Probabile calo di prestazioni (in alcuni scenari?) dal 9.1.2018

[Averell]

-

[tallines]

Io ho AMD, non Intel .

Ci saranno problemi anche per AMD ?

Speriamo di no........

[Averell]

-

[Averell]

-

[gabriello2501]

stavo provando con questo metodo

Come verificare se un computer è esposto

Microsoft ha rilasciato uno script per verificare se il computer è esposto. Per farlo bisogna utilizzare PowerShell, la shell windows integrata nel sistema operativo Windows. PowerShell va lanciata in modalità amministratore.

Il seguente comando installa lo script Microsoft

Install-Module SpeculationControl

Il seguente le esegue

Get-SpeculationControlSettings

Il risultato mostra le vulnerabilità che colpiscono il processore: "True" indica che le protezioni sono abilitate

S C:\> Get-SpeculationControlSettings

Speculation control settings for CVE-2017-5715 [branch target injection]

Hardware support for branch target injection mitigation is present: True

Windows OS support for branch target injection mitigation is present: True

Windows OS support for branch target injection mitigation is enabled: True

Speculation control settings for CVE-2017-5754 [rogue data cache load]

Hardware requires kernel VA shadowing: True

Windows OS support for kernel VA shadow is present: True

Windows OS support for kernel VA shadow is enabled: True

Windows OS support for PCID optimization is enabled: True

ma io ricevo

Get-SpeculationControlSettings : Comando 'Get-SpeculationControlSettings' trovato nel modulo 'SpeculationControl', ma
impossibile caricare il modulo. Per ulteriori informazioni, eseguire 'Import-Module SpeculationControl'.
In riga:1 car:1
+ Get-SpeculationControlSettings
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : ObjectNotFound: (Get-SpeculationControlSettings:String) [], CommandNotFoundException
+ FullyQualifiedErrorId : CouldNotAutoloadMatchingModule

e da Import-Module SpeculationControl

Import-Module : Impossibile caricare il file C:\Program
Files\WindowsPowerShell\Modules\SpeculationControl\1.0.1\SpeculationControl.psm1. L'esecuzione di script è
disabilitata nel sistema in uso. Per ulteriori informazioni, vedere about_Execution_Policies all'indirizzo
https://go.microsoft.com/fwlink/?LinkID=135170.
In riga:1 car:1
+ Import-Module SpeculationControl
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : Errore di protezione: ( [Import-Module], PSSecurityException
+ FullyQualifiedErrorId : UnauthorizedAccess,Microsoft.PowerShell.Commands.ImportModuleCommand

[Averell]

-

[gabriello2501]

ok ora ho qualcosa di diverso

Hardware support for branch target injection mitigation is present: False
Windows OS support for branch target injection mitigation is present: True
Windows OS support for branch target injection mitigation is enabled: False
Windows OS support for branch target injection mitigation is disabled by system policy: False
Windows OS support for branch target injection mitigation is disabled by absence of hardware support: True

Hardware requires kernel VA shadowing: True
Windows OS support for kernel VA shadow is present: True
Windows OS support for kernel VA shadow is enabled: True
Windows OS support for PCID optimization is enabled: False

Suggested actions

* Install BIOS/firmware update provided by your device OEM that enables hardware support for the branch target injection mitigation.
* Follow the guidance for enabling Windows support for speculation control mitigations are described in https://support.microsoft.com/help/4072698


BTIHardwarePresent : False
BTIWindowsSupportPresent : True
BTIWindowsSupportEnabled : False
BTIDisabledBySystemPolicy : False
BTIDisabledByNoHardwareSupport : True
KVAShadowRequired : True
KVAShadowWindowsSupportPresent : True
KVAShadowWindowsSupportEnabled : True
KVAShadowPcidEnabled : False

Prima di chiudere Powershell, ripristiniamo la situazione di partenza con il comando



Set-ExecutionPolicy -ExecutionPolicy seguito dalla voce che è prodotta dal comando iniziale (Get-ExecutionPolicy)

quindi Set-ExecutionPolicy -ExecutionPolicy restricted

alla quale bisogna rispondere "N", giusto?

[Averell]

-

[ulukaii]

Complimenti per il post sopra, ti faccio solo una piccola aggiunta, se la vuoi riportare. Visto che Microsoft ieri ha aggiornato il modulo SpeculationControl passando dalla 1.0.0 alla attuale 1.0.1 (la prima versione restituiva degli errori di rilevamento post-update) è possibile che qualcuno voglia dinsistallare il vecchio modulo e reinstallare quello nuovo (o eventuali nuove versioni se usciranno) basta un semplice:

Uninstall-Module SpeculationControl

Seguito poi da una nuova installazione:

Install-Module SpeculationControl

PS: sempre da PowerShell come amministratore

[Averell]

-

[ulukaii]

Il primo che ho individuato è stato un Intel Q9550 su Win 10 (x86) 1709 (16299.192).

Il secondo è un Intel Atom z3775 Win 8.1 (x86) patchato con l'update in questione che per 8.1 è la KB4056898.

La situazione è questa per entrambi, dove KVAShadow sarebbe richiesto, ma è comunque disabilitato post update:



In comune hanno solo il fatto di usare SO x86 (uno per specifiche applicazioni e l'altro perché c'è nato). Fortunatamente sono solo 2 macchine sul totale, ma è comunque una rottura visto che si tratta di sistemi perfettamente funzionanti e performanti per i loro ambiti.

