Search the Community
Showing results for tags 'meltdown'.
Found 10 results
-
Τα δύο πιο πρόσφατα exploits Meltdown και Spectre σίγουρα θα παραμείνουν στην ιστορία όμως η Intel θα έχει έτοιμη τη λύση για το μέλλον. H Intel είναι η μόνη από τις δύο μεγάλες εταιρίες κατασκευής επεξεργαστών για desktop PCs η οποία χτυπήθηκε από τα ευάλωτα σημεία με τη κωδική ονομασία Meltdown και Spectre μιας και η AMD, "δηλώνει ευπαθής" μόνο στο πρώτο. Πριν από μερικές ώρες η Intel σε συνεργασία με την Microsoft διέθεσαν patches που διορθώνουν το πρόβλημα και σε Sandy Bridge επεξεργαστές, συμπληρώνοντας την λίστα που μέχρι πρότινος περιελάμβανε τους επεξεργαστές 6ης, 7ης και 8ης γενιάς. Μελλοντικά, η Intel θέλει να διορθώσει το πρόβλημα (Spectre) σε όλους τους επεξεργαστές της ξεκινώντας από τους server με την κωδική ονομασία Cascade Lake. Οι εν λόγω 8ης γενιάς επεξεργαστές θα αποτελούν Xeon Scalable επεξεργαστές για datacenter οι οποίοι θα περιλαμβάνουν ανασχεδιασμένη αρχιτεκτονική που δεν περιλαμβάνει το exploit. Το κείμενο του CEO της Intel Brian Krzanich μεταξύ άλλων αναφέρει: "Think of this partitioning [patch] as additional “protective walls” between applications and user privilege levels to create an obstacle for bad actors". Το γεγονός ότι δεν αναφέρεται σε πλήρη αποτροπή από κάποιον εξωτερικό παράγοντα (hacker) να γίνει exploit διεγείρει ερωτήματα που σίγουρα θα απαντηθούν μόλις οι εν λόγω επεξεργαστές πέσουν στα χέρια των ειδικών. Η προγραμματισμένη κυκλοφορία τους αναμένεται προς το τέλος του 2018. Πηγή. Βρείτε μας στα Social:
-
Η Microsoft έρχεται να λύσει μερικά ακόμα από τα προβλήματα των IT τμημάτων των εταιρειών, όπου η διαχείριση δεκάδων ή ακόμα και χιλιάδων PCs αποτελεί πονοκέφαλο για τους IT managers. Ο λόγος για την αναβάθμιση του Windows Analytics (WA), ένα cloud-based εργαλείο μέσω του οποίου μπορούμε να λάβουμε πληροφορίες για την απόδοση, την αξιοπιστία και την υγεία των ηλεκτρονικών υπολογιστών ενός δικτύου, οι οποίοι έχουν εγκατεστημένα Windows 7, 8.1 ή 10. Προκειμένου να γίνει πιο χρηστικό η Microsoft πρόσθεσε 3 νέα features: 1. Anti-virus Status: Μετά τα τελευταία Windows updates μερικά anti-virus (AV) λογισμικά ενδέχεται να μην είναι συμβατά με το λειτουργικό σύστημα πλέον. Έτσι, το αναβαθμισμένο WA μας υποδεικνύει αν το λογισμικό προστασίας από ιούς (anti-virus) των συσκευών είναι συμβατό με την τελευταία ενημερωμένη έκδοση ασφαλείας των Windows (Windows security update). 2. Windows Operating System Security Update Status: Παρέχονται πληροφορίες για το ποιο Windows security update είναι εγκατεστημένο σε κάθε συσκευή και αν κάποια από αυτά είναι απενεργοποιημένα. 3. Firmware Status: Με το feature παρέχονται λεπτομέρειες σχετικά με τα firmware που είναι εγκατεστημένα στα PC του δικτύου. Πιο συγκεκριμένα αναφέρεται αν το εγκατεστημένο firmware περιλαμβάνει την απαραίτητη αντιμετώπιση ως προς τα Spectre & Meltdown bugs. Η Microsoft επισημαίνει πως προς το παρόν το εν λόγω feature περιορίζεται στα εγκεκριμένα και διαθέσιμα firmware security updates από την Intel και πως θα προστεθούν και άλλα CPU (chipset) όταν θα είναι διαθέσιμα αντίστοιχα firmware updates άλλων εταιρειών. Το Windows Analytics διατίθεται δωρεάν για τους enterprise E3 και E5 subscribers και τους χρήστες Windows 10 Pro. Πηγή Via Βρείτε μας στα Social:
