Intel CPU design flaw |Meltdown, Spectre a ine|

[ArgCZ]

Od kdy peníze smrděj? Proti Intelu je fakt už všechno.

[Krteq]

Peníze nesmrděj, smrdí tohle:

• Holandská univerzita VU Amsterdam, resp. jejich security research skupina, je jedním z nejaktivnějších v objevování zranitelností v procesorech a má na svědomí podstatnou část objevených zranitelností
• Intel jim zaplatil $100,000 (89,000 EUR) z jejich věřejného bounty programu (standardní procedura a odměna za objevení zranitelnosti).
• Skupina potvrdila a dala Intelu čas standardních 6 měsíců (do konce května) na opravu před uveřejněním dokumentů s detaily ohledně zranitelnosti
• Intel požadoval ještě dalších 6 měsíců než budou detaily vulnerabilit uveřejněny. (hodně nestandardní)
• Skupina odmítla
• Intel jim nabídl nejprve $40k, pak dalších $80k navrch aby snížili severitu/uroveň zranitelnosti (jasný pokus o úplatek)
• Skupina odmítla snížit severitu/uroveň zranitelnosti a uveřejnila detaily v květnu jak bylo plánováno.

Prostě "dáme vám prachy když to budete držet to pod pokličnou nebo snižte severitu"

[hnizdo]

Jenom takova technicka. Termin zverejneni vaznych zranitelnosti si neurcuje intel a neurcuje si ho ani vyzkumnik. Dle nemeckych zakonu a dikce BSI (spolkovy bezpecnostni urad) se datum zverejneni zranitelnosti, ktere jsou sto ohrozit informacni bezpecnost infrastruktury a obcanu, urcuje po dohode pod rizenim tohoto uradu, aby se zabranilo skodam a prislusne slozky stihly provest potrebna opatreni. Jsem si jist, ze americani maji obdobne zakony. My ostatne take, prevzate od BSI.
Takze pokud se jedna o zavazne zranitelnosti, vedcum je datum zverejneni sdeleno, nikoliv s nimi konzultovano.

[Tronar]

Hnizdo, a podle ktere legislativy se to tedy ridilo? USA nebo Nizozemi?

[hnizdo]

takhle jednoduche to neni. mezi bezpecnostnimi slozkami existuji smluvni vazby. nizozemi muze a nemusi mit tyto vazby na nemecky BSI (jako mame my) nebo americke urady. zde to spis vypada na to, ze tato konkretni zjisteni nizozemskych vedcu nedosahuji zavaznosti, kdy by zranitelnosti mohly ohrozit infrastrukturu statu nebo obcany (mysleno pochopitelne v masovem meritku). BSI treba MDS eviduje, ale pokud vim nevydal zadne doporuceni ani whitepaper, jako u spectre/meltdown, omezil se na vycet doporuceni jednotlivych sw a hw vendoru.

[Tronar]

Dobre a pokud vyzkumna skupina da lhutu delsi nez kolik pozaduje BSI nebo zakon, pak je jasne, kdo rozhoduje, ze?

Zeptam se jinak, mas informace o zadrzeni releasu delsim nez 6 mesicu prave jen kvuli bezpecnostnim slozkam statu?

[hnizdo]

Dobre a pokud vyzkumna skupina da lhutu delsi nez kolik pozaduje BSI nebo zakon, pak je jasne, kdo rozhoduje, ze?

Pokud vyzkumna skupina a vendori uzavrou s bezpecnostnimi slozkami dohodu, jsou nejake pokusy o jeji prodlouzeni zcela nesmyslne.

Pokud do toho stat nos nestrka, nejsou zranitelnosti zavazne natolik, aby intel zkousel nejake figle.

No, jiste maji svoje tvrzeni necim podlozene a bude to davat smysl

[Jan Olšan]

Ta delší lhůta by IMHO bylo OK, pokud by to dovolilo mít patche nasazené šířeji a bez prodlev, ale to se zřejmě v OS povedlo stejně, takže to snad nutné nebylo. Taky v případě, kdy nezávisly ty zranitelnosti našlo asi pět dalších subjektů, už asi je riziko zneužití, zatímco to bude pod NDA.

