[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Cytat:Atak pozwala też na wyskakiwanie z wirtualnych maszyn:

Cytat:Testing also showed that an attack running on one virtual machine was able to access the physical memory of the host machine, and through that, gain read-access to the memory of a different virtual machine on the same host.

Aby przeprowadzić atak na systemie-ofierze atakujący musi mieć możliwość uruchomienia swojego kodu. Są trzy wektory ataku — każdy może być przeprowadzony z uprawnieniami zwykłego użytkownika.

Cytat:co należy zrobić. Przykładowo, użytkownicy przeglądarki Google Chrome powinni włączyć Site Isolation (osobne przestrzenie adresowe dla każdego z tabów).
Google twierdzi, że prawie każdy jest podatny na ataki Meltdown i Spectre:

Google dodaje, że nie ma szans na to, aby sprawdzić, czy ktoś był/jest ich ofiarą. 

[Aby zobaczyć linki, zarejestruj się tutaj]

Cytat:Meltdown umożliwia nieuprzywilejowanemu procesowi odczytywanie zawartości całej pamięci systemowej. Na atak podatne są wszystkie procesory Intela wyprodukowane od roku 1995, oprócz Itanium i Intel Atom sprzed roku 2013 (zatem problem dotyczy zarówno komputerów osobistych jak i serwerów). Nie potwierdzono podatności procesorów AMD i ARM. Dostępne są lub lada moment będą aktualizacje usuwające problem.
Spectre umożliwia złośliwemu procesowi odczytywanie pamięci innych procesów. Podatne są procesory Intela, AMD i ARM, zatem nie tylko komputery osobiste, ale także serwery i smartfony. Trwają prace nad stworzeniem aktualizacji usuwających wykryte problemy. Atak Spectre jest trudniejszy do przeprowadzenia niż atak Meltdown.
Na skutek opisywanych ataków zaburzeniu ulega cały model bezpieczeństwa danych, zarówno w środowiskach lokalnych jak i chmurowych. To naprawdę poważne problemy, chociaż na szczęście ich wykorzystanie jest dalekie od trywialnego. To, co możecie zrobić już dzisiaj, to przynajmniej skonfigurować Google Chrome, by działanie każdej strony izolowała w osobnym fragmencie pamięci. Aktualizacje Windowsa, Androida czy OS X powinny już być lub wkrótce pojawić się na Waszych systemach (o ile używacie wspieranych wersji). Polecamy także kilka wskazówek dla deweloperów, jak uchronić swoje strony przed atakami.

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Cytat:Wiadomo że łatka ta jest też już w systemie Windows 10, aczkolwiek na razie tylko w kompilacjach dostępnych w programie Windows Insider.
Ekipa ComputerBase sprawdziła, jak łatka na poziomie systemowego jądra wpływa na działanie niektórych aplikacji. Z testów wynika, że pewien spadek wystąpił tylko w programie 7-Zip. Sprawdzono też grę Assassin's Creed: Origins, a więc produkcję dość mocno obciążającą CPU. W rozdzielczości 1080p przy najwyższych ustawieniach jakości grafiki różnica jest znikoma. Po obniżeniu jakości renderowanej grafiki, a więc po zmniejszeniu wpływu GPU na wynik widać już, że płynność animacji troszkę spadła - ze 126,3 do 122,6 klatek na sekundę.
Bardziej niepokojące mogą wydawać się wyniki testów wydajności nośnika SSD (w tym przypadku Samsung 960 Pro z M.2), bo ta w kompilacji Windowsa 10 z łatką jest zauważalnie mniejsza. Warto jednak mieć na uwadze to, że nie ustalono, czy wydajność spadła ze względu na łatkę dla CPU Intela, czy może z jakichś innych powodów. Z tego powodu zbyt wcześnie jest aby wyciągać jakieś konkretne wnioski. Ponadto to tylko jeden SSD.
Więcej zapewne będzie można powiedzieć, gdy Microsoft udostępni w Windows Update nową kompilację Windowsa 10, w ostatecznej wersji.

