Homenagem Ana Picasso

[Ilusi0n]

Para quem estiver interessado no aspecto técnico da coisa: https://meltdownattack.com/

[Mini0n]

O fdp que vendeu as acções devia ser encontrado morto num qualquer caixote do lixo.

[cyberurbis]

Não consigo perceber como é que um patch para resolver uma vulnerabilidade implica a potência dos processadores.

Então a potência não é definida pela composição e arquitectura física? Não serão capazes os engenheiros de criar firmware que ofereça a mesma capacidade, mas sem as vulnerabilidades?! 

Que palhaçada.

 

Edited January 4, 2018 by cyberurbis

[cRaZyzMaN]

bem vamos lá dar updates nisto

[Kopien]

4 hours ago, Revenge said:

Patch da Microsoft para Windows 10 e Server 2016 já saiu. 

https://www.catalog.update.microsoft.com/Search.aspx?q=kb4058702&ranMID=24542&ranEAID=TnL5HPStwNw&ranSiteID=TnL5HPStwNw-H7w.sQ6_9wnAPcPAleHSpA&tduid=(85545e8e8e4effa96787b50cb0946918)(256380)(2459594)(TnL5HPStwNw-H7w.sQ6_9wnAPcPAleHSpA)()

Obrigado, mas esta actualização só funciona na última actualização do Windows 10 que é uma boa porcaria e que portanto não quero instalar.

[cRaZyzMaN]

tenho o último update e não tenho problemas

mas depois de um update uso sempre o shutup10, para tirar algumas tretas 

[Worm]

49 minutes ago, cyberurbis said:

Não consigo perceber como é que um patch para resolver uma vulnerabilidade implica a potência dos processadores.

Então a potência não é definida pela composição e arquitectura física? Não serão capazes os engenheiros de criar firmware que ofereça a mesma capacidade, mas sem as vulnerabilidades?! 

Que palhaçada.

 

Se calhar tou a dizer alguma barbaridade mas do pouco que percebi tem a ver com a forma como o PC usa a Cache, em que faz a previsto da instrução seguinte. Se mexem ai parece-me que é impossível n ter perdas de performance.

[Revenge]

1 hour ago, cyberurbis said:

Não consigo perceber como é que um patch para resolver uma vulnerabilidade implica a potência dos processadores.

Então a potência não é definida pela composição e arquitectura física? Não serão capazes os engenheiros de criar firmware que ofereça a mesma capacidade, mas sem as vulnerabilidades?! 

Que palhaçada.

 

Porque os Cpu's modernos usam um metodo de especulação para aumentar a performance. Por isso é que em alguns tipos de workloads existe mais perda do que noutros.

Quote

In order to improve performance, many CPUs may choose to speculatively execute instructions based on assumptions that are considered likely to be true. During speculative execution, the processor is verifying these assumptions; if they are valid, then the execution continues. If they are invalid, then the execution is unwound, and the correct execution path can be started based on the actual conditions. It is possible for this speculative execution to have side effects which are not restored when the CPU state is unwound, and can lead to information disclosure.

O fix provavelmente o que está a fazer é ignorar este método, como tal vai passar a existir a perda de performance. Segundo a Intel isso vai ser mitigado no futuro, quando sair um novo patch que corrija a falha ao invés de a remover.

[Ilusi0n]

O problema disto tudo, é que o investigador da Google Project Zero disponibilizou esta falha no dia 1 de Junho de 2017 à Intel, AMD e ARM... A Intel não se podia ter focado mais um bocadinho em resolver este problemas antes de se ter tornado público?

Edited January 4, 2018 by Ilusi0n

[cRaZyzMaN]

firefox fez update

 

• Security fixes to address the Meltdown and Spectre timing attacks

[PunK_BoY]

21 hours ago, Ilusi0n said:

O problema disto tudo, é que o investigador da Google Project Zero disponibilizou esta falha no dia 1 de Junho de 2017 à Intel, AMD e ARM... A Intel não se podia ter focado mais um bocadinho em resolver este problemas antes de se ter tornado público?

E focaram-se, livrando-se das ações.

[Kinas_]

It's a dog eat dog world... 

[Lancer]

para o desktop user comum em pouco vai afectar

gaming benchmarks iniciais pelo - n mostram nd em k se possa dizer k haja performance loss de forma conclusiva

 

não tenho a certeza é relativamente a direct x

 

O problema é mais para data centers ou servers, aí sim é muito grave. tudo o k faça system calls vai ser afectado 2º percebi.

 

2º li tb, a velocidade de SSDs vai ser afectada com isto. mas não sei em quanto.

vi por alto uns testes feitos nos samsung 960.

[Revenge]

Provavelmente a melhor explicação que vi até agora do problema, dito de uma forma muito simples para toda a gente perceber:

Quote

To reduce idle time, most modern chips speculate about future instructions while processing present ones, a process known as speculative execution. If they guess, right, they save time; and if they guess wrong, they just toss errant predictions and are not worse off than if they'd just sat idle awaiting the next instruction.

