Un bug hardware affligge la memoria virtuale delle CPU Intel

[Averell]

, 20/4/2018 (il tizio semmai ha delle palle da bowling al posto di due testicoli)...

Ergo, patchate pure giustamente il patchabile ma ricordate anche quello che è il mondo reale nel quale a regola ci si muove quotidianamente...

[Ginopilot]

Quindi cosa bisognerebbe fare? Patchare solo ciò per cui ci sono attacchi noti? Oppure patchare sempre? Non riesco a capire il senso del tuo post, sembra che tu non voglia dire nulla

[maxsin72]

Originariamente inviato da Averell

, 20/4/2018 (il tizio semmai ha delle palle da bowling al posto di due testicoli)...

Ergo, patchate pure giustamente il patchabile ma ricordate anche quello che è il mondo reale nel quale a regola ci si muove quotidianamente...

Spectre e meltdown sono falle talmente gravi che, chi usa il computer per fare homebanking, pagamenti con paypal ecc., non può far finta di niente.
Anche se il rischio fosse remoto sarebbe sempre quello di subire un danno gravissimo, quiindi non vi è ragione per non applicare le patch ove è possibile.

[Agat]

Originariamente inviato da Agat

visto che nella 64 hanno potenziato meltdown con total meltdown

Originariamente inviato da Averell

, 20/4/2018 (il tizio semmai ha delle palle da bowling al posto di due testicoli)...

Ergo, patchate pure giustamente il patchabile ma ricordate anche quello che è il mondo reale nel quale a regola ci si muove quotidianamente...

Ed eccolo qua:

https://blog.xpnsec.com/total-meltdown-cve-2018-1038/
https://gist.github.com/xpn/bdb99cee...a0671696570d94

[Varg87]

Quindi? La patch è stata rilasciata a fine marzo. Che vuol dire potenziato?

[Nui_Mg]

Originariamente inviato da Agat

Ed eccolo qua:

https://blog.xpnsec.com/total-meltdown-cve-2018-1038/
https://gist.github.com/xpn/bdb99cee...a0671696570d94

Il caso in cui una patch per meltdown ha aperto una voragine su windows 7 (a parte questo, win7 ha altri problemi out-of-the-box rispetto ai successori).

[giovanni69]

Ovvero, per favore?

Originariamente inviato da Varg87

Comunque da poco (marzo leggo) sono state rilasciate delle mitigazioni anche per i sistemi a 32bit.

https://support.microsoft.com/en-us/...ltdownmeltdown

Dovrebbe aprirsi qualcosa? A me appare questo:

image host

[Agat]

Originariamente inviato da Varg87

Quindi? La patch è stata rilasciata a fine marzo. Che vuol dire potenziato?

Ma trolli ?

Da:

https://www.computerworld.com/articl...mentation.html

....KB 4088875 Win7/Server 2008 R2 March Monthly Rollup.
KB 4088878 Win7/Server 2008 R2 March Security-only patch.
KB 4088881 Win7/Server 2008 R2 Preview of April Monthly Rollup.
If you installed any of those 11 patches on your Intel 64-bit Windows 7/Server 2008 R2 computer, you opened up a gaping hole known as “Total Meltdown,” or CVE-2018-1038, that allows any program running on your computer to run in kernel mode. Yes, any program that’s running can read or write into any part of memory.

Soluzione, forse ad aprile, ma con una marea di problemi:

https://www.askwoody.com/2018/total-...now-available/

Originariamente inviato da giovanni69

Dovrebbe aprirsi qualcosa? A me appare questo:

image host

Oppps, lo fa anche a me

[Varg87]

Originariamente inviato da giovanni69

Ovvero, per favore?



Dovrebbe aprirsi qualcosa? A me appare questo:

image host

Quando l'ho postato funzionava.

Originariamente inviato da Agat

Ma trolli ?

Da:

https://www.computerworld.com/articl...mentation.html




Soluzione, forse ad aprile, ma con una marea di problemi:

https://www.askwoody.com/2018/total-...now-available/



Oppps, lo fa anche a me

No, mi sa che sei tu a trollare. Ma sei arrivato a leggere fino alla fine quello che hai postato?

