Jak znaleziono dziury w procesorach Intela: Reading Kernel Memory From User Mode

Fajnie opisane początki szukania potencjalnych dziur/błędów w procesorach Intela

[Nadrill]

ktokolwiek to znalazl powinien dostac jakas nagrode turinga czy innego bialka. przez 1 post na blogu kurs intela spadl o pare procent ( ͡° ͜ʖ ͡°)

[Calhil]

@Nadrill: A kurs AMD wzrosl ( ͡° ͜ʖ ͡°)

[Calhil]

@goferos: Tak, z $10.5 na $12

[s.....6]

Pracuję zawodowo na VMware, cała branża jest posrana o spadek wydajności po instalacji zapowiadanych paczek, które mają załatać Metldown/Spectre na poziomie guest OSów, na szczęście warstwy ESXi dotyczy tylko Spectre jest do połatania paczkami, które VMware wydał już w listopadzie - oczywiście dotyczy wersji 6.0 :) Ci co jadą na 5.5 dalej mają problem ze Spectre ;)

[s.....6]

@ska87: proszę https://www.vmware.com/us/security/advisories/VMSA-2018-0002.html, niestety na ESXi 5.5 łata tylko jedną podatność z dwóch jakie wchodzą w skład Spectre ale 6.0 i 6.5 jest OK :)

[Amatorek]

@smyk16: na tej stronce jest info, że do v5.5 też..

[jakub-zieba]

To ja się pytam kiedy Ryzen 2 bo muszę kompa złożyć :)

[a.....z]

@jakub-zieba: coś koło marca ma wyjść refresh panie, też się przymierzam. obecny athlon mi nie wystarcza.

[Eau-Rouge]

@jakub-zieba: Ryzen 2 pewnie w przyszłym roku. Teraz niedługo powinien być Ryzen+ czyli refresh Ryzena.

[g.....l]

Wiadomo kiedy wyjdzie łatka na Debiana?

[sorek]

@goomba-pl: a ta łatka nie będzie w Kernelu Linuxa przypadkiem?

[g.....l]

@sorek: No będzie, czy to w jakiś sposób wpływa na moje pytanie?

[TakumiFujiwara]

Kazałem siostrze czekać na notebooki z Ryzenem - nie poczekała, teraz na próbuje zwrócić sprzęt korzystając z rękojmi. Koledze w pracy mówiłem, żeby złożył stacjonarke z Ryzenem, bo potrzebuje dużo wątków do swoich zastosowań, nie posłuchał. Bo Intel pewniejszy i bardziej wspierany. Teraz płaczą i zgrzytają zębami i przyznają mi rację.

AMD dostało w tej chwili dar od losu, niech lepiej to wykorzystają...

[m.....L]

są równie podatne

@Fr33: no chyba nie

[TakumiFujiwara]

@shizofrenix: a aktualizacje przeczytałeś? Poprawka już rozróżnia i na procesorach AMD nie będzie aktywny patch PTI i NIE BĘDZIE SPOWOLNIENIA. Przeczytać nagłówek a resztę olać...

Są 3 "kategorie" ataku Spectre i trzecia została właśnie nazwana Meltdown i TYLKO Intel jest na nią podatny. AMD nie są podatne na Meltdown. To ona jest na prawdę groźna i dwie niższe kategorie Spectre to przy tym pikuś - tylko ona pozwala na dostęp

[Fulleks]

Hmm myślicie że to specjalna zagrywka Intela ? Żeby obniżyć wydajność procesora i zacząć sprzedawać nowe wydajniejsze od tych którym wydajność obcięto ?

[RelaeVEVO]

@Fulleks: w 1995 roku uknuli ten spisek na wiele lat wprzód, mają rozmach s--------y

[dzikireks]

@Fulleks: raczej nie. Raczej wiedzieli o tym od poczatku, ale zamietli pod dywan, zeby oszczedzic na testowaniu i moc pokazac ladniejsze slupki na tle konkurencji.
Dodatkowo mogli dostac fundusze z jakiegos NSA czy innych takich, ktore zrekompensowaly im potencjalne procesy sadowe od duzych firm, kto wie.
Teraz ktos to przypadkiem odkryl i jest afera.

Swoja droga, rowniez pare dni temu odkryto potezna dziure w MacOS, specyfinczna dla kernela w applach,