Niinhän tällä on pärjännyt, jopa pelienkin osalta kun on vähän karsinut graafisia herkkuja uusimmista julkaisuista. Vaan nyt tuli tenkkapoo tämän tietoturva-aukon vuoksi, kun ei päivitystä ole luvassa valmistajalta. Uudet kamat lähtisivät tilaukseen saman tien jos vaan olisi jotain järkevää rautaa olemassa, mutta kun ei ole, niin nyt ei tosiaan kannata hötkyillä.Jos ei pelaa tuoreita pum-pum-pelejä niin tuonaikaisella koneella ja näyttiksellä pärjää hyvin kaikessa puuhastelussa.
Windows-koneissa MS:n toimittama päivitys auttaa vain Meltdowniin. Jäljelle jää Spectre, joka edellyttää sitä mikrokoodipäivitystä. Kuten jo todettiin, Apple toimittaa sen tarvittaessa itse ja MS Surface-laitteiden osalta. Muille se pitää tehdä manuaalisesti bios-päivityksenä ja tässä juuri tulee se ongelma, eli vanhemmille emoille sitä ei ole luvassa lainkaan.Miksi mikrokoodipäivitys pitää saada biosiin? Eikö riitä jos Microsoft/Linus/Apple toimittaa sen OS päivityksessä?
En tiedä. Kenties riittää. Oletan vain, että esimerkiksi nuo ASUS:n tiedotteessa mainitut tuotteet, jotka saavat ASUS:lta suoraan patcheja, ovat paremmassa asemassa tai jotenkin paremmin patchattuja kuin (laitevalmistajan) supportin ulkopuolelle vanhuuttaan tippuneet laitteet.Miksi mikrokoodipäivitys pitää saada biosiin? Eikö riitä jos Microsoft/Linus/Apple toimittaa sen OS päivityksessä?
Microsoftin omat laitteet päivittyvät Windows Update kautta:Miksi mikrokoodipäivitys pitää saada biosiin? Eikö riitä jos Microsoft/Linus/Apple toimittaa sen OS päivityksessä?
En ymmärrä mitä haet sillä että koitat alentaa toisten tekemistä En itse seuraa tuota kanavaa, mutta selvästikään kyse ei ole mistään ihan tuulesta temmatusta testistä. Jos siis vaivautuu katsomaan videon.Mutta odotellaan Sampsan ja muiden testejä jahka jos tämä vyyhti joskus purkautuu koska luotan kuiteskin Io-Techin äijjien ammattitaitoon enemmän kuin näihin hätäilijöihin jotka tuuppaa koko ajan juutuubiin videoo
Eiköhän täällä ole sekavuutta ja väärää tietoa ihan tarpeeksi ilman että kieputetaan NSA-foliota päähän.Ei riitä ja elä ole huolissasi. Tiesitkö että ME on pakollinen paha? jos ei niin 30 minuutin bootti looppi(ei linux). Se on pakollinen osa nykyään joka on biosissa jonka ms, intel ja nsa ovat sopineet aikoinaan.
Älä huoli se on jo siellä.
Eli intel management enginen sisällä on paljon jotain mitä sinne ei kuulu näin meidän heidän palvelujaan käyttävien kannalta.
Olen samaa mieltä ME:n haitallisuudesta ja ärsyttävästä pakkopullamaisuudesta (en tarvitse sitä omassa kotikoneessani).Ei riitä ja elä ole huolissasi. Tiesitkö että ME on pakollinen paha?
se on helppoa luoda nsa folio.Eiköhän täällä ole sekavuutta ja väärää tietoa ihan tarpeeksi ilman että kieputetaan NSA-foliota päähän.