Cytat:Intel natomiast wydał oświadczenie, w którym stwierdza, że błąd sprzętowy nie występuje tylko w jego procesorach, choć nie wskazuje wprost innych podmiotów. Firma dodaje, że w oparciu o dotychczas przeprowadzone analizy może stwierdzić, że problem dotyczy wielu typów urządzeń komputerowych i zapewnia, że stosowane poprawki nie powinny mieć znaczącego wpływu na wydajność procesorów. Intel twierdzi też, że o tym błędzie planował poinformować w przyszłym tygodniu, ale sprawa ujawniona została wcześniej, przez co firma zdecydowała się zareagować z przyśpieszeniem, odpowiadając na "niedokładne doniesienia medialne".

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

(04.01.2018, 10:03)Cascudo napisał(a):

[Aby zobaczyć linki, zarejestruj się tutaj]

Jest zbyt wcześnie by stwierdzić jak faktycznie będzie wyglądała sprawa z wydajnością po nowej łatce.
Tym bardziej że sprawdzane łatki są na wersjach z insidera a z nimi też różnie może być.
AMD ponoć nie potrzebuje tej łatki, ale gdzieś po internetach krzyczą że ma problem z innej strony....

[Aby zobaczyć linki, zarejestruj się tutaj]

(04.01.2018, 10:34)M'cin napisał(a):

[Aby zobaczyć linki, zarejestruj się tutaj]

Poczekałbym, aż ktoś opublikuje, w jakich warunkach te spowolnienia miałyby się objawiać i jakie typy aktywności są najbardziej podatne na spowolnienie. Zwykle przeglądanie internetu wydaje się być niezagrożone.

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

(04.01.2018, 10:34)M\cin napisał(a):

[Aby zobaczyć linki, zarejestruj się tutaj]

Poczekałbym, aż ktoś opublikuje, w jakich warunkach te spowolnienia miałyby się objawiać i jakie typy aktywności są najbardziej podatne na spowolnienie. Zwykle przeglądanie internetu wydaje się być niezagrożone.

Cytat:This update includes quality improvements. No new operating system features are being introduced in this update. Key changes include:

• Addresses issue where event logs stop receiving events when a maximum file size policy is applied to the channel.
  
• Addresses issue where printing an Office Online document in Microsoft Edge fails.
  
• Addresses issue where the touch keyboard doesn’t support the standard layout for 109 keyboards.
  
• Addresses video playback issues in applications such as Microsoft Edge that affect some devices when playing back video on a monitor and a secondary, duplicated display.
  
• Addresses issue where Microsoft Edge stops responding for up to 3 seconds while displaying content from a software rendering path.
  
• Addresses issue where only 4 TB of memory is shown as available in Task Manager in Windows Server version 1709 when more memory is actually installed, configured, and available.
  
• Security updates to Windows SMB Server, the Windows Subsystem for Linux, Windows Kernel, Windows Datacenter Networking, Windows Graphics, Microsoft Edge, Internet Explorer, and the Microsoft Scripting Engine.
  

[Aby zobaczyć linki, zarejestruj się tutaj]

Cytat:Microsoft has identified a compatibility issue with a small number of anti-virus software products.
The compatibility issue is caused when anti-virus applications make unsupported calls into Windows kernel memory. These calls may cause stop errors (also known as blue screen errors) that make the device unable to boot. To help prevent stop errors caused by incompatible anti-virus applications, Microsoft is only offering the Windows security updates released on January 3, 2018 to devices running anti-virus software from partners who have confirmed their software is compatible with the January 2018 Windows operating system security update.
If you have not been offered the security update, you may be running incompatible anti-virus software and you should follow up with your software vendor.
Microsoft has been working closely with anti-virus software partners to ensure all customers receive the January Windows security updates as soon as possible.

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Cytat:Solution
Replace CPU hardware
The underlying vulnerability is primarily caused by CPU architecture design choices. Fully removing the vulnerability requires replacing vulnerable CPU hardware.