MrBrian has a step-by-step analysis of the bugs in the March patches and whether they’re inherited by KB 4100480. He concludes that the Internet Explorer, phantom NIC and reset manual IP bugs, and bluescreen VALID_POOL_ON_EXIT bugs in the March patches aren’t present in this new patch. The SMB server memory leak bug may or may not be in this new patch, but the bug has been around since January. And the bluescreens for PAE and SIMD may or may not be in the new patch.

We’ve had ongoing coverage at AskWoody about the KB 4100480 patch and its mess. Susan Bradley, who has lots of experience with small business installations, has gone so far as to recommend SMEs with 64-bit Win7 machines roll them back to December:

If there are users in your patching environment that surf and click on ANYTHING, I’d hope you’d make them do their random surfing on an iPad, not a Windows machine (probably still with local admin rights) until this Windows 7 patching mess gets straightened out. I don’t like telling people to roll back to pre-January updates, but neither do I appreciate Microsoft having constant side effects that are measurable and impactful and all that happens is that they keep on telling us that they are working on the issues and this will be fixed in a future release…

If you have any January through March update installed, make sure KB4100480 is installed. (appunto l'aggiornamento di fine marzo)

Otherwise go into add/remove programs and roll back to December’s KB4054521 (security only) or KB4054518 (rollup) and then hang tight and keep our fingers crossed that April’s updates will resolve these issues.

And then Microsoft please please please, do something about these known issues and fix them, because it pains me greatly to publically type this.

Mentre nel secondo link vengono citate altre 2 patch di aprile che dovrebbero risolvere dei problemi non precisati. Non avendo Windows 7 non mi son neanche posto il problema.

The patches released on or after 2018-03-29 — the ones that fix the Total Meltdown bug — are these:

KB 4100480 The odd patch, with lots of problems, designed to fix Total Meltdown

KB 4093108 April Win7 Security-only patch

KB 4093118 April Win7 Monthly Rollup

as mentioned in my blog post.

BTW, the reason why Ulf modified his post (from 2018-03 to 2018-03-29) is that the original March patches didn’t fix the Meltdown bug — they installed it!

[Agat]

Originariamente inviato da Varg87

make sure KB4100480 is installed. (appunto l'aggiornamento di fine marzo)

La 4100480 ho evitato di citarla perchè superata e crea un sacco di problemi come dal secondo link postato, da me, sopra:

https://www.computerworld.com/articl...-solution.html

This month, it appears as if some of those problems have been solved. In particular, the Win7/Server 2008R2 Monthly Rollup KB 4093118 and the manually installed KB 4093108 Security-only patch supersede the sketchy KB 4100480 that’s supposed to fix the Total Meltdown bugs in this year’s Win7 patches

Originariamente inviato da Varg87

Non avendo Windows 7 non mi son neanche posto il problema.

E, quindi, ammetti che stai trollando

[Averell]

Originariamente inviato da Agat

Ed eccolo qua:

ma eccolo qua cosa??

7 implementava male la patch dedicata a risolvere il problema-meltdown* (in poche parole, la patch provocava più danni che benefici, fatto sicuramente gravissimo e sconcertante che denota però quanto sia complesso il lavoro che c'è a monte) e il tizio (che non è un qualunque tipo me) lo descrive e ne sviluppa il relativo exploit (PoC) sull'errata implementazione.
Quindi?



A favore di chi ha difficoltà a capire (qualcuno infatti sembra refrattario alle mie parole), aggiungo che NON sto dicendo che aggiornare i sistemi sia inutile (anche perchè è la prassi che seguo) per cui non solo coprirsi è fondamentale ma, e qui ritorno a bomba, ricordatevi che esistono scenari che non sono contemplati in sistemi obsoleti (che saranno quindi identici come capacità di reagire a questo specifico rischio ma non a tanti altri che non erano neppure immaginati ai tempi in cui furono progettati altri sistemi).

Fine.





*volontariamente?
Si aprono sicuramente ampi spazi di manovra per i complottisti...

[Averell]

Per dare ancora più forza alle mie parole (mi riferisco al fatto che allo stato non esistano in the wild attacchi reali, vedi anche il post 1460):
se quoto un tizio che è uno dei più illustri personaggi* nel campo della sicurezza a livello mondiale (nonchè probabilmente per puro caso impiegato in MS) e questi si esprime in un modo (per di più con la telemetria di cui dispone etc) ecco, ma di cosa si ragiona (o cosa si mette in discussione)...


