Ranljivost v Intel procesorjih

As predicted, more branch prediction processor attacks are discovered.

https://arstechnica.com/gadgets/2018/03...

Ni še konec za Intel.

https://www.bleepingcomputer.com/news/s...

Čisto na koncu:
Besides Meltdown, Spectre, and now BranchScope, other side-channel attacks recently discovered include SgxSpectre, MeltdownPrime and SpectrePrime.

Trenutno, da.

A bodo delnice kaj padle od Intela glede na novo odkritje?

CTS Lab bi lahko malo o tem poročal

Nekaj se govori o vsem skupaj, ampak nič kaj odmevnega:
http://www.game-debate.com/news/24823/i...

Potem že ni tako pomembno.

FireSnake je 11. apr 2018 ob 14:06 izjavil:

AMD zakrpal spectre.
Potreben nov BIOS in nadgradnja OSa.

Iz vira:

GPZ Variant 3 (Meltdown) does not apply to AMD because of our processor design.

(ker so eni govorili drugače)

Kar je zelo pohvalno je to, da je zadnja stvaritev Intela hardversko odporna na te zadeve.

Torej je mikrokoda ze fabrsko notri, razen ce imajo novi design

AMD je popatchal spectre.
Na meltdown je bil imun že v štartu.

Intel pa je izdal i9 procesorje za prenosnike in ti naj bi bili hardversko popravljeni, da nimajo več teh lukenj.

Nimam pa nekih bolj kredibilni virov. Samo toliko, koliko sem malo bral.

Hkrati so na viru slabe novice, ker enih procesorjev ne bodo niti poskušali popraviti.

Še link: klik

Damn. Te sage še ne bo konec

Torej lahko pričakujem Pentium III performance po posodobitvah?

Ravno zdaj, ko sem v službi dobil z book z i7 in 32GB RAMa

Tole je malo čudno.

Ranljivosti so razkrili.
Nekaj je kritičnih, nekaj ne.

Intel reče, da bodo popravki prišli z zamudo.

Imeli so standardni čas, ki velja v industriji.

Kako je z AMDjem, nikjer se ga ne omenja, samo posredno:

Further research into whether and to what extent the AMD processor architecture is vulnerable at (if at all), is not yet known.

Glede na to, da gre za Spectre bi lahko bili ranljivi tudi AMDjevi procesorji.

Zdi se mi, da tale zadeva ni bila tako dobro raziskana kot tista od Googla.

Zdi se mi tudi, da še nismo videli vsega.

a je kdo prebral kej podrobno o teh napadih, kaj menite?
jst kokr sem nahitro prebral tole: https://spectreattack.com/spectre.pdf vidim da je mogoče potencial pr kakih server ponudnikih, kjer majo virtualke in pol lahk en naloži svoj spectre program na svojo virtualko kjer bi teoretično lahk bral memory iz drugih virtualk. Pa še to ni čist trivialno brat, morš kr fajn poznat procesor kako se obnaša in niti neveš kaj bereš.
za ostale stvari izven sand boxa je pa verjetn dost lažji spisa keylogger kot se z tem ukvarjat ...
obstaja tudi "javascript spectre sample" sam je seveda kr neki, ne deluje, ne moreš si z tistim samplom nič pomagat, ker ne moreš prebrat podatka.

mirancar je 9. maj 2018 ob 21:24 izjavil:

a je kdo prebral kej podrobno o teh napadih, kaj menite?
jst kokr sem nahitro prebral tole: https://spectreattack.com/spectre.pdf vidim da je mogoče potencial pr kakih server ponudnikih, kjer majo virtualke in pol lahk en naloži svoj spectre program na svojo virtualko kjer bi teoretično lahk bral memory iz drugih virtualk. Pa še to ni čist trivialno brat, morš kr fajn poznat procesor kako se obnaša in niti neveš kaj bereš.
za ostale stvari izven sand boxa je pa verjetn dost lažji spisa keylogger kot se z tem ukvarjat ...
obstaja tudi "javascript spectre sample" sam je seveda kr neki, ne deluje, ne moreš si z tistim samplom nič pomagat, ker ne moreš prebrat podatka.

