Авторизация / Регистрация

[Хикура_renamed_1033980_03082024]

Новость последних дней.
Аппаратная уязвимость процессоров Intel позволяет пользовательским программам читать память ядра, содержащую конфиденциальную информацию.

Уязвимость нельзя исправить обновлением микрокода. Затронуты все процессоры intel, по крайней мере за последние 10 лет.

Защиту от уязвимости будут делать на уровне ОС.
Для Линукс патчи уже вышли.
Для Windows в ближайшее время.

Чем это страшно? После патчей, потеря производительности будет до 30%!
Привет лагам в играх, требовательных к процессорам. И привет тем, кто майнит на процессорах.

https://hothardware.com/news/intel-c...-windows-macos

Update
Все гораздо хуже.

Уязвимостей две

Цитата:

Уязвимость Meltdown (CVE-2017-5754) позволяет приложению прочитать содержимое любой области памяти компьютера, включая память ядра и других пользователей. Уязвимости подвержены процессоры Intel (фактически все процессоры, выпускаемые с 1995 года, за исключением Intel Itanium и Intel Atom, выпущенных до 2013 года) и ARM64 (Cortex-A15/A57/A72/A75).

Уязвимость Spectre (CVE-2017-5753, CVE-2017-5715) создаёт брешь в механизме изоляции памяти приложений и позволяет атакующему обманным способом получить данные чужого приложения (только приложения, но не памяти ядра). Этой атаке подвержены процессоры Intel, AMD (только при включенном eBPF в ядре) и ARM64 (Cortex-R7/R8, Cortex-A8/A9/A15/A17/A57/A72/A73/A75). По сравнению с Meltdown уязвимость существенно труднее в эксплуатации, но её и значительно труднее исправить.

Пример использования Meltdown

YouTube

[Друг]

Сообщение от Хикура:

Новость последних дней.
Аппаратная уязвимость процессоров Intel позволяет пользовательским программам читать память ядра, содержащую конфиденциальную информацию.

Уязвимость нельзя исправить обновлением микрокода. Затронуты все процессоры intel, по крайней мере за последние 10 лет.

Защиту от уязвимости будут делать на уровне ОС.
Для Линукс патчи уже вышли.
Для Windows в ближайшее время.

Чем это страшно? После патчей, потеря производительности будет до 30%!
Привет лагам в играх, требовательных к процессорам. И привет тем, кто майнит на процессорах.

https://hothardware.com/news/intel-c...-windows-macos

[Хикура_renamed_1033980_03082024]

На гигтаймс обсирание интел на много экранов

[gogi]

Сообщение от Хикура:

И привет тем, кто майнит на процессорах

где ты таких идиотов нашел?

Добавлено через 40 секунд

Сообщение от Хикура:

потеря производительности будет до 30%

обновишься до нового проца и спасешься

[Хикура_renamed_1033980_03082024]

Сообщение от gogijan:

где ты таких идиотов нашел?

Monero, например

Кроме того, многие же не майнингом занимаются, а грид задачами для науки. Не все же в алчности погрязли.
А в boinc полно проектов чисто для цпу

[Adelard_aka_6eJIka]

Так Интел мотивирует покупать новые процы, чтобы вернуть 30% производительности?)
Многоходовочка

[L1TR]

Вообще насрать, осенью перебежал в лагерь Амд. А чем хуже будет ситуация, тем лучше для всех, Интел зажрались

[Uncrowned_renamed_1150002_24092025]

10 сегодня должна автоматически обновиться вроде.

[Mordaboy]

Сообщение от Хикура:

Аппаратная уязвимость процессоров Intel позволяет пользовательским программам читать память ядра, содержащую конфиденциальную информацию.

А данные кредиток можно прочитать?

[Хикура_renamed_1033980_03082024]

Сообщение от Uncrowned:

10 сегодня должна автоматически обновиться вроде.

Цитата:

Microsoft планирует закрыть её в рамках традиционного ежемесячного «вторника патчей»

Сообщение от Mordaboy:

А данные кредиток можно прочитать?