Via basta, mi avete stancato


* LAUREA+DOTTORATO minimo (per non considerare poi la posizione di prestigio in una delle più grandi società del mondo che non viene affidata al primo coglione di turno per quanto magari titolato; questa infatti è gente che da la propria impronta/definisce quello che sarà il motore di un sistema negli anni a venire)

[maxsin72]

Originariamente inviato da Averell

Per dare ancora più forza alle mie parole (mi riferisco al fatto che allo stato non esistano in the wild attacchi reali, vedi anche il post 1460):
se quoto un tizio che è uno dei più illustri personaggi* nel campo della sicurezza a livello mondiale (nonchè probabilmente per puro caso impiegato in MS) e questi si esprime in un modo (per di più con la telemetria di cui dispone etc) ecco, ma di cosa si ragiona (o cosa si mette in discussione)...


Via basta, mi avete stancato


* LAUREA+DOTTORATO minimo (per non considerare poi la posizione di prestigio in una delle più grandi società del mondo che non viene affidata al primo coglione di turno per quanto magari titolato; questa infatti è gente che da la propria impronta/definisce quello che sarà il motore di un sistema negli anni a venire)

Sarà anche vero che al momento non ci sono attacchi ma, nel caso dovessero all'improvviso accadere, per chi non avrà provveduto ad adottare le opportune misure potrà essere all'improvviso troppo tardi. E ricordiamo il fatto che non tutti usano il pc solo per giocarci...

[Varg87]

Originariamente inviato da Agat

La 4100480 ho evitato di citarla perchè superata e crea un sacco di problemi come dal secondo link postato, da me, sopra:

https://www.computerworld.com/articl...-solution.html






E, quindi, ammetti che stai trollando

Toh.

https://www.ilsoftware.it/articoli.a...-2008-R2_17260

[Ginopilot]

L'aggiornamento cumulativo del 12 aprile ha gia' patchato il problema.
Sempre piu' imbarazzante il solito troll.

[tallines]

Originariamente inviato da giovanni69

Dovrebbe aprirsi qualcosa? A me appare questo:

Provate cosi, forse questo è il link che Varg87 aveva postato, poi....

Protect your Windows devices against Spectre and Meltdown

Last Updated: Apr 24, 2018

1 - link parziale che comunque si apre - https://support.microsoft.com/en-us/help/4073757

2 - link totale - https://support.microsoft.com/en-us/...ectre-meltdown

[ulukaii]

Ieri sono stati integrati i microcode broadwell/haswell al KB4090007.

Ricordo che quest'update è opzionale, può essere installato manualmente prelevandolo dal catalog, si applica solo a Win 10 1709 (nella R4 dovrebbe essere già integrato) ed è destinato a chi vuole avere un microcode con le mitigazioni spectre laddove il producer della propria mobo non abbia rilasciato un bios dedicato.

PS: l'update non comprende ancora tutti i microcode, ne mancano ancora parecchi (sia rilasciati che ancora in produzione), se volete installarlo assicuratevi anche la vostra CPU sia in elenco (controllate il CPUID) altrimenti non serve a nulla (così come non vi serve a nulla se avete già un bios che integra il microcode in questione).

[xxxyyy]

Sarebbe interessante sapere se MS rilascera' update per TUTTI i microcode aggiornati da Intel.
Qualcuno ha sentito qualcosa?

[ulukaii]

Originariamente inviato da xxxyyy

Sarebbe interessante sapere se MS rilascera' update per TUTTI i microcode aggiornati da Intel.
Qualcuno ha sentito qualcosa?

Integreranno man mano tutti i microcode già rilasciati o ancora in produzione.

[maxsin72]

Originariamente inviato da ulukaii

Integreranno man mano tutti i microcode già rilasciati o ancora in produzione.

Comunque a mio parere se la stanno prendendo davvero comoda perché i microcode almeno da sandy bridge in avanti di Intel sono usciti addirittura il 12 marzo e avrebbero potuto tranquillamente integrarli su tutti i loro sistemi operativi, quantomeno da Windows 7 in avanti.