NVIDIAn GeForce Experiencestä löytyi haavoittuvuus, päivitys saatavilla välittömästi

Viestiketju alueella 'io-tech.fi uutiset' , aloittaja Kaotik, 27.03.2019.

  1. Kaotik

    Kaotik Banhammer Ylläpidon jäsen

    Viestejä:
    9 705
    Rekisteröitynyt:
    14.10.2016
    [​IMG]


    NVIDIAn GeForce Experience -sovelluksesta on löytynyt merkittävä haavoittuvuus. Yhtiön mukaan haavoittuvuus mahdollistaa muun muassa vihamielisten prosessien ajon ja oikeuksien noston korkeampaan luokkaan.

    NVIDIAn GeForce Experiencen haavoittuvuudelle on annettu tunnistekoodi CVE-2019-5674. Haavoittuvuus vaatii koodin ajon suoraan kohteena olevalla kokoonpanolla ja se vaatii NVIDIAn ShadowPlayn, NvContainerin tai GameStreamin olevan päällä. Tällöin, kun käyttäjä avaa tiedoston ohjelman kautta, se ei tarkista tiedostoa mahdollisten Hard Link -viittausten varalta. Hard Link viittaa tiedostojärjestelmän ominaisuuteen, joka mahdollistaa saman tiedoston esiintymisen usealla eri nimellä.

    GeForce Experiencen kautta Hard Link -ominaisuudella vaarattomana esiintyvä tiedosto voi tulla ajetuksi ilman tarkistuksia, mikä mahdollistaa erilaisten haitallisten koodien ajamisen ja prosessin oikeuksien noston korkeammille tasoille. Haavoittuvuus on ollut olemassa ohjelmassa sen ensimmäisistä versioista lähtien.

    NVIDIA on nyt julkaissut GeForce Experience -sovelluksesta uuden 3.18-version, jossa haavoittuvuus on korjattu.

    Lähde: NVIDIA

    Linkki alkuperäiseen uutiseen (io-tech.fi)
     
  2. _j03_

    _j03_

    Viestejä:
    1 559
    Rekisteröitynyt:
    17.10.2016
    Bloatware experiencestä löytyi haavoittuvuus :cigar2:
     
    Taneli-, JRantajoki, Skøgø ja 2 muuta tykkäävät tästä.
  3. Technarchy

    Technarchy

    Viestejä:
    2 359
    Rekisteröitynyt:
    10.11.2016
    Se haitallinen ohjelma näkyy prosesseissa nimellä nvidia telemetry container.
     
    lxmo tykkää tästä.
  4. Chloe

    Chloe Mestari

    Viestejä:
    8 326
    Rekisteröitynyt:
    17.10.2016
    Pakko kysyä että käyttääkö joku oikeasti tätä kikkaretta? o_O
     
    Ultrosor ja Benzin tykkäävät tästä.
  5. Vipu

    Vipu

    Viestejä:
    575
    Rekisteröitynyt:
    19.10.2016
    Esim shadowplay on aika hyvä syy tämän kikkareen käyttöön.
     
  6. Hiikeri

    Hiikeri Team Intel

    Viestejä:
    1 113
    Rekisteröitynyt:
    13.12.2016
    NVIDIA on nyt julkaissut GeForce Experience -sovelluksesta uuden 3.18-version, jossa haavoittuvuus on korjattu.

    Aika turha "uutinen" koska viimeisimpien ajureiden mukana tuli jo Experience v3.18. Alkuviikon uusimpien ajurien julkkarista asti ollut korjattu versio automaattisesti asennettuna ilman mitään nVidian välittömästi uutisointia. Lähde linkkiä en jaksa katsoa milloin nVidia on ilmoittanut asiasta.

    Toki jos joku päivittää ajureitaan, tai softiaan vain 1kk tai 1/2 vuoden välein niin sitten jaettu informaatio ok.
     
  7. Zetteri

    Zetteri

    Viestejä:
    1 263
    Rekisteröitynyt:
    06.11.2016
    Ei ole kauhean hyvä syy kun OBS on keksitty ;)Toki OBS tarvii alussa vähän enemmän työtä saada haluamakseen/käyttökuntoon.
     
