Zaradi hude ranljivosti bodo Intelovi procesorji do 50 odstotkov počasnejši

AMD-jevi procesorji omenjene ranljivosti nimajo,

Zdaj vemo, da to ni res. (za Spectre)

Čas za edit novice? Ali mogoče novo, bolj podrobno (ko je embargo mimo in je znano več).

ExSpirit je 5. jan 2018 ob 20:46 izjavil:

Če sem prav razumel je ta odkrita ranljivost možnost programskega dostopa do pomnilnika (jedra)? OK, ampak kaj je tukaj tako kritičnega? Ali dejansko lahko nekdo pride do sistema zgolj zaradi tega, brez predhodnega vdora oziroma okužbe sistema z virusom?

Gelj MS ima v azuru tisoče mašin, enako Amazon enako google. Torej jaz iz svoje virtualke v AWS-ue, berem cache tvoje virtualke. Se ti ne zdi to probljematično ?

firesnake, že gor sem napisal, da čakam tudi na tiste popravke (ampak očitno ne znaš brati):

krneki0001 je 5. jan 2018 ob 12:22 izjavil:

Jaz sem s tem popravkom (KB4056892) naredil test renderiranja 4k filmčka, pa je hitrost enaka prej in potem.
Zelo verjetno pa to ni pravi popravek in bo pravi šele naslednji teden izšel. Bom pa še takrat naredil enak test.

Ampak za tega, ki je bil že sedaj in govorijo, da že ta upočasni mašino, dokazujem da ni tako, ampak jo pospeši.

Bom pa naredil tudi še enkrat rendering 4k filmčka in cinebench na isti mašini, ko pridejo ostali popravki. Pa tudi objavil jih bom, da bo vidno kakšna je razlika.

Mr.B je 5. jan 2018 ob 20:48 izjavil:

ExSpirit je 5. jan 2018 ob 20:46 izjavil:

Če sem prav razumel je ta odkrita ranljivost možnost programskega dostopa do pomnilnika (jedra)? OK, ampak kaj je tukaj tako kritičnega? Ali dejansko lahko nekdo pride do sistema zgolj zaradi tega, brez predhodnega vdora oziroma okužbe sistema z virusom?

Gelj MS ima v azuru tisoče mašin, enako Amazon enako google. Torej jaz iz svoje virtualke v AWS-ue, berem cache tvoje virtualke. Se ti ne zdi to probljematično ?

To je problematično ja, ampak to je problem predvsem za strežnike, za vse ostalo niti ne? "Domači uporabniki" nimajo ravno nekih večjih skrbi? Drugače pa ta dostop je možen tudi preko virtualk (VPSjev)?

Če bi se nekdo večinsko informiral bolj ali manj na slo-techu bi po najbolj aktualnih temah zadnjih dni / tednov predvideval, da:
- je Apple v zadnjih zdihljajih zaradi afere z namernim upočasnjevanjem telefonov v primeru iztrošene baterije
- v Intelu pripravljajo dokumentacijo za vložitev predloga za chapter 11 zaradi odkritih ranljivosti v njihovih čipih;
- AMD pa je naslednja zvezda, ki bo nekaj naslednjih let praktično monopolist

Pogled na finančne trge pa pokaže, da:
- je delnica AMD trenutno vredna 11% manj kot tri mesece nazaj
- je delnica Intela trenutno vredna 12% več kot tri mesece nazaj
- je delnica Appla trenutno vredna 12,5% več kot tri mesece nazaj
vse vrednost v USD.

Intel je v letošnjem letu res izgubil 3,5% svoje vrednosti in je trenutno vreden 208 milijard USD. Zaenkrat so to številke, bomo videli kako bo šlo dalje, res pa je, da če 3.5% padec pomeni 7 milijard USD manj vrednosti za delničarje. Za feeling - celotna Slovenija v enem letu proizvede za 40 milijard EUR BDP (vsa podjetja + javni sektor + vsa telovadba proračunskih mojstrov), AMD pa je na borzi vreden 11 milijard USD...

pirat je 5. jan 2018 ob 21:42 izjavil:

- je Apple v zadnjih zdihljajih zaradi afere z namernim upočasnjevanjem telefonov v primeru iztrošene baterije
- v Intelu pripravljajo dokumentacijo za vložitev predloga za chapter 11 zaradi odkritih ranljivosti v njihovih čipih;

Tole so pa malo divje izjave.