Taken together, the right and wrong guesses still process data faster than just waiting around for every instruction to be executed in a serial fashion, one after another.

Spectre attacks dupe the processor into making guesses about future instructions that wouldn't otherwise be allowed, and thereby can gain access to privileged information within the kernel address space, or data in other running processes.

Basically, those designing affected processors didn't anticipate this scenario. They built a fence around their execution engines, and were satisfied with their security and privacy protection – until Google Project Zero researchers, and other experts, brought a ladder to the party and broke their security model.

 

[DanielAmorim]

Esta porcaria já me está a dar demasiado trabalho. A AWS deve ter aplicado o patch aos servidores onde está montada a virtualização e houve um decréscimo grande da performance das instâncias.

[cRaZyzMaN]

android security patch de 05/01 resolve
para quem usa roms, procurem a mais recente e toca a dar flash

[Revenge]

Quote

Meltdown and Spectre: All Macs, iPhones and iPads affected

Apple has said that all iPhones, iPads and Mac computers are affected by two major flaws in computer chips.

It emerged this week that tech companies have been racing to fix the Meltdown and Spectre bugs, that could allow hackers to steal data.

Billions of PCs, smartphones and tablets around the world are affected - Apple has now confirmed its products are too.

The firm has released some patches to mitigate the Meltdown flaw.

It said there was no evidence that either vulnerability had been exploited yet, but advised downloading software only from trusted sources to avoid "malicious" apps.

Mac users have often believed that their devices and operating systems are less vulnerable to security issues than, for example Android phones or computers running Microsoft systems.

http://www.bbc.com/news/technology-42575033

[cRaZyzMaN]

lista de cpus afectados

 

• Intel® Core™ i3 processor (45nm and 32nm)
• Intel® Core™ i5 processor (45nm and 32nm)
• Intel® Core™ i7 processor (45nm and 32nm)
• Intel® Core™ M processor family (45nm and 32nm)
• 2nd generation Intel® Core™ processors
• 3rd generation Intel® Core™ processors
• 4th generation Intel® Core™ processors
• 5th generation Intel® Core™ processors
• 6th generation Intel® Core™ processors
• 7th generation Intel® Core™ processors
• 8th generation Intel® Core™ processors
• Intel® Core™ X-series Processor Family for Intel® X99 platforms
• Intel® Core™ X-series Processor Family for Intel® X299 platforms
• Intel® Xeon® processor 3400 series
• Intel® Xeon® processor 3600 series
• Intel® Xeon® processor 5500 series
• Intel® Xeon® processor 5600 series
• Intel® Xeon® processor 6500 series
• Intel® Xeon® processor 7500 series
• Intel® Xeon® Processor E3 Family
• Intel® Xeon® Processor E3 v2 Family
• Intel® Xeon® Processor E3 v3 Family
• Intel® Xeon® Processor E3 v4 Family
• Intel® Xeon® Processor E3 v5 Family
• Intel® Xeon® Processor E3 v6 Family
• Intel® Xeon® Processor E5 Family
• Intel® Xeon® Processor E5 v2 Family
• Intel® Xeon® Processor E5 v3 Family
• Intel® Xeon® Processor E5 v4 Family
• Intel® Xeon® Processor E7 Family
• Intel® Xeon® Processor E7 v2 Family
• Intel® Xeon® Processor E7 v3 Family
• Intel® Xeon® Processor E7 v4 Family
• Intel® Xeon® Processor Scalable Family
• Intel® Xeon Phi™ Processor 3200, 5200, 7200 Series
• Intel® Atom™ Processor C Series
• Intel® Atom™ Processor E Series
• Intel® Atom™ Processor A Series
• Intel® Atom™ Processor x3 Series
• Intel® Atom™ Processor Z Series
• Intel® Celeron® Processor J Series
• Intel® Celeron® Processor N Series
• Intel® Pentium® Processor J Series
• Intel® Pentium® Processor N Series
  
  mais info aqui https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00088&languageid=en-fr

[Spark]

É de mim ou já acho que o meu pc já está mais lento?

Onde posso ver se já levei com a atualização? (AKA qual é mesmo a dita cuja?)

[Grilo]

1 minute ago, Spark said:

É de mim ou já acho que o meu pc já está mais lento?

Onde posso ver se já levei com a atualização? (AKA qual é mesmo a dita cuja?)

Placebo............?

[Spark]

Já pensei nisso

 

[Revenge]

O meu já levou a atualização em Window 10 mas para já não noto diferença nenhuma.

[cRaZyzMaN]

os meus tão iguais

[Spark]

46 minutes ago, Revenge said:

O meu já levou a atualização em Window 10 mas para já não noto diferença nenhuma.

E qual é?

[Revenge]

6 minutes ago, Spark said:

E qual é?

É esta: