The Register - V Intelovih procesorjih, ki so bili iz delani v zadnjem desetletju, je huda ranljivost, ki jo bodo morali odpravljati proizvajalci operacijskih sistemov. Ker je ni mogoče odpraviti na ravni mikrokode v procesorju, bo programski obvoz upočasnil procesorje od 5 do 30 odstotkov (v nekaterih primerih 50), odvisno od konkretnega modela in operacijskega sistema (Windows, Linux, macOS).
Natančne podrobnosti hrošča še niso razkrite, lahko pa o njih precej izvemo iz Linuxove kode popravka (ta je objavljena, a brez komentarjev) in izjav proizvajalcev. Gre za težavo pri dostopu do pomnilnika z jedrom, do katerega normalni programi pod nobenim pogojem ne bi smeli imeti dostopa. Toda zaradi dizajna Intelovih procesorjev to ni nujno res, kar odpira možnost za številne napade. Programsko bodo zato uvedli KPTI (kernel page table isolation), ki bo jedro prestavil drugam. To pa stane procesorske cikle pri preklapljanju med normalnimi programi in jedrom, odtod tudi upočasnitve.
AMD-jevi procesorji omenjene ranljivosti nimajo, zato je AMD izrecno zapisal, da namestitve popravka ne priporoča. Za Intelove procesorje pod Linuxom so upočasnitve opazne. Kaj je storil Microsoft, bomo videli te dni, ko izide popravek.
An immediate workaround at least until the AMD patch lands where PTI isn't applied to AMD CPUs is by booting the kernel with the nopti kernel command-line parameter. This can also be applied to Intel systems too on a patched kernel if wanting to regain the performance and are not too concerned about this vulnerability.
AMD uporabniki upajte, da bo MS naredil podobno za Windows.
Ima kdo link ali SW, s katerem bi preveril, če je moj proc med njimi?
Še enkrat kateri Intel procesorji so prizadeti:
1st, 2nd, 3rd, 4th, 5th, 6th, 7th, and 8th generation Intel® Core™ Processor Families Intel® Xeon® Processor E3-1200 v5 and v6 Product Family Intel® Xeon® Processor Scalable Family Intel® Xeon® Processor W Family Intel Atom® C3000 Processor Family Apollo Lake Intel Atom® Processor E3900 series Apollo Lake Intel® Pentium® Processors Intel® Pentium® Processor G Series Intel® Celeron® G, N, and J series Processors
Ima kdo link ali SW, s katerem bi preveril, če je moj proc med njimi?
Še enkrat kateri Intel procesorji so prizadeti:
1st, 2nd, 3rd, 4th, 5th, 6th, 7th, and 8th generation Intel® Core™ Processor Families Intel® Xeon® Processor E3-1200 v5 and v6 Product Family Intel® Xeon® Processor Scalable Family Intel® Xeon® Processor W Family Intel Atom® C3000 Processor Family Apollo Lake Intel Atom® Processor E3900 series Apollo Lake Intel® Pentium® Processors Intel® Pentium® Processor G Series Intel® Celeron® G, N, and J series Processors
LP.
Zanimivo Vse serije core procov, medtem ko xeon od V1 do V4 ne, pa je isti procesor, samo brez grafike. A imajo mogoče te probleme tisti, ki imajo grafiko v procesorju?
Ima kdo link ali SW, s katerem bi preveril, če je moj proc med njimi?
Še enkrat kateri Intel procesorji so prizadeti:
1st, 2nd, 3rd, 4th, 5th, 6th, 7th, and 8th generation Intel® Core™ Processor Families Intel® Xeon® Processor E3-1200 v5 and v6 Product Family Intel® Xeon® Processor Scalable Family Intel® Xeon® Processor W Family Intel Atom® C3000 Processor Family Apollo Lake Intel Atom® Processor E3900 series Apollo Lake Intel® Pentium® Processors Intel® Pentium® Processor G Series Intel® Celeron® G, N, and J series Processors
LP.
Zanimivo Vse serije core procov, medtem ko xeon od V1 do V4 ne, pa je isti procesor, samo brez grafike. A imajo mogoče te probleme tisti, ki imajo grafiko v procesorju?
Pa xeon W serija?
Ne problem imajo tisti, ki imajo Intel IME (Intel Management Engine).
Bomo pa zahtevali refund procesorjev in matičnih... Če VW lahko izplačuje odškodnine, bo pa še Intel...
Oh Yeah. Ker je že Mircosoft tolikokrat plačeval visoke odškodnine za odkrite ranljivosti naj pa enkrat plača še Intel. :)
VW je moral, da doseže zakonsko določene emisije izpustov toplogrednih plinov, izdati SW popravek kateri oslabi moč motorjev. To pa ni več isti produkt katerega si kupil pred leti in zato se lahko odločiš za SW popravek + odškodnino ali odkup vozila. Pri Intel-u se gre za popolnoma isto zadevo, samo da je tu problem varnost in na koncu zasebnost uporabnika. Apple ima tudi težave z nižanjem zmogljivosti telefonov...
Če bomo potrošniki ovce in bili tiho, potem itak ne bo nič iz tega...
Je xeon vmes: Intel(R) Xeon(R) Processor E3-1200 v5 and v6 Product Family Intel(R) Xeon(R) Processor Scalable Family Intel(R) Xeon(R) Processor W Family
Vidim zdaj, ne vidim pa npr. E5 serije v2-v4, kar mene konkretno zanima.
To pa ne bo dobro za srce nekaterih tukaj, ki so lojalni Intel znamki.
Leto 2018 bo poslovno odlično za AMD.
Hah, sem ravno hotel napisati. Tisti fan boyi oz. "AMD haterji" se lahko zdaj kar pojejo. Sploh po tem, ko so v raznih temah o izbiri strojne opreme prepljuvali in prezaničevali vse kar je rdečega. Ha! btw, Smola, Intel, smola. (p-h-h-h-h)
*** Note that real-world scenarios probably will see somewhat smaller impact, as this was measured over a loopback unix sockets which'll have smaller overhead itself than proper TCP sockets + actual network.
Po moje ni take panike, ker gre samo za en register. Realno zmanjšanje performanca bo neznatno.
i9-12900k; 32GB DDR5-6000 CL36; Nvidia RTX 3080 ti;
Gigabyte Aorus z690 master; Be Quiet Dark Power 12 1000W
...pa da ne bo pomote, slabo jim želim le zavoljo potrošnikov in le toliko, da se vzpostavi normalna konkurenca, taka prava, ne tista umetna, ki je bila sedaj Intlu v korist v izogib zakonskim regulacijam. Boste videli, da bo to dobra stvar.
