Un bug hardware affligge la memoria virtuale delle CPU Intel

[Phoenix Fire]

Originariamente inviato da fraussantin

se non impatta niente mi sta bene


siamo stati 10 anni senza preservativo , ormai abbiamo gli anticorpi.

per 10 anni nessuno (o comunque molti pochi) erano a conoscenza del problema, ora la cosa è nota e ci vuole "poco" a sfruttarla

[fraussantin]

Originariamente inviato da ulukaii

Date un'occhiata la post di digmedia

visto , mi esce l'alert che così facendo apro una falla vunerabile..

il comando per richiuderla a posteri è il medesimo ma premendo no?

Originariamente inviato da Phoenix Fire

per 10 anni nessuno (o comunque molti pochi) erano a conoscenza del problema, ora la cosa è nota e ci vuole "poco" a sfruttarla

questo è verissimo ora vediamo quanto impatta .
come è anche vero che il javascript è da sempre una porcheria che attacca malwere

[Giovamas]

e siamo a tre bug a mia memoria ricordo il bug storico del Pentium 90 (divisione che dava 256 anziché 0 o qualcosa del genere) e più recente il chipset fallato del Sandy Bridge.. questo ancora non ho capito bene di cosa si tratti; voglio leggere con calma

[tallines]

Aggiornato alla build 16299.192, tutto come prima, molto veloce

Originariamente inviato da Mini4wdking

Ok, fatto questo (assegnando l'ok per l'esecuzione di script) ora devi eseguire gli script!!!

Scusa Mini4wdking non ho capito ...come eseguire gli script.......

[CiccoMan]

Per conoscenza:

Comunicato AMD

[Alekx]

Originariamente inviato da Phoenix Fire

per 10 anni nessuno (o comunque molti pochi) erano a conoscenza del problema, ora la cosa è nota e ci vuole "poco" a sfruttarla

Infatti, ora tutti lo sanno e si cercheranno tutti coloro che non sono aggiornati.

Cmq da quello che ho visto in diversi post di diversi forum l'impatto e' veramente nullo.

[Nazscul]

ragazzi scusate...ho provato il discovery tool su un vecchio i7 920 con win7 ricevendo questo messaggio:

Detection Error: This system may be vulnerable, either the Intel(R) MEI/TXEI driver is not installed (available from your system manufacturer) or the system manufacturer does not permit access to the ME/TXE from the host driver.
Tool Stopped

Scusate non sono molto pratico...

[ulukaii]

Originariamente inviato da fraussantin

visto , mi esce l'alert che così facendo apro una falla vunerabile..

il comando per richiuderla a posteri è il medesimo ma premendo no?

Quando dai Set-ExecutionPolicy -ExecutionPolicy Bypass ti uscirà questo:

I criteri di esecuzione facilitano la protezione dagli script non attendibili. La modifica dei criteri di esecuzione potrebbe esporre l'utente ai rischi di sicurezza descritti nell'argomento della Guida about_Execution_Policies all'indirizzo https://go.microsoft.com/fwlink/?LinkID=135170. Modificare i criteri di esecuzione? [s] Sì [T] Sì a tutti [N] No [u] No a tutti [O] Sospendi [?] Guida (il valore predefinito è "N"):

Tu lo confermi (S) e poi esegui il test (Get-SpeculationControlSettings).

Una volta ottenuto i risultati dai Set-ExecutionPolicy Undefined e anche in questo caso ti apparirà il precedente messaggio che dovrai nuovamente confermare (S).

Tutto qui.

[fraussantin]

Originariamente inviato da ulukaii

Quando dai Set-ExecutionPolicy -ExecutionPolicy Bypass ti uscirà questo:

Tu lo confermi (S) e poi esegui il test (Get-SpeculationControlSettings).

Una volta ottenuto i risultati dai Set-ExecutionPolicy Undefined e anche in questo caso ti apparirà il precedente messaggio che dovrai nuovamente confermare (S).

Tutto qui.

grazie !!

[LkMsWb]

Originariamente inviato da Nazscul

ragazzi scusate...ho provato il discovery tool su un vecchio i7 920 con win7 ricevendo questo messaggio:

Detection Error: This system may be vulnerable, either the Intel(R) MEI/TXEI driver is not installed (available from your system manufacturer) or the system manufacturer does not permit access to the ME/TXE from the host driver.
Tool Stopped

Scusate non sono molto pratico...

Quello era il test per la vulnerabilità del Management Engine uscita qualche mese fa, comunque con il 920 non sei vulnerabile. Questa è un'altra falla.

Quella del ME si risolve - nei sistemi dove è necessario, principalmente Skylake e successivi, quindi serie 6000, 7000 e 8000 - tramite aggiornamento bios, che a sua volta aggiorna il firmware del Management Engine.

[Nazscul]

Originariamente inviato da LkMsWb

Quello era il test per la vulnerabilità del Management Engine uscita qualche mese fa, comunque con il 920 non sei vulnerabile. Questa è un'altra falla.

Quella del ME si risolve - nei sistemi dove è necessario, principalmente Skylake e successivi, quindi serie 6000, 7000 e 8000 - tramite aggiornamento bios, che a sua volta aggiorna il firmware del Management Engine.

AZ meno male...grazie mille per la risposta...

EDIT
spetta non ho capito ma su questa falla attuale sono al sicuro?

[fraussantin]

Originariamente inviato da ulukaii

Quando dai Set-ExecutionPolicy -ExecutionPolicy Bypass ti uscirà questo:

Tu lo confermi (S) e poi esegui il test (Get-SpeculationControlSettings).

Una volta ottenuto i risultati dai Set-ExecutionPolicy Undefined e anche in questo caso ti apparirà il precedente messaggio che dovrai nuovamente confermare (S).

Tutto qui.

niente non va manco attivando tutti e due i permessi.

cmq ho aggiornato adesso doverei essere cmq a posto . provo assassin creed e vediamo di che morte si muore

[ulukaii]

Originariamente inviato da fraussantin

niente non va manco attivando tutti e due i permessi.

cmq ho aggiornato adesso doverei essere cmq a posto . provo assassin creed e vediamo di che morte si muore

Un momento, ma prima di tutto, non lo hai installato: Install-Module SpeculationControl

[*aLe]

Originariamente inviato da staringeyes

ho aggiornato anche io su windows 10. Fortunatamente sembra che con il mio i7 920 non ci siano ripercussioni. Su internet nessun problema, sui processi comuni neanche e neanche nei videogiochi dove gli fps sono identici a quelli registrati prima dell'aggiornamento.

Buono buono... Appena arrivo a casa verifico se la patch è già stata rilasciata su Windows 8.1 e aggiorno pure io.

Da quel che leggo anche da altre fonti, sembrava che tutto il bailamme sul calo di prestazioni introdotto dal fix si stia pian piano ridimensionando un po'.
Certo, il problema rimane grave (viste le possibili conseguenze, direi ben più grave di quello che causava un segfault durante la compilazione con alcuni Ryzen e per cui qui ricordo ancora che è stato montato un caso), ma sembra che la risoluzione abbia un impatto minore di quanto previsto.

[fraussantin]

Originariamente inviato da ulukaii

Un momento, ma prima di tutto, non lo hai installato: Install-Module SpeculationControl

ah ecco il barbatrucco



ma in pratica sono aggiornato o no?

[Andy1111]

Se non ho sbagliato qualcosa, ho scaricato il detection tool https://downloadcenter.intel.com/download/27150 , visto che non ho aggiornamenti di Windows recenti posso supporre che i 5820k non soffrono del bug?! visto che mi dice che il sistema non è vulnerabile.

[Saturn]

Originariamente inviato da Andy1111

Se non ho sbagliato qualcosa, ho scaricato il detection tool https://downloadcenter.intel.com/download/27150 , visto che non ho aggiornamenti di Windows recenti posso supporre che i 5820k non soffrono del bug?! visto che mi dice che il sistema non è vulnerabile.

Supponi male. Se hai Windows 10 scaricala a mano da qui. Non è arrivata a tutti su Windows Update.

[akumasama]

Qualcuno con Ivy Bridge o Sandy Bridge può fare un paragone prima e dopo delle performance per avere un bilancio approssimativo della perdita dopo la patch?

Test che ho letto ieri (sulla beta) realizzati su Haswell mostravano perdite di performance attorno al 2%, quindi legittimo il giramento di maroni ma cmq nulla per cui strapparsi i capelli.


Tuttavia molti sostengono che questa "perdita" su architetture Ivy e Sandy potrebbe essere potenzialmente molto + grave, per questo sono molto curioso di vedere test prima & dopo.

[*aLe]

Originariamente inviato da Andy1111

Se non ho sbagliato qualcosa, ho scaricato il detection tool https://downloadcenter.intel.com/download/27150 , visto che non ho aggiornamenti di Windows recenti posso supporre che i 5820k non soffrono del bug?! visto che mi dice che il sistema non è vulnerabile.

Il tool è datato 19 dicembre... Non è che è il tool che verifica il "buco" sull'IME?

EDIT: la faccina minacciosa non era per te, eh... Era per Intel.

[ulukaii]

Comunque Microsoft dovrebbe aver rilasciato gli update anche per Win 7/8 e Server 2008/2012, almeno stando a qui:
- KB4056898 (Security-only update)
- KB4056897 (Security-only update)

Security updates to Windows SMB Server, Windows Kernel, Windows Datacenter Networking, and Windows Graphics.

Originariamente inviato da fraussantin

ah ecco il barbatrucco



ma in pratica sono aggiornato o no?

Sì