Názory k článku Útoky na chyby Meltdown a Spectre už existují v reálném světě, našlo se jich přes 100

Jedinej důvod této paniky je doinstalování dalších BigBrother zadních vrátek, aneb Win10 ještě neřeklo své poslední slovo : " byly nainstalovány pokud možno všechny dostupné bezpečností opravy těchto problémů. "

To je komedie tu v diskusi, jak se místní "experti" tváří, že vědí všechno nejlíp. :D :D
Fakt je, že ty patche museli udělat už jen z toho důvodu, že pokud by ty díry nezalepili, tak by zcela jistě bylo jen otázkou času, kdy by je první zákazníci začali žalovat. Protože pokud výrobce ví o bezpečnostní hrozbě a nereaguje na ni, tak by tu hromadnou žalobu téměř jistě prohrál.

Nevyhýbá. Výslovně tam píšou o Spectre...

co že to Intel vytroubil do světa? :D

V čem kecá?

jo, tomu bych taky věřil :DDD

Takže vymyšlená díra z konspirační teorie je problém, ale reálně dokázaná díra, kterou ty záplaty opravují nebo aspoň zmírňují, to je zlo? :)

Pánové, pánové. Zkuste se trochu odpoutat od těch výkonnostních dopadů a kouknout se na to střízlivě. Ano, je to nepříjemnost, ale to není důvod na to reagovat iracionálně a dělat při tom zhodnocení situace a reagování chyby.

Vemte si to takhle: novej software má taky pravidelně větší požadavky, dělá toho víc. Novej OS/desktop na Linuxu taky mívá víc funkcí, služeb a potřebuje víc výkonu. Nový hry mají víc efektů, fyziky, AI výpočtů, taky potřebují víc výkonu. Vývoj všeho softwaru v podstatě snižuje dostupnej výkon na identickém procesoru nebo dalším hardwaru. A tohle není nic moc jiného - nový software posílil bezpečnost za tu cenu, že to stojí nějakej výkon, novější CPU to jednou vykompenzujou. A nejsou to jediné security features, které PC zpomalí.

Tím nechci nějak kázat, ale IMHO je rozumnější to prostě přijmout. Někdy v životě prostře přijdou nepříjemnosti a člověk nemůže mít všechno. A jako ztovna nějaký jednociferný procento výkonu dolů na desktopu/notebooku... člověk může v životě potkat o dost horší věci.

No ono to platí asi i o těch antivirech - dokud není ta zranitelnost zveřejněná/popsaná a vydaný ten PoC kód, tak je asi taky nižší šance, že se na to přijde, pokud by se to někde zneužívalo. Vzhledem k tomu, že je to o čtení dat, tak to na napadeném systému nezanechá stopy.

co cíleně? Doposud nebylo popsáno, jak cíleně je možné tuto "díru" zneužít ... takže zbytečný komentář ...

to je asi přehnaná spekulace :D

ve všem? Řeší se nějaká potenciální dírka, a třeba megavrata na domácích serverech od WD, kterými je možné nejen číst, stahovat, upravovat, ale dokonce bez veliké námahy nahrávat jakékoliv soubory, bylo řešeno jedním článečkem na úrovni předpovědi počasí ...

co se tohohle týče, já to neřeším osobně, windows záplaty se aktualizují automaticky, bios jsem flashnul hned, jak byl nový a nepoznám rozdíl ... jen mě nesedí něklik věcí ... původně se psalo o nějakém náhodném čtení dat "bit after bit" z cache CPU při nějakém spekulativním výkonu, teď už je k tomu potřeba vpravit do compu "škodlivý kód", co se bude psát zítra? Pokud někdo chytne nákazu, jsou jednodušší metody, jak obrat oběť o data, peníze, než přes kód číst data z CPU nebo RAM ...

Osobně vidím problém v tom, že ta chyba je sice reálná a velice nebezpečná, ale hlavně pro virtuální stroje, protože boří dříve neproniknutelné hranice.

Pro domácího uživatele to moc velký efekt nemá, protože když bude nějaký hacker chtít, tak najde jednodušší cestu např. tyto díry mi přijdou v současnosti pro domácího uživatele mnohem nebezpečnější, ale tady se řeší nějaké byť populární tak obskurdnosti:
https://www.root.cz/zpravicky/flash-ma-nezaplatovanou-diru-ktera-je-uz-aktivne-zneuzivana/

https://www.root.cz/zpravicky/firefox-56-57-a-58-zranitelny-instalujte-58-0-1/


Představa a prezentace, že Meltdown/Spectre jsou největší hrozby pro domácího uživatele je IMO mnohokrát nebezpečnější, než ty chyby samotné :-)

Ta oprava jen v kernelu (Linux, Windows asi to samé) není plnohodnotná, ne ve smyslu že by učinila tu ochranu přes ty opravy mikrokódu (oni to nejsou opravy, jen to exponuje určité nové funkce) zbytečnou. Obecně by měla bezpečnost být vyšší s těmi aktualizovanými mikrokódy a na ně navázanými softwarovými opatřeními.

Retpoline Linuxu a tahle čistě softwarová opatření mají zabránit tomu, aby se aplikace dostala přes Spectre 2 (Branch Target Injection) do paměti jádra. Ale na Skylake a snad i Broadwellu to údajně není stoprocentně účinné řešení, tam jsou asi ty aktualizace mikrokódu důležitější než jinde. Jinak taky tyhle čistě softwarové opravy chrání jenom kernel, ne další aplikace v uživatelském prostoru, pokud vím.

Já už na to reagovat nebudu, ale do oficiálního záznamu prosím ať je zaneseno, že s tímhle pohledem fakt nesouhlasím :)

IIRC není pravda, že uživatel nemá na výběr. Opravy v Linuxu se dají deaktivovat parametrem při boodu, na Windows jsou na to IIRC ploložky v registrech. Takže člověk to může vypnout, aniž by musel blokovat windows update.

Tak v tom, že se tady vyžívají v tom mediálním poprasku s tebou souhlasím(a o slohovém útvaru zpráva taky neslyšeli:-), ale v příspěvku, na který jsem reagoval cituješ něco úplně jiného a to něco co dává smysl, je odzrojováno a není to obvyklá zdejší vata. A za to napíšeš, že autor kecá. To fakt nedávalo smysl.

není v tom žádný rozpor ... aktualizace se instalují automaticky, v ničem je neomezuji a bios bych nahrál nový i bez opravy mikrokódu, řeší i jiné věci, třeba kompatibilitu hw atd ...

pravda je taky ta, že kdyby s tím "pánové" nevyběhli na veřejnost, nic z tohohle by se nedělo, jako v mnoha jiných případech ... "aktivní blbec je horší, než třídní nepřítel" ...

Ty chyby už byly prý nezávisle objevené minimálně na dvou místech (zřejmě proto je pod tím podepsáno víc autorů). Dlouhodobě by to pod pokličkou nezůstalo, bezpečnostní věci, o kterých se jednou ví, se prostě musí řešit.

Honzo, nic proti, však ony se pravděpodoně řešily, akorát jaksi pomalu ...