Spectre e Meltdown, due bug di sicurezza che sconvolgono il mondo dell'informatica

[Alekx]

Originariamente inviato da yeppala

Anche NVIDIA è pronta a rilasciare una patch di sicurezza con i suoi driver:
http://nvidia.custhelp.com/app/answers/detail/a_id/4611

Pure NVidia........ AZZ quindi quale palcoscenico ci troviamo davati ?

No perche' mi chiedo CPU-DISCO-GPU ridimensionate con prestazioni, probabilmente, che potrebbero incidere sull'uso del PC in ambito professionale e videoludico.

Pensando al mondo QUADRO e mettendo che fosse vero un -21% per il rendering foto, meno prestazioni disco SSD, meno prestazioni Nvidia Quadro (ancora da misurare se mai ci fossero dei cali), qui si rischia che un PC che hai comprato l'anno scorso e' gia' dimezzato della sua potenza, per non parlare del mondo gaming se mai le prestazioni delle verdi fossero castrate.

[bubba99]

Originariamente inviato da GmG

Si.
Sono due cose slegate

Vecchio bug è questo

https://security-center.intel.com/ad...nguageid=en-fr

Il nuovo

https://security-center.intel.com/ad...nguageid=en-fr

Ok ho riletto con attenzione i due articoli, quali soluzioni ci sono? ho provveduto a fare l'aggiornamento al SO e ad aggiornare il browser, per la mia mobo Asrock z77 pro4-m, non ci sono aggiornamenti bios (e non credo ci saranno). Si fa riferimento nel primo caso a Intel® ME, mentre per spectre e meltdown qui si parlava di aggiornare i microcode, che non so cosa siano. Sarebbe utile un breve decalogo delle cose da fare per chi non ha particolari conoscenze come me in ambito informatico. Grazie comunque.

[bubba99]

Originariamente inviato da Alekx

Pure NVidia........ AZZ quindi quale palcoscenico ci troviamo davati ?

No perche' mi chiedo CPU-DISCO-GPU ridimensionate con prestazioni, probabilmente, che potrebbero incidere sull'uso del PC in ambito professionale e videoludico.

Pensando al mondo QUADRO e mettendo che fosse vero un -21% per il rendering foto, meno prestazioni disco SSD, meno prestazioni Nvidia Quadro (ancora da misurare se mai ci fossero dei cali), qui si rischia che un PC che hai comprato l'anno scorso e' gia' dimezzato della sua potenza, per non parlare del mondo gaming se mai le prestazioni delle verdi fossero castrate.

la maggioranza delle correzioni dovranno arrivare nei singoli software, che dovranno essere ricompilati per tenere in conto la possibilità di attacco tramite Spectre

si parlava di un 30% massimo(che non è affatto poco) dipendente dall'applicazione utilizzata, ma spero che si riferisca complessivamente all'intero sistema.

[andreamit]

"In August 2017, Russian company Positive Technologies (Dmitry Sklyarov) published a method to disable the ME via an undocumented built-in mode. As Intel has confirmed[45] the ME contains a switch to enable government authorities such as the NSA to make the ME go into High-Assurance Platform (HAP) mode after boot. This mode disables all of ME's functions. It is authorized for use by government authorities only and is supposed to be available only in machines produced for them. Yet it turned out that most machines sold on the retail market can be tricked into activating the switch.[46][47]. Manipulation of the HAP bit was quickly incorporated into the me_cleaner project[48]."

[Alekx]

Originariamente inviato da bubba99

si parlava di un 30% massimo(che non è affatto poco) dipendente dall'applicazione utilizzata, ma spero che si riferisca complessivamente all'intero sistema.

Si, ma si parlava di questa percentuale riferita alla CPU/SSD/MEMORIA non penso ci si riferisse anche al mondo GPU ecco perche' sono perplesso.
No perche' se anche questo mondo venisse coinvolto sarebbero caxxi amari un po' per tutti.

[Sandro kensan]

Segnalo questa tabella proveniente dal sito:

http://www.bitsandchips.it/9-hardwar...le-proprie-cpu

in cui si riassume la situazione allo stato attuale. Ovviamente le varianti dei due attacchi non è detto siano limitate a quelle fin'ora trovate.

[yeppala]

Ecco i NUOVI driver NVIDIA 390.65 che adottano misure di protezione contro le recenti falle di sicurezza scoperte:
http://www.nvidia.it/Download/index.aspx?lang=it
Fiondatevi a scaricarli!

[Alekx]

Originariamente inviato da yeppala

Ecco i NUOVI driver NVIDIA 390.65 che adottano misure di protezione contro le recenti falle di sicurezza scoperte:
http://www.nvidia.it/Download/index.aspx?lang=it
Fiondatevi a scaricarli!

Sarebbe bello se qualcuno potesse fare dei test prime e dopo e vedere cosa realmente accade.

