Уязвимость в ЦП Intel: затронуты Windows и Linux, закрытие уязвимости приведёт к падению производительности до 30%

Intel допустила весьма серьёзную уязвимость в своих центральных процессорах, и её нельзя исправить обновлением микрокода. Уязвимость затрагивает все процессоры Intel за последние лет десять как минимум.

Закрытие уязвимости требует обновления ОС, патчи для Linux уже вышли, Microsoft планирует закрыть её в рамках традиционного ежемесячного «вторника патчей». На данный момент детали уязвимости не разглашаются, но некоторые подробности всё-таки выплыли наружу благодаря Python Sweetness и The Register.

Уязвимость позволяет программам получать несанкционированный доступ к определённым данным в защищённой области памяти ядра. Предотвратить это можно, внедрив изоляцию памяти ядра (Kernel Page Table Isolation), которая сделает ядро «невидимым» для текущих процессов. Это не идеальное решение проблемы, но грядущие патчи для Windows, Linux и macOS будут использовать именно этот подход.

Однако подобное решение может очень серьёзно ударить по производительности. Падение производительности из-за изоляции может достигать 30 процентов. К счастью, последние модели процессоров Intel с технологией PCID (идентификаторы контекста процесса), возможно, позволяют уменьшить падение производительности, хоть и не избежав его совсем.

Уязвимость может эксплуатироваться в реальных условиях; под удар, в первую очередь, могут попасть компании, использующие виртуализацию.

Пока детали патчей не раскрываются, и Intel по понятным причинам предпочитает молчать, нам остаётся только ждать, когда можно будет полностью оценить серьёзность проблемы и угрозу, которую она несёт существующим компьютерным платформам. Но на данный момент всё это выглядит очень серьёзно.

Источник (полностью)

Налетай, тестируй-
www.catalog.update.microsoft.com/Search.aspx?q=KB4056898 Windows 8.1
www.catalog.update.microsoft.com/Search.aspx?q=KB4056897 Windows 7
Вроде та самая, обещанная заплатка.

П.С.-А это типа тесты-
www.techspot.com/article/1554-meltdown-flaw-cpu-performance-windows
www.phoronix.com/scan.php?page=article&item=linux-415-x86pti&num=2
www.phoronix.com/scan.php?page=article&item=linux-more-x86pti&num=1

Чем все это грозит? Ничем хорошим. Ларри Эллисон много лет назад сказал "Приватность?Нет у вас никакой приватности!". Эллисон Создатель фирмы Оракл, которая создала одноименную базу данных, которой пользуются все американские силовики, крупные корпорации всего мира и частично России. Человек знал что говорил.
Так вот. Сейчас у вас ее совсем не осталось. Считайте что на компьютерах с Intel полностью сдохло все шифрование. Пароли-то можно прочитать. Шифрование необходимо для создания защищенных соединений. Например с банком. То есть ваш онлайн банкинг - больше не ваш онлайн банкинг. Кроме того, патч не полностью лечит проблему! Он просто из очень легкого взлом делает очень сложным. Но уже ночью были сообщения (пока непроверенные), что в этом направлении копают - умных то весьма много, и не все из них честные. Опять же, есть виды атак (другие) при которых желательно знать содержимое некоторых областей памяти, иначе они становятся нереализуемы или почти нереализуемы. Вот здесь это и пригодиться.

Цитата:

Совершенно верно. И все такие "счастливчики" хоть сейчас могут обновить прошивку Intel ME на новую, без уязвимостей. Ничего сложного в этом нет

Intel ME фактически аппаратный бэкдор, в большинстве статей про то что прошивка "вылечила" нет даже полного реального списка его возможностей. (Можно погуглить, но найти будет непросто - фактически надо знать что искать). В аппаратную составляющую никто из тех кто пишет - не лазил, кто лазил (а это единицы, имеющие доступ либо к документации, либо к соответствующей аппаратуре), молчат. Подозрительно молчат немецкие и голландские молодые физики, которые очень любят покопаться в подозрительных железках. Видимо любопытство им все-таки отшибли... Так что не надеялся бы я на обновление прошивки.

al2.pl писал(а):

Он просто из очень легкого взлом делает очень сложным.

Любой замок можно взломать, вопрос сколько времени это займёт.

про садки в производительности действительно конские только на серверах что на интел пока - после первого патча /обновления! так что для обычного пользователя пока не стоит волноваться но это только первый патч - на подходе ещё два)) посмотрим поглядим что дальше будет но проблемы у интел уже начались конкретные! интел уже разрабатывает новые версии микрокода для UEFI - биос скоро будем обновлять короче

взяли бы поддержку кофе лейков вернули за одно на z170 z270 - в целях компенсации так сказать

Последние страницы темы не перечитывал, может уже и кидали ссылку...
Кароче, есть уже видос, источнику которого я склонен доверять:
https://www.youtube.com/watch?v=cqsU-u0KmFI

catterpillar82
Вполне вменяемое изложение без истерик, хая и лишней эвристики.
Процессоры VIA возвращаются, прикол

Max_Alekseyev
Один из не многих вменяемых каналов о железе, НЕ реклама.

catterpillar82 писал(а):

Один из не многих вменяемых каналов о железе,

Мне понравилось изложение, не заумно и не для дeбилов аля всякие компьютерные мурзилки (Chip, Upgrade и т.д.).

Цитата:

Процессоры VIA возвращаются

мосты такие помню, процы - нет..

И все вдруг забыли про двухфакторнюю аутентификацию. У меня любая банковская операция всегда подтверждается смс. Любая смена пароля подтверждается смс. и тд.

Вот утилита для проверки от сотрудника Microsoft https://ionescu007.github.io/SpecuCheck/

SashaSao писал(а):

И все вдруг забыли про двухфакторнюю аутентификацию. У меня любая банковская операция всегда подтверждается смс. Любая смена пароля подтверждается смс. и тд.

И номер контрактный и его нельзя увести?

savsoft писал(а):

SashaSao писал(а): И все вдруг забыли про двухфакторнюю аутентификацию. У меня любая банковская операция всегда подтверждается смс. Любая смена пароля подтверждается смс. и тд. И номер контрактный и его нельзя увести?

Например как увести? У меня обычный кнопочный телефон Philips xenium x623. Сомневаюсь что с него можно что-то выудить

hideki6661 писал(а):

Всем выключить обновление Windows срочно!!!!

Выключение в Виндовс 10 только на 30 дней, дальше система пишет что автоматически включит.