[Thread ufficiale] Windows 10 "Stable" (no preview builds)

[ulukaii]

Originariamente inviato da giovanni69

7. I have an x86 architecture and the PowerShell Verification output indicates that I am not fully protected from these speculative execution side-channel vulnerabilities. Will Microsoft provide complete protections in the future?

Addressing a hardware vulnerability with a software update presents significant challenges and mitigations for older operating systems that require extensive architectural changes. The existing 32 bit update packages listed in this advisory fully address CVE-2017-5753 and CVE-2017-5715, but do not provide protections for CVE-2017-5754 at this time. Microsoft is continuing to work with affected chip manufacturers and investigate the best way to provide mitigations for x86 customers, which may be provided in a future update.

Fonte QUI.

Quindi di questi:

CVE-2017-5753 - Bounds check bypass --> Spectre
CVE-2017-5715 - Branch target injection --> Spectre
CVE-2017-5754 - Rogue data cache load --> Meltdown

They grouped these vulnerabilities under the names “Spectre” (CVE-2017-5753 and CVE-2017-5715) and “Meltdown” (CVE-2017-5754).

Ma non dicevano che il Meltodown fosse relativamente aggiustabile con software patches mentre il problema più serio fosse lo Spectre? Qui appare il contrario!...

Yep, infatti, dopo varia gente che li avrà contattati per chiedere delucidazioni sul perché post-update i sistemi x86 risultavano ancora vulnerabili, hanno aggiornato le pagine mettendo in evidenza anche quell'info. Tra l'altro scrivendola meglio, visto che fino all'altro ieri il messaggio non era così articolato, esempio questo è quello che avevo salvato e che è ancora possibile leggere in alcune pagine:

Addressing a hardware vulnerability through a software update presents significant challenges, and mitigations for older operating systems require extensive architectural changes. We are working with affected chip manufacturers to determine the best way to provide mitigations for x86 customers. These may be delivered in future updates.

In pratica, per il momento hanno semplicemente tappato Meltdown solo su sistemi x64 (presumo perché più diffusi), inglobando il fix nel update mensile che era inizialmente previsto per il 9 gennaio. Per questo tutti i sistemi (anche x86) hanno ricevuto l'update, ma su di loro la falla rimane aperta.

Il che, a mio avviso, è abbastanza grave, in quanto l'utente medio aggiorna (magari leggendo solo il changelog, che è comune per tutti), pensando di essere tranquillo almeno per meltdown e invece pém

Ma non solo l'utente medio, visto che in pochi anche in ambito tecnico hanno riportato che solo su x64 Meltdown è tappato su Win.

[Rodig]

Originariamente inviato da ulukaii

......
Il che, a mio avviso, è abbastanza grave, in quanto l'utente medio aggiorna (magari leggendo solo il changelog, che è comune per tutti), pensando di essere tranquillo almeno per meltdown e invece pém

Purtroppo al momento è così.....
Personalmente ho fatto tutto il fattibile, ho aggiornato Win 10, aggiornato FW e driver del chipset, aggiornato il BIOS ed alla fine mi son messo l'animo in pace....

[Trotto@81]

Non affannatevi a patchare un OS per una falla delle CPU voluta e che esisterà sempre in futuro.

[Averell]

ma si, tanto siamo in un forum d'informatica per cui si può aggiungere confusione a confusione (che bella in questi momenti la vita di chi pensa alle farfalle invece che ad una stupida macchina):
in relazione a Spectre etc (sa tanto di 007 ) ho letto che, oltre a tutto quello che già sappiamo (necessità di aggiornamento BIOS, microcode CPU nonchè aggiornamenti del sistema operativo), ci sarebbe da considerare anche il capitolo device driver (non so invero il motivo), tant'è vero che ad es nVidia ha rilasciato etc...

Che caos


Per quanto mi riguarda, mi sa che è arrivato il momento di fare come lo struzzo e lasciare che tutto mi scorra vicino.

