Il mondo delle CPU scosso da nuove vulnerabilità della stessa classe di Spectre e Meltdown

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/cpu/il...own_75721.html

Iniziano a circolare informazioni in rete sull'esistenza di nuove vulnerabilità che colpiscono i processori. Non solo Intel, ma anche ARM e AMD potrebbero essere interessate dal problema. Si attendono le comunicazioni ufficiali nei prossimi giorni

Click sul link per visualizzare la notizia.

[nickname88]

Il giochino dello "scova la vulnerabilità" oramai è la moda del momento.
Si spera continui ad essere indolore per AMD.

[domthewizard]

che poi mi domando: qual'è l'utilità* di mettere in allarme i miliardi di utenti sparsi nel mondo quando questi ultimi non possono fare nulla? cacciate direttamente le patch senza provocare isterismi di massa zio cane


*oltre a vendere nuovo hardware

[coschizza]

Originariamente inviato da domthewizard

che poi mi domando: qual'è l'utilità* di mettere in allarme i miliardi di utenti sparsi nel mondo quando questi ultimi non possono fare nulla? cacciate direttamente le patch senza provocare isterismi di massa zio cane


*oltre a vendere nuovo hardware

è un obbligo di legge per la trasparenza, negare o omettere informazioni è impugnabile in tribunale come aggravante in caso di processo o class action

[jepessen]

Originariamente inviato da domthewizard

che poi mi domando: qual'è l'utilità* di mettere in allarme i miliardi di utenti sparsi nel mondo quando questi ultimi non possono fare nulla? cacciate direttamente le patch senza provocare isterismi di massa xxx xxxx


*oltre a vendere nuovo hardware

Perche' cosi' i miliardi di utenti nel mondo possono agire proattivamente, trovare modi per proteggere le macchine ed essere piu' reattivi quando viene rilasciata la patch.. Il mondo mica e' fatto solo da giocatori PC e utonti, c'e' chi con il PC fa roba seria, sa come gestirli e come agire in caso di problematiche...

[floc]

mancavano i soliti commenti che suggeriscono di non divulgare le vulnerabilità e nasconderle sotto al tappeto...

[domthewizard]

Originariamente inviato da coschizza

è un obbligo di legge per la trasparenza, negare o omettere informazioni è impugnabile in tribunale come aggravante in caso di processo o class action

mica ho detto che devono tenerlo nascosto, però potrebbero informare la clientela solo a patch aggiornata in modo da non mettergli in testa strani pensieri

Originariamente inviato da jepessen

Perche' cosi' i miliardi di utenti nel mondo possono agire proattivamente, trovare modi per proteggere le macchine ed essere piu' reattivi quando viene rilasciata la patch.. Il mondo mica e' fatto solo da giocatori PC e utonti, c'e' chi con il PC fa roba seria, sa come gestirli e come agire in caso di problematiche...

del tipo? spectre e meltdown sono fallate a livello hw, quindi pur dicendo "guardate che sono fallate" ma senza rilasciare patch come può un utente mettersi al riparo? chiedo eh

[FroZen]

Attendiamo articolo catastrofico di tom's IT

[six007]

sinceramente me ne fotto. basta. ho già provveduto a disattivare le patch precedenti tramite registro, ho installato qualsiasi tipo di adblocker su firefox nonchè Noscript che uso su ogni sito, non salvo ne password ne username ne cookies, e per i siti di lavoro uso Opera con solo 1-2 pagine alla volta e una pletora di anti script e ad blockers anche lì. è un pò una rottura a volte,ma ormai ci sono abituato e tant'è che lo facevo anche prima e non ho mai avuto problemi.

cmq prossima volta compro AMD.

[zappy]

Originariamente inviato da domthewizard

che poi mi domando: qual'è l'utilità* di mettere in allarme i miliardi di utenti sparsi nel mondo quando questi ultimi non possono fare nulla? cacciate direttamente le patch senza provocare isterismi di massa zio cane

*oltre a vendere nuovo hardware

le vendite di pc ristagnano....
un po' di sano complottismo non guasta.

[coschizza]

Originariamente inviato da six007

sinceramente me ne fotto. basta. ho già provveduto a disattivare le patch precedenti tramite registro, ho installato qualsiasi tipo di adblocker su firefox nonchè Noscript che uso su ogni sito, non salvo ne password ne username ne cookies, e per i siti di lavoro uso Opera con solo 1-2 pagine alla volta e una pletora di anti script e ad blockers anche lì. è un pò una rottura a volte,ma ormai ci sono abituato e tant'è che lo facevo anche prima e non ho mai avuto problemi.

cmq prossima volta compro AMD.

non puoi " disattivare le patch precedenti tramite registro" perche la fix è cumulativa fra quelle mensili di sicurezza quindi o non aggiorni mai piu il pc o comunque te la ritoverai mese dopo mese. Tu quindi stai cercando in maniera molto precisa di rendere il pc piu insicuro il piu possibile mese dopo mese direi un masochista.

