[olavsu1]

[lightbluefox]

Mul C2D, aastast 2008, linuxis mingi intel-microcode update tuli ja paigaldus, aga ilmselt too siis minu masinale midagi ei anna?

[olavsu1]

ärksamad võiks uurida kuda pritsimine käib...

http://www.oracle.com/technetwork/systems/opensparc/opensparc-t2-page-1446157.html

[busta]

siven, Seda mõtlesingi, et paneb. Selleks ta ongi loodud!

[olavsu1]

https://arstechnica.com/information-technology/2018/01/researcher-finds-another-security-flaw-in-intel-management-firmware/


veel üks auk....

[londiste]

[friik1]

See ei ole turvaviga, AMT on SMB mode-s nii 10kond aastat töötanud...
See rünnak läheb samasse auku, et kui ma saan füüsiliselt masinale ligi, saan operatsioonisüsteemi rootkiti/keyloggeri/VNC/whatever masinasse panna.
Ja kui AMT pilt üle võtta, siis on see alati füüsilisel ekraanil näha, nii et raske peidetud rünnakuna ette kujutada...

[Tomorrow]

https://wccftech.com/apple-iphone-6-spectre-patch-speed-hit/

Ouch. 40% aeglasem. Lisaks veel Apple enda tarkvaraline asi mis vana aku tõttu kiiruse alla tõmbab. Muudab vanad mudelid küll vist tattaeglaseks.

[Dirty Harry]

[tahanteada]

Ja vaadake, et te selle "Patsimise / Parandamise" käigus hoopis "häkkeritele sülle ei kuku".

Järgmine lugu siis pajatab "nutikatest häkkeritest ning nende poolt leiutatud Bluff-parandupaketist".

Fake Spectre and Meltdown patch pushes Smoke Loader malware

https://blog.malwarebytes.com/cybercrime/2018/01/fake-spectre-and-meltdown-patch-pushes-smoke-loader/

[anubis]

https://blog.acolyer.org/2018/01/15/meltdown/ - "Depending on the capabilities of the target machine, it’s possible to dump memory at up to 503 KB/s. "
https://blog.acolyer.org/2018/01/16/spectre-attacks-exploiting-speculative-execution/ - "Unoptimised, this code can read about 10KB/second an an i7 Surface Pro 3."

..hakkab pihta.

edit: https://www.engadget.com/2018/01/18/intel-spectre-reboot-problem-affects-newer-cpu

[tahanteada]

Kurb reaalsus / tõsiasi - keegi kas ei viitsi nende lappimistega tegelda või siis isegi pole kuulnud, et midagi võiks ära lappida.

PS: Ise ootan huviga, et millal Acer siis kunagi-millalgi viitsib "Spectre-lapiteki valmis õmmelda".
Acer annab ise lakooniliselt teada: "oodake, äkki kunagi isegi midagi ka tuleb".

Nüüd siis lugu:

75% of PCs Not Patched Against Meltdown and Spectre, Companies Say

http://news.softpedia.com/news/75-of-pcs-not-patched-against-meltdown-and-spectre-companies-say-519466.shtml

[anubis]

https://www.grc.com/inspectre.htm

Sellega saab kontrollida, kas firmware + OS patch on paigaldatud.

[siven]

[mTim]

Minu tulemus:

[ufo56]

[owndyaa]

[londiste]

selle tooli kokkuvõte on isegi liiga lakooniline.
edasi lugedes piak teksti sees seletatakse lähemalt, enamasti on spectre vulnerable põhjus firmware uuendamata olek.

microsofti enda skripti väljund on vaat et paremini loetav.
https://support.microsoft.com/en-in/help/4074629/understanding-the-output-of-get-speculationcontrolsettings-powershell
aga lühidalt:

[olavsu1]

[anubis]

Lenovo patchis T440s ära.

[owndyaa]

[siven]

[anubis]

Mul on paar arusaamatut restarti olnud kahel õhtul järjest, varemalt pole sellist juhtunud. Nagu natuke aeglasem oleks ka..