Di sicuro con oggi è finita la festa (siamo tutti potenzialmente sulla stessa barca e la separazione tra utente accorto/casual è sempre più labile anche se evidentemente il secondo rimarrà sempre più esposto visto che continuerà a doversi preoccupare di come gestire i pericoli quotidiani).

E si, è necessario accelerare l'idea di FRUGARSI nel portafoglio per essere di nuovo "al passo coi tempi" (che, come abbiamo visto, in questo campo cambiano repentinamente)...



----EDIT----
Non mi chiedete altro, non so nulla e non ho mai saputo nulla per cui la mia partecipazione al thread *su questo tema* finisce qui
-------------

[luigiivs]

Originariamente inviato da tallines

A proposito di questo SMB1.0, volevo chiedere sia a luigiivs che a Er Monnezza se potete fare questa prova,

visto che avete 2 su 3 segni di spunta,

io ho fatto la prova con tutti e tre le voci senza segni di spunta come il risultato da immagine sopra (con i 4 segni di spunta verdi) .

Da Powershell, se date il comando >

Get-WindowsOptionalFeature -Online + invio

cosa esce alle 4 voci SMB1, con il segno di spunta verde, che si vedono dalla mia immagine, quotata da luigiivs ?

Se potete postare l' immagine con le voci, sempre se volete fare questo test, prova....

PS > la lista che esce dopo dato il comando, è abbastanza lunga, in quanto ci sono molte voci............dovete cercare le voci SMB1 scorrendo la barra a destra .

La prova di dare il comando di cui sopra, tramite Powershell, la può fare qualsiasi utente, sempre se vuole

Allego la prova:

[Averell]

Originariamente inviato da Intervention

...Certo, per la prima candidatura hai un osso duro come antagonista...

dopo attenta riflessione ho realizzato che la mia vocazione è quella in firma pur cui campo libero al buon tallines

[Intervention]

Originariamente inviato da Averell

dopo attenta riflessione ho realizzato che la mia vocazione è quella in firma pur cui campo libero al buon tallines

Ahahah. Va bene, ma tra una scampagnata e l'altra, continua a puntare lo sguardo su questo popolo che si affanna alla spasmodica ricerca della "pezza" che gli salverà il

A parte gli scherzi, continua a tenerci informati e a fornirci dritte. Il tuo apporto (insieme a quello del solerte tallines, ovviamente), mi sembra anche superfluo ribadirlo, è davvero una manna per tutti noi.
Ciao!

[dratta]

Ragazzi mi e arrivato l'aggiornamento di cui il titolo, dopo il riavvio, mi ritrovo con il sistema che AI-suite 3 che per me è importante (visto che mi serve per controllare le ventole di sistema) non mi funziona più. ho cercato di disinstallare e reinstallare. nulla da fare.
A questo punto dopo vari tentativi ho usato un backup di Acronis di 7 giorni indietro.
A questo punto è ritornato tutto alla norma.
Verrei a chiedervi come faccio per non installare l'ultimo aggiornamento?
Aspettando il successivo?
Forse chiedo troppo, vero...
Un saluto a tutti voi e buona domenica

[tallines]

Originariamente inviato da Intervention

A parte gli scherzi, ho appena letto i tuoi post sulla questione SMB 1.0. Questa è la mia situazione (dopo Fresh Start effettuato qualche giorno fa):
https://snag.gy/Rg5Ny9.jpg

Ma lascio perdere le prove, così come non farò la prova del processore indicata dal nostro buon pastore: ho in uso un processore Intel catorcio che soffre di ansia da prestazione; ergo, non ama questo tipo di verifiche (perché se va in panico... non c'è ventola per CPU che tenga).

Bye!

Sarebbe da togliere i segni di spunta alle voci in Funzionalità di windows e rifare il test, sempre se vuoi.......amen

Originariamente inviato da luigiivs

Allego la prova:

Stessa cosa per luigiivs, sempre se vuoi, togli i segni di spunta e rifai il test .

