neprihlásený Nedeľa, 27. mája 2018, dnes má meniny Iveta   DonaskaKvetov.sk - donáška kvetov v SR a zahraničí Pošli kvety
Chaos Intelu pokračuje, konečne už odporúča neinštalovať aktualizácie

Značky: Intelkauza Meltdown a Spectre

DSL.sk, 23.1.2018


V kauze vážnych bezpečnostných zraniteľností Meltdown a Spectre v moderných procesoroch spoločnosť Intel aktuálne potvrdila svoju problematickú komunikáciu a zmenila svoje odporúčanie pre zákazníkov ohľadne inštalovania aktualizácií mikrokódu CPU kvôli vyskytujúcim sa nechceným rebootom po inštalácii.

Zákazníci by tak už aj podľa odporúčania Intelu nemali inštalovať doterajšie aktualizácie mikrokódu doručované typicky cez aktualizácie firmvéru prípadne inými spôsobmi, napríklad v Linuxe softvérovo.

O príčine, povahe a dôsledkoch zraniteľností v moderných procesoroch umožňujúcich útoky Meltdown a Spectre sme detailne informovali hneď po ich zverejnení v tomto článku.

Jedným z riešení, ktoré zvolil Intel najmä na riešenie tzv. druhého variantu Spectre zneužívajúceho ovplyvnenie špekulatívneho vykonávania nepriamych skokov, sú nové inštrukcie umožňujúce operačnému systému kontrolu nad špekulatívnym vykonávaním nepriamych skokov s dynamicky vypočítavanou adresou skoku a umožňujú ho buď zakázať alebo zabrániť ovplyvňovaniu predpovedenia nepriamych skokov útokom.

Už pred dvomi týždňami boli ale zverejnené informácie o problémoch v týchto aktualizáciách, ktoré majú spôsobovať nechcené rebooty. Intel evidentne fungujúci v režime s ohľadom na blížiace sa a možné ďalšie súdne spory to verejne oznámil až potom ako bola informácia zverejnená.

Ako sme informovali v tom čase, jeho komunikácia bola ale aj tak problematická. Kým veľkým zákazníkom podľa dostupných informácií odporúčal aktualizácie neinštalovať, koncovým užívateľom priamo aktívne napriek informáciám o rebootoch odporúčal pokračovať v inštalovaní aktualizácií.

O probléme najskôr Intel informoval iba pre dve generácie procesorov Broadwell a Haswell, minulý týždeň už avizoval potvrdenie problému aj u starších generácií Sandy Bridge a Ivy Bridge a zároveň aj novších Skylake a Kaby Lake. Doteraz ale nespresnil čo presne znamená častejšie rebootovanie a ako často sa vyskytuje. V minulotýždňovom odporúčaní už aktívne neodporúčal aktualizácie inštalovať ale ani aktualizácie neinštalovať.

To sa zmenilo až vo včerajšej aktualizácii pôvodného bezpečnostného odporúčania, v ktorom informuje že odhalil základnú príčinu rebootov u Broadwell a Haswell, je na dobrej ceste problém vyriešiť novými aktualizáciami a všetkým zákazníkom už odporúča aby doteraz vydané aktualizácie neinštalovali ak tak ešte nespravili.


      Zdieľaj na Twitteri



Najnovšie články:

Sci-fi The Expanse zachránený, objednal si ho Amazon
Slováci doplatia na stav TV práv, najpopulárnejšia súťaž u operátora s iba desiatkami tisíc zákazníkov
Slovensko.sk v katastrofálnom stave, vo štvrtok sa správy doručili po 15 hodinách
Aktualizácia Windows 10 má ďalší problém, nebola kompatibilná s najpoužívanejším antivírusom
Edge má stále oveľa nižšiu spotrebu ako Chrome a Firefox, tvrdí Microsoft
Samsung musí Apple zaplatiť za kopírovanie iPhonu spolu 808 miliónov
Odpojte všetky inteligentné zariadenia, Alexa nahrala rodinu a poslala to inej osobe
Český poslanec v byte platenom štátom ťažil kryptomenu. Bolo mu zima
V D-Link routeri znovu objavené zadné vrátka, hneď dvoje
Nový Windows 10 už pôjde na Intel a Toshiba SSD, objavil sa ale problém s čiernou plochou


Diskusia:
                               
 

komedianti :]
Odpovedať Známka: 5.8 Hodnotiť:
 

Keby v tom odporucani bol aspon nejaky hint ci popcorn alebo chrumky.
Odpovedať Známka: 6.9 Hodnotiť:
 

ale co co cooooo, ved aktualizacie su dolezite hovoria experti
- pisem z win xp sp3 , nikdy neaktualziovaneho a vzdy OK
Odpovedať Známka: -0.7 Hodnotiť:
 

DSLkári ti zachvilku vysvetlia že na tom teoreticky nič OK nie je
Odpovedať Známka: 1.1 Hodnotiť:
 

Pochval sa aj svojou Nokiou 3310? B-)

Preco mi k dnesym menimam este nikto neposlal kwety 💐 kua?
Odpovedať Známka: 0.0 Hodnotiť:
 

Milos to si ty?
Odpovedať Známka: 10.0 Hodnotiť:
 

