Säkerhetshålen Meltdown och Spectre i korthet

När kan man uppskattningsvis förvänta sig att det dyker upp nya processorer som inte påverkas av dessa exploits?
En gissning...?

Den här funktionen är ju avsedd att användas. Det är ju därför den finns. Jag säger inte att man kan skylla Intel för en oupptäckt bugg bakåt i tiden. Men f.o.m januari -17 så var det ju rapporterat och känt. Att i det läget ändå driva genom Coffe Lake-produktionen, mörka buggarna, stoppa huvudet i sanden och lura på konsumenter en buggig produkt är i min mening bedrägligt. Dom hade ju möjligheten att stoppa produktionen i det läget, rätta felet på hårdvarunivå och sen komma ut med en rättad version, kanske något försenad. Men då med en stor marknadsfördel jämfört med konkurrenten AMD som ju också kan drabbas av Spectre. Istället väljer Intel att driva på marknadsföringen som om inget hänt, trots att dom visste om detta. Att Intels VD i samma veva säljer av en större del av sin aktiepost luktar illa i sammanhanget.
Att buggen är allvarlig är ju uppenbart när det ju kommit upp till ytan nu och alla aktörer fixar buggfixar ASAP. Moderkort, OS och webbläsare patchas ju i skrivande stund. Detta måste Intel insett redan initialt.

@Barsk66: Håller med dig till stora delar, men av vad jag sett, kommer Intels försvar vara ungefär det jag skrev.
De kommer inte att erkänna att de gjort något större fel.

Då den är AMD-baserad så är du ju immun mot Meltdown, och vad jag läser så kommer Spectre-buggen kunna klaras via en enklare patch. Så vad det verkar så är det i stort sett grönt! Nu skrivs det ju dock om att Nvidia också kan ha en liknande problem som Intel så det kan ev bli patchning där också - med ev prestandabortfall. Men se det som ett obekräftat rykte än så länge. Men du kanske har AMD som grafikkort?

Folk med lite äldre AMD-processorer verkar ha drabbats hårt av Windows-patchen.

https://answers.microsoft.com/en-us/windows/forum/windows_10-...

Hittar inte nu, men såg någon estimering på 2020-2021 innan vi teoretiskt kan ha "riktiga" fixar i hårdvara. Kommer säkert lösningar innan dess, men då mera plåster än att faktiskt lösa grundproblemet.

Skickades från m.sweclockers.com

Beror ju lite på hur stor omdesign det rör sig om i hårdvaran. Det handlar väl om att de här operationerna ifråga ska göras i rätt säkerhetskontext. Det är ju där det glappar nu. Så förhoppningsvis är det en enkel fix. Man kan ju hoppas i vart fall. Men att dom ska släppa Ice Lake MED buggarna känns ju sådär.

AMD lär ju få vatten på kvarnen nu i vart fall. Prestandaglappet mellan plattformarna minskar ju med de här patchningarna. Hade AMD kunnat få ut Zen-2 i år så hade det sett riktigt ljust ut för dom. Vi får väl se vad Ryzen-uppdateringen kan ge nu i vår.

"Problemet" är att även en enkel fix tar riktigt lång tid. Det ska designas på papper, kontrolleras och simuleras, kollas efter sidoeffekter.. Sedan prototypas, itereras, testas av partners.. SEDAN kan vi börja bygga hårdvara på riktigt, ställa om fabriker, iterera lite till.. Bara där har vi flera år, typ.

Microsoft har dragit tillbaka patchen för AMD-system, som kan krascha. Mer info nedan.
Dom släpper en ny patch ASAP, men för icke berörda system ska de gamla uppdateringarna fortfarande finnas och fungera. Mer info nedan.

http://news.softpedia.com/news/microsoft-pulls-kb4056892-kb4056894-updates-due-to-issues-on-amd-systems-519278.shtml

En fundering. Det verkar ju som om patcharna från Microsoft inte har nån verkan om man inte också uppdaterar BIOS/UEFI med Intels uppdaterade CPU microcode? Är detta så eller har man ett delvis skydd även med gammalt BIOS?

Tänker på alla vanliga Svenssons därute, det finns ju inget i Windows Update som säger att du också måste uppdatera BIOS, och för de allra flesta är det också nåt som dom aldrig gör eller har nåt som helst hum om. Vi som hänger på den här sajten är ju knappast normalanvändare...

Så de allra flesta datorerna, även med OS-patchar är alltså fortfarande helt oskyddade mot Meltdown. Eller har jag missförstått något?

Och för alla gamla datorer, där BIOS inte längre uppdateras likt min gamle i7 920 med Asus P6T-moderkort på jobbet. 10 år gammal. Knappast troligt med uppdatering på den? Skrotning?

Rätta mig om jag har fel, men jag har uppfattat det så att Meltdown fixas via OS-patch, Spectre via UEFI och programvarupatchar.

Här är en enkel instruktion (som jag själv körde). Starta Powershell med Admin rights, och sen är det bara att kopiera över kommandona och köra.
https://www.howtogeek.com/338801/how-to-check-if-your-pc-is-protected-against-meltdown-and-spectre/

intressant:

Smells konspirationsteorier

Vi får väl se. Det här felet är så klantigt att det inte kan vara en klantighet.
Väntar bara på att någon läcka skall visa att någon underättelsetjänst i USA använt detta hål för att övervaka servrar. Det skulle vara ett bevis för att det är ett medvetet konstruktionsfel

@Punnisher: Personligen hatar jag videos som ska förklara nåt tekniskt där man ju ska skriva in nåt. Copy-Paste m.a.o. Kan man aldrig göra från en video. Men jag är väl gammalmodig som vill läsa text... Tur det finns både ock.

Bra, länkar till övrig info. Men iom att säkerhetshålen är såpass nya så är förmodligen de förklaringarna inte heltäckande heller. Nu har jag inte sett videon där än, men såna ämnen som att webbläsarna (Firefox) har en patch där dom "fuzzar" till tidsfunktionerna så dom blir aaningens fel på mikrosekundnivå är ju ett fascinerande ämne. Antar att det finns ett pyttelitet tidsfönster när angreppet kan ske och att dom med den fixen då åtminstone minskar risken betydligt för att angreppet hittar genom "hålet". Ovanstående är min tolkning, och inte garanterat rätt ska sägas.

Så ser det ut med ett "fullpatchat" system, i det här fallet min Surface som fått uppdaterad firmware.

Här finns en lättläst steg-för-steg-instruktion, hur du kör Power Shell och får en lika fin utskrift som ovan.

1. Press the Windows key and type PowerShell.

2. Right click the PowerShell shortcut and select Run as Administrator.

3. Type Install-Module SpeculationControl and press Enter.

4. If you are prompted to install the NuGet provider, type Y and press Enter, and repeat if you are warned about installing from an untrusted repository.

5. With the installation complete, type Import-Module SpeculationControl and press Enter.

6. Type Get-SpeculationControlSettings and press Enter.

https://betanews.com/2018/01/05/microsoft-powershell-meltdown...

Så här ser det ut för mig, klicka på bilden för att öppna den i en ny flik.