Intel släpper Spectre-uppdatering för Skylake, Kaby Lake och Coffee Lake

Någon prestandaförlust?

Jag skippar den uppdateringen tills jag vet hur prestandan påverkas!

Bara vänta in försökskaninerna och sedan se om man vågar uppdatera.

Värt att tänka på kring detta är att mikrokodpatch behövs på x86 för att fullt ut täta Spectre variant 2.

Men gemensamt för Spectre variant 2 och Meltdown är att de aldrig gick att utnyttja via webbläsaren. Utanför JavaScript i webbläsaren, vad kör ni på era desktop-maskiner som skulle öppna upp för Spectre variant 2 och Meltdown som attackvektor?

Gissar att rätt få hostar andra personers VM:arn på deras desktop-dator. Om ni inte heller tillåter anonym login via SSH eller remote desktop är det ju rätt svårt för den som försöker attackera system att köra det som kallas "attacker process" (ett program som utnyttjar dessa svagheter till att läsa ut information från andra processer eller, i fallet Meltdown, kärnan). Krävs i princip att den som attackerar får in någon form av virus/malware först men i det läget känns det som Spectre/Meltdown är väldigt mycket att gå över ån efter vatten.

Fattade aldrig varför mikrokodpatcharna initialt stressades ut. Eller, förstår varför man vill få ut det extremt snabbt till system i datacenter men varför pusha ut det så snabbt på Windows-desktop givet att det normalt inte går att utnyttja dessa svagheter där (spectre variant 1 är annorlunda då den kan gå via webbläsaren)?

Fixarna för Meltdown har i de flesta fall noll påverkan på program man kör på skrivbordet. T.ex. så påverkas inte spel alls, den typ av disk I/O man normalt har på skrivbordet påverkas inte heller (är främst skrivning vid högt ködjup som påverkas, desktop har främst läsning vid lågt ködjup).

Fixarna för spectre variant 2 har tyvärr viss påverkan på t.ex. spel. Ingen gigantisk skillnad, men ändå mätbar. Verkar ligga på några enstaka procent (förutsatt att man är CPU-bunden, så många system blir nog ändå opåverkade ändå). TechSpot har lite tester med den BIOS-patch som drogs tillbaka.

Brukar aldrig rekommendera mot att installera säkerhetspatchar och även om jag inte ser hur man skulle kunna använda Meltdown på en typiskt desktop PC tycker jag ändå att alla med Intel-system ska applicera den patchen. Den är konceptuellt enkel och den har i princip ingen påverkan på en desktop PC.

Spectre variant 1 bara måste patchas i webbläsare, det är en fullt realistisk attackvektor!

Spectre variant 2 är svårt att utnyttja på något system och på en normal desktop PC utan virus/malware ser jag överhuvudtaget inte hur man skulle gå tillväga. Här känns det rätt tveksamt att man behöver stressa med patchandet...

Värt att tänka på kring detta är att mikrokodpatch behövs på x86 för att fullt ut täta Spectre variant 2.

Men gemensamt för Spectre variant 2 och Meltdown är att de aldrig gick att utnyttja via webbläsaren. Utanför JavaScript i webbläsaren, vad kör ni på era desktop-maskiner som skulle öppna upp för Spectre variant 2 och Meltdown som attackvektor?

Gissar att rätt få hostar andra personers VM:arn på deras desktop-dator. Om ni inte heller tillåter anonym login via SSH eller remote desktop är det ju rätt svårt för den som försöker attackera system att köra det som kallas "attacker process" (ett program som utnyttjar dessa svagheter till att läsa ut information från andra processer eller, i fallet Meltdown, kärnan). Krävs i princip att den som attackerar får in någon form av virus/malware först men i det läget känns det som Spectre/Meltdown är väldigt mycket att gå över ån efter vatten.

Fattade aldrig varför mikrokodpatcharna initialt stressades ut. Eller, förstår varför man vill få ut det extremt snabbt till system i datacenter men varför pusha ut det så snabbt på Windows-desktop givet att det normalt inte går att utnyttja dessa svagheter där (spectre variant 1 är annorlunda då den kan gå via webbläsaren)?

Fixarna för Meltdown har i de flesta fall noll påverkan på program man kör på skrivbordet. T.ex. så påverkas inte spel alls, den typ av disk I/O man normalt har på skrivbordet påverkas inte heller (är främst skrivning vid högt ködjup som påverkas, desktop har främst läsning vid lågt ködjup).

Fixarna för spectre variant 2 har tyvärr viss påverkan på t.ex. spel. Ingen gigantisk skillnad, men ändå mätbar. Verkar ligga på några enstaka procent (förutsatt att man är CPU-bunden, så många system blir nog ändå opåverkade ändå). TechSpot har lite tester med den BIOS-patch som drogs tillbaka.

Brukar aldrig rekommendera mot att installera säkerhetspatchar och även om jag inte ser hur man skulle kunna använda Meltdown på en typiskt desktop PC tycker jag ändå att alla med Intel-system ska applicera den patchen. Den är konceptuellt enkel och den har i princip ingen påverkan på en desktop PC.

Spectre variant 1 bara måste patchas i webbläsare, det är en fullt realistisk attackvektor!

Spectre variant 2 är svårt att utnyttja på något system och på en normal desktop PC utan virus/malware ser jag överhuvudtaget inte hur man skulle gå tillväga. Här känns det rätt tveksamt att man behöver stressa med patchandet...