Názory k článku Další bezpečnostní díry u procesorů. Spectre 1.1/1.2 postihuje Intel, ARM asi i další

celé to připomíná doping ve sportu - nějaké to zobání a výkony jsou famózní. Jenže za nějaký čas se začnou ukazovat nepříjemné vedlejší účinky. A Core už přesluhuje, stalo se jen ždímačkou na peníze. Léta se recenzeti rozplývali nad výkon Core čipů a jako i ve světě sportu byl doping dobře skrytý. Pokud se pc s Intel čipem používá na nějaké prohlížení netu, hry a skouknutí videí tak to jde zvesela ignorovat a užívat si nezmenšeného výkonu. Jenže pokud se na takovém stroji provádí i přístup k finančním transakcím a dokonce kryptoměny tak jde o čistý hazard. Nové Skylake a výš jsou na tom nejlépe, bohužel neštastní jsou nejvíc majitelé starších procíků které výkonem na běžnou činnost dostačující i nějaké to hraní. Tam je největší pravděpodobnost že majitelé budou updaty ignorovat a na ty se zároveň zaměří útočníci. Intel jistě pro nic za nic nevyplatil sto tisíc dolarů, to ta zranitelnost za to musí stát. Takto to vypadá že i starší AMD hardware zažije svoji renesanci, zvlášť když k cpu nebude nejosekanější základovka.

Kdyby neexistovaly lidi kteří se bojí toho že jim každý den někdo shodí bombu na hlavu, vykrade jim barák a ještě ke všemu někde sedí hacker který čeká,až ten konkrétní člověk zapne PC aby mu mohl ukrást data, nejlépe přihlašovací údaje, dnes již chráněné i SMS kódem, tak si myslím že by to nedělali. Ale oni potřebují ty peníze aby se uživili.a když už to prosáklo na povrch, nedivil bych se, kdyby existovali lidi, kteří po přečtení této zprávy začali rvát CPU z PC za běhu.

"Nebylo by lepší tohle prostě nechat plavat" Vzdyt zadny ze soucasnych spectre/meltdown patchu neni povinny. Pod woknama je to zalezitost na nekolik kliku a jedes vanilla cpu bez "zpomaleni", pokud je pro tebe tech nekolik procent tak dulezitych (nebo jedes kompilace/databaze).

bojí se hlavně ti co mají dost kreativity na představu toho co se může s patřičnými automatizovanými nastroji dělat. Obvyklá představa je že nějaký Franta z Horní Dolní je nějakému hackerovi ukradený. Jenže útočník vůbec neví že jde o nějakého Frantu ze samoty u lesa. V síti je to jen další stroj lákající k průzkumu. A když ten Franta má v garáží rig na těžbu etherea tak už je poměrně zajímavým cílem.

Ty to porad nechapes. Zadne "zpomalovace" v biosu neexistuji. Meltdown se opravil v OS a nove instrukce v biosech platforem ho mohou pouze zrychlit, pokud jsou pouzity, a spectre-v2 je opet otazkou novych instrukci, ktere OS muze nebo nemusi pouzit. Vse se ovlada utilitou z woken.
https://www.grc.com/inspectre.htm

Neco si o tom radeji zjisti, zjevne nevis ktera bije a zbytecne se toho bojis. Zde na EHW jsou podrobne clanky.