Intel CPU design flaw |Meltdown, Spectre a ine|

[python.p]

Každopádně, postupem času vyplouvá na povrch jak jsou Intely děravé (a kdoví co ještě přijde). Zlatej dobrej žravej FX.

Postupem času? Lidi kterž tohle zajímá to ví už hooodně dlouho, ale teď se to zrovna rudejm hodí do krámu, tak se to strašně řeší... ale komu těch 5% výkonu najednou bude scházet? Nikomu.

[mlrs]

zas bych to uplne nebagatelizoval - proste prijemny to urco neni - zvlast pro lidi, co se tezce rozhodovali (nakup CPU v poslednich 2 letech) mezi Ryzenem a treba nejakou i5/7, tak ted asi z toho nejsou uplne happy.
A komu by schazelo 5% vykonu? - dle vsech tech-webů s recenzemi HW asi 99% jejich ctenaru

[HafanPetr]

Nechápu argumenty typu "teď se to zrovna rudejm hodí do krámu" (pokud se zde nebavím s dětmi s mateřské školky). Co se vědelo už dávno? Že ten procák je děravej jak řešeto, viz další objevené díry jako ZombieLoad, RIDL, Fallout?

[DOC_ZENITH]

Ano jistě, tyhle díry jsou tam už od Pentia PRO. A ač Intel má více oběvených děr obecně spectre útoky fungují i na AMD a i mimo x86, fungují na PowerPC, na ARM, všude kde je branch prediction.

Proto je to jako boj s větrnými mlýny se snažit tohle "patnout". Tady neni žádnej patch, je to jak zacpat jednu díru v ementálu.

Jednou se prostě vývoj CPU vydal tímhle směrem tak se s tím musí počítat. A ne že 25 let to budeme ignorovat najednou humbuk. Humbuk pro co? Podařilo se něco opravit? Podařilo se něčemu zamezit? Ne, akorát se ztrácí výkon.

Od začátku to prostě chtělo switch v biosu kde se prostě vyřadí komplet branch prediction. Ano ztratí se asi 60% výkonu, ale jiné řešení stejně není. Nechali se ukolejbat tim že bude fix co nám sebere pár % ale jak se ukazuje žádnej takovej fix neni, protože co půl roku patchujou tak se vždy o tejden později oběví jiná obdobná díra hned vedle. A pak se čeká na další patch a další ztrátu výkonu, kterou bude logicky následovat další díra a tohle bude pokračovat dokud nebude celá věc tak zkriplená že to bude useless.

Prostě dokud budou CPU předvídat chování kódu tak hluboko že předvídaj operace na který nemá onen proces právo a ještě k tomu si tohle prováděj v cache kterou jinej proceš může číst a kopírovat jinam tak to nikdy nebude safe.

Co mě osobně štve je tohle plošný nasazování patchů, nedá se s tim nic dělat, nejde to user friendly vypnout (OK na linuxu už ano) a když se to nedej bože dostane do biosu tak už to nejde vypnout vůbec. Tam měl bejt jeden přepínač a hotovo, ala performance nebo security. Kompromis zde totiž neexistuje, neexistuje patch co by tohle zastavil, nedá se to vyřešit dokud se komplet nezmění princip branch prediction na moderních CPU.

[Eddward]

Dalsia diera do zbierky
SWAPGSAttack: New vulnerability hits Intel processors starting at Ivy Bridge

[hnizdo]

Doplnuji, ze ve woknech je dira uz opravena patchem a nema vykonostni dopady.

[Mr_Trollfan]

Nema alebo udajne nema?

[Krteq]

Testy pod Linuxem na i9 9900K - Initial Benchmarks Of The Spectre "SWAPGS" Mitigation Performance Impact

Performance impact tam samozřejmě je, stejně jako pod Windows.

[hnizdo]

Ano? To je novinka. Ja vim jen o tom phoronixu, kde je v jednom testu "throughput" impact 5%, jinak pod hranici chyby mereni.. Muzes postnout odkaz na ty testy pod woknama?

EDIT: sockperf je network latency benchmark.

[Mr_Trollfan]

Ja som videl okrem toho toto. Rychlost citania a zapisu je asi posledna vec ktora bude bezneho uzivatela alebo hraca trapit.

https://www.tomshardware.com/reviews/in ... ,6146.html

[hnizdo]

Ten odkaz se netyka SWAPGS.

[Mr_Trollfan]

To viem, len okrem toho co som linkoval a okrem webu ktory linkoval krtek kde tych testov bolo viac som nikde nic nepocul co sa tyka nejakeho dopadu zaplat na vykon.

[hnizdo]

Ja to testoval u sebe naposled on/off pres inspectre s tim poslednim retpoline(atd.) patchem, a jedine co se dari konzistentne zmerit je dopad na syntetesty 4k r/w u SSD. S tim poslednim patchem se to hodne zlepsilo, ale zustava to tam jasne videt.

V praxi jako gamesy/fps, encoding, zkusil jsem i loading virtualu ve VTBoxu, atd. to namerit nejde. (na moji sestave samozrejme)

[Krteq]

Další do řady Intel zranitelností - NetCAT (CVE-2019-11184)

ArsTechnika - Weakness in Intel chips lets researchers steal encrypted SSH keystrokes

[Krteq]

Komedie pokračuje... 77 nových bezpečnostních chyb

• OC3D - Intel has revealed 77 new chip vulnerabilities, one of which has a notable performance impact
• Intel - IPAS: NOVEMBER 2019 INTEL PLATFORM UPDATE (IPU)

...nejzajímavější jsou asi tyto:

• Jump Conditional Code Erratum - Phoronix - Benchmarks Of JCC Erratum: A New Intel CPU Bug With Performance Implications On Skylake Through Cascade Lake
• CVE-2019-11135 - TSX Asynchronous Abort / Phoronix - New ZombieLoad Side-Channel Attack Variant: TSX Asynchronous Abort

... a nakonec se objevila ještě jedna navíc k těm 77 - iITLB Multihit

• Phoronix - Linux Kernel Gets Mitigations For TSX Async Abort Plus Another New Issue: iITLB Multihit

[Krteq]

Tady je

Phoronix.com - The Gaming Performance Impact From The Intel JCC Erratum Microcode Update

[Krteq]

Výkonostní dopad oprav pro Zombieload V2 TAA

Phoronix - Zombieload V2 TAA Performance Impact Benchmarks On Cascade Lake

[yuri.cs]

Novy ucode vypina cast TSX kvuli jeho zranitelnosti.

Na HN je shrnuti:
* 2012 predstaveni TSX
* 2013 Haswell server podporuje TSX
* 2014 ucode na Haswellu a casti Broadwellu vypina TSX kvuli bugu
* 2014-2019 TSX na vybranych modelech funguje
* 2019 ucode vypina cast funkcnosi kvuli zranitelnosti

[Krteq]

Další Intel only CPU vulnerability

New "Plundervolt" Intel CPU Vulnerability Exploits vCore to Fault SGX and Steal Protected Data

[Krteq]

Další HW security flaws objeveny, tentokrát v GPU Gen 7, Gen 7.5 a Gen 9

Phoronix.com - Intel's Linux Graphics Driver Gets Patched For A Gen9 Graphics Vulnerability
Phoronix.com - Intel Ivybridge + Haswell Require Security Mitigation For Graphics Hardware Flaw