Η Intel κυκλοφόρησε τους “Coffee Lake” παρόλο που γνώριζε ότι ήταν ευάλωτοι στα exploits Spectre και Meltdown

[Expecto Patronum]

5 λεπτά πριν, kostasgr78 είπε

Από ότι φαίνεται όλο και περισσότεροι μεγάλοι κατασκευαστές προσπαθούσαν να αποκρύψουν επί χρόνια σημαντικές ευπάθειες ασφάλειας από τα προϊόντα τους. Ευπάθειες που οφειλόταν σε εξαρχής ατέλειες στο σχεδιαστικό κομμάτι. Κανείς δεν μάς λέει ότι ειδικά αμερικάνικες εταιρείες δεν το έκαναν και εσκεμμένα σε συνεργασία με υπηρεσίες πληροφοριών. Δεν θέλω να το πάω σε θεωρίες συνομωσίας, αλλά τέτοιου μεγέθους RnD κοινότητες μέσα σε εταιρείες δεν κάνουν εύκολα σχεδιαστικά λάθη σε σημαντικά σημεία.

Και πόσα δεν ξέρουμε ακόμη να λές...η λέξη συνωμοσία πρέπει να αλλάξει στα χρόνια που ζούμε, και να εννοείται ίσον με {Γεγονός}.

Ψεκασμένοι είναι αυτοί που δεν πιστέυουν σε συνωμοσίες, εγώ αυτό κατάλαβα. Όλα καταρρέουν μέρα με την ημέρα και ξεσκεπάζονται όλα.

Απλά ένα καλοστημένο παιχνίδι. Απο ποιούς; Νιάου Νιάου...

[Επισκέπτης]

Δεδομένου ότι παρόμοιες τρύπες τις έχουν πολλά χρόνια τώρα (και φυσικά κώφευαν, και αυτοί και οι της AMD) θεωρώ πως το υπόμνημα που έλαβαν το καλοκαίρι δεν το πήραν και πολύ στα σοβαρά, γιαυτό και έβγαλαν τους Coffe Lake.

Λογικά, αυτό θα τους στοιχίσει πολύ τώρα (σε επίπεδο μηνύσεων).

[billiboo]

ρε παιδια τελικα ξερουμε ποσο ακριβος θα μειωθει η αποδοση?

[ChRis6]

5 λεπτά πριν, Expecto Patronum είπε

Και πόσα δεν ξέρουμε ακόμη να λές...η λέξη συνωμοσία πρέπει να αλλάξει στα χρόνια που ζούμε, και να εννοείται ίσον με {Γεγονός}.

Ψεκασμένοι είναι αυτοί που δεν πιστέυουν σε συνωμοσίες, εγώ αυτό κατάλαβα. Όλα καταρρέουν μέρα με την ημέρα και ξεσκεπάζονται όλα.

Απλά ένα καλοστημένο παιχνίδι. Απο ποιούς; Νιάου Νιάου...

Τα hardware backdoors της intel (aka IME) και AMD έχουν βάλει το χεράκι τους. To θέμα τώρα είναι να βγουν γρήγορα τα patches. Πριν δημοσιευθεί η είδηση, το θέμα το γνώριζαν λίγοι. Αυτή τη στιγμή υπάρχουν δεκάδες samples κώδικα στο internet που δείχνουν πως να κάνεις trigger κάθε επίθεση και φυσικά τα papers: https://meltdownattack.com/

 

Ανα πάσα στιγμή σήμερα μπορεί ακόμα και ένα javascript σκριπτάκι από οποιαδήποτε ιστοσελίδα να εκτελέσει αυτές τις επιθέσεις με ό,τι συνεπάγεται αυτό .

 

[ZELOMOTH]

Την σοβαροτητα του θεματος, την εβγαλε νομιζω πιο εντονα προς τα εξω η κινηση του κυρ CEO που πηρε τα λεφτουδακια του δειχνοντας οτι υπαρχει κινδυνος τα μειωθουν παρα πολυ!  29 CEO cpu συνηστουν  " ο σωζων εαυτον σωθητω "! Αυτοι...ξερουν!

