Registrace  •  FAQ  •  Pravidla fóra  •  Uživatelské blogy  •  PCTuning.cz  •  Hledat  • Přihlášení
 • Funkce report, slouží pro upozornění na porušení pravidel, ne vzkazy moderátorům.

Právě je so 14. prosinec 2019, 08:24

Zobrazit příspěvky bez odpovědiZobrazit aktivní témata



Čas je uváděn v UTC + 1 hodina


Odpovědět na téma  [ 480 příspěvků ]  Přejít na stránku předchozí  1 ... 19, 20, 21, 22, 23, 24  další
Autor Zpráva
 Předmět: Re: Intel CPU design flaw |Meltdown, Spectre a ine|
PříspěvekZaslal v: st 15. květen 2019, 08:22 
Mírně pokročilý
Mírně pokročilý

Založen: 08. květen 2010
Bydliště: Praha
Nahoru
Funny je že ta díra se lépe zneužívá na systémech co maj patchnutej spectre. :P Jo jo, to je jak lepit zduřelou pneumatiku, zalepíš jednu díru a vedle se ti udělá jiná větší. :P

Já teda nelepim no, radši si necham plnej výkon a kdyby někdo chtěl zaútočit na můj 8 let neaktulizovanej win7 stroj bude mít mnohem snazší příležitosti než díry v CPU.


 Profil  
 Předmět: Re: Intel CPU design flaw |Meltdown, Spectre a ine|
PříspěvekZaslal v: st 15. květen 2019, 08:26 
Začátečník
Začátečník
Obrázek uživatele

Založen: 29. březen 2007
Nahoru
Je to zase jako s tim uzasnym sprejem na moly...

_________________
MB: Asrock Z370 Taichi CPU: Core i7-8700K cooler: Scythe Yasya RAM: 32GB 2x16 DDR4-3600 CL17 G.Skill TridentZ, VGA: Zotac 2080 Ti AMP SSD: Samsung 960Pro 1TB + EK-M.2 HS, Intel 320 300GB, HDD: 2x3TB Toshiba, 8TB Seagate SMR, 2x12TB HGST DC HC520 - RAID1, Optical: LG BH16NS55 BR-RW , Mouse: Roccat Kone XTD Keyb.: Logitech G15+G13+F710, Case: Silverstone Fortress FT-02 v2012 PSU: Seasonic Platinum 860W SS-860XP2, Monitor: Asus PG27UQ, Repro: Logitech Z-5500, Headset: Roccat Kave XTD 5.1 analog, OS: Win10/64 Pro


 Profil  
 Předmět: Re: Intel CPU design flaw |Meltdown, Spectre a ine|
PříspěvekZaslal v: st 15. květen 2019, 08:46 
Čestný člen
Čestný člen

Založen: 22. duben 2005
Bydliště: Brno
Nahoru
Ono to s tím souborem nově objevených zranitelností, aka MDS, nebude zas tak jednoduché - viz. článek od Honzy Olšana

Objeveny nové díry v procesorech Intel: zranitelnosti MDS. Rizika podobná jako u Spectre


 Profil  
 Předmět: Re: Intel CPU design flaw |Meltdown, Spectre a ine|
PříspěvekZaslal v: st 15. květen 2019, 08:51 
Začátečník
Začátečník
Obrázek uživatele

Založen: 29. březen 2007
Nahoru
CVSS severity low to medium, patche jsou venku. Muzeme spat dal.

Akorat by mne zajimalo, jestli uz jsou biosy (pokud jsou potreba). Intel jasne deklaroval, ze je dorucuje (prubehovy cas) vendorum.

