Meltdown, Spectre zranitelnosti

[wingo]

Záleží od toho kde:
https://www.theregister.co.uk/2018/07/2 ... tters_hpc/

Spoiler: ukázať

Disk access – "With all mitigations enabled, the mainline kernel is slowed down by approximately 50 per cent on local disk and 33 per cent on Lustre. The GRSecurity-enabled kernel is slowed down by 90 per cent on local disk and 33 per cent on Lustre."

[Eddward]

Na bratovom PC - i7 2600 je to cítiť aj pri bežnom používaní.
Na mojom v podpise vidieť nárast v benchmarkoch ale tak to je troska iný HW tam to človek moc nepocíti ak nejde na doraz HW.
Každopádne nechcem to mať už len z princípu, mňa sa to netýka neviem prečo mi to nútia.

Je to https://www.grc.com/inspectre.htm - spustit ako správca dať disable na obe a restart PC (nestačí vypnutie a zapnutie ale normálne vybrať Reštartovať )

velmi nechapem,ako to vypne spectre ochranu,kedze ta je v biose

co je ten Microcode update available ? mam posledny win update,ako moze byt k dispozicii nieco nove ?

Tie ochrany sa distribuuju bud cez mikrokod - ten sa distribuuje bud cez Windows Update alebo priamo cez novsi bios - Windows potom pouziva to novsie. Dalsie ochrany sa distribuuju len cez Windows update.
Tie ochrany ale maju v registroch "switch" ktorym sa daju vypnut. Cize mozes ich mat v biose aj v OS, ale nemusia by aktivne. Inspectre vyuziva prave to. Vies sa prehrabat v registroch Windowsu aj sam, ale tato apka to zjednodusuje na jeden klik.

Due to the potential performance impact of these vulnerability protections, which may be particularly burdensome on older hardware and operating systems that cannot be updated, either one or both of these protections may be disabled with Windows registry settings.

[Zoltan Balaton]

uz par dni to pouzivam..
neda sa povedat,ze by som si pri beznej praci vsimol rozdiel,ale pre lepsi pocit ..

pracujem s pocitacmi a neviem o ajtakovi ,co by nahraval biosy po pracovnej dobe na kazdy pc vo firme

[Snake]

Ja som BIOS/Firmware pushoval normalne cez GPO alebo SCCM, tieto veci sa uz davno nenahravaju rucne.

[Zoltan Balaton]

uz som asi stary na tieto veci zrejme..ze sa da bius updatovat automaticky,tak aby si pamatal nastavenia sa mi ani nesnivalo

[shiro]

pamatanie veci nevidim ako nejaky problem to vyriesit...skorej sa bojim akehokolvek automatickeho updatu takej veci ako je bios.
A aj rucnej, ako som videl u XY ludi, ktori o tom ani nevedeli...pretoze jednu dobu tusim HP zamiesalo bios medzi ovladace na webe k svojim pc/ntb. A ked update nezbehol dobre, alebo uzivatel nieco pobabral, tak sa nestacili potom divit.

A posledne sa bojim aj autom. update ovladacov vo win10, ktore sa neda normalne vypnut...vid posledne problemy s ovladacom klavesnice u HP zariadeni. Ak dakto uz pocul, je to celkom nove a uzil som si s tym.

[Snake]

To nebolo len HP, nam to odpalilo lenovo a aj delly.

Per: ano, Windows vie upgradovat firmware aj cez Windows Update.

[patro16]

Exploitů jako Spectre už se moderní procesory možná nikdy zcela nezbaví

[JurajSlovakID]

Ako je to s AMD a meltdown (sory necital som cele forum) je menej zranitelny nez intel ? Z toho co viem sa mi zda ze zaplaty robia len pre intel. A kedy pride Ryzen 3. generacie? Bude mat tieto chyby vyriesene? Dakujem.

[patro16]

Aktualizace Windows řeší nižší výkon způsobený opravou exploitu Spectre

Windows 10 Update KB4482887 silně škrtí výkon v některých hrách

Nová díra v CPU Intel překonává Specter a Meltdown, není softwarově řešitelná

[patro16]

Intel hlásí další bezpečnostní chyby v procesorech, máme zvážit vypnutí HT ve starších CPU

Benchmarky Intelu ukazují dopad oprav nejnovějších exploitů

[patro16]

RIDL, nová díra v procesorech Intel, je nebezpečnější než Spectre a Meltdown

Intel nabídl holandské univerzitě peníze s podmínkou mlčenlivosti tento svet je uz ozaj v p... kazdy chce kazdeho len uplacat

[kllr007]

Špiny špinavé. Bodaj by im marketshare po polovicu poklesol.

[DesRe]

40 000 - 80 000$ WTF??? ja by som ich poslal rozbiť oveľa väčšie prasiatko

[Tomasjerry]

No a co sa stalo, bohuzial nic.
Ked sa snazim, aby sme v praci nakupili aspon AMD desktop tak vsetci sa tvaria, ze OK Intel = najvacsie dobro na svete. Bodaj by to niekto zneuzil poriadne.