Οι επεξεργαστές AMD Ryzen έχουν την ευπάθεια «Inception» και το patch ενδέχεται να επηρεάζει σημαντικά την απόδοση

[alion]

Οι περισσότεροι σύγχρονοι επεξεργαστές AMD Ryzen που βασίζονται στις αρχιτεκτονικές Zen 3 και Zen 4 -συμπεριλαμβανομένων και των σημερινών μοντέλων Ryzen 7000-series- επηρεάζονται από μία ευπάθεια που έχει την ονομασία «Inception».

Πρόκειται για ένα νέο κενό ασφαλείας που επιτρέπει την πραγματοποίηση επιθέσεων πλευρικού καναλιού που βασίζονται στην υποθετική εκτέλεση εντολών και περιλαμβάνουν και τις γνωστές ευπάθειες Spectre και Meltdown. Τέτοιες επιθέσεις όπως στην περίπτωση του Inception εκθέτουν ευαίσθητα ή αλλιώς προστατευμένα δεδομένα (περισσότερες λεπτομέρειες μπορείτε να διαβάσετε στην περιγραφή της AMD εδώ) από τη μνήμη. Από όσο καταλαβαίνουμε, η συγκεκριμένη ευπάθεια είναι «τοπική», με την έννοια ότι για να αξιοποιηθεί είναι απαραίτητο να κατεβάσετε οι ίδιοι το κακόβουλο λογισμικό (malware) που περιλαμβάνει το exploit για να δημιουργηθεί πρόβλημα. Η AMD επισημαίνει εντωμεταξύ ότι οι παλαιότεροι επεξεργαστές Ryzen που βασίζονται στις αρχιτεκτονικές Zen και Zen 2 δεν επηρεάζονται.

Όσον αφορά το exploit, το Inception λειτουργεί με παρόμοιο τρόπο με το Spectre, όπου η πρόσβαση σε ευαίσθητα και προστατευμένα δεδομένα πραγματοποιείται στη μνήμη μέσω ορισμένων νέων χαρακτηριστικών των σύγχρονων επεξεργαστών, πράγμα που μπορεί να οδηγήσει από την υποκλοπή κωδικών πρόσβασης, κλειδιών και άλλων ευαίσθητων δεδομένων. Τα καλά νέα είναι ότι το exploit πρόκειται να αντιμετωπιστεί σε μια επερχόμενη ενημερωμένη έκδοση υλικολογισμικού AGESA που αναμένεται να κυκλοφορήσει αργότερα αυτό το μήνα. Θα υπάρχει επίσης και η δυνατότητα εφαρμογής μίας επιδιόρθωσης μικροκώδικα (patch). Φυσικά, το νέο υλικολογισμικό θα περάσει από έλεγχο από όλους τους προμηθευτές και τους κατασκευαστές mainboards- κάτι που μπορεί να πάρει κάποιο χρόνο.

Στην περίπτωση της ενημέρωσης μικροκώδικα, στην ιστοσελίδα Phoronix υπέβαλαν σε δοκιμασία επεξεργαστές της AMD, όπου δημοφιλή προγράμματα όπως το 7-Zip είδαν πτώση της απόδοσης της τάξης του 12-13% με την εφαρμογή βάσης δεδομένων MariaDB να παρουσιάζει την πιο σημαντική μείωση στην απόδοση που έφτασε το 50%. Η ειδική σε θέματα Linux ιστοσελίδα «έτρεξε» μόνο ένα benchmark που σχετίζεται με το gaming. Πιο συγκεκριμένα, στο 3DMark Wild Life Extreme διαπιστώθηκε ελάχιστη έως αμελητέα μείωση στην απόδοση -από 110 fps έπεσε στα 109 fps. Αυτά είναι πολύ καλά νέα για τους gamers, καθώς η σειρά AMD Ryzen είναι εξαιρετικά δημοφιλής. Το κακό είναι ότι έτρεξαν μόνο ένα gaming benchmark οπότε δεν έχουμε ολοκληρωμένη εικόνα για τις επιπτώσεις του patch. Θα πρέπει να περιμένουμε μέχρι να φτάσουν οι επίσημες ενημερώσεις σε πολλούς περισσότερες καταναλωτές για να διαπιστωθεί αν πράγματι έχει μειωθεί η απόδοση από την εφαρμογή του patch. Προς το παρόν, η απόδοση στα παιχνίδια δεν φαίνεται να επηρεάζεται, ωστόσο οι εφαρμογές παραγωγικότητας -τουλάχιστον ορισμένες- επηρεάζονται σημαντικά.  Με το exploit να συνδέεται άμεσα με κακόβουλο λογισμικό, το καλύτερο που έχετε να κάνετε είναι να ελέγχετε διεξοδικά οτιδήποτε κατεβάζετε από το Internet και όταν το κάνετε να είναι από ασφαλείς πηγές. Να διατηρείτε επίσης το λογισμικό ασφαλείας σας ενημερωμένο και έχετε τον νου σας για νέα έκδοση BIOS για το mainboard σας ώστε να προχωρήσετε -εφόσον το επιθυμείτε- στο κλείσιμο του κενού ασφαλείας. 