Apple bo pač plačal kakšno odškodnino in še naprej prodajal telefone po 1200 EUR.

Intel pa da bi šel v stečaj zaradi tegale? Morda v kakšno prestrukturiranje, pa še to težko verjetno. Kdo do pa proizvajal čipe v zadostnih količinah?

poweroff je 5. jan 2018 ob 21:48 izjavil:

pirat je 5. jan 2018 ob 21:42 izjavil:

- je Apple v zadnjih zdihljajih zaradi afere z namernim upočasnjevanjem telefonov v primeru iztrošene baterije
- v Intelu pripravljajo dokumentacijo za vložitev predloga za chapter 11 zaradi odkritih ranljivosti v njihovih čipih;

Tole so pa malo divje izjave.

Apple bo pač plačal kakšno odškodnino in še naprej prodajal telefone po 1200 EUR.

Intel pa da bi šel v stečaj zaradi tegale? Morda v kakšno prestrukturiranje, pa še to težko verjetno. Kdo do pa proizvajal čipe v zadostnih količinah?

Ja, saj zato sem pa napisal, da bi si takšno sliko lahko ustvaril nekdo, ki bi se informiral bolj ali manj le na slo-techu. Precej pretiravanja je na tem forumu....

ExSpirit je 5. jan 2018 ob 21:41 izjavil:

To je problematično ja, ampak to je problem predvsem za strežnike, za vse ostalo niti ne? "Domači uporabniki" nimajo ravno nekih večjih skrbi? Drugače pa ta dostop je možen tudi preko virtualk (VPSjev)?

Če tebi p0wnanje tvojega kompjuterja preko obiska zgolj ene web strani ne predstavlja večje skrbi...

no comment je 5. jan 2018 ob 22:21 izjavil:

ExSpirit je 5. jan 2018 ob 21:41 izjavil:

To je problematično ja, ampak to je problem predvsem za strežnike, za vse ostalo niti ne? "Domači uporabniki" nimajo ravno nekih večjih skrbi? Drugače pa ta dostop je možen tudi preko virtualk (VPSjev)?

Če tebi p0wnanje tvojega kompjuterja preko obiska zgolj ene web strani ne predstavlja večje skrbi...

Lahko kaj vec razlozis? Na bolj nek laicen nacin,kako bi se tak buggy klient lahko napadel.

harmony je 5. jan 2018 ob 22:48 izjavil:

Truga je 5. jan 2018 ob 22:44 izjavil:

Na gitu dobis javascript PoC za meltdown, ki downloada ves tvoj ram, do 500kB/s. Gres streamat porn, je gor ena sumljiva reklama, ki ti v ozadju pokrade vsa gesla.

Komaj cakam, da bo folk pisal "someone stole my buttcoin wallet while I was watching porn".

OMG. Dejansko je ta sit bolj nevaren od kaksnega ransomware. :(

Sedaj je se mene malo zaskrbelo. Namrec, toliko enga truda za fakin zascito omrezja, klientov na koncu ti pa en klinc na webu instalira skripto, ki ti kopira RAM :(

Imej updejtan OS in browser, pa bos vec ali manj safe. 0dayi so naceloma predragi, da bi jih kdo porabil zate. :D

DarkSite je 3. jan 2018 ob 10:44 izjavil:

Ali lahko kdo pove, kako to vpliva na telefone?

samsungi, Huawei itd?

jih bo upocasnilo?

Ne, ker ne bo apdejtov.

Razen za browserje.

Probaj kaksen real app ali game benchmark.

no comment je 5. jan 2018 ob 09:17 izjavil:

pegasus je 5. jan 2018 ob 08:37 izjavil:

Proper spectre fix bo vključeval tako spremembe v kernelu kot v prevajalnikih, vse programje bo potrebno ponovno prevest. Spectre bo tako z nami in aktualen še vsaj 5 let.

Kolikor razumem, ti prav nič ne pomaga, če na novo prevedejo vso kodo. Ker napadalec najvejetneje ne bo tako "prijazen", da si bo zlobno kodo pohabil s prevajalnikom, ki mu bo onemogočil napad?

Na novo je treba prevesti žrtvino kodo.
Problem (Spectre) je namreč, da v program daje napadalec (malware) čudne podatke, zaradi katerih ta potem leak-a svoje druge, tajne podatke.

no comment je 5. jan 2018 ob 09:29 izjavil:

Ali pa gre za to, da ko bodo programi prevedeni na novo, bo speculative prediction deloval v takem načinu, da nikakor ne bo puščal podatkov na dosegu kakšnega drugega processa? To verjetno zna prinesti pa bolj opazno degradacijo performans?

Tako nekako, približno.

harmony je 5. jan 2018 ob 22:13 izjavil:

krneki0001 je 5. jan 2018 ob 21:41 izjavil:

Sej ni noben rekel da je, ampak eni že jokajo kako imajo pc-ji slabše performanse, jaz pa lahko dokažem, da temu ni tako, ker sem naredil test pred updejtom. Naredil sem potem updejt in potem še enkrat čisto enak test, pa se je pokazalo, da dela še hitreje kot prej.

Kaksen test si laufal? Bi tudi jaz rad probal.

Testni video:
http://4ksamples.com/4k-chimei-inn-60mb...

Handbrake https://handbrake.fr/
Nastavitve za Handbrake:
output settings: Picture 1920 x 1080
Video: H265, 30 fps, constant quality 22

Potem pa activity log

MrStein je 6. jan 2018 ob 02:05 izjavil:

PrimoZ_ je 3. jan 2018 ob 10:54 izjavil:

To je verjetno tudi posledica kompleksnosti modernih CPU-jev, sploh ko se trudiš zagotavljati 30+ let kompatibilnosti za nazaj.
Bi se vse skupaj kaj poenostavilo če bi se amd, intel in veliki SW vendorji usedli dol in dogovorili za modernizacijo x86 arhitekture ?
Modernizacija v smislu, da se poreže ven ves legacy support, mogoče tudi redko uporabljane inštrukcije, načini naslavlanja, ... eventuelno celo podpora za 32 bit.
Torej da bi nov x86 CPU znal izvajati samo nek optimalen subset 64bitnih instrukcij v protected mode.

To že imaš: MIPS, PPC, itd...

To vem, samo žal so to bolj kot ne nišne zadeve :/

Razmišljal sem zgolj iz stališča, da smo trenutno tako navlečeni na x86, da bi bilo lažje spucat to arhitekturo kot preit na alternativo.

Baje je POWER tudi ranljiv? Vsaj tko po internetu piše folk.
Oziroma so pisali pri redhatu

Tega popravka moji windowsi definitivno ne bodo doživeli, spet panika, katera je za domače uporabnike povsem neopravičena.

Zaradi takih imamo botnete z milijoni zombijev. Za take je kvečjemu playstation, ne računalnik.

Updejti pa vseeno, no. Ne bit tak pek, da unicujes drugim in sebi internet, ker noces patchat kompjutra.

Hmm, je kdo testiral razliko hitrosti med prvim release-om Windows (torej brez kakršni-kolih patch-ev) in vsemi patch-i _razen_ za Meltdown/Spectre?

Toliko da vidimo, ali ima smisel "jokati" za temi 5-10%

Saj ves da to nima veze z bugom iz novice?

harmony je 8. jan 2018 ob 10:23 izjavil:

petrus je 7. jan 2018 ob 17:25 izjavil:

Če bi ti vedel koliko teoretično matematičnih lukenj obstaja, ne bi prižgal ne računalnika ne playstationa, kaj šele uporabljal smart phone!

Exploiti so ze narejeni,tako da deli kar hoces.

Probaj...pri sebi...
https://www.exploit-db.com/exploits/434...

Še PoC za Meltdown (Windows x64 verzija): https://github.com/stormctf/Meltdown-Po...

Jaz sem opazil , da je več kot očitna razlika med brskanjem po spletu zdaj je vse počasneje.

Jaz na 8 jedrniku ne opazim nobene razlike v hitrosti.

KTr1sk je 14. jan 2018 ob 12:53 izjavil:

simnov je 14. jan 2018 ob 12:01 izjavil:

Jaz sem opazil , da je več kot očitna razlika med brskanjem po spletu zdaj je vse počasneje.

na kakšnem pcju si lahko to opazil, jaz na svojem i5 3570k 8gb-ram nisem še ničesar opazil
-ali se ti izpiše večju cpu load če greš gleda porabo cpuja?

Ker imamo vsi i5 pa i7 procesorje in 8 Gb rama. Eni uporabljamo še C2d procesorje , kar zadostuje za internet.