Intel vs AMD

[psyside]

View: https://youtu.be/e1to5xsuRn4?t=15m47s


Одлична дискусија.

 

[psyside]

 

[ARMac]

Не можам да го пронајдам делот каде се спомува Јава (ако сакаш цитирај го те молам) и не гледам зошто и што Јава би имала со приказнава, кога станува збор за флоу кој се случува на најниско ”машинско” ниво. Во конкретниов случај, информацијата од Guru3d која, претпоставувам е превземена од друго место (Coolaler или слично) се однесува на Spectre, крстен по тоа што се случува при шпекулативно извршување(speculative execution). И во двата случаи Спектре и Мелтдаун нападот може да се случи единствено при работа на виртуелна машина кога на системот има активни повеќе виртуелни машини од кои на некоја да се извршува малициозниот код. Без разлика каков процесор и да имаш, нема простор за паника за нас, обичните десктоп корисници кои не работиме преку виртуелни машини.

JavaScript, не јава. Очигледно може да се употреби малициозен JS на веб страна да се само-инфилтрира системот, што пак значи дека и да се изврши кодот, напаѓачот треба да има некаков пристап до серверот. Или обратно, до клиентот, а тоа е пак малце веројатно remotely.

These are local attacks: Both Meltdown and Spectre are local attacks that require executing malicious code on a target machine. This means that these attacks are not (directly) remote code execution attacks – think Nimda or Code Red – and that systems cannot be attacked merely by being connected to a network. Conceptually, these are closer to privilege escalation attacks, a class of attacks that help you get deeper into a system you already have access to. With that said however, researchers have shown that they can perform Spectre-based attacks using JavaScript, so it is possible for a web browser to pull a malicious JavaScript file and then attack itself in that fashion.

Understanding Meltdown & Spectre: What To Know About New Exploits That Affect Virtually All CPUs

 

[gOJDO]

ОК, ете каде е спомната јава скрипт, со помош на глуп или неук корисник преку јава скрипт може да се инфилтрира малициозен код. На ист начин може да се инфилтрира и било што друго, но нападот не се врши со јава скрипт. Ако си доволно глуп или неук да симуваш скрипти и апликациички од непознати извори и да ги стартуваш можеш да се заразиш со се што постои, а не само со ова.
Малициозниот код се извршува на најниско хардверско ниво на начин што се злоупотребуваат хардерските механизми на процеосорт за предвидување на податоците кои се потреби за извршување на идни инструкции во тридот. Притоа се прелажуваат механизмите така што се наведуваат да кешира податоци од забранети мемориски локации и истите ги чита во меѓувреме дур механизмот за предвидување не "свати" дека се работи за погрешно предвидени податоци. Токму затоа читањето на овие податоци оди многу бавно, по 1-2 kB/s, но сепак и со таа брзина може да се превземаат недозволени податоци.

Колку што разбрав, за Спектре, не треба да се активираат виртуелки, може да функционира и само на една машина, па така и процесорите на AMD, како и сите модерни процесори со механизми за т.н. шпекулативно извршување на инструкции со претпоставени податоци се изложени на овој напад. Сепак, како што веќе кажав за да може да се изврши нападов на десктоп систем мора претходно некој да го активира овој код.

Од бенчмарците кои ги видов, за десктоп компјутерите нема да има голем уддел во перформансите на системот во игри и десктоп апликации, освен во случаи кога се пристапува до фајлови од ССД. За несреќа 4K read перформансите на ССД–ата, кои се најбитни за агилноста на системите губат околу 30% од перформансите.

Со оглед на тоа дека на мојот компјутер работам јас и не непознати корисници, не гледам потреба да го инсталирам тој сикјурити апдејт и да си ги канабализирам перформансите на ССД–то или било што друго.

 

[shifty]

Од бенчмарците кои ги видов, за десктоп компјутерите нема да има голем уддел во перформансите на системот во игри и десктоп апликации, освен во случаи кога се пристапува до фајлови од ССД. За несреќа 4K read перформансите на ССД–ата, кои се најбитни за агилноста на системите губат околу 30% од перформансите.

На Guru3D, Hilbert направи тестови на 5960Х, импактот е 2-3%, меѓутоа можно е на процесорите со помалку јадра да има поголем импакт во поглед на перформанси. Ако имаш некаде линк од дополнителни тестирања сподели, ме интересира во кој правец ќе оди ова.

 

[gOJDO]

Meltdown and Spectre FAQ: Fix for Intel CPU flaws could slow down PCs and Macs
Testing Windows 10 Performance Before and After the Meltdown Flaw Emergency Patch

 

[ImWiked]

Дали со секјурити апдејтов ќе бидат успорени и АМД процесорите? Или важи само за Интел процесори? Пошто имам секундарен АМД based rig па би сакал да знам.

 

[Ab@ace]

Да рајзен 5 ке почне да се понаша како целерон

Sent from my SM-N910F using Tapatalk

 

[Fredy]

Да рајзен 5 ке ти стане како целерон

Sent from my SM-N910F using Tapatalk

Богами према логиката од погоре дека 2017 процесориве ќе имале перформанси како од 2012.
Да не знае чоек дали да се смее или да плаче

Sent from my SM-G920F using Tapatalk

 

[Ab@ace]

Паника безврска, едино како што кажа гојдо серверите малце ке осетат,домашните корисници немаа место за паника

Sent from my SM-N910F using Tapatalk

 

[gOJDO]

Богами према логиката од погоре дека 2017 процесориве ќе имале перформанси како од 2012.
Да не знае чоек дали да се смее или да плаче

Јас плачам од смеење...кога ja гледам како 8700K–ва на 5.2GHZ ми ползи ко 920 на 4GHz од времето...горки солзи крокодилски ронам од смејурија...ја е*ав тастатурава преку која пасворд внесувам...

