Intel CPU design flaw |Meltdown, Spectre a ine|

[sirThomas]

Docela vtipý je tento odkaz:

https://www.kb.cert.org/vuls/id/584653

Protože píše že je potřeba vyměnit HW... Větší problém jsou ARMy. Na vetšinu Telefonů se ten patch ani nedostane...

[jardakill]

Dotaz naprostého laika:
Mám počkat s nákupem nového procesoru, budou nějaké nové revize procesorů, které uvedené problémy odstraní ?

[sirThomas]

Nikdo neví kdy budou (musí se počkat na víc informací) ale zatím bych čekal jak se to vyvrbí protože tuto chybu nikdy nikdo neopraví SW patchem na 100% bez nějakých vedlejších efektů..... Ale podle všeho se to týká i ARMu. Což je o to horší

[hnizdo]

Dotaz naprostého laika:
Mám počkat s nákupem nového procesoru, budou nějaké nové revize procesorů, které uvedené problémy odstraní ?

Z procesoru to mozna odstrani, ale mam vazne pochybnosti, ze budou mit wokna dva druhy kernelu nebo jeden kernel s dvema druhy spravy pameti. Takze procesor mit opraveny budes, ale opravy ve woknech se nezbavis. U linuxu je to samozrejm jinak.

[Eddward]

Pochybujem ze nejake nove revizie budu a ak budu tak je to nejmenej pol roka
Tento rok okrem Coffee nic novsie nebude, takze ak je ten tiez afektnuty, co definitivne sa myslim nevie (patchuju sa vsetky Intely preventivne) tak najskor bude hardverovy fix v 2019, aspon co sa tyka desktopu.
Na druhej strane niekde sa pise informacia z Intelu ze procesory z roku 2018 by mali byt OK. Co to ma presne znamenat sa nevie. Technicky vzate aj Coffee Lake je 2018, len mal z roznych pricin posunute vydanie na skorsi termin. Pripadne je tam este moznost ze 2/4 jadra Coffee, ktore vyjdu coskoro by mohli byt OK.
IMO netreba to zbytocne precenovat, zda sa ze pre domacich pouzivatelov nie je ziadny impact, aspon co sa tyka procesorov Skylake a novsich.

[sirThomas]

S tím dopadem pro domácí uživatele bych nebyl zas tak jistý. Lze jednu z těchto chyb vyvolat pomocí Javascriptu....

[hnizdo]

Intel rekl pomerne jasne, ze intely ktere BUDOU vydany v roce 2018+ touto zranitelnosti trpet nebudou. CFL a starsi jsou temer stoprocentne postizene.

Samozrejme realny vykonovy dopad netreba dramatizovat. Soucasne patche jsou prvni plosny zpusob ochrany a vsichni (intel, MS, Arm,..) budou ve vlastnim zajmu premyslet jak dopady minimalizovat i v kritickych situacich.

[Eddward]

S tím dopadem pro domácí uživatele bych nebyl zas tak jistý. Lze jednu z těchto chyb vyvolat pomocí Javascriptu....

myslim ze je celkom jasne, ze som myslel dopad na vykon po aplikovani OS patchu... vysledky z Insider buildu s aplikovanych patchom ukazuju 0-1% rozdiel, co je v ramci odchylky v merani

[sirThomas]

Ano to máš pravdu hraní her atd to je 1%. Například pgSQL má penalizaci od 17% do 23% (velmi předběžně). https://www.postgresql.org/message-id/2 ... narazel.de

Bez procházení technických detailů tady
https://twitter.com/TheRegister/status/ ... erformance

[Eddward]

Prve testy po patchi na Win 10.
https://www.youtube.com/watch?v=_qZksorJAuY

Nic moc dopad, benchmarky disku nieco ukazuju. Hry maju aj nejaky boost dokonca ale vsetko v ramci margin of error.

[dexterav]

Co som videl nejske marky tak trpia rýchle nvme disky, sata skoro nedoknute

[hnizdo]

Tak nastesti trpi jen ty nejnepravdepodobnejsi scenare kdy je nvme synteticky zahlcene a to o par procent. Nejvic to koupil 4K read.

[Eddward]

dex spravis aj u seba nejaky rychly testik ?

[CageJ]

kua mam dve NVMe disky

[dexterav]

Este 7 dni nebudem moct

[Eddward]

https://twitter.com/dguido/status/948684407010885632

If you have an Intel CPU with the "PCID" feature, then the security fix for Spectre/Meltdown will have less performance overhead. On macOS, check if you have PCID by opening a terminal and running: `sysctl machdep.cpu.features | grep -o PCID`

PCID support came with Westmere so it has been around since 2010. However, it is often only used where INVPCID is available, an instruction that was added in Haswell in 2013 afterwards.

[hnizdo]

Testy na 8700K jsme tedy videli, predpokladam tedy ze PCID se pouziva.

[certes]

Jestli to dobře chápu, oprava bez propadu výkonu lze vyřešit instrukcí PCID (součást sady AVX2). Takže by konečně poslední hřebíček do rakve legendy i5-2x00k která AVX2 nemá ?

Nemáte odkaz na testy se staršími jádry než je Haswell ? Zatím zde vidím pouze testy novějších CPU.

[hnizdo]

Pokud na tom provozujes postgre tak asi jo...

[mlrs]

takze takova Intelacka verze toho, jak donutit lidi upgradovat ze Sandy/Ivy jo