Samas mul Windows Insider preview buildid jooksevad sisse et ei saa süüdistada kedagi.

[owndyaa]

Missugust testi tahad? Võin teha. Enne ja pärast

[siven]

[hans]

T440
i5 4200u
Win 10, kõik patchitud, Ei tunne igapäevaselt mitte mingit vahet.
On jah, läägiv ja aeglane, aga enne patchimist oli ka.

[SirVorkars]

Mis selle pätsimise mõte on.
Me siin niiväiksed mutrid, et kedagi ei huvita....
Saaks aru kui kellelgi läpakas panga server jookseks, kust igasugused ülekanded läbi käivad, aga niisama mutrit tallina magalas või veelvähem pärnu metsas vaevalt huvitab.

[owndyaa]

http://www.userbenchmark.com/UserRun/6912684 pärast

http://www.userbenchmark.com/UserRun/6912359 enne

ega rohkem teste ei viitsinud teha

DiskMark - >

enne disk - http://prntscr.com/i39f57
pärast disk http://prntscr.com/i39glo

[friik1]

SirVorkars, sa ei olegi sihitud rünnaku ohver. Lihtsalt õngitsetakse miljonit arvutit/kasutajat, mõnega ikka joppab...

[hans]

[SirVorkars]

[olavsu1]

SirVorkars, lisaks veel see, et on olnud lugeda it-inimeste arvamusi, sellest et neid vigu tarkvaraga ei paranda, vaid vigane komponent, troojahobusega CPU tuleb välja vahetada.


siin on jutt avatud protsessoritest: https://lwn.net/Articles/743602/

need kes rikkaks tahavad saada löövad kampa.

[SirVorkars]

[siven]

[Auron]

siven, need kes ostsid 8700K ei ostnud seda 5'ks aastaks vaid selleks, et lihtsalt oleks kõige uuem ja üleküla. Lisaks keegi ei ole sunnitud midagi vahetama aga tundlikud hipster helbekesed loomulikult teevad seda.

[tahanteada]

[londiste]

[hans]

[olavsu1]

tead, seda mugavust, kasutada lumpeni opsüsteemi ettevõtluses, peabki karistama. kõik see pask töötab peamiselt winternetis.

kasutades teisi opsüsteeme, peab sel itkurjamite karjal ikka väga suur huvi olema just sind välja valida ja rünnata.

[OPollo]

Minu jaoks lõhnab see süsteem küll selliselt:
Autol on rehv katki, "patchime""/saadame uuenduse auto aju softi ja asi "parandatud". Politsei saab nüüd tänu uuele softile reaalajas su auto kiirust mõõta ja rehv ei tundugi nii tühi ka enam, natuke aeglasem auto on, aga silmaklapid peas, siis nagunii ei näe kui "tühi" see rehv ikka päriselt ka on.

[anubis]

[olavsu1]

[anubis]

Seda auku (kolm auku, tegelikult) parandab OSi tasandil loogikamuutus ja CPU tasandil microcode patch.

[londiste]

olavsu1, mis su nägemuses sgi indy sigaturvaliseks teeb?

[olavsu1]

[londiste]

olavsu1, tarkvaraga parandatakse riistvaralisi vigu üsna tihti.
lihtsalt välditakse kivi probleemsete osade kasutamist nii, et probleem ei esine.

[OPollo]

[londiste]

[olavsu1]

[anubis]

Ründevektor, ehk siis viis kuidas kasutada ära protsessori riistvaralist eripära, on kinni pandud. Meltdowni puhul on tegemist suures osas OSi tasemel patchiga kuid Spectre fix vajab CPU-sisest loogikamuutust. Tootjad saavad vastavalt vajadusele CPUd läbi patchide tuunida piisavalt.

Probleem on selles, hetkel, et need fixid toovad mõningal juhul kaasa jõudlusekadu ja ebastabiilsust.