Τα νέα της INTEL

**minas** · 13-11-19, 13:01

Αρχικό μήνυμα από konig

https://techcrunch.com/2019/11/12/in...ke-zombieload/

γελαει ο κοσμος

Κι εγώ για την ίδια είδηση ήρθα

Δυστυχώς έχει επιβεβαιωθεί ότι πάρα πολλές από τις τεχνικές αύξησης επιδόσεων της Intel τα τελευταία χρόνια έχουν γίνει σε βάρος (κυρίως) της ασφάλειας, και όχι πάντα επειδή δεν μπορούσαν να το προβλέψουν.

**psolord** · 13-11-19, 13:07

The new variant of the Zombieload attack allows hackers with physical access to a device the ability to read occasionally sensitive data stored in the processor.

Όταν έχουμε φτάσει σε αυτό το σημείο, το υπόλοιπα είναι περιττά νομίζω.

**MNP-10** · 13-11-19, 13:28

https://www.phoronix.com/scan.php?pa...AA-Kernel-Code

The Linux kernel has just received its mitigation work for the newly-announced TSX Asynchronous Abort (TAA) variant of ZombieLoad plus revealing mitigations for another Intel CPU issue... So today in addition to the JCC Erratum and ZombieLoad TAA the latest is iITLB Multihit (NX) - No eXcuses.

....
But the other issue brought up by this mitigation work is the other new issue as "iITLB Multihit (NX) - No eXcuses." This issue occurs for some Intel CPUs causing a machine check error and possible unrecoverable CPU lockup stemming from page size changes. This has implications in the cloud/VM space for being able to cause a denial of service attack by a malicious guest. The workaround for this "No eXcuses" vulnerability is KVM marking huge pages in the extended page tables as non-executable (NX).

**minas** · 13-11-19, 13:40

Αρχικό μήνυμα από psolord

Όταν έχουμε φτάσει σε αυτό το σημείο, το υπόλοιπα είναι περιττά νομίζω.

Δεν είναι ασήμαντο, γιατί είναι πρόβλημα που υποτίθεται ότι είχε λυθεί, με αντίστοιχη ελάττωση επιδόσεων.
Εάν θέλεις, μπορείς να δεις ότι το αρχικό άρθρο των ερευνητών που το είχαν δημοσιεύει, διορθωμένο για ισχύει για την νέα ευπάθεια, είναι σχεδόν πανομοιότυπο:
https://regmedia.co.uk/2019/11/12/zombieload_diff.pdf

Και αυτό δε σημαίνει ότι δεν υπάρχουν και απομακρυσμένες ευπάθειες, όπως του TPM (που επιτρέπει πχ υποκολοπή 256 bit κλειδιού από VPN server):
https://www.zdnet.com/article/tpm-fa...ptops-servers/
για την οποία μόλις βγήκε διόρθωση.

Σε άλλα νέα, αυτό τον μήνα η Intel ανακοίνωσε 77 νέες ευπάθειες. Προς τιμής της η διαφάνεια, αλλά νομίζω όλοι θα θέλαμε να είναι λιγότερες...
https://mobile.twitter.com/chiakokhu...945530880?s=20

**anon** · 13-11-19, 13:55

Και μετά όλα αυτά, έχει ξεχαστεί (τυχαίο; δεν νομίζω!) το θέμα με τον επεξεργαστή και λειτουργικό ΜΕΣΑ στον επεξεργαστή (βασικά στο chipset, northbridge) , στο οποίο ανακαλύφθηκαν ένα κάρο προβλήματα ασφαλείας, πέρα του γεγονότος ότι έχεις κάποιο big brother μεσα στο μηχανάκι σου. Και που δεν νομίζω κάποια mitigations κλπ να τα διορθώνουν.
https://itsfoss.com/fact-intel-minix-case/

**manosdoc** · 13-11-19, 14:03

Ας ξεσκουριάσουμε κάνα παλιό λάπτοπ από το 2007 λοιπόν για να είμαστε χωρίς microcodes, mitigations, Intel ME κλπ.
Μια χαρά! Εμπρός πίσω.

**ttsesm** · 13-11-19, 16:24

Bασικα ενταξει πραγματι τα εχει κανει σκατα η ιντελ οσον αφορα την ασφαλεια, αλλα οπως λεει και Greg Kroah-Hartman εδω https://youtu.be/sDrRvrh16ws?t=74 δουλευουν για να αλλαξει αυτο στις επομενες γενιες ενω περιμενουν και αλλα να βγουν στην επιφανεια. Αν για την ωρα σας καει η ασφαλεια τοσο πολυ απλα απενεργοποιηστε το hyperthreading

**~~uncharted~~** · 13-11-19, 17:43

Αρχικό μήνυμα από anon

Και μετά όλα αυτά, έχει ξεχαστεί (τυχαίο; δεν νομίζω!) το θέμα με τον επεξεργαστή και λειτουργικό ΜΕΣΑ στον επεξεργαστή (βασικά στο chipset, northbridge) , στο οποίο ανακαλύφθηκαν ένα κάρο προβλήματα ασφαλείας, πέρα του γεγονότος ότι έχεις κάποιο big brother μεσα στο μηχανάκι σου. Και που δεν νομίζω κάποια mitigations κλπ να τα διορθώνουν.
https://itsfoss.com/fact-intel-minix-case/

Καλά, και για το UEFI τα ίδια ισχύουν... δεν υπάρχει (σύγχρονο) PC χωρίς US backdoor.

Δεν πα να έχεις open-source/Linux/BSD...

**konig** · 15-11-19, 19:28

https://twitter.com/damageboy/status...51035136450560

+20% perfomance hit με τα νεα Mitigations

**~~uncharted~~** · 15-11-19, 19:55

Αρχικό μήνυμα από konig

https://twitter.com/damageboy/status...51035136450560

+20% perfomance hit με τα νεα Mitigations

Ξεπληρώνει κάρμα η Ιντέλα, δεν εξηγείται αλλιώς τέτοια πανωλεθρία.

- - - Updated - - -

Αυτοκίνητο χωρίς φρένα/ABS:

https://twitter.com/marcan42/status/1195010872810209280
https://twitter.com/marcan42/status/1195011561573642241

**manosdoc** · 15-11-19, 20:29

Το έχουμε πει αλλά το ανέκδοτο ότι θα φτάσουν επιδόσεις τους Bulldozer είναι θέμα design τελικά.

**konig** · 15-11-19, 22:43

Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση.

Όνομα: 1573734455475.png
Εμφανίσεις: 63
Μέγεθος: 133,9 KB
ID: 208708

**MNP-10** · 16-11-19, 02:02

**A_gamer** · 16-11-19, 10:58

Αρχικό μήνυμα από konig

Όχι άλλο Coal!

**MNP-10** · 18-11-19, 21:38

https://newsroom.intel.com/news-rele...-hpc-ai-oneapi

7nm GPU με 10nm CPU clusters.

Ponte Vecchio will be manufactured on Intel’s 7nm technology and will be Intel’s first Xe-based GPU optimized for HPC and AI workloads. Ponte Vecchio will leverage Intel’s Foveros 3D and EMIB packaging innovations and feature multiple technologies in-package, including high-bandwidth memory, Compute Express Link interconnect and other intellectual property.
...
The compute node architecture of Aurora will feature two 10nm-based Intel Xeon Scalable processors (code-named “Sapphire Rapids”) and six Ponte Vecchio GPUs. Aurora will support over 10 petabytes of memory and over 230 petabytes of storage. Aurora will leverage the Cray Slingshot fabric to connect nodes across more than 200 racks.

Θέμα: Τα νέα της INTEL

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές