Luki typu MDS: Intel zapowiada nowy mikrokod dla CPU i publikuje testy

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

Czwartek 16 maja 2019

Luki typu MDS: Intel zapowiada nowy mikrokod dla CPU i publikuje testy Autor: Zbyszek \| źródło: Intel \| 00:28	(9)
Intel poinformował wczoraj o wykryciu w swoich CPU nowych luk bezpieczeństwa umożliwiających nieautoryzowany wyciek danych z procesora. Luki o nazwie ZombieLoad, Fallout i Rogue In-Flight Data Load (RIDL) zostały skategoryzowane ogólnie jako zagrożenia typu MDS (Microarchitectural Data Sampling). Firma poinformowała właśnie, że w celu zabezpieczenia możliwości wykorzystania luk będzie wydawać nowe mikrokody dla procesorów, wprowadzające stosowne zabezpieczenia przed atakami typu MDS. Nowe mikrokody będą wydawane dla procesorów wprowadzanych do sprzedaży od 2011 roku, czyli począwszy od generacji Sandy Bridge (seria 2000), a także wydawanych w tym okresie niskonapięciowych CPU serii Atom, taki jak np. Gemini Lake i Apollo Lake. Wykaz procesorów dla których przygotowane zostaną aktualizacje, a dla których nie zostaną przygotowane, znajduje się w tym dokumencie PDF Nowe mikrokody wprowadzą konieczność czyszczenia części rejestrów pomiędzy przełączaniem rdzenia z kontekstu jednego wątku do drugiego wątku, co obniży wydajność funkcji HT. Część procesorów otrzyma te aktualizacje poprzez Windows Update, a w przypadku pozostałych konieczne będzie zaczekanie na przygotowanie przez producenta aktualizacji BIOS. Niestety nie podano jeszcze które procesory zostaną zaktualizowane szybszą ścieżką przez usługi Microsoftu. Zaktualizowane mikrokody otrzymają też procesory 8 i 9. generacji, ale w ich przypadku wprowadzone zmiany oraz ich wpływ na wydajność będą mniejsze, ponieważ procesory te już wcześniej otrzymały szereg poprawek zwiększających poziom zabezpieczeń. Do czasu otrzymania aktualizacji Intel podtrzymuje sugestię, że użytkownicy procesorów starszych niż seria 8000 (Coffee Lake) powinni wyłączyć HyperThreading jeśli oczekują przede wszystkim bezpieczeństwa. Jednocześnie Intel opublikował wyniki testów wewnętrznych pokazujące wpływ przygotowanych poprawek mikrokodu na wydajność procesora Core i9-9900K. Szkoda, że nie przedstawiono wyników testów starszych procesorów, w których przypadku spadek wydajności może być znacznie większy.

K O M E N T A R Z E

I co z tego... (autor: Kenjiro | data: 15/05/19 | godz.: 22:05)
Skoro producenci płyt już zapomnieli o wszystkich swoich produktach starszych niż 2-3 lata...

No chyba, że będzie wyjątek i mikrokod będzie mógł być ładowany przez system, a tak już się zdarzało w historii.
Intel (autor: Conan Barbarian | data: 15/05/19 | godz.: 22:30)
Niech się Intel pierdoli razem ze swoim mikrokodem.
Jeśli procesor Core i7 7700K jest już połatany we wszystkie strony a do tego trzeba wyłączyć HT, to nie ma o czym mówić, gdyż zjechał do poziomu Core i3.
Przez długie lata więcej niebieskiego gówna nie tknę.
jak ktoś kumaty to sam może mikrokod w biosie zaktualizować (autor: DrLamok | data: 15/05/19 | godz.: 22:37)
ja mam płytę z 2011 roku, bios z 2013... mikrokod z 2018 wgrany do biosu
@up (autor: Conan Barbarian | data: 15/05/19 | godz.: 22:45)
To akurat jest promil z promila, więc bez znaczenia dla całej sytuacji. Produkt jest okazał się gówniany i a kierunek natarcia to jeszcze większe gówno.
brak mikrokodu dla starszych cpu (autor: arekx | data: 16/05/19 | godz.: 10:40)
Mikrokod może być (i jest) ładowany przez system. Np w Linuksie to najnormalniejsza rzecz w świecie (zarówno dla procków intela i amd).

Problem jest natomiast taki, że intel nie wydaje poprawionego mikrokodu dla starszych (podatnych) procesorów. I tego się już nie przeskoczy.

Kup Pan nowy procek - jako rozwiązanie.
czy był jakikolwiek przypadek w historii (autor: Wedrowiec | data: 16/05/19 | godz.: 13:13)
żeby był jakiś realny włam przez te lub wcześniejsze luki?
up. (autor: Baraka | data: 16/05/19 | godz.: 15:59)
stary,rób co uważasz za stosowne. Na tym forum są same mądrale i wiedzą lepiej od ciebie nawet jak ty wiesz lepiej. Nie zadawaj głupich pytań skazanych na porażkę na tym forum
No ja bym chciał robić jak uważam. (autor: Wedrowiec | data: 17/05/19 | godz.: 09:05)
Czyli żeby mi żadnych poprawek obniżających wydajność na siłę nie wgrywali. W 4 literach mam jakieś wydumane zagrożenia. Jak się okaże że rzeczywiście są jakieś szanse realne na włam - wtedy mogę instalować.
Slajdy Intela (autor: pwil2 | data: 20/05/19 | godz.: 14:38)
Lepiej byłoby odszukać slajdy marketingowe pokazujące zysk z HT ;)

D O D A J K O M E N T A R Z

Aby dodawać komentarze, należy się wpierw zarejestrować, ewentualnie jeśli posiadasz już swoje konto, należy się zalogować.