Un bug hardware affligge la memoria virtuale delle CPU Intel

[tallines]

Originariamente inviato da nickname88

Devo fare dei test perchè nessuno è in grado di risalire a nessun articolo che dica esplicitamente la cosa ?
Ripeto, dove sta scritto che la vulnerabilità Spectre 1 colpisce AMD solo su Linux e non su Windows.

Quello che hai detto al post n.1131 >

Anche in questo link non c'è scritto assolutamente che la vulnerabilità colpisce solo su Linux e non su Windows

è giusto, infatti non specifica niente, se il problema è solo su Linux, solo su Windows o su entrambi........

Ll' articolo dice >

"AMD, i cui prodotti sono immuni a Meltdown ma non alle due varianti di Spectre, ha fatto sapere nelle scorse ore che prevede correttivi con l'architettura Zen 2, in arrivo con tutta probabilità nel 2019 all'interno di CPU prodotte a 7 nanometri FinFET."

Quindi bisogna aspettare il 2019, ma non è detto, in quanto dire "con tutta probabilità".....può anche essere che la data slitti..........e acquistare i nuovi processori della AMD.............

Mahh, c' è questo >

https://www.hwupgrade.it/forum/showp...&postcount=707

[zappy]

Originariamente inviato da FedNat

Non sta scritto da nessuna parte. Come ti era stato già detto (mi pare da Mister D) nei paper che descrivevano la vulnerabilità i ricercatori affermavano di aver realizzato dei Proof of Concept che per i processori AMD funzionavano solo su Linux con configurazione del Kernel non standard.

quella frase dice solo che hanno realizzato la prova con un kernel linux speciale e con un procio AMD.
Non dice che è vulnerabile solo linux, non dice che è vulnerabile solo amd.
Dice che la loro prova l'hanno fatta a quel modo.

[GmG]

https://www.amd.com/en/corporate/speculative-execution

colpisce sia windows che linux

Google Project Zero (GPZ) Variant 1 (Bounds Check Bypass or Spectre) is applicable to AMD processors.

We believe this threat can be contained with an operating system (OS) patch and we have been working with OS providers to address this issue.
Microsoft is distributing patches for the majority of AMD systems now. We are working closely with them to correct an issue that paused the distribution of patches for some older AMD processors (AMD Opteron, Athlon and AMD Turion X2 Ultra families) earlier this week. We expect this issue to be corrected shortly and Microsoft should resume updates for these older processors by next week. For the latest details, please see Microsoft’s website.
Linux vendors are also rolling out patches across AMD products now.

GPZ Variant 2 (Branch Target Injection or Spectre) is applicable to AMD processors.

While we believe that AMD’s processor architectures make it difficult to exploit Variant 2, we continue to work closely with the industry on this threat. We have defined additional steps through a combination of processor microcode updates and OS patches that we will make available to AMD customers and partners to further mitigate the threat.
AMD will make optional microcode updates available to our customers and partners for Ryzen and EPYC processors starting this week. We expect to make updates available for our previous generation products over the coming weeks. These software updates will be provided by system providers and OS vendors; please check with your supplier for the latest information on the available option for your configuration and requirements.
Linux vendors have begun to roll out OS patches for AMD systems, and we are working closely with Microsoft on the timing for distributing their patches. We are also engaging closely with the Linux community on development of “return trampoline” (Retpoline) software mitigations.

[FedNat]

Originariamente inviato da zappy

quella frase dice solo che hanno realizzato la prova con un kernel linux speciale e con un procio AMD.
Non dice che è vulnerabile solo linux, non dice che è vulnerabile solo amd.
Dice che la loro prova l'hanno fatta a quel modo.

Infatti è quello che ho detto: Al momento della rivelazione della vulnerabilità i ricercatori, per quanto riguarda le CPU AMD, erano risuciti a realizzare una PoC solo su Linux con configurazione del Kernel particolare. A tale data non avevano una PoC su Windows (sempre per CPU AMD, su Intel è un'altra storia)

Questo ovviamente non implica automaticamente che AMD con Windows sia immune, ma probabilmente è indice che lo sfruttamento della vulnerabilità su Windows, e su Linux standard, è perlomeno molto difficile.

[Averell]

Originariamente inviato da GmG

colpisce sia windows che linux

il mio ragionamento è semplice:
premesso che sono sui nastri di partenza i primi attacchi reali (vedi ad es →), la situazione lato sicurezza su Windows è talmente disastrata (tra chi usa ancora 7 [si, diciamocelo chiaramente], chi va avanti con il 32bit, chi non fa uso di UAC e chi invece ne fa uso ma sfrutta l'account amministratore, chi esegue incautamente qualsiasi cosa ecc] che onestamente Spectre (& Meltdown) rappresentano l'ultimo dei problemi...

