Zaradi hude ranljivosti bodo Intelovi procesorji do 50 odstotkov počasnejši

krneki0001 je 4. jan 2018 ob 13:38 izjavil:

xeon E7, oziroma virtualke na E7 nič počasneje ne delajo.

E7 že ima razširitve, ki omogočajo, da popravek nima tako velikega vpliva na zmogljivost. Starejši procesorji bodo imeli večje težave.

Xserces je 4. jan 2018 ob 14:08 izjavil:

Gre se za 2 buga... MELTDOWN in pa SPECTRE... Intel ima oba, AMD pa samo 1 in to je SPECTRE

https://www.cnbc.com/2018/01/03/amd-reb...

Vse tri so zanikal, kar pride kasnej.
Patch odpravi samo 1 problem, AMD pravi, da ga ne potrebuje !

Drgač so tri napake...

Xserces je 4. jan 2018 ob 14:05 izjavil:

Ja to je za spectre bug. MELTDOWN je problematicen zaradi performanca in pa tudi zaradi lazje izvedbe napada.

Kako pa je na androidih? Vsi tisti ki imamo telefon star več kot leto ali dve se lah obrisemo nek? Kako mislijo pushat android patch na starejse telefone. Nexusi dobijo update po defaultu prek googla. Kaj pa ostali ki imajo samsung,lg,sony?

Če maš veliko XDA skupnost, ki skrbi ta tvoj model telefona, maš custom rom.

Xserces je 4. jan 2018 ob 14:17 izjavil:

Vem da maš custom rom... kaj pa drugi ki tega ne poznajo? Stavijo na to da tudi teh ranljivosti ne poznajo al kako?

Običnim janezom je itak vseeno, dokler ne bo kakšne veliki pi*darije. Pozabil omeniti, da je Android One platforma tudi na varnem, ker dobiš praktično zadnji Android z minimalnim zaostankom.

Še vedno je ranljivost? Ampak AMD še kar tiho?

BUGA sta samo 2. SPECTRE in MELTDOWN... in ne SPECTRE 1 in 2. Je samo način napada. Še zmeraj pa je to isti bug

Saj niso tiho.

https://www.amd.com/en/corporate/specul...

To da napad "ŠE" ni bil izveden in da skoraj ni možnosti za to men ne pomeni nič... To mogoče pomeni kaj navadnemu janezu in pa Predatorju tukaj na forumu.

In modi so mi pobrisali objave z linki ki kažejo na ranljivost AMD

thom4s je 4. jan 2018 ob 14:28 izjavil:

In modi so mi pobrisali objave z linki ki kažejo na ranljivost AMD

Glede na trenutne informacije je AMD ranljiv na Spectre 1 vektor napada (bounds check bypass CVE-2017-5753) in tega bodo popravli programsko. Na ostala dva trenutno znana napada (branch target injection CVE-2017-5715 in rogue data cache load CVE-2017-5754) trenutno po besedah AMDja ni ranljiv ali je riziko napada blizu ničle.

thom4s pa kaj te zdej muči?

Kaj ce bi malo pocakal na tale SPECTRE bug da se zjasnejo kaj vse je pa kaj ni ranljivo. Ker glede na vse napisano je to hardware bug in ne software. In nevem kako lahko patchas hardware bug z softwarom.

Moreover, Spectre doesn't offer any straightforward solution. Speculation is essential to high-performance processors, and while there may be limited ways to block certain kinds of speculative execution, general techniques that will defend against any information leakage due to speculative execution aren't known.

Še enkrat vprašam, ker mislm, da nisem dobil odgovora, bi pa res rad razumel (vsaj tko plastično, kot laik)- Za zlorabo te ranljivosti: Moraš fasati prav posebej za to prilagojen program/virus, ki zna dostopati do tega pomnilnika in potem podatke naprej poslati ali lahko to teoretično naredi npr. Proizvajalec že nekega obstoječega (sicer navadnega) že inštaliranega programa, morda le z neko prilagoditvijo/posodobitvijo? Če smo recimo mal paranoični, reciiimo. :)
Oz. kaj/preko česa vse se lahko dostopa do tega pomnilnika?

Uporabnix je 4. jan 2018 ob 15:15 izjavil:

Še enkrat vprašam, ker mislm, da nisem dobil odgovora, bi pa res rad razumel (vsaj tko plastično, kot laik)- Za zlorabo te ranljivosti: Moraš fasati prav posebej za to prilagojen program/virus, ki zna dostopati do tega pomnilnika in potem podatke naprej poslati ali lahko to teoretično naredi npr. Proizvajalec že nekega obstoječega (sicer navadnega) že inštaliranega programa, morda le z neko prilagoditvijo/posodobitvijo? Če smo recimo mal paranoični, reciiimo. :)
Oz. kaj/preko česa vse se lahko dostopa do tega pomnilnika?

1 moznost je vektorski napad

An attack vector would be JavaScript or Flash through a web page. The web page wouldn't have to be malicious by nature. It could have been compromised.

thom4s je 4. jan 2018 ob 15:16 izjavil:

To ni Haswell.

Samo še 2 mašini, pa sem frej!

Nekdo je spraševal za Core 2 duo.
E6400 je po update-u še vedno počasen .
(beri: še vedno je uporaben za enake stvari kot prej)

Sej ni problem tuki tistih par %, ki jih bo izgubil proc... Pač, če hočeš popolno varnost, boš moral menjati proc.

In....so že kakšni Enterprise testi?

KURBA JE TEŽKO PREDVIDET.
vidš. lahko bi naredil superračunalnike ki bi predvideval scenarije.

Kako je z Oracle?

Oracle nima problemov, ker kupiš Power platformo, pa tam naprej laufaš :)

A že vemo kir točn patch moramo namestit, da zdej ne nalagamo vsevpovprek

totalno razočaran ko sm vedno stavil na Intel... upočasnitev ko pa sm večinoma časa na 90% cpuja, mi ne pride ravno prav... Zdej pa na kšn i7 it naj mi oni plačajo

Windows 10 CPU Bug Fix Patch Benchmarked