V Intel CPU je možno vážna hardvérová chyba, Linux a Windows sa musia výrazne zmeniť

Ani to ze mas EOL pc nieje chyba Intelu

Ja mám tých PC tri. Dva Skylake a jeden Sandy Bridge. A je to chyba Intelu, lebo roky posúval laťku po max. 5% a nebol žiadny pádny dôvod na upgrade. Až kým neprišiel Ryzen.

Realne porozmyslaj, pre koho si ty, anonymny obcan XY tak zaujimavy, ze by ta siel niekto hackovat cez popisovane bezp. diery? Aby si mal vobec dovod robit podobne poplachy a hrr-hrr menit polovicu PC.
A to sa bavime len o Spectre a Meltdown, co tak davnejsie pretriasana zranitelnost Samby, ktora vysla najavo az po uniku dat z NSA ci skadial? Bola tam XY rokov. Prejdes na Linux s podobnym uvazovanim? Pochybujem


Doteraz ta intel svojimi exkluzivitami nestval? Co novy cpu, to novy socket = nova doska, jak u blbych. A to odstupnovanie procesorov na uplnom zaciatku (i7 do s1366, i5 a i3 do s1156)...

Cela tato situacia je pre bezneho uzivatela nic. Nic sa nestane a to aj do buducna. Ano, casom pridu opravene CPU. No existuje ovela viac a ovela jednoduchsich moznosti, ako hacknut hlupych BFU, tvoriacich 90% IT populacie.

Pred tým mal ten tick-tock a menil to čo dva roky, ale menil celý socket. Aspoň pro forma na oko tam 1 - 5 pinov pridal/ubral. Teraz ten socket nechal a umelo ho obmedzil. Celkom... "dick move". Keďže ten PC sa používa väčšinou na internet, IB, fotky a videá tak asi aj na Linux prejdem a časom to prehodím na AM4+ keď vyjde.

Rovnaky dickmove ako aj so socketami. Elektricky je vsetko kompatibilne a pocul som o cloveku co rozbehol coffee lake cpu na z270 chipsete s modnutym biosom. Samozrejme vsetko neofiko, a podomacky bastlene. takze nic spolahlive, co by mohol mat kazdy.
Intel je nenazraty curak, a z ludi si robi dobry den uz davno, o tom niet pochyb. Skoda, ze mu to ludia aj zeru, ak by sa zorganizovali na nejaky cieleny odpor, hned by s tym prestal.

AMD malo XY rokov AM3 socket, aky problem s tym mal intel u svojich vtedajsich cpu? Ano, ziadny, dovodom su jedine $$.

Jedna vec je vyssie popisane, a druha, ako som uviedol, ze obycajni ludia sa defakto nemaju coho bat.

No ono AMD s celkom úspešnými Ryzen predsa len pomohli - Intel v mainstream (i5) nasadil 6 jadra, i3 sú vlastne minulé i5 a pod.
Rovnako AMD plánuje držať socket AM4. Ako hovorím to stále - kupovať teraz nový PC Tak jedine Ryzen, či už low-end Tak midend a high-end.

Čo sa týchto bezpečnostných veci týka - médiá to nafúkli, spravila sa z toho typická poplašná správa. Bežný užívateľ sa nemá čoho báť, je nezaujímavý pre prípadného hackera ktorý by tomu musel venovať veľa času a skúsenosti. Ty sa zameriavajú na iné ryby. Preto som aj hneď blokol Windows update a BIOS určite updatovat nebudem tiež. Zatiaľ to nemá význam, záplaty sú vydávané chaoticky a neotestovane jedna odstraňuje predchádzajúcu a pod. Kým sa táto situácia neustali tak pre bežného človeka s PC v domácnosti je táto situácia úplne ale úplne zbytočne vyeskalovana médiami, a a naozaj vôbec neriešiť a nie ešte na základe toho meniť akokoľvek HW.

Podľa mňa sa to zatiaľ zlahčuje iba preto, že ešte nikto nebol napadnutý. Akonáhle príde prvá veľká kauza, kde sa to zneužije tak potom aj tí "kľuďasi" a však nič sa nedje možno zmenia rétoriku.

Ešte raz, využiť tu zraniteľnosť nieje jednoduché, treba na to skill a čas. Naozaj si myslíš že by sa s tým zapodieval niekto pre Ferka z hornej dolnej ? Áno business a veľký hráči to riešia, to je samozrejme a v poriadku. Ale bežný človek s domácim PC mu ti môže byť ukradnuté, tam sú aj tak oveľa ľahšie a prístupnejšie metódy pre zneužitie.

Nemyslim ze to media nafukli, podla mna to je dost velka vec. Jednak preto, ze podla toho kolko veci bezi na cloude, tak to zasiahlo uplne kazdeho cloveka co ma telefon.
Dalej to obstojne vypoveda o pristupe intelu k zakaznikom.
Avsak suhlasim ze sa netreba klepat strachom, ak by ti niekto chcel ukradnut data, tak k tomu ma lahsi pristup, ako vyuzivat tieto hacky cez branchprediction.

