Ошибка в процах Intel украдет вашу крипту!

[chimk]

Кому сейчас вообще важна репутация? Прям очень там интел переживает за свою репутацию, ага. А если учесть, что на рынке они монополисты практически. Вполне себе ожидаемый рекламный ход. Не то уже время, чтобы переживать за свою репутацию, да и народ щас схавает все. Скажут - ой, на самом деле мы ошиблись и круче наших процессоров ничего нет для вашей крипты. Средства массовой информации это великий рычаг, с помощью которого управляют нашими умами, нашими жизнями. Репутация - прошлый век.

Да не особо они монополисты, AMD прижимает их в последнее время, кстати, они практически решили вопрос с перегревом процов и выглядят на фоне последних новостей предпочтительней.

Да нет, Intel по прежнему имеет огромную долю рынка, вот график, свежее не нашел, но картина ясна:


Десктопную часть рынка AMD чуток отожмет, а вот их серверные процессоры по прежнему не впечатляют, а это огромная часть рынка. Лично я, хотел бы что-бы AMD оторвал половину рынка и смог создать хорошую конкуренцию, мы бы только выиграли.

AMD менее уязвимы?

[btcmi]

Ошибка, как утверждается, обнаружена и в чипах производства AMD, хотя, возможно, они подвержены уязвимости в меньшей степени.
Так что хрен редьки не слаще, получается.

[yokotoka]

Кому сейчас вообще важна репутация? Прям очень там интел переживает за свою репутацию, ага. А если учесть, что на рынке они монополисты практически. Вполне себе ожидаемый рекламный ход. Не то уже время, чтобы переживать за свою репутацию, да и народ щас схавает все. Скажут - ой, на самом деле мы ошиблись и круче наших процессоров ничего нет для вашей крипты. Средства массовой информации это великий рычаг, с помощью которого управляют нашими умами, нашими жизнями. Репутация - прошлый век.

Да не особо они монополисты, AMD прижимает их в последнее время, кстати, они практически решили вопрос с перегревом процов и выглядят на фоне последних новостей предпочтительней.

Да нет, Intel по прежнему имеет огромную долю рынка, вот график, свежее не нашел, но картина ясна:


Десктопную часть рынка AMD чуток отожмет, а вот их серверные процессоры по прежнему не впечатляют, а это огромная часть рынка. Лично я, хотел бы что-бы AMD оторвал половину рынка и смог создать хорошую конкуренцию, мы бы только выиграли.

AMD менее уязвимы?

Там 2 типа ошибки, Spectre и Meltdown.

AMD подвержена только первой (полегче) и только под линуксом с дефолтной настройкой ядра. Intel "поддерживает" обе в любых ОС (вот где полный треш).

[deisik]

Там 2 типа ошибки, Spectre и Meltdown.

AMD подвержена только первой (полегче) и только под линуксом с дефолтной настройкой ядра. Intel "поддерживает" обе в любых ОС (вот где полный треш).

Вообще-то там написано обратное

А именно, что указанная ошибка (Spectre) проявляется в недефолтных конфигурациях ядра. Как я понимаю, речь идёт о каких-то специфических опциях (возможно чисто AMD-шные оптимизации), до которых простому пользователю ещё нужно добраться. Если до них, конечно, раньше не добрались разработчики конкретного дистрибутива. Но ничего страшного, выкатят обновления, где они будут отключены. Как говорится, AMD рулит. При этом стремительный рост популярности камней AMD во второй половине 2017 года выглядит весьма подозрительным. Они знали!!!

[lazer1064]

Кому сейчас вообще важна репутация? Прям очень там интел переживает за свою репутацию, ага. А если учесть, что на рынке они монополисты практически. Вполне себе ожидаемый рекламный ход. Не то уже время, чтобы переживать за свою репутацию, да и народ щас схавает все. Скажут - ой, на самом деле мы ошиблись и круче наших процессоров ничего нет для вашей крипты. Средства массовой информации это великий рычаг, с помощью которого управляют нашими умами, нашими жизнями. Репутация - прошлый век.

мне важна. И еще нескольким миллиардам людей - если они, конечно, не полные дебилы. Вот просто смешно читать такие заявления, что "кому важна репутация". Если человек у вас однажды украл что-нибудь, или сделал еще какую пакость - его не обязательно сажать в тюрьму. С таким человеком просто никто не будет иметь никаких дел - не разговаривать с ним, не покупать ничего у него, ни продавать ничего ему, даже стоять рядом не будут, и даже в туалете гадить рядом не присядут по поговорке. Так же будет и с интел. Ибо нефиг!

[last]

теперь любой сайт в браузере может просканировать память вашего компьютера и попробовать украсть кошельки и пароли, если вы их недавно вводили и они закешировались в памяти.

Просто нужно пользоваться нормальным браузером. Почти сразу с новостями, вышел Firefox 57.0.4, где был патч на такую лазейку через сайты. Потом и Chrome подоспел. Системные обновления прилетают. Да и готовых эксплойтов по сети - так и нет пока. Бояться особо нечего.

[Mrak8]

Проверяйтесь на здоровье. На самом деле каждый день множество интересных вещей всплывает.

Spectre Vulnerability Online Checker

[NRJ]

Вкратце: теперь любой сайт в браузере может просканировать память вашего компьютера и попробовать украсть кошельки и пароли, если вы их недавно вводили и они закешировались в памяти.
И не только крипту. Доступ к памяти полный. Ни защищенные процессы, ни виртуалки не помогут - любой процесс может читать любую память, выходя из песочниц и гостевых систем наружу, обходятся любые аппаратные защиты и ограничения. Баг в проце очень серьёзный. Обновление микрокода не поможет. Поможет только паранойя на уровне ОС, из-за чего всё сильно замедлится.

Сейчас, наверно, хакеры уже пишут новые вирусы под этот баг. Учитывая распространённость процессоров Intel, готовимся к громким кибер-атакам.

[alinapvlvch]

Кому сейчас вообще важна репутация? Прям очень там интел переживает за свою репутацию, ага. А если учесть, что на рынке они монополисты практически. Вполне себе ожидаемый рекламный ход. Не то уже время, чтобы переживать за свою репутацию, да и народ щас схавает все. Скажут - ой, на самом деле мы ошиблись и круче наших процессоров ничего нет для вашей крипты. Средства массовой информации это великий рычаг, с помощью которого управляют нашими умами, нашими жизнями. Репутация - прошлый век.

мне важна. И еще нескольким миллиардам людей - если они, конечно, не полные дебилы. Вот просто смешно читать такие заявления, что "кому важна репутация". Если человек у вас однажды украл что-нибудь, или сделал еще какую пакость - его не обязательно сажать в тюрьму. С таким человеком просто никто не будет иметь никаких дел - не разговаривать с ним, не покупать ничего у него, ни продавать ничего ему, даже стоять рядом не будут, и даже в туалете гадить рядом не присядут по поговорке. Так же будет и с интел. Ибо нефиг!

это правда, репутация сейчас очень важна. так что говорить, что это не так - это не очень разумно)

[ba1amut]

Под мак вышло обновление. Советуют скорее поставить 

[deisik]

Проверяйтесь на здоровье. На самом деле каждый день множество интересных вещей всплывает.

Spectre Vulnerability Online Checker

Проверил последний Firefox :



Потом проверил последнюю Оперу:



Операсты явно не хотят шевелится, поэтому фанатам данного бренда (зачёркнуто) браузера следует переехать на что-то более продвинутое, по крайней мере, пока они не зашевелятся и не выпустят пропатченную версию. Но в целом неудивительно, что они с таким подходом потеряли значительную часть рынка браузеров. Кто знает, под Хромом есть возможность пользоваться бесплатным VPN, как под Оперой? Полезная штука, однако

[GreyClaws]

• Владельцы процессоров от AMD вроде пока ликуют.

Нифига не ликуют, эту уязвимость демонстрировали как раз на амд процессорах (что не отрицает уязвимости других). Вот кто ликует - это производители hardware wallets. Если кто покупать собирался - то поспешите, пока цену не догодались поднять.

[biom33]

Интел в последнее время конечно скурвился. То вместо припоя под крышкой термопаста, то вот теперь уязвимости из-за которых могут украсть важные данные. Хорошо что у меня проц амд, можно спать спокойно

[1976mazeparoman]

Вот так и новости подкатили!

CPU сдаст вас с потрохами: самая серьезная дыра в безопасности за всю историю наблюдений?

