Ponoć sprawa luki w zabezpieczeniach w aspekcie Intel vs AMD wygląda jak na grafice poniżej... Ponoć inżynierowie AMD wybrali wolniejsze rozwiązanie adresowania pamięci wewnętrznej (między adresowaniem procesów a ich dostępem do pamięci, jest proces weryfikacji),  a Intel postawił na szybkość działania (proces żąda dostępu, od razu dostaje)... Stąd może przez rozwagę, może przez przypadek, AMD uchroniło się przed rozmiarem kłopotu, który można rozwiązać w prosty sposób softwerowo (w dodatku przeważnie w Linuksie), całkiem możliwe że bez większych strat w wydajności pracy procesora.




Już po sieci krążą anegdotki...

W tym tygodniu będę miał wyniki pierwszych testów poprawek z RHELa (z dev/test env).. zobaczymy.
Bodajze w poniedziałek albo we wtorek MS ma wypuścić poprawkę na Wintele. Od razu zaczynamy testowanie.
Jeśli byłoby zainteresowanie, bez podawania niestety nazwy firmy ani żadnych konkretów typu zrzut z narzędzia monitorującego czy nawet zrobienia top'a, mogę napisać jak się sprawy mają. .

Dopóki nie ma exploita, firmy nie śpieszą się z poprawkami. Bodajze dla AIX'ów poprawka ma wyjść.... 12.02.

Będę wiedział więcej jak wrócę do pracy po urlopie świątecznym. Dajcie znać na priva czy jest zainteresowanie bo bardzo rzadko odwiedzam ten wątek.

P. Ś. Słyszałem, że najgorzej mogą oderwać bazy danych na wirtualkach stojących na intelach. 

Jednak się zaczynam powoli martwić  https://www.epicgames.com/fortnite/forums/news/announcements/132642-ep...

W pewnych zastosowaniach chyba jednak zaboli.

@mysiauek - Jasne! Dawaj! :)


EDIT: A i jeszcze coś... uważam że to będzie i tak większy problem niż faktycznie, bo ludzie ni cholery nie rozumieją (i nie zrozumieją) o co w tym chodzi. Czytam posty na różnych forach i jest przezabawna panika. Tak jakby nagle wszystkie domowe komputery miały zwolnić o połowe - tak to wg. mnie jest teraz przez ludzi odbierane.

Do tego ponoć naprawdę poprawki mają działać po aktualizacji Biosów dla płyt... Na razie to tylko kosmetyka. Cholera wie, w co wierzyć, bo na razie to tylko "pijar" w mediach wiedzie główną rolę...

Cholera wie, w co wierzyć, bo na razie to tylko "pijar" w mediach wiedzie główną rolę...

Otóż to... np. technologiczny pudelek już sieje clikbajtowe "pitupitu"  Twórca Linuksa jest wściekły na Intela. I tym razem ma rację

Kolejni eksperci widzą już praktycznie upadek Intela  Lawina pozwów przeciwko Intelowi ruszyła

Chwilowo trochę przypomina mi to ten cyrk co kiedyś był z kartami Nvidia - co ostatnie pół GB VRAM było wolniejsze. Po tym co wtedy pisano, to przecież NV już nie istnieje i wszyscy kupują tylko karty AMD. 
To jest komedia teraz.

@aY227
To jest mega pożywka do robienia clickbajtów. Dodatkowo informacje są tak pisane aby zachęcić przesyłanie linków dalej dla znajomych. Jak ludzie się nie znają, to łatwo narobić szumu 

@aY227

Po tym co wtedy pisano, to przecież NV już nie istnieje...

Akurat mam tą kartę i muszę Ci powiedzieć, że wtedy nikt w praktyce tego ograniczenia nie spotkał. Dlatego nie odbiło się to na sprzedaży. Do dziś gry które mam, nie osiągają granicy 3,5 GB RAMu karty. Jednak gdy próbnie skomplikowałem projekt w programie do edycji filmów i "zacięło", to się już lekko wkurzyłem. To prawdziwa wada, nie wymyślona. Tylko ceny nowych kart i fakt że na co dzień nie dochodzę jeszcze do limes paskudeus, powodują że jeszcze mam tą kartę. 

Czy spowolnienie po poprawkach bezpieczeństwa dla procesorów będzie prawdziwe? Nie wiem, ale we wpływ na prywatnego użytkownika nie wierzę. 

@Netman
w sumie więcej niż co drugi news teraz jest podawany specjalnie jako clickbajt. Nikt już nie patrzy na żadną merytorykę, weryfikację, po prostu wrzucić po się będzie dobrze oglądać.. nawet portale aspirujące do miana poważniejszych zachowują się jak sprzedajne panie lekkich obyczajów... własnie zniesmaczony zamknąłem INN Poland po newsie że "Apple wydało fortunę na fotele dla prawcowników"... http://innpoland.pl/140111,apple-nie-liczy-sie-z-wydatkami-na-krzesla-...

i takie gówniane coś zalewa świat. 


