Un bug hardware affligge la memoria virtuale delle CPU Intel

[maxsin72]

...e aggiungo... chissà se è finita

[Varg87]

Ho appena avviato poco fa un PC seminuovo con l'R5 3600 per verificare che almeno si avviasse. Domani arrivano le sue RAM e pensiono un altro Intel (2500k).
Il 3570k rimarrà a lungo sull'HTPC mi sa, al limite aggiorneró i microcode con UBU e anche se dovesse perdere ancora prestazioni, amen.

[maxsin72]

Originariamente inviato da Varg87

Ho appena avviato poco fa un PC seminuovo con l'R5 3600 per verificare che almeno si avviasse. Domani arrivano le sue RAM e pensiono un altro Intel (2500k).
Il 3570k rimarrà a lungo sull'HTPC mi sa, al limite aggiorneró i microcode con UBU e anche se dovesse perdere ancora prestazioni, amen.

Io il 4790k lo terrò ancora un po', almeno 1 se non 2 anni. Per caso ti è capitato sott'occhio qualcosa che riguardi gli aggiornamenti dei microdode degli haswell?
Sulla pagina di intel è da un po' di mesi che non trovo più i microcode per linux che erano utilizzabili anche con UBU.

[s-y]

per quanto riguarda lo stato dell'arte lato microcode un'indicazione può darla la data degli aggiornamenti dei pacchetti (qui sotto della arch, quindi up to date)

extra/intel-ucode 20191115-3 (2.4 MiB 3.0 MiB) 
    Microcode update files for Intel CPUs

core/amd-ucode 20191220.6871bff-1 (24.9 KiB 34.2 KiB) (Installed)
    Microcode update files for AMD CPUs

quindi sembrerebbe che da metà novembre non ci siano nuove
btw salta all'occhio anche la differente dimensione dei pacchetti, ma non conoscendo nel dettaglio il meccanismo di applicazione, non aggiungo commenti tanto per

[edit]
cmq a onor del vero il pacchetto intel è stato ripacchettizzato l'ultima volta l'11 dicembre (senza dettagli ulteriori nel changelog)

[maxsin72]

Originariamente inviato da s-y

per quanto riguarda lo stato dell'arte lato microcode un'indicazione può darla la data degli aggiornamenti dei pacchetti (qui sotto della arch, quindi up to date)

extra/intel-ucode 20191115-3 (2.4 MiB 3.0 MiB) 
    Microcode update files for Intel CPUs

core/amd-ucode 20191220.6871bff-1 (24.9 KiB 34.2 KiB) (Installed)
    Microcode update files for AMD CPUs

quindi sembrerebbe che da metà novembre non ci siano nuove
btw salta all'occhio anche la differente dimensione dei pacchetti, ma non conoscendo nel dettaglio il meccanismo di applicazione, non aggiungo commenti tanto per

Fino a non molto tempo fa, i pacchetti con i microcode aggiornati eranno accessibili e scaricabili dalle pagine ufficiali del supporto intel, ora non si trovano più. Hai qualche link per caso?

[maxsin72]

Trovati, sono reperibili a questo link https://github.com/intel/Intel-Linux...ode-Data-Files

[Varg87]

Originariamente inviato da maxsin72

Io il 4790k lo terrò ancora un po', almeno 1 se non 2 anni. Per caso ti è capitato sott'occhio qualcosa che riguardi gli aggiornamenti dei microdode degli haswell?
Sulla pagina di intel è da un po' di mesi che non trovo più i microcode per linux che erano utilizzabili anche con UBU.

Non so, so solo che l'ultimo del 3570k è datato febbraio 2019. Ho anche uno Skylake (i3 6100) con la penultima se non terzultima versione che non posso aggiornare perchè Asus non ha rilasciato altri aggiornamenti, con UBU ha problemi e il programmer non sembra funzionare con quel chip quindi non rischio neanche con esperimenti che molto probabilmente andrebbero male (ho installato il KB4465065 di Windows).
Tanto ormai questi PC verranno avviati poche volte giusto per multimedia e poco più.
Sinceramente non sto neanche più seguendo sta storia.

[maxsin72]

Originariamente inviato da Varg87

Non so, so solo che l'ultimo del 3570k è datato febbraio 2019. Ho anche uno Skylake (i3 6100) con la penultima se non terzultima versione che non posso aggiornare perchè Asus non ha rilasciato altri aggiornamenti, con UBU ha problemi e il programmer non sembra funzionare con quel chip quindi non rischio neanche con esperimenti che molto probabilmente andrebbero male (ho installato il KB4465065 di Windows).
Tanto ormai questi PC verranno avviati poche volte giusto per multimedia e poco più.
Sinceramente non sto neanche più seguendo sta storia.

