Krytyczna luka w procesorach Intel, AMD i ARM, Aktualizacja bezpieczeństwa czasem powoduje spadek wydajności o 5-63% Opcje

[Sparc]

http://antyweb.pl/luka-w-procesorach-intel/
http://antyweb.pl/blad-intela-to-tez-problem-amd
https://www.spidersweb.pl/2018/01/intel-cpu...wn-spectre.html
http://www.benchmark.pl/aktualnosci/luka-w...-danych.html?fd
http://pclab.pl/news76600.html
https://niebezpiecznik.pl/post/powazna-dziu...-zwolnisz-o-30/
https://www.phoronix.com/scan.php?page=arti...86pti&num=1

[Luqart]

To teraz 6700HQ będzie wręcz tragicznym wyborem do 1070N.
Brawo Intel.

[poncho]

Proces zbiorowy ogólnoświatowy by się przydał.

Czekać aż wyjdą procki bez tej wady... a co mają zrobić Ci którzy mają je przylutowane?

[jeleń]

Sęk w tym, że z pierwszych testów wynika, że stosowane łatki powodują spadki wydajności procesorów Intela, o nawet około 30%, w konkretnych zastosowaniach. Wstępne analizy wskazują, że gier, przynajmniej pod Linuksem, to na szczęście nie dotyczy

Skoro na razie nic więcej nie wiadomo, to nie ma co panikować na zapas.

Czekać aż wyjdą procki bez tej wady... a co mają zrobić Ci którzy mają je przylutowane?

To samo co Ci, którzy mają <8gen w podstawkach, wymienić cały sprzęt albo żyć z patchem. Przecież Intel nie wypuści nagle poprawionego np. i7-4700k

[poncho]

W PC nie ma tragedii. Wymiana procka razem z mobo i już. Co mają powiedzieć np Ci którzy w tamtym roku zakupili Acery 21x po 30tyś zł.

[andrzejz78]

Niech się martwią ci co updaty robią Mi latka nie grozi 😉

[Luqart]

Niech się martwią ci co updaty robią Mi latka nie grozi 😉

Bez niej szybciej czy później włamią ci się do kompa.
Szczerze to ciężko powiedzieć co jest gorsze.

[Mullrof]

heh.

to brzmi jak prima aprilis żart

na niebiezpieczniku jest dobrze napisane. będę się patrzył jak świat płonie

[lilpri]

Tylko trzeba brać jedną rzecz pod uwagę. Spowolnienie głównie dotyczyć będzie VM/instancji SQL/NoSQL. W użytku codziennym typu gry, filmy, przeglądanie neta nic nie wskazuje na znaczące spowolnienia. I najlepsze, że na wolniejszym sprzęcie nie odczuje się znacząco spowolnień
Więcej tu testy pod linuxem:
https://www.phoronix.com/scan.php?page=arti...86pti&num=2

[Mullrof]

ja tam jestem zwolennikiem katastroficznych teorii

[nowiutki]

"Śpieszmy się robić wysokie wyniki w Cinebenchu, tak szybko odchodzą"

A na poważnie, ktoś jest w stanie wytłumaczyć (albo podać linka do wytłumaczenia) w miarę prostym językiem dlaczego niby ta łatka powoduje spadek wydajności?

[Mullrof]

nie wczytywałem się jakoś grubo ale zrozumiałem to w ten sposób, że przed każdą operacją IO na procu, będzie następowało przemapowanie rejestrów (tak by zablokować dostęp do krytycznych danych), co w rzeczy samej jest mocno obciążającą operacją.

czy prościej jeszcze?

[Luqart]

Wątpię aby to nie wpłynęło na gry, szczególnie te z gotowych silników (jak UE, Unity), gdzie możliwości optymalizacyjne są małe.

