Riavvii anomali con i nuovi firmware Intel contro Meltdown e Spectre

[LukeIlBello]

Originariamente inviato da s-y

e si suppone/spera rilasci anche i pacchetti 'standalone', per coloro i quali stanno nel mezzo, mb che non verrà aggiornata, ma os che carica il microcode via bootloader prima del kernel

ecco appunto

[s-y]

Originariamente inviato da LukeIlBello

e quindi posso evitare di aspettare un bios che mai arriverà..
se il kernel "vede" la patch durante il boot e la applica..
ovviamente parlo di sistemi linux unix

per la precisione il bootloader (grub ad esempio) lo carica _prima_ del kernel
'na via di mezzo disèm

[LukeIlBello]

Originariamente inviato da s-y

per la precisione il bootloader (grub ad esempio) lo carica _prima_ del kernel
'na via di mezzo disèm

per me è già un'ottima soluzione... winsozz relegato in una VM con solo accesso LAN.. per i giochi online mi limiterò ad usare un'installazione fisica di windows ma priva di browser.. uscirà su internet solo per origin o steam..
l'ip è nattato quindi sto a posto

[TheQ.]

Mi ricorda qualcosa...
Ah sì il mio notebook defunto inspiegabilmente...

[nickname88]

Originariamente inviato da LukeIlBello

infatti è così, asus non ha rilasciato firmware o bios.. però da quelloc he so gli aggiornamenti de win10 contengono della roba per i proci...
così lessi...magari però ho letto male

Ah ecco, quindi non hai installato l'aggiornato in questione.
La terminologia usata manco i ragazzini del Mediaw0rld la usano.

[ulukaii]

Originariamente inviato da LukeIlBello

per me è già un'ottima soluzione... winsozz relegato in una VM con solo accesso LAN.. per i giochi online mi limiterò ad usare un'installazione fisica di windows ma priva di browser.. uscirà su internet solo per origin o steam..
l'ip è nattato quindi sto a posto

Sai vero che Origin/Steam (ma vale anche per altri client) sono comunque dei client/browser basati su Chromium (in genere delle versioni arretrate rispetto alle ultime release) e, a tal proposito, al momento nessuno dei 2 citati implementa mitigazioni per Spectre (cosa del resto valida anche per Chrome 63.x).

[LukeIlBello]

Originariamente inviato da ulukaii

Sai vero che Origin/Steam (ma vale anche per altri client) sono comunque dei client/browser basati su Chromium (in genere delle versioni arretrate rispetto alle ultime release) e, a tal proposito, al momento nessuno dei 2 citati implementa mitigazioni per Spectre (cosa del resto valida anche per Chrome 63.x).

al momento non ci sono poc in the wild.. e quando ci saranno dubito che i proci e le mobo dei signori origin e steam, in generale dei server, non vengano patchati.. ipotizzato che i loro cloud siano immuni.. i rischi sono ridotti all'osso

[LukeIlBello]

Originariamente inviato da nickname88

Ah ecco, quindi non hai installato l'aggiornato in questione.
La terminologia usata manco i ragazzini del Mediaw0rld la usano.

solo lato software
la terminologia quale.. proci? eh che stamo a sQuola

[nickname88]

Originariamente inviato da LukeIlBello

solo lato software
la terminologia quale.. proci? eh che stamo a sQuola

"roba per proci" ... della serie "non so minimamente di cosa sto parlando"

[LukeIlBello]

Originariamente inviato da nickname88

"roba per proci" ... della serie "non so minimamente di cosa sto parlando"

la "roba per proci" è il microcode che il tuo amato winsozz non è in grado di caricare in fase di boot
tutti gli altri OS'es lo sono

[Lampetto]

Originariamente inviato da LukeIlBello

la "roba per proci" è il microcode che il tuo amato winsozz non è in grado di caricare in fase di boot
tutti gli altri OS'es lo sono

Luke-Skywalker, se continui a parlare di winsozz poi la ggggente non ti dà più credito. Ma li mortacci...

[LukeIlBello]

Originariamente inviato da Lampetto

Luke-Skywalker, se continui a parlare di winsozz poi la ggggente non ti dà più credito. Ma li mortacci...

eh capirai mica so un politico

[lilliput]

Originariamente inviato da ulukaii

Togli il se, è così, quello che ho scritto sopra è il quanto. La patch al microcode su Windows può essere applicata in modo efficace via bios e non lato software (driver update).

Ricordo che non si può aggiornare in via permanente un microcode, perché questo risiede nella ROM della CPU (ed è read-only), l'unica cosa possibile è rendere disponibile una patch (microcode patch) che viene caricata ed applicata ad ogni avvio della CPU, in modo che il tutto sia disponibile al kernel, ma su Windows occorre che avvenga lato bios/uefi perché lato software (come il già noto metodo VMware su drivers) non è in grado di fornirlo sufficientemente in anticipo al kernel, quindi risulta inefficace.

La questione è tutta qui. Semplicemente, Intel (e laddove necessario AMD) forniscono i microcode e i producers/OEM rilasceranno i bios/uefi per tappare le falle sulle varianti Spectre. Fine.

Da una settimana a questa parte è poi saltato fuori che in nuovi microcode forniti da Intel (inizi di gennaio) sono instabili praticamente su tutte le CPU per le quali erano destinati, quindi ora stanno lavorando sui nuovi e questi verranno poi dati da testare ai producers, tutto questo si tradurrà nel fatto che le tempistiche per le varie release saranno ulteriormente allungate (alcuni producers indicano già metà/fine febbraio).

Ricordiamoci che questo discorso vale per le 2 varianti Spectre (Meltdown è stato patchato via OS, ma solo su Win 7/8.1/10 a 64 bit, i sistemi x86 sono ancora vulnerabili) e all'orizzonte ci sono già un paio di nuove varianti (Skyfall e Solace), ma le info su queste ultime al momento non sono chiaramente note.

Non è vero. Il microcode con VMWare tools mitiga il bug come se lo avessi applicato via Bios quindi è una soluzione valida:

(A)
Inizialmente questo è lo stato quando non applichi il microcode (e si hanno solo le patch win installate):

Hardware support for branch target injection mitigation is present: False
Windows OS support for branch target injection mitigation is present: True
Windows OS support for branch target injection mitigation is enabled: False

(B)
Applicando il microcode usando le VMWare tools si ha:

Hardware support for branch target injection mitigation is present: True
Windows OS support for branch target injection mitigation is present: True
Windows OS support for branch target injection mitigation is enabled: False

(C)
Successivamente si effettuano le modifiche al reg come da guida MS ( https :// support . microsoft . com /af-za/help/4072698/windows-server-guidance-to-protect-against-the-speculative-execution) e questo è il risultato:

Hardware support for branch target injection mitigation is present: True
Windows OS support for branch target injection mitigation is present: True
Windows OS support for branch target injection mitigation is enabled: True


PS: la guida MS in (C) fà riferimento a dei Win Server, in altri forum sembra che l'abbiano provata anche su dei Win OS no server e funziona, comunque è da testare quindi conviene fare un backup del sistema prima di intraprendere queste operazioni