Un bug hardware affligge la memoria virtuale delle CPU Intel

[s-y]

Originariamente inviato da Mini4wdking

Fantastico!!!
Microsoft ha fatto (come ci si doveva aspettare da una software house seria...) una patch intelligente e quindi applicandola sui processori AMD non viene attivata la Kernel VA Shadowing, e zero impatti prestazionali

ad ora (salvo evoluzioni non prevedibili al momento) anche la patch per i kernel linux (almeno credo che tutti la abbiano implementata così...) non abilita PTI se cpu amd

https://git.archlinux.org/svntogit/p...3ba403ff798529

[Alekx]

Originariamente inviato da AnthonyTex

Intel 2600K Windows 10
Prima della patch:


Dopo: (si era messo subito ad installarmi la patch)

Cavolo che cambiamento........ come suggerito da qualcuno potresti indicare il calo eventuale delle prestazioni ?

[tallines]

Originariamente inviato da Mini4wdking

Metti S e poi dopo che hai fatto tutti i test ricordati di eseguire "Set-ExecutionPolicy Undefined"

Mettendo S esce questo >

PS C:\Windows\system32> e il cursore lampeggiante.......

I risultati che dovrebbero uscire, dovrebbero essere tutti False, come a Ulukaii ?

[ulukaii]

Originariamente inviato da Mini4wdking

Fantastico!!!
Microsoft ha fatto (come ci si doveva aspettare da una software house seria...) una patch intelligente e quindi applicandola sui processori AMD non viene attivata la Kernel VA Shadowing, e zero impatti prestazionali

Ocio però che su questa macchina ho solo effettuato il test, per il momento WU non mi ha rilevato ancora nessun update (è ancora fermo alla 16299.125).

Appena mi rileva e installa l'update rifarò il test per sicurezza

[AnthonyTex]

Originariamente inviato da Mini4wdking

Grazie mille.
Noto che (diversamente da quello che avevo capito), il supporto hardware per la branch target injection va intepretato come "supporto hardware per la protezione software contro la branch target injection" quindi il tuo processore non supportandola non ha potuto applicare la patch, e sembreresti non proteggibile contro l'attacco Spectre. (che però risulta di gran lunga più difficile da sfruttare, più legato a teoria che a pratica, da quello che ho capito)

Noto anche che non avendo il supporto alla PCIO (che c'è da Skylake in poi...) l'impatto negativo sulle prestazioni dell'applicazione della Kernel VA Shadowing per te è stato massimo.
Potresti quindi verificare (visto che sei sfortunatamente uno dei casi "peggiori") eventuali impatti prestazionali?

Io ho un portatile con Skylake, appena ho la wifi proverò ad aggiornare e poi vi posto se mi abilita il supporto alla PCIO!

Purtroppo...

attualmente non ho modo di provare in maniera approfondita, come reattività in generale sembra uguale (troppo presto per poter parlare)... Ovviamente facendo benchmark sono sicuro che il prima e dopo la patch da qualche parte i cali ci siano come già dimostrato dai vari blog

Originariamente inviato da insane74

ma la patch per Win10 è uscita?
qual è il KB?
ho provato a lanciare Windows Update ma non mi trova nulla.
andando nella "cronologia" gli ultimi aggiornamenti installati sono del 17/12.

questo il risultato sul mio PC in firma (i7-4770):

A me appena ho aperto update era già in installazione (serve un riavvio)

[TheDarkAngel]

Anche qui su Ryzen dà False, questa volta tocca solo ad intel aver progettato male

[Alekx]

se puo' aiutare

https://support.microsoft.com/it-it/...peculative-exe

[insane74]

Originariamente inviato da Mini4wdking

Sì è uscita.
Riprova... dovrebbe arrivare da sola con windows update!
Il risultato dei test è esattamente quello che ci si aspetta da un pc Intel non patchato, ma che richiede la patch! Devi patchare!

niente, da Windows Update non mi trova nulla.
mi sono scaricato il KB da installare "a mano" e vado con quello.
vediamo se sarà una "botta" per il mio povero PC.

[Amorph]

Originariamente inviato da insane74

niente, da Windows Update non mi trova nulla.
mi sono scaricato il KB da installare "a mano" e vado con quello.
vediamo se sarà una "botta" per il mio povero PC.

link?

[tallines]

Originariamente inviato da Mini4wdking

Fantastico!!!
Microsoft ha fatto (come ci si doveva aspettare da una software house seria...) una patch intelligente e quindi applicandola sui processori AMD non viene attivata la Kernel VA Shadowing, e zero impatti prestazionali

Ok

Originariamente inviato da Mini4wdking

Ok, fatto questo (assegnando l'ok per l'esecuzione di script) ora devi eseguire gli script!!!

