Σοβαρό κενό ασφαλείας των Intel επεξεργαστών της τελευταίας 10ετίας, απαιτεί patch που μειώνει την απόδοση τους

[D_G]

Από ό,τι βλέπω τώρα μου έρχεται μία ενημέρωση των windows.
Έχει σχέση με την ευπάθεια;
Είμαι στη λήψη.

[konig]

INTC INVESTOR ALERT: Law Offices of Howard G. Smith Commences Investigation on Behalf of Intel Corporation Investors

https://www.businesswire.com/news/ho...80103006309/en

[Φιλόσοφος_Στ@ρχίδας]

To "...μπορείς να κοροϊδέψεις λίγους για πολύ και πολούς για λίγο.." έπαψε να ισχύει πάντως.

Μη βιάζεσαι να το πεις αυτό γιατί μπορεί να βρεθείς προ εκπλήξεως - και μάλιστα αυτό πιάνει και θέματα που δεν έχουν καμία σχέση με την ασφάλεια

- - - Updated - - -

INTC INVESTOR ALERT: Law Offices of Howard G. Smith Commences Investigation on Behalf of Intel Corporation Investors

https://www.businesswire.com/news/ho...80103006309/en

HO-LY SHIT

[minas]

Αν έχει κανείς καμία πρόταση να πείσω τον Admin μας να περάσει το update και να:

1) Κάνει restart τον SQL
2) Αναμένει μείωση απόδοσης μέχρι 30%

Ας μου το πει, είμαι απελπισμένος

Σε διαβεβαιώ ότι εκείνος θέλει να το βάλει περισσότερο από εσένα

Από το link που αναφέρθηκε προηγουμένως:

Μια πολύ καλή εξήγηση του προβλήματος στο lwn

Kακά τα ψέματα, απ' ότι φαίνεται όλοι οι επεξεργαστές επηρεάζονται. Το χειρότερο security bug που υπήρξε ποτέ

Μέχρι να σκάσει το επόμενο
Από το link που παρέθεσες, κρατάω αυτό:

It is, to put it lightly, unlikely that this is the last vulnerability hiding within the processors at the heart of our systems. Like the Linux kernel, these processors are highly complex devices that are subject to constant change. And like the kernel, they probably have a number of unpleasant issues lurking within them. Given that, it's worthwhile to look at how these vulnerabilities were handled; there seems to be some unhappiness on that topic which might affect how future issues are disclosed. It's important to get this right, since we'll almost certainly be doing it again.

Είδα παραπάνω κάποιοι να τα βάζουν με την Intel επειδή σχεδίασε "κακούς" επεξεργαστές ή επειδή το patch θα μας κλέψει την απόδοση που πληρώσαμε. Το πρόβλημα είναι αρκετά σύνθετο και γενικό, χρειάζεται ψυχραιμία αλλά και να δούμε όλες τις πληροφορίες που θα ανακοινωθούν το επόμενο διάστημα. Επίσης η οπαδικότητα δεν βοηθάει, άσχετα εάν φαίνεται ότι η AMD είναι λιγότερο ευπαθής.

[megahead13]

Μέχρι να σκάσει το επόμενο

Μεγάλη αλήθεια. Αυτή είναι μόνο η αρχή όσον αφορά security bugs στους επεξεργαστές.

Είδα παραπάνω κάποιοι να τα βάζουν με την Intel επειδή σχεδίασε "κακούς" επεξεργαστές ή επειδή το patch θα μας κλέψει την απόδοση που πληρώσαμε. Το πρόβλημα είναι αρκετά σύνθετο και γενικό, χρειάζεται ψυχραιμία αλλά και να δούμε όλες τις πληροφορίες που θα ανακοινωθούν το επόμενο διάστημα. Επίσης η οπαδικότητα δεν βοηθάει, άσχετα εάν φαίνεται ότι η AMD είναι λιγότερο ευπαθής.

Έτσι ακριβώς!

[stamka]

Από ό,τι βλέπω τώρα μου έρχεται μία ενημέρωση των windows.
Έχει σχέση με την ευπάθεια;
Είμαι στη λήψη.

