1. mam , marcin502 12/01/18 16:53
   Win 8.1 Pro x64 na Thinkpad T520, proba instalacji KB4056898 - komunikat ze nie jest przeznaczony do tego modelu. To samo na poprawce dla wersji 32bit.
   Pytanie -czy wymagany jest update BIOsu, bo Lenovo nie planuje tego dla T520.. najnizszy T530 na liście

Piszcie do mnie per ty z małej litery

1. Sęk w tym ze to nie musi byc wirus. , ptoki 10/01/18 09:11
   Starczy jakis java script.
   
   Jak korzystasz z desktopa to raczej spadku wydajnosci nie będzie wielkiego...
   
   Ale zrobisz jak chcesz.

2. wyystarczy , endern 10/01/18 09:33
   wejscie na niewlasciwa strone www i zrobią ci z dupy jesień średniowiecza ;]
   1. twierdzisz , elliot_pl 10/01/18 11:11
      ze przez te 11 lat od kiedy jest dziura, nikt nie wpadl na to?

      momtoronomyotypaldollyochagi...

      1. a ty twierdzisz coś innego? , myszon 10/01/18 11:14
         podeprzyj swoją tezę dowodami
         1. jaki dowod bys chcial? , elliot_pl 10/01/18 11:50
            pisze tylko, ze przez tyle lat, wysoce prawdopodobne, ze ktos juz z tych luk korzystal. Pytanie na jaka skale i ilu osobom w ten sposob zrobiono z dupy jesien sredniowiecza, a ilu po prostu wykradano dane...

            momtoronomyotypaldollyochagi...

            1. Jakikolwiek dowód , myszon 10/01/18 13:24
               Skoro uważasz że jest wysokie prawdopodobieństwo. Ja uważam, że skoro ta dziura nie była wykryta wcześniej przez np. inżynierów AMD albo speców od bezpieczeństwa to są bardzo małe szanse że ktoś inny to wykrył wcześniej.
               1. dowód na to, że problem był znany wcześniej , daver 10/01/18 21:16
                  Patche na kernela od badaczy z Austriackiego Uniwesytetu Graz, na których bazują te, które weszły do mainline. Spójrz na datę initial commit.
                  
                  Imho, szanse na to, że te luki były wykorzystywane wcześniej są całkiem spore. Ich wartość byłaby tak wielka, że informacja o nich i/lub exploity poszły prosto do kogoś, kogo było na to stać, zamiast na czarny rynek.

                  I use arch btw

                  1. sznurka zapomniałam , daver 10/01/18 21:16
                     https://github.com/IAIK/KAISER/commits/master

                     I use arch btw

                  2. mniej , elliot_pl 10/01/18 21:53
                     wiecej o to mi chodzilo, thx

                     momtoronomyotypaldollyochagi...

      2. Dziura była od 11 lat , ligand17 10/01/18 12:50
         ale niedawno ta informacja została upubliczniona i opisana w ogólnodostępnym artykule. Kolesie z Google zademonstrowali, że można użyć tej luki do wykradania haseł. A skoro jedna grupa ludzi coś takiego napisała to na pewno znajdzie się inna, która też takie coś napisze i użyje w innych celach. Tak samo, jak było z Petya...
         1. dziura była od 11 lat... , Chrisu 10/01/18 13:19
            ciekawe jak to się ma z informacjami "zupełnie nowy procesor", "od nowa zaprojektowaliśmy" itd...

            /// GG# 1 110 10 10 11 100 10 \\\

            1. Ty tak poważnie? , ligand17 10/01/18 16:13
               czy tylko jaja sobie robisz? Procesor może być zaprojektowany od nowa, ale funkcje ma realizować tak samo. Więc używa się sprawdzonych rozwiązań wszędzie tam, gdzie to możliwe. Po pierwsze zwiększa to wsteczną kompatybilność, po drugie - skraca czas całego procesu, po trzecie - zmniejsza koszty.
               1. ja tak poważnie... , Chrisu 10/01/18 16:33
                  bo chyba zauważyłeś, że w trakcie ostatnich lat były tego typu reklamy.
                  To tak jak z zupełnie na nowo napisanym windowsem - mającym dziury z czasów win 95.
                  Nieświadomy klient przyjmie wszystko. A jeśli pójdzie coś nie tak to i tak za to zapłaci.

                  /// GG# 1 110 10 10 11 100 10 \\\

                  1. Chyba nie rozumiesz , ligand17 11/01/18 19:22
                     idei projektowania. To, że masz system zaprojektowany od nowa nie znaczy, że każdy tranzystor jest ułożony od początku a każda linijka mikrokodu napisana od nowa. To jest bez sensu.

               2. Nie do końca masz racje. , ptoki 10/01/18 21:45
                  Procesor ma sie zachowywać tak samo ale tylko w zakresie tego co dostarczyl w dokumentacji producent.
                  
                  Przykladem troche mało skomplikowanym są nieudokumentowane polecenia procesora 6502. Standardowo dekoder rozkazu (w praktyce kawałek rom-u) zawieral komende LDA.
                  Która uaktywniała odpowienie linie procesora i powodowała ze w kolejnym cyklu wartosc jest wpisywana do rejestru.
                  
                  Sęk w tym ze mozna bylo uzyc nieudokumentowanej metody na zapisanie tej samej wartosci tez w innym rejestrze. Tez w tym samym czasie.
                  
                  I to juz nie jest standardowe zachowanie. Jesli ktos o nie oprze jakis exploit to naprawic sie będzie dało tylko przez fizyczna wymiane cpu.
                  
                  Intel od dosyc dlugiego czasu o dziurze wiedział. Od dobrego roku pisarze kernela linuxowego te patche pisali. Ergo: wiadomo o tej dziurze bylo duzo wczesniej.
                  
                  Tu masz info:
                  On 2016-08-04, Anders Fogh and Daniel Gruss presented "Using Undocumented CPU Behavior to See Into Kernel Mode and Break KASLR in the Process" at the Black Hat 2016 conference.[21]
                  https://en.wikipedia.org/...security_vulnerability)
                  
                  W agendach rządowych siedzą niegupi ludkowie i jesli wczesniej o tym nie wiedzieli to w tej chwili sie dowiedzieli. To ponad roku do dzis. Mozna sporo nabroić za ten czas.
                  Poza tym poprawione cpu intela pojawiły sie juz jakis czas temu a cykl rozwojowy cpu to nie rok. Ergo: o dziurze i jej efektach bylo wiadomo sporo wczesniej.
                  
                  Chrisu moze kosmiczny fachowiec nie jest ale mu dorze dzwoni pod kopułą :)

               3. poza tym , Chrisu 11/01/18 11:12
                  to, że ZUPEŁNIE od nowa coś się zaprojektuje nie oznacza, że nie może realizować "starych" funkcji...

                  /// GG# 1 110 10 10 11 100 10 \\\

Tu był podpis

Gdybym dostawał złotówkę za każde przekleństwo pod adresem Microsoftu już dawno byłbym milionerem

SSDD.

1. bezedura , daver 10/01/18 19:59
   Bios, a właściwie mikrokod jest na Spectre Variant 2: branch target injection (CVE-2017-5715), na dodatek, ponoć tylko "partially" https://security-tracker.debian.org/...E-2017-5715

   I use arch btw

Nine Inch Nails to jest TO :)
iRacing Driver :)