_________________
MB: Asrock Z370 Taichi CPU: Core i7-8700K cooler: Scythe Yasya RAM: 32GB 2x16 DDR4-3600 CL17 G.Skill TridentZ, VGA: Zotac 2080 Ti AMP SSD: Samsung 960Pro 1TB + EK-M.2 HS, Intel 320 300GB, HDD: 2x3TB Toshiba, 8TB Seagate SMR, 2x12TB HGST DC HC520 - RAID1, Optical: LG BH16NS55 BR-RW , Mouse: Roccat Kone XTD Keyb.: Logitech G15+G13+F710, Case: Silverstone Fortress FT-02 v2012 PSU: Seasonic Platinum 860W SS-860XP2, Monitor: Asus PG27UQ, Repro: Logitech Z-5500, Headset: Roccat Kave XTD 5.1 analog, OS: Win10/64 Pro


 Profil  
 Předmět: Re: Intel CPU design flaw |Meltdown, Spectre a ine|
PříspěvekZaslal v: st 15. květen 2019, 09:05 
Moderátor
Moderátor
Obrázek uživatele

Založen: 16. prosinec 2009
Bydliště: SVK - Košice
Nahoru
Ako ja tiez v zasade nelepim, mam stary bios, este ten prvy a aj vypnute patche cez registre, teda tie prve...
väcsina side channel utokov vytvorenych v labakoch su pre jednotlivca asi take pravdepodobne ako ze ma trafi kamen z vesmiru... nech si to patchuju firmy a datacentra... rizika beriem, ale pokial neuvidim informaciu ze bol niekto realne napadnuty I don't care...
Co ponuka Windows update to instalujem, ostatny software aktualizujem a to je vsetko...

Celkovo je to ale zla a smutna situacia ako sa Intel doteraz staval k celym navrhom architektur, bud zamerne s cielom maximalizovat vykon pricom si bol vedomy moznych rizik alebo velmi amatersky ked tuto stranku vobec nebral do uvahy...
v podstate ich aj tu dobehlo to, ze dekadu nemusel inovovat nic cim si z jednej na druhu architekturu prenasali okrem ineho aj tieto problemy.... AMD preco nema problem, lebo nema 10 rokov staru architekturu...
typicky debilizmus monopolov...

_________________
Intel Core i7 8700K @ 4.8Ghz + Noctua NH-D15 | 16GB DDR4 3200Mhz CL15 Corsair | MSI Z370 GAMING PRO CARBON | MSI GeForce RTX 2080 GAMING X TRIO 2.1/15.5Ghz
Crucial MX500 2TB | Samsung 970 EVO 500GB NVMe | Seasonic Prime Ti Ultra 750W | W10 x64 Pro v1903 | Fractal Define R4 Black + 3x NF-A14 | DELL U2515H 1440p

Phone: LG V30 Android 9 Pie
Time Spy: 11 610


 Profil  
 Předmět: Re: Intel CPU design flaw |Meltdown, Spectre a ine|
PříspěvekZaslal v: st 15. květen 2019, 09:50 
Začátečník
Začátečník
Obrázek uživatele

Založen: 29. březen 2007
Nahoru
Tak BIOSy zjevne jeste nejsou, in production?

https://www.intel.com/content/dam/www/p ... 132019.pdf

_________________
MB: Asrock Z370 Taichi CPU: Core i7-8700K cooler: Scythe Yasya RAM: 32GB 2x16 DDR4-3600 CL17 G.Skill TridentZ, VGA: Zotac 2080 Ti AMP SSD: Samsung 960Pro 1TB + EK-M.2 HS, Intel 320 300GB, HDD: 2x3TB Toshiba, 8TB Seagate SMR, 2x12TB HGST DC HC520 - RAID1, Optical: LG BH16NS55 BR-RW , Mouse: Roccat Kone XTD Keyb.: Logitech G15+G13+F710, Case: Silverstone Fortress FT-02 v2012 PSU: Seasonic Platinum 860W SS-860XP2, Monitor: Asus PG27UQ, Repro: Logitech Z-5500, Headset: Roccat Kave XTD 5.1 analog, OS: Win10/64 Pro


 Profil  
 Předmět: Re: Intel CPU design flaw |Meltdown, Spectre a ine|
PříspěvekZaslal v: st 15. květen 2019, 10:38 
Začátečník
Začátečník
Obrázek uživatele

Založen: 18. duben 2005
Nahoru
Eddward napsal:
Celkovo je to ale zla a smutna situacia ako sa Intel doteraz staval k celym navrhom architektur, bud zamerne s cielom maximalizovat vykon pricom si bol vedomy moznych rizik alebo velmi amatersky ked tuto stranku vobec nebral do uvahy...
v podstate ich aj tu dobehlo to, ze dekadu nemusel inovovat nic cim si z jednej na druhu architekturu prenasali okrem ineho aj tieto problemy.... AMD preco nema problem, lebo nema 10 rokov staru architekturu...
typicky debilizmus monopolov...