αν εχεις win 10 λογικα ηρθε το χτεσινο KB4056892. Μπορεις να δεις στο update history τι ενημερωθηκε

[shadowman]

Fedora patched:
https://fedoramagazine.org/protect-f...stem-meltdown/

https://meltdownattack.com/

[konig]

Σε διαβεβαιώ ότι εκείνος θέλει να το βάλει περισσότερο από εσένα



Μέχρι να σκάσει το επόμενο
Από το link που παρέθεσες, κρατάω αυτό:


Είδα παραπάνω κάποιοι να τα βάζουν με την Intel επειδή σχεδίασε "κακούς" επεξεργαστές ή επειδή το patch θα μας κλέψει την απόδοση που πληρώσαμε. Το πρόβλημα είναι αρκετά σύνθετο και γενικό, χρειάζεται ψυχραιμία αλλά και να δούμε όλες τις πληροφορίες που θα ανακοινωθούν το επόμενο διάστημα. Επίσης η οπαδικότητα δεν βοηθάει, άσχετα εάν φαίνεται ότι η AMD είναι λιγότερο ευπαθής.

αμα δεν υπηρχε ολο το φιασκο με το ME τοτε ναι αλλα εφοσον βγηκε στην φορα και τωρα βγηκε αυτο που στην ουσια το end goal ειναι ακριβως το ιδιο λογικο και επομενο να τα βαζουν με την intel γιατι δεν προκειται περι "λαθους"

[fumantsu]

fyi,

Υπαρχει και καινουριο που επηρεαζει ολες τις CPU ανεξαρτητου αρχιτεκτονικης και brand και ειναι δυσκολο να κλεισει... (aka Spectre)

[konig]

fyi,

Υπαρχει και καινουριο που επηρεαζει ολες τις CPU ανεξαρτητου αρχιτεκτονικης και brand και ειναι δυσκολο να κλεισει... (aka Spectre)

https://googleprojectzero.blogspot.gr/

η amd και το arm εχουν προβλημα μονο στο v1 και αυτο σε παλιοτερα μοντελα τα ryzen λογω της on the fly encryption της μνημης δεν εχει αυτο το προβλημα

[Mirmidon]

Μονο για παλιο OS, βασικα το παλιότερο OS που υποστηρίζεται επισημα για οικιακους χρηστες (οχι για win8, 8.1, 10)

Συγνώμην αλλά ασχολούμαι με τα windows και επαγγελματικά και ερασιτεχνικά δεκαετίες τώρα, από την έκδοση 2 και έπειτα. Με τις σάπιες εκδόσεις δεν ασχολήθηκα πάνω από μερικές ημέρες για να διαπιστώσω και ο ίδιος, ότι όντως είναι σάπιες. Ωστόσο η πλήρης λίστα για τα 10 είναι..

Windows 10 version 1709: KB4056892
Windows 10 version 1703: KB4056891
Windows 10 version 1607: KB4056890
Windows 10 version 1511: KB4056888
Windows 10 version 1507: KB4056893

Επίσης :

“Phones, PCs, everything are going to have some impact, but it’ll vary from product to product,” Intel CEO Brian Krzanich said in an interview with CNBC Wednesday afternoon.

[stamka]

Meltdown: Εxploit that can be used against CPUs to maliciously gain access to sensitive data in memory. Intel CPUs and Arm Cortex-A75. Εasy to exploit, but easy to patch
Spectre: Τhat exploits both CPU and software design to expose secret data. Εffects, to varying degrees, Intel, AMD, and Arm. Ιs difficult to exploit, but also difficult to fully patch

[konig]

http://www.theregister.co.uk/2018/01...s_annotations/

[tzelen]

http://www.theregister.co.uk/2018/01...s_annotations/

One step below security by obscurity, there's security by belief. Demand more.

[cca]

http://www.theregister.co.uk/2018/01...s_annotations/

έλεος παραλίγο να γεμίσω καφέ το μόνιτορ