Intel släpper ny Spectre-uppdatering för Haswell och Broadwell

Trodde uppdateringarna rullades ut via windows update? Finns inga bios-uppdateringar för p67-mobos? Sandy och ivy alltså?

Har för mig att Sandy/Ivy bios uppdateringar kommer senare under året.

Sandy Bridge är tydligen i BETA test...

Frågan är väl bara om moderkorts tillverkarna kommer att uppdatera så gamla moderkort typ Z67 etc...

Använder min stationära enbart till gaming så bryr mig inte tillräckligt för att updatera bios. Kanske kan få hjälp av någon hacker att traggla igenom min Steam backlog av spel?

Microsoft har släppt uppdateringar för Windows som åtgärdar vissa av luckorna. Men vissa går bara att åtgärda direkt i BIOS.

De verkar ta äldre system successivt. Dvs de började med Skylake, då detta var där buggarna och problemen först upptäcktes, och man hade mest info att testa mot. Sen tog de nyaste, Kaby/Coffee, efter detta kommer nu Haswell/Broadwell, och det bör där efter komma Ivy/Sandy och troligen Nehalem också.

Stora frågan, och problemet är... kommer BIOS patcharna till dessa äldre?

Skylake, troligen. De är så pass moderna att de bör få patchar.
Haswell/Broadwell... kanske. Beror nog på tillverkare och moderkort.
Ivy/Sandy... troligen inte. Ska nog vara rejält snälla tillverkare att vilja uppdatera ett 6+ år gammalt moderkort.
Nehalem och äldre... Nej. Kan inte se detta ske... Det är för gamla och för få system i dirft idag.

Och utan denna BIOS fix, av vad jag förstår, är Spectre 2 fortfarande delvis öppen. Så summan är att det inte kommer gå att patcha Spectre 2 vidare bra ändå på gamla P67 moderkort. Det som går att ordna via mjukvara, Spectre 1 och Meltdown, samt underlaget för Spectre 2 kommer ju fixas (så gott de kan). Men de delar som kräver BIOS fix, kommer troligen inte.

Det som oroar mig är att Ivy/Sandy och äldre saknar en del instruktionset som verkar göra att man tappat en hel del prestanda på dessa fixes också. En funktion som bör finnas i Haswell och nyare. Så frågan är då, är det värt att ens behålla systemet, efter man patchat?

Jag kan ha fel dock, och för många personers skull, hoppas jag att moderkort-tillverkarna faktiskt tar lite goodwill och patchar även dessa gamla system.

Spectre 1 och Meltdown är väl de två du egentligen bör patcha mest (och redan borde vara patchade).

Spectre 1 är ju ren mjukvara, tex uppdatera webbläsaren mm. Finns ju redan attacker ute för detta, så det är ganska viktigt.

Meltdown är väl den sak som inte borde påverka hemanvändaren så mycket, men också den som jag tror påverkas mest av avsaknaden av vissa moderna instruktioner. Meltdown hade ju mest påverkan på serverliknande jobb, även om det påverkar Windows i sig också. Denna ska dock redan vara patchad, och ska inte påverkas av denna BIOS fix.

Spectre 2 är väl... lite sisådär med. Den ska vara iaf än, svår att utnyttja, även om det tydligen ska finnas sätt (som inte läckt ut, eller bekräftats) för att göra det. Tills det är bekräftat, bör man kunna strunta i denna patch, då oddsen att man påverkas i ett enkelt hemma system ska vara låg. Denna ska dock påverka allt från SSD latency till andra saker, och är väl inte helt utredd hur de olika systemen påverkas (olika gamla då).

Är man osäker på vad man har patchat kan nedan program vara till nytta:
https://www.grc.com/inspectre.htm

Där kan du se vilken status du har på din dator, och vad som är och inte är skyddat.

Sist jag uppdaterade bios på min asus z87 haswell plattform blev mitt moderkort brickat, trots att jag använde deras officiella publicerade bios och gjorde som man "ska". Som tur är, är det lösa chip man kan dra ur som sitter i en sockel, och otroligt nog hittade jag ett bios chip på ebay i tyskland, som jag fick hem efter 2-3 veckor, på sätt och vis roligt för jag panikköpte min ryzen plattform dagen efter, men nog så jobbigt. Om ens en bios uppdatering kommer, är jag otroligt osugen på att försöka igen...

Med det sagt, aldrig haft problem med andra moderkort.. Får leva med att vara sårbar för spectre 2, inte så värst orolig.. ;=) Fast, den microcode som publiceras till linux som laddas vid boot, räcker det inte med den? Det heter ju "intel ucode/microcode"?