Un bug hardware affligge la memoria virtuale delle CPU Intel

[fonzie1111]

Raga volevo capire una cosa: premesso che sto per cambiare scheda madre (ho preso una msi gaming z270 m3), ho visto che sia per l'attuale (gigabyte h170-d3hp) che per la msi c'è l'aggiornamento bios del microcode della cpu, conviene metterlo???? Non è che mi ritrovo con instabilità varie, il processore è un i7 6700.

[AMD K10]

Originariamente inviato da ulukaii

Azz, questa è la prima volta che vedo apparire SLOWER e per giunta su un sistema con solo la patch del SO installata.

C'è qualcosa che non mi torna

anche a me su in i5 650 appare slower. E su un vecchio amd 4850e esce good.

[ulukaii]

Originariamente inviato da fonzie1111

Raga volevo capire una cosa: premesso che sto per cambiare scheda madre (ho preso una msi gaming z270 m3), ho visto che sia per l'attuale (gigabyte h170-d3hp) che per la msi c'è l'aggiornamento bios del microcode della cpu, conviene metterlo???? Non è che mi ritrovo con instabilità varie, il processore è un i7 6700.

Intel ha indicato proprio l'altro ieri (qui) che sta sviluppando e distribuirà in beta ai vari produttori (nel corso della prossima settimana) nuovi microcode che dovrebbero risolvere instabilità e problematiche varie.

Ora non so quando sia stato rilasciato il bios per quella mobo, ma al 99.99% direi che ha ancora i microcode usciti a inizio gennaio, quindi che si portano appresso problematiche varie

Se non hai proprio necessità di aggiornare, personalmente ti consiglierei di aspettare.

[Thelonegunmen]

Io ho installato l'aggiornamento per win 10 64bit, questa al momento la mia situazione.
Ho un G3460 ed una Asrock B85M pro 3 ma non ho visto alcun aggiornamento.

[tallines]

Originariamente inviato da giovanni69

Ora non sono un esperto nel valutare queste cose: leggendo tutto il full details below che appare sotto al Yes/No di InSpectre, si riesce a capire come mai viene risposto Performance SLOWER anche se non è presente la patch a livello di BIOS/microcode ma solo Win OS come ad es. sul mio Host?

Ogni voce ha una sua descrizione-spiegazione nel colore della risposta, dopo la voce > This system's present situation:

se la risposta è No, la spiegazione è scritta in verde

se la risposta è Yes o Slower, la risposta è scritta in rosso .

Prima c'è la spiegazione alla voce > Vulnerable to Meltdown

La seconda spiegazione è per la voce > Vulnerable to Spectre

E l' ultima spiegazione riguarda la voce > Performance

[s-y]

lato diciamo server linux ma anche di interesse generale
comparativa tra i più diffusi fs con raffronto pre/post applicazione di entrambe le patch

https://www.phoronix.com/scan.php?pa...x-415-fs&num=1

[Zoltan]

Ciao, vorrei acquistare un notebook in offerta con i7-7700hq. Faccio una stupidata? Quanto viene penalizzato da questi fix? Grazie

[ercolino]

Originariamente inviato da SkyLinx

News - primo

Dopo Meltdown e Spectre, in arrivo ci sono anche Skyfall e Solace

https://skyfallattack.com/

Edit: rileggendo il breve contenuto della pagina non mi e' chiaro se si tratta di altre vulnerabilita' simili oppure di attacchi per fare exploit di quelle gia' trovate

Originariamente inviato da tallines

Secondo in dettaglio


https://react-etc.net/entry/skyfall-...ulnerabilities

Anche questo..........

Hanno aggiornato il sito sopra

Update: The online publication The Register is stating on Twitter that they are convinced that Skyfall and Solace vulnerabilities are a hoax as their chip manufacturer contacts have not heard of this vulnerability.

Sembra una bufala

https://twitter.com/TheRegister/stat...65341713235973

[cdimauro]

Ci sono arrivati. Alla buonora...

[tallines]

Originariamente inviato da ercolino

Hanno aggiornato il sito sopra

Update: The online publication The Register is stating on Twitter that they are convinced that Skyfall and Solace vulnerabilities are a hoax as their chip manufacturer contacts have not heard of this vulnerability.

Sembra una bufala

https://twitter.com/TheRegister/stat...65341713235973

Ahhhh ecco.........mi sembrava strano....anche perchè il primo link di SkyLinx era ed è strano......poi on line ho trovato l' articolo di cui sopra .

