Un bug hardware affligge la memoria virtuale delle CPU Intel

[Varg87]

Esatto.
Quando l'ho postato era raggiungibile.

[Varg87]

https://www.ilsoftware.it/articoli.a...ieLoad-2_20250
In arrivo il DLC ambientato durante la Grande Guerra.

[maxsin72]

Originariamente inviato da Varg87

https://www.ilsoftware.it/articoli.a...ieLoad-2_20250
In arrivo il DLC ambientato durante la Grande Guerra.

La cosa devastante è che riguarda tutte le cpu da Haswell fino a Cascade Lake https://wccftech.com/intel-cpus-from...zombieload-v2/ Quindi anche le cpu di intel più recenti sono vulnerabili. Per AMD invece nessun problema. Adesso vediamo se buttano fuori il nuovo microcode così da aggiornarlo subito con UBU altrimenti passeranno mesi prima che il microde tramite windows 10 venga aggiornato

[Varg87]

In realtà c'è giá il fix software

https://portal.msrc.microsoft.com/en...CVE-2019-11135

[s-y]

anche per il pinguino c'è già la patch per il kernel (costo in prestazioni in via di valutazione)
se non ho letto male l'info era sotto embargo e solo alla disponibilità del fw correttivo è stata resa pubblica

btw c'entra parzialmente non essendo vulnerabilità diretta, ma c'è da aggiungere il contemporaneo fix per il bug 'jcc erratum', da skylake in poi se non ho capito male, un altro 4% di costo da aggiungere (sempre via bench sintetici quindi precisione non assoluta, ma cmq qualcosa si)

[Varg87]

https://www.ilsoftware.it/articoli.a...otezioni_20256

[s-y]

dagli iniziali test di larabel, anche su linux l'impatto delle nuove mitigazioni con le TSX (Transactional Synchronization Extensions) disabilitate, sembra pressochè nullo,
mentre schizza ad un non marginale 8% medio abilitandole

in pratica ad ora sembra apparire ampiamente conveniente lasciare disabilitato il parametro e per non saper leggere nè scrivere applicare le mitigazioni, che così facendo sono 'gratis'

[maxsin72]

Originariamente inviato da Varg87

In realtà c'è giá il fix software

https://portal.msrc.microsoft.com/en...CVE-2019-11135

Ti ringrazio per l'info, mi sono accorto infatti che è stato installato il fix con il Windows update più recente.

[maxsin72]

Originariamente inviato da s-y

dagli iniziali test di larabel, anche su linux l'impatto delle nuove mitigazioni con le TSX (Transactional Synchronization Extensions) disabilitate, sembra pressochè nullo,
mentre schizza ad un non marginale 8% medio abilitandole

in pratica ad ora sembra apparire ampiamente conveniente lasciare disabilitato il parametro e per non saper leggere nè scrivere applicare le mitigazioni, che così facendo sono 'gratis'

A quanto pare Phoronix conferma quanto da te anticipato dopo aver fatto una suite di test molto completa: https://phoronix.com/scan.php?page=a...d-v2-taa&num=1

La media dei risultati dei test che hanno fatto è questa:

[s-y]

l'anticipazione non è nè mia nè di altri... larabel è l'autore di phoronix

[maxsin72]

Originariamente inviato da s-y

l'anticipazione non è nè mia nè di altri... larabel è l'autore di phoronix

Si si certo, intendevo dire che l'anticipazione che hai riportato si è poi rivelata corretta su un'ampia suite di test. Mi sembri molto preparato ma ho capito benissimo che non sei tu ad eseguire i test

[s-y]

ok
ad ogni modo anche l'articolo linkato precedentemente fa riferimento alla disabilitazione delle tsx come 'trucco' per evitare penalizzazioni. di qui aggiungevo la nota dal punto di vista pinguino

probabilmente la stessa intel (dato che la vulnerabilità era sotto embargo) ha indicato la cosa preventivamente

[maxsin72]

Originariamente inviato da s-y

ok
ad ogni modo anche l'articolo linkato precedentemente fa riferimento alla disabilitazione delle tsx come 'trucco' per evitare penalizzazioni. di qui aggiungevo la nota dal punto di vista pinguino

probabilmente la stessa intel (dato che la vulnerabilità era sotto embargo) ha indicato la cosa preventivamente

Comunque avevo immaginato che larabel potesse essere di Phoronix A questo punto mi aspetto un comportamento simile anche sotto windows 10,quasi quasi lo disabilito anche io il tsx...

[s-y]

si, è certamente 'crossplatform' il comportamento, direi (ahimè) come è sempre stato per questa 'famiglia' di vulnerabilità

btw ho sempre segnalato le comparative fatte su linux per il semplice fatto che (a parte che è il sistema che conosco meglio) è più semplice 'accendere e spegnere' le mitigazioni.
poi non saranno corrispondenze 1:1 (anche perchè sono tutti test sintetici) ma un'idea di massima su come regolarsi la possono dare

[maxsin72]

Originariamente inviato da s-y

si, è certamente 'crossplatform' il comportamento, direi (ahimè) come è sempre stato per questa 'famiglia' di vulnerabilità

btw ho sempre segnalato le comparative fatte su linux per il semplice fatto che (a parte che è il sistema che conosco meglio) è più semplice 'accendere e spegnere' le mitigazioni.
poi non saranno corrispondenze 1:1 (anche perchè sono tutti test sintetici) ma un'idea di massima su come regolarsi la possono dare

Aggiungiamici poi che Phoronix esegue sempre delle suite di test davvero complete, oramai è un riferimento anche per chi non ha linux secondo me.

[maxsin72]

Ho provato a disabilitare il TSX però ho perso circa il 10% di prestazioni sulle IOPS e alla fine l'ho ripristinato. A quanto pare su windows l'effetto è diverso rispetto a quello su linux.

[maxsin72]

Arieccoci con l'ennesima nuova vulnerabilità targata intel ormai ho perso il conto https://www.zdnet.com/article/new-pl...ts-intel-cpus/
Si chiama plundervolt attack, comunque ho visto che intel per risolvere ha lanciato una nuova architettura il cui processore di punta è il pentium G3420

[Varg87]

Stavo per postarla proprio ora.
Se non altro stavolta i processori precedenti alla sesta generazione sono esenti.

[maxsin72]

Originariamente inviato da Varg87

Stavo per postarla proprio ora.
Se non altro stavolta i processori precedenti alla sesta generazione sono esenti.

Già, il mio povero 4790k per questa volta è stato risparmiato

Qui un link di intel con maggiori dettagli https://www.intel.com/content/www/us...-sa-00289.html

[maxsin72]

Due anni di mitigazione sulle CPU intel in base ai test di Phoronix: https://www.phoronix.com/scan.php?pa...ltdown-2&num=1