Tramvision

Новости => Новости IT => Тема начата: Почта сайта от 05 Январь 2018, 17:25:04

Название: Intel inside, idiot outside? - в процах Интел обнаружены дыры
Отправлено: Почта сайта от 05 Январь 2018, 17:25:04
Facts about Side-Channel Analysis and Intel Products
https://www.intel.com/ (https://www.intel.com/content/www/us/en/architecture-and-technology/facts-about-side-channel-analysis-and-intel-products.html#faq-more-answers-11)

Ну вот, пока мы тут оливье трескали, все наши процы превратились в дырявый хлам. Если вкратце, обнаружены две дыры в процах Intel, позволяющие  уводить персональные данные. Чисто теоретически, но позволяющие.

Будут выпущены программные костыли, которые замедлят работу компов на треть (в зависимости от типа нагрузки — если считаете только уравнения, ничего не изменится).

Дыры аппаратные, полностью их закрыть без смены проца невозможно.

Счастья и удачи в новом году!


Цитировать
Which Intel-based platforms are affected by or vulnerable to the issue?

Please check with your system vendor or equipment manufacturer for more information regarding your system.

Intel® Core™ i3 processor (45nm and 32nm)

Intel® Core™ i5 processor (45nm and 32nm)

Intel® Core™ i7 processor (45nm and 32nm)

Intel® Core™ M processor family (45nm and 32nm)

2nd generation Intel® Core™ processors

3rd generation Intel® Core™ processors

4th generation Intel® Core™ processors

5th generation Intel® Core™ processors

6th generation Intel® Core™ processors

7th generation Intel® Core™ processors

8th generation Intel® Core™ processors

Intel® Core™ X-series Processor Family for Intel® X99 platforms

Intel® Core™ X-series Processor Family for Intel® X299 platforms

Intel® Xeon® processor 3400 series

Intel® Xeon® processor 3600 series

Intel® Xeon® processor 5500 series

Intel® Xeon® processor 5600 series

Intel® Xeon® processor 6500 series

Intel® Xeon® processor 7500 series

Intel® Xeon® Processor E3 Family

Intel® Xeon® Processor E3 v2 Family

Intel® Xeon® Processor E3 v3 Family

Intel® Xeon® Processor E3 v4 Family

Intel® Xeon® Processor E3 v5 Family

Intel® Xeon® Processor E3 v6 Family

Intel® Xeon® Processor E5 Family

Intel® Xeon® Processor E5 v2 Family

Intel® Xeon® Processor E5 v3 Family

Intel® Xeon® Processor E5 v4 Family

Intel® Xeon® Processor E7 Family

Intel® Xeon® Processor E7 v2 Family

Intel® Xeon® Processor E7 v3 Family

Intel® Xeon® Processor E7 v4 Family

Intel® Xeon® Processor Scalable Family

Intel® Xeon Phi™ Processor 3200, 5200, 7200 Series

Intel Atom® Processor C Series

Intel Atom® Processor E Series

Intel Atom® Processor A Series

Intel Atom® Processor x3 Series

Intel Atom® Processor Z Series

Intel® Celeron® Processor J Series

Intel® Celeron® Processor N Series

Intel® Pentium® Processor J Series

Intel® Pentium® Processor N Series
Название: Re: Intel inside, idiot outside? - в процах Интел обнаружены дыры
Отправлено: Почта сайта от 05 Январь 2018, 18:06:55
Пишут, что на процах AMD тоже есть эти дыры, но атаковать AMD сложнее. Сейчас все кочегары воспрянут духом ))

(https://pp.userapi.com/c830400/v830400252/3a079/--UZxrJOP-o.jpg)
Название: Re: Intel inside, idiot outside? - в процах Интел обнаружены дыры
Отправлено: SaAnVi от 05 Январь 2018, 22:15:54
Сколько ни пытался вникнуть, так и не понял, каким образом с помощью того же жабаскрипта что-то уводится. Походу, уводится какой-то хлам, который не факт, что вообще кому-то нужен. Да и некоторые ребята эти приколы лет десять или больше знали уже...
Название: Re: Intel inside, idiot outside? - в процах Интел обнаружены дыры
Отправлено: Почта сайта от 05 Январь 2018, 22:25:50
Сколько ни пытался вникнуть, так и не понял, каким образом с помощью того же жабаскрипта что-то уводится. Походу, уводится какой-то хлам, который не факт, что вообще кому-то нужен. Да и некоторые ребята эти приколы лет десять или больше знали уже...

Ну да, формально уводится дамп, то есть унитаз из-под юзера, но золотые какахи с паролями там легко рассмотреть, было б желание. А так да, из-за этой поеботы придется теперь воевать с обновлениями костылей, которые будут тормозить работу. В Линухе вроде просто отключается, а в винде сделают как всегда через жопу.
Название: Re: Intel inside, idiot outside? - в процах Интел обнаружены дыры
Отправлено: SaAnVi от 05 Январь 2018, 22:34:09
В винде никак не сделают, ибо подавляющее большинство адекватного люда сидит на XP/7. Хотя интел тут вроде грозится обновление микрокода выпустить.
Название: Re: Intel inside, idiot outside? - в процах Интел обнаружены дыры
Отправлено: Почта сайта от 05 Январь 2018, 22:40:36
большинство адекватного люда сидит на XP/7.

Ну, семерка еще поддерживается в полный рост. А то, что там сидят на пиратках, МС особо не волнует. Сейчас дохера уже и на лицухах
Название: Re: Intel inside, idiot outside? - в процах Интел обнаружены дыры
Отправлено: SaAnVi от 05 Январь 2018, 22:42:53
Ну, семерка еще поддерживается в полный рост
Но патч пока есть только для 10.
Название: Re: Intel inside, idiot outside? - в процах Интел обнаружены дыры
Отправлено: Почта сайта от 05 Январь 2018, 22:47:06
Ну, семерка еще поддерживается в полный рост
Но патч пока есть только для 10.

Для моей 8 тоже нет, хотя вроде как обещали.

ИМХО даже если и сделают сегодня-завтра, торопиться не стоит. Чую, что-то на компе пизданется. Виртуалка, например.
Название: Re: Intel inside, idiot outside? - в процах Интел обнаружены дыры
Отправлено: Почта сайта от 07 Январь 2018, 14:55:29
Цитировать
Meltdown: влияет не только на производительность
https://habrahabr.ru/post/346114/

До установки патча температура процессора в пике составляла 72 градуса, после установки уже 86 градусов. Время между замерами 35 минут. В итоге мы получаем не только менее производительный но еще и более горячий CPU (в среднем 10-15%).

Их там хабарики вроде заклевали за температуру, но как-то неубедительно заклевали. Авторы статьи мамой клянутся, что давали остыть процу между тестами.
Название: Re: Intel inside, idiot outside? - в процах Интел обнаружены дыры
Отправлено: SaAnVi от 08 Январь 2018, 14:38:48
А чё, AMD до сих пор так и кипятятся? Даже 72 градуса в пике - чото нереальное. Или это ядер температура?