль­ная плат­фор­ма вы­во­дит кон­т­роль­ные точ­ки POST-про­це­дур на све­то­ди­од Po­wer LED, а сер­вис­ный ин­же­нер мо­ни­то­рит старт ком­пью­тера уда­лен­но, на­блю­дая их на ус­т­рой­ст­ве, по­хо­жем на пульт ди­стан­ци­он­но­го уп­ра­в­ле­ния.

Безумная идея? Нет. Тех­но­ло­гия, ре­а­ли­зо­ван­ная ком­па­ни­ей Intel в на­бо­рах сис­тем­ной ло­ги­ки.

События, связанные с анализом зло­вред­но­го ПО под наз­ва­ни­ем Lo­Jax, да­ли по­вод го­во­рить о не­го­тов­нос­ти ан­ти­ви­рус­ных про­дук­тов к мак­си­маль­но бы­ст­рой ре­ак­ции на вы­зо­вы ха­ке­ров, на­прав­лен­ные на вне­дре­ние в код UEFI. В пресс-ре­ли­зе ESET, по­свя­щен­ном уяз­ви­мос­ти Lo­Jax пер­во­на­чаль­но пре­у­мень­ша­лась сте­пень уг­ро­зы: на пу­ти вре­до­нос­ных свойств ви­ру­са, яко­бы, сте­ной вста­ла фун­к­ци­о­наль­ность Se­cu­re Bo­ot.

Адвокаты финансового директора компании Huawei гос­по­жи Са­бри­ны Мэн, арес­то­ван­ной дня­ми в Ка­на­де, пред­ло­жи­ли ос­во­бо­дить свою под­за­щит­ную, вне­ся за­лог в сум­ме 15 млн ка­над­ских дол­ла­ров, что со­став­ля­ет около $11,2 млн. Га­ран­ти­ей яв­ки Са­бри­ны Мэн в суд по пер­во­му тре­бо­ва­нию ста­нет элек­т­рон­ный брас­лет с фун­к­ци­ей GPS-по­зи­ци­о­ни­ро­ва­ния, ко­то­рым ее обес­пе­чит ка­над­ская юри­ди­че­ская ком­па­ния Re­co­ve­ry Sci­ence.

Когда-то операционные системы персональных ком­пью­те­ров раз­ра­ба­ты­ва­лись в со­от­вет­ст­вии с су­щест­ву­ю­щей ар­хи­тек­ту­рой ап­па­рат­но­го обес­пе­че­ния. Стре­ми­тель­ный рост воз­мож­но­с­тей тех­ни­ки и потреб­но­стей поль­зо­вателей, а в пер­вую оче­редь фак­тор ин­тел­ле­к­ту­а­ли­за­ции обо­ру­до­ва­ния, пе­ре­вер­ну­ли этот прин­цип. Се­го­дня в об­лас­ти ап­па­рат­ного ди­зай­на x86-сов­ме­сти­мых плат­форм, «ко­ман­ду­ет па­ра­дом» про­граммная ин­дус­т­рия. Об­ра­тив­шись к стра­нич­ке ба­зы зна­ний MSDN, ссыл­ка на ко­то­рую при­ве­де­на в кон­це ста­тьи, про­а­на­ли­зи­ру­ем тре­бо­ва­ния к Po­wer Ma­na­ge­ment в кон­тек­сте ОС Win­dows 10.