Un bug hardware affligge la memoria virtuale delle CPU Intel

[maxsin72]

Originariamente inviato da Varg87

https://www.hwupgrade.it/forum/showp...ostcount=30928

Rimettendo il microcode precedente a Spectre immagino non serva fare altro, giusto?
Anche perché abilitando le protezioni del SO se non rileva quelle hardware, a logica, dovrebbero "disattivarsi" automaticamente.

Viene il sospetto che i numerosi e drastici interventi per chiudere le falle di sicurezza abbiano modificato così tanto il modo di operare di windows che anche con i vecchi microcode le prestazioni sono calate.

[Varg87]

Può essere. Certo che perdere comunque prestazioni pur non essendo protetti non mi pare il massimo.

[maxsin72]

Originariamente inviato da Varg87

Può essere. Certo che perdere comunque prestazioni pur non essendo protetti non mi pare il massimo.

Decisamente, ma può darsi che in microsoft/intel abbiano dato priorità solamente all'ottimizzazione dei sistemi patchati lasciando completamente abbandonati gli altri, dando per scontato che l'unica via percorribile per gli utenti sia quella dell'applicazione delle mitigazioni.

[maxsin72]

Originariamente inviato da Varg87

https://www.hwupgrade.it/forum/showp...ostcount=30928

Rimettendo il microcode precedente a Spectre immagino non serva fare altro, giusto?
Anche perché abilitando le protezioni del SO se non rileva quelle hardware, a logica, dovrebbero "disattivarsi" automaticamente.

Ho provato ad abilitare il core isolation dal windows defender security center ma continua a rimbalzarmi dicendomi che l'hardware non è compatibile. Non capisco perchè, il mio sitema è 4790k con Z97 MSI GAMING 7 e win10 pro 64 bit aggiornato con gli ultimi update disponibili.

[maxsin72]

Aggiungo anche che la seguente stringa non è presente nel mio registro:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity

[Varg87]

Strano, comunque anche il mio PC con AMD A8-3850 non è compatibile nonostante sia presente e attivata la virtualizzazione. Non mi escono errori abilitandolo ma al riavvio la spunta torna su disabilitato.
Poco male perchè ho rifatto il test anche sul PC con l'i3 6100 ottenendo praticamente gli stessi risultati e su questo PC che è già lento di suo non è il massimo.Click.

Basta coi test per il momento anche perchè è probabile che prossimamente Asus faccia uscire il BIOS originale aggiornato con l'ultimo microcode disponibile.
Intanto tengo il core isolation disabilitato dappertutto.

[maxsin72]

Originariamente inviato da Varg87

Strano, comunque anche il mio PC con AMD A8-3850 non è compatibile nonostante sia presente e attivata la virtualizzazione. Non mi escono errori abilitandolo ma al riavvio la spunta torna su disabilitato.
Poco male perchè ho rifatto il test anche sul PC con l'i3 6100 ottenendo praticamente gli stessi risultati e su questo PC che è già lento di suo non è il massimo.Click.

Basta coi test per il momento anche perchè è probabile che prossimamente Asus faccia uscire il BIOS originale aggiornato con l'ultimo microcode disponibile.
Intanto tengo il core isolation disabilitato dappertutto.

Ti confermo che, quando provo ad abilitare il core isolation, mi succede la stessa cosa che con il tuo A8-3850, in pratica al riavvio la spunta torna sul disabilitato oltre che darmi il messaggio di errore che ho messo sopra. Per il momento non me ne faccio un problema anche perchè ho letto che l'abilitazione può dare problemi con le macchine virtuali che io utilizzo, ciao!

[maxsin72]

Nuova vulnerabilità sul versante spectre, chiamata inverse spectre attack, che può portare, fatto molto grave, al furto delle password http://www.digitaljournal.com/tech-a...article/529077

https://www.fudzilla.com/news/pc-har...k-now-possible

[Mursey]

Appena aggiornato il sistema con https://support.microsoft.com/it-it/...date-kb4343909

Da notare:
- Provides protections against a new speculative execution side-channel vulnerability known as L1 Terminal Fault (L1TF) that affects Intel® Core® processors and Intel® Xeon® processors (CVE-2018-3620 and CVE-2018-3646). Make sure previous OS protections against Spectre Variant 2 and Meltdown vulnerabilities are enabled using the registry settings outlined in the Windows Client and Windows Server guidance KB articles. (These registry settings are enabled by default for Windows Client OS editions, but disabled by default for Windows Server OS editions.)

