spjallid.is

GuðjónR skrifaði:

appel skrifaði:Intel er í djúpum skít.

Það eru margir sem munu veigra sér við að fara kaupa örgjörva í dag með þessum galla. Sala á intel örgjörvum á eftir að taka dýfu býst ég við. Þú getur sagt að vöruframboð Intel hafi dregist stórkostlega saman í dag.

Hitt er svo, þegar þeir gefa út nýjan örgjörva með lagfæringu þá gæti hann rokselst, og hlutabréfin hækkað aftur.

En svo er spurning hvaða áhrif þetta mun hafa á performance á örgjörvum í framtíðinni ef þeir þurfa að breyta hönnuninni til að hafa þetta öruggt, verður það ekki performance hit?

Ekki gleyma að Intel eins og öll önnur fyrirtæki sem framleiða vörur verða að beygja sig undir neytendalög þeirra landa sem þeir selja vörurnar sínar í. Þú sem neytandi á Íslandi, hafir þú keypt gallaðan örgjörvan innan tveggja ára þá hljóta þeir að þurfa að skipta honum út fyrir örgjörva í lagi. Spurning hvernig þeir bæta fartölvur með Intel örgjörvum. En þeir munu ekki labba skaðlaust frá þessu það er alveg á hreinu.

Þeir hafa vitað af þessu í einhverja 2-3 mánuði. Veit ekki, kannski lengur, a.m.k. búið að vera að vinna að lagfæringu í 2 mánuði eða svo.

Þannig þá vaknar upp spurning um liability, þegar þeir selja vöru sem þeir vita að er gölluð.

Erum við þá hættir að tala um Apple rafhlöður í bili

GuðjónR skrifaði:

appel skrifaði:Þetta er alvarlegt.

Ég held að þetta gæti verið mjög skaðlegt fyrir Intel.

Á þetta við um allar tegundir Intel örgjörva? Eru einhverjir ekki með þennan galla?

Alla örgjörvar 10 ár aftur í tímann, þarft að finna þér Pentium örgjörva til að vera laus við þetta.
Já þetta er mjög alvarlegt.

Edit: ég var að lesa gamla grein, þetta er IME sem þið töluðuð um fyrr í þræðinum "Researchers have discovered a design vulnerability in Intel CPUs over the past decade..."

Ég er að heyra mismunandi hluti um hvaða örgjörvar eru affected. Engadget segir í sinni grein:

6. 7. and 8. generation core chips plus pentium, celeron, atom and multiple xeon chips

https://www.youtube.com/watch?v=JMgvtnkUKeg (0:10)


Næst keyrði ég tól frá Intel til að gera Risk Assesment á tölvunni minni og hvort ég sé vulnerable (https://downloadcenter.intel.com/download/27150) og fékk þessar niðurstöður:

Næst keyrði ég tól frá Intel til að gera Risk Assesment á tölvunni minni og hvort ég sé vulnerable (https://downloadcenter.intel.com/download/27150)

Þetta er það sem ég fæ:

GunZi skrifaði:

Næst keyrði ég tól frá Intel til að gera Risk Assesment á tölvunni minni og hvort ég sé vulnerable (https://downloadcenter.intel.com/download/27150)

Þetta er það sem ég fæ:

Afsakaðu ruglið í mér en ég setti edit, þetta sem ég var að tala um er IME vulnerability sem kom upp í nóvember (?) og ástæðan fyrir því að þú færð "vulnerable" er útgáfan af Intel Management Engine sem þú ert með. Semsagt software.

Plís einhver sem veit meira að leiðrétta mig, veit ekki nóg

[quote="GunZi"][/quote]

Ótrúlegt að stýrikerfið uppfærir þetta ekki sjálfkrafa, hvað ætli það séu margar tölvur í heiminum ennþá með unpatched IME rekla?