Dokud něco funguje dobře, tak se do toho nerýpe...

_________________
PC1: Core i7 8700K + SilentiumPC Fera 3|ASRock Z370 Extreme4|MSI GTX 1060 6GB|Kingston HyperX Fury Black 2x16 GB DDR4 3200|Samsung 960 EVO 250GB|WD Red 3TB|Seasonic SS-620GM2 Evo 620W|Zalman Z3
HTPC: Core i5 3450|MSI ZH77-G43|Asus GTX 1060 3GB|Kingston HyperX Savage 1600 Mhz 2x8GB|ADATA SU650 240GB|Seagate Barracuda 7200.14 1TB|WD Red 3TB|Seasonic 430W S12II-430 Bronze|NZXT Elite 210
PC3: AMD Athlon XP 2200+|MSI KT3V|XFX Geforce 4 Ti 4200 64MB AGP8x|1,5GB DDR 333Mhz|Seagate Barracuda 7200.12 80GB|Sound Blaster Live! 5.1|Realtek 100/10|EC 300W


 Profil  
 Předmět: Re: Intel CPU design flaw |Meltdown, Spectre a ine|
PříspěvekZaslal v: st 15. květen 2019, 10:51 
Začátečník
Začátečník
Obrázek uživatele

Založen: 27. listopad 2005
Bydliště: Usti n/L
Nahoru
DOC_ZENITH napsal:
Funny je že ta díra se lépe zneužívá na systémech co maj patchnutej spectre. :P Jo jo, to je jak lepit zduřelou pneumatiku, zalepíš jednu díru a vedle se ti udělá jiná větší. :P

Já teda nelepim no, radši si necham plnej výkon a kdyby někdo chtěl zaútočit na můj 8 let neaktulizovanej win7 stroj bude mít mnohem snazší příležitosti než díry v CPU.

Taky na to kaslu.

_________________
CPU-Ryzen 3700x,MB-MSI B450 Tomahawk,PAMET-2x16GB Kingston HyperX Predator 3333Mhz@3733Mhz CL16 1T,HDD-SAMSUNG 840 120GB+Crucial MX500 500GB+Toshiba x300 6TB+WD Blue 6TB,GK-MSI 1080TI gamingx@2038/12600,Zvuk-Sound Blaster Z,SKRIN-CM HAF 922,ZDROJ-Seasonic 750W


 Profil  
 Předmět: Re: Intel CPU design flaw |Meltdown, Spectre a ine|
PříspěvekZaslal v: st 15. květen 2019, 12:15 
Začátečník
Začátečník
Obrázek uživatele

Založen: 29. březen 2007
Nahoru
Ja pouzivam vsechny mitigace, a taky na to kaslu :)

_________________
MB: Asrock Z370 Taichi CPU: Core i7-8700K cooler: Scythe Yasya RAM: 32GB 2x16 DDR4-3600 CL17 G.Skill TridentZ, VGA: Zotac 2080 Ti AMP SSD: Samsung 960Pro 1TB + EK-M.2 HS, Intel 320 300GB, HDD: 2x3TB Toshiba, 8TB Seagate SMR, 2x12TB HGST DC HC520 - RAID1, Optical: LG BH16NS55 BR-RW , Mouse: Roccat Kone XTD Keyb.: Logitech G15+G13+F710, Case: Silverstone Fortress FT-02 v2012 PSU: Seasonic Platinum 860W SS-860XP2, Monitor: Asus PG27UQ, Repro: Logitech Z-5500, Headset: Roccat Kave XTD 5.1 analog, OS: Win10/64 Pro


