Szerintem lassan egyszerűbb lesz L1/L2 cache nélkül gyártani a processzorokat, igaz lassú lesz de biztonságos

A legtöbb usernek egyszerűbb ha gyorsabb a gép. Elolvassák a cikket, esetleg rázzák egy picit a fejük, aztán használják tovább a gépet mint előtte.
Ha nekik plusz bonyodalmat okoz, hogy "biztonságosabb" legyen a rendszer, inkább hátradőlnek, hogy "ez van, nem a mi hibánk, minek gyártanak ilyen szart".

A fura az hogy még nagyobb cégek is gyakran gondolkodnak hasonlóan.

[ Szerkesztve ]

Azért a HT lekapcsolása egy olyan szerverparkban, ahol pont a többszálúságra hegyezték ki a rendszert, egyenlő egy tökön rúgással.

A másik két ilyen f.ságot a Google Project Zero találta, és egyébkét igen, az Intel is tolja a szekeret, valszeg pénzt is nyom bele. Minden sebezhetőséget ki akarnak javítani.
Így, hogy ők találják meg elsőként, már az előtt be tudják foltozni, hogy valaki ilyennel hajtson végre egy támadást.
Kicsit túltolják, mert ezeknek már most egy jó része csak elméleti, ahogy írod. Nehezen lehetne értelmetlen adathalmazt kinyerni.
A támadók ennél azért specifikusabb dologban gondolkodnak: könnyen, és értelmes adathalmazt.

Nem véletlenül nem hallani valós hírt arról, hogy valakitől ezzel a módszerrel adatokat loptak, és azt fel is tudták dolgozni és felhasználni.

Azért én nem lennék ebben olyan biztos. Mi van akkor, ha folyamatosan kiszeded az aadatokat a Cache-ből is és a RAM-ból is? Egy idő után össze lehet rakni őket elvileg. Ez azért nemzetbiztonsági kockázatot is jelenthet ám....

Az éltető nap mindig süt, még akkor is, ha néha nem látjuk, mert eltakarják a felhők, vagy mert éppen éjszaka van.

ez már gáz

"Akula Sub, ready for the deep!"

már itt is támadnak a ....

Találtak egy újabb sebezhetőséget is. Ha földhöz vágják a procit, tönkremegy.

Csinálni kell. Kész. Pont.

... természetesen AMD-t ez nem érinti ( mármint a földhöz vágás)

Üdv

Mindig hálát adok Istennek, hogy ateista vagyok...

Az biztos, hogy ki nem kapcsolnám a HT-t. Főleg mert otthoni PC-m van, és nem érint a dolog, i7 7000K

"Nem azért váltottam 4/4 szálas i5 6600K-ról (elég jó féle CPU volt, 4,6GHz-en ment) 4/8 szálas i7 7700K-ra, hogy kikapcsoljam a Hyper-Threading funkciót, ami masszívan 35%-ra van hivatalosan kimérve teljesítmény többletnek, azaz ennyivel gyorsabb HT-el mint anélkül egy i3 és vagy i7. Szerencsére nincs para, mert nem adatközpont vagyok, a legfrissebb UEFI BIOS van fent, és a Windows 10 PRO is mindig megkapja a legfrissebb Sec. Updatet."

Korábban ezt írtam ma le, ehhez tartom is magam

valaki még kommentel ilyen hír alá ?

"A számítógépek hasznavehetetlenek. Csak válaszokat tudnak adni." (Pablo Picasso) "Never underrate your Jensen." (kopite7kimi)

+1

Túl van lihegve a dolog! Pár év múlva kiderül hogy az AMD találja meg ezeket a sebezhetőségeket,a marketing része.

Amikor nincs remény! Jusson eszedbe nincs isten, csak én!

"Ugyan úgy cacheből lop értelmezhetetlen adatokat, mint a spectre/meltdown."

Ez egy visszatérő motívum errefelé, hogy az az adat értelmezhetetlen zagyvaság... Akinek szakmailag nincs meg ehhez az alapok, nem értem honnan van az önbizalma, hogy bármi véleménye legyen. Spectre/meltdown esetén pont demonstrálva is volt, hogy nem elvi lehetőségről van szó. Igen, otthoni felhasználóknak nem érdekes ez, de ettől még működik.

Az meg, hogy SGX enclave-ből adatot lehetett lopni egy elég csattanós PR arcra esés a szakma előtt. Elvégre az egészet azért fejlesztették ki, hogy oda egészen biztosan ne lehessen belesni. Erre meg ez van... Máshol még el tudom képzeni, hogy "úúúgyan már gyerekek, úgysem tudják kihasználni, és így 1%-al gyorsabb", de legalább itt lehettek volna kicsit óvatosabbak. Az sem hangzik megnyugtatóan, ha egyáltalán fel sem merült ez az ötlet az SGX fejlesztése közben.

