The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Сообщения [Сортировка по времени | RSS]


47. "Представлен новый класс уязвимостей в процессорах Intel"  +7 +/
Сообщение от Аноним (47), 15-Май-19, 06:06 
Тут следует заметить, что производители материнок и ноутбуков в большинстве своем уже несколько недель как выкатили фирмвари с защитой от этих проблем. Напр. из ченжлога фирмвари от 26 апреля:

- Enhancement to address security vulnerability CVE-2018-12126,
  (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12126)
  anticipated to be published 05/14/2019.
- Enhancement to address security vulnerability CVE-2018-12127,
  (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12127)
  anticipated to be published 05/14/2019.
- Enhancement to address security vulnerability CVE-2018-12130,
  (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12130)
  anticipated to be published 05/14/2019.

Те поставить можно было уже тогда, просто информация о том, что конкретно за дырки закрываются, стала доступна всем только сейчас. Ну а внутренняя информация об этих уязвимостях стала доступна, как можно догадаться из имени CVE, уже пол-года как! Так что в этот раз хорошо с коммьюнити поработали. Тщательно делали фиксы, тестировали, дождались пока производители выкатят обновления и только потом открыли для публики. Молодцы, без шуток. Не то что бомба в виде spectre/meltdown под новый год.

Но вот что еще надо заметить. В последнее время так же выпускали исправления для Intel ME, с фиксами для "CVE-2019-0086, CVE-2019-0090, CVE-2019-0092, CVE-2019-0093, CVE-2019-0094, CVE-2019-0096, CVE-2019-0097, CVE-2019-0098, CVE-2019-0153, CVE-2019-0170". Что это за дырки и насколько они опасны тем, кто не ставил обновления ME - никто пока не знает, эти CVE пока закрыты и фиг знает сколько еще времени пройдет, пока скажут общественности.

Ответить | Правка | Наверх | Cообщить модератору

69. "Представлен новый класс уязвимостей в процессорах Intel"  +1 +/
Сообщение от Онаним (?), 15-Май-19, 08:49 
Проблемс в том, что все эти "защиты" оборачиваются просадкой производительности на достаточно критичных участках. Игруны вряд ли заметят, впрочем.
Ответить | Правка | Наверх | Cообщить модератору

87. "Представлен новый класс уязвимостей в процессорах Intel"  +1 +/
Сообщение от нах (?), 15-Май-19, 10:08 
насколько я понимаю, в случае "заshitы" в фирмвари это не так - само по себе добавление новых фич в микрокод на производительность явно не влияет (или никто не рискнул нарушить требование интела и померять - но в любом случае ты можешь загрузить микрокод 2011го года, у меня есть)

влияет их использование в ведре или попытки такового - в том числе, в линуксе - при отключении ненужно-защиты - тоже.

игрунам, я так понимаю, глубоко пофигу - они на gpu играют, до которого эти улучшайки еще не добрались.

Ответить | Правка | Наверх | Cообщить модератору

102. "Представлен новый класс уязвимостей в процессорах Intel"  +3 +/
Сообщение от Аноним (102), 15-Май-19, 10:53 
GPU это тоже ещё не паханое поле.
Ответить | Правка | Наверх | Cообщить модератору

125. "Представлен новый класс уязвимостей в процессорах Intel"  +/
Сообщение от AnonPlus (?), 15-Май-19, 12:52 
Проще говоря, свежий микрокод добавили.

С обновлениями операционной системы этот микрокод тоже прилетает (потому что обновляют прошивку единицы).

Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру