Σοβαρό κενό ασφαλείας των Intel επεξεργαστών της τελευταίας 10ετίας, απαιτεί patch που μειώνει την απόδοση τους

[eyw]

Τί 'χες Γιάννη, τι 'χα πάντα.
Χαμός παντού https://www.techpowerup.com/245910/n...rocode-updates

Τελικά πρέπει να φτιάξουν antivirus-antiκάτι για intel, εμφανίστηκε market niche.

[Zus]

Νέο Patch και -20% απόδοση κάτω, ξανά

[deniSun]

Νέο Patch και -20% απόδοση κάτω, ξανά

Που είναι το patch;

[minas]

Που είναι το patch;

Μάλλον πρόβλεψη ήταν
Ευτυχώς πλέον σε linux και windows 10 περνάει στην εκκίνηση του λειτουργικού ο μικροκώδικας, γιατί αν περιμέναμε από τους κατασκευαστές των μητρικών δεν θα βλέπαμε προκοπή...

[Mirmidon]

Chrome RAM usage up more than 10 percent with new Spectre fix

[eyw]

Chrome RAM usage up more than 10 percent with new Spectre fix

και ευτυχώς.

[keysmith]

τρύπα, τρύπα αλλά exploit ακόμα δεν έχουμε δει..

Τόσο φοβερό είναι το vulnerability που ακόμα τίποτα δεν έβγαλαν.. Ισως δεν είναι τόσο εύκολο το exploitation τελικά.

[eyw]

Μην βιάζεσαι και μην προεξοφλείς τίποτα. Οι απατημένοι (πχ users) το μαθαίνουν τελευταίοι και πάντα αφού έχει γίνει η δουλειά.
Νάμαστε καλά να διαβάζουμε στην αρχική κουφά.

[Mirmidon]

τρύπα, τρύπα αλλά exploit ακόμα δεν έχουμε δει..

Τόσο φοβερό είναι το vulnerability που ακόμα τίποτα δεν έβγαλαν.. Ισως δεν είναι τόσο εύκολο το exploitation τελικά.

Το ότι δεν έχεις δει δεν σημαίνει τίποτα. Για θέματα ασφάλειας καλύτερα να φιλάς τα ρούχα σου που λένε.

[keysmith]

Το ότι δεν έχεις δει δεν σημαίνει τίποτα. Για θέματα ασφάλειας καλύτερα να φιλάς τα ρούχα σου που λένε.

εντάξει αλλά δε θα μου γίνει και ψύχωση.. Υπάρχουν πιο πραγματικές απειλές που ζω με αυτές. Όταν βγει κάτι θα βγει και αντίμετρο μετά από κάποιο καιρό ειδικά για αυτή την επίθεση (δε θα θεραπεύει την αιτία θα ανιχνεύει το exploit πχ). Τα IPS/AV το κάνουν αυτό χρόνια και σε απατσάριστα μηχανήματα (σταματάνε την απειλή/exploit που η "υπογραφή" της είναι γνωστή και ας παραμένει το μηχάνημα ευάλωτο σε παρόμοιες).

[Mirmidon]

εντάξει αλλά δε θα μου γίνει και ψύχωση.. Υπάρχουν πιο πραγματικές απειλές που ζω με αυτές. Όταν βγει κάτι θα βγει και αντίμετρο μετά από κάποιο καιρό ειδικά για αυτή την επίθεση (δε θα θεραπεύει την αιτία θα ανιχνεύει το exploit πχ). Τα IPS/AV το κάνουν αυτό χρόνια και σε απατσάριστα μηχανήματα (σταματάνε την απειλή/exploit που η "υπογραφή" της είναι γνωστή και ας παραμένει το μηχάνημα ευάλωτο σε παρόμοιες).

Ανενημέρωτο σε βρίσκω. Exploit υπάρχει ήδη.

[keysmith]

Ανενημέρωτο σε βρίσκω. Exploit υπάρχει ήδη.

Για πες; in the wild? ή εργαστηριακό; Αν είναι το δεύτερο.. άστο..

[Mirmidon]

Για πες; in the wild? ή εργαστηριακό; Αν είναι το δεύτερο.. άστο..

Υπάρχει κώδικας στο github που ελέγχει για το Spectre vulnerability για Linix.Με τις κατάλληλες γνώσεις το κάνεις ότι θέλεις.

"Security firm Fortinet says all of the publicly available samples of malware it analyzed appeared to be test code, although it was unable to analyze some Spectre/Meltdown-exploiting malware, due to it not being released into the public domain."

Spectre and Meltdown flaws being exploited by more than 100 strains of malware

Βάση ποιας λογικής αισθάνεσαι καλυμμένος με ένα εργαστηριακό;

[psolord]

Απο τη στιγμη που τα Spectre και Meltdown, για να εκμεταλλευτούν τις αδυναμιες των επεξεργαστων, χρειαζονται malwares, τα οποια με τη σειρα τους υποκεινται στον ελεγχο των Antiviruses, Antimalwares, των Browsers, των ενημερωμενων λειτουργικων κλπ δεν αλλαζει κατι, για εμας σαν τελικους χρηστες. Σε συγκριση δηλαδη με τον κινδυνο που υπηρχε και παλαιοτερα, με ολα τα αλλα malwares, viruses και vulnerabilities που προυπηρξαν.

Το μεγαλο προβλημα εχει να κανει με τους servers μεγαλων οργανισμων, που εκει μπορει να αξιζει να ασχοληθει καποιος κακοβουλος ή κακοβουλη ομαδα, ωστε να αδραξει αντιστοιχα ωφελη. Εκει ειναι ο μεγαλος πονοκεφαλος.

Χρηστικα για εμας, μονο το ΙΟ στα μικρα file sizes εχει πληγει, που προσωπικα δεν το αντιλαμβανομαι στην καθημερινότητα μου, παρα μονο αμα το μετρησω με μετροπρογραμματα. Κατι που και αυτο θα μειωθει στην επομενη αναβαθμιση SSD κλπ.

[mzaf]

Και η ζωή συνεχίζεται...
https://www.bleepingcomputer.com/new...k-connections/