Σοβαρό κενό ασφαλείας των Intel επεξεργαστών της τελευταίας 10ετίας, απαιτεί patch που μειώνει την απόδοση τους

[stamka]

Πάντως δεν είδα κάπου να αναφέρεται αν το όλο θέμα μπορεί να γίνει remote.
Δηλαδή αν μπορεί κάποιος απομακρυσμένα να πάρει πρόσβαση ή θα πρέπει με κάποιον τρόπο να εισχωρήσει στο σύστημα.
Στην δεύτερη περίπτωση μπορεί να καλύπτεσαι από το os Και το av.

και εγω αυτο ψαχνω αλλα δεν εχω βρει κατι. Εχουμε και τοσα αντιμετρα firewall sto router, firewall και av στον υπολογιστη ....

[Φιλόσοφος_Στ@ρχίδας]

Πάντως δεν είδα κάπου να αναφέρεται αν το όλο θέμα μπορεί να γίνει remote.
Δηλαδή αν μπορεί κάποιος απομακρυσμένα να πάρει πρόσβαση ή θα πρέπει με κάποιον τρόπο να εισχωρήσει στο σύστημα.
Στην δεύτερη περίπτωση μπορεί να καλύπτεσαι από το os Και το av.

Αμ δε που δεν μπορεί να γίνει remote
Exploiting Speculative Execution (Meltdown/Spectre) via JavaScript

[deniSun]

Αμ δε που δεν μπορεί να γίνει remote
Exploiting Speculative Execution (Meltdown/Spectre) via JavaScript

Ναι σωστά.
Τώρα που το έγραψες το θυμήθηκα.
Άρα με απλό κλείσιμο του ελεεινού JS πχ με noscript θα πρέπει να είσαι οκ.

[Mirmidon]

Φαντάζεστε μετά από καιρό να μάθουμε ότι τα patches εκτώς από τις διορθώσεις είχαν και "άλλα πράγματα" μέσα;

[Banditgr]

Ναι σωστά.
Τώρα που το έγραψες το θυμήθηκα.
Άρα με απλό κλείσιμο του ελεεινού JS πχ με noscript θα πρέπει να είσαι οκ.

Δεν είναι ακριβώς...remote ο τρόπος που περιγράφεται. Τόσο το Meltdown όσο και το Spectre είναι local attacks, πρέπει δηλαδή να εκτελεστεί malicious κώδικας τοπικά στο μηχάνημα (αν μιλάμε για desktop) ή σε κάποιο shared server περιβάλλον. Αυτό ισχύει ΚΑΙ στην περίπτωση του javascript. Το script γίνεται grab τοπικά από τον browser και ο κώδικας τρέχει τοπικά στο target machine, δεν μιλάμε για exploits δηλαδή που μπορεί να γίνουν trigger απλά και μόνο αν βρίσκεσαι συνδεδεμένος σε ένα δίκτυο με network shares, ή μέσω IIS, ή κάνοντας browse κάποιο infected site (βλέπε Nimda/Code Red).

Συμπερασματικά λοιπόν ναι το noscript θα το σταματήσει. Το πρόβλημα είναι δυστυχώς, ότι το NoScript σταματάει πολλές φορές και "ωφέλιμα" scripts, χωρίς τα οποία το ΧΨΖ site δεν μπορεί να λειτουργήσει σωστά και δεν είναι εύκολο να ξεχωρίσεις τα καλά από τα κακά scripts ή και πρακτικό να το κάνεις αυτό συνέχεια. Στο τέλος παίζει ρόλο το πόσο απλά εμπιστεύεσαι γενικότερα μια τοποθεσία web. Από εκεί και πέρα, ένας πατσαρισμένος browser σίγουρα βοηθάει στο να γίνει mitigate, να ελαχιστοποιηθεί δηλαδή η απειλή ενός vulnerability. Το να εξαλειφθεί τελείως είναι μια άλλη συζήτηση. Σύμφωνα με τους ειδικούς της Google που ανακάλυψαν τις ευπάθειες, ειδικά το Spectre είναι σχεδόν αδύνατο να πατσαριστεί μέσω software/firmware update, καθώς το speculative execution το οποίο εκμεταλλεύεται αποτελεί εδώ και χρόνια θεμέλιο λίθο της αρχιτεκτονικής των σύγχρονων (και των όχι και τόσο σύγχρονων δηλαδή) επεξεργαστών. Η σίγουρη λύση θα ήταν χρήση CPU άλλης αρχιτεκτονικής, επεξεργαστή δηλαδή που απλά...δεν υπάρχει αυτή τη στιγμή και δεν είναι και ξεκάθαρο το πότε θα υπάρξει. Η Intel βέβαια από τη μεριά της υποστηρίζει ότι πατσάρει αποτελεσματικά και το Spectre αλλά έτσι...μαντάρα όπως τα έκανε, πολύ δύσκολα γίνεται πιστευτή.