 Profil  
 Předmět: Re: Intel CPU design flaw |Meltdown, Spectre a ine|
PříspěvekZaslal v: st 15. květen 2019, 12:25 
Mírně pokročilý
Mírně pokročilý

Založen: 08. květen 2010
Bydliště: Praha
Nahoru
Taka proč si zybtečně ubírat výkon, jak meltdown tak spectre mitigace jdou vypnout, teda, pokud si je tam člověk neflashne už s biosem.

Spectre se vypnou přes utilitu "inspectre" a meltdown se zruší přejmenováním "mcupdateIntel.dll" v system32 složce.


 Profil  
 Předmět: Re: Intel CPU design flaw |Meltdown, Spectre a ine|
PříspěvekZaslal v: st 15. květen 2019, 12:26 
Začátečník
Začátečník
Obrázek uživatele

Založen: 29. březen 2007
Nahoru
ja jsem zadny pokles vykonu (krom syntetestu) nezaznamenal, tak proc to vypinat :)

_________________
MB: Asrock Z370 Taichi CPU: Core i7-8700K cooler: Scythe Yasya RAM: 32GB 2x16 DDR4-3600 CL17 G.Skill TridentZ, VGA: Zotac 2080 Ti AMP SSD: Samsung 960Pro 1TB + EK-M.2 HS, Intel 320 300GB, HDD: 2x3TB Toshiba, 8TB Seagate SMR, 2x12TB HGST DC HC520 - RAID1, Optical: LG BH16NS55 BR-RW , Mouse: Roccat Kone XTD Keyb.: Logitech G15+G13+F710, Case: Silverstone Fortress FT-02 v2012 PSU: Seasonic Platinum 860W SS-860XP2, Monitor: Asus PG27UQ, Repro: Logitech Z-5500, Headset: Roccat Kave XTD 5.1 analog, OS: Win10/64 Pro


 Profil  
 Předmět: Re: Intel CPU design flaw |Meltdown, Spectre a ine|
PříspěvekZaslal v: st 15. květen 2019, 12:37 
Začátečník
Začátečník

Založen: 09. prosinec 2003
Bydliště: Praha
Nahoru
Ten propad u Javy bude neprijemny pro Checkpoint mgmt server, kde server zpracovava na Jave zozrazeni managementu firewallu pro uzivatele.


 Profil  
 Předmět: Re: Intel CPU design flaw |Meltdown, Spectre a ine|
PříspěvekZaslal v: st 15. květen 2019, 18:01 
Začátečník
Začátečník

Založen: 19. listopad 2016
Nahoru
Já ty mitigace nechal zapnutý všude/všechny (2600K u našich, můj notes/tablet) - jestli se někdě něco zpomalí neřeším, to se může zpomalit i opravama čistě softwarovejch problémů na straně OS/browseru (a taky tím, jak se vyvíjí AV, žejo...), tak co. Zvlášť jestli je ten dopad hlavně na rychlost úložiště, tak mě to moc nezajímá. Prostě ať se nainstalujou všech bezpečnostní patche a nemusím na to myslet.

Ale kdyby mi řekli, že se *musí* vypnout HT, tak to bych asi názor změnil. Protože to už uškodí docela dost. Naštěstí tak daleko to ještě nedošlo.


 Profil  
 Předmět: Re: Intel CPU design flaw |Meltdown, Spectre a ine|
PříspěvekZaslal v: st 15. květen 2019, 18:53 
Mírně pokročilý
Mírně pokročilý
Obrázek uživatele

Založen: 15. září 2009
Bydliště: Hradec Králové
Nahoru
Cekal jsem, ze to bude horsi na systemu se starym BIOSem a OS bez aktualizaci... vsechno z doby, nez tohle hledani nejruznejsich chyb vypuklo. A nebo to detekuje blbe, taky moznost.

