Вы видите копию треда, сохраненную 18 января 2018 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
- Google провели исследование и нашли критическую уязвимость в процессорах: сперва у Intel, затем у AMD и даже у ARM.
- Данные об уязвимостях компании получили аж 1 июня 2017 года, однако до широкой общественности инфа добралась совсем недавно.
- Т.к. основная масса исследований проводилась на Intel, то и самая большая куча дерьма полетела в них (в некоторой степени даже заслуженно - за Meltdown, который есть только у них).
- Intel, Google и Microsoft заявляют, что Spectre в свою очередь коснулся не только Intel, но и AMD с ARM.
- ARM приняли к сведению и подтвердили, что некоторые модели действительно подвержены уязвимости.
- AMD же в свою очередь всячески пытаются откреститься от фейла, говоря о том, что у них уязвимостей нет, а если и есть, то возможность их использования крайне мала.
- Дыры пытаются заткнуть софтварно, что исходя из некоторых источников приводит к снижению производительности на 5-30%, правда с оговоркой, что это сильно затронет лишь очень ресурсоёмкие процессы. Анон проводит сравнительные тесты до и после обновления и пока что сильных отличий нет.
- Скорее всего полностью залатать уязвимости не выйдет, а потому с некоторой вероятностью мы стоим на пороге раздела цифрового мира "до" и "после". Анон вангует либо модернизацию существующих архитектурных решений, либо же вовсе создание новых, что, однако, будет не скоро и крайне затратно.
ЧТО ДЕЛАТЬ?
Если анон дорожит своими данными, то ставить обновления и ждать, надеясь на лучшее. Если же анон безразличен - игнорировать, но держать на уме, что его данные могут быть в опасности.
А в остальном всё как всегда - бугуртим, кидаемся говном, ведём диванную аналитику, бегаем по кругу с криками "А-А-А, МЫ ВСЕ УМРЁМ", разводя панику, запасаемся поп-корном и просто наблюдаем.
Более подробная инфа тут (для возможных последующих тредов приветствуются сылки на дополнительные источники информации):
https://tjournal.ru/64579-faq-po-chipokalipsisu-chto-izvestno-o-masshtabnoy-uyazvimosti-processorov
https://habrahabr.ru/post/346026/
КОКОКО ИНТЕЛ ЛУДШИЙ!
>ТОЛЬКО ЧТЕНИЕ
Хуй там, анон, такое чтение подразумевает эскалацию в чистом виде. Ждешь, пока ядро начнет писать в защищенный системный бинарник, считываешь из памяти ядра дескриптор с доступом на запись, пишешь туда свой код. Признак того, что пора читать дескриптор - создание/обновление системного бинарника (читать-то их юзеру разрешено с диска, все изменения видны), если он достаточно большой (инсталлер какой-нибудь), то можно даже не торопиться. Пиздец короче.
двачую
>возможность их использования крайне мала
>уже есть эксплоит из ста строчек на гитхабе
Более того, в 99% случаев искать в памяти ядра пароли это какой-то ебланизм, когда их легко достать напрямую, ведь приложение запущенное под одним пользователем имеет доступ ко всему, песочницы то как в андройде в швятые десктопы не завезли.
We are working hardly in collaboration with other vendors to mitigate the issue - хуй его знает, как запилить фикс, попросим помощи у других вендоров.
Near zero risk of exploitation - спиздят только ценную инфу у тех, у кого она есть.
Дополняем.
Раздули, блять, из мухи слона, уязвимости какие то, ахуеть теперь, и что?
Суть в джвух векторах - браузер и виртуализация. В первом случае тебя поимеет рандомный код с любого сайта, во втором случае - недоверенный софт, который ты обычно запускаешь под гипервизором изолированно.
12 мая 2к17 тож весь в инете сидел на спермерке без обнов и ничего не подцепил? :3
И блять самый главный вопрос ЧТО ПИЗДИТЬ У СОТЕН БАТХЁРТЯЩИХ НА ДВАЧЕ ДОЛБОЁБОВ? коллекцию членодевок? Что, правда? Мне стыдно за то, что двачеры такие тупые. РРЯЯЯ, ВИРЮСЬ, МЫ ВСЕ УМРЁЁМММЬЬ!!!
Тебя взламают прямо из двачика и украдут твои биткоины.
http://www.tomshardware.com/news/meltdown-spectre-exploit-browser-javascript,36221.html
Да, ворт представь себе, сидел на 10ке без обнов и ничего не подцепил
Потому и бугуртим, что теперь этого недостаточно. Один раз посетишь скомпрометированную страницу и пиздарики. У Абу, например, в админке есть несколько code injection, которые он не фиксит, т.е. любой модер нулевого левела сможет спиздить дампы памяти у всех анонов с сосача, причем беспалевно.
Я сидел на
>спермерке без обнов и ничего не подцепил
но я порты вручную позакрывал как только услышал.
Каким образом у меня должны спиздить крипту если на моём кошельке СМС подтверждение о переводах стоит и без пароля из СМС никто ничего не спиздит, а с ебучих яндекс денег я и сам деньги снять не могу т.к. кошелёк залочили до выяснения? Почему вы такие тупорылые и боитесь хуй пойми чего??
Если ты хранишь крипту в wallet.dat, то его и спиздят. Если ты хранишь крипту на бирже, то спиздят у биржи, она на тех же процессорах хостится. Биржа закроется и ничего тебе не выплатит.
>ЧТО ДЕЛАТЬ?