Seveda imaš spletno trgovino na eni virtualki, na drugi pa pobiraš podatke, ter jih nazaj replayas, samo naslovi dostave so drugačni...

Ohhhh ja.

Microsoft, Google: We've found a fourth data-leaking Meltdown-Spectre CPU hole

https://www.theregister.co.uk/2018/05/2...



http://www.guru3d.com/news-story/intel-...

Performance drop bo nekje med 2-8%

lp.

Tukaj se bomo lažje pogovarjali o tem.

Spoiler:
- link do novice, kjer je povezava do članka https://www.computing.co.uk/ctg/news/30...
- malenkost daljše branje https://www.zdnet.com/article/all-intel...
- članek na techpoweup https://www.techpowerup.com/253285/spoi...

Kot so že napisali: tole še ne bo hitro pokrpano.

ziga1990 je 7. mar 2019 ob 06:40 izjavil:

Kje sta Treer in njegov kolega ki obožuje pritiskat predlagaj izbris, da nam razložita te nove Intel sposobnosti.

Samo ni pa pomembno saj se ne govori o teh ranljivostih dovolj, da bi bili kupci dovolj obveščeni o varnostnih luknjah

Tako kot vsakomesecna tema o fb-ju. ta mesec je mfa. Ampak ljudi prov nic ne moti na fb-ju sherat svoje osebne in intimne trenutke, ter v drugi temi razlagati o profiliranju...

Mr.B je 7. mar 2019 ob 07:31 izjavil:

ziga1990 je 7. mar 2019 ob 06:40 izjavil:

Kje sta Treer in njegov kolega ki obožuje pritiskat predlagaj izbris, da nam razložita te nove Intel sposobnosti.

Samo ni pa pomembno saj se ne govori o teh ranljivostih dovolj, da bi bili kupci dovolj obveščeni o varnostnih luknjah

Tako kot vsakomesecna tema o fb-ju. ta mesec je mfa. Ampak ljudi prov nic ne moti na fb-ju sherat svoje osebne in intimne trenutke, ter v drugi temi razlagati o profiliranju...

Dokler ne ugotovijo, da jih je videlo preveč ljudi.

^^and Streetracer deletes troublemakers

MrStein pravi, da je to vse v naših glavah.

Kar inštalirajte.

Ima Intel Pentium N5000 tudi omenjeni napaki? Mimogrede, a je ta procesor sposoben predvajati multimedio, npr. downstreaming, filmov?

Pa je vsaj za downstreaming filmov dovolj znogljiv? Koliko je počasnejši od i3?

k4vz0024 je 19. mar 2019 ob 19:15 izjavil:

Ima Intel Pentium N5000 tudi omenjeni napaki? Mimogrede, a je ta procesor sposoben predvajati multimedio, npr. downstreaming, filmov?

Ene napake so bile vezane na HT, nisem pa spremljal za nove napake. Najboljse, da preveris.

pegasus je 19. mar 2019 ob 20:05 izjavil:

N3450 je čisto spodoben desktop, pa je še pol bolj švoh kot N5000. Seveda rabiš spodoben OS, nek bloatware ne pride v poštev.

Imam v laptopu N3700 in je za silo. Za osnovno uporabo je za silo dovolj, sam to je tudi vse.

k4vz0024 je 19. mar 2019 ob 19:15 izjavil:

Ima Intel Pentium N5000 tudi omenjeni napaki? Mimogrede, a je ta procesor sposoben predvajati multimedio, npr. downstreaming, filmov?

Na SPOILER garant.

14.3.2019 je Intel izdal trenutno zadnji popravek za "Speculative Execution and Indirect Branch Prediction Side Channel Analysis Method".

https://www.intel.com/content/www/us/en...