[tallines]

Originariamente inviato da FedNat

Infatti è quello che ho detto: Al momento della rivelazione della vulnerabilità i ricercatori, per quanto riguarda le CPU AMD, erano risuciti a realizzare una PoC solo su Linux con configurazione del Kernel particolare. A tale data non avevano una PoC su Windows (sempre per CPU AMD, su Intel è un'altra storia)

Questo ovviamente non implica automaticamente che AMD con Windows sia immune, ma probabilmente è indice che lo sfruttamento della vulnerabilità su Windows, e su Linux standard, è perlomeno molto difficile.

Giusto .

[fonzie1111]

Raga qualcuno ha fatto qualche test con linx per vedere i risultati rispetto a prima della patch??? A me non so perchè se faccio 3 run il primo mettendo la voce all nella ram mi da' gigaflops molto bassi, oltre a metterci molto + tempo, capita anche a voi??? Ho la config in firma.

[nickname88]

Originariamente inviato da zappy

quella frase dice solo che hanno realizzato la prova con un kernel linux speciale e con un procio AMD.
Non dice che è vulnerabile solo linux, non dice che è vulnerabile solo amd.
Dice che la loro prova l'hanno fatta a quel modo.

Originariamente inviato da FedNat

Non sta scritto da nessuna parte. Come ti era stato già detto (mi pare da Mister D) nei paper che descrivevano la vulnerabilità i ricercatori affermavano di aver realizzato dei Proof of Concept che per i processori AMD funzionavano solo su Linux con configurazione del Kernel non standard.

Non credo sia dato sapere se su Windows è effettivamente immune (io non lo credo) o semplicemente la vulnerabilità è estremamente difficile, o quasi impossibile, da sfruttare (credo che questa sia l'opzione valida)

Spero sia chiaro e che tu la smetta di chiedere sempre le stesse cose.

Saluti

Originariamente inviato da GmG

https://www.amd.com/en/corporate/speculative-execution

colpisce sia windows che linux

Ah ecco.

[tallines]

Originariamente inviato da fonzie1111

Raga qualcuno ha fatto qualche test con linx per vedere i risultati rispetto a prima della patch??? A me non so perchè se faccio 3 run il primo mettendo la voce all nella ram mi da' gigaflops molto bassi, oltre a metterci molto + tempo, capita anche a voi??? Ho la config in firma.

Con una distribuzione Linux intendi ?

Potrei provare con un live

[fonzie1111]

Originariamente inviato da tallines

Con una distribuzione Linux intendi ?

Potrei provare con un live

No, intendevo il programma linx, quello delle librerie linpack, con la config in firma se metto la voce all nell'utilizzo della ram mi da' gigaflops molto bassi al primo run mentre sui successivi si attesta a valori molto + elevati, mentre se metto meno ram da testare (per esempio su 32 giga ne metto 16) il test lo fa correttamente con gigaflops stabili nei vari run che fa, ma mi sa che è un problema del mio pc, con il portatile con win 10 aggiornato questo problema non c'è.

[tallines]

Originariamente inviato da fonzie1111

No, intendevo il programma linx, quello delle librerie linpack,

Ahh ok, mai usato .

Originariamente inviato da fonzie1111

con la config in firma se metto la voce all nell'utilizzo della ram mi da' gigaflops molto bassi al primo run mentre sui successivi si attesta a valori molto + elevati, mentre se metto meno ram da testare (per esempio su 32 giga ne metto 16) il test lo fa correttamente con gigaflops stabili nei vari run che fa, ma mi sa che è un problema del mio pc, con il portatile con win 10 aggiornato questo problema non c'è.

Può essere come dici tu .

[TheQ.]

E pure l'altro PC Lenovo (di lavoro) di punto in bianco è saltato. Impossibile avviare Windows 10 patchato meltdown. Ripristino dell'avvio impossibile. schemata blu. ecc...
Oh, ma non è mica colpa della patch ... noooooo i computer si rompono così a caso... e tutti nello stesso modo (ah si, questo non ha un SSD, ma un HDD).

Mi sa tanto che Microsoft si è messa a fare concorrenza alla nemica di una vita (IBM Lenovo) con le stesse tattiche che Apple usa per i suoi acquirenti per spingerli a sborsare soldi per i nuovi iphone.

PS: su quello di casa invece sto ancora lavorando per risistemare tutto. -,-''

[fabiocasi]

Ciao a tutti,
Ho un AMD PHENOM III, ormai vecchio, ma ancora perfetto per il mio uso!!!

L'utility InSpectre.exe di GRC.com logicamente dice che NON sono affetto dal MeltDown e Spectre... ma che NON sono protetto a livello di SO, in quanto non ho fatto aggiornamenti da Novembre 2017!!