@kotin

. Jednak gdy próbnie skomplikowałem projekt w programie do edycji filmów i "zacięło", to się już lekko wkurzyłem

ok, faktycznie była taka niedoskonałość techniczna, ale clue problemu jest że jak niby afera z kartami wpłynęła na sprzedaż tychże kart? Bo w internecie mogłeś przeczytać newsy o sodomie i gomorze, o upadku NV i giga wzrostach AMD, które na tym skorzysta.... no i nic takiego się nie stało. 

Intel oficjalnie o testach dla userów domowych i serwerów po katastrofie z dziurami bezpieczeństwa w sprzęcie

dla użytkowników domowych zwolnienie wg wewnętrznych testów firmy ma wynieś realnie od 2 do 14%, średnio 6% lub mniej - źrodło

In a statement on Tuesday, Intel maintained its stance that most typical PC users won’t see a "significant" impact. Based on tests of PCs using the latest components, slowdowns will be 6 percent or less, it said, while noting that results ranged from 14 percent to 2 percent.

z serwerami jest różnie... Intel uprzedza że spowolnienie nie powinno być większe niż to zbadane wyżej, ale w pewnych specyficznych zastosowaniach maszyn zwolnienie może sięgnąć 30% (to już jest bardzo duzo przy tym jak liczy się opłacalność serwerów).

Mimo to w najgorszej sytuacji są posiadacze komputerów z procesorami AMD. Na niektórych z nich nowe aktualizacje uniemożliwiły uruchomienie systemu Windows. Była to wina niezgodności poprawki z wybranymi chipsetami współpracującymi z procesorami AMD. Z tego powodu Microsoft chwilowo przerwał dostarczanie poprawek do pecetów z tymi układami.

Loooll. Nawet jak Intel coś zepsuje to i tak userzy AMD oberwą mocniej... nie no, jakaś parodia ;p

straszny coś w tym musi być, bo u mnie wywaliło komunikat o niepowodzeniu instalacji. Na szczęście tylko na tym się skończyło...

@straszny
Parodią od lat są chipsety pod AMD, i ich oprogramowanie. To też wina Intela?

@elkoos
a nie wiem, tak uważasz? Mnie rozbawiło że nawet krytyczny błąd Intela i tak staje się większym problemem dla userów AMD niż dla userów Intela.

@SlawoyAMD ja mam poprawną instalacje aktualizacji (kb4056892) też robiłem 4 stycznia 

@straszny
Całkiem możliwe że Pentium 4 też mają ten błąd...tylko kto sobie dziś zawraca nimi głowę?
Te Athlony i Semprony to pewnie dla ciekawostki podane, ot aktualizacje lecą wszędzie i widać jakaś społeczność zgłaszająca błędy jeszcze tego używa...

Jest test (skrypt PS) sprawdzający podatność urządzenia (a właściwie obecność łatek).
Dostępny jest tutaj: [LINK]
A oto mój wynik

Speculation control settings for CVE-2017-5715 [branch target injection]

Hardware support for branch target injection mitigation is present: False
Windows OS support for branch target injection mitigation is present: False
Windows OS support for branch target injection mitigation is enabled: False

Speculation control settings for CVE-2017-5754 [rogue data cache load]

Hardware requires kernel VA shadowing: False

Suggested actions

 * Install BIOS/firmware update provided by your device OEM that enables hardware support for the branch target injection mitigation.
 * Install the latest available updates for Windows with support for speculation control mitigations.

BTIHardwarePresent             : False
BTIWindowsSupportPresent       : False
BTIWindowsSupportEnabled       : False
BTIDisabledBySystemPolicy      : False
BTIDisabledByNoHardwareSupport : False
KVAShadowRequired              : False
KVAShadowWindowsSupportPresent : True
KVAShadowWindowsSupportEnabled : True
KVAShadowPcidEnabled           : False

Ha!
Dziury i backdoory od nsa dopiero teraz jawnie pokazują pazury.

Ciekawe jakby ktoś wypuścił benchmark lub skrypt "testujący podatność", który byłby trojanem.
Ile osób sprawdza zawartość skryptu? Analizuje działanie programu?

Sprawdziłeś co ten skrypt naprawdę robi i czy ma szansę (jakąkolwiek) sprawdzić to co rzekomo sprawdza?

RHEL +middleware'y (i miedzy innymi apki na nich) - brak wpływu na wydajność.

@disease-kowalski
No nie sprawdziłem...wystarczyło mi że link znalazłem na zaufanej stronie, a sam skrypt jest na stronie MS. Do tego polecenia są jasne, jedynie wsad może stanowić jakieś zagrożenie ale nie wydaje mi się czy MS by na to poszedł/pozwolił.

Ale że takie apki (czy raczej strony!) powstaną to jest więcej niż pewne, tak jak są strony do sprawdzania czy nasz email nie figuruje w jakimś wycieku...

Dziury i backdoory od nsa dopiero teraz jawnie pokazują pazury.