Capisco, invece io mi sono incuriosito e sto scaricando l'ultima versione di UBU così da verificare se il mio microcode è l'ultimo oppure no.

[maxsin72]

OK, appena verificato con UBU e per il 4790k l'ultimo aggiornamento del ucode è il n. 27 del 26/02/2019 che ho già. Meglio così

[s-y]

mitigazioni in arrivo per nuova vulnerabilità nei chip con grafica integrata intel
almeno cambia il target, non si tratta di meltdown/spectre e figliocci...
e almeno stavolta serve avere accesso alla macchina fisica
il tutto cross platform, come immaginabile

parrebbe che i chip più 'vecchi' impattati (ad ora haswell) potrebbero avere più 'costo', cmq phoronix sta eseguendo in queste ore dei bench con le patch già applicate, e si avrà una qualche idea...

[maxsin72]

Originariamente inviato da s-y

mitigazioni in arrivo per nuova vulnerabilità nei chip con grafica integrata intel
almeno cambia il target, non si tratta di meltdown/spectre e figliocci...
e almeno stavolta serve avere accesso alla macchina fisica
il tutto cross platform, come immaginabile

parrebbe che i chip più 'vecchi' impattati (ad ora haswell) potrebbero avere più 'costo', cmq phoronix sta eseguendo in queste ore dei bench con le patch già applicate, e si avrà una qualche idea...

Ah ecco Giusto per colpire anche quella parte di silicio presente sul die delle cpu intel che fino ad oggi non era stata coinvolta...

[s-y]

si ok, ma veramente non si finisce più qua, e alla fine va male per tutti
peraltro tutto da stabilire che lato amd non possa mai verificarsi un caso simile
nel senso che evidentemente c'è iperesposizione di queste casistiche lato intel, dato il pregresso

[s-y]

ouch, l'impatto sugli intel gen7 (in modo particolare) della nuova mitigazione sembra enorme...
tutto con un certo grado di preliminarietà, poi tutti bench sintetici, ma temo non si scappi... se non smussabile può arrivare ai limiti della non utilizzazibilità della patch (opzione 'safe' se viene confermato, non ancora al 100%, che l'unica per sfruttare è avere accesso alla macchina fisica)

[maxsin72]

Originariamente inviato da s-y

ouch, l'impatto sugli intel gen7 (in modo particolare) della nuova mitigazione sembra enorme...
tutto con un certo grado di preliminarietà, poi tutti bench sintetici, ma temo non si scappi... se non smussabile può arrivare ai limiti della non utilizzazibilità della patch (opzione 'safe' se viene confermato, non ancora al 100%, che l'unica per sfruttare è avere accesso alla macchina fisica)

Sarebbe interessante capire se, chi ha una scheda grafica discreta, disabilitando l'IGP intel (utile magari per usare uno schermo in più o per utilizzare l'accelerazione nella compressione video) può risolvere o meno.

[Varg87]

Presumo valga solo per chi utilizza la scheda integrata e installa la patch, evitabile anche perchè sfruttabile solo con accesso fisico al PC.

[maxsin72]

Originariamente inviato da Varg87

Presumo valga solo per chi utilizza la scheda integrata e installa la patch, evitabile anche perchè sfruttabile solo con accesso fisico al PC.

Esatto, lo stavo leggendo proprio adesso anche io su Phoronix, metto i link agli articoli:

https://www.phoronix.com/scan.php?pa...-Graphics-Flaw

https://www.phoronix.com/scan.php?pa...gen7-hit&num=1

[s-y]

a stamattina l'unico aspetto non certo (sulla non sfruttabilità da remoto) veniva indicato su webgl. ma nel senso che ad ora non c'erano nè conferme nè smentite

[s-y]

per chi non seguisse phoronix
intel ha annotato nella patch per i gen7 che il target primario è stato fin'ora di chiudere il buco, senza focalizzarsi sulle prestazioni
inoltre se non ricordo male ad ora la patch non verrà 'mergeata' in mainline, o per lo meno non prima di passare per la (non leggera, suppongo...) fase di ottimizzazione

vedremo

ps: il tutto relativo alla patch per linux, ma dubito che per altri os sia tanto diversa

[maxsin72]

Ulteriori test su phoronix: https://www.phoronix.com/scan.php?pa...fx-Initial-Hit

[maxsin72]

Ulteriori dettagli su iGPU leak https://www.phoronix.com/scan.php?pa...U-Leak-Details
Sembra che la mitigazione finale, a differenza di quella emessa di recente in modo urgente, potrà avere un impatto prestazionale trascurabile.