Un bug hardware affligge la memoria virtuale delle CPU Intel

[akumasama]

Originariamente inviato da staringeyes

È una cosa assurda. Io un vecchissimo i7 920 che a malapena riesce a stare al passo con i tempi figuriamoci con questo fix! Suppongo rientri nella casistica anche il mio processore. Che poi non ho capito una cosa, il fix verrebbe rilasciato Tramite aggiornamento del sistema operativo?

Non possono fixare l'hardware ovviamente, quindi l'unica è coprire rilasciando aggiornamenti del Kernel.
Un "vero" fix richiederebbe un rework completo del Kernel, che non è ragionevole aspettarsi in tempi brevi (ammesso che avvenga mai).

Questa intanto è la prima patch in arrivo (presumibilmente?) martedì prossimo per Windows.

Magari in futuro ne usciranno ancora altre che miglioreranno la situazione, o magari se ne sbatteranno e ci toccherà cambiare CPU a tutti lol.
Cmq da quel che si legge in giro chi ha una CPU da Haswell in su non dovrebbe poi preoccuparsi troppo.
Chi ha da Ivy Bridge in giù... un pochino forse dovrebbe preoccuparsi ma è difficile quantificare al momento (leggi i due articoli che senefa2000 ha postato in risposta a me), non saltiamo a conclusioni affrettate.

Gli unici a cui forse gireranno ancora di più i maroni sono quelli che hanno sistemi che fanno pesante uso di virtualization-technology (VM-ware x fare un esempio), lì il calo di prestazioni pare sarà decisamente sensibile. Ma son tutte cose che riguardano decisamente poco l'utente-tipo di questi lidi.

[LucaLindholm]

Originariamente inviato da akumasama

Quindi da quel che leggo questa cosa impatta poco su CPU da Haswell in poi ma molto su CPU da Ivy Bridge e precedenti?
Io ovviamente ho un Ivy Bridge 3770...

Ma la Patch di Windows quando dovrebbe uscire? Nessuno sa il KB number?
Qualcuno poi svilupperà third party tools per eliminarla, vero?


Io sono un po' scettico sulla gravità di questo problema. A livello teorico/ideologico è una cosa vergognosa ok ma per l'uso QUOTIDIANO di un utente medio cosa veramente gli cambierebbe?

No perchè fra un calo prestazionale del 30% e un rischio dell'1% mi prendo volentieri il secondo.
Quindi ce stiamo a fà le pippe sul nulla e su rischi improbabili che poi non capiterebbero a nessuno di noi oppure è una falla GROSSA che ti fa disintegrare il PC da un hacker nordcoreano nell'arco di 2h?


No perchè qui è bene puntualizzare, scusate eh.

Originariamente inviato da staringeyes

È una cosa assurda. Io un vecchissimo i7 920 che a malapena riesce a stare al passo con i tempi figuriamoci con questo fix! Suppongo rientri nella casistica anche il mio processore. Che poi non ho capito una cosa, il fix verrebbe rilasciato Tramite aggiornamento del sistema operativo?

La patch è già presente nella build Insider 17063 di Win 10 e verrà distribuita a tutti (anche a Win 7 e 8.1) martedì prossimo, con il mensile patch tuesday.

Sono stati condotti i primi test su tale build e sembrano esserci dei cali prestazionali consistenti in certi programmi: Visual Studio sembra risentirne particolarmente in compilazione, ad esempio.

Su un altro forum, inoltre, si parlava del problema che il fix sembrerebbe non funzionare in presenza di schede nVidia, ma non so se questo problema si applichi solo a Linux oppure si estenda pure a Windows...

Ricordo a tutti che il problema è di tipo HARDWARE e affligge tutte le cpu dal 2007 circa (Core 2 Duo/Quad/Extreme)... tutta l'architettura Core ne è afflitta (e già questo fa capire come nell'ultimo decennio Intel non abbia più creato nulla di realmente nuovo).

Ricordo, inoltre, che non si parla di virtualizzazione, ma di memoria virtuale, usata da tutti gli OS.

Il vero dramma potrebbe verificarsi con i servizi internet basantisi su server con processori Intel Inside, visto che nelle server farm si fa spessissimo uso di tali tecnologie.

I server di MS Azure hanno già pianificato l'applicazione del fix per lunedì prossimo e mi pare che abbia fatto altrettanto pure Amazon con i suoi... non voglio sembrare catastrofico, ma dalla prossima settimana potremmo ritrovarci internet un po' più lento in generale.

Insomma, per concludere... sembra qualcosa di GROSSO.

[staringeyes]

Scusate l'ignoranza, la mia i7 920 è haswell o ivy bridge che voi sappiate? E per quanto riguarda l'aggiornamento su Windows 10 avverrà direttamente tramite Windows update giusto?

[rockroll]

Originariamente inviato da ingframin

Mannaggia alla ...
Mi sa che quest'anno cambio cpu

Cambia casa fornitrice di cpu!

[rockroll]

Originariamente inviato da nickname88

Che le probabilità di subire un attacco su un singolo terminale sono pari al vincere al superenalotto.

Erano, finchè la cosa non si sapeva (security by oscurity).

Ora la cosa è di pubblico dominio ed investe una percentuale assai elevata di PC in tutto il mondo. Le probabilità di subire un attacco su un singolo PC Intel non patchato potrebbero rapidamente diventare pari a quelle di prendersi un raffreddore!

[LucaLindholm]

Originariamente inviato da staringeyes

Scusate l'ignoranza, la mia i7 920 è haswell o ivy bridge che voi sappiate? E per quanto riguarda l'aggiornamento su Windows 10 avverrà direttamente tramite Windows update giusto?

Ma no... gli Haswell sono la serie 4xxx del 2013, mentre gli Ivy Bridge sono i 3xxx del 2012!
Il suo processore è della sottoarchitettura Nehalem (la prima della Core iX), uscita a novembre 2008!



Sì, l'aggiornamento verrà distribuito direttamente tramite WU martedì prossimo.

[yeppala]

Originariamente inviato da LucaLindholm

Sì, l'aggiornamento verrà distribuito direttamente tramite WU martedì prossimo.

Fiondatevi su Windows Update a controllare gli aggiornamenti... (controllate 2 volte)
E' arrivata la build 16299.192 con le correzioni di questa grave falla di sicurezza:
Improvements and fixes. This update includes quality improvements. Key changes include:
- Addresses issue where event logs stop receiving events when a maximum file size policy is applied to the channel.
- Addresses issue where printing an Office Online document in Microsoft Edge fails.
- Addresses issue where the touch keyboard doesn’t support the standard layout for 109 keyboards.
- Addresses video playback issues in applications such as Microsoft Edge that affect some devices when playing back video on a monitor and a secondary, duplicated display.
- Addresses issue where Microsoft Edge stops responding for up to 3 seconds while displaying content from a software rendering path.
- Addresses issue where only 4 TB of memory is shown as available in Task Manager in Windows Server version 1709 when more memory is actually installed, configured, and available.
- Security updates to Windows SMB Server, the Windows Subsystem for Linux, Windows Kernel , Windows Datacenter Networking, Windows Graphics, Microsoft Edge, Internet Explorer, and the Microsoft Scripting Engine.

[Roland74Fun]

Originariamente inviato da MiKeLezZ

Ciò che dici non ha senso per 3 motivi:
1) questo periodo vede amd più concorrenziale che mai, siamo tornati all'era dei primi a64. quindi i clienti intel scontenti non tornano su intel, ma molti vanno su amd.
2) il ceo intel ha venduto tutta la sua vagonata di azioni... quindi questo bug è un'evento imprevisto che mette intel spalle al muro, e non certo in posizione di vantaggio.
3) le cpu intel continuano comunque a funzionare e ad avere buone performance.

Sicuramente sarà così, ma io volevo solo fare polemica a buon mercato. Giusto un po' di dietrologia complottistica gratuita e di bassa lega tanto per fomentare un po'di inutile allarmismo.

[Lampetto]

Scusate la domanda, ma per chi ha CPU AMD come nel mio caso, il fix software ha lo stesso impatto prestazionale delle CPU Intel?

Oppure con CPU diverse non viene attivato?

[Nicodemo Timoteo Taddeo]

Originariamente inviato da Lampetto

Scusate la domanda, ma per chi ha CPU AMD come nel mio caso, il fix software ha lo stesso impatto prestazionale delle CPU Intel?

Oppure con CPU diverse non viene attivato?

Se la patch viene applicata anche sulle macchine con AMD, ci sarà un calo di prestazioni anche con loro perché è il sistema operativo stesso a funzionare diversamente. Se poi il calo sarà uguale, più o meno non si può quantificare al momento anche perché mancano ancora dati certi e sicuri anche per le macchine con Intel. Staremo a vedere nei prossimi giorni.

[Lampetto]

Originariamente inviato da Nicodemo Timoteo Taddeo

Se la patch viene applicata anche sulle macchine con AMD, ci sarà un calo di prestazioni anche con loro perché è il sistema operativo stesso a funzionare diversamente. Se poi il calo sarà uguale, più o meno non si può quantificare al momento anche perché mancano ancora dati certi e sicuri anche per le macchine con Intel. Staremo a vedere nei prossimi giorni.

Ho capito grazie, bella rogna...

[*aLe]

Originariamente inviato da staringeyes

Scusate l'ignoranza, la mia i7 920 è haswell o ivy bridge che voi sappiate? E per quanto riguarda l'aggiornamento su Windows 10 avverrà direttamente tramite Windows update giusto?

Eeeeeh... Ti piacerebbe! Non è né Haswell né Ivy, né Sandy (la generazione prima di Ivy).
Il nostro povero i7 920 (eh sì, sono anche io sulla stessa barca) è un Bloomfield*, il primo i7 della storia.

*sottoarchitettura di Nehalem, come ha già correttamente indicato LucaLindholm.

[*aLe]

Originariamente inviato da staringeyes

È una cosa assurda. Io un vecchissimo i7 920 che a malapena riesce a stare al passo con i tempi figuriamoci con questo fix!

Eccallà, come dicevo prima siamo in due.

Stiamo a vedere: giusto ieri dicevo che il mio i7 920 ha fatto tutto egregiamente per 8 anni (preso a fine 2009) ma che negli ultimi mesi aveva cominciato ad arrancare un po' durante l'editing video... Ora vediamo se/quanto sarà impattato da questa patch. Speriamo in bene!

[LordPBA]

Originariamente inviato da TheDarkAngel

Tutti i so utilizzano gli indirizzamenti virtuali alla ram, che il problema sia limitato alla vm è una bufala.

infatti non capisco perche' OsX ne sarebbe esente? Boh...

Devo dire che mi sfugge anche come un disegno HW possa avere un bug di sicurezza, ovvero, che io sappia (ma qui non e' il mio campo) se io progetto una CPU mi devo attenere alle istruzioni x86 o x64 (o quelle che voglio), poi come queste istruzioni siano effettivamente implementate a livello fisico e' mia liberta' di progetto, ma devono rispettare le specifiche x86 x64 senno' non funziona il sw. Detto questo, il sw 'se ne frega' di come poi le istruzioni girino effettivamente sull'HW... boh... per cui, se posso, capisco un bug nelle istruzioni x86/x64 ma non a livello hw...

a meno che, ora che ci penso, non ci siano delle chiamate dirette alla cpu implementate nell'hw... hmm... allora chi le ha messe dovrebbe... hmm...

[s-y]

Originariamente inviato da WarDuck

Google ha rivelato i dettagli della falla:

https://security.googleblog.com/2018...-you-need.html

Info tecniche su:

https://googleprojectzero.blogspot.i...with-side.html

E ci hanno fatto pure un sitarello:

https://spectreattack.com/

Domani con calma mi studio il tutto, ci sarà da divertirsi

da una letta al volo bevendo il caffè (...) sembrerebbero due 'livelli' di vulnerabilità distinti
quello relativo ai soli intel è meltdown, quello di questa news, con patch penalizzante (da quantificare ancora esattamente quanto) mentre spectre è per tutti amd e arm compresi, con patch da implementare a livello di singole applicazioni

ripeto il tutto letto molto al volo...

[ulukaii]

Originariamente inviato da s-y

da una letta al volo bevendo il caffè (...) sembrerebbero due 'livelli' di vulnerabilità distinti
quello relativo ai soli intel è meltdown, quello di questa news, con patch penalizzante (da quantificare ancora esattamente quanto) mentre spectre è per tutti amd e arm compresi, con patch da implementare a livello di singole applicazioni

ripeto il tutto letto molto al volo...

Mmh, non è proprio sicuro al 100%, infatti, anche nel sitarello riportano preventivamente:

At the moment, it is unclear whether ARM and AMD processors are also affected by Meltdown.

[GTKM]

Originariamente inviato da WarDuck

Google ha rivelato i dettagli della falla:

https://security.googleblog.com/2018...-you-need.html

Info tecniche su:

https://googleprojectzero.blogspot.i...with-side.html

E ci hanno fatto pure un sitarello:

https://spectreattack.com/

Domani con calma mi studio il tutto, ci sarà da divertirsi

Grazie.

Almeno, in mezzo al marasma di commenti, si trova pure qualcosa di utile.

[Alekx]

Dunque fatemi capire, quando si scarichera' questa fix il sistema diventera' piu' lento ma secondo me SOLO se la CPU in questione che tenta di "barare" in alternativa dovrebbe rimanere tutto cosi' come e'.

In pratica le CPU INTEL che fanno uso di questa "scorciatoia" dovrebbero essere penalizzate perche' non riusciranno piu' ad abbreviare i tempi, mentre le concorrenti AMD che non lo facevano dovrebbero continuare a rimanere con le loro prestazioni standard.

Sarebbe curioso, se qualcuno al di sopra delle parti riuscisse a testare i famosi I7 Vs FX dell'epoca con la patch installata tanto per capire se poi le differenze erano realmente quelle rilevate grazie all'asso nella manica INTEL.

Certo e' che se, il condizionale e' d'obbligo, le differenze venissero meno sarebbe uno sputtanamento della madoxxa per INTEL.

Cmq sarebbe da denuncia perche' i data center che si sono legati a INTEL hanno sempre avuto una falla di sicurezza non indifferente a loro insaputa.

[GTKM]

Originariamente inviato da Alekx

Dunque fatemi capire, quando si scarichera' questa fix il sistema diventera' piu' lento ma secondo me SOLO se la CPU in questione che tenta di "barare" in alternativa dovrebbe rimanere tutto cosi' come e'.

In pratica le CPU INTEL che fanno uso di questa "scorciatoia" dovrebbero essere penalizzate perche' non riusciranno piu' ad abbreviare i tempi, mentre le concorrenti AMD che non lo facevano dovrebbero continuare a rimanere con le loro prestazioni standard.

Sarebbe curioso, se qualcuno al di sopra delle parti riuscisse a testare i famosi I7 Vs FX dell'epoca con la patch installata tanto per capire se poi le differenze erano realmente quelle rilevate grazie all'asso nella manica INTEL.

Certo e' che se, il condizionale e' d'obbligo, le differenze venissero meno sarebbe uno sputtanamento della madoxxa per INTEL.

Cmq sarebbe da denuncia perche' i data center che si sono legati a INTEL hanno sempre avuto una falla di sicurezza non indifferente a loro insaputa.

Denuncia di che? Pure Intel era all'insaputa della falla.

Per il resto, non si tratta di barare, ma di un workaround per migliorare le prestazioni. Ma insomma, di che parli esattamente tu?

[Averell]

https://github.com/ionescu007/SpecuCheck

SpecuCheck by Alex Ionescu

SpecuCheck is a Windows utility for checking the state of the software mitigations against CVE-2017-5754 (Meltdown) and hardware mitigations against CVE-2017-5715 (Spectre)