Intel CPU design flaw |Meltdown, Spectre a ine|

[Jája]

To není chyba MSI ale intelu. Pokud vím, nikdo update biosů na Z8x desky ještě nevydal. Intel musí vydat opravu, výrobci desek to jen integrují do svých biosů. První šly ven Z370, teď Z270 a tak to bude pokračovat.

[Pepa1]

To není chyba MSI ale intelu. Pokud vím, nikdo update biosů na Z8x desky ještě nevydal. Intel musí vydat opravu, výrobci desek to jen integrují do svých biosů. První šly ven Z370, teď Z270 a tak to bude pokračovat.

díky za info...
Co jsem se dočetl tak by měla také existovat (pokud není nový bios) možnost updatu mikrokódu pod Windows. Nevíte link na dowload?

edit: něco jsem našel zde:
https://forums.guru3d.com/threads/windo ... os.418806/

edit 2: bohužel to nepomohlo a výše uvedená utilita "SpectreMeltdownCheck" svítí u spectre červeně :=(

https://forum-en.msi.com/index.php?topic=297707.200
This procedure doesn't help with Spectre.
Sure, you can load a newer Microcode via the VMware utility, and tools like HWiNFO and AIDA64 do show the higher version number.
BUT: try running the SpeculationControl Powershell Script. The first line "Hardware support for BTI" gets green and true, but the third line "Windows OS Support for BTI" still is red and false.
This is because the VMware utility to load the newer Microcode is starting way too late for Windows to enable the Spectre mitigations.
If you don't receive an official bios update with newer microcode, you have to integrate the microcode into the bios file yourself. The VMware utility isn't helping in this very situation.

takže je nutné počkat na nový bios...

[Dusan]

Jestli to chápu správně, útok vyžaduje fyzický přístup a defaultni heslo amt?

Přesně tak, chápeš to velmi dobře, ale toto co sem del42sa hodil, to už je bulvár, to nemá se selským rozumem nic společného. To aby už Intel psal návod pro obsluhu jak pro těžké dementy.

[killerek]

Fyzicky pristup k notebooku na jednu minutu není problem získat ani ve vetsim openspace, kde se klidne i pulka lidi mezi sebou nezna. V takových kanclech nebyly výjimkou i rovnou kradeze notebooku, natoz si tam jen minutu pohrat, když si budes hrat na externi IT.

[Dusan]

Fyzicky pristup k notebooku na jednu minutu není problem získat ani ve vetsim openspace, kde se klidne i pulka lidi mezi sebou nezna. V takových kanclech nebyly výjimkou i rovnou kradeze notebooku, natoz si tam jen minutu pohrat, když si budes hrat na externi IT.

Ale tady jde o to defaultní heslo Admin a o jeho změnu, pokud s tím makám tak si snad to heslo změním ne? koupíš router a taky na něm necháš default admin admin?

[hnizdo]

Tahle analogie mne napadla taky. Navic - jde pouze o odstraneni hesla do biosu. Zmena hesla treba bitlokeru je podminena znalosti stareho hesla.

[rbclass]

https://www.zive.sk/clanok/129829/googl ... e-pocitace

[carda19]

No musím zaklepat že na mojí i7 4790K systém neblbne a ani u her jsem to nějak nezaznamenal ale dnes se mi podivně choval Fallout 4 možná to bylo hrou samotnou ale při akci se mě začala hra lagovat tak jsem budovu opustil a po načítací obrazovce to zase jelo normálně pak když jsem vlezl do jiné budovy a začalo se střílet a tyhle lagy byly ještě horší tak netuším za by to mohlo být tím. Procesor na taktovaný nemám běží na základu od výrobce dnes se mi to stalo poprvé po 10 dnech co se mi aktualizace systému podivně nainstalovala když Windows update hlásil Neúspěšně nainstalováno dne ‎04.‎01.‎2018 – 0x80070643 ale číslo sestavení se změnilo a ruční instalace zase hlásila že je nainstalovaná.

[rbclass]

otestovane hry..bf1 a gta5 to padak -10% na i7 8700K
https://www.youtube.com/watch?v=h05ecLWQO1w

[killerek]

Ale tady jde o to defaultní heslo Admin a o jeho změnu, pokud s tím makám tak si snad to heslo změním ne? koupíš router a taky na něm necháš default admin admin?

Tahle analogie mne napadla taky. Navic - jde pouze o odstraneni hesla do biosu. Zmena hesla treba bitlokeru je podminena znalosti stareho hesla.

My si to mozna zmenime, ale většina zarizeni ma porad defaultni hesla, pripadne nejake z tech nejpouzivanejsich.

Když sem delal v CRa, tak jsme museli u zakaziku u jedne velke varky ADSL modemu za ne menit hesla, protože ta verze firmwaru mela chybu a rovnou mela otevreny i pristup z venku.

[AllowedCry]

otestovane hry..bf1 a gta5 to padak -10% na i7 8700K
https://www.youtube.com/watch?v=h05ecLWQO1w

Sice nicmoc, ale hromadné zbavování se intelu a kupování ryzenu také nehrozí, na diitu z toho dělají ohromnou bublinu, nejvíce pak v komentářích, démonizuje se teď intel, přitom běžný user ani nepozná rozdíl + se časem jistě situace zlepší.

Můj win mi mimochodem zatím žádnou aktualizaci nenabídl.

[Dusan]

otestovane hry..bf1 a gta5 to padak -10% na i7 8700K
https://www.youtube.com/watch?v=h05ecLWQO1w

Sice nicmoc, ale hromadné zbavování se intelu a kupování ryzenu také nehrozí, na diitu z toho dělají ohromnou bublinu, nejvíce pak v komentářích, démonizuje se teď intel, přitom běžný user ani nepozná rozdíl + se časem jistě situace zlepší.

