Microsoft rilascia Reptoline su Windows 10: mitigazione Spectre più efficace, e prestazioni superiori

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...ori_81054.html

Con l'ultimo aggiornamento cumulativo per Windows 10 v1809 è stato introdotto Reptoline, che "nei prossimi mesi" diventerà la soluzione predefinita per mitigare la vulnerabilità nota come Spectre, diffusa ad inizio 2018

Click sul link per visualizzare la notizia.

[Crysis76]

A dire il vero l'aggiornamento attiva reptoline già su alcuni dispositivi
"Enables “Retpoline" for Windows on certain devices, which may improve performance of Spectre variant 2 mitigations (CVE-2017-5715). For more information, see our blog post, "Mitigating Spectre variant 2 with Retpoline on Windows".
Infatti sul mio pc si è installato ieri e ho fatto alcuni bench game e ssd e quest'ultimo ne ha guadagnato in scrittura iops

[Averell]

un articolo ben scritto fatto salvo giusto il nome della mitigazione

@ crysis76:
ci dici, giusto per conoscenza, il modello preciso di CPU e/o alleghi la miniatura di uno screenshot del comando Get-SpeculationControlSettings?

[zappy]

afaik:
1) su linux Reptoline è usato da mesi e mesi.
2) non c'è affatto una perdita di prestazioni del 20%
3) alla faccia del supporto pagato per i SO più vecchi ma ancora ufficialmente supportati (7 e 8...)

[Varg87]

Originariamente inviato da Crysis76

A dire il vero l'aggiornamento attiva reptoline già su alcuni dispositivi
"Enables “Retpoline" for Windows on certain devices, which may improve performance of Spectre variant 2 mitigations (CVE-2017-5715). For more information, see our blog post, "Mitigating Spectre variant 2 with Retpoline on Windows".
Infatti sul mio pc si è installato ieri e ho fatto alcuni bench game e ssd e quest'ultimo ne ha guadagnato in scrittura iops

Mobo e CPU?

Originariamente inviato da Averell

@ crysis76:
ci dici, giusto per conoscenza, il modello preciso di CPU e/o alleghi la miniatura di uno screenshot del comando Get-SpeculationControlSettings?

*
https://www.hwupgrade.it/forum/showp...ostcount=35719

Originariamente inviato da zappy

afaik:
2) non c'è affatto una perdita di prestazioni del 20%

Infatti, si arriva anche al dimezzamento delle performace IOPS.

[coschizza]

Originariamente inviato da zappy

afaik:
1) su linux Reptoline è usato da mesi e mesi.
2) non c'è affatto una perdita di prestazioni del 20%
3) alla faccia del supporto pagato per i SO più vecchi ma ancora ufficialmente supportati (7 e 8...)

Nessun programmatore di nessun pianeta implementa le ultime tecologie su software ormai obsoleti e in fase di dismissione e ms non usa politiche diverse da quelle che farebbe una buona software house oggi.

[Mike Golf]

Me lo ha consigliato Mr.Robot in persona!
https://www.grc.com/inspectre.htm

[LukeIlBello]

ecco perchè ho dovuto mollare win7

[maxnaldo]

Originariamente inviato da Mike Golf

Me lo ha consigliato Mr.Robot in persona!
https://www.grc.com/inspectre.htm

l'ho fatto proprio pochi gg fa sul mio sistema con W10.

il mio PC è solo da Gaming e intrattenimento, ci gioco e guardo video e poco altro, non contiene dati privati rilevanti. Non me ne frega nulla di queste patches per l'invulnerabilità da Spectre o Meltdown, preferisco avere prestazioni al massimo (e poi ad oggi non risultano malwares in circolazione che sfruttino queste vulnerabilità).

quindi con quel tool ho disattivato la patch Meltdown. (su Spectre il tool mi dice che non ho alcuna patch installata da rimuovere)

[LukeIlBello]

Originariamente inviato da maxnaldo

l'ho fatto proprio pochi gg fa sul mio sistema con W10.

auguri

(e poi ad oggi non risultano malwares in circolazione che sfruttino queste vulnerabilità)

no eh?
https://www.exploit-db.com/exploits/43427

[JoJo]

Un sito di news HW/SW che manco scrive i termini come si deve (per ben 8 volte, quindi non è una svista). Retpoline, si chiama RETPOLINE!

[maxnaldo]

https://www.webnews.it/2018/02/01/me...ectre-malware/

a me fanno una pip..a

[nickname88]

Originariamente inviato da LukeIlBello

no eh?
https://www.exploit-db.com/exploits/43427

Non sai nemmeno cosa hai linkato
Per il resto, come al solito è l'ennesimo commento per sentito dire.

[LukeIlBello]

Originariamente inviato da nickname88

Non sai nemmeno cosa hai linkato
Per il resto, come al solito è l'ennesimo commento per sentito dire.

è un codice di un POC (uno dei tanti) per sfruttare la falla..
il fatto che per te sia aramaico non significa che lo sia per tutti
quindi di che parli?

[Nui_Mg]

Questa implementazione di MS dovrebbe far parte di un security update, giusto? Se sì, sarà quindi disponibile per tutte le edizioni di win10, arigiusto?

[tallines]

Originariamente inviato da Nui_Mg

Questa implementazione di MS dovrebbe far parte di un security update, giusto? Se sì, sarà quindi disponibile per tutte le edizioni di win10, arigiusto?

Si .

Se prima non avevo problemi, con cpu AMD, adesso ancora meno.........

[nickname88]

Originariamente inviato da LukeIlBello

è un codice di un POC (uno dei tanti) per sfruttare la falla..
il fatto che per te sia aramaico non significa che lo sia per tutti
quindi di che parli?

Oh scusa, e immagino che oltre ad aver testato di persona se funziona o meno, ci spiegherai sicuramente l'attinenza con la questione della diffusione sul web di malware che riescono effettivamente a sfruttare la falla, vero ?

Perchè stranamente quì dentro di gente colpita chissà perchè sembra latitare, e anche sul web nonostante la massa non aggiorni nulla nè OS nè tanto meno il BIOS non c'è quasi alcuna traccia.

[zappy]

Originariamente inviato da coschizza

Nessun programmatore di nessun pianeta implementa le ultime tecologie su software ormai obsoleti e in fase di dismissione e ms non usa politiche diverse da quelle che farebbe una buona software house oggi.

se hai venduto il prodotto garantendo patch di sicurezza per tot tempo, e cambi idea, non è affatto "una buona sw house".
Ammesso e non concesso che ci sia tutto 'sto lavoro da fare (o un lavoro molto diverso rispetto a win10) per implementare la patch.

[beastlukas]

È già il secondo articolo che leggo su questo sito in cui si fa riferimento a Reptoline al posto di Retpoline

[LukeIlBello]

Originariamente inviato da nickname88

Oh scusa, e immagino che oltre ad aver testato di persona se funziona o meno, ci spiegherai sicuramente l'attinenza con la questione della diffusione sul web di malware che riescono effettivamente a sfruttare la falla, vero ?

Perchè stranamente quì dentro di gente colpita chissà perchè sembra latitare, e anche sul web nonostante la massa non aggiorni nulla nè OS nè tanto meno il BIOS non c'è quasi alcuna traccia.

il bug c'è, il resto sono ciance
l'attinenza al thread mi pare lampante
oggi abbiamo voglia di dare fiato alle trombe eh