Когда сообщили об уязвимости в openvpn Heartbleed (тоже можно было дамп памяти получить) умельцы начали проверять сайты банков и в дампах были в том числе данные кредиток.

[Оникся]

Никогда не обновлял свою пиратскую винду и не собираюсь, так что пофиг

[Torik]

Упало какое то обновление на 10ку https://support.microsoft.com/ru-ru/...date-kb4056892

Не оно.

[Uncrowned_renamed_1150002_24092025]

Сообщение от Хикура:

Microsoft планирует закрыть её в рамках традиционного ежемесячного «вторника патчей»

The update will also be available for older and supported versions of Windows today, but systems running operating systems like Windows 7 or Windows 8 won’t automatically be updated through Windows Update until next Tuesday. Windows 10 will be automatically updated today.

А 10 обещали вроде сегодня.

[gogi]

Сообщение от L1TR:

Вообще насрать, осенью перебежал в лагерь Амд. А чем хуже будет ситуация, тем лучше для всех, Интел зажрались

Так патч снизит производительность для всех) это что то вроде дополнительной проверки будет

[Torik]

Сообщение от gogijan:

Так патч снизит производительность для всех

В забугорном треде каком то читал, что будет механизм отсекающий системы на АМД от этого обновления.

[Deformator]

А я перед НГ подумывал о новом ПК
Новость жесть же. Форумные эксперты, если кредитки нету, а все покпки, банковские и причие важные операции осуществляются при помощи физических носителей- либо карточки паролей, либо считыватели идентификационных карт- то по большому счёту обновляться не стоит?

[L1TR]

Сообщение от gogijan:

Так патч снизит производительность для всех) это что то вроде дополнительной проверки будет

Амд упорно отрицает уязвимость. Время покажет

[Warneb_renamed_690497_04052022]

чет интел совсем прихерели, в 8 поколении у них жвачка вместо припоя, теперь еще -30% производительности... если и дальше так будет продолжатся, прийдеться брать проц от амд.

Добавлено через 24 минуты
порылся немного в сети, уже есть результаты тестов с заплатками, в играх серьезной потери производительности нету.

[Хикура_renamed_1033980_03082024]

Сообщение от Syhos:

порылся немного в сети, уже есть результаты тестов с заплатками, в играх серьезной потери производительности нету.

Пока тесты только для линукса есть. Хз что на винде будет. В какой нибудь гв2, которая к процессору требовательна.

Добавлено через 1 минуту
https://3dnews.ru/963636

[DiSp]

Сообщение от Хикура:

В какой нибудь гв2, которая к процессору требовательна.

"GW2"
2018

[Warneb_renamed_690497_04052022]

Сообщение от DiSp:

"GW2"
2018

как будто в последние годы много вменяемых мморпг вышло, и гв2 стала неактуальна...

[Оникся]

Сообщение от L1TR:

Амд упорно отрицает уязвимость. Время покажет

При чём тут АМД? РЕчь идёт о заплатке для винды типа встроенного антивируса, работа которого ляжет на любой процессор, не только на интел

[Хикура_renamed_1033980_03082024]

Сообщение от Оникся:

При чём тут АМД? РЕчь идёт о заплатке для винды типа встроенного антивируса, работа которого ляжет на любой процессор, не только на интел

Не знаю, что с виндой.
С линуксом, по умолчанию kpti включается.
Но его можно вырубить.
Тут инженер из AMD рекомендует его вырубать, если процессоры AMD:
http://lkml.iu.edu/hypermail/linux/k...2.3/00675.html

Добавлено через 2 минуты
Собственно пример, что эта уязвимость делает.

https://twitter.com/misc0110/status/...786752/photo/1

[Human Woman]

Если у меня интел и выключены обновления, чем я рискую?

[Хикура_renamed_1033980_03082024]

Сообщение от Human Woman:

Если у меня интел и выключены обновления, чем я рискую?

С высокой вероятностью, сейчас уже плохие люди пишут трояны.
Пример, что можно вытащить выше.