Meltdown och Spectre "for dummies"

Bra initiativ!

Ett skrivfel, ska vara försommaren 2017.

Vidare kan det vara värt att nämna att det inte rör sig om något virus utan en bugg som gör det möjligt att läsa av datorns internminne som körs av andra användare och i vissa fall även minne som enbart är tillgängligt för datorns operativsystem. Det betyder att man behöver ha tillgång till datorn för att köra sitt egna datorprogram. Vilket för vanliga användare inte är så farligt men för servrar som kör flera användares program samtidigt blir det desto värre.

En snygg formulering med att det bara går att läsa från minnet och inte stoppa in något , så som förövarens egna godtycklig kod kan vara bra också.

I det sista avsnittet skulle jag vilja nämna att Spectre fortfarande är i sin linda och vi kan än så länge inte veta vilka framtida komplikationer den kommer att ge och att det därför är viktigt att ständigt hålla sin dator uppdaterad. Vilket i och för sig alltid har varit bra att göra.

EDIT: Om man är lite mer tekniskt intresserad så har Rasberry Pi en bra artikel. https://www.raspberrypi.org/blog/why-raspberry-pi-isnt-vulner...

I like it, men kanske betona att de värsta prestandatappen sker vid specifika användningsområden som är vanligast för servrar, ej persondatorer? Då kan man nog lugna de flesta, för de vet ofta ändå vad en server är

Skickades från m.sweclockers.com

En bugg är väl alltid ett designval med oanade konsekvenser. Men säkerhetshål går lika bra! Alla CPU-tillverkare har väl vetat om att det teoretiskt har funnits brister med spekulativ exekvering men inget som man, i alla fall utåt, har trott varit ett verkligt problem.

Spectre går att utnyttja med JS. Men det kräver väl tillgång till datorn? Exempelvis stoppa in det i utvecklarkonsollen i Chrome på en dator som är låst till att enbart visa webbläsaren på en allmän plats. Eller givetvis via remote desktop på någon annans dator.

Jupp, Spectre kräver mer domänkunskap. Än så länge... Vilket är det läskiga. Det är ju relativt få, än om klipska personer, som har haft till informationen fram till nu. Så det finns en överhängande risk att det kommer att komma ytterligare metoder till kännedom i framtiden.

Det sista var mer en fråga för min egen skull så att jag förstår. Sen behöver ju inte gemene man vara mer orolig för detta än Row hammer och all annan skit där ute. Bra att trycka på vikten att uppdatera nu när allvarliga säkerhetsrisker är på tal igen! Även om de alltid finns.

Jag är nöjd.

Nyheterna är lika sämst som vanligt, säljer klick genom skrämsel. Jävla fasoner

Skickades från m.sweclockers.com

E: nvm

Jag tycker att det är rätt väg att gå att inte vara allt för detaljerad över vilka arbetslaster det är som påverkas, men tror att det kan lindas in ännu mer utan att det förmedlar fel bild. Jag tror att du bör byta plats på styckena och inleda med "måste du fråga kommer du inte uppleva någon skillnad" för att längre ned prata om att "vissa rapporter uppger upp till 30%, men det handlar då främst om väldigt processorintensiva laster som körs mest i datacenter".