+1. Ott a pont.

Milyen jó, hogy Intel processzort vettem kb 1 éve... így még eladni is nehéz, pedig simán lecserélném Ryzen-re.

1hs,.2HS,.3HS, yay! ;)

Pont úgy eladható egy Intel proci manapság, mint egy éve.

Az Oroszországnak küldött iráni drónszállítmányok csak elnyújtják a háborút.

Nem népszerűek a memória támadásos módszerek. link
Igaz, ez februári cikk.

[ Szerkesztve ]

2024: nem lesz kegyelem a HMD-féle hulladékgyáraknak.

+

Én úgy váltottam RYZEN-ről, hogy TUDTAM ezekről a dolgokról, pár hónapja adtam el símán a 8700k-mat, a mostani 8086k-t is szerintem legalább olyan símán sikerül(ne) majd (ha egyáltalán lenne értelme...). Aki I-t használ, az tisztában van vele (ahogy én is tapasztalom), hogy mindenféle javítások ellenére is erősebb a cucc. A másik oldalnak úgyse kellene, ők meg vannak győződve, hogy sebezhetetlenek. meg 2-szer annyi mag/szálam van (igaz, hogy nem sok értelme van, vszínű, még jó ideig...lásd legújabb TR, ami a hétköznapi user által használt alkalmazásokban-nem csak játék-jelentősen elmarad akár a CL-hez képest, pedig többszörösébe kerül, és asszem 32/64!!!, egy magon siralmas...felemás memória vezérlés...stb.) Ha én hacker lennék, ezekkel a dolgokkal nem is próbálkoznék, ha meg valami csoda folytán AMD elérné a tervezett szerver fronti 10%-os részesedést, vagy elérne egy jelentős százalékot, akkor kezdenék azzal foglalkozni, mert nehogy azt higgyük, hogy, aki keres, az nem talál-egyelőre nem éri meg az alacsony elterjedtség miatt.
+ AMD-nél is találtak ehhez hasonló lehetőségeket, már, ami a hozzáférést illeti, ott ez le lett söpörve, mint probléma.

Üdv

Mindig hálát adok Istennek, hogy ateista vagyok...

Azt tudod ugye, hogy a TR nem hétköznapi feladatok miatt van kint a piacon? Azokra a feladatokra, amire venni fogják meg bitang erős. Otthonra bőven elég egy i7-i5 vagy Ryzen is. Az értelmesebbje még mindig a felhasználói szokásaihoz és igénye/pénztárcája alapján vesz hardvert. Nekem sem a gaming miatt van Ryzen 1700-asom. Hanem, mert rendszeresen használom a 16 szálat benne... mellette meg a 60fps-hez bőven elég bármikor.
Ezek a sebezhetőségek az átlag felhasználót nem érintik. De sajnos munkagépeknél, vállalatoknál nem fogják kihagyni a foltozást és van ahol a lassulásnak sem tudnak tapsikolni, mert az időbe és pénzbe kerül. Túl van tolva kicsit? Igen. De ez egy olyan dolog sajnos, amit muszáj(!) komolyan venni. Ezért lett foltozva AMD oldalon is az elvi sebezhetőség, hiába tűnik szinte lehetetlennek a kihasználása.

[ Szerkesztve ]

Gamer for Life

Akkor egyharmad áron átveszem, és jól is jártál.

Vissza kell vinnem pár kazettát.

...én a core wars miatt hoztam fel, tudom, hogy nem hétköznapi júzerek használják, amíg nem tudják kihasználni a szoftverek miatt, addig nem sok értelme van a sok magnak-szálnak.

Üdv

Mindig hálát adok Istennek, hogy ateista vagyok...

virtuális gép is jó... van is róla szó a hírben, hogy egy olyan cég nagyot tud "szopni" akik virtuális gépeket adnak ki, az egyik user simán tudja "szipkázni" a többi user adatait...
persze kicsi az esély, hogy pont valaki olyannal legyen együtt akit meg is éri, de én se szeretném ha a bérelt szerverem adatait egy másik account szipkázná a nem frissített rendszerével...

ez a probléma eléggé valós lehet...
és persze akadhatnak könnyebb támadási felületek, de azért ne rántsunk már vállat erre a hibára, valós hiba, amit az intel is elismer, és igenis komoly súlya van, nem érdekes, hogy intel vagy amd bug-e.. bug, a komolyabbakból.. komolyan kell kezelni.

