Microsoft rozpoczyna dystrybucję kolejnej łatki dla CPU Intela
Autor: Wedelek | źródło: Myce | 05:44
(13)
W połowie sierpnia światło dzienne ujrzała kolejna luka odnaleziona w procesorach Intela. Jest nią L1 Terminal Fault, znany również jako Foreshadow. Nowe zagrożenie jest bardzo podobne do wcześniej wykrytych Spectre i Meltdown, przy czym pozwala na nieuprawniony dostęp do zawartości pamięci L1 procesora zamiast jego rejestrów. Ze względu na potencjalne niebezpieczeństwo Microsoft we współpracy z Intelem przygotował specjalny patch dla Windows 10 oraz Windows Server 2016 obejmujący poprawki mikrokodu łatające dziury. Aktualnie trwa jego dystrybucja za pośrednictwem usługi Windows Update.
Niestety po raz kolejny łatka dla okienek przyczyni się do spadku wydajności całego systemu, przy czym nie wiadomo jak duży będzie jej wpływ. Najbardziej ucierpią rzecz jasna systemy pracujące w bazach danych bazujące na Hyper-V oraz Virtualization Based Security (VBS). To one są zresztą najbardziej narażone na wykorzystanie luki Foreshadow. Niektóre maszyny mogą nawet wymagać wyłączenia technologii Hyper Threadingu lub zastosowania specjalnych mechanizmów zabezpieczeń, takich jak Hyper-V Core Scheduler w Windows Server 2016.
Aktualnie luki Foreshadow można użyć na trzy sposoby:
- poprzez instrukcje Intel SGX (Software Guard Extensions)
- poprzez system operacyjny
- poprzez maszynę wirtualną
K O M E N T A R Z E
Windows 10 (autor: CharlieBrown | data: 28/08/18 | godz.: 06:21) jest dla masochistów.
łatania durszlaków ciąg dalszy... (autor: Qjanusz | data: 28/08/18 | godz.: 08:46) Procki stoją otworem w każdym kierunku, dziura goni dziurę, a końca nie widać.
Łatka oczywiście ma marginalny wpływ na wydajność - to pewna informacja potwierdzona przez inżyniera z Intela. Klienci mogą spać (grać!) spokojnie.
@CharlieBrown - to nie Win10 jest tu problemem, tylko Intel. Win10 jest jedynie "pośrednikiem" ściągającym na dysk kompa łątkę, która aktualizuje mikrokod procesorów Intela.
Mam nadzieje że tym razem tempo przygotowania aktualizacji nie było jak w przypadku Spectre i łątki bardziej naprawią niż zepsują.
Intelowski ser, to jeszcze lepsza bajeczka. (autor: CharlieBrown | data: 28/08/18 | godz.: 10:14) Tylko wyrażam swój pogląd na temat żałosnego systemu jakim jest Win10.
CharlieBrown (autor: kombajn4 | data: 28/08/18 | godz.: 10:48) Wszystko fajnie tylko że jakie są niby alternatywy dla Win10?
Spowolnienie musi być drastyczne... (autor: pwil2 | data: 28/08/18 | godz.: 11:10) ...skoro Intel aż przez prawników chciał walczyć z procederem "nielegalnego" testowania wydajności przed i po...
Wyobraźmy sobie 2020/2021 rok. (autor: FranekKosi | data: 28/08/18 | godz.: 11:58) Intel jeszcze istnieje ale właścicielem większościowego pakietu jest inna amerykańska firma zaś 70% użytkowników i9-9900k / i7-9700k nie może znieść rzeczywistości , w której te CPU nie starczyły jednak na 5 lat używania.
Sporo osób tak złożeczących AMD nagle pozmieniało niki bo teraz muszą uważać gdyż ich nowy pracodawca z tego zdania nie życzył by sobie takiego PR.
@FranekKosi (autor: Qjanusz | data: 28/08/18 | godz.: 12:52) Stanisław Lem nie powstydziłby się takch fantazji...
Intel swoim niewybrednym żartem o zakazie chciał zablokować takie publikacje, (autor: Qjanusz | data: 28/08/18 | godz.: 13:36) jakie przytoczył pwil2 w #6, czy poniższe:
"These companies often run at a lower margin where seeing a 10-30% performance impact will kill their economic model. That means they will have to choose between turning off hyper-threading and mitigating L1TF / Foreshadow and keeping hyper-threading on to preserve their economic model. That is a dangerous wire to walk." https://www.servethehome.com/...rformance-impacts/
@Qjanusz (autor: rainy | data: 28/08/18 | godz.: 13:56) Tego typu porównanie chwały Ci nie przynosi - Stanisław Lem miał ogromną wiedzę, już nie mówiąc o bardzo wysokiej inteligencji, a zestawiasz go z jakimś żałosnym trollem.
@rainy (autor: Qjanusz | data: 28/08/18 | godz.: 14:33) nie nie.. broń Boże ja nie człowieka porównuję, tylko wytwór fantacji. Wizję upadku Intela za dwa lata mogę porównać do takiej groteski, jak np próbę zmuszenia na pewnej planecie człowieka do oddychania pod wodą :-)
Intel rezygnuje z produkcji sitek i durszlaków bo mają za mało dziur (autor: zbiggy | data: 28/08/18 | godz.: 17:33) teraz będzie produkował sieci rybackie i dziury budżetowe dla Polski.