Požadavek na snížení hodnocení rizika za peníze už teda asi ale nijak hájit nejde. Bylo by OK nějak argumentovat, proč to není tak závažné, jak tvrdí výzkumník, ale s těma prachama je to jiná.

[HEAD]

hardware unboxed otestoval vliv HT.U 7700k je rozdil az kolem 60% ve hrach!
https://www.youtube.com/watch?v=O9t7u5pM1cE&t=

[AllowedCry]

Tak to je jasné, že to způsobí těžký propad. I3 taky zachraňoval HT ve hrách.
A dnes I7 4 jádra zachraňuje HT stejně tak u her, které umí využít 8 vláken, každopádně nikdo HT vypínat nebude

E// Konečně nastala doba, kdy spousta her využije všechny jádra AMD FX

[keistown]

Je to tak, mam vyzkouseno HT on/off na Kingdom Come na my stary i7-920 a druhak v benchmarcich z ty doby bylo FX-8k totalni srot a dneska casto tu i7-920 v novych titulech dorovnava/prekonava.

[AllowedCry]

WAT? FX překoná I7 leda by intel jel na 2ghz a FX na 5

E// Bratr FX stále má, takže vím celkem přesně, jaká ubohá tragédie to je a to platí pro všechny hry, tam kde hra podporuje 8 vláken stěží dorovná old I5.
E2//
https://www.youtube.com/watch?v=RZC0Bf7TDW8

[keistown]

Tak mozny je, ze jsem narazil na benchmarky ktery nebyly uplne dobre, ale:

https://www.youtube.com/watch?v=4fitaZG290o

Ona i7-920 taky jede na 2,66
A ano myslel jsem na defaultu. Stock i5-7400 3.0 - 3.5GHz, kdyby tam mezi nultou a sedmou gen nebyl skok v ipc, tak si to spocitej jenom pres frekvenci. Vyjde ti ze ta 920 ma cca o tech 60% min, nez ta 7400 a srovna se to.

[DOC_ZENITH]

No, pointa 920 je ale v tom že ona jde o těch 60-% Ocnout. Průměrné dosahované OC Nehalemu na vzduchu je 4,2Ghz. Pak se taktí ještě uncore a obecně ten výkon leze raketovně nahoru, což u FX jaksi ne, ten dostaneš na 4,6Ghz výkon v hrách vzroste o 10% a jdeš si vytřít....

[keistown]

To je pravda, v zime je to super, ale v lete je strop OC spis jak dlouho vydrzis v saune.

e: Jinak jsem myslel spis ten multithread, kdyz jsem vypl HT tak KC:D slo do haje.

[DOC_ZENITH]

Proč se tu vlastně řeší HT u Nehalemu. Ten CPU nemá fixy na žádný security díry tak jako tak.

[HafanPetr]

Každopádně, postupem času vyplouvá na povrch jak jsou Intely děravé (a kdoví co ještě přijde). Zlatej dobrej žravej FX.

[DOC_ZENITH]

No tak to ani náhodou, s Intelama si člověk užíval dobrýho výkonu po podbu celý jejich existence a pokud nejsem paranoidní tak neřešim ani tohle s FX to byl horror už když byly nový a to že nemaj toik děr z nich nedělá dobrý CPU. Starý in-order atomy taky nemaj tyhle díry a dobrý CPU to z nich nedělá.

[HafanPetr]

Tak, každej máme jiný priority.

[Mr_Trollfan]

No tak to ani náhodou, s Intelama si člověk užíval dobrýho výkonu po podbu celý jejich existence a pokud nejsem paranoidní tak neřešim ani tohle s FX to byl horror už když byly nový a to že nemaj toik děr z nich nedělá dobrý CPU. Starý in-order atomy taky nemaj tyhle díry a dobrý CPU to z nich nedělá.

Suhlasim.