Aiemmin mikrokoodipäivityksiä on saanut tehtyä myös käyttöjärjestelmän kautta. Miksi tässä tapauksessa tilanne on eri? Siksi en vanhan koneen omistajana ole tähän asti lukemani perusteella vielä huolissani, vaikka biospäivitystä ei ole tulossa. Eikö nuo mikrokoodipäivitykset pitänyt tulla Linuxin kernelin mukana. Jos Microsoft jättää ne tuomatta, niin huonompi homma, mutta ei kai niillä ole varaa jättää päivitystä biosi/uefin vastuulle.Windows-koneissa MS:n toimittama päivitys auttaa vain Meltdowniin. Jäljelle jää Spectre, joka edellyttää sitä mikrokoodipäivitystä. Kuten jo todettiin, Apple toimittaa sen tarvittaessa itse ja MS Surface-laitteiden osalta. Muille se pitää tehdä manuaalisesti bios-päivityksenä ja tässä juuri tulee se ongelma, eli vanhemmille emoille sitä ei ole luvassa lainkaan
Totta tuokin. Itse olen olettanut päivityksiä tulevan vanhempiinkin. Jos ei tule, niin sillä saattaa olla tässä kilpailutilanteessa merkittäviä vaikutuksia seuraavassa prosessorivalmistajan valinnassa.Niin ja ennen kuin sitä mikrokoodia voi syöttää prossulle minkään kautta, niin se syötettävä koodi pitää ensiksi olla olemassa. Minullakin on vanha kone ja tällä hetkellä mietin lähinnä sitä että tekeekö Intel noita päivityksiä yli 5v vanhoihin laisinkaan.
Joku perus Kela Goldia vinguttava työtön io-techin käyttäjä (Perus Räby) voisi pistää raha-anomuksen uudesta ATK:sta vetämään Kelaan tai oman kaupungin/kuntansa sossuun vedoten ichi wanhan raudan tietoturvaongelmiin. Mahtaneeko fyffeä irrota? Raportti toki tänne.Minullakin on vanha kone ja tällä hetkellä mietin lähinnä sitä että tekeekö Intel noita päivityksiä yli 5v vanhoihin laisinkaan.
Ei taida tietokone kuulua sossun kustannettaviin perusoikeuksiin.Joku perus Kela Goldia vinguttava työtön io-techin käyttäjä (Perus Räby) voisi pistää raha-anomuksen uudesta ATK:sta vetämään Kelaan tai oman kaupungin/kuntansa sossuun vedoten ichi wanhan raudan tietoturvaongelmiin. Mahtaneeko fyffeä irrota? Raportti toki tänne.
Vaikea olettaa että kukaan jaksaisi panostaa yli 5v kokoonpanoihin.Niin ja ennen kuin sitä mikrokoodia voi syöttää prossulle minkään kautta, niin se syötettävä koodi pitää ensiksi olla olemassa. Minullakin on vanha kone ja tällä hetkellä mietin lähinnä sitä että tekeekö Intel noita päivityksiä yli 5v vanhoihin laisinkaan.
Mitenkä Microsoft toimittaa sen laitteistoalustoille, joita on satoja tai tuhansia, eri valmistajilla, eri versioina? Ei MS tunne noiden alustojen flash-mekanismeja, ongelmia, kikkoja ja ei todellakaan halua ottaa kontolleen sitä, että tuhansilla tai miljoonilla käyttäjillä flash-prosessi menee pieleen.Miksi mikrokoodipäivitys pitää saada biosiin? Eikö riitä jos Microsoft/Linus/Apple toimittaa sen OS päivityksessä?
Luultavasti tosiaan ohjaavat käyttäjän lähimpään kirjastoon? En ole kovinkaan perillä asioista.Ei taida tietokone kuulua sossun kustannettaviin perusoikeuksiin.
Olen pahoillani jos kommenttini sotivat rakkauttasi vastaan. Lähden olettamuksesta että voimme esittää omia mielipiteitä meneillään olevasta vailla sensuuria.Ei taida tietokone kuulua sossun kustannettaviin perusoikeuksiin.
Muutenkin tuollaiset kommentoit voisi jättää jonnekin muualle. Ja sama nimimerkki Diginatiivin tajunnanvirtaan.
Kyllä tällä vaikutuksia vähintäänkin asiasta ymmärtävien keskuudessa. Peruskäyttäjät eivät tosin ymmärrä asiasta kovinkaan paljon, joten heidän kulutuskäyttäytymiseen tällä ei ole suurta vaikutusta. Ellei Intelin logolla brändättyjä aukkoja löydy vielä lisää. Suurin vaikutusvalta tässä asiassa saattaa olla tietokoneiden/palvelimien valmistajilla. Kun niiden myymiin laitteisiin tulee aukkoja, niin ne paikkaukset tulee tavalla tai toisella aina tietokoneen valmistajalle korjattavaksi. Ehkäpä sitten kun pöly on laskeutunut, yksi havaittava muutos on, että valmistajat lupaavat 2v laitetakuun lisäksi pitkää tukea myös bios-, firmware jne. päivitysten muodossa.Totta tuokin. Itse olen olettanut päivityksiä tulevan vanhempiinkin. Jos ei tule, niin sillä saattaa olla tässä kilpailutilanteessa merkittäviä vaikutuksia seuraavassa prosessorivalmistajan valinnassa.
Niinpä ja varsinkaan kun Microsoftia syytetään jo nyt kaikesta 3rd party sovellusten/laitteiden ja käyttäjien itsensä aiheuttamista sekoiluista.Mitenkä Microsoft toimittaa sen laitteistoalustoille, joita on satoja tai tuhansia, eri valmistajilla, eri versioina? Ei MS tunne noiden alustojen flash-mekanismeja, ongelmia, kikkoja ja ei todellakaan halua ottaa kontolleen sitä, että tuhansilla tai miljoonilla käyttäjillä flash-prosessi menee pieleen.
Minä lähden siitä, että yritetään keskustella asiallisesti aiheesta, eikä vihjaillen ja pelleillen aiheen vierestä. Räbässä voi sitten tuulettaa vapaammin.Olen pahoillani jos kommenttini sotivat rakkauttasi vastaan. Lähden olettamuksesta että voimme esittää omia mielipiteitä meneillään olevasta vailla sensuuria.
Palaan vielä astialle uhallakin.Ongelma on tosin tässä tapauksessa niin laaja, että yhteistyöhalukkuutta luulisi löytyvän enemmän puolin ja toisin.
Kyllä ne kiinnostavat jos ongelmasta kärsii laajempi joukko. Isot pyörät pyörivät kuitenkin tuskaisen hitaasti jos ongelma koskee vain muutamaa käyttäjää ja silloinkin hankalasti toistettavana jne. Tässä tapauksessa ongelma on laajempi kuin kertaakaan aiemmin historiassa ja siten voisi kuvitella että siellä tosiaan tehdään kaikki mahdollinen jotta kakka ei osu tuulettimeen oikein kunnolla.Palaan vielä astialle uhallakin.
Mitään yhteistyöhalukkuutta tuskin löytyy. Toivottavasti olen väärässä (kuten aina). Olen tapellut mm. MS:n, Broadcommin ja Samsungin kanssa liittyen eräisiin Windows 10:n ongelmiin. Ja ketään oikeasti ei kiinnosta loppupeleissä loppukäyttäjän ongelmat vittuakaan.
Eikai se pentti perusmies ole ikinä kovinkaan turvassa ollut miltään, kun ei ole kiinnostunut ostamaan uutta rautaa tai päivittämään edes niitä käyttispäivityksiä.Kyllä ne kiinnostavat jos ongelmasta kärsii laajempi joukko. Isot pyörät pyörivät kuitenkin tuskaisen hitaasti jos ongelma koskee vain muutamaa käyttäjää ja silloinkin hankalasti toistettavana jne. Tässä tapauksessa ongelma on laajempi kuin kertaakaan aiemmin historiassa ja siten voisi kuvitella että siellä tosiaan tehdään kaikki mahdollinen jotta kakka ei osu tuulettimeen oikein kunnolla.
Nuo muutamaa vuotta vanhemmat laitteet itseäni huolettavat eniten, kun niitä on edelleen käytössä niin laajasti. Siihen sitten päälle kaikki ne koneet, joiden käyttäjät eivät osaa edes ajatella että pitäisi tehdä mitään muuta kuin klikkailla ok-painiketta ja kiroilla kun Windows sanoo että "päivityksiä olisi tarjolla, sopisiko bootata?".
Tämän vuoksi MS päätyi siihen että Windows 10 asentaa päivitykset väkisin. Tehokäyttäjien silmissä se on pakkopullaa ja väärin valinnanvapautta kohtaan jne, mutta maailma on muuttunut muutamassa vuodessa siinä määrin merkittävästi, että enää ei voida riskeerata kaikkea näiden Penttien saamattomuuden vuoksi.Eikai se pentti perusmies ole ikinä kovinkaan turvassa ollut miltään, kun ei ole kiinnostunut ostamaan uutta rautaa tai päivittämään edes niitä käyttispäivityksiä.
