Un bug hardware affligge la memoria virtuale delle CPU Intel

[paranoic]

Originariamente inviato da Nazscul

Scusa, non per fare ironia spicciola...per come hai esposto sembra una supercazzola...

E' una mia umilissima opinione...espressa in modo frettoloso e certamente potrò trovare esperti che mi smentiranno...esempio spicciolo...in automotive...Ferrari e Lancia coprono il medesimo bacino di consumatori? Inoltre altro esempio idiota un Windows Server costa meno di un XP?

Importante...è che sia stata letta e che comunque abbia fatto sorgere degli interrogativi...

Abbiate pazienza, il freddo mi congela le sinapsi

[s-y]

per chi usa linux, comandino veloce veloce per capire se la patch è applicata o meno

dmesg | grep isolation

se ablitato:

[    0.000000] Kernel/User page tables isolation: enabled

[tallines]

Originariamente inviato da ulukaii

Questa mi mancava



Si tratta di un q9550 con Win 10 (x86) appena aggiornato alla .192. Pre-Update il comando restituiva correttamente i valori senza dare errori.

Stesso risultato dopo l' update .

Il pc è veloce come prima .

[sintopatataelettronica]

Originariamente inviato da ulukaii

Questa mi mancava



Si tratta di un q9550 con Win 10 (x86) appena aggiornato alla .192. Pre-Update il comando restituiva correttamente i valori senza dare errori.

Sembra che qualcosa non vada.. cioè.. che la patch è presente ma non attiva .. e poi c'è pure il messaggio di errore, forse qualche casino con il riconoscimento del processore ? (che è lo stesso che ho io, ma non ho windows 10)

[ulukaii]

Guarda, pre-update il riconoscimento avveniva correttamente e venivano indicate le informazioni, post update compare l'errore c0000002. Ho testato altre macchine pre / post update e per ora non ne ho trovata nessun'altra che mi restituisce l'errore in questione. A me sembra proprio che sia nel querying (quindi nel modulo dello Speculation Control).

Originariamente inviato da tallines

Stesso risultato dopo l' update .

Il pc è veloce come prima .

Thanks per l'info

PS: nel caso, questo è il risultato post-patch del AMD C-60 che avevo citato parecchi post fa:

[Nazscul]

Originariamente inviato da s-y

se ti risparmiavi l'epiteto era meglio, poi 'sempre' de che? a chi ti riferisci?
ad ogni modo, parlo di ciò che conosco meglio, vivendo qui, e pur non avendo fatto ricerche estese causa poco tempo, posso nominare ad esempio una testata online con target economico ma generalista rispetto alla tecnologia come il wsj, che ha coperto la cosa in modo molto dettagliato, senza fermarsi ai meri comunicati stampa (manco tutti)
per contro il 'corrispettivo' sole24ore un articoletto raffazzonato e a dir poco superficiale

detto questo, vado a schiavizzarmi

Ma no dai...non prenderla sul personale...Semplicemente non è che l'informazione all'estero sia migliore della nostra...questo era il senso...

Ti assicuro che sono messi male un po' tutti...

Agli italiani piace da morire parlare male degli italiani...e delle cose italiane.

Pare che questo vizio (visto il mio percorso sociologico...e secondo studiosi eminenti) sia frutto di un sottile innesto culturale...un paese senza nazionalismo...si può manipolare facilmente...

Ma questo è un altro discorso...

[von Clausewitz]

non so se è già stato postato ma ecco ecco un link esplicativo:

https://googleprojectzero.blogspot.i...with-side.html

[s-y]

Originariamente inviato da Nazscul

Ma questo è un altro discorso...

np, e cmq già la replica suonava diversamente
si, è decisamente un altro discorso, anche molto interessante ma 'sporcherebbe' questo thread che cmq può avere una qualche (residua) funzione di pubblica utilità

[Nazscul]

Originariamente inviato da s-y

np, e cmq già la replica suonava diversamente
si, è decisamente un altro discorso, anche molto interessante ma 'sporcherebbe' questo thread che cmq può avere una qualche (residua) funzione di pubblica utilità

L'importante essersi chiariti...

[s-y]

Originariamente inviato da digmedia

Certo il 4% può sembrare poco, ma su decine di render, l'impatto penso sia avvertibile...spero in ottimizzazioni future...

tra l'altro lo skylake dovrebbe avere impatto ammortizzato dal supporto PCID (avx2)
poi va da sè che se uno deve spremere difficilmente ha una cpu non aggiornata, ma ci potrebbero essere casistiche tali

[von Clausewitz]

Originariamente inviato da Nazscul

Ma no dai...non prenderla sul personale...Semplicemente non è che l'informazione all'estero sia migliore della nostra...questo era il senso...

Ti assicuro che sono messi male un po' tutti...

Agli italiani piace da morire parlare male degli italiani...e delle cose italiane.