-
- 1
-
-
- microsoft
- windows analytics
- (and 2 more)
-
Πριν από λίγες ώρες η Intel σε blog post της δήλωσε πως βρήκε το πρόβλημα με τα reboots που εμφανίζονταν σε μερικούς χρήστες και προτείνει να μην εγκαταστήσετε το πιο πρόσφατο patch. Το πρόβλημα εμφανίστηκε με το πρώτο patch για το Meltdown που ήρθε για όλα τα Intel συστήματα πριν από μια εβδομάδα περίπου, όταν χρήστες παρατήρησαν διάφορα restarts κάτι που επιβεβαίωσε και η Intel στις δικές της δοκιμές. Μια εβδομάδα αργότερα και η εταιρία προχωρά σε νέα ενημέρωση τόσο των καταναλωτών όσο και των OEMs λέγοντας πως δε θα πρέπει να εγκαταστήσουν το patch μιας και εισάγει προβλήματα όπως reboots σε ανύποπτο χρόνο ενώ μπορεί να έχει και άλλες απρόβλεπτες συνέπειες. Παράλληλα ζητά από τους συνεργάτες της να εστιάσουν στην διόρθωση τυχόν προβλημάτων για να επιταχυνθεί η διαδικασία. Τέλος ο Navin Shenoy, Αντιπρόεδρος και Γενικός Διευθυντής του Data Center group στην Intel, ζήτησε συγγνώμη για την αναστάτωση που προκαλεί η νέα ενημέρωση της Intel, παρακαλώντας βέβαια όλους τους τελικούς χρήστες να εγκαταστήσουν τα patch που θα ακολουθήσουν από τους συνεργάτες της όπως την Microsoft και τους OEMs. We recommend that OEMs, cloud service providers, system manufacturers, software vendors and end users stop deployment of current versions, as they may introduce higher than expected reboots and other unpredictable system behavior. For the full list of platforms, see the Intel.com Security Center site. We ask that our industry partners focus efforts on testing early versions of the updated solution so we can accelerate its release. We expect to share more details on timing later this week. We continue to urge all customers to vigilantly maintain security best practice and for consumers to keep systems up-to-date. Πηγή. Βρείτε μας στα Social:
-
Το δωρεάν εργαλείο που δημοσίευσε το η εταιρία ερευνών GRC ελέγχει το PC για την ύπαρξη των πιο τρυπών ασφαλείας Meltdown & Spectre. Αν και ήδη γνωρίζουμε πως οι υπολογιστές της τελευταίας τουλάχιστον δεκαετίας επηρεάζονται από ένα (αν όχι και τα δύο) exploits ονόματι Meltdown και Spectre, το χρήσιμο εργαλείο της GRC έρχεται για να το επιβεβαιώσει με ευανάγνωστους χαρακτήρες στην οθόνη μας! Στη περίπτωση του Meltdown όλοι οι Intel επεξεργαστές επηρεάζονται κάτι που δε συμβαίνει στη περίπτωση των AMD που περιλαμβάνουν όμως τις δύο περιπτώσεις του Spectre με τα fixes για το συγκεκριμένο να μην φαίνονται ακόμη στον ορίζοντα. Το εργαλείο ονομάζεται InSpectre και μέσα στα πλαίσια του μικρού παραθύρου, αναφέρει εάν ο υπολογιστής μας είναι ευπαθής στα δύο σημαντικά exploits με καθαρά κεφαλαία και bold γράμματα. Μάλιστα έχει τη δυνατότητα να αντιληφθεί εάν έχουν επηρεαστεί οι επιδόσεις του υπολογιστή μας μετά την