Jeps, niinhän niitä ikävä kyllä vielä on vaikka kuinka paljon, mutta vähitellen niissäkin tullaan järkiinsä. Tähän junaan eivät tule varmasti nekään ehtimään ainakaan ennen kuin niiden kaikki datavarastot on kryptattu tai varastettu ja työpöydällä on tyly lunnasvaatimus.Sitten on taas niitä yrityksiä, joita ei kiinnosta käyttäjien mukavuus/tuottavuus eikä tietoturva ja siellä mennään xp/win7 ja jollain office2010 tms paske versiolla.
Ongelmien laaja kirjo on hyvin usein liittynyt päivityksien saatavuuksien kiihtyneeseen tahtiin mikä ei oletettavasti liity näihin kyseisiin ongelmiin jotka paikataan pikimmiten. Toivoisin että haittavaikutuksista tehtäisiin tilastollista seurantaa ja se tieto olisi loppukäyttäjien saatavilla.Kyllä ne kiinnostavat jos ongelmasta kärsii laajempi joukko. Isot pyörät pyörivät kuitenkin tuskaisen hitaasti jos ongelma koskee vain muutamaa käyttäjää ja silloinkin hankalasti toistettavana jne. Tässä tapauksessa ongelma on laajempi kuin kertaakaan aiemmin historiassa ja siten voisi kuvitella että siellä tosiaan tehdään kaikki mahdollinen jotta kakka ei osu tuulettimeen oikein kunnolla.
Nuo muutamaa vuotta vanhemmat laitteet itseäni huolettavat eniten, kun niitä on edelleen käytössä niin laajasti. Siihen sitten päälle kaikki ne koneet, joiden käyttäjät eivät osaa edes ajatella että pitäisi tehdä mitään muuta kuin klikkailla ok-painiketta ja kiroilla kun Windows sanoo että "päivityksiä olisi tarjolla, sopisiko bootata?".
Tai pöntöt on muutettu louhijoiksi.Jeps, niinhän niitä ikävä kyllä vielä on vaikka kuinka paljon, mutta vähitellen niissäkin tullaan järkiinsä. Tähän junaan eivät tule varmasti nekään ehtimään ainakaan ennen kuin niiden kaikki datavarastot on kryptattu tai varastettu ja työpöydällä on tyly lunnasvaatimus.
Vähän myös tuntuu, että menee osalla nämä ristiin ja sitten tästä nousee haloo.Minua hämää nyt vähän näissä keskusteluissa se, että Spectrestä ja Meltdownista puhutaan melkein kuin ne olisivat sama asia.
Mitä nyt asiasta olen lukenut, niin OS päivitykset ovat nimenomaan vain Inteliä koskevaa Meltdownia varten ja ne tietysti tulevat tällöin myös vanhemmilla koneille, jos on vaan uusi käyttis.
Spectre taas vaatisi mikrokoodipäivityksen BIOS:in kautta. Mutta eikös Spectren pitäisi koskea myös AMD:tä (ml. Ryzen) ja ARM:ia, jolloin AMD tai edes mobiililaitekäyttäjät eivät lähtökohtaisesti olisi sen paremmassa asemassa wanhan rautansa ja niiden päivitysten kanssa (muuten kuin että Meltdownista ei ehkä tule suorituskykytappiota, olettaen että korjausta ei lyödä AMD-raudallekin väkisin).
Olenko nyt ymmärtänyt jotain väärin, vai miksi porukka on täällä huolissaan vain vanhojen Intel-lautojen BIOS päivityksistä?
Minua hämää nyt vähän näissä keskusteluissa se, että Spectrestä ja Meltdownista puhutaan melkein kuin ne olisivat sama asia.
Mitä nyt asiasta olen lukenut, niin OS päivitykset ovat nimenomaan vain Inteliä koskevaa Meltdownia varten ja ne tietysti tulevat tällöin myös vanhemmilla koneille, jos on vaan uusi käyttis.
Spectre taas vaatisi mikrokoodipäivityksen BIOS:in kautta. Mutta eikös Spectren pitäisi koskea myös AMD:tä (ml. Ryzen) ja ARM:ia, jolloin AMD tai edes mobiililaitekäyttäjät eivät lähtökohtaisesti olisi sen paremmassa asemassa wanhan rautansa ja niiden päivitysten kanssa (muuten kuin että Meltdownista ei ehkä tule suorituskykytappiota, olettaen että korjausta ei lyödä AMD-raudallekin väkisin).
