Intel introducerar åtgärder mot Spectre och Meltdown på hårdvarunivå under 2018

Det har de väl alltid varit, även om de kört med en del fulspel ibland?
Mvh
AMD-fanboy

Är du en av de där mytomspunna typerna man hör talas om i skräckhistorier som aldrig installerar uppdateringar?

Skickades från m.sweclockers.com

Hade detta varit dieslegate hade vi fått nya processorer och Brian Krzanich en fet böteslapp. I stället säljer han sina aktier och håvar in nya stålar när vi måste köpa nya processorer.
Eller så gör vi som VW-ägarna och uppgraderar "BIOS" med försämrad prestanda och en EGR-ventil som kommer gå sönder om och om igen...

brukar betyda att man inte är seriös.

Fint om det stämmer, fast skulle vara lite mer spännande nyhet om man i all fall gav någon form av vink kring hur detta är gjort rent tekniskt.

Lösningen för Meltdown är inte speciellt svår att föreställa sig, inte heller speciellt förvånande att man säger att Spectre variant 1 kommer kräva anpassningar i programvara även framöver.

Har inte ens sett spekulation kring hur Spectre varaiant 1 ska lösas utan väsentligt påverka prestanda negativt. "Fördelen" med programvarufixarna för Spectre variant 1 är att de behövs på väldigt få ställen i praktiken, man får därför kvar prestandafördelarna med spekulering i nära 100 % av fallen ändå.

Edit: kanske inte "teknisk" information, men slutklämmen på denna video ger ändå en liten vink om vilken del av processen man justerat för att hantera Spectre variant 2. För göra en rimligt gissning lär man ha lite koll på hur branch prediction är implementerat i HW.

Rätt säker på att svarat på din fråga är: ja det räcker, i Windows 10 kommer Microsoft även göra det möjligt för OSet att ladda nytt BIOS. D.v.s spelar ingen roll om din moderkortstillverkare fixar en uppdatering eller ej.

Att ladda CPU-uppdateringar via OSet har länge varit fallet på Linux, trevligt att se samma finess på Windows!

Men på det stora hela, du frågar fel person

• patchar för Spectre variant 1 är en självklarhet, detta är en fullt realistisk attackvektor mot en typisk hem-PC. Är främst webbläsaren man måste hålla uppdaterad då den sannolikaste attackvektor är JavaScript i webbläsaren

• Meltdown kan man patcha (och du har redan patchen via Windows update), men är egentligen ingen brådska. Detta gäller hem-PC, system som kör molntjänster bör redan vara patchade vid det här laget. Orsaken här är: en förutsättning för att kunna nyttja Meltdown måste den som attackerar system ha möjlighet att köra valfri programvara (som vilken användare som helst, inget krav på admin). Den förutsättningen är normalt aldrig uppfylld om man inte redan har malware/virus (och då kvittar det rätt mycket ändå).

• Spectre variant 2 är nära nog omöjligt att utnyttja oavsett system + den har samma krav som Meltdown kring möjlighet att köra valfri programvara + fixarna för Spectre variant 2 påverkar tyvärr prestanda rätt mycket

Så min åsikt är:
Vänta med BIOS-uppdateringarna så länge som bara möjligt. De riktar primärt in sig Spectre variant 2 som i praktiken är ett icke-problem på vanliga PC.