Dall'altro canto c'è pure un catorcio A0722 a cui gliene ho fatte passare di tutti i colori che manco Top-Gear (tanto per dirti che la scocca è tenuta insieme dallo scotch e ho più volte cannibalizzato pezzi da altri per farlo resuscitare), ormai stenta anche la navigazione web eppure con il suo AMD C-60 è salvo a Meltdown. Un modo come un altro di prendersi la sua rivincita

[EDIT]
Mistero risolto, in pratica con Win x86 (indifferente che sia 7/8.1/10) la patch sebbene applicata non è attiva, non è una questione legata alla CPU, ma al sistema operativo. Quindi chi ha Win 32 bit, l'aggiornamento non fa un tubo per Meltdown, almeno stando allo SpeculationControl (ma vale lo stesso anche per il tool SpecuCheck di ionescu007), ne ho avuto conferma anche attraverso chat con Microsoft.

[Nicodemo Timoteo Taddeo]

Originariamente inviato da ulukaii

Complimenti per il post sopra, ti faccio solo una piccola aggiunta, se la vuoi riportare. Visto che Microsoft ieri ha aggiornato il modulo SpeculationControl passando dalla 1.0.0 alla attuale 1.0.1

Per la cronaca, c'è già il 1.0.2

[ulukaii]

Originariamente inviato da Nicodemo Timoteo Taddeo

Per la cronaca, c'è già il 1.0.2

Ottimo, ieri quando scrivevo c'era ancora la 1.0.1, vado a provarlo

[Evil Chuck]

Ma come si fa a vedere la versione? Io ho reinstallato adesso comunque.
Stamattina mi è arrivato un update di windows, posto il confronto prima e dopo l'aggiornamento:


Speculation control settings for CVE-2017-5754 [rogue data cache load]

Hardware requires kernel VA shadowing: True
Windows OS support for kernel VA shadow is present: False
Windows OS support for kernel VA shadow is enabled: False

Suggested actions

* Install BIOS/firmware update provided by your device OEM that enables hardware support for the branch target injection mitigation.
* Install the latest available updates for Windows with support for speculation control mitigations.
* Follow the guidance for enabling Windows support for speculation control mitigations are described in https://support.microsoft.com/help/4072698


BTIHardwarePresent : False
BTIWindowsSupportPresent : False
BTIWindowsSupportEnabled : False
BTIDisabledBySystemPolicy : False
BTIDisabledByNoHardwareSupport : False
KVAShadowRequired : True
KVAShadowWindowsSupportPresent : False
KVAShadowWindowsSupportEnabled : False
KVAShadowPcidEnabled : False

_______________________________________________________________________________________________________________________


Speculation control settings for CVE-2017-5754 [rogue data cache load]

Hardware requires kernel VA shadowing: True
Windows OS support for kernel VA shadow is present: True
Windows OS support for kernel VA shadow is enabled: True
Windows OS support for PCID optimization is enabled: True

Suggested actions

* Install BIOS/firmware update provided by your device OEM that enables hardware support for the branch target injection mitigation.
* Follow the guidance for enabling Windows support for speculation control mitigations are described in https://support.microsoft.com/help/4072698


BTIHardwarePresent : False
BTIWindowsSupportPresent : True
BTIWindowsSupportEnabled : False
BTIDisabledBySystemPolicy : False
BTIDisabledByNoHardwareSupport : True
KVAShadowRequired : True
KVAShadowWindowsSupportPresent : True
KVAShadowWindowsSupportEnabled : True
KVAShadowPcidEnabled : True

[ulukaii]

Originariamente inviato da Evil Chuck

Ma come si fa a vedere la versione? Io ho reinstallato adesso comunque.

Vai in:

C:\Program Files\WindowsPowerShell\Modules\SpeculationControl\

Dentro troverai una cartella col nome della versione installata (1.0.0, 1.0.1, 1.0.2, etc.).

[Evil Chuck]

Originariamente inviato da ulukaii

Vai in:

Dentro troverai una cartella col nome della versione installata (1.0.0, 1.0.1, 1.0.2, etc.).

Ho la 1.0.1, poi la nuova versione si mette automaticamente una volta reinstallato? Perchè comunque l'ho fatto 1 ora fa.

[Averell]

-

[Averell]

-

[mtofa]

Originariamente inviato da Averell

vi dico come la vedo io in generale.


Invece di un appassionato, ipotizzo di essere una persona che nella vita ha altri interessi e che accende il PC esclusivamente per andare sui social network ascoltando magari un pò di musica in sottofondo.

Questa persona, a un certo punto, si troverà con il PC aggiornato e proseguirà il suo uso senza chiedersi (legittimamente) nient'altro (visto che ha altri interessi e il PC, come dicevo, lo usa come semplice strumento "di lavoro").

Ecco, di fatto tra il mio io reale e quello ipotetico che cambia?

A bocce ferme direi solo il fatto che l'io reale è arrivato prima alla soluzione (pezza?) lamentando inoltre un forte mal di testa per cercare di star dietro a tutta la vicenda (alla fine della fiera, infatti, entrambi -se pur in tempi diversi- ci troviamo nella stessa situazione visto che quello che era possibile fare lato-software lo abbiamo fatto).

Quello che voglio dirvi allora è semplice:
questi check sono rivolti ad appassionati ma non sono assolutamente obbligatori per cui, se non vi volete complicare la vita, lasciate scorrere...

Il rischio infatti per chi ci legge distrattamente è quello di portarlo a credere che anche lui debba controllare questo e quest'altro:
falso messaggio.


Quindi, ricordatevelo se per caso leggete queste righe.




E' evidente che anche i preziosi contributi di ulukaii non c'entrano nulla con quello che volevo dire per cui spero di non essere frainteso.

Ciao ciao!

Questo è un post coscienzioso, ottimo

[Averell]

-