[Sandro kensan]

Originariamente inviato da Alekx

Si, ma si parlava di questa percentuale riferita alla CPU/SSD/MEMORIA non penso ci si riferisse anche al mondo GPU ecco perche' sono perplesso.
No perche' se anche questo mondo venisse coinvolto sarebbero caxxi amari un po' per tutti.

No, le correzioni devono essere fatte a molti programmi e molti livelli, soprattutto pe il bug spectre ma la diminuzione di efficienza riguarda solo ed esclusivamente gli Intel e solo per il bug Meltdown e, all'atto pratico, solo per i server, quindi riguarda solo un consistente rallentamento di Internet. Lato pc casalingo o professionale il baco Meltdown non da quasi nessun problema ai pc Intel.

[Cloud76]

Originariamente inviato da Sandro kensan

CUT

Sembra ci sia un certo impatto sia su alcuni giochi che su ssd.
Vedi qui:
https://www.youtube.com/watch?v=JbhKUjPRk5Q
Sarebbe utile avere un test sia PRE su sistema Intel+nVidia e un test POST con patch windows+bios+driver nvidia a questo punto, visto che anche le VGA nvidia sono coinvolte.

[Sandro kensan]

Originariamente inviato da Cloud76

Sembra ci sia un certo impatto sia su alcuni giochi che su ssd.
Vedi qui:
https://www.youtube.com/watch?v=JbhKUjPRk5Q
Sarebbe utile avere un test sia PRE su sistema Intel+nVidia e un test POST con patch windows+bios+driver nvidia a questo punto, visto che anche le VGA nvidia sono coinvolte.

A parte i test sintetici e a parte un uso quasi esclusivo dell'SSD con un certo tipo di accesso (Alcuni hanno fatto un test dove accedevano casualmente all'SSD con dati da 1 byte) il risultato secondo molti test con programmi reali e molti videogiochi testati è quasi nullo.

Un test che simulava programmi reali aveva rilevato un calo delle performance del processore patchato del 4% e non ho visto di peggio.

[sintopatataelettronica]

Originariamente inviato da Sandro kensan

il risultato secondo molti test con programmi reali e molti videogiochi testati è quasi nullo.

Molti di quei test iniziali erano fatti su Linux con OpenGL.. Ho visto dei test più recenti su Windows DirectX in cui la differenza nei frame minimi di alcuni giochi è di più del 50% in meno rispetto a prima dell'applicazione della patch.

Tipo da 80 a 39 fps o da 70 a 30... (non son numeri a caso: son numeri che ho letto in quei test).

Altro che calo trascurabile e marginale

[Sandro kensan]

Originariamente inviato da sintopatataelettronica

Molti di quei test iniziali erano fatti su Linux con OpenGL.. Ho visto dei test più recenti su Windows DirectX in cui la differenza nei frame minimi di alcuni giochi è di più del 50% in meno rispetto a prima dell'applicazione della patch.

Tipo da 80 a 39 fps o da 70 a 30... (non son numeri a caso: son numeri che ho letto in quei test).

Altro che calo trascurabile e marginale

Allora non so, mi riprometto di seguire comunque i risultati di test reali.

[giovanni69]

Originariamente inviato da sintopatataelettronica

[...]

Tipo da 80 a 39 fps o da 70 a 30... (non son numeri a caso: son numeri che ho letto in quei test).

Altro che calo trascurabile e marginale

Della serie: una volta gestito l'impatto legale (class action), tecnico e di immagine, finirà come al solito a produrre un altro boom di aggiornamenti hardware specie se finalmente arrivanno sui titoli dei giornali non solo gli impatti sulle prestazioni ma anche gli exploit reali di tali bugs per frodi e danni alle aziende. E così dopo i ramsonware ci pensa Intel & C a fabbricare una nuova ondata di aggiornamenti visto anche possibile non supporto di tutta la parte di architettura x86.
Quello che ancora non capisco è come sia possibile la noncuranza in quel senso, vista l'esistenza di XP (*) Embedded / POSReady ad uso banche & C
Significa anche eliminare segmenti come le varie Enterprise x86 di tutta la gamma Windows.
Sarà una buona scusa per anticipare la dismissione XP (*), 7, 8 .. e 10 X86 consolidando x64?

[yeppala]

Secondo le dichiarazioni di Intel, non si tratta di difetto di progettazione, ma è così che le CPU dovevano funzionare.
In pratica sono state scardinate tutte le fondamenta dell'informatica dei calcolatori!

[gerko]

Quindi, negli Intel se non ho capito male, il Pentium G3258 o comunque la famiglia G non ne è affetta?

