Intel sai valmiiksi Spectre- ja Meltdown -mikrokoodipäivityksen Haswell- ja Broadwell-prosessoreille

[aiwan]

Olis kyllä erinomaisen kiva nähdä vertailudataa ihan vaikka peleissä ja hyötyohjelmissa pre-meltdown vs. nykytilanne kaikilla windowsin korjauksilla, uusimmilla mikrokoodeilla ja vanhoilla Intel prossuilla.

"Harmi" että tuli laitettua omat desktop intel prossut kiertoon jo viime vuonna, niin ei voi itse testaa miten esim. sandy/ivy jne suoriutuu tämän päivän tilanteessa.

 

[Kaotik]

Meltdown & Spectre: Analyzing Performance Impacts on Intel's NUC7i7BNH

Anandtech julkaissut oman testiartikkelinsa suorituskykyvaikutuksista:
Pahimmillaan -29,15% (PCMark 8 Storage Bandwidth), parhaimmillaan +5,56% (PCMark 10 Gaming)

 

[Atorox]

Meltdown & Spectre: Analyzing Performance Impacts on Intel's NUC7i7BNH

Anandtech julkaissut oman testiartikkelinsa suorituskykyvaikutuksista:
Pahimmillaan -29,15% (PCMark 8 Storage Bandwidth), parhaimmillaan +5,56% (PCMark 10 Gaming)

Ryan Smith muuten tuolla kommenteissa mainitsee, että vanhemmat prosessoriarkkitehtuuritkin (Sandy, Ivy, Haswell) benchmarkataan, kunhan Anandtech saa käsiinsä tarvittavat mikrokoodit joko Windows- tai bios-päivitysten kautta. https://www.anandtech.com/comments/...spectre-perf-impact-on-intel-nuc7i7bnh/594652

 

[Atorox]

Uusi side channel -hyökkäys (BranchScope) löydetty: As predicted, more branch prediction processor attacks are discovered

In the new attack, an attacker primes the PHT and running branch instructions so that the PHT will always assume a particular branch is taken or not taken. The victim code then runs and make a branch, which is potentially disturbing the PHT. The attacker then runs more branch instructions of its own to detect that disturbance to the PHT; the attacker knows that some branches should be predicted in a particular direction and tests to see if the victim's code has changed that prediction.

The researchers looked only at Intel processors, using the attacks to leak information protected using Intel's SGX (Software Guard Extensions), a feature found on certain chips to carve out small sections of encrypted code and data such that even the operating system (or virtualization software) cannot access it. They also described ways the attack could be used against address space layout randomization and to infer data in encryption and image libraries.

Entistä pahempi sotkuhan tästä tulee, kun uusia hyökkäyksiä löytyy niin nopeasti, ettei vanhojakaan ole kunnolla ehditty torjua. Lisää käyttöjärjestelmäpäivityksiä, mikrokoodeja ja hardware-korjauksia on selvästikin edessä.

 

[Griffin]

Uusi side channel -hyökkäys (BranchScope) löydetty: As predicted, more branch prediction processor attacks are discovered



Entistä pahempi sotkuhan tästä tulee, kun uusia hyökkäyksiä löytyy niin nopeasti, ettei vanhojakaan ole kunnolla ehditty torjua. Lisää käyttöjärjestelmäpäivityksiä, mikrokoodeja ja hardware-korjauksia on selvästikin edessä.

Ihan hyvä, jos niitä nyt etsitään innolla. Saadaanpahan jossain vaiheessa pois päiväjärjestyksestä.

Se onkin tietysti mielenkiintoista, aiheuttaako nämä ilmiöt luottamuksen katoamista esim pilvipalveluihin, koska on olemassa vuotovaara. Ainankin luulisi tulevan entistä huomattavasti tarkemmaksi, että virtuaalikoneillakaan ei ajella mitään epämääräisiä muiden asiakkaiden prosesseja.

Ja jos salasanojen vuotaminen on ongelma, niin niiden käsittelyyn pitää tehdä uusia ratkaisuja. Onneksi noiden sidechannel viritysten lukunopeus on tähänasti ainankin ollut melkoisen onneton ja muutenkin automatisointi haasteellista.

Suojausten hakkerointiin varmasti hyviä työkaluja nuo aukot, jos tarvitsee kaivella softista avaimia.

Pystyttäissiinköhän noita hyökkäyksiä tunnistamaan ja pysäyttämään AI tekniikoin. Siinäpä F-securelle ja muille pähkinää.. Prosessien "käytösanalyysiä".

 

[Vauxi]

Win10 päivitty tuossa R61 lenovossa missä on T9300 kivi. Ihmettelin että mikä ihme on kun jopa google.com lataus alkoi kestämään ja verkossa sillähetkellä ei liikkunut mitään. No johan oli päivityksen yhteydessä tullut meltdown fixi windowsiin. Voi pojat sitä vauhdin lisäystä kun sen ruksasi pois päältä. Noin vanha cpu kärsii todella reilusti.