Rasprava i komentari o "Spectre" i "Meltdown" pošastima

[zvonac]

Autor geronimo_2

dok god se ljudi ne aktiviraju kak spada, ne pocnu zatrpavat medije, intel/AMD i proizvodace maticnih sa upitima i zahtjevima oko ovoga, IMO nista se nece pokrenut i oni to vrlo dobro znaju i racunaju na to. ko sto i sumnjamo, popechat ce zadnjih par godina hardvera, skrsit nekima performanse i ajd bok.
neznam samo kako misle prodavat nove proceve koji ce koliko sam shvatio jos neko vrijeme imat doticni bug u sebi...

Ovo bi trebalo napravit, al na globalnoj razini, a za takvo nešto, šanse su jako male, zato se događa sve ovo što se događa, a ljudi šutke promatraju, intela treba dobro odalamit da ne dođe sebi neko vrijeme, bojkotirat njihov proizvod, al dobro ovo je već SF..

Ne velim da nije dobro updejtat winse, zato služi tome da se zakrpaju winsi a, samo problem je, jedno zakrpaju a drugo upropaste i tak u krug, kak je neko ovdje izjavio, rupa na sve strane..

A što se tiče hakera, pretpostavljam da ne postoji 100%tna zaštita, naravno svakim updejtom se šanse smanjuju za provalu u nečiji komp, sve bi bilo dobro, da nema onog, ALI...

Ovo je sad prilika AMDu a Intelu neprilika, eto pa za nekog veselje a za nekog tuga

[Manuel Calavera]

Autor Drug Brko

A Intelu i manufacturerima je ovo donekle i dobrodošlo. Ekipa na od s1366 do s1150 je primorana kupiti novi HW koji je pečiran, tako da nije za njih sve crno.
Pravi menađer će iz svakog sranja izvući zlatnu polugu, bez brige budite.

Baš sam i ja pomislio isto - oni iz ovoga mogu i profitirati (barem na mainstream tržištu, ako će popušiti na serverskom)

Znači trenutni procesori se neće pobacati, jebe im se, što je prodano prodano je. A kad jednog dana u sljedećem desetljeću actually izbace novu arhitekturu, imaju dobar selling point da su napokon "full sigurni", pa makar IPC gain bio 2.3%. Upgrejdat će sigurno dobar dio ekipe koji inače nebi upgrejdao sa svojih 1155, 1150, 1151, 1151v2 socketa...

U bojkot branda ne vjerujem tj. mislim da je u ovom slučaju lojalnost brandu jača od potencijalnog bojkota. Kad dođe nešto novo i bolje na ovo će se zaboraviti. Pa koliko se puta u industriji izvuklo i iz većih sranja, zašto nebi i od ovog.

Serversko tržište je pak druga priča, tamo netko misli i glavom. Google i sl. se možda okrenu ARM-u, AMD-u, možda i VIA-i jednog dana kad se bude išlo u nove akvizcije.

Zapravo što se tiče VIA, ona vijest je dobila novi smisao, kinezi sapravo prave procesore sami sebi, te će sve prebacit na to (vladu, agencije, vojksu, školstvo, sve). Bez ikakvih zapadnjačkih NSA backdoorova i sl. pizdarija, da ovise o sami sebi.

[Igi385]

Jel poželjno onda ažurirati Bios zbog tog Intelovog zajeba??

[Brko]

Naravno da je.

Sent from Mobara

[geronimo_2]

https://www.computerworld.com/articl...l-systems.html

[Bubba]

#OnoKadNadogradsServereZbogNepostojecegBugaKojegSiSamOsmislioDaProdasNoveProcesorePaTiNeRadiWeb

[Eladio]

Bas to, bug s ciljem zamjene hardwarea

[Brko]

Malo teorije zavjere... baš se Spectre i Meltdown pojavili kad je Intelu pala prodaja i kad mu se rapidno smanjuje marketshare i prednost nad AMDom sasma slučajno...

Slučajno kao i 6 glava u Coffee Lakeu te kao i slučajni izlazak 3 socketa u 6 mjeseci. Slučajna ta godina 2017 bila u Intelu. I sve se sasvim slučajno poklopilo sa Zen launchom sasma slučajno...

Od sutra nova tema kreće za ovaj offtopic

Sent from Mobara

[Manuel Calavera]

Zaboravio si i slučajan jump sa 10 na 18 jezgri.

Nego što se tiče spectre i meltdown ispao je i veći shitshow nego što sam mislio (brijao sam da će se sve zaboravit za 2 tjedna). Toliki da treba vlastitu temu

[Sn4k3]

Mene zapravo najvise cudi kako se ti "propusti" nisu ranije otkrili, kad su vec prisutni pitaj Boga koliko godina...
Mozda je to jos jedna u nizu teorija zavjere, mozda backdoor za nekoga i sl., hmm

[BladeRy]

Intel je firma koja je 2017 prodavala dual core za preko 1500kn. Dual fucking core.
Cim su dosle vile ocima, odjednom cijela cpu serija dobija 2-4+ corea vise, a 24h prije je to bilo nemoguce. Lazu na prezentacijama, dok sebe hvale kazu da ryzen ima zaljepljena 2 cpua skupa....kaladontom.
A oni sami godinama stavljaju cunga-lunga zvaku ispod heatsinka.
Jednostavno, pohlepni su ko govna. Izvlace sta je moguce vise a razvoj ko hebe.