Вкратце: теперь любой сайт в браузере может просканировать память вашего компьютера и попробовать украсть кошельки и пароли, если вы их недавно вводили и они закешировались в памяти.
И не только крипту. Доступ к памяти полный. Ни защищенные процессы, ни виртуалки не помогут - любой процесс может читать любую память, выходя из песочниц и гостевых систем наружу, обходятся любые аппаратные защиты и ограничения. Баг в проце очень серьёзный. Обновление микрокода не поможет. Поможет только паранойя на уровне ОС, из-за чего всё сильно замедлится.

Экстренное обновление для Win 10
Для линуксов тоже выпущены патчи - срочно обновитесь через менеджер обновлений/пересборку ядра, если суровые гентушники.


Несколько фактов:

• ARM тоже подвержены этой атаке. Обновление получат не только лишь все. Android сосёт.
• Есть побочный эффект от патча - теперь ваш компьютер будет работать, в среднем, на 2/3 своей мощности. В худших случаях - тормозить в 2 раза.
• Владельцы процессоров от AMD вроде пока ликуют.

где-то уже подобное происходило?!!

[almiba]

Операсты явно не хотят шевелится, поэтому фанатам данного бренда (зачёркнуто) браузера следует переехать на что-то более продвинутое, по крайней мере, пока они не зашевелятся и не выпустят пропатченную версию. Но в целом неудивительно, что они с таким подходом потеряли значительную часть рынка браузеров. Кто знает, под Хромом есть возможность пользоваться бесплатным VPN, как под Оперой? Полезная штука, однако

Да опера уже давно умерла. Сейчас пользуюсь только из-за бесплатного VPN, но он очень медленный, но надо отдать должное - стабильный.
Под хромом встроенного нет, есть расширения, например Hola не плохое.

[Lunarics]

какие есть меры? я на компе ничего не храню на бумаге только. после каждого визита делаю выход. на на втором компе был документ с паролями от второстепенных сайтов. сейчас всё удалено. может как то почистить можно?

Хорошо я пароли явки на папирус записываю, а то фиг знает что с этой обычной бумагой может случиться через пару лет в сейфе. А папирус уже веками испытан, так что открываю компанию по продаже папируса

[yokotoka]

какие есть меры? я на компе ничего не храню на бумаге только. после каждого визита делаю выход. на на втором компе был документ с паролями от второстепенных сайтов. сейчас всё удалено. может как то почистить можно?

Хорошо я пароли явки на папирус записываю, а то фиг знает что с этой обычной бумагой может случиться через пару лет в сейфе. А папирус уже веками испытан, так что открываю компанию по продаже папируса

Лучше скупайте AMD'шные процы, пока они ещё есть на рынке. В течение месяца исчезнут как и видеокарты. Зато будет много дешёвого интела.

[chimk]

какие есть меры? я на компе ничего не храню на бумаге только. после каждого визита делаю выход. на на втором компе был документ с паролями от второстепенных сайтов. сейчас всё удалено. может как то почистить можно?

Хорошо я пароли явки на папирус записываю, а то фиг знает что с этой обычной бумагой может случиться через пару лет в сейфе. А папирус уже веками испытан, так что открываю компанию по продаже папируса

Лучше скупайте AMD'шные процы, пока они ещё есть на рынке. В течение месяца исчезнут как и видеокарты. Зато будет много дешёвого интела.

а мне повезло я себе комп перед нг брал дорогой. амд попался. надо ещё парочку недорогих взять. а чо если у ни цена как комиссия в криптообменнике

[Mrak8]

Проверяйтесь на здоровье. На самом деле каждый день множество интересных вещей всплывает.

Spectre Vulnerability Online Checker

Проверил последний Firefox :



Потом проверил последнюю Оперу:



Операсты явно не хотят шевелится, поэтому фанатам данного бренда (зачёркнуто) браузера следует переехать на что-то более продвинутое, по крайней мере, пока они не зашевелятся и не выпустят пропатченную версию. Но в целом неудивительно, что они с таким подходом потеряли значительную часть рынка браузеров. Кто знает, под Хромом есть возможность пользоваться бесплатным VPN, как под Оперой? Полезная штука, однако

Гуглите "free vpn google chrome" множество вариантов, только незнаю какие рабочие и актуальные так как не юзаю бесплатные. Да насчет оперы уже было замечено что у них косяки. Тестировали разные варианты ноутбуков с разными браузерами как с патчами так и без, там множество проблем вылезает на разных этапах.

[VitIgVit]

Помогло обновление?