Všechny procesory Intel mají bezpečnostní chybu. Oprava zpomalí všechny počítače s Intelem o cca 30%

4. 1. 2018 10:03:49

Od 95? OMG. To je asi najvecsi fejl v historii HW. To sa divim ze toto nepostihlo aj inych vyrobcov ako AMD a Via.

4. 1. 2018 10:03:49

https://webtrh.cz/diskuse/vsechny-procesory-intel-maji-bezpecnostni-chybu-oprava-zpomali-vsechny-pocitace-s-intelem-o-cca-30/strana/2#reply1320465

ghostik

(21 hodnocení)

4. 1. 2018 10:27:02

potkal nekde nekdo jiz nejake info od intelu, co z toho plyne pro lidi/firmy, co uz jejich CPU maji?

preci jen kdyz si nekdo koupil CPU s nejakymi parametry a nyni bude mit vlastne minimalne o model slabsi CPU, tak to asi neni uplne ok

4. 1. 2018 10:27:02

https://webtrh.cz/diskuse/vsechny-procesory-intel-maji-bezpecnostni-chybu-oprava-zpomali-vsechny-pocitace-s-intelem-o-cca-30/strana/2#reply1320464

node

(5 hodnocení)

4. 1. 2018 10:41:11

Linux aj Win maju aktualizacie jadra, Mac nesledujem, ktore ti spomalia procesor. Co sa tyka odskodnenia, tak to prakticky moze platit len odteraz, respektive od nasadenia aktualizacie. A nie je dobre ju vynechat lebo je to hacknutelne aj cez javascript v browseri.

Co sa odskodnenia tyka, kvoli spomaleniu, tak ratam ze sa to bude tykat iba procakov v zaruke. Taktiez to bude najskor riesit priamo Intel a nie predajcovia, takze malokomu sa to oplati relane riesit kvoli casu a nakladom na vymenu, alebo ti iba pripadne vratia peniaze nez vyrobia opravene procaky.

Taktiez je tu moznost ze poslu vsetkych do Pčka, nakolko ta aktualizacia je softverova a dobrovolna. Takze tym ze si ju nainstalujes si sa sam a dobrovolne rozhodol ze si spomalis procesor. To ze je to softverova bezpecnostna chyba ich, prakticky, nemusi zaujimat.

4. 1. 2018 10:41:11

https://webtrh.cz/diskuse/vsechny-procesory-intel-maji-bezpecnostni-chybu-oprava-zpomali-vsechny-pocitace-s-intelem-o-cca-30/strana/2#reply1320463

TomasX

(4 hodnocení)

4. 1. 2018 11:08:59

moc nepřesností v jednom vlákně :).

Deklarované zpomalení se týká pouze Linuxu a spočívá v nulování TLB cache na procesoru při přepnutí aplikace, zpomalení je tedy nejvíce poznat v aplikacích, které spotřebovávají IO (disk, síť) a generují přerušení. Zapnuté je v současné době pro všechny x86 procesory, avšak probíhá diskuze, jestli některé typy procesorů vyloučit, Linus již na mailing listu zveřejnil patch pro vypnutí pro AMD. Windows a ani OS x nemají zveřejněné podrobnosti o opravě, zatím nejsou podrobnosti ani z BSD systémů, Linux byl v opravě rychlý, protože problém se primárně objevil na něm a existuje u něj již SW izolace procesů, kterou tímhle zapnuli a tím došlo k výraznému zpomalení.

Problém se týká všech procesorů s out of order vykonáváním instrukcí avšak pouze u Haswell generace procesorů u Intelu díky jejich implementaci se potvrdila kritická chyba a možné zneužití na vyčtení chráněných dat za určitých okolností. AMD zranitelnost již potvrdila, avšak důsledky nejsou tak závažné jako u Intelu, u ARM se čeká na oficiální vyjádření.

Lze očekávat, že propad výkonnosti nebude tak vysoký a že postupně se najde optimální řešení, Linux to vzal od lesa a proto došlo k tak drastickému propadu, na konkrétní závěry a smyšlené články na novinkách nebo dokonce i v odborných webech je příliš brzo.

4. 1. 2018 11:08:59

https://webtrh.cz/diskuse/vsechny-procesory-intel-maji-bezpecnostni-chybu-oprava-zpomali-vsechny-pocitace-s-intelem-o-cca-30/strana/2#reply1320462

David Hampl

(86 hodnocení)

4. 1. 2018 14:12:10

Šéf Intelu se zbavil akcií firmy za stovky miliónů těsně před skandálem –…

4. 1. 2018 14:12:10

https://webtrh.cz/diskuse/vsechny-procesory-intel-maji-bezpecnostni-chybu-oprava-zpomali-vsechny-pocitace-s-intelem-o-cca-30/strana/2#reply1320461

Martin Schlemmer

(36 hodnocení)

4. 1. 2018 14:39:57

TomášX, taky to nemáte úplně přesné

Technické detaily jsou zde

Project Zero: Reading privileged memory with a side-channel

Jde o tři různé chyby. Jedna představuje Meltdown, další dvě Specter.