IME, BlueBorne, WPA, Apple Root Login, hverju er ég að gleyma?

appel skrifaði:Þeir hafa vitað af þessu í einhverja 2-3 mánuði. Veit ekki, kannski lengur, a.m.k. búið að vera að vinna að lagfæringu í 2 mánuði eða svo. Þannig þá vaknar upp spurning um liability, þegar þeir selja vöru sem þeir vita að er gölluð.

Einmitt, þeir verða að selja vöruna þó þeir viti að hún sé gölluð. Hugsaðu þér ef þeir þyrftu að innkalla alla örgjörva sem þeir hafa framleitt undanfarin misseri og eru óseldir. Og hvað þá, eru þeir búnir að laga gallann í þeim örgjörvum sem eru á færibandinu as we speak?

Tiger skrifaði:Erum við þá hættir að tala um Apple rafhlöður í bili

Góður!

Ars Technica eru með mjög gott writeup á hvað er að gerast þarna á máli sem flestir skilja.

https://arstechnica.com/gadgets/2018/01 ... s-patches/

Hérna eru windows benchmörk https://www.computerbase.de/2018-01/int ... itsluecke/

Virðist hafa frekar lítil áhrif miðað við þetta.

Google Security blog - Today's CPU vulnerability: what you need to know

Ég er allavegana búinn að virkja Strict site isolation í Google Chrome þar til ný útgáfa kemur 23.janúar.
chrome://flags/#enable-site-per-process

Ánægður að heyra að Google Apps / G Suite eru ekki affected (í dag). Minna vesen í vinnuni fyrir mig

Edit:
Ítarlegri skýrsla frá Project Zero teyminu

Á sjálfur eftir að lesa skýrsluna

The Verge - Microsoft issues emergency Windows update for processor security bugs

Sources familiar with Microsoft’s plans tell The Verge that the company will issue a Windows update that will be automatically applied to Windows 10 machines at 5PM ET / 2PM PT today

The firmware updates and software patches could cause some systems to run slower.

Edit: KB4056892 er patchinn fyrir Windows 10 1709 og Windows Server 2016 1709

https://thehackernews.com/2018/01/meltd ... ility.html

Disclosed today by Google Project Zero, the vulnerabilities potentially impact all major CPUs, including those from AMD, ARM, and Intel—threatening almost all PCs, laptops, tablets, and smartphones, regardless of manufacturer or operating system.

Er vitað hvort þetta á við Xeon líka?

Jón Ragnar skrifaði:Er vitað hvort þetta á við Xeon líka?

Já, allir örgjörvar frá Intel undanfarin 10 ár.

GuðjónR skrifaði:

Jón Ragnar skrifaði:Er vitað hvort þetta á við Xeon líka?

Já, allir örgjörvar frá Intel undanfarin 10 ár.

Vont fyrir alla sem eru að keyra Vmware. Langoftast Xeon CPU þar undir

hér er svar sem Intel kom með í gær

https://newsroom.intel.com/news/intel-r ... -findings/

Benzmann skrifaði:hér er svar sem Intel kom með í gær

https://newsroom.intel.com/news/intel-r ... -findings/

Engin iðrun eða auðmýkt, bara hroki og útúrsnúningar:

Intel is making this statement today because of the current inaccurate media reports.

Intel believes its products are the most secure in the world

Recent reports that these exploits are caused by a “bug” or a “flaw” and are unique to Intel products are incorrect

Intel has begun providing software and firmware updates to mitigate these exploits.

Og svo það besta:

Intel believes these exploits do not have the potential to corrupt, modify or delete data.

Það hefur engin sagt að það heldur, það sem bent hefur verið á er að hægt er að nýta sér þennan galla til að stela upplýsingum, ekki til að breyta, spilla eða eyða þeim.

GuðjónR skrifaði:

Benzmann skrifaði:hér er svar sem Intel kom með í gær

https://newsroom.intel.com/news/intel-r ... -findings/

Engin iðrun eða auðmýkt, bara hroki og útúrsnúningar:

Intel is making this statement today because of the current inaccurate media reports.

Intel believes its products are the most secure in the world

Recent reports that these exploits are caused by a “bug” or a “flaw” and are unique to Intel products are incorrect

Intel has begun providing software and firmware updates to mitigate these exploits.