Olenko nyt ymmärtänyt jotain väärin, vai miksi porukka on täällä huolissaan vain vanhojen Intel-lautojen BIOS päivityksistä?
Varmaan siksi BIOS päivityksistä huudellaan, että yksi Spectren varianteista voidaan blokata sillä. Eli variantti CVE-2017-5715, branch target injection.Vähän myös tuntuu, että menee osalla nämä ristiin ja sitten tästä nousee haloo.
Meltdown saadaan helposti patchattua ja se onkin jo olemassa. Spectre kyllä toimii kaikessa mutta siitäkin variant 2 on saatu toteutettua vain Intelillä, ei muilla.
Project Zero: Reading privileged memory with a side-channel
Vähän jäänyt vielä epäselväksi mitenkä Spectrestä oikeasti suojaudutaan. Eka on tämä BIOS päivitys mutta onko olemassa jokin toinen tapa sitten myös? Kiinnostaa ihan kuluttajanäkökulmasta ja ylläpidollisesti.
Windowsin tavoista en tiedä, mutta Linuxissa täältä löytyy yksi esimerkki.Mitenkä Microsoft toimittaa sen laitteistoalustoille, joita on satoja tai tuhansia, eri valmistajilla, eri versioina?
Tämä Spectren toinen variantti on vaikea hyväksikäytettävä ja vaikka nyt heti ei olekaan olemassa korjausta, niin sen hyväksikäyttö oli ainakin noiden tekstien jne. mukaan todella haastavaa.Varmaan siksi BIOS päivityksistä huudellaan, että yksi Spectren varianteista voidaan blokata sillä. Eli variantti CVE-2017-5715, branch target injection.
Toiselta Spectren variantilta (bounds check bypass, CVE-2017-5753) ei millään myynnissä olevalla (ainakaan Intelin) prossulla voi suojautua mitenkään.
Tosin oliko niin, että tämä variantti oli sitten myös todella hankalla hyväksikäyttää?
Eli se BIOS päivitys blokkaisi sen 2/3 aukoista, joka on vielä jotenkin järkevästi hyväksikäytettävissä.
Onhan se ihan kiva juttu, että 33% suojauksen sijaan suojaus on 66%.
Sanoisin pikemminkin että juurikin toisin päin. Yrityskäytössä sillä ei-teknisellä pienyrittäjällä on nimenomaan suht-perus markettiläppäri, joka on helppo ja halpa uusia (ja usein osin yksityiskäytössä), ja tämän vuoksi vaihtuu n. 3 vuoden välein, ja täten joko on jo w10 tai juuri tulossa.Eikai se pentti perusmies ole ikinä kovinkaan turvassa ollut miltään, kun ei ole kiinnostunut ostamaan uutta rautaa tai päivittämään edes niitä käyttispäivityksiä.
Yritykset, joita yrityksiksi voidaan kutsua, vaihtavat koneita n. 3v välein ja tämmöisissä on myös w10 rollikset yms joko jo tapahtuneet tai työn alla.
Sitten on taas niitä yrityksiä, joita ei kiinnosta käyttäjien mukavuus/tuottavuus eikä tietoturva ja siellä mennään xp/win7 ja jollain office2010 tms paske versiolla.
Kuka täällä on ollut huolissaan vain niistä?Olenko nyt ymmärtänyt jotain väärin, vai miksi porukka on täällä huolissaan vain vanhojen Intel-lautojen BIOS päivityksistä?
Olet ymmärtänyt väärin. Spectren toista varianttia ei ole saatu toimimaan AMD:n raudalla eikä välttämättä koskaan saadakaan. Toisen voi paikata käyttöjärjestelmäpäivityksillä. Meltdown ei koske AMD:ta ollenkaan.Spectre taas vaatisi mikrokoodipäivityksen BIOS:in kautta. Mutta eikös Spectren pitäisi koskea myös AMD:tä (ml. Ryzen) ja ARM:ia, jolloin AMD tai edes mobiililaitekäyttäjät eivät lähtökohtaisesti olisi sen paremmassa asemassa wanhan rautansa ja niiden päivitysten kanssa (muuten kuin että Meltdownista ei ehkä tule suorituskykytappiota, olettaen että korjausta ei lyödä AMD-raudallekin väkisin).
Olenko nyt ymmärtänyt jotain väärin, vai miksi porukka on täällä huolissaan vain vanhojen Intel-lautojen BIOS päivityksistä?
Nyt meni huti, ykkönen ja kakkonen on Spectre ja kolmonen Meltdown.Variant one siis Meltdown, Variant two ja three Spectre.
Itseäni kiinnostaisi edelleen se, että miksi se vaatisi mikrokoodipäivityksen juuri biosin kautta? Jengi on nyt jotenkin hirveän fiksaatiossa, että pitää saada biospäivitys. En väitä etteikö näin voisi olla, mutta en ole nähnyt mitään pätevää lähdettä tuollaiselle, joten olen aika epäuskoinen. Uusiin lautoihin se varmaankin tulee biospäivityksenä, mutta jotenkin on hankala uskoa, että kovin vanhoihin lautoihin tulisi enää biospäivitystä. Yllätys on iloinen jos vanhoja lautojakin muistetaan. Ymmärtääkseni se mikrokoodipäivitys prossuun ei ole mitenkään pysyvä, vaan se ladataan joka käynnistyksellä uusiksi riippumatta tuleeko se käyttiksen vai biosin kautta.Spectre taas vaatisi mikrokoodipäivityksen BIOS:in kautta.
Olenko nyt ymmärtänyt jotain väärin, vai miksi porukka on täällä huolissaan vain vanhojen Intel-lautojen BIOS päivityksistä?
Project Zero: Reading privileged memory with a side-channelOlet ymmärtänyt väärin. Spectren toista varianttia ei ole saatu toimimaan AMD:n raudalla eikä välttämättä koskaan saadakaan. Toisen voi paikata käyttöjärjestelmäpäivityksillä. Meltdown ei koske AMD:ta ollenkaan.
Variant one ja two siis Spectre, Variant three Meltdown.
Eli AMD on selvästi paremmassa asemassa kuin Intel. AMD käyttäjille riittää softa/käyttispäivitykset, muuta ei tarvita.
Kyllä, mutta kun otetaan huomioon että kolmonen eli Meltdown saatiin ilmeisesti suht. helposti paikattua, niin jäljelle jää Spectre, joka ei ole Intelin "yksinoikeus".
Variant one ja two siis Spectre, Variant three Meltdown.
Eli AMD on selvästi paremmassa asemassa kuin Intel. AMD käyttäjille riittää softa/käyttispäivitykset, muuta ei tarvita.
Tästä en tiedä, ja hieno homma jos saadaan kuntoon näin, etenkin jos koskee kaikkia prossuja.Itseäni kiinnostaisi edelleen se, että miksi se vaatisi mikrokoodipäivityksen juuri biosin kautta? Jengi on nyt jotenkin hirveän fiksaatiossa, että pitää saada biospäivitys.
Yritin vihjata tuossa että pien yrittäjät luokitellaan perus penoiksi eikä yrityksiksi.Sanoisin pikemminkin että juurikin toisin päin. Yrityskäytössä sillä ei-teknisellä pienyrittäjällä on nimenomaan suht-perus markettiläppäri, joka on helppo ja halpa uusia (ja usein osin yksityiskäytössä), ja tämän vuoksi vaihtuu n. 3 vuoden välein, ja täten joko on jo w10 tai juuri tulossa.
Suurista sitten taas nimenomaan niitä, joilla on tarvetta pitää wanhaa rautaa ja softaa kun räätälöidyt järjestelmät on vähän kalliimpia päivittää kuin se Windows lisenssi tai Office paketti (ihan vaan muutama nolla perään) ja/tai wanha kone . Tämän takiahan XP:n tuen lopettamistakin venyteltiin, ei siksi ettei Pentti Pienyrittäjä olisi halunnut päivittää 10 vuotta vanhaa läppäriään.