Διαβάστε ολόκληρο το άρθρο

[bazzil]

Μ' αρέσει που μερικοί λέγανε για την intel....
και έτσι κ αλλιώς κ αλλιώτικα

 

[Apaleytos80]

Εχει ζεστη για ποπ κορν, τι προτείνετε περιμενωντας τα σχόλια?.

Για Φραπεδάκι λεω.

[stcp]

2 λεπτά πριν, Apaleytos80 είπε

Εχει ζεστη για ποπ κορν, τι προτείνετε περιμενωντας τα σχόλια?.

Για Φραπεδάκι λεω.

Βάλε και μια μπάλα παγωτό μέσα. Βανίλια ή καϊμάκι.

[Arkin]

Inception διαβάζω 5700x έχω. Επιτέλους θα μπω και εγώ στο Inception του Nolan να δω τελικά αν ξύπνησε η κοιμάται ακόμα ο Dicaprio. 

[Georgios Pappas]

ρε μας κοροιδευουνε εντελος. Εχουνε βρει τροπους να κανουνε τα PC μας πιο αργά. Να πάνε να αυτοθούνε όλοι τους

[kinitos]

Ας πω μια θεωρία συνωμοσίας.

Βγάζω φοβερό επεξεργαστή.

Τόσο καλό που κάνει δουλειά για χρόνια.

Βγάζω στην φορά ευπάθεια ρίχνω νόμιμα την απόδοση.

Ε καιρός να πάρει ο κοσμος νέα γενιά που σε 3 χρόνια θα έχει και αυτό άλλη μια ευπάθεια.

Τραβηγμένο?

[Looter]

Κοιτα να δεις που για να διορθωθούν οι ευπάθειες που βρίσκουν κατά καιρούς στους επεξεργαστές , μεταφράζονται σε μείωση των επιδόσεων του προϊόντος που αγόρασε ο χρήστης.

Οι επιλογές που αφήνουν λοιπόν στον καταναλωτή είναι οι ακόλουθες :

1. Εγκατάσταση των patch και αποδοχή ότι το προϊόν θα υπολειτουργεί καθώς θα υπάρχει μικρή - μεσαία - μεγάλη μείωση των επιδόσεων.

2. Ανάληψη ρίσκου από τον καταναλωτή καθώς αν δεν εγκαταστήσει το patch και του υποκλέψουν κωδικούς - λεφτά δε θα μπορεί να βρει το δίκιο του καθώς οι εταιρίες θα είναι νομικά καλυμμένες.

3. Αναβάθμιση σε νέα προϊόντα χωρίς να τα χρειάζεται που θα έχουν τις σωστές επιδόσεις χωρίς τον κίνδυνο των ευπαθειών(μέχρι να βρουν τις επόμενες…).

Μονά ζυγά , μονόζυγα δηλαδή και ο καταναλωτής χαμένος σε κάθε περίπτωση…

 

Επεξ/σία 19 Αυγούστου 2023 από Looter

[mkp]

30 minutes ago, kinitos said:

Ας πω μια θεωρία συνωμοσίας.