@ Averell

ringrazio, ma....non fa per me

@ Intervention

ma dove hai tirato fuori sta storia di papi, cardinali, vescovi, ma tu pensa.......ti faremo santo.......

[Intervention]

Originariamente inviato da dratta

.
Verrei a chiedervi come faccio per non installare l'ultimo aggiornamento?
Aspettando il successivo?

Setta la tua connessione come "connessione a consumo" per evitare che venga riscaricato automaticamente. Martedì dovrebbe arrivare il nuovo cumulativo. Incrocia le dita, ché magari con quest'ultimo non avrai problemi.

Edit:
@tallines
"ti faremo santo"... non me lo auguro. Sono un ateo nichilista, d'altronde

[Averell]

@ dratta

Il problema che citi è emerso in questi ultimi giorni e Asus ha rilasciato una nuova versione di quel tool.

Fermo restando che il consiglio è quello di guardarsene bene da un software di quel tipo, se proprio credi di non poterne fare a meno, cerca con Google nel forum Asus Rog, troverai il Link.


Ps: visto come quei ~¶ si affrettano ad aggiornare putt¬° di questo tipo lasciando alla mercé delle onde gli utenti che hanno la colpa di avere un loro prodotto un pochino meno di ultimo grido??
Sicurezza ---0
Putt¬° ----arriva la risposta in 10 minuti

[Fatal Frame]

I due bug colpiscono anche AMD oltre che ad Intel ??

[fraussantin]

Originariamente inviato da Fatal Frame

I due bug colpiscono anche AMD oltre che ad Intel ??

Spectre si.

[tallines]

Originariamente inviato da Fatal Frame

I due bug colpiscono anche AMD oltre che ad Intel ??

In teoria......solo su Linux, poi......>

https://www.hwupgrade.it/forum/showp...7&postcount=53

Però qui dice > http://www.dday.it/redazione/25297/t...ome-difendersi

Meltdown colpisce solo i processori Intel - I processori AMD non hanno questo problema

Spectre colpisce tutti: vanno ridisegnati i chip

I designer di chip, da ARM a AMD arrivando al colosso Intel hanno prodotto macchine super veloci senza freni. Questo fa capire quanto è serio Spectre, anche perché non esiste una soluzione:

bisogna proprio ripensare al modo in cui sono stati progettati i processori e questo secondo gli esperti potrebbe richiedere anche un decennio.

E io che avevo per ipotesi.............pensato a cambiare processore............forse tra 10 anni.......bohhhh

Avere uno o più backup del sistema > è d' obbligo

Come tenere tutti i dati su hd esterno con un suo alimentatore e con il pulsante On/Off, non gli autoalimentati.......

[yeppala]

Alleggeriamo la discussione con un...
...Come promesso, la Musica in Cortana è tornata tramite integrazione con Spotify:
Per provarla subito, impostate la lingua di Cortana in Inglese US, poi andate negli Appunti di Cortana e li troverete una nuova categoria Musica. Non vi resta che agganciare il vostro account Spotify (è gratis) e si balla!
Una volta che la musica viene riprodotta, basta dire a Cortana "Hey Cortana, what’s playing?" ("Hey Cortana, cosa sta suonando?").

In Italiano c'è già la seguente possibilità senza doversi appoggiare a Spotify:
1. Aprite Groove Musica, fate partire una canzone.
2. Poi basta dire a Cortana: "Hey Cortana, cosa sta suonando?".

[roberto1]

Il problema è che tali vulnerabilità risiedono nel firmware della CPU, dunque un aggiornamento del sistema operativo non serve a risolvere la situazione in alcun modo; bensì è necessario che gli aggiornamenti correttivi vengano rilasciati dai produttori dei computer. Al momento i processori interessati sono:
•La 6°, 7° e 8° generazione della famiglia di processori Intel Core
•Processori Intel Xeon Processor E3-1200 v5 e famiglia di prodotti v6
•Famiglia di processori Intel Xeon
•Famiglia di processori con Intel Xeon
•Famiglia di processori Intel Atom C3000
•Processore Apollo Lake Intel Atom serie E3900
•Processori Apollo Lake Intel Pentiu
•Processori Intel Celeron N e

non si parlava di tutti i processori degli ultimi 10 anni ?