(04.01.2018, 16:07)zord napisał(a):

[Aby zobaczyć linki, zarejestruj się tutaj]

Według testera intela mój procesor nie jest podatny, łatki oczywiście nie mam...

Cytat:I think somebody inside of Intel needs to really take a long hard look
at their CPU's, and actually admit that they have issues instead of
writing PR blurbs that say that everything works as designed.

.. and that really means that all these mitigation patches should be
written with "not all CPU's are crap" in mind.

Or is Intel basically saying "we are committed to selling you shit
forever and ever, and never fixing anything"?

Because if that's the case, maybe we should start looking towards the
ARM64 people more.

Please talk to management. Because I really see exactly two possibibilities:

- Intel never intends to fix anything

OR

- these workarounds should have a way to disable them.

Which of the two is it?

                  Linus

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

(04.01.2018, 16:07)zord napisał(a):

[Aby zobaczyć linki, zarejestruj się tutaj]

Według testera intela mój procesor nie jest podatny, łatki oczywiście nie mam...

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

(04.01.2018, 11:18)zeno06 napisał(a):

[Aby zobaczyć linki, zarejestruj się tutaj]

Wydaje się niezagrożone? Hello. Błąd wychodzi po 10 -12 latach. Zagrożeni byli i są prawie wszyscy. Nie wiadomo kto przez ten czas o nim wiedział i potrafił to wykorzystać. Nie ma żadnej możliwości stwierdzenia, czy i który program szpiegował nas na maxa przez tak długi okres czasu, czy jakaś podstawiona strona internetowa nie ściągała od nas tuzin loginów i haseł. Nikt z nas nie korzystał w tym czasie z bankowości elektronicznej?

(05.01.2018, 01:18)Szymonr66 napisał(a):

[Aby zobaczyć linki, zarejestruj się tutaj]

Meltdown na pewno dotyczy Intelów wydanych w i po 2010. I to dotyczy ich w całości.
Patch KAISER (odpowiedzialny za ten prognozowany spadek wydajności) nie chroni przed Spectre.

(05.01.2018, 08:43)adrian.sc napisał(a):

[Aby zobaczyć linki, zarejestruj się tutaj]

To nie jest aplikacja do sprawdzania tej podatności!
Program sprawdza zupełnie inną podatność w Intel® Active Management Technology (AMT):

[Aby zobaczyć linki, zarejestruj się tutaj]

i

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

(05.01.2018, 09:13)M\cin napisał(a):

[Aby zobaczyć linki, zarejestruj się tutaj]

źle się wysłowiłem. Że błąd dotyczy systemów konsumenckich - rozumiem. Że trzeba załatać - też rozumiem. Chodziło mi o to, że owego mitycznego spadku wydajności o 50% raczej nie zobaczymy na domowych PC - opis podatności sugeruje raczej duże spadki w przypadku np. serwerów i baz danych. Więc poprawiam, nie 'przeglądarki są niezagrożone', tylko 'W przeglądarkach raczej nie odczujemy spadku'.

Cytat:Dotychczas Apple nie zawierało głosu w sprawie. W czwartek firma przerwała jednak milczenie i wydała oficjalne oświadczenie. Dowiadujemy się z niego, że wszystkie komputery Mac i urządzenia z iOS są podatne na luki, ale obecnie nie wykryto żadnych exploitów, które mogłyby posłużyć do ataku.
„Wykorzystanie luk wymaga zainstalowania złośliwej aplikacji na Macu lub urządzeniu z iOS, dlatego też rekomendujemy, by pobierać oprogramowanie wyłącznie z zaufanych źródeł, takich jak App Store” - wyjaśnia Apple.
Firma tłumaczy również, że możliwości luki Meltdown, związanej z procesorami Intela, zostały „złagodzone” wraz z najnowszymi aktualizacjami dla iOS (11.2), macOS (10.13.2) i tvOS (11.2).
Apple zapowiada też, że planuje udostępnić łatkę dla przeglądarki Safari na macOS i iOS, by lepiej chronić urządzenia przed drugą z wykrytych luk – Spectre. 

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]