Intel vs AMD

[kirev]

Абре не треба физички пристап за експлоитиве шо си трипате?

Негде збореа дека треба физички. Дај линк? (Значи дека AWS, GCP, Azure ќе мора да бидат печирани, ама за десктопи не е важно

 

[Isak Keyten]

Негде збореа дека треба физички. Дај линк? (Значи дека AWS, GCP, Azure ќе мора да бидат печирани, ама за десктопи не е важно

Физички е багот as in во цпуто како работи и како ја менаџира рам меморијата, не физички пристап.
Answering your questions about “Meltdown” and “Spectre”

Variant 1 (CVE-2017-5753), “bounds check bypass.” This vulnerability affects specific sequences within compiled applications, which must be addressed on a per-binary basis. This variant is currently the basis for concern around browser attacks, Javascript exploitation and vulnerabilities within individual binaries.

исто така

Variant 3 (CVE-2017-5754), “rogue data cache load.” This variant is the basis behind the discussion around “KPTI,” or “Kernel Page Table Isolation.” When an attacker already has the ability to run code on a system, they can access memory which they do not have permission to access.

Ова не е “ремоут“ напад ко вариант 1 ама ако по грешка симнеш некој руски крак со вирус и не ти е пачиран системот - ти еба мајката.

 

[kirev]

Хм, некој код или сл.?
(Мислам овде беше дискусијата Intel vs AMD )

 

[Avid]

 

[prichina]

that's what she said , Ха ха ха

 

[boriseto]

Според ова, од 2та спектре, амд е само од помалку страшниот афектиран.

 

[kirev]

Дајте бе некој линк со код, посебно за надвор од облак?

 

[Dave1]

АМД новости

 

[fuzzjaw]

Во недостаток на тема "Intel & AMD", оваа ми се виде најблиску за линков.

Intel unveils its first chips with AMD's Vega graphics

 

[Borsa]

AMD's 2nd-gen Ryzen is coming in April, desktop Ryzen APUs arrive February 12

 

[Enquito]

Краток поглед на новиот НУК со Радеон графика на ЦЕС.

 

[kirev]

Important information about Microsoft Meltdown CPU security fixes, antivirus vendors and you

“My belief is organisations shouldn’t rush these patches out. They need to carefully test and see where they need to mitigate the vulnerability. The vulnerability only exists if you can run code on the device. The Meltdown and Spectre vulnerabilities are “information disclosure”, which means you need code execution to read memory. So — to give an example — if you’re worried about somebody owning your Active Directory or SQL Server, to attack with this vulnerability they would already need access to your Active Directory or SQL Server to run code. If they can run code, it’s already game over."

 

[gOJDO]

Important information about Microsoft Meltdown CPU security fixes, antivirus vendors and you

“My belief is organisations shouldn’t rush these patches out. They need to carefully test and see where they need to mitigate the vulnerability. The vulnerability only exists if you can run code on the device. The Meltdown and Spectre vulnerabilities are “information disclosure”, which means you need code execution to read memory. So — to give an example — if you’re worried about somebody owning your Active Directory or SQL Server, to attack with this vulnerability they would already need access to your Active Directory or SQL Server to run code. If they can run code, it’s already game over."

Токму така, треба да е корисникот глуп или ИТ необразуван за да го уклучи специфичниот код на неговиот систем за да биде загрозен. А ако веќе дозволи тоа, тогаш може да се зарази со било што кое може да биде далеку поштетно и поопасно од ова. Јас нема да ги инсталирам апдејтите, а особено не бидејќи ќе ми прават штета на најбитните SSD перформанси, т.е. 4K read перформансите, поради кои и го купив нај–агилното SSD Samsung 960 PRO наместо други поефтини ѓубрарии...

 

[Skorp]

Токму така, треба да е корисникот глуп или ИТ необразуван за да го уклучи специфичниот код на неговиот систем за да биде загрозен. А ако веќе дозволи тоа, тогаш може да се зарази со било што кое може да биде далеку поштетно и поопасно од ова. Јас нема да ги инсталирам апдејтите, а особено не бидејќи ќе ми прават штета на најбитните SSD перформанси, т.е. 4K read перформансите, поради кои и го купив нај–агилното SSD Samsung 960 PRO наместо други поефтини ѓубрарии...

Како го прескокна апдејтот? Мене моментално ми е на 'defer' и ми нема ништо симнато. Ама тоа е temporary решение.

 

[kirev]

Како го прескокна апдејтот? Мене моментално ми е на 'defer' и ми нема ништо симнато. Ама тоа е temporary решение.

Important information about Microsoft Meltdown CPU security fixes, antivirus vendors and you

 

[psyside]

Ок, а што кога ќе правите формат, и ќе изберете верзија со пачот вклучен? (најверојатно во сите ќе биде) прашање на време е кога нема да може да се избегне апдејтот.

 

[Avid]

Ок, а што кога ќе правите формат, и ќе изберете верзија со пачот вклучен? (најверојатно во сите ќе биде) прашање на време е кога нема да може да се избегне апдејтот.

Ако испадне дека апдејтов навистина значително ги загрозува перформансите, пиратите што ќе ги склопуваат новите .iso-а можеби ќе го изостават апдејтот.

 

[lynx]

Немора да се влезени во системот за да го искористат експлоитот. Сега за сега нема zero-day но во иднина може да се искористи дури и со малициозен JavaScript на вебстраници.

 

[blackelf]

Нема веќе Intel vs AMD. Барање до модераторите да го сменат на AMD и Intel. ХАХАХА

 

[boro1]

 

[JamesKirk]

AMD systems bricked after Meltdown/Spectre security updates

 

[gOJDO]

AMD systems bricked after Meltdown/Spectre security updates

Вести од пред еден месец се тие! Тоа се системи со прастари процесори поради што Windows update–от со печ не се инсталира по дифолт туку е потребно да го инсталираш сам. За брзо, ако веќе и не е излезен, ќе има нов печ кој го решава ова.

 

[Enigma]

Ме интересира кој е најдобриот процесор којшто би можел да го ставам на ASUS P5G-MX? На официјалната страна гледам дека E6700 е најдобрата опција, што и нема да биде којзнае колку подобар од моменталниов E5300, којшто иако не е официјално поддржан, сепак функционира. Прашањето ми е дали ќе можам да ставам друг исто така неподдржан процесор и ако да, кој би бил најдобра опција? Дали има шанса за некој си четири јадрен процесор?

 

[igor_igor]

Четворојадрен тешко тоа.
Оваа лани ја земав од @borcep комплет со процесор за вујко ми и сеуште работи со E7300 со не апдејтуван најнов биос.
Штом подржува 45nm процесори ќе и шибнам Е8400 за 20 дена само да ми стигне од Алиекспрес, има да биде тренутак истине.



Edit: Сега гледам оваа ги подржува и официјално сите двојадрени процесори 775, а чипсет 945-ка

 

[Enigma]

Четворојадрен тешко тоа.
Оваа лани ја земав од @borcep комплет со процесор за вујко ми и сеуште работи со E7300 со не апдејтуван најнов биос.
Штом подржува 45nm процесори ќе и шибнам Е8400 за 20 дена само да ми стигне од Алиекспрес, има да биде тренутак истине.

Погледнете го атачментот 61512

Edit: Сега гледам оваа ги подржува и официјално сите двојадрени процесори 775, а чипсет 945-ка

Значи E8x00 се најдобрата опција за матичнава. А некој си двојадрен Зеон? Ист wolfdale како E8x00 e. Инаку колку цена со се шипинг му дојде E8400?