[ulukaii]

Questa è la lista "ufficiale" pubblicata da Intel (fonte):

Intel® Core™ i3 processor (45nm and 32nm)
Intel® Core™ i5 processor (45nm and 32nm)
Intel® Core™ i7 processor (45nm and 32nm)
Intel® Core™ M processor family (45nm and 32nm)
2nd generation Intel® Core™ processors
3rd generation Intel® Core™ processors
4th generation Intel® Core™ processors
5th generation Intel® Core™ processors
6th generation Intel® Core™ processors
7th generation Intel® Core™ processors
8th generation Intel® Core™ processors
Intel® Core™ X-series Processor Family for Intel® X99 platforms
Intel® Core™ X-series Processor Family for Intel® X299 platforms
Intel® Xeon® processor 3400 series
Intel® Xeon® processor 3600 series
Intel® Xeon® processor 5500 series
Intel® Xeon® processor 5600 series
Intel® Xeon® processor 6500 series
Intel® Xeon® processor 7500 series
Intel® Xeon® Processor E3 Family
Intel® Xeon® Processor E3 v2 Family
Intel® Xeon® Processor E3 v3 Family
Intel® Xeon® Processor E3 v4 Family
Intel® Xeon® Processor E3 v5 Family
Intel® Xeon® Processor E3 v6 Family
Intel® Xeon® Processor E5 Family
Intel® Xeon® Processor E5 v2 Family
Intel® Xeon® Processor E5 v3 Family
Intel® Xeon® Processor E5 v4 Family
Intel® Xeon® Processor E7 Family
Intel® Xeon® Processor E7 v2 Family
Intel® Xeon® Processor E7 v3 Family
Intel® Xeon® Processor E7 v4 Family
Intel® Xeon® Processor Scalable Family
Intel® Xeon Phi™ Processor 3200, 5200, 7200 Series
Intel® Atom™ Processor C Series
Intel® Atom™ Processor E Series
Intel® Atom™ Processor A Series
Intel® Atom™ Processor x3 Series
Intel® Atom™ Processor Z Series
Intel® Celeron® Processor J Series
Intel® Celeron® Processor N Series
Intel® Pentium® Processor J Series
Intel® Pentium® Processor N Series

[amd-novello]

Come si aggiorna il fw delle CPU?

[ulukaii]

Originariamente inviato da amd-novello

Come si aggiorna il fw delle CPU?

Microcode per la precisione. Con un update del BIOS/UEFI della mobo, quindi con il rilascio da parte dei vari produttori.

Volendo, usando il microcode fornito da Intel (o da AMD), sarebbe possibile aggiornarselo da soli, usando esempio VMware CPU Microcode Update Driver, ma occhio perché è una procedura che non necessariamente va a buon fine e non è definitiva (come l'update del bios), perché in pratica si carica il nuovo microcode ad ogni riavvio/accensione del PC (prima del caricamento del OS).

Quindi consiglierei di prenderlo come una possibile soluzione nel caso in cui la propria mobo non venga aggiornata.

In una dichiarazione Intel ha si aspetta che:

By the end of next week, Intel expects to have issued updates for more than 90 percent of processor products introduced within the past five years.

Peccato che poi ti vedi i post di alcuni produttori, tipo quello di Asus dove per ora il chipset più vecchio è il X99, risalente al Q3 del 2014, altro che 5 anni

[unnilennium]

Processor product si intendono chipset, ma i produttori se faranno qualcosa sarà x prodotti vecchi massimo 2 anni, almeno nel settore consumer. Non vogliono spendere a sviluppare e testare soluzioni x prodotti a mercato 0... Spero di sbagliarmi

Inviato dal mio PLK-L01 utilizzando Tapatalk