Intel CPU design flaw |Meltdown, Spectre a ine|

[Eddward]

Mierne som upravil nazov temy, kedze okrem Meltdown a Spectre variant uz su a budu aj ine chyby.

Inak ja to mam tiez "uz" vsetko vypnute. Takze whatever.
Na zneuzitie takych dier by to vsetko museli byt velmi pravdepodobne cielene utoky na objednavku, ktore by mohli stat aj nejaky milionik $ s podobnou navratnostou pri uspechu. Absolutne mimo beznych end userov.
Tiez nic globalne rozsirene sa za rok neobjavilo, takze nebudem sa kvoli tomu oberat ani o 1% vykonu.
Mozno zvazim po dalsom update Win 10, ked aktivuju Retpoline pre Spectre aky to da rozdiel, inak zostavam na soft ochrane s aktualizovanym OS a ostatnym softverom.

edit: nevermind... Retpoline optimalizacia bude len pre procesory starsie ako Skylake
https://techcommunity.microsoft.com/t5/ ... a-p/295618

[Krteq]

Nechci ti nějak brát iluze, ale právě SPOILER je nejsnáze zneužitelný např. přes JavaScript nebo malware jak se přímo píše v tom dokumentu. Źádná SW oprava není možná.

[hnizdo]

drtiva vetsina bfu pc co se potaci na netu nema patche ani pro spectre, ani pro meltdown (a ani vetsinu beznych zaplat). a to ani na urovni browseru. stejne to nikdo dodnes nezneuzil. je tedy uplne jedno, jestli na tuhle konkretni zranitelnost existuje nebo neexistuje oprava. daleko jednodussi a ucinejsi je premluvit uzivatele, aby si na svym pocitaci spustil exe.

[Eddward]

Nechci ti nějak brát iluze, ale právě SPOILER je nejsnáze zneužitelný např. přes JavaScript nebo malware jak se přímo píše v tom dokumentu. Źádná SW oprava není možná.

cital som, ved prave ze na toto neni ani SW oprava mozna tak ako co ? vyhodit CPU ?
mieril som skor na predchadzajuce chyby

[hnizdo]

edit: nevermind... Retpoline optimalizacia bude len pre procesory starsie ako Skylake
https://techcommunity.microsoft.com/t5/ ... a-p/295618

U skylake+ se pouziva pouze cast Import optimization, v popisu se pise

Import optimization turned out to be a big performance win! Hence, even on processors where retpoline cannot be used due to alternate return instruction behavior, we still use import optimization.

Takze smysl to asi ma. Zkusil jsem to na pracovnim Nehalemu, musel jsem to ale aktivovat rucne pres registry. Pak jede reptoline+import.

[killerek]

drtiva vetsina bfu pc co se potaci na netu nema patche ani pro spectre, ani pro meltdown (a ani vetsinu beznych zaplat). a to ani na urovni browseru.

Tohle s nastupem Win 10 prestava pomalu platit. Aktualizace jsou v podstate vynucene. Zrovna vyuziti v JavaSriptu z toho dela docela "jednoduchou" aplikaci na bezne zneuziti …

[hnizdo]

Tohle s nastupem Win 10 prestava pomalu platit. Aktualizace jsou v podstate vynucene. Zrovna vyuziti v JavaSriptu z toho dela docela "jednoduchou" aplikaci na bezne zneuziti …

Jestli chces ziskat ideu o tom, jak jsou dnes rozsirene patche diky Win10, sleduj zpravy o penetraci sestaveni 1809. Samotne desitky maji dnes kolik, 40-45%? Kolik z toho pouziva IE?

Takze pokud bych chtel byt velkym optimistou, rekl bych ze imunni je 1/3. To je sakra velkej potencialni botnet.

[DOC_ZENITH]

Jo ale většina BFU má updaty vnucený, ty co maj starý verze jsou z menší části power useři a z větší podniky co maj vlastní WSUS update server a updaty dávaj až s velkou prodlevou protože podrazy od Win10 typu hej "malej security upgrade", překvápko, komplet novej kernel! Se už mnohokrát vymstily.

Větší problém jsou ale bios fixy. Tyhle fixy měly bejt implentovaný jako položky v biosu co se daj zapnout/vypnout a ne na tvrdo stylem tady máš už navždy zataženou ruční brzdu a děkuj nám jseš více secure.

[hnizdo]

Pokud bys poradne cet co jsem napsal docu, tak bys videl ze s bfu pocitam. Nevadi.

V kazdem pripade jsem to ted vyzkousel na svym kafi. Je nutne ten patch aktivovat v registrech, samo se to nezapne, jak pisou na MS, bude se to zapinat postupne.
Retpoline skutecne na kafi neni aktivni, jen Import Optimization.

Po zapnuti se testy nvme ssd vratily na sve puvodni hodnoty. Crystaldiskmark 5.5

Kód: Vybrat vše

             mitig. off     all on        patch 
4k QT32     716/590         399/344      627/554
4k          59/221           49/148      56/207

[MB/S]

Upozornuju ze mitig.off udaj je asi rok starej

[hnizdo]

Windows 10 Update Causing Severe In-Game Performance Issues

https://www.tomshardware.com/news/micro ... 38761.html

nekdo jste zaznamenal?

[Eddward]

ja som si nic nevsimol

[killerek]

Ten Win update nemam nainstalovany a stejne Destiny 2 od toho jejich patche chodi hur.

[AllowedCry]

Ty patche jsou dostupné i pro sandy ivy? Je možné, že mi to snížilo OC o 100Mhz?

[hnizdo]

Jak jsem psal, ten patch funguje i na Nehalemu. Tedy od nehalemu do kabylake vcetne (retpoline+import optimization), od skylake nahoru import optimization.

Neni to ale mikrokod update, takze na oc by to nemelo mit vliv.

[hnizdo]

In addition, a Microsoft representative using srepaka as a Reddit handle, also confirmed that the gaming degradation issue is "likely not related to Retpoline (Spectre mitigation) since it's not enabled for retail users yet (as of 3/4/2019)."

https://www.bleepingcomputer.com/news/m ... -in-games/

edit: prislusne vlakno https://www.reddit.com/r/Windows10/comm ... _17763348/

[hnizdo]

problem solved

https://support.microsoft.com/cs-cz/hel ... -kb4489899

Addresses an issue that may degrade graphics and mouse performance with desktop gaming when playing certain games, such as Destiny 2, after installing KB4482887.

Nastaveni retpoliny zustava stejne jako predtim, tj. manualni nastaveni zustava jak bylo.

[Krteq]

Další vulnerabilita, tentokrát v chipsetech

Researchers discover and abuse new undocumented feature in Intel chipsets

Research paper - Intel VISA: Through the Rabbit Hole (PDF)

[Krteq]

Od Kernelu 5.2 bude možné vypnout všechny mitigations přes kernel command switch "mitigations=off"

Phoronix.com - Spectre/Meltdown Mitigations Can Now Be Toggled With Convenient "mitigations=" Option

[Eddward]

RIDL vulnerability hits Intel - new Side Channel Attack potentially is worse than Spectre and Meltdown
https://www.intel.com/content/www/us/en ... y/mds.html

Uz ma to unavuje a teraz sa ako ma vypinat HT ? Intel si koleduje a riadny pruser. HT je rozdielova featura, za ktoru si nechava slusne priplatit.

[hnizdo]

koukam ze na muj asrock vyskocil novej bios, ze by?