I sad cijela ova serija "problema", pa bil se tko cudio da su iscenirali dosta toga? Njih nije briga za korisnike. Koliko god klijenata izgube radi ovog M+S buga, kad ekipa pocne kupovat novi cpu, pa novu plocu, pa novi ram eto para nazad, jer koliko god intel srao ljudima po glavi, vecina samo gleda sta je intel 3 fps brzi u igrama, ergo bolji cpu.

[virty]

Jedno je sigurno, nakon +15 godina na intelu, sljedeći CPU mi je Ryzen

[cro_ryder]

Autor BladeRy

I sad cijela ova serija "problema", pa bil se tko cudio da su iscenirali dosta toga?

Ne bih se čudio ni da ispadne da su izmislili Spectre i Meltdown ne bi li si ekipa sama instalirala nekakav spyware ili performancedropware putem updatea/patcha. Pa po novi hardware.

Eto, još malo zavjere.

[Manuel Calavera]

Nebih išao toliko daleko da su ih izmislili, ali da će pokušat okrenit spectre i meltdown u svoju korist kod prodaje nekih budućih proizvoda - vjerojatno hoće

[Brko]

...

[Manuel Calavera]

Prvo je server za onu igru fortnite kako li već, a drugo je witcher 3 (9% drop u average fps od početka do kraja)





https://www.youtube.com/watch?v=LC1WuKdPVCQ&

U ostalim igrama ništa, te nešto preko 4% u tomb raideru. Steve iz HU je isto tako imao drop sa coffee od 3-4% max

Inače frend je ovaj vikend isprobavao 10-ak microcodova (dakle ne biosa, nego je skužio kako se mijenja samo microcode) za svoj i7 4770K (tražio što bolji overclock) i kaže da je vidio da ima microcode za njega koji se odnosi na spectre i meltdown. Naravno nije ga htio isprobavati

[geronimo_2]

pretpostavljam da se radi o win10?

jer za 7/8 "kazu" da ce bit puno zesci impact zbog nekih odredenih stvari. tak sam bar shvatio. bumo vidli.

[Manuel Calavera]

Frend nije osobno testirao ali je čitao po forumima (ako nije eurogamer) što su pisali likovi, kažu kao novije od haswella je nešto manje pogođeno, haswell srednje pogođen, a starije od toga najviše

[Brlja]

A btj tek sad vidim ovu temu.... Hoće prdnut na rosu moj Sandy Bridge?

[Eladio]

Autor geronimo_2

pretpostavljam da se radi o win10?

jer za 7/8 "kazu" da ce bit puno zesci impact zbog nekih odredenih stvari. tak sam bar shvatio. bumo vidli.

Mora biti veći impact, jer kao što se žele riješiti starijih i3/i5/i7 kombinacija , tako su i "stariji" win smetnja ..ovo je prilika za "čistku"

[Brko]

Kaj bude sad sa Q6600 + Q965GF ploča + Windows 8.1 kod moje majke? Kaj bude i ona sad morala na coffee lake prelaziti.
Ili čača sa E5450 + P5QE + Win 10? Kakva su to slučajna sranja?

Sent from Mobara

[Manuel Calavera]

Brko ti procesori nisu obuhvaćeni ovim sranjem. Dal će win updejti sjebati njihove perf. - ne znam. Nebi trebali, bilo bi glupo da sve popuši zbog par intelovih generacija. Eventualno obustaviti updejte neko vrijeme, tako da ako dođe do pizdarija, vjerojatno će se kasnije popravit tj. nadam se.

[Brko]

Koji jesu? 1366 pa nadalje ili?

Sent from Mobara

[Manuel Calavera]

https://www.tweaktown.com/news/60411...own/index.html

[The Exiled]

Nažalost, zahvaćeno je sve od Pentium Pro ere, pa nadalje. S tim da samo Sveto Trojstvo (Sky/Kaby/Coffee Lake) promptno dobiva microcode zakrpe. Ostali su na "listi čekanja".

As for what CPUs are affected, Intel's most recent note confirms that everything Core architecture-based back to the first generation (Nehalem) is affected. Note that this doesn't exclude earlier processors either.

Autor Drug Brko

Kaj bude sad sa Q6600 + Q965GF ploča + Windows 8.1 kod moje majke? Ili čača sa E5450 + P5QE + Win 10? Kakva su to slučajna sranja?

Ne bi trebalo biti problema, bar kaj se Windows Update dijela tiče.

