Quote:
Originariamente inviato da Mini4wdking
Che le CPU AMD non sono affette dal bug "Meltdown", ma solo dal bug "Spectre" (del quale sono affetti tutti i processori esistenti), ma che ha una potenziale utilizzabilità molto più difficile, stando ai tecnici Google.
La soluzione anche a questo Spectre è già inclusa nella patch di microsoft, ma non può ancora essere applicata, presumibilmente richiede l'aggiornamento di microcode da parte di AMD (che poi verrà implementato nelle bios) per attivare questa patch.
Che comunque, a differenza della patch per il bug "Meltdown" che consiste nell'abilitazione della Kernel VA Shadowing con conseguente PERDITA di prestazioni (5% nell'uso comune, fino a 30% su carichi densi di I/O tipo server/database), non provocherà cali prestazionali, stando ad AMD.
|
Ma sei sicuro di questo?
Perché io ho capito diversamente:
http://www.theregister.co.uk/2018/01...vulnerability/
"
On Wednesday, following research by a sizable collection of boffins, details of three closely related vulnerabilities involving the abuse of speculative execution in modern CPUs were made public:
CVE-2017-5753: Known as Variant 1, a bounds check bypass
CVE-2017-5715: Known as Variant 2, branch target injection
CVE-2017-5754: Known as Variant 3, rogue data cache load
These have been helpfully grouped into two logo'd and branded vulnerabilities: Meltdown (Variants 1 and 2), and Spectre (Variant 3). Both links go to a website with the full technical papers detailing the attacks if you want to see in gory detail how they work."
E se vedi il comunicato AMD sembra che loro dicano di essere affetti solo dalla 1:
https://www.amd.com/en/corporate/speculative-execution
Anche se poi l'articolo di theregister continua dicendo che per Meltdown nessun processore AMD ne è affetto (e quindi si contraddice) e che invece AMD insiste a dire che è affetto dalla variante 2 di Spectre???? Ma non si era detto che la variante 1 e 2 erano Meltdown???
"
AMD insists its processors are practically immune to Variant 2 Spectre attacks. As for Variant 1, you'll have to wait for microcode updates or recompile your software with forthcoming countermeasures described in the technical paper on the Spectre website."