Pare che questo vizio (visto il mio percorso sociologico...e secondo studiosi eminenti) sia frutto di un sottile innesto culturale...un paese senza nazionalismo...si può manipolare facilmente...

Ma questo è un altro discorso...

in realtà su certi aspetti, prendendo a riferimento altri paesi occidentali, siamo messi peggio di loro per dire le cose come stanno
far finta di non vederli o edulcorarli con frasi fatte della serie così fan tutti equivale a parlar d'altro (il famoso benaltrismo) o scadere nella retorica nazionalpopolare (campo in cui noi italiani siamo imbattibili)

naturalmente parlare delle cause (o almeno di quelle che a me paiono cause profonde) sarebbe troppo lungo e ot

[six007]

questa cosa è ridicola. spero intel ci perda un botto se la vulnerabilità persiste.

come fa una persona normale che usa windows updates in automatico a fidarsi se poi neanche funziona bene? come fanno se devono pure scaricare aggiornamenti firmware o bios, se l'unica cosa che hanno mai usato è windows update?

ho scoperto ora che la mia poweshell è pure vecchia e non esegue lo script.

[Nazscul]

Originariamente inviato da von Clausewitz

in realtà su certi aspetti, prendendo a riferimento altri paesi occidentali, siamo messi peggio di loro per dire le cose come stanno
far finta di non vederli o edulcorarli con frasi fatte della serie così fan tutti equivale a parlar d'altro (il famoso benaltrismo) o scadere nella retorica nazionalpopolare (campo in cui noi italiani siamo imbattibili)

naturalmente parlare delle cause (o almeno di quelle che a me paiono cause profonde) sarebbe troppo lungo e ot

Non mi dilungo...lo stereotipo dell'italiano corrotto e sprecone (affiancato a stereotipi su "presunti debiti") ha spianato la strada alla speculazione che sta divorando questo paese...

Anni di "propaganda" ci hanno educato per bene...

Qui però è meglio chiudere...

[Gyammy85]

Originariamente inviato da Bivvoz

Applicata patch a R7 1700X

Speculation control settings for CVE-2017-5715 [branch target injection]

Hardware support for branch target injection mitigation is present: False
Windows OS support for branch target injection mitigation is present: True
Windows OS support for branch target injection mitigation is enabled: False
Windows OS support for branch target injection mitigation is disabled by system policy: False
Windows OS support for branch target injection mitigation is disabled by absence of hardware support: True

Speculation control settings for CVE-2017-5754 [rogue data cache load]

Hardware requires kernel VA shadowing: False


BTIHardwarePresent             : False
BTIWindowsSupportPresent       : True
BTIWindowsSupportEnabled       : False
BTIDisabledBySystemPolicy      : False
BTIDisabledByNoHardwareSupport : True
KVAShadowRequired              : False
KVAShadowWindowsSupportPresent : True
KVAShadowWindowsSupportEnabled : False
KVAShadowPcidEnabled           : False

Differenza di prestazioni:

Beh dai non è niente, normali discrepanze di test...

[sintopatataelettronica]

Originariamente inviato da ulukaii

Guarda, pre-update il riconoscimento avveniva correttamente e venivano indicate le informazioni, post update compare l'errore c0000002. Ho testato altre macchine pre / post update e per ora non ne ho trovata nessun'altra che mi restituisce l'errore in questione. A me sembra proprio che sia nel querying (quindi nel modulo dello Speculation Control

Errore a parte.. il problema è che qualcosa non va: la patch non risulta attiva e il processore (un core duo quad) è uno di quelli vulnerabili..

[six007]

Originariamente inviato da Bivvoz

Cosa vuole dire "la mia poweshell è pure vecchia e non esegue lo script" la powershell fa parte del sistema, non può essere "vecchia".

Ma poi a chi non ha funzionato bene windows update?

la powershell era vecchia, ho dovuto scaricare la versione aggiornata come descritto qui

https://www.reddit.com/r/sysadmin/co...t_against_the/

[Nazscul]

Originariamente inviato da digmedia

PS una workstation grafica isolata dalla rete è molto più comune di quello che credi...

Concordo...uso un pc disconnesso da tutto nel mio laboratorio privato...che lavora alla grande!

[six007]

Originariamente inviato da Bivvoz

Ma di che windows si parla?

win 7 sp1.

ora sta cercando di installare il modulo.

è andato

[Nazscul]

Mah mi sono letto un paio di articoli di matrice US...

A me pare tutta una grossa operazione di propaganda, confezionata ad arte...sembra una di quelle robe da spin...anche i nomi dei bug carichi di enfasi:

"vulnerabilities, called Spectre and Meltdown, which leave them open to hacking attacks."

Bho...

[Nazscul]

Originariamente inviato da six007

win 7 sp1.

ora sta cercando di installare il modulo.

è andato

Fammi capire hai installato la patch su win7...come?