- - - Updated - - -

Intel will patch all recent chips by the end of January

Είναι πραγματικά αδιάφορο τι θα κάνει η Intel. Ναι, θα δώσει microcode updates στους κατασκευαστές, καθώς είναι το μόνο που μπορεί να κάνει, άντε να πατσάρει και το όποιο software διαθέτει, εφόσον χρειάζεται. Από εκεί και πέρα αν οι κατασκευαστές επιλέξουν να ΜΗΝ διαθέσουν (για τον όποιο λόγο) BIOS updates που να εφαρμόζουν το microcode update στην CPU, είναι δώρο άδωρο. Επίσης, με τα μέχρι τώρα -όχι 100% αξιόπιστα δεδομένα-, το όποιο performance decrease σε ένα μηχάνημα/περιβάλλον δεν έρχεται τόσο από τα software updates αλλά από τα firmware updates και το συνδυασμό αυτών με το update του λογισμικού.

[manosdoc]

Να και τα benchmarks
https://cloudblogs.microsoft.com/mic...ndows-systems/

[deniSun]

Δεν λένε και πολλά πράγματα τα benchmarks.
Στην πράξη θα δούμε.

[Mirmidon]

Δεν λένε και πολλά πράγματα τα benchmarks.
Στην πράξη θα δούμε.

Και επειδή σε τέτοιες περιπτώσεις τα προγνωστικά είναι σίγουρα αισιόδοξα....μένει ο καθένας να δει στο πετσι του PC του τι θα συμβεί.

[Artemius]

είπα να κάνω ενα test drive τον 850 Evo μετά το patchαρισμα.

υπόψιν, δεν μιλάμε για δουλειά επαγγελματικού review,π.χ. δεν το τεστάρισα αμέσως πριν το patch, μια γενική εντύπωση δίνω.

P55 (άρα μιλάμε για SATA 2) - i5 760 @ 4GHz - Samsung 850 Evo 250GB

Εδώ όταν ο δίσκος ήταν ολοκαίνουριος,και άστρωτος.








Ένα πρόχειρο benchmark από το Magician στις 23/7/17.




Μετά το patch.






Ο δίσκος έχει γράψει μέχρι σήμερα περίπου 6+TB ,είναι στα 98%, άρα είναι "στρωμένος", οπότε είναι λογική μια κάποια απώλεια σε iops.

Από τις 23/7 μέχρι σήμερα (και για κάποιον καιρό πριν) , δεν έχει αλλάξει τίποτα, τα ίδια προγράμματα, η ίδια κατανάλωση χώρου (περίπου 75%), λίγες εγγραφές (κυρίως WoT updates και mod updates),
με μόνη αλλαγή το Acronis το οποίο το έχω απενεργοποιήσει για το test και το έχω για να κατεβάζει σε εξωτερικό σκληρό τα backups 3ου υπολογιστή από το cloud.

Όπως προείπα δεν υπάρχουν λεπτομερή test ΑΜΕΣΩΣ ΠΡΙΝ το patch,άρα μιλάμε μόνο για μια γενική εντύπωση.


Αυτό που φαίνεται είναι οτι μετά το patch έχει γίνει "της επι χρήμασοι εκδιδομένης" στo write.

Προφανώς κάποια απώλεια από τα πρώτα bench στα τελευταία,είναι λογική λόγω "ωρίμανσης" του δίσκου, αλλά 100mb/s κάτω στο Seq κιόλας (!) είναι smoking gun.
Στα 4K-64 την κατάσταση σώζει οτι μιλάμε για πολλά νήματα, αλλά στο single thread...

Βέβαια μιλάμε για P55-Lynnfield μηχάνημα, είμαι casual user, surf,email , κάνα παιχνιδάκι, να χαμε να λέγαμε, κύριως read κάνει ο SSD.