Postato in News alle 16.39 >

https://www.hwupgrade.it/forum/showp...postcount=1033

Il link è stato aggiornato dopo, alle 19.57, sempre del 18 gennaio 2018, sempre dallo stesso link >

"If you're wondering why no-one is writing about two more "embargoed" CPU flaws – Skyfall and Solace – it's because it's 99% a hoax.

19:57 - 18 Jan 2018"

Mentre il link tweeter di ercolino, riporta un' altra frase in inglese, alle ore 10.57, e sotto viene riportato, quello scritto nel link postato da SkyLinx .

In più è stato cambiato anche il titolo del link, non era una domanda come è adesso > Skyfall and Solace CPU vulnerabilities a hoax?

ma era un' affermazione.......

Di solito riporto il titolo e il collegamento, questa volta non l' ho fatto.....però sono sicuro che il titolo non era una domanda, tanto meno riportava la voce hoax, altrimenti me ne sarei accorto .

Se il 18 gennaio c' erano solo i due link riportati, adesso, ce ne sono di nuovi, qualcuno riporta il fatto della bufala, qualcun' altro no.....


Skyfall and Solace Could be the First Attacks Based on Meltdown and Spectre?


Skyfall and Solace vulnerabilities – A follow up on Meltdown and Spectre or a hoax?


Più > altri

Speriamo che sia solo una bufala .

[tallines]

Mi sembrava .............>

Spectre e Meltdown, problemi anche per i chip recenti

Interessante anche questa notizia, che dire bravo, anche di più >

Meltdown e Spectre, Jann il giovane genio che ha scoperto le falle

[TheQ.]

di nuovo up

Ma voi avete controllato se è cambiato qualcosa nel BIOS del vostro PC/notebook dopo questo periodo di patch?
Tipo malfunzionamenti con il BIOS in UEFI?

[giovanni69]

Originariamente inviato da giovanni69

Ora non sono un esperto nel valutare queste cose: leggendo tutto il full details below che appare sotto al Yes/No di InSpectre, si riesce a capire come mai viene risposto Performance SLOWER anche se non è presente la patch a livello di BIOS/microcode ma solo Win OS come ad es. sul mio Host?

Originariamente inviato da tallines

Ogni voce ha una sua descrizione-spiegazione nel colore della risposta, dopo la voce > This system's present situation:

se la risposta è No, la spiegazione è scritta in verde

se la risposta è Yes o Slower, la risposta è scritta in rosso .

Prima c'è la spiegazione alla voce > Vulnerable to Meltdown

La seconda spiegazione è per la voce > Vulnerable to Spectre

E l' ultima spiegazione riguarda la voce > Performance

Grazie per la risposta. Quella che descrivi è la sequenza dei temi trattati ma non mi ritrovo con la mia domanda in blu.

Questo è il reporto completo:



Continua a non capire perchè viene indicato Performance SLOWER quando su questo macchina non è stato installato alcuna patch BIOS/microcode CPU. Non si suppone che ci debbano essere entrambi (patch Windows OS + patch CPU) per causare l'effetto rallentamento?

[Averell]

certo che siete fenomenali eh!

Esiste un metodo ufficiale per verificare lo stato delle cose (e un'alternativa altrettanto illustre sviluppata da Alex Ionescu)...ma nonostante ciò vi rimettete a tool dalla dubbia efficacia, bah.

Infine:
a prescindere dal report di quel tool, riscontri nell'uso della macchina cali di prestazioni evidenti che ne confermino il verdetto? (e qui permettimi di essere particolarmente scettico dato che si parla di uso comune dello strumento e non limite tipico magari di grosse farm etc)

[tallines]

Originariamente inviato da giovanni69

Grazie per la risposta. Quella che descrivi è la sequenza dei temi trattati ma non mi ritrovo con la mia domanda in blu.

Questo è il report completo:

La seconda e la terza scritta in rosso, danno una descrizione del perchè è uscito alla voce Performance > Slower .

Originariamente inviato da giovanni69

Continua a non capire perchè viene indicato Performance SLOWER quando su questo macchina non è stato installato alcuna patch BIOS/microcode CPU. Non si suppone che ci debbano essere entrambi (patch Windows OS + patch CPU) per causare l'effetto rallentamento?

Forse si o è uscito slower perchè non le hai installate......