Και να θελανε να το περασουν οσο πιο ανεμακτα γινεται, αυτος τους εκανε την καλυτερη κινηση πανικου που πολλαπλασιαζει το μεγεθος του θεματος προς τα εξω δειχνοντας τεραστιο προβλημα!

[adtakhs]

27 λεπτά πριν, buuren είπε

Μαλιστα...και τωρα θα τρεξει την επομενη σειρα επεξεργαστων στο πολυ γρηγορο παλι...να σωσει οτι μπορει...στην amd κανουν παρτυ παλι ! Μεγαλη ζημια με τους ryzen τελικα, πολυ μεγαλη.

 

Σαν την διαφήμιση με το fairy για την villariba villabajo ακούστηκε αυτό ... 

 

https://www.youtube.com/watch?v=jVO5IOe9PI4

 

 

Επεξ/σία 6 Ιανουαρίου 2018 από adtakhs

[ChRis6]

4 λεπτά πριν, billiboo είπε

ρε παιδια τελικα ξερουμε ποσο ακριβος θα μειωθει η αποδοση?

Πρέπει κάθε κατασκευαστής να βγάλει και BIOS update για να έχουμε πληρέστερη εικόνα.

[basilis_k6]

βγάζοντας τους έτσι το πολύ πολύ να πεσει 15% η μετοχή και να πληρώσει κανα μυριο στην αμερικη. Εκτός αμερικής οι νόμοι ειναι αστείοι και το πολύ πολύ να κερδίσει κιολας. Για ελλάδα μην το συζητησουμε καν..

Αν τους κραταγε και δεν τους έβγαζε η μετοχή θα έπεφτε κατακόρυφα και η αξιοπιστία της πολύ παραπάνω. το 90% των αγοραστών της δεν μπορει να ξεχωρίσει το ιντερνετ απο το φουμπου οπότε σωστα έπραξε.  

[evzonas23]

10 λεπτά πριν, billiboo είπε

ρε παιδια τελικα ξερουμε ποσο ακριβος θα μειωθει η αποδοση?

Μάλλον θα είναι ανάλογα το workload αλλού λίγο αλλού περισσότερο. Δεν υπάρχει σωστή απάντηση δλδ 

[stamka]

Οι AMD ειναι το ιδιο ευαλωτοι με τους ιντελ στο Spectre που ειναι και το σοβαροτερο

Διαβαστε λιγο τι γραφει

Βασικα δεν υπαρχει επεξεργαστης που να μην εχει προβλημα ασφαλειας

Which systems are affected by Spectre?

Almost every system is affected by Spectre: Desktops, Laptops, Cloud Servers, as well as Smartphones. More specifically, all modern processors capable of keeping many instructions in flight are potentially vulnerable. In particular, we have verified Spectre on Intel, AMD, and ARM processors.

Επεξ/σία 6 Ιανουαρίου 2018 από stamka

[razorblade334]

ντροπη τους.... να παιζουν χωρις αντιπαλο και να εχουν αυτην την νοοτροπια? αισχος...

[billiboo]

14 λεπτά πριν, basilis_k6 είπε

βγάζοντας τους έτσι το πολύ πολύ να πεσει 15% η μετοχή και να πληρώσει κανα μυριο στην αμερικη. Εκτός αμερικής οι νόμοι ειναι αστείοι και το πολύ πολύ να κερδίσει κιολας. Για ελλάδα μην το συζητησουμε καν..

Αν τους κραταγε και δεν τους έβγαζε η μετοχή θα έπεφτε κατακόρυφα και η αξιοπιστία της πολύ παραπάνω. το 90% των αγοραστών της δεν μπορει να ξεχωρίσει το ιντερνετ απο το φουμπου οπότε σωστα έπραξε.  

