» »

Intel: že letos na Spectre na Meltdown imuni procesorji

Intel: že letos na Spectre na Meltdown imuni procesorji

Slo-Tech - Intel je zagotovil, da bodo že letošnji modeli procesorjev popolnoma imuni na napada Spectre in Meltdown, ki sta v začetku leta poskrbela za velik škandal. Prihajajoči Xeoni serije Cascade Lake in tudi Core i-8000 bodo vsebovali spremembe arhitekture, ki odpravljajo ranljivosti.

Intel pojasnjuje, da so spremenili dele procesorja, s čimer so vpeljali varovalke pred Spectre 2 in Meltdown. Ena izmed različic (Spectre 1) pa se odpravlja na nivoju programske opreme, kjer Intel sodeluje s proizvajalci operacijskih sistemov Windows, Linux in macOS. Prvi imuni procesorji bodo Xeoni Cascade Lake, ki jih pričakujemo v drugi polovici tega leta. Kaj točno si Intel predstavlja pod osmo generacijo Core, ni čisto jasno. Ice Lake v 10-nm tehnologiji so namreč načrtovani kot deveta generacija, torej bo očitno šlo za eno vmesno generacijo na 14 nm, najbrž Whiskey Lake.

Kar se tiče obstoječih procesorjev, je Intel potrdil, da so vsi pet let stari in mlajši procesorji že prejeli posodobitve mikrokode, s čimer se je zakrpala luknja Spectre 2. Intel je posodobil vse od Sandy Bridge dalje. Prav tako Intel preizkuša beta verzije popravkov za Nehalem in Westmere, torej prva procesorja iz serije Core 2. Intel bo poskrbel še za ostale starejše procesorje (Penryn, Wolfdale, Yorkfield, Harpertown, Dunnington) Core 2. Ni pa pričakovati posodobitev za 65-nm Conroe, Mermon, Allendale, Woodcrest, Kentsfield, Clovertown in Tigerton.


19 komentarjev

Mr.B ::

Lepo,
Danes sem moral analizirati zakaj SAP Hybris B2B dela počas, jp po patchu :-), no vsak node je dobil še štiri jedra. Stranka zadovolna no hosting provider tudi.
France Rejects Genocide Accusations Against Israel in Gaza,
To accuse the Jewish state of genocide is to cross a moral threshold

zee ::

Kar se tiče obstoječih procesorjev, je Intel potrdil, da so vsi pet let stari in mlajši procesorji že prejeli posodobitve mikrokode, s čimer se je zakrpala luknja Spectre 2. Intel je posodobil vse od Sandy Bridge dalje.


Slednje ne drzi povsem. Intelova mikrokoda v paketu za Debian je se vedno iz lanskega julija...
zee
Linux: Be Root, Windows: Re Boot
Giant Amazon and Google Compute Cloud in the Sky.

Elysium ::

zee je izjavil:


Slednje ne drzi povsem. Intelova mikrokoda v paketu za Debian je se vedno iz lanskega julija...

Verjetno se jim ne splača delat popravka za tiste tri instalacije.

filipk ::

Elysium je izjavil:

zee je izjavil:


Slednje ne drzi povsem. Intelova mikrokoda v paketu za Debian je se vedno iz lanskega julija...

Verjetno se jim ne splača delat popravka za tiste tri instalacije.

Saj tri miljone ni malo.

Dr_M ::

Hahaha, miljone je reku. :)):)):))

Drugace pa ze dober teden, ivy bridge in win10 1703.

The reason why most of society hates conservatives and
loves liberals is because conservatives hurt you with
the truth and liberals comfort you with lies.

Dr_M ::

The reason why most of society hates conservatives and
loves liberals is because conservatives hurt you with
the truth and liberals comfort you with lies.

MrStein ::

Zakaj v CPU-Z ne piše revizijo mikrokode? Je kaki podoben tool, ki to izpiše?
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

Dr_M ::

The reason why most of society hates conservatives and
loves liberals is because conservatives hurt you with
the truth and liberals comfort you with lies.

nsa_ag3nt ::

In vsi ostali, ko nočejo kupiti novega intel hw ?

D3m ::

Ryzen 2xxx serija.
|HP EliteBook|R5 6650U|

harmony ::

Dr_M je izjavil:

Hahaha, miljone je reku. :)):)):))

Drugace pa ze dober teden, ivy bridge in win10 1703.


Kater petch tocno je treba instalirat za spectre?

