Intel avtäcker massvis av sårbarheter – påverkar prestanda

Det var en ironisk post, Sweclockers listade den inte i artikeln.

Som dock ändå slår AMD i spel, KEKW.

Det tog ungefär tre månader innan prestandaförlusten från Spectre var åtgärdat och allt var som vanligt. Detsamma gäller nog denna gång. Blir 5-10% trögare i starten, men det ordnar sig med mikrokod samt uefi.

AMD är knappast befriade från säkerhetsbuggar bara för att Intel har en månadlig rapport.

Jag tar i alla fall det hela med fullständig ro. Vill nån in i mitt system så är dom välkomna. Jag bjuder till och med på kaffe och kakor.

Frågan är ju om AMD också har en massa sårbarheter, men är lite som Linux att det är färre (och smartare ) användare så är det inte lika attraktivt att försöka utnyttja.

AMDs processorer har naturligtvis ett antal sårbarheter och andra buggar de också, men när det gäller alla de här Spectre/Meltdown besläktade sårbarheterna så är AMD mindre sårbara än Intel på grund av annorlunda intern design i processorerna. Intel hade gjort en del "smarta" optimeringar som gav bättre prestanda men som visade sig också ge fler öppningar för attacker. Om AMD bara hade tur med sin något mer konservativa design, eller om de hade möjligheten av sådana här attacker i åtanke lär vi nog aldrig få veta.

Eh? Hur kan du göra bankärenden utan internet? Samt, Raspberry pi är väldigt kapabel till att ha Internet..

Nu får jag snart bygga en AMD-burk. Hade tänkt vänta tills det fanns några B550-moderkort, men det kanske går ändå. Nån som har ett moderkort att rekommendera? uATX eller mindre med Wifi och ECC-stöd även om det är inofficiellt.

Tänker inte uppgradera mobots (z270) fw från mars 2018 då..hade jag haft energi till att läsa på om huruvida både moderkortfw och OS-grejer gäller att uppdateras för att göra något åt svagheterna så hade jag gjort det men jobb som gör soppa av hjärnan och nu kropp som bara vill ut och kuta prioriterar annat.

OS:et har synligen bestämt sig för en del:

lscpu ->

Vulnerability L1tf: Mitigation; PTE Inversion; VMX conditional cache flushes, SMT vulnerable
Vulnerability Mds: Mitigation; Clear CPU buffers; SMT vulnerable
Vulnerability Meltdown: Mitigation; PTI
Vulnerability Spec store bypass: Mitigation; Speculative Store Bypass disabled via prctl and seccomp
Vulnerability Spectre v1: Mitigation; usercopy/swapgs barriers and __user pointer sanitization
Vulnerability Spectre v2: Mitigation; Full generic retpoline, IBPB conditional, IBRS_FW, STIBP conditional, RSB filling

Ja, det kanske blir en längre lista? För nyare än Skylake iaf..

@Yoshman: Jag får nog använda min Raspberry Pi 3 mera då
Nej jag menade mer att om det nu finns säkerhetsuppdateringar så vill jag ha dem installerade för att täcka för onödiga säkerhetshål. Men visst, en del säkerhetshål kan nog verka en aning hypotetiska som sällan inträffar i verkligheten. Nu var det väl bara några få procent prestandaskillnad som patcharna orsakar och något man knappt märker i verkligheten heller annat än i benchmarks.

Blir bara mer o mer nöjd över bytet till Ryzen nu.
Tur att jag hann o sälja min Skylake innan värdet hann o sjunka så lågt.

Jaha så när ska vi som har spenderat tusentals kronor på processorn bli ersatta med fungerande grejer? Suck

Minnesbuggen?

AMD har ju dock idag högre IPC än Intel vid flera tester och ännu har de iaf inte varit drabbade i samma utsträckning.

MÅSTE göras lättare för slutanvändare att få göra en opt-out från alla dessa fixar. Bryr mig inte det blekaste om säkerheten förrän de används i ett praktiskt scenario som påverkar MIG. Vad som däremot påverkar är prestandan som de konstant med 6 månaders mellanrum sänker med ~5% varje gång. Slå hop allt och du får en Intel Atom snart.

Skickades från m.sweclockers.com

x86 är en smärre katastrof, inte konstigt att Intel "spår hundår" nu framöver.

kjonsson@ryzen:~$ cat /proc/cpuinfo|grep "model name" -m1
model name	: AMD Ryzen 9 3900X 12-Core Processor
kjonsson@ryzen:~$ cat /sys/devices/system/cpu/vulnerabilities/spec_store_bypass 
Vulnerable

Ja det där var signiikant, minst sagt. Kan det ha att göra med att det är just 3900X, alltså att det är 2 chiplets som måste kommunisera. Vore intressant att veta om det är Zen2-arkitekturen i sig eller om det beror på att fler än en chiplet används.

Tja svårt att veta, kan ju likväl vara AMD som har tur och att Intel är mer exponerat eftersom att deras produkter för närvarande finns i fler maskiner och således får mer uppmärksamhet av folk som är ute efter att göra illdåd

Har läst från flera håll (samt fått information här på SweC) om att 1.0.0.4 har problem med att man inte kan cold boota RAM över 3200MHz, däremot går det fint om man bara rebootar efter att ha ställt in rätt inställningar.

Aha!
Har nämligen haft mycket strul med mitt senaste bygge, men mitt fel var av en annan art.
Visade sig vara CPU:n, allt fungerar som det skall med en 2200G, min 3600 fungerar vid sällsynta tillfällen i väldigt låg minneshastighet (pratar om en bra bit under 2133).
Den gamla (R5 3600) får gå in på garantin, den nya (2200G) får gå till en HTPC eller säljas begagnat, det var hur som helst värt 950 kr att äntligen hitta felet, bytte till min 2200G i kväll, känns verkligen skönt.

Deprimerande..
Om det kommer en dag i framtiden som jag lämnar x86 till förmån för Risc V/ARM, så är det just säkerhetshål, buggar, bullshit & co som väger tyngre för ett sådant beslut än prestandaökningarna som väntar dessa nyare arkitekturer.
Prestanda i all ära, men stabilitet och säkerhet är sånt som verkligen kan göra mig less.