Názory k článku Pozor, díra Meltdown není opravena na 32bitových systémech. Zranitelnost hlásí Qualcomm

Cela zprava je velmi podivna, bylo by moudre, kdyby autor dohledal inforamce a zpravu updatoval nebo vysvetlil.

Spectre - reseno na urovni OS (vyreseno, patch vydan) a na urovni aplikaci (protoze nejvetsi zneuziti hrozi pres wb prohlizec, tak nas zajimaji nejvice: Firefox ma opravu nasazenou, Chrome ???, Edge ???)

Meltdown - musi byt zaplatovan OS i mikrokod, jedno bez druheho nefunguje. OS zaplatovan jak linux tak Windows, ceka se na zaplatu mikrokodu ze strany Intelu, do te doby tam dira stale bude.
Co jsem se z clanku nedovedel, ale chapu to tak, ze zaplata na urovni OS funguje jen na 64-bit systemech? Zaplatu mikrokodu dnes Intel potvrdil, ze ma hotovou a zacne ji v nejblizsi dobe distribuovat. I tato zaplata se tyka jen 64-bit nebo jak to teda je?

Ohledně 32bit mě to napadlo už před pár dny, ale tak nějak jsem čekal, že to mají vyřešené. Možná by to mohli řešit přes PAE, ale pak bude pokles výkonu ještě větší. Pro Intel nemožnost opravit Meltdown může znamenat největší problém v jeho dějinách, už vidím zástupy uživatelů, jak chtějí náhradu škody. Pro žalobce je to velmi dobré střelivo.

Mimochodem, v listopadu byla zveřejněna informace o další díře v Intel Management Engine, a to od verzí 6.x až do současné. Reakce Intelu na to byla taková, že verze 6.x a 7.x nebude opravovat - uživateli poraď si sám.
https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00086&languageid=en-fr


Stejně tak se Intel vykašlal na update ovladačů proti zranitelnosti pro starší n-kové WiFi karty, kterých se v noteboocích stále používá velké množství:
https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00101&languageid=en-fr

Apokalypsa vypadá jinak, chce to klid a nohy v teple ))
https://www.youtube.com/watch?v=JbhKUjPRk5Q

JJ ty minima v propadu fps jsem viděl, ale řádově to bylo cca 7%, těch článků je teď mraky, asi nejhůř to schytali SSD NVMe, tam to vypadá na dost velký propady. Ale to chce všechno nechat vyhnít, za cca měsíc se ukáže kdo, co, a jak.

ASUS patrně vůbec nebude updatovat BIOSy pro čipsety řady 80 (Haswell) a 90 (Broadwell):
https://www.asus.com/News/V5urzYAT6myCC1o2

Vylepšený skript pro PowerShell, který ukáže přítomnost opatření i pro rozšířený software:
https://github.com/vrdse/MeltdownSpectreReport

Těžko říct, závisí co je host operační systém, ale právě o tom ty chyby byly, že se virtuálka takto může dostat k hostovi...

Vzhledem k tomu že coffee je jen skylake na stetoidech, tak je to jasný. Ovšem oprava by mohla být za rok na odložených 10nm cpu.

Je to jinak.
Spectre - oprava vyžaduje úpravu microcode, úpravu OS a úpravu příslušného software.

Meltdown - oprava přes změnu memory managementu, čistě OS záležitost. Chyba se netýká AMD, tj. tam zůstává původní (rychlejší) způsob práce s pamětí.

Chrome nasadí opravu v půlce ledna, nyní je možné zapnout experimentální nastavení, které oddělí jednotlivé webové stránky - stačí povolit nastavení chrome://flags/#enable-site-per-process

Otázkou je, co je pravda. Sám jsem změřil -7 %.

V diskuzi na Reddit kdosi měřil výsledky ve hrách. Zatímco průměry fps nijak zásadně neutrpěly, minima spadla na polovinu.

Na Živě kdosi v diskuzi tvrdí, že jejich databázi to zpomalilo o 30-60 %.

Počkejme si na finální opravy microcode, pak můžeme soudit.