Intel® Core™ i3 processor (45nm and 32nm)
Intel® Core™ i5 processor (45nm and 32nm)
Intel® Core™ i7 processor (45nm and 32nm)
Intel® Core™ M processor family (45nm and 32nm)
2nd generation Intel® Core™ processors
3rd generation Intel® Core™ processors
4th generation Intel® Core™ processors
5th generation Intel® Core™ processors
6th generation Intel® Core™ processors
7th generation Intel® Core™ processors
8th generation Intel® Core™ processors
Intel® Core™ X-series Processor Family for Intel® X99 platforms
Intel® Core™ X-series Processor Family for Intel® X299 platforms
Intel® Xeon® processor 3400 series
Intel® Xeon® processor 3600 series
Intel® Xeon® processor 5500 series
Intel® Xeon® processor 5600 series
Intel® Xeon® processor 6500 series
Intel® Xeon® processor 7500 series
Intel® Xeon® Processor E3 Family
Intel® Xeon® Processor E3 v2 Family
Intel® Xeon® Processor E3 v3 Family
Intel® Xeon® Processor E3 v4 Family
Intel® Xeon® Processor E3 v5 Family
Intel® Xeon® Processor E3 v6 Family
Intel® Xeon® Processor E5 Family
Intel® Xeon® Processor E5 v2 Family
Intel® Xeon® Processor E5 v3 Family
Intel® Xeon® Processor E5 v4 Family
Intel® Xeon® Processor E7 Family
Intel® Xeon® Processor E7 v2 Family
Intel® Xeon® Processor E7 v3 Family
Intel® Xeon® Processor E7 v4 Family
Intel® Xeon® Processor Scalable Family
Intel® Xeon Phi™ Processor 3200, 5200, 7200 Series
Intel® Atom™ Processor C Series
Intel® Atom™ Processor E Series
Intel® Atom™ Processor A Series
Intel® Atom™ Processor x3 Series
Intel® Atom™ Processor Z Series
Intel® Celeron® Processor J Series
Intel® Celeron® Processor N Series
Intel® Pentium® Processor J Series
Intel® Pentium® Processor N Series

[Lampetto]

Alla fine della fiera mi sembra che è un problema difficile da risolvere, non basta la solita patch del S.O, del browser o del bios pure i driver della scheda grafica, qui bisogna agire a livello strutturale sui processori per togliere il problema alla radice.

A questo punto mi sorge spontanea una domanda:
Da quanto tempo si sapeva di queste falle? perchè non si è cominciato a lavorare a livello hardware per rilasciare nuovi step di processori corretti?

I dubbi cominciano ad essere molti, i sospetti pure...

[yeppala]

In pratica non si salva nessuna CPU Intel fra quelle in uso corrente

[cdimauro]

Originariamente inviato da giovanni69

Della serie: una volta gestito l'impatto legale (class action), tecnico e di immagine, finirà come al solito a produrre un altro boom di aggiornamenti hardware specie se finalmente arrivanno sui titoli dei giornali non solo gli impatti sulle prestazioni ma anche gli exploit reali di tali bugs per frodi e danni alle aziende.

Gli aggiornamenti hardware ci sono da sempre: non è a causa di problematiche (non bug, in questo caso) come questi che ne arriveranno di nuovi.

E così dopo i ramsonware ci pensa Intel & C a fabbricare una nuova ondata di aggiornamenti visto anche possibile non supporto di tutta la parte di architettura x86.

Non mi è chiaro cosa vorresti intendere con la parte che ho sottolineato: potresti spiegarti meglio, cortesemente?

Quello che ancora non capisco è come sia possibile la noncuranza in quel senso, vista l'esistenza di XP (*) Embedded / POSReady ad uso banche & C
Significa anche eliminare segmenti come le varie Enterprise x86 di tutta la gamma Windows.
Sarà una buona scusa per anticipare la dismissione XP (*), 7, 8 .. e 10 X86 consolidando x64?

I prodotti che hai citato in genere non sono connessi a internet e/o non consentono di scaricare ed eseguire codice malevolo da remoto. Dunque non dovrebbero essere interessati.

In questi casi potrebbe anche girarci Windows 3.0: tanto la macchina non viene toccata.

[cdimauro]

Originariamente inviato da Lampetto

Alla fine della fiera mi sembra che è un problema difficile da risolvere, non basta la solita patch del S.O, del browser o del bios pure i driver della scheda grafica, qui bisogna agire a livello strutturale sui processori per togliere il problema alla radice.

A questo punto mi sorge spontanea una domanda:
Da quanto tempo si sapeva di queste falle?

Le due vulnerabilità sono state pubblicate a giugno (Spectre) e luglio (Meltdown) dello scorso anno, se non ricordo male.

perchè non si è cominciato a lavorare a livello hardware per rilasciare nuovi step di processori corretti?

Probabilmente hanno iniziato a fare le verifiche del caso, per vedere se effettivamente queste vulnerabilità fossero dei rischi concreti.

I dubbi cominciano ad essere molti, i sospetti pure...

Di/su cosa?