作者kira925 (1 2 3 4 疾風炭)
看板PC_Shopping
標題Re: [情報] Intel嚴重漏洞 OS更新將會降低效能
時間Thu Jan 4 09:27:46 2018
: ※ 引述《guezt ()》之銘言：
: : 來源
: : https://www.theregister.co.uk/2018/01/02/intel_cpu_design_flaw/
: : Intel處理器一個設計上的漏洞導致作業系統必須發布更新或patch來修正
: : 而且修正後還可能會使效能降低5~30%不等
: : linux+postgres測試:修正後效能降低7~23%
: : https://goo.gl/YcZ4J6
: : linux遊戲效能不受影響(RX vega64)
: : https://goo.gl/1Uv7ne
: : AMD不受影響:
: : https://lkml.org/lkml/2017/12/27/2
https://googleprojectzero.blogspot.tw/2018/01/reading-privileged-
memory-with-side.html?m=1
https://tinyurl.com/y82aqvbf (縮網址)
Google:我忍你們很久了
以下內容只是粗略看過 有錯誤請指正
目前Google找到了三種不同的問題
第一種: bounds check bypass 三家都有中獎，針對特殊的BPF JIT Compiler
(Google的概念測試對象: Intel Xeon/AMD FX/AMD A8/ARM A57)
第二種: branch target injection Intel
(概念測試對象: Intel Xeon)
第三種: rogue data cache load Intel
(概念測試對象: Intel Xeon)
不過情節差異大概是 第一種並不是系統預設會去開啟的東西
第二與第三是日常的系統指令
順帶一提 第一種可能是先天SPEC就有漏洞
ARM的回應表示Work as Intended不過也承認確實有漏洞存在
他們已經準備好對應的更新了(也要做FUCKWIT?)
----
讓我們繼續看下去
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.113.125.54
※ 文章網址: https://webptt.com/m.aspx?n=bbs/PC_Shopping/M.1515029270.A.05D.html
1F：推 DsLove710 : Intel：幹我隨便亂開地圖炮結果還真的有 01/04 09:29
※ 編輯: kira925 (140.113.125.54), 01/04/2018 09:33:49
2F：→ Jerrynet : 為啥google要隱瞞這種訊息現在才公布 01/04 09:33
3F：→ kira925 : 一般來說都是先與上游聯絡 確定他們準備好了 01/04 09:34
4F：推 KotoriCute : Google 和微軟早就知道這消息了 01/04 09:34
5F：→ kira925 : 才會公開 搶時間公開會導致駭客在沒解決方案前肆虐 01/04 09:34
6F：推 allyourshit : 找到問題就直接公開是很不負責任的作法 01/04 09:35
7F：→ KotoriCute : 這次被爆出來也是因為在Linux的Changelog被挖出來 01/04 09:35
8F：→ KotoriCute : 各大雲端廠應該都有對應的方式了 01/04 09:36
9F：→ KotoriCute : 影響看起來會比預期的還小 01/04 09:37
10F：→ KotoriCute : 微軟11月的Windows Insider版就已經開始修這個問題 01/04 09:41
11F：→ KotoriCute : 收到消息應該是更之前的事了 01/04 09:41
文章有 Google 2016/6/1通知的
12F：推 guezt : 確認推土機架構中槍了QQ 01/04 09:45
https://spectreattack.com/
有統整目前確定的兩條路徑 Meltdown 與 Spectre
Meltdown目前是確定Intel有問題 其他家還不確定
Spectre是目前主流全滅 然後也不要以為冷門就沒事(RedHat認為PowerPC架構也有問題)
※ 編輯: kira925 (140.113.125.54), 01/04/2018 09:46:57
13F：推 abc21086999 : 笑二樓 01/04 10:00
14F：推 sniper2824 : 腦子跟屁股置換位置了呵呵 01/04 10:04
15F：推 linjrming : 效能降低 20% 客戶花更多錢升級機型 AWS下更多單 01/04 10:08
16F：→ linjrming : winwin 01/04 10:08
17F：→ kira925 : 其實不是單純大家嘴砲這麼簡單就是 01/04 10:13
18F：→ kira925 : 這次的事件影響的可能是最底層的超純量運算與 01/04 10:13
19F：→ kira925 : 分支預測技術 如果漏洞補不起來那大家真的倒退10年 01/04 10:14
20F：推 doom3 : 看來是歷史共業 前人的坑阿 現在要來補囉 01/04 10:14
21F：推 greg7575 : alpha go 秋三小。還不是要降速 01/04 10:17
22F：推 ariadne : 什麼前人共業？不要混在一起說 不是所有包都是共有 01/04 10:19
23F：推 amos30627 : 原來是ryzen新架構剛好沒事 01/04 10:27
24F：→ kira925 : Spectre的話 根據論文RyZen也有問題 01/04 10:28
25F：→ kira925 : 只是目前大家還集中在討論Meltdown 01/04 10:28
26F：→ kira925 : Spectre這邊的狀況比較模糊一點 01/04 10:28
27F：推 ctes940008 : 怕 01/04 10:44
28F：→ pig : Spectre 那個看起來很難補，影響範圍小就是 01/04 10:54
29F：→ pig : Meltdown 那個不補的話各家資料中心會很嗨 01/04 10:54
30F：→ kira925 : spectre看起來有可能用軟體解決掉? 01/04 10:55
31F：推 kqalea : 基本上Spectre實作了也很難真的讀到什麼資料 01/04 11:01
32F：→ friedpig : Azure號稱更新有最佳化過了 不會有什麼效能影響 01/04 11:36
33F：→ friedpig : 只有部分用戶會有一些網路效能的影響 01/04 11:39
34F：推 ken841520 : Meltdown網站底下那個運作影片，看得我臉都綠了… 01/04 11:51
35F：→ kira925 : 可以把Intel錘死的等級 01/04 11:52
36F：推 kuarcis : google不是有說他們實做meltdown 可以從VM的虛擬機 01/04 11:53
37F：→ kuarcis : 讀到host的記憶資料 0.0 01/04 11:54
38F：→ kira925 : 那影片也差不多是這意思阿 01/04 11:55
39F：推 kqalea : spectre 兩個類型 bounds check bypass 01/04 11:59
40F：→ kqalea : branch target injection 都要針對特定的對象實做 01/04 12:00
41F：→ kqalea : 才比較容易得到有意義的資訊 01/04 12:00
42F：→ kira925 : branch target injection看Google敘述好像可以讀 01/04 12:01
43F：→ kqalea : Meltdown 類型 rogue data cache load 就很危險了 01/04 12:01
44F：→ kira925 : 整個kernel memory...不過只講了XEON大概只有Intel 01/04 12:02
45F：→ kira925 : 中槍? 01/04 12:02
46F：→ kqalea : Meltdown的攻擊方式我不用鎖定特定特定目標 01/04 12:03
47F：→ kqalea : branch target injection也要針對系統library才有用 01/04 12:05
48F：→ kira925 : 原來如此 01/04 12:12
49F：推 Shauter : 分支預測要被遮起來的話 那大家回到P4年代吧 01/04 12:23
50F：推 guezt : 這時候想起來以前還用過全美達和威盛的CPU...XD 01/04 12:27
51F：→ meishan31 : 等燈等燈 01/04 12:53
52F：推 Shauter : 這篇被某人未經同意亂轉了 XD 01/04 14:11
53F：推 ken720331 : 哈 01/04 16:25