Zacinaji se objevovat hlaseni o problemech s MS patchem pod Windows se starsim AMD HW. Asi by bylo dobry to nechat napred uzrat a nedelat MS beta testera..
https://answers.microsoft.com/en-us/windows/forum/windows_10-update/after-installation-of-kb4056892-boot-failure-after/6c015632-2a45-4725-a882-f231f8c88f36

https://answers.microsoft.com/en-us/windows/forum/windows_10-update/january-3-2018-security-update-for-windows/5ea55bf0-648a-4f64-b0f6-7ddf0c1a3473

Vidim, ze jsi dobre informovan. Mam Windows 7 a desku Asus H97 Plus s Xeon E3-1231v3. Takze neinstalovat ani patch od MS, kdyz nebude ten update BIOSu?
Mam vypnuty windows update, instaluju jen only-security update rucne. Da se nejak tem patchum snizujicim vykon vyhnout?

OS muzes zaplatovat i bez aktualizace Microkodu (BIOSu). Radeji ale chvilku pockej, pokud muzes, nez se vychytaji pripadne chyby tech patchu v OS.
Jinak patchum se vyhnes jedine tim, ze je nenainstalujes,..dokud nevymysli MS neco lepsiho ;)

TOhle by mel byt Meltdown problem, ktery toto umoznuje. Jaka je pravdepodobnost, ze se to stane, kdo vi..

To je hrozne, kazdy rika neco jineho. A Intel mlzi. V navaznosti na tvuj druhy komentar rikam, ze muj pristi procesor bud RyZen 7+ nebo mozna pockam az na RyZen 2, mam Haswell Xeon 4C/8T.

Na to netreba tisice napadnuti. Staci, ze niekomu obcas cez nejaky java script ukradnu nejake ***coiny z virtualnej penazenky.

Mimochodem, na Wikipedii je pěkný popis, jak funguje Meltdown.

Hodně to zpomaluje IO. Takže ano - DB to může brutálně zpomalit. Na druhou stranu otázka, jestli DB server je to správné místo, kde záplatu dávat. I tak by neměl být vystaven do internetu, takže by tam měly běžet jen čisté věci.
Druhá věc, pokud to běží ve virtuálu na sdílené mašině. Tam to může dávat smysl.

Tady jsou nejake dalsi informace tykajici se Win10. Muze dochazet
- problemy s Browserem
- nefunkcni nektere programy
- KB4056892 nelze nainstalovat
- problem se znefunkcnenim win10 instalace na starsich amd sestavach
http://windowsreport.com/kb4056892-issues/

no-X (vis odkud) tvrdi, ze Meltdown je oprava mikrokodem a Spectre v OS, teda obrace nez co pises ty a dalsi lidi. Kdo ma teda pravdu?

Pokud nevydají BIOSy, budu to řešit přes update microcode z Windows. To je proveditelné, byť je to opruz. Případně by sám Microsoft mohl vydat update pro Windows s novým microcode - facilita pro tuto funkci v systému je a v minulosti už toho párkrát využili (knihovny mcupdate_GenuineIntel.dll a mcupdate_AuthenticAMD.dll). Modifikovat BIOSy se mi nechce, to je pracné a rizikové. Bohužel asi Core 2 pošle Intel úplně ke dnu a nový microcode pro něj nebude, takže tam asi smůla a tyto počítače budou mít slabší bezpečnost.

Patch by podle mého instalován měl být, pokryje Meltdown. Microcode update je pro pokrytí Spectre. Ty patche se navíc dají zneaktivnit záznamem v registrech.

Tohle neni ani nahodou pravda, tombomino ma pravdu, ze z nas delaji beta testery. A bohuzel se ukazuje, jak je system aktualizaci Win10 spatny. Sam jsem pusobil tady a jeste i jinde jako obhajce Win10, ale ted jsem rad, ze mam i Win7 a pracuju z nich. Na Win7 mam windows update vypnutej a jsem v pohode. Ty chyby sice ohrozujou vsechny, ale pravdepodobnost ohrozeni domacich uzivatelu je naprosto nepatrna, tady jde hlavne o databaze a servery vystrcene do internetu, dejme tomu na kazdem redakcnim systemu mate SQL a podobne, Na techto pocitacich se nutne musi spechat, jak to jen jde, ale u domacich uzivatelu melo byt ponechano minimalne na jejich rozhodnuti a ne ze Microsaoft znefunkcni lidem pocitace kvuli nepovedenemu patchi!!!