και απο τι περίπλοκους υπολογισμούς βγαίνει το 15 %? και τι σκεπτικό ειναι αυτο με το 90% τον αγοραστών είναι casual επομένως ας τους πουλήσω παραμύθι? με κάτι τέτοιους σαν εσένα καλά μας κάνουν οι εταιρείες....

Επεξ/σία 6 Ιανουαρίου 2018 από billiboo

[Επισκέπτης]

1 λεπτό πριν, stamka είπε

Οι AMD ειναι το ιδιο ευαλωτοι με τους ιντελ στο Spectre που ειναι και το σοβαροτερο

To Spectre έχει δυο variants.

[razorblade334]

2 λεπτά πριν, stamka είπε

Οι AMD ειναι το ιδιο ευαλωτοι με τους ιντελ στο Spectre που ειναι και το σοβαροτερο

Διαβαστε λιγο τι γραφει

Βασικα δεν υπαρχει επεξεργαστης που να μην εχει προβλημα ασφαλειας

Which systems are affected by Spectre?

Almost every system is affected by Spectre: Desktops, Laptops, Cloud Servers, as well as Smartphones. More specifically, all modern processors capable of keeping many instructions in flight are potentially vulnerable. In particular, we have verified Spectre on Intel, AMD, and ARM processors.

εγω το λεω 2 μερες τωρα στην ενοτητα cpu και δεν με ακουει κανεις. ισα ισα πατανε sad γιατι τους χαλαει το παρτυ με τα κομφετι. ερχονται και αποκριες. καποιο παλιο αποθημενο απο την σειρα fx θα ειναι. οπως ειχα πει δεν γινεται να επηρρεαζονται play ,xbox με την ευπαθεια και να την βγαζουν καθααρη ολοι οι αλλοι οι amd.επικοινωνιακα μπορει.μονο .

[stamka]

1 λεπτό πριν, razorblade334 είπε

εγω το λεω 2 μερες τωρα στην ενοτητα cpu και δεν με ακουει κανεις. ισα ισα πατανε sad γιατι τους χαλαει το παρτυ με τα κομφετι. ερχονται και αποκριες. καποιο παλιο αποθημενο απο την σειρα fx θα ειναι. οπως ειχα πει δεν γινεται να επηρρεαζονται play ,xbox με την ευπαθεια και να την βγαζουν καθααρη ολοι οι αλλοι οι amd.επικοινωνιακα μπορει.μονο .

εχουν και αλλο οι AMD ...

AMD ευπάθεια του Secure Chip-On-Chip ελεύθερη στο διαδίκτυο
Ο ερευνητής της Google ανέφερε το ελάττωμα στην ΑMD το Σεπτέμβριο και η ΑMD δήλωσε στον ερευνητή τον Δεκέμβριο ότι έχει αναπτύξει μια ενημερωμένη έκδοση και προετοιμάζεται για την κυκλοφορία της
Ο Cfir Cohen, ερευνητής ασφάλειας της ομάδα Google Cloud Security, αναφέρει ότι ανακάλυψε μια ευπάθεια στη μονάδα αξιόπιστης πλατφόρμας (TPM) του επεξεργαστή AMD Secure.
Το TPM είναι ένα στοιχείο για την αποθήκευση κρίσιμων δεδομένων των συστήματος, όπως κωδικών πρόσβασης, πιστοποιητικών και κλειδιών κρυπτογράφησης, και βρίσκεται σε ένα “ασφαλές” περιβάλλον και έξω από τους πιο εύκολα προσβάσιμους πυρήνες της AMD.

Η αποκάλυψη του Cohen για το ελάττωμα του επεξεργαστή ΑMD Secure Processor ήρθε την ίδια μέρα που οι ερευνητές της Google αποκάλυψαν τις λεπτομέρειες για τα ελαττώματα Meltdown και Specte
Πηγη:iguru