Η Intel κυκλοφόρησε τους “Coffee Lake” παρόλο που γνώριζε ότι ήταν ευάλωτοι στα exploits Spectre και Meltdown

[voltmod]

Από ότι φαίνεται, η Intel γνώριζε πριν λανσάρει την 8η γενιά επεξεργαστών Core με την κωδική ονομασία Coffee Lake (ανακοινώθηκαν την 25η Σεπτεμβρίου του 2017 και διατέθηκαν τη πρώτη εβδομάδα του Οκτώβρη) ότι ήταν ευάλωτοι στα exploits Spectre (CVE-2017-5753 και CVE-2017-5715) και Meltdown (CVE-2017-5754).

 

Οι ομάδες ερευνητών του Google Project Zero μοιράστηκαν –υπό εμπάργκο- τα ευρήματά τους με τους κατασκευαστές hardware στα μέσα του 2017 και πριν η Intel ανακοινώσει και λανσάρει στην αγορά τους επεξεργαστές “Coffee Lake”. Τα ευρήματα έγιναν γνωστά μόλις πρόσφατα στο ευρύτερο κοινό στις 3 Ιανουαρίου του 2018. Το πιθανότερο είναι να απαιτηθούν micro-code updates τόσο για τους Skylake όσο και για τους μεταγενέστερους επεξεργαστές πέρα από patches στον kernel των λειτουργικών συστημάτων ώστε να αντιμετωπιστούν οι ευπάθειες, και αυτό ενδεχομένως να έχει συνέπειες στην απόδοση, η οποία υπολογίζεται ότι ενδέχεται να μειωθεί από 5% έως και 30% σε ορισμένες περιπτώσεις.

Οι μηχανικοί της Intel θα είχαν αρκετό χρόνο για να κατανοήσουν τη σοβαρότητα της ευπάθειας καθώς η αρχιτεκτονική Coffee Lake ήταν στην ουσία όμοια με αυτή των μοντέλων επεξεργαστών προηγούμενων γενιών με τις κωδικές ονομασίες Kaby Lake και Skylake.

Όπως το θέτει ένας ερευνητής ασφαλείας, αυτό θα μπορούσε να πλήξει ενδεχομένως ανεπανόρθωτα την Intel αν οι πελάτες της (π.χ εταιρείες με data centers και cloud storage υποδομές που χρησιμοποιούν επεξεργαστές 8ης γενιάς) αποφάσιζαν να κινηθούν νομικά εναντίον της.

Η εταιρεία επίσης φαίνεται να γνώριζε καλά την ύπαρξη των Spectre και Meltdown πριν ο διευθύνων σύμβουλός της, Brian Krzanich πουλήσει 22 εκατομμύρια δολάρια σε μετοχές [και την ώρα που οι επενδυτές και η SEC (Securities And Exchange Commission) δεν γνώριζαν τις ευπάθειες].

TechPowerUp

Δείτε ολόκληρο το article

[Thresh]

Impossibru! Πωτς γκένεν ατό?

[greg4]

Προφανώς για να το φτιάξει έπρεπε να κάνει σοβαρό redesign στην αρχιτεκτονική της cpu και με τους ryzen απέναντι απλά δεν είχε την πολυτέλεια του χρόνου ώστε να το κάνει...

Ίσως ήλπιζε ότι θα έμεινε κρυφό το πρόβλημα και δεν θα έβγαινε παραέξω..

[mcrae13]

Έπεσα από τα σύννεφα..κάνει τέτοια πράγματα η ιντέλα??

[Nikolo1991]

Καθε χρονο και χειρότερα. Οσο πιο μεγαλη εταιρια, τοσο πιο επικίνδυνες οι "απροσεξίες". Αντι να βγαλουν εστω και στα κρυφα το patch μεσω καποιου update, επρεπε πρωτα να το κρυψουν, να ανακαλυφθει, να γινουν ρεζίλι και να τους επιτεθουν μεσω των media. Το μεγαλο μείον ειναι οτι τα προβληματα αυτα προερχονται απο τους κολοσσους που εχουν το μονοπώλιο.