Mini4wdking ho ridato i comandi che tu inizialmente avevi detto di dare ed è uscito questo su processore AMD



Anche a me, selezionando in WU, Verifica disponibilità aggiornamenti, mi dice che il dispositivo è aggiornato e sono alla build 16299.125 .

Quando mi arrivano gli aggiornamenti, torno a fare il test .

[ulukaii]

Originariamente inviato da Mini4wdking

Mi spiace, non posso aiutarti dall'ufficio, il proxy mi blocca postimage e non riesco a vedere le foto che hai postato...

Leggi cosa dice: "hardware requires kernel VA shadowing" se è false, allora non sei esposto alla vulnerabilità "Intel" ossia la Meltdown.

E', ok, è come il quote testuale che avevo postato col C-60

[Mparlav]

Test con Phenom II X6 con Windows 10 patch di stamattina:

[Amorph]

dove si scarica l'update se winupdate non trova nulla?

[tallines]

Originariamente inviato da Mini4wdking

Mi spiace, non posso aiutarti dall'ufficio, il proxy mi blocca postimage e non riesco a vedere le foto che hai postato...

Leggi cosa dice: "hardware requires kernel VA shadowing" se è false, allora non sei esposto alla vulnerabilità "Intel" ossia la Meltdown.

Praticamente mi è uscito il risultato che è uscito a ulukaii >

Windows PowerShell
Copyright (C) Microsoft Corporation. Tutti i diritti sono riservati.

PS C:\Windows\system32> Install-Module SpeculationControl
PS C:\Windows\system32> Get-SpeculationControlSettings
Speculation control settings for CVE-2017-5715 [branch target injection]

Hardware support for branch target injection mitigation is present: False
Windows OS support for branch target injection mitigation is present: False
Windows OS support for branch target injection mitigation is enabled: False

Speculation control settings for CVE-2017-5754 [rogue data cache load]

Hardware requires kernel VA shadowing: False


BTIHardwarePresent             : False
BTIWindowsSupportPresent       : False
BTIWindowsSupportEnabled       : False
BTIDisabledBySystemPolicy      : False
BTIDisabledByNoHardwareSupport : False
KVAShadowRequired              : False
KVAShadowWindowsSupportPresent : False
KVAShadowWindowsSupportEnabled : False
KVAShadowPcidEnabled           : False



PS C:\Windows\system32>

[insane74]

Originariamente inviato da insane74

niente, da Windows Update non mi trova nulla.
mi sono scaricato il KB da installare "a mano" e vado con quello.
vediamo se sarà una "botta" per il mio povero PC.

installata, riavvio, da Power Shell:



vediamo come si comporterà il PC ora.
per adesso non noto nulla di "diverso", ma ovviamente non ho bench alla mano.

[insane74]

Originariamente inviato da Amorph

link?

qui:
http://www.catalog.update.microsoft....px?q=KB4056892

[GTKM]

Originariamente inviato da Alekx

Sicuramente si, ma le architetture di solito si progettano e poi si realizzano se non erro non e' che nascono cosi' dall'uovo di pasqua e mi fermo qui altrimenti si rischia di andare verso discorsi che riaprirebbero diatribe di decenni in tal senso e ti diro' di piu', secondo il mio parere personale, anche Microsoft non era allo scuro di cio' che succedeva ma ha taciuto finche' ha potuto, poi con gli attuali tempi che viviamo la testa fiori dal buco la devi tirare fuori e all'improvviso scopri le caxxate.

Proprio perché non nascono dall'uovo di Pasqua hai detto cose insensate.
Ma credo tu non abbia idea di come si progetti una micro-architettura.

[Amorph]

Originariamente inviato da insane74

qui:
http://www.catalog.update.microsoft....px?q=KB4056892

ti ringrazio

[ilcose]

Auguri...se non ho sbagliato qualcosa io....

Prima: https://browser.geekbench.com/v4/cpu/3983775
Dopo: https://browser.geekbench.com/v4/cpu/6100093

Sono anche passati diversi mesi dal prima e potrebbero esserci delle varianti...ma tant'e'.
Non sembrano esserci differenze prestazionali tangibili comunque. Provo qualche altro bench.

[senefa2000]

https://www.youtube.com/watch?v=_qZk...ature=youtu.be

Dal minuto 3.30 circa in poi diversi bench tipici di un utilizzo desktop fatti in ambiente windows post patch. Come anticipato ieri da computerbase e altri l'unica differenza "tangibile" sembra essere legata all'utilizzo ssd. Per tutto il resto non ci sono differenze pre\post patch (in alcuni software va meglio post patch).