MrStein ::

Misliš OS patch ali CPU patch?
Za OS je v paketu (za oba Meltdown in Spectre).
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

Meizu ::

Nehalem in Westmere sta prvi in drugi procesor serije core i7, ne core 2.

Zgodovina sprememb…

  • spremenil: Meizu ()

imagodei ::

Kot kaže, je Microsoft uspel izdat patch za Meltdown, ki stvar na Windows 7 in Windows 2008 Server še poslabša:

https://www.digitaltrends.com/computing...

Mimogrede, ali so popravki za Spectre sedaj izdani in delujejo? Kako v podjetjih pristopate k nameščanju popravkov na več mašin? Je bilo izdano kakšno orodje, s katerim to lahko narediš na 30, 300, 3000 računalnikih hkrati (iz OS-a), ali je treba do vsakega posebej, vtaknit bootable USB in namestit popravek?
- Hoc est qui sumus -

Wrop ::

Meltdowna se je znebil tako, da se je lahko vsebino iz spomina prebral kdorkoli in kar brez kakšnih hackov. Novica bi bila dobra za 1. april.
Sicer naj bi Microsoft to ranljivost zakrpal.

MrStein ::

Nameščanje popravkov je že dolgo vrsto let utečen postopek, ki se ponavadi zgodi kar sam od sebe.
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

imagodei ::

A me spet zasleduješ po različnih temah in pišeš odgovore, ki nimajo nobene vrednosti?

Jaz verjamem, da tudi v primeru nameščanja nadgradnje firmwareja utegne tak postopek obstajat. Zato tu sprašujem, ker se nikoli nisem pretvarjal, da vem vse. Zdaj pa, če bi blagoslovil mal dodane vrednosti vdihnit svojim odgovorom, mi lahko postrežeš z linkom do opisa, kako to avtomatizirat - za heterogen HW.
- Hoc est qui sumus -

MrStein ::

1.) Preganjavica je znak duševne bolezni.
2.) Če bi bral, bi videl, da sem v tej temi že od vsega začetka, torej kvečjemu ti preganjaš mene (ampak si ne domišljam, da to počneš).
3.) Glede popravkov za Spectre sem res narobe prebral kot "za Meltdown", ampak:
- nadgradnja mikrokode se lahko naredi iz Windows (to je odločitev Microsoft-a; torej se lahko namesti kot standarden Windows Update - avtomatsko)
- za nadgradnjo FW obstajajo programi, ki delujejo pod Windows, torej se jih lahko načeloma požene od daleč
- nadgradnja FW je možna tudi preko Intel AMT (torej brez vmešavanja OS)
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

Zgodovina sprememb…

  • spremenil: MrStein ()

imagodei ::

MrStein je izjavil:

1.) Preganjavica je znak duševne bolezni.

Da zadnje dni pregrizneš vsako mojo izjavo, se da pokazati iz zgodovine tvojih postov. Javna je. Sicer pa: Lk 6,43-44

MrStein je izjavil:

3.) Glede popravkov za Spectre sem res narobe prebral kot "za Meltdown", ampak:

Verjetno v ihti, ker je bilo treba "imagoblabla-ju" hitro nekaj zbadljivega odgovorit, ane?

MrStein je izjavil:

- nadgradnja mikrokode se lahko naredi iz Windows (to je odločitev Microsoft-a; torej se lahko namesti kot standarden Windows Update - avtomatsko)
- za nadgradnjo FW obstajajo programi, ki delujejo pod Windows, torej se jih lahko načeloma požene od daleč
- nadgradnja FW je možna tudi preko Intel AMT (torej brez vmešavanja OS)

Končno mal vsebine, hvala.
- Hoc est qui sumus -


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Ranljivost v Intel procesorjih (strani: 1 2 3 4 5 6 7 8 )

Oddelek: Strojna oprema
35946078 (1609) FireSnake
»

Intel lansiral 56-jedrne Xeone in Optane DCPMM

Oddelek: Novice / Procesorji
397811 (5455) Xserces
»

Intel predstavil nove Xeone

Oddelek: Novice / Procesorji
265320 (2598) gendale2018
»

Aktualni procesorji zakrpani, novih popravkov za Spectre ne bo

Oddelek: Novice / Procesorji
399494 (6100) MrStein
»

Intel: ne nameščajte popravka za Spectre (strani: 1 2 )

Oddelek: Novice / Procesorji
6320437 (15867) AštiriL

Več podobnih tem