  8. Kaotik

    Kaotik Banhammer Ylläpidon jäsen

    Viestejä:
    9 705
    Rekisteröitynyt:
    14.10.2016
    Jos olisit katsonut tietäisit että tuo tiedote julkaistiin edellispäivänä ja lopullisessa muodossaan eilen, jolloin uutinenkin kirjoitettiin.
    Suurin osa ei taida päivitellä ajureita sillä sekunnilla kun niitä julkaistaan, eikä edes kaikkiin uusiin ajureihin.
     
  9. Infinity

    Infinity

    Viestejä:
    672
    Rekisteröitynyt:
    28.03.2017
    Ei OBS taida nauhoittaa puskuriin tauotta kuten Shadowplay/Share tekee, korjaa toki jos olen väärässä.
     
  10. renoroc

    renoroc

    Viestejä:
    34
    Rekisteröitynyt:
    02.11.2017
    OBS aika paljon raskaampi prosessorille verrattuna shadowplay;)
     
  11. Halpuuttaja

    Halpuuttaja

    Viestejä:
    1 270
    Rekisteröitynyt:
    21.02.2017
    Ei vie juuri mitään prosessoriresursseja jos käyttää NVENCiä.


    [ Vain rekisteröityneet käyttäjät näkevät Spoiler-tagin sisällön. Rekisteröidy foorumille... ]
     
  12. renoroc

    renoroc

    Viestejä:
    34
    Rekisteröitynyt:
    02.11.2017
    OK, NVENC tuki ilmeisesti uusi? Viimeksi (viime vuonna) kun ko. ohjelmaa testasin, tukea ei löytynyt. Lähtee välittömästi uuteen testiin.

    Kiitos!;)
     
  13. Halpuuttaja

    Halpuuttaja

    Viestejä:
    1 270
    Rekisteröitynyt:
    21.02.2017
  14. renoroc

    renoroc

    Viestejä:
    34
    Rekisteröitynyt:
    02.11.2017
    Onnistuu myös tuo bufferiin nauhoitus. Viimeksi kun ohjelmaa testasin ohjelma tosin tuotti korruptoituneita videoita liian usein ja oli myös raskaampi kuin shadowplay. Hylkäsin käyttökelvottomana. Toivottavasti pääsisi viimein shadowplay virityksestä eroon.
     
    Infinity tykkää tästä.
  15. Raikku

    Raikku

    Viestejä:
    2 220
    Rekisteröitynyt:
    18.10.2016
    Ei stressaa kun en ole koskaan, tai jatkossakaan asenna, experienceä ajureissa asentanut, kuten en 3d:täkään. Pitkään jätin nvidian ääniajuritkin pois.
     
  16. Hannibal

    Hannibal

    Viestejä:
    1 695
    Rekisteröitynyt:
    14.12.2016
    Varsinkin, kun aukko ensin tukitaan ja vasta sitten julkaistaan tiedote että on löydetty tietoturva-aukko, joka olisi syytä käydä paikkaamassa! Näin sen ainakin pitäisi toimia muutamia näilläkin sivuilla maanrakoon haukuttuja instansseja lukuunottamatta.
    1) Haavoittuvuus löydetään
    2) Ilmoitus firmalle
    3) firma paikkaa reiän
    4) Asiasta ilmoitetaan asiakkaille
     
  17. Daatta

    Daatta

    Viestejä:
    125
    Rekisteröitynyt:
    10.01.2017
    Oli pakko asentaa Experience jotta sai Metro Exodus bundlen aktivoitua. Aika kököltä tuo tuntui AMD Radeon kokemuksen jälkeen...
     
  18. KoneenKokoaja

    KoneenKokoaja

    Viestejä:
    352
    Rekisteröitynyt:
    05.12.2018
    Shadowplayn takia olen itse käyttänyt tätä, koska pelaan muutamia pelejä kilpailullisesti ja välillä pitää tallentaa pelisessioita, että niitä voi jälkikäteen käydä läpi ja analysoida tiimikaverien kanssa. Shadowplay tuntuu toimivan kuin junan vessa eikä vaikuta juurikaan framerateihin.

