Un bug hardware affligge la memoria virtuale delle CPU Intel

[TheDarkAngel]

Originariamente inviato da bagnino89

Ho ancora tempo per il reso, comunque notizia pessima; già le CPU dei Surface non sono di certo delle schegge, se adesso le azzoppano pure... Meraviglioso.

Sento odore di class action...

A dispetto del caso apple dove il dolo è certo ed evidente ad ogni normodotato, qui per quanto intel manchi di qualsiasi simpatia, non vedo responsabilità perseguibili poi le vie dei tribunali americani sono infinite. Certo che su dispositivi mobili l'ammanco del 10-20-30% è molto significativo chissà se l'architettura atom ( attuale apollo lake ?) ne è affetta, stavo giusto comprando un nuc stamattina .

[paranoic]

Originariamente inviato da Saturn

Sono contento anch'io per la carriera di questa signora....ma il fatto che abbia fatto carriera, sia donna e non sia finita in un call-center non mi aiuta per niente se i server/vms che gestisco avranno un sensibile calo delle performances.

Vero, ma volevo spezzare una lancia in favore della povera Intel...

[nickname88]

Originariamente inviato da Sandro kensan

Dovrebbero aggiungerla subito questa if then else e non lasciare gli AMD in balia della patch Intel.

Comunque complimenti per la descrizione sulla memoria virtualizzata.

Le disto Linux stando alle dichiarazioni considererà anche AMD come pericolosa inizialmente.
MS potrebbe fare lo stesso se AMD non si farà valere.

[paranoic]

Originariamente inviato da WarDuck

Da quello che ho letto velocemente in giro la cosa sembra molto più grave.

Qui si parla di una falla che consentirebbe a programmi che girano in user space di accedere alla memoria kernel space.

Per capire il problema bisogna comprendere come viene gestita la memoria nei sistemi operativi moderni.

Questa viene tipicamente "virtualizzata" dal sistema operativo, ovvero gli indirizzi di memoria fisici della RAM vengono tipicamente mascherati e si utilizzano indirizzi virtuali che alla bisogna vengono tradotti nei corrispondenti fisici.

Per fare un esempio si possono avere due processi che hanno nel proprio spazio di indirizzi lo stesso indirizzo virtuale A, ma che viene tradotto in indirizzi fisici diversi (A->B oppure A->C).

Nei sistemi operativi moderni la memoria viene gestita in gruppi contigui di bytes chiamate pagine (tipicamente si usano pagine da 4096 bytes). Questo perché così facendo è più efficiente effettuare la traduzione degli indirizzi virtuali in indirizzi fisici (basta tradurre il numero di pagina).

Dunque il sistema operativo tiene per ogni processo una tabella (in realtà più di una, ma è per far capire il concetto), detta tabella di paginazione che mappa gli indirizzi virtuali agli indirizzi fisici. La traduzione effettiva degli indirizzi può essere effettuata in software oppure in hardware (MMU). Per velocizzare le traduzioni esiste una cache, detta TLB che tiene le ultime traduzioni virtuale->fisico.
Altrimenti per ogni accesso ad un dato in memoria sarebbero necessari altri accessi in memoria (per scoprire la traduzione dell'indirizzo).
Ogni volta che viene effettuato un cambio di contesto dallo scheduler (quindi cambia il processo in esecuzione) è necessario cambiare le tabelle di paginazione e di conseguenza fare un flush delle cache TLB perché altrimenti il nuovo processo si troverebbe con le vecchie (ed errate) traduzioni.

Per questioni di efficienza in Linux (ma penso anche in altri OS) ogni processo tiene nelle proprie tabelle di paginazione una parte degli indirizzi virtuali associati ad indirizzi fisici del kernel. Questo perché al cambio di modalità (per esempio quando si effettua una chiamata di sistema) il kernel si trova già con le tabelle di paginazione del processo e quindi non è necessario effettuare un flush delle cache TLB.

Ci si affida ai meccanismi di protezione hardware per impedire che il processore in user mode possa accedere a quegli indirizzi. Se questa protezione viene meno tutti i processi potrebbero tendenzialmente accedere alla memoria del kernel.

La patch che stanno sviluppando dovrebbe rimuovere il mapping degli indirizzi del kernel dalle tabelle di paginazione dei processi, quindi adesso quando viene effettuata una chiamata di sistema sarebbe necessario cambiare tabelle di paginazione e di conseguenza effettuare un flush delle cache TLB, motivo per cui si perde molto in prestazioni.

Qualche link:
https://en.wikipedia.org/wiki/Kernel...able_isolation
https://lwn.net/Articles/738975/

Ottima e dettagliata descrizione. Bravo

[bagnino89]

Originariamente inviato da paranoic

Class action verso chi? Intel o Microsoft?
Il tablet in questione costa un enormità....

Intel ovviamente. Non parlavo di me eh... Ma negli USA sono certo che faranno qualcosa.

Riguardo il costo, io l'ho preso in offerta, ma sta di fatto che non si può accettare una cosa simile. Ho tempo fino a fine gennaio per il reso, se la situazione non si chiarisce lo rendo.

Non oso immaginare chi ha preso i nuovi Coffee Lake, a prezzi tutt'altro che vantaggiosi...

Originariamente inviato da TheDarkAngel

A dispetto del caso apple dove il dolo è certo ed evidente ad ogni normodotato, qui per quanto intel manchi di qualsiasi simpatia, non vedo responsabilità perseguibili poi le vie dei tribunali americani sono infinite. Certo che su dispositivi mobili l'ammanco del 10-20-30% è molto significativo chissà se l'architettura atom ( attuale apollo lake ?) ne è affetta, stavo giusto comprando un nuc stamattina .

Bah, che amarezza. Spero che almeno ci siano risarcimenti per gli utenti/aziende.

[Sandro kensan]

Originariamente inviato da paranoic

Ottima e dettagliata descrizione. Bravo

Vero? molto carina e semplice da capire.

[Mister D]

Originariamente inviato da nickname88

Le disto Linux stando alle dichiarazioni considererà anche AMD come pericolosa inizialmente.

Sì ma solo per poco visto che c'è già la patch corretta e che giustamente finirà in rilascio per tutti fra pochi giorni:
https://lkml.org/lkml/2017/12/27/2

Originariamente inviato da nickname88

MS potrebbe fare lo stesso se AMD non si farà valere.

Non penso proprio che MS faccia una cavolata del genere dopo che ha comprato tante belle cpu epyc:
https://pro.hwupgrade.it/news/server...oud_72796.html
https://www.anandtech.com/show/12116...core-epyc-cpus
https://www.forbes.com/sites/tiriasr.../#7fc21fb453f5

Inoltre sarebbe grave ed ingiusto penalizzare cpu che non sono esenti da questo bug di sicurezza.

[Saturn]

Originariamente inviato da paranoic

Vero, ma volevo spezzare una lancia in favore della povera Intel...

8x1000 subito !










Scherzavi vero ?

[nickname88]

Originariamente inviato da bagnino89

Intel ovviamente. Non parlavo di me eh... Ma negli USA sono certo che faranno qualcosa.

Class Action per cosa ? Intel non ha deliberatamente agito in modo scorretto, la vulnerabilità è un stata un incidente, non l'han mica voluta. Inoltre continuano a rispettare tutte le specifiche fisiche dichiarate.

La Class Action la possono fare se dovessero scoprire che Intel l'ha nascosta nel tempo, ma se così fosse avrebbe posto rimedio.

Per il resto è giusto che paghi le conseguenze allo stesso modo in cui le ha pagate AMD per la incapacità negli anni passati, ovvero nel campo delle vendite.

[MiKeLezZ]

Originariamente inviato da nickname88

Per quelli che non virtualizzano il problema non esiste.

ignoranza informatica livello 100

il problema è relativo alla gestione della memoria virtuale

e la memoria virtuale è utilizzata da qualsiasi programma in esecuzione

[bagnino89]

Originariamente inviato da nickname88

Class Action per cosa ? Intel non ha deliberatamente agito in modo scorretto, la vulnerabilità è un stata un incidente, non l'han mica voluta.

La Class Action la possono fare se dovessero scoprire che Intel l'ha nascosta nel tempo, ma se così fosse avrebbe posto rimedio.

La class action la faranno se Intel non risarcirà, in qualche modo, aziende ed utenti che si vedono un downgrade assolutamente non trascurabile.

[nickname88]

Originariamente inviato da MiKeLezZ

ignoranza informatica livello 100

il problema è relativo alla gestione della memoria virtuale

e la memoria virtuale è utilizzata da qualsiasi programma in esecuzione

Ignoranza ? Se l'articolo era errato cosa centra l'ignoranza ?

ANZI il titolo è ancora scorretto se leggi bene : "Un bug hardware affligge le CPU Intel in ambienti virtualizzati"

[s-y]

la cosa può prendere i connotati di vero e proprio bagno di sangue, se l'impatto prestazionale non fosse eventualmente mitigabile. vedremo

[nickname88]

Originariamente inviato da bagnino89

La class action la faranno se Intel non risarcirà, in qualche modo, aziende ed utenti che si vedono un downgrade assolutamente non trascurabile.

Prestazioni diminuite lato software, lato hardware Intel non ha castrato nulla.
L'unico risarcimento che vedrai al massimo sarà un buono sconto sulle prossime CPU e un gelato ( e solo per alcuni ).

[Roland74Fun]

Ottimo. Finalmente un buon motivo per aggiornare tutti in massa ai nuovi processori Intel che garantiscono nuovi standard prestazionali.
Al macero i vecchi modelli ormai azzoppati e dimidiati in prestazioni colla patch tappafalle.
Aggiornando tutti alle nuove release saremo al sicuro e godremo di tanta Potenza in più.
Unutile restare ancorati all'attuale per avere prestazioni parificate ai livelli delle squallide CPU delle altre marche.

[fano]

Originariamente inviato da paranoic

Come cappero fate a fare girare 100 VM su un PII con 32 Mb di Ram? E soprattutto per cosa le usate? Tutte sotto Windows?

Purtroppo solo i fortunati nella mia azienda (o leccac**o?) hanno la fortuna di usare e lavorare con Windows per il resto tutto Linux, quindi l'OS host è Linux e i SO sono varie versioni di Linux dalla Red Hat 6.2 alla CentOS 7.0 passando per tutte le miriadi di variazioni visto che su Linux la compatibilità binaria non esiste...

IL PII era ovviamente un'esagerazione, comunque funziona malissimo non so se è la CPU o il Linux host che ha dei problemi, so solo che ci sta 15 minuti a compilare a volte

[Averell]

iscritto

[bagnino89]

Originariamente inviato da nickname88

Prestazioni diminuite lato software, lato hardware Intel non ha castrato nulla.
L'unico risarcimento che vedrai al massimo sarà un buono sconto sulle prossime CPU e un gelato ( e solo per alcuni ).

Bella roba. Faranno la fine dei Pentium 1...

[bagnino89]

Originariamente inviato da Antonio23

ehm, ti ricordi cosa accadde col bug del FDIV sul pentium?

Infatti.

[elgabro.]

Mamma mia articolo da mettersi le mani nei capelli, avete qualche testata seria da consigliare al posto di questa?