Meltdown, Spectre zranitelnosti

[lithrai]

Stiahol som záplatu KB4100347, mala by to byť ochrana len na prvé dva varianty Spectre.

[patro16]

intel opät vydal nove microcody aj pre starsie platformy (sandy bridge...) > vid. microcode revision guidance tym padom sa stavaju tie od ms v aktualizacii KB4100347 zastarane.

Chrome přináší nový způsob ochrany proti útokům Spectre, spotřebuje více paměti RAM

[Snake]

Na serveroch som uz dostal.

[patro16]

Našla se další chyba v procesorech, SpectreRSB

[patro16]

NetSpectre, známá chyba procesorů jde zneužít i po síti


myslim, ze uz by bolo vhodne uviest aj nejake to predbezne zhrnutie:

Variant ----------- Description -------------------------------------- CVE ------------ Codename --- Affected CPUs
Variant 1 ------------- Bounds check bypass ------------------------------------ CVE-2017-5753 --- Spectre v1 --- Intel, AMD, ARM
Variant 1.1 ---------- Bounds check bypass on stores ------------------------ CVE-2018-3693 --- Spectre 1.1 -- Intel, AMD, ARM ***
Variant 1.2 ----------- Read-only protection bypass --------------------------- CVE unknown ----- Spectre 1.2 --- Intel, AMD, ARM ***
Variant 2 ------------- Branch target injection --------------------------------- CVE-2017-5715 --- Spectre v2 ---- Intel, AMD, ARM
Variant 3 ------------- Rogue data cache load ---------------------------------- CVE-2017-5754 --- Meltdown ------ Intel, ARM
Variant 3a ----------- Rogue system register read ----------------------------- CVE-2018-3640 --- (Code Name Not Present) --- Intel, AMD, ARM, IBM
Variant 4 ------------ Speculative store bypass --------------------------------- CVE-2018-3639 --- SpectreNG ----- Intel, AMD, ARM, IBM
Variant unknown --- Return mispredict ----------------------------------------- CVE unknown ----- SpectreRSB -- Intel, AMD, ARM ***
Variant unknown --- Access-driven remote Evict+Reload cache attack ---- CVE unknown ----- NetSpectre -- Intel, AMD, ARM ***

*** = New found ones!

[patro16]

Intel zveřejnil nové informace k procesorové chybě Foreshadow / L1 Terminal Fault (L1TF)

kto ma win10, tak vcera vysla aktualizacia KB4343909 ktora sa automaticky nainstaluje.

kompletny popis a zasiahnute cpu od intelu

[kllr007]

Ja som konecne nasiel tool ktory tie ochrany jednoducho vypne cez registre.

[BiFino]

A aj vidíš nejaký rozdiel po vypnutí? Ak áno, tak hoď sem linku na ten tool.

[kllr007]

Na bratovom PC - i7 2600 je to cítiť aj pri bežnom používaní.
Na mojom v podpise vidieť nárast v benchmarkoch ale tak to je troska iný HW tam to človek moc nepocíti ak nejde na doraz HW.
Každopádne nechcem to mať už len z princípu, mňa sa to netýka neviem prečo mi to nútia.

Je to https://www.grc.com/inspectre.htm - spustit ako správca dať disable na obe a restart PC (nestačí vypnutie a zapnutie ale normálne vybrať Reštartovať )

[shiro]

na 5 generacii starom cpu bude uz citit vselico....

[patro16]

i7 4790k po aplikovani najnovsieho microcodu 0x25 s fixom na 4.5ghz all core > 915CB, predchadzajuce dve oranzove merania co su tam vidno su robene s 0x24 takze hruby vykon sa nikam nestratil.


Whiskey Lake budou mít v hardwaru řešen Meltdown i Foreshadow

[Zoltan Balaton]

zda sa ze coskoro pojdeme na polku vykonu
https://www.cnews.cz/kb4100347-mikrokod ... -problemy/

Broadwell-E uz nejdu ani taktovat
https://www.cnews.cz/mikrokody-chyba-sp ... oadwell-e/

[Zoltan Balaton]

Na bratovom PC - i7 2600 je to cítiť aj pri bežnom používaní.
Na mojom v podpise vidieť nárast v benchmarkoch ale tak to je troska iný HW tam to človek moc nepocíti ak nejde na doraz HW.
Každopádne nechcem to mať už len z princípu, mňa sa to netýka neviem prečo mi to nútia.

Je to https://www.grc.com/inspectre.htm - spustit ako správca dať disable na obe a restart PC (nestačí vypnutie a zapnutie ale normálne vybrať Reštartovať )

velmi nechapem,ako to vypne spectre ochranu,kedze ta je v biose

co je ten Microcode update available ? mam posledny win update,ako moze byt k dispozicii nieco nove ?

[stiv]

zda sa ze coskoro pojdeme na polku vykonu
https://www.cnews.cz/kb4100347-mikrokod ... -problemy/

jj na 1/4


Intel Skylake–X: Výkon po roce se všemi záplatami
https://pctuning.tyden.cz/hardware/proc ... mi?start=1

Měření výkonu po čtrnácti měsících ukázalo, že rozdíl ve výkonu existuje. Je ale tak malý, že nestojí za řeč. Jsou aplikace, kde je výkon nižší, ale jsou i takové, kde je vyšší než vloni. Pokud se podíváme jen na aplikace, kde je výkon nižší – je nižší v rozmezí 0,8–3,4 procent. Průměrný pokles výkonu v aplikacích, kde je výkon nižší, je asi 1,5 procenta, tedy v rámci chyby měření.

Ve více hrách je výkon v roce 2018 vyšší než vloni. Rozdíly jsou ale opět jen kousek nad rámec chyby měření, žádný podstatný výkyv jsem nenaměřil. Nejvíce jsem naměřil rozdíl navíc 6,7 procent, jen v jedné hře byl propad o 3,8 procent. Herní výkon se pohybuje tedy v rozmezí od záporných 3,8 procent po kladných 6,7 procent. Je ale vcelku vyrovnaný ve prospěch roku 2018.

[kllr007]

Ja len nechápem prečo to meral na Skylake ktory je relatívne nový. Množstvo ľudí funguje ešte na c2q/Sandy Bridge/Ivy Bridge a tam sú prepady omnoho vyššie. A nie ospravedlnenie že sú to staré cpu majú si kúpiť nové neberiem pokiaľ ich výkon citeľné zrazí Intel nejakým updatom.