Критическая уязвимость в процессорах Intel - всё что вам нужно знать

[truth1one]

https://www.techspot.com/article/1554-m ... e-windows/



Отправлено спустя 2 минуты 21 секунду:
Нашёл: KB4056892
https://www.catalog.update.microsoft.co ... =KB4054022

[truth1one]

Протестил майнинг на криптонайте и CPU. Ноль падения с новым патчем

[truth1one]

Apple заявила, что согласно их тестам в GeekBench 4 или в бенчмарках веб-браузера - особой разницы с патчем нет. 

Microsoft, Google и Amazon заявили, что патч не сильно повлиял на их облачные сервисы и на нагрузку в целом.

[Flex]

Это же только одна из уязвимостей. Другая доступна и на амд, и чтоб ее закрыть, надо все программы по отдельности патчить

[AlecArzh]

И что там в двух словах, Бэкдор?

Sent from my SHIELD Tablet using Tapatalk

[Flex]

И что там в двух словах, Бэкдор?

Проц может предсказывать запросы программы и действовать наперед. Если предсказание правильное, все норм, если не правильное, то защита перестает распространяться на эти данные и их можно считать до очистки кеша. Как-то так.

[tohdom]

Чет пишут если компании быстро не проапгрейдят железно, то будет глобальный кибер-пиздец тип как в Джеймс Бонде

http://money.cnn.com/2018/01/03/technol ... index.html

[Capricorn]

Ну что, поцаны, интел=печка.

В первом тесте получаем 8946 MIPS и 3:53 мин, во-втором 8558 MIPS и 4:06 мин. Разница составляет 4,3%. Теряем в производительности ради безопасности (по вине «прекрасных» инженеров Intel) если копнуть глубже, становится ясно, что не только в производительности.

До установки патча температура процессора в пике составляла 72 градуса, после установки уже 86 градусов. Время между замерами 35 минут. В итоге мы получаем не только менее производительный но еще и более горячий CPU (в среднем 10-15%).

• снижение производительности CPU на 5-30%
• снижение производительности с операциями чтение/запись
• увеличенное TDP 10-15% (CPU, HDD)
• увеличение счетов за электричество на 10-30%
• проблемы с безопасностью по всему миру на миллиардах устройств

[kvidix]

Capricorn, он на каком то древнем говне тестировал (core2quad). У меня такой в 2007 году был
На хасвеллах и выше нет существенной разницы.

[Capricorn]

kvidix, ты прогоны с замерением температуры делал? Выкладывай, иначе ты голословен.

[truth1one]

54 градуса в криптонайте после патча. Потребление 103Вт на 4.5Ghz. Разницы ноль.

[AlecArzh]

Почитал, у Intel знатный обосрамс, акции ещё не просели интересно...
Хакеры могут уронить теперь очень много и сильно.
Ну и пользователи получат волшебный патч для винды, который слабые системы сделает тормозным говном.

Sent from my SHIELD Tablet using Tapatalk

[AlecArzh]

Интересно в ARM чипах нет подобных Бэкдоров...

Sent from my SHIELD Tablet using Tapatalk

[Capricorn]

AlecArzh, научись читать, хотя бы то что в теме было уже. У ARM такие же дыры в безопасности, Google занимается пачем.

[NightlyRevenger]

Чет пишут если компании быстро не проапгрейдят железно, то будет глобальный кибер-пиздец тип как в Джеймс Бонде

http://money.cnn.com/2018/01/03/technol ... index.html

Врут

Отправлено спустя 1 минуту 11 секунд:
Вот тут всё очень хорошо и подробно расписано
Meltdown:
https://geektimes.ru/post/297029/
Spectre:
https://geektimes.ru/post/297031/

[Capricorn]

NightlyRevenger, нет, не врут. Meltdown закрыли полностью, а вот методика заплатки от Spectre неизвестна, потому что её можно легко обойти, если знать что именно там сделали.

[AlecArzh]

AlecArzh, научись читать, хотя бы то что в теме было уже. У ARM такие же дыры в безопасности, Google занимается пачем.

Давно умею, но петухов с форума не читаю. А читаю проверенные источники https://developer.arm.com/support/security-update

Sent from my SHIELD Tablet using Tapatalk

[NightlyRevenger]

Spectre

Его практически не реально применить

[Jurten]

Capricorn, слава AMD

[Capricorn]

Интересно в ARM чипах нет подобных Бэкдоров...

Давно умею, но петухов с форума не читаю. А читаю проверенные источники https://developer.arm.com/support/security-update

Это та же узвимость, так что противоречь дальше сам себе, петух с форума.

Его практически не реально применить

И? Сложно, значит никто не сможет?