[Mullrof]

dlatego mam zamiar kupić popcorn i piwo


edit:
taaaa teraz tak jeszcze spojrzałem trochę.
pojawiło się rozwiązanie:
"Address Space Layout Randomization"

to jest z grubsza to o czym mówiłem

ale muszę powiedzieć, że to nie zbyt sprytne rozwiązanie ;p
coś na zasadzie. najprostsze z prostych.

z drugiej jednak strony skoro wiedzą o tym od pół roku i wymyślili tylko tyle to problem musi być poważny

[kamilo23]

No i jeszcze akcje Intela były sprzedane.

[Sparc]

Wiedział co robi
http://www.nasdaq.com/symbol/intc

Co mają powiedzieć np Ci którzy w tamtym roku zakupili Acery 21x po 30tyś zł.

Zwrócą do sklepu z tytułu rękojmi.

[Luqart]

Zwrócą do sklepu z tytułu rękojmi.

No jestem bardzo ciekaw czy tak się da.
Sklep nic nie zataił, bo nawet o tym nie miał pojęcia.

Takim prawem to będzie można zwrócić dosłownie wszystko co ma procesor
Oj mi się wydaje, że na takie coś znajdą się kruczki prawne.

Zresztą raczej nie ma regulacji prawnym co do robienia aktualizacji.
Wystarczy, że sklep wyśle laptopa z cofniętą aktualizacją i laptop będzie działać tak jak działał.

[Sparc]

Wiedza sklepu nie ma tu znaczenia, odpowiada za wady towaru istniejące w momencie sprzedaży.
Cofnięcie aktualizacji bezpieczeństwa nie usunie wady procesora.

Problem dotyczy też AMD i ARM
https://niebezpiecznik.pl/post/szczegoly-te...tdown-i-spectre

Stanowisko Google https://security.googleblog.com/2018/01/tod...t-you-need.html

Aktualizacja Androida https://source.android.com/security/bulletin/2018-01-01
Ręczne jej wgranie powoduje lagi https://9to5google.com/2018/01/02/psa-googl...sec-update-fix/ https://phandroid.com/2018/01/03/google-pix...ty-patch-update
OTA z restartem wygląda, że nie spowalnia.

Dodatkowe informacje dla użytkowników Chrome, Chrome OS https://support.google.com/faqs/answer/7622138
https://sites.google.com/a/chromium.org/dev...kernel-versions
https://googleprojectzero.blogspot.pt/2018/...-with-side.html

https://meltdownattack.com

https://developer.arm.com/support/security-update

[Sparc]

Aktualizacja Windows 10 https://support.microsoft.com/en-us/help/40...pdate-kb4056892

Aktualizacja Mac OS częściowo jest w grudniowym 10.13.2, dalsza ma być wkrótce w 10.13.3 http://appleinsider.com/articles/18/01/03/...u-security-flaw
http://appleinsider.com/articles/18/01/03/...gh-sierra-10133

[Rector Orbis]

Niech się martwią ci co updaty robią Mi latka nie grozi ��

Wypowiedź google co nam grozi bez patcha:

Meltdown and Spectre exploit critical vulnerabilities in modern processors. These hardware bugs allow programs to steal data which is currently processed on the computer. While programs are typically not permitted to read data from other programs, a malicious program can exploit Meltdown and Spectre to get hold of secrets stored in the memory of other running programs. This might include your passwords stored in a password manager or browser, your personal photos, emails, instant messages and even business-critical documents. Meltdown and Spectre work on personal computers, mobile devices, and in the cloud.

The Project Zero researcher, Jann Horn, demonstrated that malicious actors could take advantage of speculative execution to read system memory that should have been inaccessible. For example, an unauthorized party may read sensitive information in the system’s memory such as passwords, encryption keys, or sensitive information open in applications.

Testing also showed that an attack running on one virtual machine was able to access the physical memory of the host machine, and through that, gain read-access to the memory of a different virtual machine on the same host.

Ogólnie w dużym skrócie, to ktoś po prostu bez szans na wykrycie ma dostęp do naszego komputera, może zrobić wszystko. Kij tam z wydajnością, do codziennego użytku pewnie nie odczujemy różnicy przy dobrym SSD.
Ale patchować windowsa szczerze polecam