εγκατάσταση του Meltdown patch, που για την ώρα είναι το μοναδικό για τα Windows. Εκτός από τον έλεγχο το εργαλείο διαθέτει και δύο επιπλέον επιλογές για όσους το εκτελέσουν με δικαιώματα διαχειριστή. Αφήνει δηλαδή τον χρήστη να επιλέξει την απενεργοποίηση της προστασίας από το Meltdown patch και μετά από ένα restart μπορεί να δοκιμάσει τον υπολογιστή για τυχόν αλλαγές στις επιδόσεις. Το InSpectre έχει μέγεθος μόλις μερικά kilobytes και διατίθεται από εδώ. Πηγή. Βρείτε μας στα Social:
-
Δεν πέρασε πολύς χρόνος από τη γνωστοποίηση των νέων απειλών κατά των ηλεκτρονικών συστημάτων μας (pc, smart phones, κ.α.) λόγω των Meltdown και Spectre bugs και των αντίστοιχων επιπτώσεών τους και τα δικηγορικά γραφεία έπιασαν δουλειά. Άνοιξαν τις πόρτες τους σε όσους θέλουν να συμμετέχουν σε αγωγές κατά των κατασκευαστών για διάφορους λόγους, προκειμένου να αποζημιωθούν καταλλήλως. Έτσι, το αμερικανικό Rosen Law Firm στρέφεται εναντίον της AMD και μόλις χθες ανακοίνωσε την υποβολή αγωγής κατά της εταιρίας για λογαριασμό των καταναλωτών. Σύμφωνα με την αγωγή, η AMD κατηγορείται για ψευδείς ή/και παραπλανητικές δηλώσεις αποφεύγοντας να αποκαλύψουν ότι: 1) Ένα βασικό ελάττωμα ασφαλείας στα τσιπ των επεξεργαστών της AMD που τους καθιστά ευάλωτους σε hacking.2) Οι σχετικές δηλώσεις της AMD είναι ουσιαστικά ψευδείς και παραπλανητικές και όταν οι πραγματικές λεπτομέρειες εισήλθαν πλέον στην αγορά, η αγωγή ισχυρίζεται ότι οι καταναλωτές υπέστησαν ζημιές. Ωστόσο η παραπάνω αγωγή ακόμα δεν έχει αναγνωριστεί ως ομαδική. Επίσης, σύμφωνα με την εβραϊκή ιστοσελίδα Hamodia μια ομάδα Ισραηλινών εκπροσωπούμενη από τον δικηγόρο Rimon Zinati υπέβαλε αίτημα κατάθεσης αγωγής κατά των Intel, ARM & Apple, σχετικά με τις πρόσφατες αποκαλύψεις για την ευαλωσιμότητα των επεξεργαστών και την υποβάθμιση των επιδόσεων σε αντίστοιχα προϊόντα τους. Στην παραπάνω ομάδα συμπεριλαμβάνονται κάτοχοι ηλεκτρονικών υπολογιστών αλλά και κινητών τηλεφώνων. Πηγή 1, Πηγή 2 Βρείτε μας στα Social:
.thumb.png.3955847b4ea636a75f04952149a4bedc.png)
-
Η ασφάλεια είναι ένα από τα πιο σημαντικά ζητήματα ειδικά στον χώρο του IT. Με αποκάλυψη των spectre και meltdown bugs που υπάρχουν σε εκατομμύρια επεξεργαστές παγκοσμίως αναλυτές ασφαλείας κρούουν τον κώδωνα του κινδύνου σχετικά με την σοβαρότητα των exploits τα οποία χρησιμοποιούν τα αρκετά "χαμηλά στρώματα" του λειτουργικού για να αποκτήσουν πρόσβαση σε κλειδωμένες από τον kernel του περιοχές της μνήμης. Το θέμα πήρε μεγάλες διαστάσεις στις αρχές του έτους παρά το γεγονός ότι η Google μέσω του Project Zero το είχε αποκαλύψει το καλοκαίρι του 2017, χωρίς βέβαια την ανάλογη ανταπόκριση από τη βιομηχανία. Πλέον, η Microsoft καθώς και οι Intel/AMD προσπαθούν με φρενήρεις ρυθμούς να καλύψουν τις τρύπες με τον βαθμό δυσκολίας τους να είναι αρκετά μεγάλος, ειδικά σε ορισμένα από τα σενάρια χρήσης. Οι περισσότεροι κατασκευαστές έχουν καλύψει τα exploits όμως αυτό δε θα μπορούσε να γίνει χωρίς την πτώση των επιδόσεων μιας και το πρόβλημα βρίσκεται στο prediction των επόμενων "βημάτων" που