[six007]

Originariamente inviato da coschizza

non puoi " disattivare le patch precedenti tramite registro" perche la fix è cumulativa fra quelle mensili di sicurezza quindi o non aggiorni mai piu il pc o comunque te la ritoverai mese dopo mese. Tu quindi stai cercando in maniera molto precisa di rendere il pc piu insicuro il piu possibile mese dopo mese direi un masochista.

veramente sto ancora su win 7 e controllo gli aggiornamenti di sicurezza ogni 3-4 mesi se non di più. un masochista non direi, come già detto non ho mai avuto problemi prima e neanche dopo questo apocalisse delle cpu. ogni tanto faccio qualche scan di anti malware e sono anni che non trovo mai niente, seppure abbia una pletora di programmi installati e sia piuttosto noncurante di quello che installo a volte.

il pc sinceramente non è mai stato questo fantomatico oggetto, mi sembra che i problemi siano più fuori che all'interno delle possibilità di quello che l'utente veramente può o non può controllare (basta leggere le news delle password di Twitter oppure del recente exploit trovato negli installer di Ccleaner). e ripeto, usare accorgimenti tipo non salvare nessuna sessione del browser, non usare carte di credito su ogni sito conosciuto e immaginabile con altre 10 pagine aperte, non salvare usernames, passwords, sono già metodi sufficienti di prevenzione attiva.

ho molti più problemi invece con Android, almeno sui dispositivi samsung che uso. trovo sia abbastanza più problematico se uno non ha privilegi di root o installa versioni non ufficiali (ma aggiornate).

[Shirov]

Se vogliono vendere nuovo hardware "adesso", questo non è certo una buona cosa....

[Maxt75]

La cosa è percepita in modo diverso a seconda di cosa uno fa con il PC. Per alcuni aggiornare è una priorità. Per altri una scocciatura evitabile. Io dico che hanno ragione entrambe le categorie. Il mondo fortunatamente è fatto da cose serie e meno serie, pertanto ad ognuno piena libertà, anche se di fatto queste patch, alla fine, le installiamo tutti quanti.

[tallines]

Le vulnerabilità, sembrano essere una consuetudine.........

[WarDuck]

Originariamente inviato da Maxt75

La cosa è percepita in modo diverso a seconda di cosa uno fa con il PC. Per alcuni aggiornare è una priorità. Per altri una scocciatura evitabile. Io dico che hanno ragione entrambe le categorie. Il mondo fortunatamente è fatto da cose serie e meno serie, pertanto ad ognuno piena libertà, anche se di fatto queste patch, alla fine, le installiamo tutti quanti.

Non è solo questo, ci sono circostanze in cui è auspicabile che TUTTI aggiornino.

Il fatto che un PC possa diventare un bot nelle mani di criminali non è solo una questione privata del proprietario, ma per come la vedo io è un problema di sicurezza pubblica (basti pensare appunto alle reti a cui ci si connette, in ufficio o in università ad esempio).

Oltre che spreco di energie e di risorse (adesso va di moda minare bitcoin).

[frankie]

Gli ultimi PC bucati in università lo erano per minare bitcoin.

[Agat]

Originariamente inviato da domthewizard

del tipo? spectre e meltdown sono fallate a livello hw, quindi pur dicendo "guardate che sono fallate" ma senza rilasciare patch come può un utente mettersi al riparo? chiedo eh

No homebanking, solo contrassegno, no mail (o solo testo), no scripting, no softonic, no windows

Originariamente inviato da WarDuck

Non è solo questo, ci sono circostanze in cui è auspicabile che TUTTI aggiornino.

A veder lo storico, era meglio non aggiornare

https://newsroom.intel.com/news/root...-and-partners/
https://www.tomshardware.com/news/wi...tch,36765.html
https://twitter.com/aionescu/status/991675604469669890

[oliverb]

Sinceramente non me ne frega niente di ste robe. Non aggiorno Windows da dicembre proprio perchè non voglio nessuna patch che mi vada ad impattare sulla velocità e mai aggiornerò più Windows.
Il furto dei dati non mi pare che sia un problema per l'utente comune perché qualsiasi piattaforma ormai blocca l'accesso da zone sospette. Semplicemente si ha solo la noia di dover cambiare password quando le piattaforme (Facebook o Google che sia) rilevano un tentativo di accesso da zona sospetta.
Possono trovare tutti i bug che vogliono i miei Windows saranno sempre fermi a Dicembre 2017 eheh

[LukeIlBello]

Originariamente inviato da six007

sinceramente me ne fotto. basta. ho già provveduto a disattivare le patch precedenti tramite registro, ho installato qualsiasi tipo di adblocker su firefox nonchè Noscript che uso su ogni sito, non salvo ne password ne username ne cookies, e per i siti di lavoro uso Opera con solo 1-2 pagine alla volta e una pletora di anti script e ad blockers anche lì. è un pò una rottura a volte,ma ormai ci sono abituato e tant'è che lo facevo anche prima e non ho mai avuto problemi.

cmq prossima volta compro AMD.

Originariamente inviato da oliverb

Sinceramente non me ne frega niente di ste robe. Non aggiorno Windows da dicembre proprio perchè non voglio nessuna patch che mi vada ad impattare sulla velocità e mai aggiornerò più Windows.
Il furto dei dati non mi pare che sia un problema per l'utente comune perché qualsiasi piattaforma ormai blocca l'accesso da zone sospette. Semplicemente si ha solo la noia di dover cambiare password quando le piattaforme (Facebook o Google che sia) rilevano un tentativo di accesso da zona sospetta.
Possono trovare tutti i bug che vogliono i miei Windows saranno sempre fermi a Dicembre 2017 eheh

seee beati voi.. la fiera del quanlunquismo
io vi consiglio di staccare il cavo dalla rete.. poi con win7 (dove le patch manco esistono)
se passare a win10 è una cosa che non sopportate..linux o freebsd sono li per voi certamente win7 è da abbandonare il prima possibile