В процессорах Intel обнаружена критическая уязвимость

[Dark-force]

Исследователи в области компьютерной безопасности обнаружили в процессорах Intel критический баг. Уязвимость затрагивает все компьютеры, оснащенные чипами Intel и выпущенные за последние 10 лет. Полное описание

[prudovik]

[Staind]

А обновления для High Sierra все нет

[Злой Геймер]

Ну естественно надо же людей как то заставить брать новые процессоры.

[Artem.Russian]

интересно как это скажется на производительности домашних систем...

[Keynol]

Сообщение от Artem.Russian

интересно как это скажется на производительности домашних систем...

Походу минус 5-50% к производительности при патчировании Мельдоуна, там, где используется предсказание операций, как минимум.
22 года эволюции, именно "предсказания операций" и работы с внутренним проц. кешем, в трубу.
И виртуальные машины, к примеру, нервно дуют в дуду, блин

и ее вывели в свет,потому как придумали другую дыру, может даже архитектурного свойства. Поэтому, эту - можно слить, и обновить парк машин за 22 года.
Круто, чо.

Сообщение от Злой Геймер

Ну естественно надо же людей как то заставить брать новые процессоры.

Дык с июня все (Гугл и друзья) знали про эту тему - Гугл всем разрабам софта растолковал.
Но КОГДА выйдет поколение процев без этих дыр, и главное, не убьёт ли эта штука вообще "предсказание" что даёт тот самый плюс к пр-ти, еще вопрос.
Мож через полгода, а мож через 2 года...
Как я понял, нашли просто дыру/бэкдор, заложенную в процы, для правильных парней со значками ещё в 95 году.

[Staind]

Сообщение от Staind

А обновления для High Sierra все нет

Установил обновление. Патч ядра заявляется примерно так



Получается, что пофиксили только Meltdown, а что же со Spectre ?

Провел тесты, видимого падения производительности не обнаружил. Процессор Core i5, 12Gb RAM.

[Злой Геймер]

Кстати а под каким номером идёт этот патчик?

[Staind]

https://support.apple.com/en-ca/HT208331

[prudovik]

Полный список уязвимых процессоров Интел здесь https://security-center.intel.com/ad...nguageid=en-fr
Список процессоров ARM здесь https://developer.arm.com/support/security-update
Нужно отметить, что уязвимости подвержены и процессоры, созданные по лицензии ARM.
AMD утверждает, что ее процессоры уязвимы только к атакам типа Bounds Check, но проблема уже решена программными "заплатками", которые либо уже выпущены, либо совсем скоро появятся. https://www.amd.com/en/corporate/speculative-execution

[Злой Геймер]

Так наверное AMD и подняла шумиху.

[prudovik]

Считается, что Гугель.

Добавлено через 4 минуты

Сообщение от Злой Геймер

Так наверное AMD и подняла шумиху.

Кстати, о птичках:

Как известно, в процессорах Intel недавно обнаружены две уязвимости, получившие обозначения Spectre и Meltdown. Производители уже начали выпускать обновления программного обеспечения, устраняющие их. В частности, компания Microsoft 3 января выпустила соответствующее обновление ОС Windows 10.
Как выяснилось, некоторые пользователи, установившие это обновление, столкнулись с тем, что их компьютеры оказались парализованы — ОС не загружается.
Ирония заключается в том, что из строя выходят системы на процессорах AMD, которые не имеют уязвимости Meltdown из-за особенностей архитектуры. Компания Microsoft временно прекратила распространение обновления на системах с процессорами AMD.
Судя по сообщениям пострадавших, проблема встречается далеко не на всех процессорах AMD. Говоря конкретнее, только на сравнительно старых моделях Athlon и Sempron.

https://www.ixbt.com/news/2018/01/09...tdown-amd.html

Добавлено через 1 час 38 минут
Тесты процессорных заплаток Meltdown и Spectre в Windows

[HotBeer]

В продолжении темы, для тех, кому читать лень

Тыц

[Staind]

Интервью из стана АМД. Отвечает Mark Papermaster

ZO6Bu1uDTlQ