Meltdown, Spectre zranitelnosti

[Tomasjerry]

No ja som updatoval BIOS a potom som stary nahraval s5. S new BIOS som nebol schopny dosiahnut ani 4,2 GHz, so starym to ide dokonca na default voltazi CPU. Asi tak.

[dexterav]

Mam všetky zaplaty a ide to rovnako
Tak novy bios všeobecne neznamena lepsie oc ani vykon ani nic
Preto ked to ide nebabrat
Uz som to videl aj na nejakej stranke vyrobcu gk

[wingo]

Tak niektoré zraniteľnosti šli zneužiť aj cez prehliadač, ale na tie vyšli patche hneď priamo do prehliadačov. Aaaaa kukám že prvé verzie ochrany boli hneď aj prekonané:
https://www.bleepingcomputer.com/news/s ... -defeated/
Možnosť kradnúť heslá len návštevou webu je bezpečnostná diera typu kritická

[kllr007]

Myslim, ze sa tieto zranitelnosti zbytocne nafukuju u obycajnych ludi. Aka je sanca, ze prave niekoho z vas niekto hackne cez nejaku zo zranitelnosti? Nieje lahke ich vyuzit. Co mam Xeon e3-1231v3 (defakto i7-4770 bez iGPU) som si ani nejaky rozdiel vo vykone nevsimol.

mam dva produkty ktore su konecne konkurencne schopne, no jeden ma 150+ HW chyb a dalsie budu pribudat (mozno mensie, mozno vacsie) a druhy ktory ich nema. Hmm fakt tazka logika..
Uz len z principu veci viem ktory treba kupit.

[shiro]

Suboj intel vs amd, nieje len o zranitelnostiach. ale aj o vykone, cenach, atd. zranitelnosti su pre intel minus, ale zase vedie vo vykone v hrach. ale tiez je drahsi a treba si spocitat ci ten vykon naviac stoji za tie $$.

[kllr007]

https://www.windowscentral.com/serious- ... t-be-fixed

Pekne

[Snake]

vektor utoku je ale totalne mimo

[Vlko]

Tak došlo aj na deravé CPU od AMDé

Našly se dvě nové bezpečnostní díry u CPU, tentokrát u AMD od Bulldozeru po Zen
https://www.svethardware.cz/nasly-se-dv ... -zen/51485

zatial neopravene ...

[patro16]

verim, ze ak by sa tomu zacali venovat tak ako u intelu bolo by toho tiez viac Procesorům AMD Zen 3 hrozí nový exploit ve stylu Spectre

[Pietro sk]

asi pre dnesne potreby, nejake 5000jadro 386 nie je riesenim situacie... tam ziadne moderne performance ficuriny nie su, nie je co zneuzit.
treba uznat ze upozornili na to sami, nesnazili sa to ututlat ci uplatit univerzitu.

There is a way to stay safe against the features possible vulnerabilities though—just turn PSF off.
AMD doesn't recommend this as an option, as it has the potential to stunt performance. Meltdown and Spectre mitigations in Intel CPUs had also led to similar performance limitations in some cases.
Surprisingly though, tests show (via Phronix) CPU performance only takes a one percent hit with the feature turned off.
If you're concerned, switching it off may be the best option for now then.

https://www.phoronix.com/scan.php?page= ... -psf&num=1

[Pietro sk]

trochu viac do detailu