Intel嚴重漏洞 OS更新將會降低效能 - 3C

Table of Contents

: ※ 引述《guezt ()》之銘言:
: : 來源
: : https://www.theregister.co.uk/2018/01/02/intel_cpu_design_flaw/
: : Intel處理器一個設計上的漏洞導致作業系統必須發布更新或patch來修正
: : 而且修正後還可能會使效能降低5~30%不等
: : linux+postgres測試:修正後效能降低7~23%
: : https://goo.gl/YcZ4J6
: : linux遊戲效能不受影響(RX vega64)
: : https://goo.gl/1Uv7ne
: : AMD不受影響:
: : https://lkml.org/lkml/2017/12/27/2


https://googleprojectzero.blogspot.tw/2018/01/reading-privileged-
memory-with-side.html?m=1

https://tinyurl.com/y82aqvbf (縮網址)

Google:我忍你們很久了

以下內容只是粗略看過 有錯誤請指正

目前Google找到了三種不同的問題

第一種: bounds check bypass 三家都有中獎,針對特殊的BPF JIT Compiler

(Google的概念測試對象: Intel Xeon/AMD FX/AMD A8/ARM A57)

第二種: branch target injection Intel
(概念測試對象: Intel Xeon)

第三種: rogue data cache load Intel
(概念測試對象: Intel Xeon)

不過情節差異大概是 第一種並不是系統預設會去開啟的東西
第二與第三是日常的系統指令

順帶一提 第一種可能是先天SPEC就有漏洞
ARM的回應表示Work as Intended不過也承認確實有漏洞存在
他們已經準備好對應的更新了(也要做FUCKWIT?)

----
讓我們繼續看下去

--

All Comments

Doris avatarDoris2018-01-07
Intel:幹我隨便亂開地圖炮結果還真的有
Kristin avatarKristin2018-01-09
為啥google要隱瞞這種訊息現在才公布
Harry avatarHarry2018-01-11
一般來說都是先與上游聯絡 確定他們準備好了
才會公開 搶時間公開會導致駭客在沒解決方案前肆虐
Olive avatarOlive2018-01-11
Google 和微軟早就知道這消息了
Belly avatarBelly2018-01-15
找到問題就直接公開是很不負責任的作法
Blanche avatarBlanche2018-01-19
這次被爆出來也是因為在Linux的Changelog被挖出來
Blanche avatarBlanche2018-01-24
各大雲端廠應該都有對應的方式了
Zanna avatarZanna2018-01-27
影響看起來會比預期的還小
Rachel avatarRachel2018-02-01
微軟11月的Windows Insider版就已經開始修這個問題
收到消息應該是更之前的事了
Skylar Davis avatarSkylar Davis2018-02-01
確認推土機架構中槍了QQ
Kama avatarKama2018-02-04
笑二樓
Dora avatarDora2018-02-07
腦子跟屁股置換位置了呵呵
Dinah avatarDinah2018-02-10
效能降低 20% 客戶花更多錢升級機型 AWS下更多單
winwin
Noah avatarNoah2018-02-10
其實不是單純大家嘴砲這麼簡單就是
這次的事件影響的可能是最底層的超純量運算與
Quintina avatarQuintina2018-02-14
分支預測技術 如果漏洞補不起來那大家真的倒退10年
Harry avatarHarry2018-02-15
看來是歷史共業 前人的坑阿 現在要來補囉
Catherine avatarCatherine2018-02-20
alpha go 秋三小。還不是要降速
Victoria avatarVictoria2018-02-24
什麼前人共業?不要混在一起說 不是所有包都是共有
Noah avatarNoah2018-02-26
原來是ryzen新架構剛好沒事
Rebecca avatarRebecca2018-03-02
Spectre的話 根據論文RyZen也有問題
只是目前大家還集中在討論Meltdown
Spectre這邊的狀況比較模糊一點
Kyle avatarKyle2018-03-03
Kelly avatarKelly2018-03-07
Spectre 那個看起來很難補,影響範圍小就是
Meltdown 那個不補的話各家資料中心會很嗨
Sarah avatarSarah2018-03-11
spectre看起來有可能用軟體解決掉?
Ursula avatarUrsula2018-03-14
基本上Spectre實作了也很難真的讀到什麼資料
Necoo avatarNecoo2018-03-17
Azure號稱更新有最佳化過了 不會有什麼效能影響
Tracy avatarTracy2018-03-21
只有部分用戶會有一些網路效能的影響
George avatarGeorge2018-03-21
Meltdown網站底下那個運作影片,看得我臉都綠了…
Dora avatarDora2018-03-22
可以把Intel錘死的等級
Connor avatarConnor2018-03-23
google不是有說他們實做meltdown 可以從VM的虛擬機
Jacky avatarJacky2018-03-25
讀到host的記憶資料 0.0
Lucy avatarLucy2018-03-29
那影片也差不多是這意思阿
Rebecca avatarRebecca2018-04-03
spectre 兩個類型 bounds check bypass
Emily avatarEmily2018-04-07
branch target injection 都要針對特定的對象實做
才比較容易得到有意義的資訊
Bennie avatarBennie2018-04-11
branch target injection看Google敘述好像可以讀
Poppy avatarPoppy2018-04-16
Meltdown 類型 rogue data cache load 就很危險了
Xanthe avatarXanthe2018-04-18
整個kernel memory...不過只講了XEON大概只有Intel
中槍?
Vanessa avatarVanessa2018-04-19
Meltdown的攻擊方式我不用鎖定特定特定目標
Emily avatarEmily2018-04-24
branch target injection也要針對系統library才有用
Leila avatarLeila2018-04-24
原來如此
Connor avatarConnor2018-04-28
分支預測要被遮起來的話 那大家回到P4年代吧
Agatha avatarAgatha2018-04-28
這時候想起來以前還用過全美達和威盛的CPU...XD
Isabella avatarIsabella2018-04-29
等燈等燈
Olga avatarOlga2018-05-01
這篇被某人未經同意亂轉了 XD
Steve avatarSteve2018-05-03