Termit ovat tosiaan epäselviä siksi, koska korjaukset ovat edelleen monin paikoin matkalla. Ne mitä on Spectren osalta saatavilla, ovat olleet nimenomaan BIOS-päivityksiä. Lisäksi on kommentoitu mm. Intelin toimesta, että päivitysten jakelu jää laitevalmistajien vastuulle, joka sulkee Windowsin kuvioista, mutta tämä voi toki vielä muuttua jossakin vaiheessa.Itseäni kiinnostaisi edelleen se, että miksi se vaatisi mikrokoodipäivityksen juuri biosin kautta? Jengi on nyt jotenkin hirveän fiksaatiossa, että pitää saada biospäivitys. En väitä etteikö näin voisi olla, mutta en ole nähnyt mitään pätevää lähdettä tuollaiselle, joten olen aika epäuskoinen. Uusiin lautoihin se varmaankin tulee biospäivityksenä, mutta jotenkin on hankala uskoa, että kovin vanhoihin lautoihin tulisi enää biospäivitystä. Yllätys on iloinen jos vanhoja lautojakin muistetaan. Ymmärtääkseni se mikrokoodipäivitys prossuun ei ole mitenkään pysyvä, vaan se ladataan joka käynnistyksellä uusiksi riippumatta tuleeko se käyttiksen vai biosin kautta.
Se on mahdollista päivittää Linuxista Microcode - Debian Wiki
Mikrokoodipäivityksiä on tehty myös Windowsin kautta https://support.microsoft.com/en-us/help/3064209/june-2015-intel-cpu-microcode-update-for-windows
Joten jos (kun) Intel saa eri prosessoreihin mikrokoodipäivitykset aikaan, niin sitä ei ole pakko syöttää prosessorille biosin kautta, vaan sen voi niin haluttaessa hoitaa sinne myös käyttöjärjestelmän kautta. Vanhojen laitteiden kanssa uskoisin käyttöjärjestelmän kautta latauksen tulevan kyseeseen (prosessorimalleja on rajatumpi määrä kuin eri emolevyjä). Oman uskomukseni mukaan teknistä rajoitetta ei ole, vaan se on eri osapuolien tahdosta kiinni.
Eli onko nyt jokin muu asia kuin se mikrokoodi tarkoitus korjata biosin kautta? Haiskahtaa siltä, että tässä käytetyssä terminologiassa biospäivitys = mikrokoodi ja se on omiaan hämmentämään tilannetta.
Käyttöjärjestelmäpäivitys ja mikrokoodin päivitys käyttöjärjestelmän kautta on sinänsä eri asiat, mutta nehän voi yhdistää samaan pakettiin ja jos Windows Updatesta tulee KBjotain, niin tietääkö loppukäyttäjä oliko siinä päivitys käyttöjärjestelmään vai prossun mikrokoodia.
Kyllä sinne menee kaikki myrkyt mukana nykyisten BIOS flashin mukana. Se on todellakin kokonaiskattava paketti.Itseäni kiinnostaisi edelleen se, että miksi se vaatisi mikrokoodipäivityksen juuri biosin kautta? Jengi on nyt jotenkin hirveän fiksaatiossa, että pitää saada biospäivitys. En väitä etteikö näin voisi olla, mutta en ole nähnyt mitään pätevää lähdettä tuollaiselle, joten olen aika epäuskoinen. Uusiin lautoihin se varmaankin tulee biospäivityksenä, mutta jotenkin on hankala uskoa, että kovin vanhoihin lautoihin tulisi enää biospäivitystä. Yllätys on iloinen jos vanhoja lautojakin muistetaan. Ymmärtääkseni se mikrokoodipäivitys prossuun ei ole mitenkään pysyvä, vaan se ladataan joka käynnistyksellä uusiksi riippumatta tuleeko se käyttiksen vai biosin kautta.
Se on mahdollista päivittää Linuxista Microcode - Debian Wiki
Mikrokoodipäivityksiä on tehty myös Windowsin kautta https://support.microsoft.com/en-us/help/3064209/june-2015-intel-cpu-microcode-update-for-windows
Joten jos (kun) Intel saa eri prosessoreihin mikrokoodipäivitykset aikaan, niin sitä ei ole pakko syöttää prosessorille biosin kautta, vaan sen voi niin haluttaessa hoitaa sinne myös käyttöjärjestelmän kautta. Vanhojen laitteiden kanssa uskoisin käyttöjärjestelmän kautta latauksen tulevan kyseeseen (prosessorimalleja on rajatumpi määrä kuin eri emolevyjä). Oman uskomukseni mukaan teknistä rajoitetta ei ole, vaan se on eri osapuolien tahdosta kiinni.