ΑΝ ΟΜΩΣ ήμουν perf. user, και αυτό ήταν π.χ. ένα Skylake μηχάνημα, και το θελα για επαγγελματική χρήση με κίνηση στο δίκτυο/δίσκο, θα είχα αρπάξει την τσουγκράνα.

[Mormnak]

Μια από τα ίδια και σε εμένα....πρώτη φώτο στις 14/10/2017 και δεύτερη σήμερα 9/1/2018.

[deniSun]

Μπρος γκρεμός και πίσω ρέμα...

[stamka]

προφανος παιζει ρολο ο επεξεργαστης γιατι εγω με Haswell δεν εχω διαφορά




UserBenchmarks: Before
CPU: Intel Core i5-4440 - 69.4%
SSD: Samsung 850 Evo 250GB - 110.8%
HDD: WD Blue 1TB (2012) - 79.4%
RAM: Crucial BLT4G3D1608DT1TX0. 2x4GB - 76.9%
MBD: Gigabyte GA-Z87-HD3


UserBenchmarks: After
CPU: Intel Core i5-4440 - 67.7%
SSD: Samsung 850 Evo 250GB - 108.4%
HDD: WD Blue 1TB (2012) - 84.1%
RAM: Crucial BLT4G3D1608DT1TX0. 2x4GB - 76.6%
MBD: Gigabyte GA-Z87-HD3

[Sebu]

Πολύ ενδιαφέρον review και benchmarks μετά από εγκατάσταση του software και hardware patch. Ειναι 4 σελίδες, αξίζει η ανάγνωση.

https://www.techspot.com/article/155...ows/page1.html

Το μεγαλύτερο impact το δέχονται οι δίσκοι (nvme και ssd) με σημαντικές μειώσεις στην απόδοση (που φτάνουν και το 40% σε καποιες περιπτωσεις). Στο gaming τα πράγματα φαίνονται καπως καλυτερα με μεσοσταθμικες απωλειες της ταξης του 3-4% στα frames.
Αν ισχύουν αυτά πιστεύω ότι το μεγαλύτερο impact θα το φάμε από την καθημερινή χρήση των σκληρών καθώς όλοι πλέον έχουν 1-2 ssds στο σύστημα τους και θα μπουκωνει καπως το πραγμα αν πεσουν τοσο πολύ τα reads & writes.

- - - Updated - - -

προφανος παιζει ρολο ο επεξεργαστης γιατι εγω με Haswell δεν εχω διαφορά

Χαχαχα εσύ ειδες βελτιωση κιολας

[stamka]

ειδα οτι καποιοι κατασκευαστές ηδη ενσωμάτωσαν το patch της ιντελ και εβγαλαν Bios update για νεα μοντελα Για να δουμε και με τα παλιότερα τι θα γινει

- - - Updated - - -

Πολύ ενδιαφέρον review και benchmarks μετά από εγκατάσταση του software και hardware patch. Ειναι 4 σελίδες, αξίζει η ανάγνωση.

https://www.techspot.com/article/155...ows/page1.html

Το μεγαλύτερο impact το δέχονται οι δίσκοι (nvme και ssd) με σημαντικές μειώσεις στην απόδοση (που φτάνουν και το 40% σε καποιες περιπτωσεις). Στο gaming τα πράγματα φαίνονται καπως καλυτερα με μεσοσταθμικες απωλειες της ταξης του 3-4% στα frames.
Αν ισχύουν αυτά πιστεύω ότι το μεγαλύτερο impact θα το φάμε από την καθημερινή χρήση των σκληρών καθώς όλοι πλέον έχουν 1-2 ssds στο σύστημα τους και θα μπουκωνει καπως το πραγμα αν πεσουν τοσο πολύ τα reads & writes.

- - - Updated - - -



Χαχαχα εσύ ειδες βελτιωση κιολας

Ολα αυτα τα τεστ οσες φορες τα κανεις παντα λιγο πανω λιγο κατω δειχνουν

[WAntilles]

P55 (άρα μιλάμε για SATA 3) - i5 760 @ 4GHz - Samsung 850 Evo 250GB

P55 είναι SATA 2 ή SATA 3Gbps.

Όχι SATA 3 που είναι 6Gbps.