    Olen kokeillut muita softia, mutta niiden kanssa on helvatusti ongelmia videot korruptoituu liian usein, niistä joutuu maksamaan kun shadowplay on ilmainen, dippaa framerateja paljon enemmän kun shadow play. Ei toimi kunnolla läheskään kaikkien pelien kanssa kuten Shadowplay.

    Enpä tota softaa juuri mutten tartte kun ajuripäivityksiin ja shadowplay.
     
  19. _j03_

    _j03_

    Viestejä:
    1 559
    Rekisteröitynyt:
    17.10.2016
    OBS ja NVENC encoding. Konffaaminen ainoa huono puoli mutta niin käytetty softa että pääsee valmiiseen pöytään kun jaksaa edes vähän googlailla.
     
  20. Mestre

    Mestre

    Viestejä:
    64
    Rekisteröitynyt:
    03.01.2017
    Oli ehkä joskus ennen kuin sekin pilattiin.
     
  21. kapo

    kapo

    Viestejä:
    173
    Rekisteröitynyt:
    29.10.2016
    Kyllä.
     
  22. Vipu

    Vipu

    Viestejä:
    575
    Rekisteröitynyt:
    19.10.2016
    Totta mutta obs syö enemmän fps:ää kun shadowplay ja se OBS varas tilan RAMmista kovon sijaan, taisi kyllä tulla juuri vähän aikaa sitten päivitys jossa OBS osaa kans levylle laittaa sen.
    Testannut molempia, shadowplay parempi imo.
    Ainiin ja sit kun pelaa uutta peliä ni joutuu säätämään enemmän tai vähemmän sen kanssa että OBS tunnistaa sen pelin.

    Summarum: enemmän säätöä ja syö enemmän fps:ää, enemmästä säädöstä voi joillekkin olla hyötyä mut ite tarviin vaan tallentaa pelitilanteet ilman että tallennus itse syö fpsää.
     
    Heezy tykkää tästä.
  23. Chloe

    Chloe Mestari

    Viestejä:
    8 326
    Rekisteröitynyt:
    17.10.2016
    Ainakin kun itse aloitin striimailut 2017 niin oli kyllä NVENC OBS:ssä.
     
  24. Zetteri

    Zetteri

    Viestejä:
    1 263
    Rekisteröitynyt:
    06.11.2016
    OBS:ssä ei kannata asettaa tunnistamaan peliä vaan kaappaamaan se näyttö. Mitä itse OBS:ää käytän kaikkeen video kaappaukseen niin samaanaikaan saa koodata vaikka prossulla paikallisesti parempi versio videosta ja vaikka näytönohjaimella koodata striimin.
    1080p 60fps matsku kuormittaa tätä vanhaa ser jäte Xeonia (LGA1366) 6% luokkaa.

    Siis Lähestys asetuksista bitrate 3500 (koska paska nettiyhteys) ja encoderi NVENC ja paikallisessa tallennuksessa Korkealaatu ja ohjelmistopohjainen encoderi (muoto MP4 ja tallennan 1TB SSD:lle).
     
  25. Hiikeri

    Hiikeri Team Intel

    Viestejä:
    1 113
    Rekisteröitynyt:
    13.12.2016
     
  26. Ultrosor

    Ultrosor Tentacule spécialité

    Viestejä:
    1 535
    Rekisteröitynyt:
    18.10.2016
    Kerran asensin kokeeksi. Oli päivän koneella ja poistin. Todellinen paskakikkare koko softa.
     
    Chloe tykkää tästä.
  27. Kaitsuml

    Kaitsuml

    Viestejä:
    1
    Rekisteröitynyt:
    29.03.2019
    No mutta saatko näytönohjain ajurit päivitettyä obs stä? +Geforce experience optimoi pelit automaattisesti osiesi mukaan ja pystyt säätämään väri tasoja, esim csgossa saat väriasetukset selkeämmiksi ja näet enemmän mitä muut pelaajat.
     
