Zaradi hude ranljivosti bodo Intelovi procesorji do 50 odstotkov počasnejši

AndrejO je 4. jan 2018 ob 22:58 izjavil:

Ne trudi se in se nauči ljubiti svet, kjer drugi odločajo kaj deluje na opremi, ki si jo najel.

pegasus je 5. jan 2018 ob 08:37 izjavil:

Proper spectre fix bo vključeval tako spremembe v kernelu kot v prevajalnikih, vse programje bo potrebno ponovno prevest. Spectre bo tako z nami in aktualen še vsaj 5 let.

FireSnake je 5. jan 2018 ob 10:50 izjavil:

Ironično: Intel inside :-)

pegasus je 5. jan 2018 ob 10:52 izjavil:

Se še spomniš Cult of the Dead Cow in BackOrifice?

pegasus je 5. jan 2018 ob 12:02 izjavil:

"dogaja se da ko narediš update po neznanem nehajo delati usb porti....od 2.0 do 3.1"

Torej patch naredi mašine bolj secure? Fino

FireSnake je 5. jan 2018 ob 12:05 izjavil:

blay44 je 5. jan 2018 ob 11:57 izjavil:

Mal sem gledal kodo tega vraga.
Predpomnilik(pa bili ker procesor z njim) gre bay, bay...Jaz pa sem ga grdo plačal!

Lahko bold del malo bolj podrobno razložiš?

Se vračamo v dobo celeronov (brez medpomnilnika)?

			CPU Mark	Integer Math	Floating Point	Prime Numbers	SSE		Compression		Encryption		Physics		Sorting		Single Threaded
Pre-patch	9804		17700			7368			27,7			419,4	13576			1885			526			7811		2154
Post-patch	9317		16112			6852			26,4			379,2	12404			1710			524			7286		2226
Razlika		-5%			-9%				-7%				-5%				-10%	-9%				-9%				0%			-7%			+3%

s1m0n je 5. jan 2018 ob 12:25 izjavil:

Bo kar ta prav popravek!

 CPU Mark Integer Math Floating Point Prime Numbers SSE Compression Encryption Physics Sorting Single Threaded
 Pre-patch 9804 17700 7368 27,7 419,4 13576 1885 526 7811 2154
 Post-patch 9317 16112 6852 26,4 379,2 12404 1710 524 7286 2226
 Razlika -5% -9% -7% -5% -10% -9% -9% 0% -7% +3%

Povprečje petih (5) testov pred in po KB4056892

FireSnake je 5. jan 2018 ob 13:47 izjavil:

Jaz pa mislim, da so veliki tiho in se "za zaprtimi vrati" pogovarjajo z Intelom.

Zagriženim gamerjem na slo-techu je vseeno za 3FPS in jih ne skrbi za varnost (zanimivo, ane?).
Microsoft (azure), Google in podobni pa razmišljajo malo drugače.

konspirator je 4. jan 2018 ob 20:31 izjavil:

vostok_1 je 4. jan 2018 ob 18:34 izjavil:

Meni pa to ni jasno.

Kako lahko ta ME engine/OS, dostopa do interneta, če recimo nima driverjev za mrežno kartico, ki uporabljaš?
Da bi bil ultracompatible z vsako pa je mal nesmisel, če sam vrhovni OS ni. Oz...ta ME pol podpira vse ka rpodpirajo vis operacijski sistemi. Boggles my mind.
Če pa leaka prek host sistema...bi moral pustit sled.

What am i missing here?

V ME teče Minix 3, ki verjetno ima šoferje za intel/realtek/broadcom integrirane nic-e v matični plati.

http://www.zdnet.com/article/minix-inte...

In addition, thanks to Minnich and his fellow researchers' work, MINIX is running on three separate x86 cores on modern chips. There, it's running:

TCP/IP networking stacks (4 and 6)
File systems
Drivers (disk, net, USB, mouse)
Web servers

AndrejO je 4. jan 2018 ob 22:52 izjavil:

vostok_1 je 4. jan 2018 ob 19:15 izjavil:

Seveda, ima dostop do podatkov iz RAMa (potencialno page file-a in diska).
Ampak vseeno...tisti OS mora imet kompatibilnost z dotično mrežno. Če ta mrežena ni kompatibilna ali bog ne dej, je custom nastavljena.

Iz novice kaj več ni razbrati, dlje pa nisem veliko bral.
Lahko pa me seveda izobraziš, če ti ni izpod časti.

ME (ena izmed komponent v sklopu marketinškega imena vPro) preko PCIe vodila komunicira neposredno z PHY, ki je na matični plošči (te se reklamira kot vPro compatible, ker mora implementirato dodatne funkcije za pravilno usmerjanje paketov bodisi proti ME, bodisi proti OS).

Na ta način si ME "sposodi" vgrajen mrežni vmesnik in preko njega komunicira, kar pač komunicira. Ker so paketi deljeni na strojnem nivoju, jih OS ne bo nikoli "videl", ker ne bodo nikoli prenešeni v njegov naslovni prostor (tudi tcpdump/libpcap jih na lokalnem računalniku ne bo pobral).

Dodatni mrežni vmesniki bi teoretično lahko delovali (medij komunikacije je PCIe vodilo), vendar še nisem slišal, da bi kdo kdaj implementiral kaj takšnega, torej lahko rečeš, da te to zavaruje pred nevidnim iznosom podatkov ... seveda samo dokler se ne najde zajedalec v samem OS-u, ki bo pobral podatke iz ME in jih nato posredoval ven z uporabo OS-ja samega (ali pa shranil lokalno za nadaljnjo uporabo). Tole zadnje je seveda teorija zarote, ampak ker Intel ne razkrije dokumentacije o funkcionalnosti in API-jev, je možno čisto vse in paranoiki lahko trdijo, da je tudi to možno.

konspirator je 4. jan 2018 ob 20:31 izjavil:

vostok_1 je 4. jan 2018 ob 18:34 izjavil:

Meni pa to ni jasno.

Kako lahko ta ME engine/OS, dostopa do interneta, če recimo nima driverjev za mrežno kartico, ki uporabljaš?
Da bi bil ultracompatible z vsako pa je mal nesmisel, če sam vrhovni OS ni. Oz...ta ME pol podpira vse ka rpodpirajo vis operacijski sistemi. Boggles my mind.
Če pa leaka prek host sistema...bi moral pustit sled.

What am i missing here?

V ME teče Minix 3, ki verjetno ima šoferje za intel/realtek/broadcom integrirane nic-e v matični plati.

Zelo verjetno je ravno obratno: komunikacija s PHY je "standardizirana" na način, da mora PHY implementirati zahtevano funkcionalnost.

On Skylake and later, Redpoline doesn't work, and you need to use IBRS (and for that, microcode update). A perf hit for SKL/KBL/CFL is coming next...

ziga1990 je 5. jan 2018 ob 12:52 izjavil:

s1m0n je 5. jan 2018 ob 12:29 izjavil:

Ja AMD še dobi večji udarec :)

se strinjam in to bojo težave z dobavo