 

[gokica]

Немам многу време да следам. Дали ова значи дека добро е да се почекаат новите процесори т.е. да не се купува сега.

 

[ARMac]

Немам многу време да следам. Дали ова значи дека добро е да се почекаат новите процесори т.е. да не се купува сега.

Напротив, багот е на машински левел, т.е. баг во архитектурата x86/AMD64 така да според она што јас го разбрав додека не се премине на нова архитектура нема да се поправи, а тоа нема да се случи во скоро време.

Едноставно грешка во дизајн, кој неможе да се закрпи (барем за spectre). Некако ми се неповрзани и во делчиња сите информации што ги видов, нема солиден whitepaper кај што се објаснува се. Можда уште тестираат.

 

[Ab@ace]

Ако чекаш cannon lake или Ice Lake тогаш не вреди

Sent from my SM-N910F using Tapatalk

 

[Skorp]

Ќе одам на defer updates сеа за сеа па ќе видиме понатаму.
Не гледам некоја посебна причина за да го ставам update'ot.

 

[Ab@ace]

Ќе одам на defer updates сеа за сеа па ќе видиме понатаму.
Не гледам некоја посебна причина за да го ставам update'ot.

Дефер апдејт ти е за нови буилди не за сигурносни пачеви

Sent from my SM-N910F using Tapatalk

 

[Skorp]

Дефер апдејт ти е за нови буилди не за сигурносни пачеви

Sent from my SM-N910F using Tapatalk

Како да изгасам тоа? И кај можам да проверам да не се симнал веќе?

 

[Ab@ace]

Како да изгасам тоа? И кај можам да проверам да не се симнал веќе?

Оди во Апдејт и види историја,мада немаш гајле и да се инсталира не губиш ништо така да без паника,секако не избежен е тој апдејт ако не го инсталираш сега наредниот месец ке ти го инсталира во друго паковање

https://support.microsoft.com/en-us/help/4056892

 

[toplel]

А што добиваме со Windows закрпа аку ескплоитот е на хардверско ниво? Кај можам да видам подетално што опфаќа и закрпува пачот?

 

[Isak Keyten]

Напротив, багот е на машински левел, т.е. баг во архитектурата x86/AMD64 така да според она што јас го разбрав додека не се премине на нова архитектура нема да се поправи, а тоа нема да се случи во скоро време.

Едноставно грешка во дизајн, кој неможе да се закрпи (барем за spectre). Некако ми се неповрзани и во делчиња сите информации што ги видов, нема солиден whitepaper кај што се објаснува се. Можда уште тестираат.

Meltdown and Spectre

https://meltdownattack.com/meltdown.pdf
https://spectreattack.com/spectre.pdf

 

[Enquito]

Конечно перфектен лаптоп со Рајзен 7, и со доста прифатлива цена од околу 100К MKD (1700$), тешко да има конкуренција во тој ценовен ранг од Интел, посебно што имаат целосен десктоп процесор со 8 физички јадра и 16 тхреда.

 

[Isak Keyten]

Реков прочитај пак, освен ако не разбираш добро англиски. Обрни внимание на болдираниот дел од извадокот од линкот кој го шеруваше: "Basically (from what we read) the vulnerability lets users of a virtual machine (VM) access data of another VM on the same physical machine, that is a memory leak. Ergo with infected malware or access to the machine, in theory, it will be possible to read out data for the highest hierarchy in the processor, the Kernel. If that can be read out, everything can be read out including logins, passwords and so onwards."
Не знам од каде приказни за јава скрипт, виртуелна меморија и останати бабини десетини, ама немаат допирна точка со било што од ова.

Се убацувам у сред тред и неам поим шо зборите али чисто да пишам дека има ДВА експлоита.
Мелтдаун - интел цпуиња и е тој ебливиот пошто може да ти прочитаат цела рам меморија низ цел систем.
Спектре - сите цпуиња вклучувајки ги и амд и арм и може да се активира преку јаваскрипт од броусер и ти аксесува цела локална рам меморија на броусерот у превод пасови масови а у.

Мелтдаун има пач - на ниво на Оперативен систем е.
Спектре нема и нема да има пошто пачот не е до системот. Останува секоја апликација поединечно да си направи пач за да блокира тој пропуст.

 

[kirev]

Ако некој има физички пристап за да може да ги искористи овие ранливости (vulnerabilities), тогаш мислам дека имаш многу поголем проблем отколку Meltdown и Sceptre. @kirev велит но сикирики

 

[Metuzalem]

Алатка за проверка дали Миркософт добро ви ги закрпил Пенџерите.

 

[Isak Keyten]

Ако некој има физички пристап за да може да ги искористи овие ранливости (vulnerabilities), тогаш мислам дека имаш многу поголем проблем отколку Meltdown и Sceptre. @kirev велит но сикирики

Абре не треба физички пристап за експлоитиве шо си трипате?