  28. Chloe

    Chloe Mestari

    Viestejä:
    8 326
    Rekisteröitynyt:
    17.10.2016
    Jeps, ikkunakaappaus on helpoin. Välillä tuntuu vaan että ei peli-ikkunaa hiffaa, mutta tuo on suht harvinaista.

    Jos tuota pasketta pitää näyttisajureiden automaattipäivitysten takia, niin huhhuh... Ja noi optimoinnit nyt ymmärtääkseni on melkoista ripulia.

    Käsipelillä päivitykset ja peliasetukset kuten aina. :smoke:
     
    Ultrosor tykkää tästä.
  29. Hiikeri

    Hiikeri Team Intel

    Viestejä:
    1 113
    Rekisteröitynyt:
    13.12.2016
    Perustelkaa nyt ihmeessä miksi Shadowplay on "kikkare".

    Itsellä ei pätki mikään peli sen takia että se taustalla pyörii ja saan tallennettua pätkän silloin kun haluan. Tällä hetkellä 3840x1200 reso ja maksimi tallennus laatu (60fps/130Mbps), 10min ja ~9.8Gb puskuri.

    Itsellä OS omalla NVME:llä, pelit omalla NVME:llä sekä Shadowplayn tallennukset menee (kuin myös sen temp) taas 3:lle NVME:lle, ei pätkäise kone edes silloin kun tallennan tuon ~10Gb puskurin videosta kovolle.

    Toki jos jollakin (v2019 :bored: ) on pyöriviä kovoja vielä OS:lla tai peleillä, niin sitten eri asia.

    Enkä muista että olisi ikinä ohjelma kaatanut konetta tai peliäkään, ei ainakaan vuosikausiin.

    Optimointeja en ole käyttänyt enkä käytä, kaikki vaan tappiin manuaalisesti.
     
  30. Tup3x

    Tup3x

    Viestejä:
    1 246
    Rekisteröitynyt:
    18.10.2016
    Ei ole kyllä mikään ongelma mekaaniselle levylle tuo. Siitä voi olla monta mieltä, että kannattaako SSD:n elinikää tuhota tuolla... Kovalevy olisi nimenomaan se mihin nuo pitäisi laittaa menemään.
     
    Masturbo tykkää tästä.
  31. Zetteri

    Zetteri

    Viestejä:
    1 263
    Rekisteröitynyt:
    06.11.2016
    Ei niinkään Shadowplay vaan tuo GeForce Experience minkä se vaatii. AMD tarjoaa myös omaa vastaavaa systeemiä (en muista nimeä) ja siihenkään ei ole tullut koskettua.
    Koska osaan itse optimoida peli asetukset ja hakea ajurit nvidia tai amd piste comista ja tykkään itse säätää video kaappaus asetukset.
    Ja shadowplay ei osaa äänittää costant bitratella mikä on video editoinnin kohdalla se pakollinen juttu. Muuten tervetuloa ongelmat.

    Nuo ovat enemmän sille perus pentille mikä ei tiedä mistään mitään = uusi PC tulokas.
     
  32. Masturbo

    Masturbo

    Viestejä:
    565
    Rekisteröitynyt:
    10.03.2017
    Kyllä ja nimenomaan videoiden kanssa mekaaninen levy on vielä nykyäänkin asiallinen vaihtoehto. Tässä ei kuitenkaan puhuta mistään "Linus tech tips" ääriesimerkistä, jossa kymmenen henkeä käsittelee 4K:ta yhtäaikaa.

    Jos mekaaninen levy tuottaa ongelmia yhdellä käyttäjällä, kysymys on paljon todennäköisemmin siitä, että käytetään jotain vanhaa pyötäkoneen kiintolevyä, jota ei ole edes eheytetty vuosiin. Jos tarkoitus on pyörittää tallettaa nimenomaan videota, voi hyvän levyn löytää WD Purple tai SG Ironhawk luokasta, rakennettu juurikin kestämään tauotonta videotallennusrääkkiä, miljoonan tunnin MTBF ja mukaan tulee lisätoimintoja vähentämään framejen tippumista. Eikä ole hinnalla pilattu, jos kykyenee vastustamaan satasen 3TT hintalaatusuhdetta, niin teraisen saa jo reippaalla kuudella kympillä.