No-X o zadne oprave mikrokodem pro Meltodown nepise Redmarxi a o Spectre to same.

Problém benchmarků je, že většinou měří jedinou operaci. Pokud pustím hru, ona si nejdřív natáhne data do paměti a pak s nimi pracuje bez volání systémových služeb. Pokles výkonu se tedy neprojeví. Pokud ale k oné hře poběží něco na pozadí, třeba komprimace (byť i s nízkou prioritou), ta čas od času zavolá systémové služby, což povede k vyprázdnění TLB a velkému poklesu výkonu. Jenže na tohle benchmarky neexistují.

To stejné i s benchmarky pevných disků - většina jich měří sekvenční čtení, kde když pošlu na systém požadavek načtení velkého bloku dat, systém to zpracuje vcelku a pokles výkonu zas tak významný nebude. Ale pokud budu střídat v rychlém sledu načtení kusu dat a výpočet s nimi, budou dopady zásadní.

Proto výsledky z benchmarků nejeví nijak tragické poklesy, přitom reálné výsledky ze serverů jsou dost alarmující (poklesy výkonu o desítky procent). Dopad bude malý pro single-user scénáře, kde běží typicky jedna zátěžová aplikace. Jakmile ale pustíte víc uživatelů nebo jeden uživatel bude dělat multitasking s více zátěžovými aplikacemi (to je právě ten databázový scénář), půjde výkon do háje.

dik

Jako duvod proc RyZen?

No az mi nebude stacit vykonove Haswell, tak si nebudu kupovat procesor, kde jsou takove silene bezpecnostni diry (nejen tato, Intel Management je to same nebo jeste horsi). Ono to Intelu slo tolerovat, dokud nebyla konkurence a procesory od AMD mely polovicni vykon, ale pri dnesnich minimalnich rozdilech uz se clovek muze rozhodovat i podle dalsich parametru.

Pokud bude oprava chyby pres povinnou aktualizaci Windows, tak na Win10 ji budes muset nainstalovat tak jako tak a na Win7 v podstate taky, pokud se nerozhodnes vypnout WIndows update, coz teda ja sice mam vypnute, ale aktualizuju rucne Only-Security updaty, coz by potom neslo take a to riskovat rozhodne nebudu.

Hnizdo, laskave mne z tech svych prispevku vynech nebo skoncime u dalsi potycky. Ja ty tvoje tady taky nekomentuji.
Dekuji za pochopeni

Hnizdo, takze chces, at ti tady pod kazdym prispevkem pisu, ze jsi idiot, ktery nicemu nerozumi a jehoz jedinou naplni zivota je otravovat jako ves vsechny ostatni, kteri nepeji ody na tvuj zamindrakovany postoj k nekterym firmam?

Hele Hnizdile.. a jak v cloudu, ktery slouzi jako host pro dalsi klientske OS, kde si kazdy instaluje co potrebuje kontrolujes "soubor bezicich aplikaci"? :)) Ty zase nevis o cem mluvis co...

podivej se na DIIT, je tam clanek a i o tom se mnou diskutoval a psal z jakeho zdroje vychazi.

hnizdo, kamosovi to rozesralo uplne novej (1rok starej) pocitac, kterej jsem mu stavil na Kaby Lake (Asus B250, i5-7500, GTX1050Ti), takze mi tu nevypravej nejake tve neoverene bachorky!

jo ten rozesranej PC je Windows 10 Home.

Ja jsem je redmarxi cetl..myslim, ze jsi to jen spatne pochopil. To je cely. Stane se.

Hnizdile, ja tady zvracet nechodim :)) To si pletes sam se sebou..
Ja ti jen pisu, ze Idiot tveho kalibru, ktery neni schopen ani pochopit nektere zakladni veci (treba IPC, ze?) chodi diskutovat pod clanky, kde se schazeji lidi, co maji treba 20 let zkusenosti z ruznych odvetvi IT? Ti pak musi cist plecky od Tebe, kde jim pises, ze se myli, protoze Hnizdo, pablb prvni kategorie, jez pises kazdy prispevek ve smyslu Intel je nejlepsi, ma pravdu pricemz casto ani netusi, ktera bije? Chapes jak je to otravne co delas? Nechapes, protoze, jinak by jsi to nedelal...

