Intel CPU design flaw |Meltdown, Spectre a ine|

[sirThomas]

je to příkaz co cmd.

[placadlo]

neni to nic tezkeho s registry pracovat...
https://www.techsupportalert.com/conten ... lesson.htm
https://www.howtogeek.com/school/using- ... o/lesson5/

[racecar]

Nechapem kto by to chcel vypnut.

[placadlo]

dobrovolny clen botnetu :p

jinak tady je docela kvalitni tracking site:

https://github.com/hannob/meltdownspectre-patches

[Tryton]

ak som to spravne pochopil,ten patch sa da vypnut v registorch pridanim tohto

To disable the mitigations

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 3 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f

ako to tam pridam netusim.. registre upravovat viem,ale teraz neviem,ci tam pridat novy adresar v FeatureSettingsOverrideMask a tam pridat tie dalsie hodnoty?

zdroj : https://support.microsoft.com/en-sg/hel ... -execution

Ahoj, udělal jsem Ti screen, jde to normálně vytvořit.

https://imgur.com/a/X86Jd

*vypneš příkazama z Tvého postu.

@all: S výkonem atd se uvidí, do dvou týdnů by měl Intel vydat opravu microcode, V-stroje, SQL atd. IMHO pokles výkonu pocítí.

T.

[dexterav]

zatiaľ iba z updatom od ms, tak 960pro v priemere -3% ako celok
a zápis ako taký cca -7%
UV400 celok snád 1% ale čítanie +16% hore , zápis 12% dole
pozeral som biosy 6eby 6.06? kedže píšu iba update microcode
aj to nedám ledva som tento rozchodil takže nejaký ten týždeň ešte počkám, pochybujem že niekto potrebuje moje porno nejak súrne

ale aj z biosom to pridáva ešte dalšie spomalenie

[DAveDOG]

Je někde prosím vypsáno které CPU mají být tou chybou postiženy? Všechny Core? Nebo třeba všechny od některé architektury, popř všechny za posledních 20 let?

[Tryton]

Je někde prosím vypsáno které CPU mají být tou chybou postiženy? Všechny Core? Nebo třeba všechny od některé architektury, popř všechny za posledních 20 let?

https://security-center.intel.com/advis ... geid=en-fr

[rbclass]

@all: S výkonem atd se uvidí, do dvou týdnů by měl Intel vydat opravu microcode, V-stroje, SQL atd. IMHO pokles výkonu pocítí.

T.

to vyda fo forme nejakeho driveru ?

[hnizdo]

ne, spectre #2 lze opravit jen mikrokodem.

[yuri.cs]

to vyda fo forme nejakeho driveru ?

Na Linuxu to funguje tak, ze existuje firmware blob, ktery se typicky udrzuje jako balicek OS. Pri bootu se pak v pripade potreby zavadi do CPU.

Ocekavam, ze Windows to bude mit podobne.

[Eddward]

Intel Analysis of Speculative Execution Side Channels White Paper
https://newsroom.intel.com/wp-content/u ... annels.pdf

Security Features pre buduce procesory

Control flow Enforcement Technology (CET)
On future Intel processors, Control flow Enforcement Technology will allow limiting near indirect jump and call instructions to only target ENDBRANCH instructions. This feature can reduce the speculation allowed to non-ENDBRANCH instructions. This greatly reduces the gadget space, increasing the difficulty of branch target injection attacks.

Protection Keys
On future Intel processors that have both hardware support for mitigating Rogue Data Cache Load and protection keys support, protection keys can limit the data accessible to a piece of software. This can be used to limit the memory addresses that could be revealed by a branch target injection or bound check bypass attack.

[Hladis]

Clanek na Technetu
https://technet.idnes.cz/meltdown-a-spe ... rdware_vse

Jinak docela hardcore neaktualizovat system, jak tu nekteri pisi. Pro ruzny podvratny zivly jsou takovy kompy pozehnanim a scenare na zneuziti Meltdown existuji.

[DOC_ZENITH]

Jako na tunu dalších věcí a mé od SP1 neaktulizované win7 stále jedou...

[havli]

Mno, vzhledem k obecne funkcnosti aktualizaci na win (zejmena 10)... ve stylu 5 veci se opravi a 10 dalsich zmrsi... to neni vubec od veci zakazat. Navic nemoznost ovlivnit cas instalovani aktualizaci je vec naprosto neprijatelna.

[dexterav]

tak je rozdiel updatovať win a bios, asik 99% ludí ani nevie že nejaký bios je
a to spústa ľudí ani nebude vedieť že niečo také je
btw napr o tomto tu neni skoro nič https://www.theregister.co.uk/2017/11/2 ... are_flaws/

[Hladis]

Jasne, stale jedou.... a ja znam pripady z okoli, kdy se to seredne vymstilo prave u lidi, kteri kaslali na bezpecnostni aktualizace. U jedny firmy ztratili kvantum dulezitych dat, protoze "me se to prece stat nemuze". Lidi bez aktualizaci, s warez softem a bez poradnyho zabezpeceni, je vylozeny raj pro nekaly zivly. Muj spoluzak se naramne bavil hackovanim takovych kompiku, ikdyz jen ze cviku a nijak to nezneuzival. Durazne doporucuji ostatnim userum se takovym prikladem neridit a udrzovat system pokud mozno aktualizovan bezpecnostnimi zaplatami + dalsi zabezpeceni proti malwaru a virum. Jsem si uzil s takovym systemem u pritulky, kdy to skoncilo totalnim zasranim celyho pocitace sajrajtem.

https://www.theregister.co.uk/2017/11/2 ... are_flaws/

Tohle jsem treba aktualizoval vsude kde jsem mohl. Zprava o tom byla vcelku rozsirena.

[dexterav]

tak ja neupdatované PC ani neriešim
samozrejme biosy aktualizujem práve preto že mám okolo tých 99%
správa mohla byť rozšírená hlavne medzi tým 1%
a ako som napísal ani tu to snád nikto ani nespomenul

[werygood]

Zajímalo by mě, proč není v seznamu zasažených CPU nic staršího jako i řada.

[madPav3L]

Mohl by nekdo zmerit yCruncher pred a po?

Tady máš nějaké testy, nevěděl jsem jaké nastavení, tak jsem tam něco pustil...

Jinak v AC:O mám rozdíl chyby měření, slovy 1 fps: 74 fps před, 73 fps po v 3440x1440.