Intel: łatka Microsoft nie jest wystarczająca, potrzebna też aktualizacja BIOS
Autor: Zbyszek | źródło: TechReport | 05:59
(27)
Sprawy luk bezpieczeństwa w procesorach Intela ciąg dalszy. Jak się okazuje, zainstalowanie samej aktualizacji do Windows nie jest wystarczające do pozbycia się luk w procesorach Intela. Konieczna jest także dodatkowo aktualizacja BIOSu do najnowszej wersji, która aktualizuje także mikrokod procesora. Niestety, po zainstalowaniu nowego BIOSu następują dalsze spadki wydajności procesorów Intela, w dodatku większe, niż po samej aktualizacji Microsoftu.
Jeden z użytkowników, który zainstalował już nowy BIOS z łatką na lukę, postanowił przedstawić wyniki wydajności swojej platformy przed aktualizacją Microsoftu, po aktualizacji Microsoftu, oraz po aktualizacji Microsoftu i aktualizacji BIOSu. Jak się okazuje, po wgraniu dodatkowej aktualizacji BIOSu spadki wydajności są większe, niż po wgraniu samej aktualizacji Microsoft.
Producenci płyt głównych rozpoczęli już dystrybucję zaktualizowanych BIOSów ze zintegrowanymi zabezpieczeniami na lukę Meltdwon. Według Intela, do końca tego tygodnia nowe wersjie BIOSów będą zawierać łatki dla 90 procent procesorów wyprodukowanych w ostatnich kilku latach. Cały proces aktualizacji obejmujący wszystkie pozostałe procesory, potrwa zapewne kilka tygodni, w trakcie których producenci płyt głównych będą z dużą intensywnością wydawać nowe wersje BIOS.
Aktualnie nie wiadomo jeszcze, jakie zmiany wnosi aktualizacja BIOSów. Przypomnijmy, że aktualizacja KB4056892 do Windows dodająca do jądra systemu mechanizm KPTI (Kernel Page Table Isolation), czyli dodatkową warstwę ochronną zabezpieczającą przed odczytaniem chronionej pamięci kernela przez zwykłą aplikację. Niestety po aplikacji tej łatki, wiele programów antywirusowych przestaje poprawnie pracować, powodując Blue Screen i restart komputera.
moc i miazga (autor: leosh | data: 8/01/18 | godz.: 08:10) haha
BIOS patche (autor: wrrr | data: 8/01/18 | godz.: 08:27) juz widze jak producenci chetnie je tworza do starszych, dawno juz wycofanych ze sprzedazy plyt glownych...
@wrrr (autor: ligand17 | data: 8/01/18 | godz.: 08:32) Nie zdziwię się, jak okaże się, że tylko płyty zaprezentowane w ostatnim roku dostaną łatkę. Ciekaw jestem, czy np. mój ASUS Maximus VII Ranger dostanie jakiegoś patcha. Nie wspominając o nowej wersji AiSuite'a, który przestaje działać po instalacji KB4056892.
teraz pytanie co to dokladnie znaczy (autor: Wyrzym | data: 8/01/18 | godz.: 08:37) ze po zainstalowaniu pacza od MS luka dalej istnieje w formie jaka byla czy moze jej wykorzystnie jest ograniczone do pewnych scenariuszy.
Chyba pora na wymiane proca w tym roku...
blah (autor: arekx | data: 8/01/18 | godz.: 09:26) Mikrokod jest potrzebny do mitygacji Spectre, a nie Meltdown. Na Meltdown wystarcza sam kernel.
buahahaha (autor: MayheM | data: 8/01/18 | godz.: 09:47) niezły fail of the year, a to dopiero początek roku :)
... (autor: djXone | data: 8/01/18 | godz.: 11:06) a ja świeżo po zakupie ryzena i nerwowo śledzę co z AMD, czy aby też nie pośpieszyłem się z zakupem. Współczuję tym co dopiero kupili Intela, wartość ich niestety po tym wszystkim znacznie spadnie. Chodzi mi o odsprzedaż
@wrrr (autor: Maniak | data: 8/01/18 | godz.: 11:11) A właśnie się zastanawiałem kilka dni temu dlaczego mi zniknęła ikona AI suite 3.
Znalazłem na forum Asusa jakąś wersje beta i działa.