Prístup intelu je zrejmý už len z toho že aj keď o tej veci vedeli kľudne si vydali novú generáciu s novým chipsetom ako keby sa nič nedialo a vec sa odhalila verejnosti až neskôr. Samozrjeme teraz zasa zaryzuju lebo budú mať cpu čo tým už netrpí. Business ako sviňa.

A áno médiá to nafúkli. Bežného spotrebiteľa to trápiť nemusí no aj tak teraz už pomaly aj babka príde že vraj mám v PC Spectre. Nie nemusí to trápiť ani tých čo majú telefóna- nieje to ich starosť,, cloud si postráži dana spoločnosť. Nehovoriac pokurtili fakty aby to zjednodušili tak to jednoducho úplne znepresnili a každý zdroj pomoly hovoril o inom štýle útoku. Bol to jeden ( a stále) mediálny chaos, čo vyústilo v hystériu a ďalej vieme ako to dopadlo.

vravim ze intel je nenazrany cumak
amd ho konecne po dlhej dobe donutilo ponuknut ludom viac jadier, ako si pisal. To vitam. Podobny pokrok samozrejme uz dlho chybal a sam sao sa cudoval ze intel nechce ist nad quadcore pri i5 a nad 8core pri i7...a z toho u i7 bola polovica hyperthreading. teraz mam u i5 6core plnohodnotne a u i7 tiez a k tomu dalsi 6 HT jadier. Aspon daco konecne spravili.

Dezinformacia a hysteria je samozrejme druha vec, no nepovazoval som to za nafuknute...

intel opät vydal nove opravene microcody aj pre starsie platformy (pravdepodobne uz final /biosy HP workstation a elitedesk uz tiez tieto updaty dostali/)

-- LGA1155 206A7 - 2D, 306a9 - 1F
-- LGA1150 40671 - 1D, 306C3 - 24
-- LGA2011 206D6 - 61C, 206D7 - 713, 306E4 - 42C, 306E7 - 713

https://newsroom.intel.com/wp-content/uploads/sites/11/2018/03/microcode-update-guidance.pdf

pre w10 dnes vysla nova aktualizacia KB4088776 ktora ma okrem ineho opät nejake tie opravy pre spectre a meltdown

no pekne...ideme migrovat na gigabyte dosky s dualbiosom? ten druhy to hadam prezije

Zdá sa, že akurát tí, ktorí vlastnia Haswell (alebo ešte staršiu generáciu), sa toho naozaj báť nemusia.

Hm, podivne, moj Xeon E3 v3 = haswell tam nieje, ale je tam Xeon E7 v2 = Ivy bridge, co je este starsi?

Možno ide o preklep, prípadne to je pri najvyššej serverovej sfére trochu iné.

ide karta
V Intel CPU je osem ďalších zraniteľností typu Spectre, jedna veľmi vážna

Preto tak rýchlo vydali coffee lake
Na konci týchto 100+1 updatov a fixov by bolo dobré spraviť benchmark aby bolo jasné vidieť aký podvod na nás Intel rýchlo spravil.

Normalne premyslam ze vratim procak

pojde z domu

intel opät vydal nove microcody aj pre starsie platformy (sandy bridge...) > vid. microcode revision guidance tym padom sa stavaju tie od ms v aktualizacii KB4100347 zastarane.

Chrome přináší nový způsob ochrany proti útokům Spectre, spotřebuje více paměti RAM

NetSpectre, známá chyba procesorů jde zneužít i po síti

myslim, ze uz by bolo vhodne uviest aj nejake to predbezne zhrnutie:

Variant ----------- Description -------------------------------------- CVE ------------ Codename --- Affected CPUs
Variant 1 ------------- Bounds check bypass ------------------------------------ CVE-2017-5753 --- Spectre v1 --- Intel, AMD, ARM
Variant 1.1 ---------- Bounds check bypass on stores ------------------------- CVE-2018-3693 --- Spectre 1.1 -- Intel, AMD, ARM ***
Variant 1.2 ----------- Read-only protection bypass --------------------------- CVE unknown ----- Spectre 1.2 --- Intel, AMD, ARM ***
Variant 2 ------------- Branch target injection --------------------------------- CVE-2017-5715 --- Spectre v2 ---- Intel, AMD, ARM
Variant 3 ------------- Rogue data cache load ---------------------------------- CVE-2017-5754 --- Meltdown ------ Intel, ARM
Variant 3a ----------- Rogue system register read ----------------------------- CVE-2018-3640 --- (Code Name Not Present) --- Intel, AMD, ARM, IBM
Variant 4 ------------ Speculative store bypass --------------------------------- CVE-2018-3639 --- SpectreNG ----- Intel, AMD, ARM, IBM
Variant unknown --- Return mispredict ----------------------------------------- CVE unknown ----- SpectreRSB -- Intel, AMD, ARM ***
Variant unknown --- Access-driven remote Evict+Reload cache attack ----- CVE unknown ----- NetSpectre -- Intel, AMD, ARM ***

*** = New found ones!