Tietysti kannattaa testata ensin tällä:Jaa. Ainoa tapa paikata haavoittuvuus Intel MEI- firmwaressa on joko emolevyvalmistajan bios- päivityksen odottelu tai suuremman riskin ottaminen Intelin firmware- päivitystyökalulla.
Kokemukset ovat tervetulleita tähän ketjuun.
Testattu on ja haavoittuva firmware on sisällä.
Päivitystä edelliseen:
Viimeistään NoScriptillä pysähtyy onneksi tuokin. Oksettavaa touhua.
Onko tuossa vaarana että imgurin hostaamista ja muihin sivustoihin upotetuista kuvista saattaa tarttua viruksia? Käsittääkseni tuo mahdollisuus on aina olemassa kun selaimen kautta katsellaan sivuihin upotettuja kuvia ja videoita yms.
Hyvin epätodennäköistä. Ensinnäkin se edellyttäisi, että murtautujat olisivat lisänneet haittakoodia Imgurin sivustoon tai sinne ladattuihin kuviin, ja että tällainen olisi jäänyt huomaamatta ylläpidolta. Varsinkin sivuston peukalointi paljastuisi nopeasti.
Microsoftilta on jo tullut tähän Windows Updaten kautta hätäpäivitys, joka kannattaa asentaa välittömästi, jos sitä ei vielä ole asennettuna. Päivitetyn Protection Enginen versio on 1.1.14405.2 .
Ei taida tulla updaten kautta vaan ihan suoraan kaikessa hiljaisuudessa taustalla. Olen pakottanut updaten vain ilmoittelemaan uusista päivityksistä vaan defender oli silti päivittänyt itse itsensä. Näin siis Win 10 pron defenderillä, tiedä sitten miten esim seiskan ja essentialsin kanssa menee.
Juu tuota lähinnä tarkoitin, että ei sitä sieltä updatesta itse löydä asennettavaksi. Vaikka henkilökohtaisesti suhtaudun kaikenlaiseen väkisin asennettuihin asioihin aika kylmästi niin kyllä silti tälläiset saa tulla kyselemättä automaattisesti.Kyllä se näyttäisi ihan updaten kautta tulleen (ja jo eilen aamulla, vaikka kuulinkin koko asiasta vasta nyt). Tuo kai kyseessä:
Nämä hätäpäivitykset näköjään saattavat tulla ilman minkäänlaista normaalia ilmoitusta, päivityshistoriassa ei ole asiasta mitään mainintaa.
Asennus vaatii tietenkin että defender on päällä oletusohjelmana, ja yleensä ilman 3. osapuolen ohjelman täydellistä poistoa ei defenderiä taida saada päälle.
Vaikka käytössä olisi 3. osapuolen tietoturvaohjelmisto, Defenderin periodic scanning -toiminto saattaa silti olla käytössä. Itsellänikin se on päällä, mutta en muista onko kyseessä oletusasetus, vai laitoinko sen itse päälle.Asennus vaatii tietenkin että defender on päällä oletusohjelmana, ja yleensä ilman 3. osapuolen ohjelman täydellistä poistoa ei defenderiä taida saada päälle.
Toisaalta jos käyttää toista AV- ohjelmaa ei tämä haavoittuvuus taida koskettaa ollenkaan, poissulkien vikatilanteet jolloin 3. osapuolen ohjelma ei käynnisty yms.
Tuo antimalware-engine- palvelu taitaa olla tilassa "pysäytetty" jos joku toinen ohjelma toimittaa tätä virkaa.
Oletus asetus on pois päältä.
Joku vääräleuka voisi sanoa että tuohan ei ole mitään uutta.
Oli hetken aikaa käytössä tuo 9.9.9.9 ja se hidasteli aika paljonkin välillä. Ja jos se ei edes suodata haitallisia sivuja niin en kyllä käyttäisi, ainakaan vielä.
Joo Quad9 on aika turha (vaikka käytänkin sitä)
No olisit edes linkannut jotain.
Gearbest lausunto asiasta sanoi:
Ja suurin osa käyttäjistä, joiden käyttäjätilit olivat vuotaneet niin käyttivät keskustelujen mukaan sitä GB äppiä.
Tämähän ei siis ollut salasanasoftassa vaan 2-factor koodigeneraattorissa.
Taitaa intelin etumatka sulaa tuohon, jos tosiaan 30% prosessointitehosta katoaa tuon bugin korjaamisen jälkeen. Nyt voisi olla paikka ostaa AMD:n osakkeita...
Onhan tuo kieltämättä melkoinen pommi, mutta ei se todellinen tehohäviö noin korkea kuitenkaan ole (varsinkaan uudemmilla prosessoreilla). Medialla on tapana öyhötellä vähän leveämmällä pensselillä.
Joo, asiaa enemmän tutkittua näyttäisi häviöt linuxilla olevan pelikäytössä olemattomat ja muissa tehtävissä maksimissaan "double digits" eli varmaan kymmentä prosenttia. Nähtäväksi jää vielä ensi tiistain windowsin patchin vaikutus. Linuxin patchi ja mahdolliset tehohäviöt koskee myös Ryzeneita, ellei lyö grubiin pti=off. LKML: Tom Lendacky: [PATCH] x86/cpu, x86/pti: Do not enable PTI on AMD processors Ryzen ei tarvitse tuota patchia.