..ako si vedel?
Odpovedať Známka: 10.0 Hodnotiť:
 

ja ti ani kvety nepošlem, ale posielam ti fľašu borovičky.
Odpovedať Známka: 6.0 Hodnotiť:
 

spravne sa hovori: kvety a dezerty nepijem.." :)
Odpovedať Známka: 5.0 Hodnotiť:
 

Ty si odkial spadol? Z dezertu?
Hovori sa "kvety a bonboniery nepijem".
Odpovedať Známka: 6.7 Hodnotiť:
 

u nas na vychode bonbonieram hovorime dezerty.
Odpovedať Známka: 5.6 Hodnotiť:
 

"sp3" + "nikdy neaktualziovaneho"
Krásny oxymoron. Vieš, že sp je vlastne zbierka aktualizácii?
Odpovedať Hodnotiť:
 

Horkyze oxymoron. V sachu je tiez mozne aktualizovat len pesiaka, co sa zvysne figurky i devet+1 krat na opacnej strane na hlavu postavia.
Odpovedať Hodnotiť:
 

Rychlo riesili pre NSA iny, novy backdoor.
Odpovedať Známka: 8.3 Hodnotiť:
 

ono to bolo tak: zistili chybu, Intel urobil zaplaty, NSA sa ozvala" hj Intel, ale sak si nam zavral vsetky dvere uz." Intel: "Aha sorry, Ludia neinstalujte tie aktualizacie, dame nove"... :)
Odpovedať Známka: 6.4 Hodnotiť:
 

mna by tiez zaujimalo, co znamenaju tie castejsie restarty. Standardne predpokladam, ze sa to nebude restartovat vobec, cize castejsie ako co?
Odpovedať Známka: 7.5 Hodnotiť:
 

Na tom snáď nezáleží, nie?

Nie je predsa podstatné, ako často sa sám od seba znovuspúšťa – podstatné je, že sa vôbec sám od seba znovuspúšťa!

Intelova oprava je totiž ešte oveľa väčší prúser než pôvodná chyba!

Oveľa väčší preto, lebo prejaveniu sa tej pôvodnej dalo zabrániť tak, že by sa na tých intelovských spračovačoch nespúšťalo nič škodlivé. Skrátka, používatelia to stále mohli ovplyvniť.

Po Intelovej "oprave" sa tie spracovače úplne pokazili a používatelia to už nemôžu ani nijako ovplyvniť, tie počítače sa znovuspúšťajú bez ohľadu na to, čo na ich spracovaćoch spúšťaš.
Odpovedať Hodnotiť:
 

Zaujimave ale je, ze takej firme ako Intel trva analyza a odhalenie problemu dak dlho. Co sa potom cudujeme, ze na Slovensku trvalo riesenie problemu s elektronickymi podpismi ako trvalo. Este aj ta komunikacia je podobna... Co len maju spolocne?

Odpovedať Známka: 2.0 Hodnotiť:
 

Nič. Procesory Intel stáli veľa peňazí a ako tak pracujú. Informatizácia štátnych služieb stála obrovské peniaze a vôbec to nefunguje.
Odpovedať Známka: 5.6 Hodnotiť:
 

amen
Odpovedať Známka: 10.0 Hodnotiť:
 

Ale čoby, robotujú aj tie. Aj keď ako tie intelovské – chabo.
Odpovedať Hodnotiť:
 

Také ezdravie so záplatami no amen tma.

Odpovedať Známka: 6.0 Hodnotiť:
 

nadherna ukazka wishfull thinking v praxi :)
Odpovedať Hodnotiť:
 

Nech zverejnia informáciu kedy budú zákazníkom zdarma vymieňať nefunkčné procesory (funkčné o niekoľko % horšie ako bolo prezentované) za nové a plne funkčné.
Ostatné informácie sú pre zákazníkov nepodstatné.
Odpovedať Známka: 3.3 Hodnotiť:
 

uhm socka sniva o tom jak jej vymena celer za i7 zadara ofc ako inak ako zadara :P

pekne si kupis novy celer nic sa menit nebude a zadara hahaha to urcite ne.


Odpovedať Známka: -4.3 Hodnotiť:
 

Vies mi povedat, ako ti bolo prezentovane aky vykon ma konkretne tebou kupeny procesor? V akych jednotkach? Konkretny udaj?
Odpovedať Známka: 10.0 Hodnotiť:
 

Akoze ci Intel tvrdi nieco o moznostiach superskalarneho programovania svojich produktov, ci, ako by to formuloval laik "multiple instructions operate on separate data in parallel"?
Odpovedať Hodnotiť:
 

kupovat predrazeny a pomalsi intel..ked je tu zen...

nedava to zmysel
Odpovedať Hodnotiť:
 

Je to uplne logicke.
Korporatnym zakaznikom to neodporucal kvoli rebootom.
Koncovym pouzivatelom to odporucal kvoli spatnej vazbe.

Nasledne, ked uz bolo dost dat to proste zmenili.


Odpovedať Známka: 10.0 Hodnotiť:
 

Tak ja si ich teda nenainstalujem.
Odpovedať Hodnotiť:

Pridať komentár