Jinak Te Hnizdo chapu, ze z pozice malyho upatlanyho pohledu, nedokazes pojmout, ze nekdo treba stravil vetsinu sveho pracovniho nasazeni v zahranici na mezinarodnich projektech v cizich jazicich. Takove male Sci-Fi pro Tebe :))

Podivej hnizdo, jsou dve moznosti..bud se budeme vzajemne tolerovat, pres veskere vyhrady, ktere vuci sobe mame a nebudeme jeden druhyho komentovat naprimo a nebo to bude neustale konfrontacni a nikomu se to nelibi (teda alespon mne ne). Takze si vyber..

@Redmarx..pises to spravne. Kamarad ma problemy s WIn10 od momentu upgradu z Win7..bohuzel se chytil na spek. Posledni perlicka byla, kdyz mu Updaty preinstalovali Geforskovy driver a znefunkcnili mu hru...

@Eagle.. mas nejake vysvetleni proto, proc programy, kde se upravuji obrazky jsou vic nachylne na ztratu vykonu?
Daji se najit retesty, kde to ztraci rozmezi 5-10% po aplikaci zaplatach

Hnizdo, ty nechapes jednu vec, ze v tvem pripade to nejsou urazky, kdyz te nazvu idiotem. To je proste konstatovani faktu, co se tyce tvyh technickych znalosti.. Muzu ti taky treba rikat Debil, protoze to je opet lekarsky pojem, ktery vystijje tvou technickou rovinu a neni nutne urazkou, stejne jako Idiot.
Ty si neustale fandis, ze s tebou snad diskutuji.. mne jen otravujes jako komar, to je vsechno.

Bez si hrat na pisek Hnizdo..

Hele Idiote.. za prve.. velkym Cloudarum to uricte jedno neni. Pokud ti nic nerikaji pojmy jako rozpocty, nasazovani noveho HW do firem zmeny konfigurace HW, analyzy potebneho vykonu pro pocty klientu a podobne, nemame se o cem bavit.

hnizdo: nedas si rict co? Pisu, nove PC s Kaby Lake, OS Windows 10 updatovany na Fall Creators, antivir Windows Defender a OS je koupeny s pocitacem v CZC, takze naprosto standardni uzivatel na standardnim hardwaru a stejne mu celej PC ten patch na Meltdown/Spectre (nevim ktery) rozvrtal a znefunkcnil.

tombomino: ja sam jsem na Win10 odpojen od internetu, mam jeste i Win7, takze nic jsem nemusel updatovat a vse funguje OK. Jinak s Windows 10 nemam vetsi problem, ale je teda pravda, ze Fall Creators update nainstaloval nejakej debilni ovladac pro GeForce a ze jsem musel jit na web NVidie a stahnout ovladac a nainstalovat manualne a po te zase hry chodi OK.

Jasně, děr bude víc, ale problém je, že když o nich neví celý svět, může je zneužít jen pár znalých. Když už detaily zná kde kdo, útoků přibude. Je to asi jako s bezpečností OS - chyby budou využívány primárně u OS, které je mainstreamové. Proto na Linux je mnohem méně virů než na Windows.

Cloudaři určitě nebudou tvrdit, jak výkon jejich HW šel do háje. Prodali to za nějakou cenu, zákazníci měli očekávání, že dané řešení bude stačit jejich požadavkům. Bylo by od cloudařů hloupé, kdyby najednou říkali, že za onu zaplacenou cenu dostanou o desítky procent nižší výkon - to by taky zákazníci mohli od smluv odstoupit.

@tombomino: to nevím, u jednoho obrázku bych čekal spíš zpomalení malé. Možná ještě kdyby tam byla akcelerace grafikou, ale to moc smysl nedává.

Další dva moje benchmarky:
Kompilace v Arduino IDE nad ESP32 knihovnami
bez Meltdown: 25s
s Meltdown: 27s
-> zpomalení o 7.5 %.

SHA1 v Total Commanderu (využívá optimalizované systémové knihovny):
bez Meltdown: 55s
s Meltdown: 54s

Nemam zajem o vylepsovani Windows 7, takze jsem musel vypnout Windows Update a stahuju jednou mesicne ty Only-security update. Neni to teda, ze bych nezaplatoval diry, ale ted rozhodne pockam az jak se to vyvrbi.