RefFes:
jövőre újjabb duplázás várható az összes területen a magszám esetében, kb. minden egy kategóriával lejjebb kerül. 16mag asztal, 64mag TR, 128mag kétutas Epyc várható.
Nincs ezzel baj, legalább van igény arra, hogy a programozók megmozdítsák a seggüget.. amit az elmúlt 10 év alatt mióta van többmagos cpu nem mindnek sikerült.
De már valami elkezdődött, több játékkiadó is már tavaly kidobta az ősi 1-2 magot használó 10-15 éve "foltozgatott" motorját.
Így hamarosan jöhetnek azok a játékok (ha már erre van igény) ami kihasználhatja ezeket a gépszőrnyeket is.

[ Szerkesztve ]

The human head cannot turn 360 degrees... || Ryzen 7 5700X; RX580 8G; 64GB; 2TB + 240GB + 2TB || Samsung Galaxy Z Flip 5

Ha eddig nem frissítettem biost, de frissen tartom a win10-et, akkor is ugyanúgy lassítják a gépem az oprendszerben lévő mikrokódfrissítésel?

"Többször látsz Game Over képernyőt, mint Michelle Wild f@szt." "It's not a Loop, it's a Spiral"

Ha a mikrokód frissítés bekerül a windows frissítések közé akkor lehetséges.
Vagyis hiába nem rakja fel az ember a bios patchet (ha van is), akkor is rákerülhet mert mondjuk az ms úgy dönt, hogy ezen hiba javítása fontos.
Valamelyik "javítás" bele is került így a windows updatek közé (vagy csak tervezték és még nincs kiadva?)...

The human head cannot turn 360 degrees... || Ryzen 7 5700X; RX580 8G; 64GB; 2TB + 240GB + 2TB || Samsung Galaxy Z Flip 5

Ebben azért egy kis közvetett piac-élénkítő hatást is tetten lehet érni: Először a biztonság-érzet legyen meg, csak aztán pótoljuk a lassan elfogyó UX-et.

[ Szerkesztve ]

...igen, ez az előre menekülés tipikus esete. Azért ahogy elkezdjük növelni a magszámot, és nem követi a szoftver oldal, még rosszabb lesz a vége a dolognak, talán egy hasonló eset volt az FX széria. Aztán elég gyorsan elérjük a technológiai-fizikai határokat. Aztán a bérgyártóknál is akadhatnak zűrök...csúszás stb. Addig van esélye nagyobb szeletet kihasítani a tortából AMD-nek, amíg a 10 nm kijön, megspékelve egy-két finomsággal (pl. ez a "Kernel" vagy milyen gyerek sem véletlenül van már ott...ismerd meg az ellenfeled ).

Üdv

Mindig hálát adok Istennek, hogy ateista vagyok...

Nem gondoltál még arra, hogy a gépedről leszed a vírusirtót? Az is vissza tudja vágni a gép teljesítményét. Gondolom rendes srác vagy, aki csak origot néz, Játékot csakis steamről, Azt se tudod, mit jelent a shareware.
A cikkben is kihangsúlyozták, itt is írták, hogy virtuális gépen szépen ki lehet használni. A spectre/meltdown kihasználásához elég volt javascript is. Te már letiltottad a böngésződben a javascriptet? Itt miért ne lehetne kihasználni? Ja, hogy a te gépeden nincs semmi érték.
Lássuk csak:
Bankolsz a gépen?
Céges munkát csinálsz rajta?
Ismered azt a mondást, Ha nem fizetsz valamiért, akkor nem a vevő vagy, hanem az áru, amit eladnak? Szerinted mennyit érne, ha a gépeden található adatok alapján profiloznának és azt adnák el? Esetleg jó a géped spam küldésre is.
Legvégül pedig jó, hogy addig bányászol bitcoint, míg az oldalon vagy, de sokkal jobb lenne, ha ez a jó szokásod utána is megmaradna, amihez csak telepíteni kell a háttérben futó alkalmazást. Ha nem csak 5 percig bányászol, akkor 0-24 esetén elég a géped kapacitásának 25% is. De mondjuk nézzük meg, hogy hétköznap be van-e kapcsolva a géped 9.00-15.00 közt, ha nem, akkor kapcsoljuk be, nézzük meg mit csinálsz, aztán ha bejön, akkor míg nem vagy otthon 100%-on is tud bányászni a géped....

Szóval nagy tévedésben vagy, hogy nem érdekes a gépeden ez a sebezhetőség. Csak idő kérdése, hogy mikor tekintenek a gépedre úgy, mint egy aranyrög amiért csak le kell hajolni....

...senkinek semmilyen számítógépet se, főleg ne bármilyen hálózaton!
Egyébként meg a számítógéppel viszonylag jól, és gyorsan orvosolhatók azok a problémák, amik számítógép nélkül nem is léteznének...

Üdv

Mindig hálát adok Istennek, hogy ateista vagyok...