Ad9 (autor: MacLeod | data: 8/01/18 | godz.: 12:15) Pospieszyles sie. Bo wiekszosc staniala teraz o 20-25%:)
no to zobaczymy (autor: pawel1207 | data: 8/01/18 | godz.: 12:32) o ile zwolnia :D
Takie rzeczy... (autor: pwil2 | data: 8/01/18 | godz.: 13:07) "do wszystkich entuzjastów "nic sie nie stao" intela: stare ale jare Core i7 - 2600K @ 4.4GHz, 16GB RAM, SSD Samsung 830 -
ładowanie save City Skylines z 144 modami i assetami ze Steam Workshopa
przed łatką - 60 s
po łatce - 86 s "
Ale daver twierdzil (autor: komisarz | data: 8/01/18 | godz.: 13:31) Ze poprawka to jedna linia kodu.
Poza tym co to za news, wiadomo bylo ze potrzebny jest update microcodu, tylko newsy na twojepc o meltdown sa nastawione na shitstorm a nie informacje.
@14. (autor: pwil2 | data: 8/01/18 | godz.: 13:43) Poprawka w przypadku AMD to jedna linia kodu - sprawdzenie, jeśli proc AMD = wyłączenie kawałka kodu dla Intela ;-)
@14, nie dość, że znów kłamiesz, komisarzu, (autor: daver | data: 8/01/18 | godz.: 13:57) to jeszcze niewiele rozumiesz. Prosiłem, byś policzył linijki kodu dla Linuksowego patcha na CVE-2017-5754. Microcode jest na CVE-2017-5715 (Spectre, variant 2).
a ty komisarz-u (autor: Wyrzym | data: 8/01/18 | godz.: 13:59) twierdzisz ze intela trzeba za to na rekach nosic i skladac mu poklony jak to dobrze to wszystko rozegral, nawet nie wiem jak takie zachowanie komentowac zeby przez cenzure przeszlo :D
A o wymuszonych lukach w sprzecie cisco cisza (autor: 5eba | data: 8/01/18 | godz.: 14:01) Ciekawe czy to tez zajmie pare lat
Nigdy się nie kupuje (autor: Mario1978 | data: 8/01/18 | godz.: 15:18) nowej platformy gdy przed Nami premiera kolejnej wersji.
Patrząc na oficjalną obniżkę cen CPU od AMD można powiedzieć tylko jedno.Ludzie nie muszą się martwić o wydajność RYZEN+ bo właśnie spadek cen pokazuje jakie miejsce zajmą odświeżone RYZENY.
Ja czekam na wysypy haseł nie koniecznie przypisanych do kont bankowych ,żeby ludzie mieli wgląd jak spustoszenie siało Melt i Spectre 2.
Sam zawsze byłem za używanie pakietów Total Security ale co po nich jak biorą Cię od spodu.
@06 (autor: ligand17 | data: 8/01/18 | godz.: 17:44) Buahaha, wiedziałem, no wiedziałem, że oleją starsze platformy. Ale w sumie to ciekawe, że się postarali aż 3 lata wstecz, zamiast tylko ostatniego roku...
sprawdziłem (autor: Giray | data: 8/01/18 | godz.: 18:10) Intel wypuścił pierwsze od 7 lat nowe BIOS-y do swoich płyt głównych, na razie dwa, ale najprawdopodobniej to dopiero początek. https://downloadmirror.intel.com/...leaseNotes.pdf
z twarza juz z tego nie wyjda (autor: wrrr | data: 8/01/18 | godz.: 19:11) aczkolwiek troche im na pewno pomoze solidna akcja naprawcza na wlasnym podworku (pytanie jak mocno wstecz sie zapuszcza)... tak czy siak jesli u AMD rzeczywiscie nic nie znajda to jest to game over i paleczke trzyma teraz ktos inny... po takiej wtopie zero szansy zebym ponownie wszedl do tej samej rzeki ;)
inna ciekawostka (autor: Giray | data: 8/01/18 | godz.: 21:16) zwróćcie w tym releasenotes uwagę na datę powstania tego BIOS-a, czyli 1 czerwca 2017 - zatem Intel o problemie wiedział już 7 miesięcy temu
@MacLeod (autor: djXone | data: 8/01/18 | godz.: 21:52) Kupiłem na promocji, obecnie są droższe a po obniżce spodziewam się maks 30-40zł mniej niż płaciłem, a czas leci. Procek już więcej wykopał w krypto ;)
Ciekawe (autor: Chrisu | data: 9/01/18 | godz.: 10:27) czy już szykują się pozwy zbiorowe przeciwko Intelowi...
D O D A J K O M E N T A R Z
Aby dodawać komentarze, należy się wpierw zarejestrować, ewentualnie jeśli posiadasz już swoje konto, należy się zalogować.