Meltdown se týká podle všech informací pouze procesorů Intelu a všechny operační systémy pro ni vydaly opravy. To jsou ty opravy, které systém zpomalí.

Specter se týká všech procesorů. Nelze ji se stávající architekturou dobře opravit, ale je taky jen obtížně zneužitelná.

Zpomalení se netýká jen Linuxu, ale i ostatních operačních systémů. Jelikož Microsoft ale začal patch vydávat pro Windows 10 až před chvílí, bude trvat, než budou spolehlivé benchmarky. Předběžný SSD benchmark zatím ukazuje zpomalení o 2-7% ve Win10, viz benchmarky v tomto článku

Meltdown & Spectre: Details und Benchmarks zu den Sicherheitslücken in CPUs…

Vyjádření Intelu

Intel Responds to Security Research Findings

Vyjádření AMD

An Update on AMD Processor Security | AMD

4. 1. 2018 14:39:57

https://webtrh.cz/diskuse/vsechny-procesory-intel-maji-bezpecnostni-chybu-oprava-zpomali-vsechny-pocitace-s-intelem-o-cca-30/strana/2#reply1320460

root

(15 hodnocení)

4. 1. 2018 15:18:40

Napsal node;1433854
Linux aj Win maju aktualizacie jadra, Mac nesledujem, ktore ti spomalia procesor. Co sa tyka odskodnenia, tak to prakticky moze platit len odteraz, respektive od nasadenia aktualizacie. A nie je dobre ju vynechat lebo je to hacknutelne aj cez javascript v browseri.
Co sa odskodnenia tyka, kvoli spomaleniu, tak ratam ze sa to bude tykat iba procakov v zaruke. Taktiez to bude najskor riesit priamo Intel a nie predajcovia, takze malokomu sa to oplati relane riesit kvoli casu a nakladom na vymenu, alebo ti iba pripadne vratia peniaze nez vyrobia opravene procaky.
Taktiez je tu moznost ze poslu vsetkych do Pčka, nakolko ta aktualizacia je softverova a dobrovolna. Takze tym ze si ju nainstalujes si sa sam a dobrovolne rozhodol ze si spomalis procesor. To ze je to softverova bezpecnostna chyba ich, prakticky, nemusi zaujimat.

Hack přes JS v prohlížeči?

4. 1. 2018 15:18:40

https://webtrh.cz/diskuse/vsechny-procesory-intel-maji-bezpecnostni-chybu-oprava-zpomali-vsechny-pocitace-s-intelem-o-cca-30/strana/2#reply1320459

node

(5 hodnocení)

4. 1. 2018 15:44:31

Hej, videl som to dnes niekde na webe. Neviem ale o ktoru z tych troch zranitelnosti islo. Ale co viem tak chrome, ff aj ie vydali zaplaty, neviem sice kedy sa budu instalovat.

4. 1. 2018 15:44:31

https://webtrh.cz/diskuse/vsechny-procesory-intel-maji-bezpecnostni-chybu-oprava-zpomali-vsechny-pocitace-s-intelem-o-cca-30/strana/2#reply1320458

TomasX

(4 hodnocení)

5. 1. 2018 00:18:20

Napsal Martin Schlemmer;1433898
TomášX, taky to nemáte úplně přesné

Technické detaily jsou zde
Project Zero: Reading privileged memory with a side-channel

Jde o tři různé chyby. Jedna představuje Meltdown, další dvě Specter.

Meltdown se týká podle všech informací pouze procesorů Intelu a všechny operační systémy pro ni vydaly opravy. To jsou ty opravy, které systém zpomalí.
Specter se týká všech procesorů. Nelze ji se stávající architekturou dobře opravit, ale je taky jen obtížně zneužitelná.

Zpomalení se netýká jen Linuxu, ale i ostatních operačních systémů. Jelikož Microsoft ale začal patch vydávat pro Windows 10 až před chvílí, bude trvat, než budou spolehlivé benchmarky. Předběžný SSD benchmark zatím ukazuje zpomalení o 2-7% ve Win10, viz benchmarky v tomto článku
Meltdown & Spectre: Details und Benchmarks zu den Sicherheitslücken in CPUs…

Vyjádření Intelu
Intel Responds to Security Research Findings

Vyjádření AMD
An Update on AMD Processor Security | AMD