Og svo það besta:

Intel believes these exploits do not have the potential to corrupt, modify or delete data.

Það hefur engin sagt að það heldur, það sem bent hefur verið á er að hægt er að nýta sér þennan galla til að stela upplýsingum, ekki til að breyta, spilla eða eyða þeim.

Eflaust þess vegna sem google tók uppá því að leysa frá skjóðunni strax:evillaugh

GuðjónR skrifaði:

Benzmann skrifaði:hér er svar sem Intel kom með í gær

https://newsroom.intel.com/news/intel-r ... -findings/

Engin iðrun eða auðmýkt, bara hroki og útúrsnúningar

Þetta er líka galli í AMD og ARM, finnst bara mjög skiljanlegt að þeir vilji leiðrétta fréttaflutning sem bendir nánast eingöngu á Intel (svipað og titillinn á þessum þræði).

Ég patchaði win 10 og finn ekki mikinn mun. Held að patchið hægir mest á rendering, virtualization og ölli server related. Just saying .

GullMoli skrifaði:

GuðjónR skrifaði:

Benzmann skrifaði:hér er svar sem Intel kom með í gær

https://newsroom.intel.com/news/intel-r ... -findings/

Engin iðrun eða auðmýkt, bara hroki og útúrsnúningar

Þetta er líka galli í AMD og ARM, finnst bara mjög skiljanlegt að þeir vilji leiðrétta fréttaflutning sem bendir nánast eingöngu á Intel (svipað og titillinn á þessum þræði).

Jájá, en þegar þú lest þetta þá hljómar þetta svolítið eins og stjórnmálamaður sem hefur orðið uppvís að því að gera eitthvað rangt og svarar svo allt öðru en hann er spurður um. Og það að aðrir séu með gallaða vöru réttlætir ekkert fyrir Intel. Svona svör þegar eitthvað kemur upp á eru ekki góð; "We believe we have the best products in the world, we don't make mistake the others do that!" Og eins og bent hefur verið á þá snýst þetta um "information leak" þá koma þeir með "corrupt, modify or delete data" .... þeir verða að vanda svörin, allur heimurinn fylgist með og allur heimurinn eru ekki íslenskir kjósendur með gullfiskaminni.

Svör frá AMD og ARM í þessari grein: https://overclock3d.net/news/cpu_mainbo ... findings/1

Oversimplified.

Spectre
- Forrita A getur sótt upplýsingar frá forriti B. Þú slærð inn lykilorð í Chrome og SuperFunAndFreeTacos.exe sér lykilorðið.
- Nánast allir örgjörvar með "gallann" (Intel, AMD, ARM etc.).
- Erfitt að patch-a, mjög erfitt að exploit-a.
- Líklegast ekki til varanleg lausn.

Meltdown
- Forrit fá aðgang að upplýsingum frá stýrikerfinu, t.d. sótt upplýsingar um lykilorð og dulkóðunarlykla. Þú dulkóðar harða diskinn þinn, HappyKittensAndDoritos.exe sér private og public lykilinn, og getur því brotið dulkóðunina.
- Intel örgjörvar sl. 25 ár (fyrir utan Atom og Itanium) sem nota SE líklegast með þennan galla.
- Létt að patch-a, létt að exploit-a
- Patch dregur verulega úr aflköstum í ákveðnum keyrslum, nánast eingöngu gagnavinnslur sem finna fyrir því.

Hlutabréf Intel:
- Fyrir 2 dögum: $46.85
- Núna: $44.33

Hlutabréf AMD:
- Fyrir 2 dögum: $10.98
- Núna: $11.92

chaplin skrifaði:Hlutabréf Intel:
- Fyrir 2 dögum: $46.85
- Núna: $45.26

$44.33 núna, markaðir í USA opnuðu fyrir 45 mín, Intel hefur lækkað um rúm 2% á þessum fáu mínútum.
https://www.marketwatch.com/investing/stock/intc