Ma comunque, secondo me la voce Performance non è che sia cosi importate.......fai il test speculation control se non l' hai già fatto e vedi cosa esce >

https://www.hwupgrade.it/forum/showp...&postcount=435

[giovanni69]

>> o è uscito slower perchè non le hai installate......>> non è così: sono regolarmente installate, altrimenti avresti visto Yes, Yes come da mio post iniziale in cui esiste una VM senza alcun patch a livello OS.
Averell e tallines: ringrazio delle considerazioni, interpretazioni e risposte. La mia era una considerazione logica. Ora da quelle scritte rosse capisco che l'hit delle performance esiste - almeno secondo GRC - anche solo con patch a livello di Windows OS, almeno potenzialmente parlando. E non solo quand'anche esistesse la combinazione patch microcode+ patch OS. Poi certo dipende dall'uso che se ne fa e visto che la maggior parte del tempo è il PC/CPU che aspeta me non viceversa, difficilmente posso confermare o smentire a livello soggettivo dei cambiamenti. Grazie per il suggerimenti.

[tallines]

Hai fatto il test speculation control, che processore hai ?

[lilliput]

Questa è la procedura da applicare per rendere immune il pc da Spectre usando il microcode applicato con le VMWare Tools.
Io questa procedura ho letto da altri forum che ha funzionato, qualcuno di voi l'ha provata ? (io ho un Ivy e appena uscirà il microcode che risolve il bug la userò, per ora devo aspettare)

(A)
Inizialmente questo è lo stato quando non è applicato l'aggiornamento microcode (e si hanno solo le patch win installate):

Hardware support for branch target injection mitigation is present: False
Windows OS support for branch target injection mitigation is present: True
Windows OS support for branch target injection mitigation is enabled: False

(B)
Applicando il microcode usando le VMWare tools si ha:

Hardware support for branch target injection mitigation is present: True
Windows OS support for branch target injection mitigation is present: True
Windows OS support for branch target injection mitigation is enabled: False

(C)
Successivamente si effettuano le modifiche al reg come da guida MS ( https :// support . microsoft . com /af-za/help/4072698/windows-server-guidance-to-protect-against-the-speculative-execution) e questo è il risultato:

Hardware support for branch target injection mitigation is present: True
Windows OS support for branch target injection mitigation is present: True
Windows OS support for branch target injection mitigation is enabled: True


La guida MS di (C) fa riferimento ai Windows Server, sarebbe da provare anche sui normali OS se funziona (sembra che su altri forum si abbiano feedback positivi a riguardo) (conviene prima fare uno snapshot del sistema)

[tallines]

Originariamente inviato da lilliput

Questa è la procedura da applicare per rendere immune il pc da Spectre usando il microcode applicato con le VMWare Tools.
Io questa procedura ho letto da altri forum che ha funzionato, qualcuno di voi l'ha provata ? (io ho un Ivy e appena uscirà il microcode che risolve il bug la userò, per ora devo aspettare)

No, io non l' ho provata .

Ma vale solo per processori Intel o anche per processori Amd ?

Originariamente inviato da lilliput

(A)
Inizialmente questo è lo stato quando non applichi il microcode (e si hanno solo le patch win installate):

Hardware support for branch target injection mitigation is present: False
Windows OS support for branch target injection mitigation is present: True
Windows OS support for branch target injection mitigation is enabled: False

(B)
Applicando il microcode usando le VMWare tools si ha:

Hardware support for branch target injection mitigation is present: True
Windows OS support for branch target injection mitigation is present: True
Windows OS support for branch target injection mitigation is enabled: False

Ma in ambiente linux o anche in windows ?

Che poi, averlo il microcode........

Originariamente inviato da lilliput

(C)
Successivamente si effettuano le modifiche al reg come da guida MS ( https :// support . microsoft . com /af-za/help/4072698/windows-server-guidance-to-protect-against-the-speculative-execution) e questo è il risultato:

Hardware support for branch target injection mitigation is present: True
Windows OS support for branch target injection mitigation is present: True
Windows OS support for branch target injection mitigation is enabled: True


La guida MS di (C) fa riferimento ai Windows Server, sarebbe da provare anche sui normali OS se funziona (sembra che su altri forum si abbiano feedback positivi a riguardo) (conviene prima fare uno snapshot del sistema)

Ahh e poi bisogna smanettare anche nel registro......

[lilliput]

Guida per proc Intel/AMD su Win