Det er lidt storm i vandglas i den forstand at de fleste af de nye exploits kræver ret højt adgangsniveau til at starte med, som i lokal admin eller remote admin, lokal adgang til hardwaren, og lignende, hvor de fleste alligevel ville sige så er sikkerheden vist allerede kompromitteret hvis folk på med den slags adgang overhovedet har ilde hensigter på noget tidspunkt. Performance kan godt blive ramt af patches og fixes, men jeg tror nu nok de vil gøre hvad de kan for at det slår så blidt som det kan, det er alligevel performance der er på højsædet i salgstaler og annoncer ;) Helt nye arkitekturer vil have deres egne exploits, både dem der hurtigt bliver opdaget og lappet, og dem der først bliver opdaget efter mange år, og måske kan nogle ikke engang lappes, det må tiden jo vise. Så længe en computer skal kunne bruges til noget vil den kunne misbruges også, om end det kan gøres noget besværligt.
--
Syrlige rejer i creme fraiche med valnødder, pakket i laks, omgivet af salat, svøbt i tortilla.. Hvad forventer du egentligt af en forum signatur?

De (Intel) snakker om 2-8% forringelse af ydelsen: https://www.theverge.com[...]
--

Sidst redigeret 22-05-2018 15:53

*kigger rundt efter sin sølvpapirs-hat*
--
i7-7700k, z270, 1080ti OC 11gb, m2 ssd 960 evo 500gb,

Spectre v2 bliver ikke sådan lige patchet i hardwaren - modsat Meltdown. Om den nye variant 3 vil, ved jeg ikke, men man skal lige forstå, at Sprectre grundlæggende ikke er en klassisk bug, som har en udnyttelsesmulighed, og når den er lukket, så er alt godt. Det er et grundlæggende angreb mod måden en processor arbejder på, og derfor kan mulighederne for udnyttelse også dateres tilbage til Pentium Pro og en verden hvor 200 MHz var hurtigt for en CPU. Den dækker stortset alle high performance processorer fra Apple til Texas instruments til IBM, AMD, Mediatek, HiSilicon, IBM osv. Det er derfor ikke en Intel fejl. Der vil komme nye måder at udnytte det på, men på et tidspunkt kommer det til at være meget mere specifikke udnyttelser end de nu første tre varianter. Variant 3 kommer som det ser ud til nu ikke til at koste ydelse for dig og mig. For cloud-firmaer gør det, men de 2-8 procent intel har adviseret om rammer dem, vil gradvist blive reduceret ligesom vi så det med Meltdown og de to første Spectre varianter. Så rolig nu. Det er en interessant og en svær størrelse at forstå omfanget af, men for her og fru gamer betyder det meget lidt. Så læs det, men spring kommentarer om ydelsestab over. De har endnu ikke sagt så meget om vores situation.
--
Mvh. Thomas Christensen. Sælges: Dell 24 Ultra HD 4K P2415Q - https://www.pricerunner.dk[...]

#0, det er bestemt en kritiske sårbarheder, der har fundament i CPU'ens virke. Det er derfor det rammer så mange. Dog skal den gængse gamer ikke bekymre sig, mens for virksomheder bestemt er noget der skal tages til efterretning og patch hvor det er muligt. Sårbarheden er svært at udnytte og derfor bruges ofte til målrettet angreb - gerne APT der har resourcerne. #1, Ved Meltdown non-previlligede processor bruges til at tilegne sig data fra kerne memory der ellers ikke er adgang til. Spectra kan der tilegnes adgang til hele data mængder fra memory fra andre processor. Derfor ikke blot et storm i et glas vand og alt kan ikke patches da det er grundlæggende CPU arkitektur der udnyttes.
--
Gæstebruger, opret dit eget login og få din egen signatur.

Hvor var det nu min 486DX2 133 MHz ligger begravet henne? :D
--

Sidst redigeret 25-05-2018 13:14