Allvarligt säkerhetshål upptäckt i Intels processorer

Saker känns lite förvirrande som "ovetande" då vissa hävdar att bristen bara kan "utnyttjas" på datorer med virtualisering, medan andra hävdar att t.ex. javascript i en webbläsare skulle kunna utnyttja buggen för genom "buffer overflow".

Tycker att fria tider (om informationen i artikeln nu stämmer) för övrigt lyckades prestera en betydligt bättre och mer förklarande artikel än sweclockers vilket man nu också kan tycka vara konstigt.

http://www.friatider.se/snart-kan-din-dator-bli-h-lften-s-sna...

Har inte sett några rapporter eller posts på de ställen jag följt info om detta på om att folk tror att Ryzen skulle slå Intel i spel med 35%, var har du läst detta? Att just spel inte påverkas nämnvärt (förutom för de som tex spelar Windows spel via en VM i Linux osv) upplever jag sades tidigt. Sedan är media så resurssnålt att det hade varit underligt om det påverkades. Dock är de som endast spelar på sin dator knappast "mainstream" användare. En mycket stor del datorer, speciellt ute hos företag (där majoriteten av alla datorer finns) kör väldigt mycket annat än spel. Utvecklare i olika IDE's med VM's för tester, kanske SQL servrar under utvecklingen (vilka har testats och påverkas), kassasystem, banksystem, webservrar du besöker från din dator, allt som rullar på system hos Amazon, Microsoft och Google som påverkas, olika system med tunna klienter så som Citrix osv är förmodligen en betydande del datorer i världen.

Så gemene man kommer direkt eller indirekt definitivt påverkas.

För folk hemma så påverkas, förutom folk som "labbar", även folk som kanske har en hemma server för fillagring, Plex Server osv. Det hänger självklart på vad man själv har för kunskap och vilka man umgås med, men jag känner väldigt få som uteslutande har sina datorer för att spela på.

Nej, det folk säger är att de som påverkas av prestandaförlusten mest i de patchar som skall fungera som work around är de som exempelvis kör VM's och diverse I/O-intensiva applikationer.

Alla med preocessorer som har säkerhetshålet som väljer att inte patcha sitt OS är öppna för attacker och då räcker det att exekvera korrekt utformad kod för att utföra attacken mot CPUn i fråga. Denna kod kan vara skriven i Javascript och vara en del av en hemsida du besöker.

Vissa operationer tappar massor med prestanda. Det som tar längre tid är att göra ett systemanrop (system call) eftersom detta nu kräver att man tömmer TLBn (translation lookaside buffer, används för att översätta virtuella adresser till fysiska) varje gång. Gör man det ofta, så kan det bli 30%. I blandat arbete så är det en halv procent eller så. Bekymret är att en av Linux' fördelar är att det har varit väldigt effektivt på att göra systemanrop, så en del databaser är programmerade för att utnyttja det.

Minns ett gammalt exempel från när Mac OS X var nytt. Nån tog MySQL-koden rakt av och gjorde ett prestanda-test, och visade att OS X var mycket långsammare på samma maskin. Nån annan kompilerade om det med rätt flaggor och fick tillbaka >95% av skillnaden. Skulle tro att det blir så här också - att det mesta av prestandan kan fås tillbaka genom att helt enkelt försöka undvika att göra systemanrop hela tiden. Det blir lite bistert under övergångsfasen, dock.

Nej, patchen för Win 10 är inte live än. 10 januari är det sannolikt dags.

Du menar till skillnad från nu, när de kommer precis enligt plan? För jag gillade speciellt 10nm Cannonlake hösten 2016, den var bra och inte alls försenad till slutet av 2018 eller nåt åt det hållet.

Om Intel har fixat detta till Ice Lake så har de vetat om det bra länge. Det är en grundläggande funktion - de måste sannolikt flytta valideringen av en minnesadress mot page table till innan exekveringsfasen istället för att som nu ha den under retire. Om det skall gå att göra utan att öka latency på varenda minnesoperation, behöver de antagligen en ny struktur nånstans i reorder-processen som kan jämföra (virtuella) adresser med en mask för att bestämma om processen skall exekveras överhuvudtaget.

Intel har inte petat på reorder-buffern sen Conroe, och det märks ibland. Intel klarar 4 reorder-operationer per cykel, mot 6 för både AMD och Apple, och det är just nu flaskhalsen. Jag har tidigare gissat att Ice Lake skulle behöva en ny ROB, och är det så att det ändå låg i planen så kanske Intel fixade detta i samma veva, men det är inget man gör i handvändning.

Dags att repetera engelskan? "Erroneous report" betyder "felaktig rapport".

Vågar man lita på dem? Inget alls emot AMD, men den subredditen är inte helt neutral i sådana här frågor.

Fasen det här är stora nyheter! vi talar om CPUr från senaste decenniet.

Läste igenom alla de posts som ligger på hot sidan på /r/amd. Det var inte så många posts som jag trodde. Men kollade igenom dem för att kunna förklara läget för folk där. Men hittar faktiskt ingen som säger att AMD kommer bli 35% snabbare än Intel i spel. Hittar absolut inget tåg av "fanboys som försöker sprida FUD" om detta, eller så missar jag det helt. Har du länk?

De verkar disskutera det rätt sobert och påpekar att tester som gjorts oftast är syntetiska, att faktiskt påverkan kommer bero på vad systemen i fråga kör osv. Hittar en post om ett så högt värde som 50% i enstaka syntetiska tester vilket lät lite väl högt, men det följdes faktiskt upp med en länk till testet i fråga: https://www.phoronix.com/scan.php?page=article&item=linux-415...

Som jag skrev tidigare, vem testar 1080P och 4K med Utra settings och maxad AA?
Trodde kunskapen på swec var lite högre än så alltså, det ända han gör där ar att stressa skiten ur GPU:n, vi vet inte om processorn ens jobbar för fult efter patchen, gör den inte det så är det inte konstigt om resultatet blir oförändrat.

Nu undersöker dom dessutom hur Online spel påverkas då nätverkstrafiken tydligen innebär en hel del systemanrop precis som lagring tex nvme, så att spel inte skulle påverkas vet vi inte för igen har gjort ett korrekt test vad jag kan se.

Tills någon testar 720p på low utan AA i spel och testar spel som är mer nätverk och lagrings beroende så vet vi inte alls om påverkan är 0% eller inte.

Today's pizza is served with the special ripperoni sausage.

Någon som inte har en susning om hur man testar en CPU.
Testar man i Ultra och 4K, då är det inte CPU:n man stressar...

Tyvärr är det många som inte har en susning om hur man benchmarkar en CPU för spel, kolla bara så många som (fortfarande) gör narr av SweC-redaktionen för att dom testar nyare CPU:er i 720p och Low.
"Köp Intel om du spelar i 720p och vill ha 400 fps, höhö"