Βγάζω φοβερό επεξεργαστή.

Τόσο καλό που κάνει δουλειά για χρόνια.

Βγάζω στην φορά ευπάθεια ρίχνω νόμιμα την απόδοση.

Ε καιρός να πάρει ο κοσμος νέα γενιά που σε 3 χρόνια θα έχει και αυτό άλλη μια ευπάθεια.

Τραβηγμένο?

Μονο που σε αυτήν την περίπτωση οι Zen & Zen 2 δεν έχουν αυτήν την ευπάθεια, άλλα οι καινούργιοι Zen 3 & Zen 4 την έχουν.

Αναρωτιέμαι αν διάβασε κανένας το άρθρο.

[kinitos]

25 minutes ago, Looter said:

Κοιτα να δεις που για να διορθωθούν οι ευπάθειες που βρίσκουν κατά καιρούς στους επεξεργαστές , μεταφράζονται σε μείωση των επιδόσεων του προϊόντος που αγόρασε ο χρήστης.

Οι επιλογές που αφήνουν λοιπόν στον καταναλωτή είναι οι ακόλουθες :

1. Εγκατάσταση των patch και αποδοχή ότι το προϊόν θα υπολειτουργεί καθώς θα υπάρχει μικρή - μεσαία - μεγάλη μείωση των επιδόσεων.

2. Ανάληψη ρίσκου από τον καταναλωτή καθώς αν δεν εγκαταστήσει το patch και του υποκλέψουν κωδικούς - λεφτά δε θα μπορεί να βρει το δίκιο του καθώς οι εταιρίες θα είναι νομικά καλυμμένες.

3. Αναβάθμιση σε νέα προϊόντα χωρίς να τα χρειάζεται που θα έχουν τις σωστές επιδόσεις χωρίς τον κίνδυνο των ευπαθειών(μέχρι μα βρουν τις επόμενες…).

Μονά ζυγά , μονόζυγα δηλαδή και ο καταναλωτής χαμένος σε κάθε περίπτωση…

 

Λοιπόν η λύση είναι η εξής κρατάς μέχρι να σου δώσουν εντολή υποβάθμισης και αν όντως φοβάσαι δεδομένα και λοιπά.

Τότε το βάζεις σε σύστημα εκτός ίντερνετ αν μπορείς να πεις ότι κανεις δουλεια .

Παραδειγμα καποιος κανει μονταζ rendering και λοιπα κραταει το μηχανημα εκτος συνδεσης και κανει την δουλεια ....2ν2να5δω μετά τι θα κάνουν (ίσως αυτό που έκανε η apple και Samsung αλλά αυτόματα. Ρολόι και σε 2 χρόνια να πέσει η απόδοση για το καλό μας )

[Spyros7]

10 minutes ago, mkp said:

Μονο που σε αυτήν την περίπτωση οι Zen & Zen 2 δεν έχουν αυτήν την ευπάθεια, άλλα οι καινούργιοι Zen 3 & Zen 4 την έχουν.

Αναρωτιέμαι αν διάβασε κανένας το άρθρο.

Αυτό είπα κι εγώ ξεφυσώντας με ανακούφιση, αλλά γκουγκλαροντας λίγο να δω τι γίνεται βρήκα αυτό 😑 

https://www.theverge.com/2023/7/25/23806705/amd-ryzen-cpu-processor-zenbleed-vulnerability-exploit-bug

[Psycho_Warhead]

Το θέμα είναι πόσο επηρεάζει τον απλό χρήστη, γιατί αν δεν τον επηρεάζει τότε δεν κάνει bios update και δεν τρώει το performance penalty.

[SkaL-]

Boring....

[gurgurant]

Να μάθετε να μν κράζετε μόνο ιντελ…πείτε τώρα amdακίδες τα δικά σας 😂😂😂😂😂

[atypicalcoder]

Δεκάρα δεν δίνω είμαι με τον 4ης γενιάς και δεν θα αλλάξω τουλάχιστον για την επόμενη 5ετία για σπάσιμο που μας έχουν για χαζούς.

Επεξ/σία 19 Αυγούστου 2023 από atypicalcoder