[maxsin72]

Originariamente inviato da Mursey

Appena aggiornato il sistema con https://support.microsoft.com/it-it/...date-kb4343909

Da notare:
- Provides protections against a new speculative execution side-channel vulnerability known as L1 Terminal Fault (L1TF) that affects Intel® Core® processors and Intel® Xeon® processors (CVE-2018-3620 and CVE-2018-3646). Make sure previous OS protections against Spectre Variant 2 and Meltdown vulnerabilities are enabled using the registry settings outlined in the Windows Client and Windows Server guidance KB articles. (These registry settings are enabled by default for Windows Client OS editions, but disabled by default for Windows Server OS editions.)

Aggiornamento fatto ieri, ecco come si presenta lo speculation control fatto con i moduli aggirnati al 14/08/2018

[Averell]

Originariamente inviato da maxsin72

Ho provato ad abilitare il core isolation...ma continua a rimbalzarmi dicendomi che l'hardware non è compatibile. Non capisco perchè, il mio sitema è 4790k con Z97 MSI GAMING 7 e win10 pro 64 bit aggiornato con gli ultimi update disponibili.

L'unica cosa che mi viene in mente è che tu non abbia abilitato da BIOS la tecnologia VT-x o che un driver non risulti compatibile con l'HVCI, non improbabile ma molto strano a meno che sul PC non vi sia collegata una qualche periferica 'improbabile' anzi, non è mica che hai qualcosa della Logitech?...
A proposito, cosa riporta System information nelle ultime righe?

[Varg87]

Originariamente inviato da maxsin72

Aggiornamento fatto ieri, ecco come si presenta lo speculation control fatto con i moduli aggirnati al 14/08/2018

Scusa ma come mai io non ho le ultime voci?
Anch'io ho installato l'aggiornamento KB4343909.

PS Comunque non hai abilitato da registro la protezione contro Spectre V4.

[maxsin72]

Originariamente inviato da Varg87

Scusa ma come mai io non ho le ultime voci?
Anch'io ho installato l'aggiornamento KB4343909.

PS Comunque non hai abilitato da registro la protezione contro Spectre V4.

Hai scaricato i moduli aggiornati a questo link https://gallery.technet.microsoft.co...ntrol-e36f0050 ?
Per il momento ho deciso di lasciare la mitigazione contro spectre V4 disabilitata come suggerito da intel

[maxsin72]

Originariamente inviato da Averell

L'unica cosa che mi viene in mente è che tu non abbia abilitato da BIOS la tecnologia VT-x o che un driver non risulti compatibile con l'HVCI, non improbabile ma molto strano a meno che sul PC non vi sia collegata una qualche periferica 'improbabile' anzi, non è mica che hai qualcosa della Logitech?...
A proposito, cosa riporta System information nelle ultime righe?

Da bios VT-x e tutto il resto sono abilitati addirittura virtualbox mi da disponibile l'opzione per il VT-X è per questo che non capisco il perchè del messaggio d'errore. L'unica periferica logitech che ho è il mouse, potrebbe essere quello?!?

[Varg87]

Originariamente inviato da maxsin72

Hai scaricato i moduli aggiornati a questo link https://gallery.technet.microsoft.co...ntrol-e36f0050 ?
Per il momento ho deciso di lasciare la mitigazione contro spectre V4 disabilitata come suggerito da intel

Ah, ecco.

[maxsin72]

Aridaje ancora, non se ne può più https://www.hwupgrade.it/articoli/si...tel_index.html

[LkMsWb]

Originariamente inviato da maxsin72

Aridaje ancora, non se ne può più https://www.hwupgrade.it/articoli/si...tel_index.html

Sono quelle che ha patchato Windows con l'ultimo aggiornamento

[maxsin72]

Originariamente inviato da LkMsWb

Sono quelle che ha patchato Windows con l'ultimo aggiornamento

Si, come del resto riportato nell'articolo linkato
In effetti prima di questo articolo mi stavo chiedendo cosa fossero le nuove voci dello speculation control settigs fatto con gli ultimi moduli aggiornati

[Averell]

Originariamente inviato da maxsin72

Da bios VT-x e tutto il resto sono abilitati addirittura virtualbox mi da disponibile l'opzione per il VT-X è per questo che non capisco il perchè del messaggio d'errore. L'unica periferica logitech che ho è il mouse, potrebbe essere quello?!?

Capisco perfettamente che possa sembrare impossibile ma la magia, con buona probabilità, si compie sostituendo il mouse (!!) della logitech (che è nota per non conformare i driver all'hvci nonostante MS abbia rilasciato le linee guida dal lontano 2015).

Fai sapere ma ci gioco le bolas

[Varg87]

Anche il mio mouse è Logitech e non crea problemi.