Můj win mi mimochodem zatím žádnou aktualizaci nenabídl.

Co Diit, ale co píše Stach, tak to už jde veškerá soudnost úplně mimo, a komentáře? tím čím se obklopil, nemůžu najít ani slova, a jeho poslední článek je opravdu pro vyšetření alá Kroměříž. Ano je to voda na mlýn, tak ten Intel bijte co se do něj vleze, za všechno může jen on, to náš milášek AMD má vše tak jak má být. Už mě z těch článků okolo tohoto balonu hlava nebere.

[Pepa1]

No musím zaklepat že na mojí i7 4790K systém neblbne...

Nápodobně, stejný CPU a zatím nevidím rozdíl. Ještě uvidíme co po updatu biosu...

[hnizdo]

Co Diit, ale co píše Stach, tak to už jde veškerá soudnost úplně mimo, a komentáře?

Se podivej co nalezlo za verbez na ehw, to je stoka horsi jak diit.

K tomu clankou no-x
https://diit.cz/clanek/zaplaty-specter- ... tele-s-ssd

vubec noxuv pristup k tehle afere je podivne povrchni, to neni jeho styl, obvykle sel do hloubky problemu aby ho mohl kvalitne zmanipulovat dle sve vule (kdyz to srovnam s Olsanovym rozborem na ehw, ten musel dat dost prace...) Protoze podivejme se sem:

https://www.computerbase.de/2018-01/mel ... e-i5-2500k

To noxovo "Windows 10 více než 7" najednou vypada dost diskutabilne. Mimochodem, tenhle test snad poprve srovnava rychlost nvme na ryzen platforme a platforme intelu. Je videt, ze ryzen je na tom pred patchem hur jak intel po bios patchi. Ted nechci plivat na ryzen, prakticky vyznam neni velky (hluboke fronty normalni lidi na nvme discich moc nezajimaji) , jen mi prijde nesmirne zajimave, jak se to po omezeni hw prefetche v ramci jadra srovnalo na opticky stejne vysledky s ryzenem.

[Dan8]

https://www.theverge.com/2018/1/6/16857 ... s-fortnite

[Jája]

To srovnání od intelu win10 vs win7 je na ho*no, protože v sestavě win7 tam mají jen obyč sata SSD 540s, kdežto s win10 nvme 600p - idioti. Asi neumí nainstalovat win 7 na nvme disk.
https://newsroom.intel.com/wp-content/u ... -Table.pdf

[HafanPetr]

Ok, takže ve zkratce: porovnání výkonu ve hrách je moc fajn Mne spíš zajímá, jak se tyhle viry šíří? Přes webové stránky? Emaily? Programy? Nějaký Win-update zřejmě tenhle problém jen tak rychle nevyřeší.

[Jája]

Viděl jsi někde nějakou zprávu o reálným výskytu "viru" který by tuhle chybu využíval?
Co běžný antyviry, umí tyhle "viry" odchytit? Pokud ano, proč vůbec dělat záplaty v OS?

[hnizdo]

Panove, trochu rozumu do toho. Proc se vubec delaji zaplaty, kdyz by stacil antivirus, ze? Treba proto, ze pres mnoho der lze antivirus sejmout nebo obejit? A nektere techniky nejsou antivirem vubec rozpoznatelne? Malware se potaci po netu tuny a nikdo nedela reporty, jake techniky pouziva. Driv nebo pozdeji, ale spis driv to nekdo pouzije, pokud se tak uz nestalo.

[Eddward]

Ok, takže ve zkratce: porovnání výkonu ve hrách je moc fajn Mne spíš zajímá, jak se tyhle viry šíří? Přes webové stránky? Emaily? Programy? Nějaký Win-update zřejmě tenhle problém jen tak rychle nevyřeší.

myslim ze sa nikto tomu nejak zvlast nevenoval, neviem ci sa tu najde nejaka fundovana odpoved
podla mojich vedomosti by ale malo ist v zasade o skodlivy program, resp. kod,
tak ako väcsina malwaru sa tu dostane do PC tak aj toto, cize primarne asi cez web prehliadace/emaily skombinovane s hlupostou uzivatela...
treba ale povedat ze nie je vir ako vir... tu ide o uplne novy typ utoku, o ktorom sa malo vie obecne a doteraz nebol zaznamenany... cize nic sa zatial nesiri a je otazka ci a akym sposobom bude... zatial bola len demostrovana moznost takehoto exploitu na jednej pripadovej vedeckej studii...
pointa je ze tu utocnik potrebuje napisat specialne pripraveny kod, zrejme aj priamo pre dany PC aby vedel presne natrenovat procesor tak aby vycital v pamäti to co potrebuje /hesla/... utok na domacich uzivatelov bude prakticky asi velmi komplikovany a neviem si velmi predstavit niekoho kto by si s tym daval pracu... na nieco take bude treba asi serioznu "objednavku"...
za dalsie, ide naozaj "len" o lokalne citanie dat, bit po bite z pamäti CPU (nie z disku)...
taktiez kvoli zredukovaniu moznosti citania dat boli v prehliadacoch, kde su prave citlive hesla ulozene, znizene presnosti internych casovacov ... cize prakticky by uz utocnik nemal mat na uspesny utok dostatok casu, keby k tomu vobec doslo...

doma by som kvoli tomu velmi nevzrusoval...ak ma nejaky utocnik zaujem o citanie citlivych dat takymto krkolomnym sposobom, tak urcite by isiel po datacentrach, kde ich je vela na jednom mieste s potencialne vysokou hodnotou... servery sa ale patchuju, takze podla mna nie je velmi co riesit, end of story...