Intel Core 9000-serien "Coffee Lake Refresh" uppdateras med ny stepping

Vet lika mycket om detta som alla utanför Intel och möjligen moderkortstillverkare: d.v.s. har ingen aning vad den nya steppingen fixar.

Normalt sett är det precis som du skriver, steppings fixar typisk lite buggar och ibland kommer det in någon optimering.

Vad det gäller Spectre/Meltdown: spelar det någon större roll?

Är man paranoid är det bara se till att ha sitt operativsystem fullt uppgraderat, så finns motmedel mot alla varianter.

Mot bakgrund att det så här långt hittats noll försök att utnyttja dessa svagheter i virus/malware (det antagligen då det finns långt enklare och mer effektiva metoder) kan de som är i starkt behov av den extra prestandan slå av motmedel för Spectre variant 2 och Meltdown.

En förutsättning för att utnyttja Meltdown/Spectre variant 2 är att den som utför attacken har möjlighet att köra valfri programvara (så JS i webbläsare duger inte) på maskinen som attackeras. Ett potentiellt problem i datacenter där flera kan dela på samma HW och de som delar på HW kanske inte litar på varandra! På en normal hemdator betyder det att en attack kräver att man redan fått in virus/malware...

Motmedel mot Spectre variant 1 går normalt inte att slå av, det är också den enda svaghet som i praktiken är ett potentiellt hot mot en typisk desktop-användare. Så detta är nog klokt att behålla motmedel här.

Vad vi kan vara rätt 100 % säkra på att den nya steppingen inte fixar Spectre variant 1. Är tyvärr ingen som har någon bra idé hur man kan lösa just denna i HW (Meltdown är ju redan löst och Spectre variant 2 finns det lösningar på gång för).

Vet lika mycket om detta som alla utanför Intel och möjligen moderkortstillverkare: d.v.s. har ingen aning vad den nya steppingen fixar.

Normalt sett är det precis som du skriver, steppings fixar typisk lite buggar och ibland kommer det in någon optimering.

Vad det gäller Spectre/Meltdown: spelar det någon större roll?

Är man paranoid är det bara se till att ha sitt operativsystem fullt uppgraderat, så finns motmedel mot alla varianter.

Mot bakgrund att det så här långt hittats noll försök att utnyttja dessa svagheter i virus/malware (det antagligen då det finns långt enklare och mer effektiva metoder) kan de som är i starkt behov av den extra prestandan slå av motmedel för Spectre variant 2 och Meltdown.

En förutsättning för att utnyttja Meltdown/Spectre variant 2 är att den som utför attacken har möjlighet att köra valfri programvara (så JS i webbläsare duger inte) på maskinen som attackeras. Ett potentiellt problem i datacenter där flera kan dela på samma HW och de som delar på HW kanske inte litar på varandra! På en normal hemdator betyder det att en attack kräver att man redan fått in virus/malware...

Motmedel mot Spectre variant 1 går normalt inte att slå av, det är också den enda svaghet som i praktiken är ett potentiellt hot mot en typisk desktop-användare. Så detta är nog klokt att behålla motmedel här.

Vad vi kan vara rätt 100 % säkra på att den nya steppingen inte fixar Spectre variant 1. Är tyvärr ingen som har någon bra idé hur man kan lösa just denna i HW (Meltdown är ju redan löst och Spectre variant 2 finns det lösningar på gång för).