Intel CPU design flaw |Meltdown, Spectre a ine|

[petsild]

Jo měl tam být na konci spíš otazník.
Hned na první stránce je:
For Intel® Core™ processors of the Broadwell generation and later, this retpoline mitigation strategy also requires a microcode update to be applied for the mitigation to be fully effective.
-> zakladna ochrana cez aktualizaciu OS, plna ochrana cez aktualizaciu mikrokodu CPU - BIOSom

[Jan Olšan]

Budou existovat nastroje, ktere firmware nahraji standardni cestou pri startu OS.

Existuje driver od VMware, jak jsem to psal u nás v článku (příjemný překvapení pro mě, vůbec jsme o něm dřív nevěděl). Ale podle komentářů na tohle nefunguje, protože ten uCode nahraje až potom, co Windows otestujou CPU na podporu těch rozšíření, takže ochrany se nezapnou. Škoda.

Linuxáci to mají dobrý, my na Windows budeme muset čekat, jestli se Microsoft slituje a dá ten mikrokód do windows update, což zatím to vypadá neplánuje.

[DOC_ZENITH]

Windows při bootu novej mikrokód nahrávaj, aby jsi mohl použít onen vmware driver musíš napřed ten mcupdate soubor přejmenovat jinak ti tam win nahrajou svůj. Tzn až dostanou novou aktualizaci od Intelu časem se dostane i do win. Nicméně tohle je řešení polovičaté a efektivní jen v případě že win jsou host Os a i tak na PC pojede kód ještě před patchem, tzn potenciálně napadenej PC může mít boot dll injectovanou tak aby provedla co je potřeba ještě před nahrátim toho microcode driveru.

[jardakill]

https://www.svethardware.cz/intel-slibi ... miku/45939
Dobře, že jsem z nákupek nového PC počkal. Do konce roku vydržím a doufám, že krom opravene bezpečnostní díry přibude už konečně PCIe 4.

[hnizdo]

https://www.svethardware.cz/intel-slibi ... miku/45939

Tohle samozrejme znamena mikrokod uz v kremiku.

[Eddward]

https://www.svethardware.cz/intel-slibi ... miku/45939
Dobře, že jsem z nákupek nového PC počkal. Do konce roku vydržím a doufám, že krom opravene bezpečnostní díry přibude už konečně PCIe 4.

na realne opravy bude treba cakat ovela dlhsie... do konca roka sa stane maximalne to, ze tie "opravy" ti nahraju uz v tovarni, namiesto toho aby si si ich nahral ty doma... vysledok bude stale rovnaky... Na PCI-E 4 by som este tak skoro nevsadzal...

[jardakill]

https://www.svethardware.cz/intel-slibi ... miku/45939
Dobře, že jsem z nákupek nového PC počkal. Do konce roku vydržím a doufám, že krom opravene bezpečnostní díry přibude už konečně PCIe 4.

na realne opravy bude treba cakat ovela dlhsie... do konca roka sa stane maximalne to, ze tie "opravy" ti nahraju uz v tovarni, namiesto toho aby si si ich nahral ty doma... vysledok bude stale rovnaky... Na PCI-E 4 by som este tak skoro nevsadzal...

Proboha napište mi někdo, že to není pravda a že příští měsíc vyjdou nové procáky s opravama a PCIe-4. Já už to s 4930K nedávám

[DOC_ZENITH]

PCI-E 4 nepřijde do nové architektury CPU. Tzn tento rok rozhodně ne. Osobně bych jí čekal až u nové HEDT, tzn nástupce Skylake-X.

[racecar]

Zabudnite ze nieco prevratne (nove) dojde najskor do 115X a este ze dalsi mesiac.

Inac uz aj na moju X299 Deluxe vysiel bios pred 10. dnami.

[jardakill]

Že by přece nějaká naděje ještě letos na nové procáky

https://www.cnews.cz/intel-procesory-s- ... ste-letos/

[DOC_ZENITH]

Moc si naději nedělej. Buďto dostaneš jen novej stepping současnejch CPU kde budou už opravy by default, nebo dorazej první CPU na nové nm ala ňáké slow clocked mobile 2-4 jádra protože Intel má děsné problémy.

[Eddward]

Že by přece nějaká naděje ještě letos na nové procáky

https://www.cnews.cz/intel-procesory-s- ... ste-letos/

ne, to su len spekulacie...
to ze Intel naznacil ze opravene CPU budu do konca roka moze znamenat aj to co pise DOC, ze na Vianoce 2018 vyda Ice Lake-U/Y pre nejake low/ultra low power zariadenia... slub splni ale nikoho sa to prakticky nedotkne a uz vobec nie klasickeho desktopu...

podobny slub dali na zaciatku minuleho roka ze do konca roka 2017 budu prve 10nm procesory... a aka je dnes situacia ? takze asi tak sa k tomu treba stavat...

realne hardverove zmeny potrebuju novu architekturu a ta v desktope nebude skor ako niekde v druhej polovici 2019, aj to za predpokladu ze 10nm uz bude dovtedy na urovni... zatial maju na trhu co sa tyka 10nm produktov velke nic

[Srandista]

Konecne poriadna novinarcina, nie len clickbait titulky a texty ako z Blesku (alebo LTT)...

Meltdown & Spectre: Misconceptions, Current Status, & Expert Interviews
https://www.gamersnexus.net/guides/3217 ... onth-later

Myths About Meltdown & Spectre: Expert Interviews
https://www.youtube.com/watch?v=Y3j0C-KKG9E

[Krteq]

Meltdown & Spectre: Misconceptions, Current Status, & Expert Interviews
https://www.gamersnexus.net/guides/3217 ... onth-later

Pro některé, zde "diskutující", možná šok

Michael Schwarz: “Many people see it as ‘just another bug,’ which can be fixed as every bug. The common misunderstanding here is that this problem is in hardware, which cannot simply be updated.

“Another misunderstanding is that Meltdown/Spectre is not an issue, because you need code execution, and ‘nobody has code execution on a computer which is not a cloud system.’ People often do not realize that they run untrusted code all the time, e.g. JavaScript in the browser or apps from the app store. This code is normally run in a sandboxed environment, and can therefore not harm the system. However, with Meltdown/Spectre, the sandboxing can be circumvented, and the untrusted code has access to the whole system.”

[yuri.cs]

Nijak to nesleduju, ale na Twitteru jsem videl Firefox hotfix update pro sandboxing JS celkem brzo po vypuknuti afery.

[Krteq]

Jj, byla to verze 57.0.4, později vydali i fix pro ESR 52.6.

[garde]

Intel doporučil neflashovat na nejnovější biosy, mám maximus x code a fleshnul jsem ho již dříve na poslední lednovou verzi biosu 1003.....a nevím, zda tato verze již obsahuje opravu mikrokódu a zda mám raději downgradovat bios na předchozí verzi. Netuší někdo?

[rbclass]

ak ti neblbne pc tak na to jep

[werygood]

já jsem downgradoval, přecejenom je to otázka na dvě minuty.

[dexterav]

ak to neblbne neni dôvod na niečo
zase tie biosy obsahujú aj predchádzajúce opravy
takže ak tam neni iba update cpu microcode a ide to, fakt neni dôvod to riešiť
nie som žiaden paranoik ale tá kontrola na strašidielko a tavenie vyzerá lešie zelená ako zeleno červená
inak na to že sa to prezentuje ako úplne easy napadnuteľné a v podstate každý na to dokáže napísať script, nezdá sa že by mizli heslá a účty sa vyprázdňovali ako na bežiacom páse