[el97639]

απλα επαιξε το γνωστο : το παιδι μολις εφυγε με την παραγγελια

νταξει θα βγει ενα update και θα ξεχαστει αμεσως αφου εχουμε το μονοπωλιο. αυτο ακριβως ειπαν κ ισχυει

[HALF EVIL]

Και να σκεφτεί κανείς ότι " σφαχτήκαμε " μεταξύ μας ποιος θα πρωτοπάρει 8700Κ  και μητρική Ζ370 

[ChRis6]

Σε τόσο μικρό χρονικό διάστημα δεν μπορούσε να αλλάξει και πολλά. Έχει και την πίεση των Ryzen και δεν την παίρνει να φάει downgrade 5-30%. Εδώ για 5-10% βελτίωση έβγαζε νέα σειρά επεξεργαστών... Ούτε να μην βγάλει νέους επεξεργαστές την παίρνει μέχρι να αλλάξει η αρχιτεκτονική.

Σε άλλα νέα, έγινε merge στον linux kernel patch για το spectre για AMD με τον νέο GCC. Από την mailing list: link . Kάπου διάβασα οτι μιλάμε για περίπου 1.5% performance hit.

Επεξ/σία 6 Ιανουαρίου 2018 από ChRis6

[razimar]

AMD μέχρι να σβήσει ο ήλιος.

[hyperspaced]

Αυτό λέγεται αδιαφορία στον καταναλωτή λόγω μονοπωλίου. Ευτυχώς υπάρχουν και οι Ryzen για την επόμενη αναβάθμιση στους υπολογιστές. 

[Coul]

Έπεσα από το cloud μόλις διάβασα τον τίτλο.

[Expecto Patronum]

Έπαιξες και έχασες ιντελίτσα...

https://www.youtube.com/watch?v=swYNBmZoukE

 

Ο επόμενος επεξεργαστής και σύστημα όταν πέσουν λίγο οι τιμές. Στέλνει τον i9 7900x των 1000 ευρώ στα θυμαράκια... Κατά  1000 points back.

Tέρατάκι κυριολεκτικά.

Επεξ/σία 6 Ιανουαρίου 2018 από Expecto Patronum

[kostasgr78]

Από ότι φαίνεται όλο και περισσότεροι μεγάλοι κατασκευαστές προσπαθούσαν να αποκρύψουν επί χρόνια σημαντικές ευπάθειες ασφάλειας από τα προϊόντα τους. Ευπάθειες που οφειλόταν σε εξαρχής ατέλειες στο σχεδιαστικό κομμάτι. Κανείς δεν μάς λέει ότι ειδικά αμερικάνικες εταιρείες δεν το έκαναν και εσκεμμένα σε συνεργασία με υπηρεσίες πληροφοριών. Δεν θέλω να το πάω σε θεωρίες συνομωσίας, αλλά τέτοιου μεγέθους RnD κοινότητες μέσα σε εταιρείες δεν κάνουν εύκολα σχεδιαστικά λάθη σε σημαντικά σημεία.

[buuren]

Μαλιστα...και τωρα θα τρεξει την επομενη σειρα επεξεργαστων στο πολυ γρηγορο παλι...να σωσει οτι μπορει...στην amd κανουν παρτυ παλι ! Μεγαλη ζημια με τους ryzen τελικα, πολυ μεγαλη.

[Επισκέπτης]

Ρε παιδιά επειδή βαριέμαι να διαβάσω με το συμπάθιο κιόλας δεν έχω το χρόνο! Εγώ που έχω 8700k σε gaming multimedia χρήση pc υπάρχει περίπτωση να αντιμετωπίσω πρόβλημα με όλη αυτή την κατάσταση? Η απλά να είχαμε να λέγαμε?