USO sia WINDOWS 7 che WINDOWS 10 (v17.09) sullo stesso PC in dualboot.
Come faccio ad aggiornare i sistemi operativi ma a NON INSTALLARE le PATCH per i due BUG che mi rallenterebbero il PC???
Quali sono i KB spefcifici che posso NON installare???

[LkMsWb]

Originariamente inviato da fabiocasi

Ciao a tutti,
Ho un AMD PHENOM III, ormai vecchio, ma ancora perfetto per il mio uso!!!

L'utility InSpectre.exe di GRC.com logicamente dice che NON sono affetto dal MeltDown e Spectre... ma che NON sono protetto a livello di SO, in quanto non ho fatto aggiornamenti da Novembre 2017!!

USO sia WINDOWS 7 che WINDOWS 10 (v17.09) sullo stesso PC in dualboot.
Come faccio ad aggiornare i sistemi operativi ma a NON INSTALLARE le PATCH per i due BUG che mi rallenterebbero il PC???
Quali sono i KB spefcifici che posso NON installare???

1) AMD è affetta da Spectre anche se sfruttare la falla è più difficile che su Intel. Rimane immune a Meltdown

2) La patch Microsoft su sistemi AMD disabilita automaticamente il fix Meltdown, quindi una delle cause di rallentamento. Quindi puoi installare normalmente gli aggiornamenti.

[tallines]

Originariamente inviato da fabiocasi

Ciao a tutti,
Ho un AMD PHENOM III, ormai vecchio, ma ancora perfetto per il mio uso!!!

L'utility InSpectre.exe di GRC.com logicamente dice che NON sono affetto dal MeltDown e Spectre... ma che NON sono protetto a livello di SO, in quanto non ho fatto aggiornamenti da Novembre 2017!!

USO sia WINDOWS 7 che WINDOWS 10 (v17.09) sullo stesso PC in dualboot.
Come faccio ad aggiornare i sistemi operativi ma a NON INSTALLARE le PATCH per i due BUG che mi rallenterebbero il PC???
Quali sono i KB spefcifici che posso NON installare???

Io ho fatto tutti gli aggiornamenti, adesso sono alla build 16299.214 di W10 Versione sempre 1709, il computer non è lento .

[maxsin72]

Intel ha fixato skylake, spero arrivi il turno di haswell

https://www.kitguru.net/components/c...ke-processors/

[Ginopilot]

Originariamente inviato da Averell

il mio ragionamento è semplice:
premesso che sono sui nastri di partenza i primi attacchi reali (vedi ad es →), la situazione lato sicurezza su Windows è talmente disastrata (tra chi usa ancora 7 [si, diciamocelo chiaramente], chi va avanti con il 32bit, chi non fa uso di UAC e chi invece ne fa uso ma sfrutta l'account amministratore, chi esegue incautamente qualsiasi cosa ecc] che onestamente Spectre (& Meltdown) rappresentano l'ultimo dei problemi...

Ancora 7? Rotfl, 10 a parte i problemi compatibilita' ed usabilita', ha grossi problemi in alcuni contesti a causa proprio degli aggiornamenti automatici che impediscono di utilizzare alcuni software e webapp. Lato sicurezza win7 non ha nulla da invidiare a 10, come anche il software a 32bit, ancora preponderante rispetto a quello a 64.

[Ginopilot]

Originariamente inviato da maxsin72

Intel ha fixato skylake, spero arrivi il turno di haswell

https://www.kitguru.net/components/c...ke-processors/

E' inaccettabile che non vadano a ritroso almeno fino alla prima gen di i3/i5/i7, cpu ancora utilizzatissime.

[maxsin72]

Originariamente inviato da Ginopilot

E' inaccettabile che non vadano a ritroso almeno fino alla prima gen di i3/i5/i7, cpu ancora utilizzatissime.

Concordo, c'è poi da considerare che moltissimi computer con queste cpu sono utilizzati dalle aziende per l'internet banking. Non si può pretendere che si buttino in discarica centinaia di migliaia di macchine buone solo perchè questi qua non hanno voglia di fare gli aggiornamenti di sicurezza.

[Averell]

Originariamente inviato da Ginopilot

Ancora 7? Rotfl, 10 a parte i problemi compatibilita' ed usabilita', ha grossi problemi in alcuni contesti a causa proprio degli aggiornamenti automatici che impediscono di utilizzare alcuni software e webapp. Lato sicurezza win7 non ha nulla da invidiare a 10, come anche il software a 32bit, ancora preponderante rispetto a quello a 64.

preferisco soffermarmi solo sulla seconda parte del tuo ragionamento, non so: sei serio (cioè credi in quello che affermi) o hai lanciato l'amo e aspetti un qualche tipo di risposta? (se puoi, anzi, posto che sia vera quest'ipotesi, sarebbe cortese tu specificassi meglio)