Eli onko nyt jokin muu asia kuin se mikrokoodi tarkoitus korjata biosin kautta? Haiskahtaa siltä, että tässä käytetyssä terminologiassa biospäivitys = mikrokoodi ja se on omiaan hämmentämään tilannetta.
Käyttöjärjestelmäpäivitys ja mikrokoodin päivitys käyttöjärjestelmän kautta on sinänsä eri asiat, mutta nehän voi yhdistää samaan pakettiin ja jos Windows Updatesta tulee KBjotain, niin tietääkö loppukäyttäjä oliko siinä päivitys käyttöjärjestelmään vai prossun mikrokoodia.
Korjasin oikeaksi.Nyt meni huti, ykkönen ja kakkonen on Spectre ja kolmonen Meltdown.
Ks. Prosessoreiden tuoreet haavoittuvuudet julki: Meltdown ja Spectre
Vahinkoja sattuu, korjasin numerot oikeiksi.Project Zero: Reading privileged memory with a side-channel
Olenko ymmärtänyt tuon väärin mitä tuossa blogissa on?
Ymmärtääkseni Meltdown koskee Inteliä eli variant 3. 1 ja 2 ovat Spectre joista 1 toimii kaikissa ja 2:nen ainakin Intelillä mutta teoriassa menee AMD mutta ei ole saatu toteutettua.
Tuossa on se suuri ero että Spectre 2 todistetusti toimii Intelin prosessorilla. Taasen AMD:n prosessorilla sitä ei ole saatu toimimaan tähän mennessä eikä välttämättä saada koskaan toimimaankaan. Eli Intelin prosessorin omistajilla on varmasti ongelma, AMD:n prosessorin omistajilla on ongelma ehkä mahdollisesti tulevaisuudessa, todennäköisesti ei ole.Kyllä, mutta kun otetaan huomioon että kolmonen eli Meltdown saatiin ilmeisesti suht. helposti paikattua, niin jäljelle jää Spectre, joka ei ole Intelin "yksinoikeus".
Myönnän etten tiedä hölkäsen pöläystä siitä onko 1 ja 2 käytettävyydellä eroa, mutta ykkösen osalta siis sekä Intel että AMD (että ARM) vaativat päivityksen. Jos onnistuu OS:n kautta niin hyvä, mutta OS/Softaware on aika avoin ilmaisu. Softaa se mikrokoodikin on, rautapäivityksiä nyt tietenkään ei jälkikäteen tehdä millekään prossulle tämän suhteen pl. koko prossun vaihto.
Tästä en tiedä, ja hieno homma jos saadaan kuntoon näin, etenkin jos koskee kaikkia prossuja.
Mutta mitään faktaa tähän en ole löytänyt, saati sitten faktaa siitä että Intel tarvitisi nyt jollain tapaa eri tavalla toimitettavia korjauksia kuin AMD, eli edelleen kysyn, että onko tässä nyt Meltdownin paikkauksen jälkeen eroa sen suhteen puhutaanko Intelistä vai AMD:stä. Saati sitten niistä ARM-laitteista, jotka ollaan aikalailla ohitettu keskusteluissa.
Twiitterissä Intelin entinen CPU insinööri höpisi jotain että jo ihan jollain heikolla 128-bit salauksella voitaisiin nämä estää, tiedä sitten miksei hän ole aikoinaan sellaista kiveksiinsä suunnitellut, vai olisiko yksi syy miksi ootti loparit. Vai olisiko saanut peräti potkut kun lähtö ajoittuu aikalailla siihen samoihin aikoihin kun nää exploitit on Intelin tietoon saatettu.Ei taida AMD pro suorittimen muistin kryptaaminen auttaa meltdownissa vai auttaako?? Osaisiko joku tietävä sanoa? @hkultala ?
AMD PRO CPU Transparent Secure Memory Encryption
Provides OS and application independent DRAM encryption without requiring software modifications. Low performance impact.
Niin siis voihan sen mikrokoodin injektoida joka bootissa ainakin linuksissa. Kait myös windowsissa kyseinen ominaisuus on joka ei mitään fläshäämistä tarvi.Korjatkaa tietävämmät, jos olen väärässä.