Obrázek

_________________
Ryzen 7 3700X ; ASRock AB350 Pro4 ; 32 GB DDR4 2666 ; Gigabyte GTX 1080/11 ; V300 240 GB + 6 TB / 7200 rpm ; Acer XF270HU
Retro PC: Pentium 4 2.66 GHz, GeForce4 Ti 4600, 512 MB RDRAM, win98; Athlon XP 3000+, Voodoo5 5500 AGP, 512MB DDR, win98SE; Pentium III 700, Voodoo2 12MB SLI, 256MB SDR, AWE32 28MB, win98SE & DOS
Retro PC: Core 2 Duo E6400, Radeon 8500 LE, 1 GB DDR, ASRock 775i65G R3.0, winXP
HW museum.cz - muzeum grafických karet a procesorů


 Profil  
 Předmět: Re: Intel CPU design flaw |Meltdown, Spectre a ine|
PříspěvekZaslal v: st 15. květen 2019, 21:36 
Začátečník
Začátečník

Založen: 19. listopad 2016
Nahoru
havli napsal:
Cekal jsem, ze to bude horsi na systemu se starym BIOSem a OS bez aktualizaci... vsechno z doby, nez tohle hledani nejruznejsich chyb vypuklo. A nebo to detekuje blbe, taky moznost.

Obrázek


To je asi chyba detekce, Coffee Lake by mělo trpět na úplně všechny ty bugy, co jsou tam uvedený jako "unaffected".


 Profil  
 Předmět: Re: Intel CPU design flaw |Meltdown, Spectre a ine|
PříspěvekZaslal v: st 15. květen 2019, 21:51 
Mírně pokročilý
Mírně pokročilý
Obrázek uživatele

Založen: 15. září 2009
Bydliště: Hradec Králové
Nahoru
Asi jo... nicmene ja to neresim. Kdyz uz by utocnik dokazal spustit na PC svuj kod, tak se da skodit x ruznymy zpusoby bez ohledu na tyhle bezpecnostni diry.

_________________
Ryzen 7 3700X ; ASRock AB350 Pro4 ; 32 GB DDR4 2666 ; Gigabyte GTX 1080/11 ; V300 240 GB + 6 TB / 7200 rpm ; Acer XF270HU
Retro PC: Pentium 4 2.66 GHz, GeForce4 Ti 4600, 512 MB RDRAM, win98; Athlon XP 3000+, Voodoo5 5500 AGP, 512MB DDR, win98SE; Pentium III 700, Voodoo2 12MB SLI, 256MB SDR, AWE32 28MB, win98SE & DOS
Retro PC: Core 2 Duo E6400, Radeon 8500 LE, 1 GB DDR, ASRock 775i65G R3.0, winXP
HW museum.cz - muzeum grafických karet a procesorů


 Profil  
 Předmět: Re: Intel CPU design flaw |Meltdown, Spectre a ine|
PříspěvekZaslal v: čt 16. květen 2019, 18:15 
Začátečník
Začátečník
Obrázek uživatele

Založen: 20. únor 2008
Nahoru
Jan Olšan napsal:

Ale kdyby mi řekli, že se *musí* vypnout HT, tak to bych asi názor změnil. Protože to už uškodí docela dost. Naštěstí tak daleko to ještě nedošlo.

tak nieco take ale rekli https://www.svethardware.cz/intel-hlasi ... -cpu/49322


 Profil  
 Předmět: Re: Intel CPU design flaw |Meltdown, Spectre a ine|
PříspěvekZaslal v: čt 16. květen 2019, 18:23 
Začátečník
Začátečník
Obrázek uživatele

Založen: 29. březen 2007
Nahoru
Citace:
Intel clarified that it​'s not recommending everyone to disable Hyper​-Threading, but that some of its customers should consider the option depending on their security needs:

"Once these updates are applied, it may be appropriate for some customers to consider additional steps. This includes customers who cannot guarantee that trusted software is running on their system​(s​) and are using Simultaneous Multi​-Threading ​(SMT​). In these cases, customers should consider how they utilize SMT for their particular workload​(s​), guidance from their OS and VMM software providers, and the security threat model for their particular environment. Because these factors will vary considerably by customer, Intel is not recommending that Intel® HT be disabled, and it​'s important to understand that doing so does not alone provide protection against MDS.​"

_________________
MB: Asrock Z370 Taichi CPU: Core i7-8700K cooler: Scythe Yasya RAM: 32GB 2x16 DDR4-3600 CL17 G.Skill TridentZ, VGA: Zotac 2080 Ti AMP SSD: Samsung 960Pro 1TB + EK-M.2 HS, Intel 320 300GB, HDD: 2x3TB Toshiba, 8TB Seagate SMR, 2x12TB HGST DC HC520 - RAID1, Optical: LG BH16NS55 BR-RW , Mouse: Roccat Kone XTD Keyb.: Logitech G15+G13+F710, Case: Silverstone Fortress FT-02 v2012 PSU: Seasonic Platinum 860W SS-860XP2, Monitor: Asus PG27UQ, Repro: Logitech Z-5500, Headset: Roccat Kave XTD 5.1 analog, OS: Win10/64 Pro


 Profil  
 Předmět: Re: Intel CPU design flaw |Meltdown, Spectre a ine|
PříspěvekZaslal v: po 20. květen 2019, 08:47 
Čestný člen
Čestný člen

Založen: 22. duben 2005
Bydliště: Brno
Nahoru
Dopad MDS mitigací na výkon pod Linuxem, včetně testů mitigations ON/OFF pro předchozí "Spectre/Meltdown/L1TF" vulnerabilities

Phoronix.com - The Performance Impact Of MDS / Zombieload Plus The Overall Cost Now Of Spectre/Meltdown/L1TF/MDS


 Profil  
 Předmět: Re: Intel CPU design flaw |Meltdown, Spectre a ine|
PříspěvekZaslal v: po 20. květen 2019, 11:08 
Čestný člen
Čestný člen

Založen: 22. duben 2005
Bydliště: Brno
Nahoru
Jen pro zajímavost...

Intel Tried to Bribe Dutch University to Suppress Knowledge of MDS Vulnerability
VU ontdekt megalek in Intel-chips (NL)

Ve zkratce:
  • Holandská univerzita VU Amsterdam, resp. jejich security research skupina, je jedním z nejaktivnějších v objevování zranitelností v procesorech a má na svědomí podstatnou část objevených zranitelností
  • Intel jim zaplatil $100,000 (89,000 EUR) z jejich věřejného bounty programu (standardní procedura a odměna za objevení zranitelnosti).
  • Skupina potvrdila a dala Intelu čas standardních 6 měsíců (do konce května) na opravu před uveřejněním dokumentů s detaily ohledně zranitelnosti
  • Intel požadoval ještě dalších 6 měsíců než budou detaily vulnerabilit uveřejněny. (hodně nestandardní)
  • Skupina odmítla
  • Intel jim nabídl nejprve $40k, pak dalších $80k navrch aby snížili severitu/uroveň zranitelnosti (jasný pokus o úplatek)
  • Skupina odmítla snížit severitu/uroveň zranitelnosti a uveřejnila detaily v květnu jak bylo plánováno.


 Profil  
Zobrazit příspěvky za poslední:  Řadit podle  
Odpovědět na téma  [ 480 příspěvků ]  Přejít na stránku předchozí  1 ... 19, 20, 21, 22, 23, 24  další


Čas je uváděn v UTC + 1 hodina


Přejít do sekce:
  

Kdo je přihlášený

Uživatelé procházející si tuto sekci: Žádní registrovaní uživatelé a 2 anonymních


Nemůžete zakládat nová témata v této sekci
Nemůžete odpovídat na příspěvky v této sekci
Nemůžete upravovat své příspěvky v této sekci
Nemůžete mazat své příspěvky v této sekci
Nemůžete připojit přílohy v této sekci

 
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Český překlad - PCT fórum, Zásady ochrany osobních údajů.