Intels nya sårbarhet Cacheout drabbar Skylake-processorer

Branch prediction som helhet är väl dock inte hela problemet, och inte lär vi gå ifrån branch prediction med tanke på vilka enorma lyft det kan ge i prestanda. (Som exempel har vi denna tråd på Stack Overflow, där branch prediction ger en prestandaboost på 6 gånger.)

AMD har ju trots allt också branch prediction, och har ändå lyckats hålla sig skyddade från en del av dessa speculative execution-buggarna. Vill minnas att de skyddade sig mot en som Intel åkte dit på pga att de inte kör speculative execution innan processens privilegier kontrolleras, till skillnad från Intel som körde koden först och kollade åtkomst sedan.

Lika stor sannolikhet som att få in övrig skadlig kod. Sedan är det ju upp till dig om du tror att antivirus är onödigt eller inte.

Får väl se vad påverkan av detta faktiskt skulle bli för användare.

Mer tydlig påverkan:

https://www.phoronix.com/scan.php?page=article&item=intel-gen...

"When taking the geometric mean of the i7-4790K, the mitigated results for this new vulnerability saw the HD Graphics 4600 performance drop down to 58% the performance prior to mitigating this single vulnerability."

Rätt nischat givetvis och undrar om ens en person kommer bra sig om att installera några fixes, men ändå lustigt när man tänker att ökat prestanda mellan generationer driver utveckling på alla nivåer och sedan kan visat sig vara något som egentligen inte kunde erbjudas utan sådana här osäkra implementeringar.

Undrar på hur många andra ställen AMD/Intel/Qualcomm köpt sig själva lite andrum genom att inte titta allt för noga på implementeringar så länge de fungerar väl.

Förvånad att se någon som ens kör med alla fixar applicerade på detta forum
Presterar den snarlikt även i flertråd eller bara i singeltråd?

RDP vore bara en attackvektor. Valfritt program skulle kunna vara en annan. Fint om en skulle hitta hål i webbläsarens säkerhet och kunna exekvera kod lokalt. För varje sån här bugg som framkommer så ökar allvarligheten av ett potentiellt angrepp. Du får inte någon gång, inte ens på test, eller ens i en virtuell maskin på samma dator, dra igång något med skadlig kod i. I ett flerdatorsystem så får du tänka på att datorn inte har behörighet att göra något på en annan. Eller för den delen ha otur att en bugg introducerar möjligheten att exekvera något lokalt bland dina befintliga trovärdiga program. Det är faktiskt ganska allvarligt, även för användare med gott om sunt förnuft.

Var kan jag hitta en lättöverskådlig tabell om vilka arkitekturer som är påverkade av vilka sårbarheter? Det är snarare av nyfikenhet än att jag är oroad över min processor.

Skickades från m.sweclockers.com

Inte förvånad - handlar ändå om en arkitektur som är snart 5 år gammal. Känns lika (o)vettigt att investera i dessa CPU:er som en 45nm++ Nehalem processor för nypris år 2015.

Jag är nog av uppfattningen att det även drabbar varumärket hårt eller kanske t.o.m. hårdast. Konsumenterna kommer tids nog byta ut sin hårdvara men har man kört sitt varumärke i botten kan det vara något som består.

Nu har AMD drabbats av vissa av säkerhetshålen, men det är också flera de kunnat ducka för.

Det var framförallt två faktorer som fick mig att välja AMD i höstas. Säkerhetshålen som kommit på löpande band är en av dem (även om jag vet att jag som "vanlig" konsument inte egentligen drabbas så hårt).

Problemet är också att alla i sin vardag kommer utsättas för sårbarheterna oavsett vad man själv väljer för hårdvara då vi nyttjar tjänster som använder processorer från praktiskt taget varenda tillverkare. Så även när vi som normala köpare väljer bort en tillverkare betyder det inte att vi undviker problemet annat än lokalt i det egna hemmet men är fortsatt mottagliga för allt utanför hemmet. Hoppas du förstår min tanke här och varumärket får definitivt en törn men det finns en orsak att bolag sällan slänger skit på varandra för just sårbarheter då de är fullt medvetna om att när som helst är det deras tur att hamna på skampålen.

Skickades från m.sweclockers.com

Om man ska vara på konspiratoriskt humör så är det AMD som spelar fult. Letar efter alla dessa buggar på Intels processorer och läcker dom, för försena nästa arkitektur där nya buggar hela tiden måste fixas. Detta för att hinna ikapp Intel.

Detta är en sårbarhet som i princip bara är ett allvarligt hot mot servrar samt andra datorer med kvalificerat hemlig information.

Japp, och företagen kommer behöva köpa fler processorer för att hålla totalprestandan konstant. Det blir klirr i kassan för Intel!

Det har de gjort. Väntar bara på att få igång en fungerande tillverkningsprocess...

Japp. Det är inte frågan om att de "råkar ut" för sårbarheter. Däremot blir det allt fler av de befintliga sårbarheterna som upptäcks när arkitekturen åldras.
Samma sak gällde ju med det "väldigt säkra" Windows XP.

Den som tror att företagen föredrar att köpa osäkra servrar från Intel framför (än så länge) säkra och billiga servrar från AMD behöver nog tänka om.

This!

Nej, det kan det inte. Det är ännu en komponent som illasinnade kan använda när de vill utnyttja ett system. Oftast består en attack av många olika exploits.

Processen av olika typer av exploits kan i grova drag se ut så här:
Intrång (exploit 1) -> Elevering av rättigheter (exploit 2) -> Stjäla info / installera kod (exploit 3) .. etc

Det är som ett pussel för att ta sig in genom skalen på en lök tills man när kärnan eller så lång man behöver nå för att åstadkomma det som man vill åstakomma.

Det bästa är att patcha mot alla exploits, för man vet var de hittar en attackvektor i slutändan. Om de tar sig in i ens system så kan de utnyttja de som man inte patchat.