θα πρέπει να κάνει ο επεξεργαστής στην ουρά. Αν και μερικοί κατασκευαστές αναφέρουν πτώση της τάξης του 10% σε overall επίπεδο, όσοι ασχολούνται με gaming δε θα παρατηρήσουν εμφανείς διαφορές μετά το patch. Από την άλλη οι κάτοχοι NVMe SSD ενδέχεται να δουν πτώση κυρίως στα μικρά αρχεία (4K), που για κάποιους είναι αρκετό για να μην εγκαταστήσουν το patch! Το patch έχει έρθει μερικώς στις πλατφόρμες των Windows και πλήρως σε αρκετές διανομές Linux όμως το ερώτημα εδώ είναι, εσείς θα κάνετε το update που θα έρθει στο λειτουργικό σας;
-
Η AMD απαντά στα πρόσφατα patches για το Spectre και το Meltdown λέγοντας πως συνεργάζεται με την Microsoft για την επίλυσή τους. Η εταιρία δημοσίευσε ένα update στο site της σχετικά με το φλέγον ζήτημα των ημερών που έχει να κάνει με τα Meltdown και Spectre bugs. Πρακτικά η AMD αναφέρει πως όπως και η Intel, βρίσκονται σε στενή επαφή με την Microsoft για την επίλυση του ζητήματος διασφαλίζοντας την ασφάλεια. Μάλιστα αναφέρεται και στις τρεις περιπτώσεις λέγοντας πως σε αυτή του Meltdown οι επεξεργαστές της δεν επηρεάζονται, κάτι που είχαμε επιβεβαιώσει και λίγο νωρίτερα. Οι δύο περιπτώσεις των Spectre bugs που επηρεάζουν όλους τους πρόσφατους επεξεργαστές της AMD θα διορθωθούν με πρόσθετα updates. Η ανάπτυξη για το fix του Variant 1 θα συνεχιστεί την ερχόμενη εβδομάδα ενώ η AMD γνωρίζει πως ένα πρόσφατο fix που δόθηκε στο Windows Update προκαλεί προβλήματα ειδικά σε παλαιότερης γενιάς επεξεργαστές. Για το Variant 2 η AMD ευελπιστεί να έχει το fix αυτή την εβδομάδα, με το bug να επηρεάζει και τους Ryzen αλλά και τους EPYC επεξεργαστές της για την consumer και την enterprise αγορά αντίστοιχα. Συνεχίζοντας, η AMD προχωρά λέγοντας πως όσον αφορά τις κάρτες γραφικών της, δεν υπάρχει κανένας λόγος ανησυχίας αφού δεν επηρεάζονται από το πρόβλημα ελέω διαφορετικής αρχιτεκτονικής. Όμως θα υπάρξει νέα έκδοση display driver που θα απομονώνεται από το φαινόμενο έως ότου υπάρξει μόνιμη λύση. Πηγή. Βρείτε μας στα Social:
-
Η Intel δημοσίευσε τις μετρήσεις της σχετικά με τα Meltdown και Spectre patches για τα Windows 10. Με τη κίνηση αυτή η εταιρία αναλύει τις επιπτώσεις που θα έχει το bug σε πιο πρόσφατες γενιές επεξεργαστών όπως την Skylake και τον Core i7 6700K αλλά και τον πιο πρόσφατο Coffee Lake Core i7 8700K. Οι μετρήσεις αφορούν κυρίως σουίτες μετρήσεων όπως το SYSMark 2014 μαζί με το νέο PCMark 10 της Futuremark που διαχωρίζει τα workloads ανάλογα με τις επιλογές του χρήστη. Πιο ειδικά σε εφαρμογές γραφείου η Intel τονίζει πτώση των επιδόσεων σε μη αισθητά επίπεδα έως και 10%. Σε εφαρμογές media creation πτώση των επιδόσεων έως 5% ενώ σε Data analysis οι επιδόσεις είτε πέφτουν κατά 3% είτε αυξάνονται όπως στην περίπτωση του 6700K στο λειτουργικό των Windows 10. Το κομμάτι που θα πληγεί σε αυτούς τους επεξεργαστές θα είναι η απόκριση στις κινήσεις του χρήστη εκεί που αναμένουμε πτώση 15 με 20% σε αντίθεση με τις μετρήσεις αναφοράς της Intel. Οι μετρήσεις συνεχίζονται με άλλα συνθετικά benchmarks όπως το 3DMark το οποίο δε δείχνει να επηρεάζεται αισθητά από τα patches, επιβεβαιώνοντας πως εκεί το μεγαλύτερο βάρος σηκώνει η κάρτα γραφικών του υπολογιστή. Αξίζει να σημειωθεί πως οι μετρήσεις αφορούν ως επί το πλείστον συνθετικές εφαρμογές και μετρήσεις οπότε η σύνδεσή τους με πραγματικά σενάρια ίσως διαφέρει στη πράξη, τουλάχιστον ως έναν βαθμό, κάτι που τονίζει και η ίδια η Intel στα release notes των μετρήσεων. Πηγή. Βρείτε μας στα Social:
- 3 replies
-
- 1
-
-
- benchmarks
- intel
- (and 5 more)
-
Η NVIDIA ρίχνει φως στο θέμα των πρόσφατων Meltdown και Spectre bugs επιβεβαιώνοντας πως το δικό της hardware δεν επηρεάζεται. Βλέποντας την εξέλιξη του bug στον χώρο των επεξεργαστών από μεγάλες εταιρίες του χώρου όπως την Intel και την AMD, υπήρχαν αναφορές πως αντίστοιχες τρύπες ενδέχεται να υπάρχουν με κάποιον τρόπο και στην αγορά των καρτών γραφικών. Ο CEO της NVIDIA Jensen Huang τοποθετήθηκε στο θέμα μιλώντας στο TechCrunch και για τον πρόσφατο driver που κυκλοφόρησε, ο οποίος επικαλύπτει το πρόβλημα σε υπολογιστές που τρέχουν με NVIDIA GPUs. Συγκεκριμένα είπε: "Αυτό που κάναμε ήταν να κυκλοφορήσουμε drivers που κλείνουν την τρύπα των επεξεργαστών. Διορθώνουμε το πρόβλημα όπως η Amazon, όπως η Microsoft γιατί έχουμε κι εμείς λογισμικό που τρέχει σε αυτά τα ευάλωτα PCs. Είμαι σίγουρος πως το hardware μας δεν επηρεάζεται ούτε είναι ευάλωτο στα παραπάνω bugs. Κυκλοφορούμε software updates που μετριάζουν το πρόβλημα στα ευάλωτα συστήματα." Μιας και η NVIDIA ευθύνεται για ένα λογισμικό που εκ φύσεως μιλάει με τα χαμηλότερα στρώματα του λειτουργικού συστήματος, ήταν λογικό να δούμε έκδοση driver που προστατεύεται καλύτερα από τα "αδιάκριτα βλέμματα" άλλων εργασιών. Πηγή. Βρείτε μας στα Social:
-
Η διάθεση του patch για το Meltdown της Microsoft φαίνεται πως έχει παρενέργειες σε μερικά PC με AMD επεξεργαστές (πλην των Ryzen), σύμφωνα με πληροφορίες. Πιο ειδικά, οι χρήστες που επηρεάζονται από το Meltdown flaw (οι περισσότεροι πλην της AMD) καλούνται να εγκαταστήσουν το update με την ονομασία KB4056892 όμως αυτομάτως το update περνάει σε όλους τους χρήστες άσχετα εάν "χρειάζεται" ή όχι, όπως στην περίπτωση των AMD. Σε αυτή την περίπτωση, χρήστες αναφέρουν πως συστήματα με παλιότερους AMD επεξεργαστές αρνούνται να εκκινήσουν μετά την εγκατάσταση του update, δημιουργώντας πονοκεφάλους. Συγκεκριμένα, γίνεται λόγος για Athlon X2 παλιότερων γενιών που παρά το γεγονός ότι δεν κυκλοφορούν στην αγορά, υπάρχουν πολλά συστήματα με τέτοια CPUs και μοντέρνα OS για καθημερινή χρήση. Ως εκ τούτου, τα forums της Microsoft άρχισαν να γεμίζουν με αντίστοιχα "παράπονα" χρηστών που ανακάλυψαν πως ο υπολογιστής τους δεν μπορούσε να ξεκινήσει μετά το πρόσφατο update που πέρασε. Έτσι, πριν από μερικές ώρες η Microsoft σε επίσημη ανακοίνωσή της αποφάσισε να αναστείλει την αναβάθμιση σε επιλεγμένα AMD συστήματα ενώ όσοι έχουν και κάποιο antivirus τρίτου που συνεργάζεται με την Microsoft ενδέχεται να μη λάβει την αναβάθμιση του Ιανουαρίου. Πηγή. Βρείτε μας στα Social:
.png.e0c3d2876527bbc365b9610998aa1087.png)