AMD TrustZone/Platform Security Processor (PSP):

• AMD 2013 APUs to include ARM Cortex-A5 processor for TrustZone capabilities
  
  
• AMD launches Ryzen PRO CPUs: Enhanced security, longer warranty, better quality
  
  
• An exploration of ARM TrustZone technology
  
  
• Security flaw in AMD's secure Chip-On-Chip processor disclosed online

Intel Active Management Engine (AMT/ME):

• Intel's secret CPU-On-Chip Management Engine (ME) runs on MINIX OS
  
  
• The truth about the Intel’s hidden Minix OS and security concerns
  
  
• Neutralize ME firmware on Sandy Bridge and Ivy Bridge platforms
  
  
• The trouble with Intel’s Management Engine
  
  
• Intel AMT security issue lets attackers bypass BIOS and BitLocker passwords

Meltdown + Spectre:

• Kernel-memory-leaking Intel processor design flaw forces Linux, Windows redesign
  
  
• Behind the scenes of a bug collision
  
  
• Negative Result: Reading kernel memory from user mode
  
  
• Microsoft releases emergency updates to fix Meltdown and Spectre CPU flaws
  
  
• List of Meltdown and Spectre vulnerability advisories, patches, & updates
  
  
• Google: Almost all CPUs since 1995 vulnerable to "Meltdown" and "Spectre" flaws
  
  
• Intel denies reports of huge performance dip due to patches for CPU security bug
  
  
• Understanding Meltdown & Spectre: What to know about new exploits that affect virtually all CPUs
  
  
• Linus Torvalds rips Intel a new one after lackluster response to Spectre and Meltdown CPU flaws
  
  
• Why Raspberry Pi isn’t vulnerable to Spectre or Meltdown
  
  
• Intel kämpft mit schwerer Sicherheitslücke (Update: AMD und Intel äußern sich erneut)
  
  
• For now at least AMD CPUs are also reported as "Insecure"
  
  
• Linux will end up disabling x86 PTI for AMD processors - Update: Now Disabled
  
  
• Initial benchmarks of the performance impact resulting from Linux's x86 security changes
  
  
• Linux gaming performance doesn't appear affected by the x86 PTI work
  
  
• Meltdown & Spectre: Details und Benchmarks zu den Sicherheitslücken in CPUs
  
  
• Testing Windows 10 performance before and after the Meltdown flaw emergency patch
  
  
• Windows 10 CPU bug fix patch benchmarked
  
  
• Triple Meltdown: How so many researchers found a 20-year-old chip flaw at the same time
  
  
• Microsoft halts Meltdown-Spectre patches to AMD PCs as some turn unbootable
  
  
• Meltdown & Spectre patches causing boot issues for Ubuntu 16.04 computers
  
  
• Intel Broadwell and Haswell CPUs experiencing reboots after firmware updates
  
  
• AMD will release CPU microcode updates for Spectre flaw this week
  
  
• Meltdown code proves concept
  
  
• Spectre and Meltdown: Attackers always have the advantage
  
  
• Here’s how, and why, the Spectre and Meltdown patches will hurt performance
  
  
• Spectre and Meltdown: How cache works

[Charles_Bronson]

Meni je zanimljiva usporedba sa VW-om.

Pitanje je dali su u intelu CEO i društvo znali za ovo, ja vjerujem da jesu.iako je na kraju zaprvo nebitno oštećeni su kupci.
Da Europa ima muda naplatiti bi bar dio što je SAD naplatio VW-u preko 20 milijardi $

Znači proizvod sa jebenim sigurnosnim propustom u drugom slučaju sa ogromnim zagađenjem za okoliš, rješenje update softwera, sa osjetnim padom performansi, rastom potrošnje.
Ili čak se ne može softwerski popravit pa ide otkup.

[webstartm]

Evo bas sam pocea updejtat sve PCje po kući. Mukotrpno Nego,zanima me, kad izadje nova generacija Ryzena I Intela, oće sredit to hardwerski/firmwerski ,il će opet krpat updejtima do iznemoglosti?

[Manuel Calavera]

Intel neće hardverski rješit još jer će to biti još neko vrijeme "core" generacija, dok Amd uopće nema hardverski problem tako da nema što ispravljat, a ovo što ga obuhvaća se navodno može rješit softverski.

[webstartm]

Da,ali ryzeni su takodjer pogodjeni Spectre 1 i Spectre 2
http://prntscr.com/i1qh70

Spectre se rijesava softwerski?

Samo za info, updejta sam (KB4056892) svog Sandya i jednog i5 Haswella, sve prošlo uredno.
Oboje na Win 10 x64
Još trebam 2x T420 na win 7 x64, to ćemo za sutra ostavit

[Manuel Calavera]

Autor webstartm

Da,ali ryzeni su takodjer pogodjeni Spectre 1 i Spectre 2
http://prntscr.com/i1qh70

Spectre se rijesava softwerski?

Samo za info, updejta sam (KB4056892) svog Sandya i jednog i5 Haswella, sve prošlo uredno.
Oboje na Win 10 x64
Još trebam 2x T420 na win 7 x64, to ćemo za sutra ostavit

Ovaj što njih zahvaća navodno da.

https://youtu.be/JbhKUjPRk5Q

1:32 - 2:15