Сидеть на старых моделах процов. По томуже принципу что и сидя на какомнибуть шиндоус хр вы рискуете меньше получить вирус потомучто под этот шиндоус уже давно не пишут вирусы.
>Сидеть на старых моделах процов
У меня QX9650 от 2008 года, и он уязвим. Так что совет херовый. И он еще и будет тормозить теперь.
ZERO AMD VULNERABILITY
Для браузеров и Android Sandbox патчи уровня /b. По сути, просто рандомизируется возвращаемое таймером значение, что, конечно, замедлит выкачивание инфы, но глобально ничего не изменит, если код ГПСЧ открытый. Будет не простой цикл из 1000 повторов, а цикл из миллиона повторов и статический анализ с учетом распределения ГПСЧ, вместо 2КБ/с будет 2 байта, энивей для выкачивания ключей хватит.
*статистический
А кому нужны старые версии? 386/586-пердоликам?
Хз о чём ты, но мне кажется что пердоли на таком древнем железе сами себе всё напердолят.
>просто рандомизируется возвращаемое таймером значение
Зачем тогда таймер?
Как было написано, Лисоразрабы просто убавили точность таймера.
От онлай банков лучше отключиться?
При этом 9 из 10 тактов уходят на обслуживание безопасности.
Ну это даже хуже, по сути. Можно замерять сразу много попыток и считать распределения более крупных значений.
> ибо M$ не будут патчить старые Wangblows.
для 7 и 8 уже вышли патчи, видимо даже XP пропатчат
Немного фиксов
>AMD же в свою очередь всячески пытаются откреститься от фейла
Это было когда речь шла только про мелтдаун, спектр частично работает на старых амудах, только под линуксом, и это вроде как уже пофиксили даже
>Дыры пытаются заткнуть софтварно
Патч на винде нихуя не пашет без ручного ковыряния реестра и прошивочек биоса
Нормально, так, разложил
нету нихуя, на рязани ничего не пашет, гугел хуйню свою на фуфыксе проверяли, причем еще не разделяя спектр1 и спектр2
фикс самого себя
>без ручного ковыряния реестра и прошивочек биоса
Только биоса, или чего бы мелгомягкие не подразумевали под firmware update
>ARM
Шутки шутками, а у меня сегодня сетевой плеер обновился скорее всего там внутри какой то ARM и проприетарный линух, который последний раз три года назад обновлялся. Вот сижу, жду когда телевизоры начнут обновляться.
Алсо, вспомнил какой то китайский троян, который дудосил через дыру в ПО всяких микроволновок и кофеварок.
Я бы не был настолько уверенным. Амд тоже в информационной войне участвует и много пиздит.
Это значит, что апдейт присутствует, но на работу компа не влияет.
пруфы
Тащемта видео декодирует видимокарта, во всяком случае частично. Года два назад сидел на пеньдуалкоре, на 1155, стояла печ660. Ролики 4К грузили проц на 30%. Что-то у тебя не так.
Не шарю в сайтах MS, не покажешь, где патчи для 7/8?
И зачем тебе BPF, м, пердоля?
А прикинь, а прикинь выяснится, что то на интелах вообще в принципе невозможна защита областей памяти?
Но особенно удобно его будет иметь, если его процессор поддерживает clflush, которую завезли вместе с SSE2, которуею завезли в BBBrescott.
Да, всё началось с NetBurst.
Старше 23, молодой кошелух.
Тогда в этом мире умрет один Артурка с таичи ам4 и 8700к@4.6
>клон интела
>к моменту появления в совке устарел лет на 15 и был как по современным меркам второй пень
Пидораш, это глобальный обосрамс такого масштаба, что ты со своим делением на черное и белое даже представить не можешь.
У меня даже бабуля по рма смогла немцам рузен отправить, и это даже не дс, а зауралье. А тут тебе через дорогу в днс зайти, обломишься?
>>1646
Блять, отправил случайно, дописываю:
>итого интересен/известен только спектрумоаутистам и косящим под них школьникам, которые считают что собранный на коленке говноспектрум это круто и олдфажно. Хотя даже в экс-совке можно было купить нормальный "домашний компухтер" типа Atari 65 или Commodore 64.
И какая у меня причина возврата согласно законодательству РФ? Нужно решение суда же.
Это надо быть наглым как мартышка чтобы с такой причиной идти в магазин спустя две недели. Закон о защите прав потребителей такие случаи не покрывает.
https://security.googleblog.com/2018/01/more-details-about-mitigations-for-cpu_4.html
Штатные средства позволяют это сделать.
Вспоминаю хуйню с 32хбитными прилагами: Если запустятся, ага.
Ну так включи. Или ты не можешь отключить автоматическую загрузку и установку обновлений? Сперма дала ему инструмент, нет, хочу говно от васянов исполнять на комплюктере, и это после всех ломающих новостей.
Кекус максимус , а в консолях не интолы с амуде стоят чтоль? Ну ты я прям я не знаю.
Ну ты теперь центр обновлений, ты и отвечаешь за все. В блокнот записывай, чтоли.
Панель управления - Программы и компоненты - Просмотр установленных обновлений, блядь.
Васянам из MS я доверяю еще меньше, иначе бы давно жрал говно с лопаты на десятке, как некоторые здесь. Особенно вспоминается история как эта МС скачивала десятку юзерам семерки и обновляла на нее.
>обновляла на нее
Пока ты сам не нажмешь "ДА, ОБНОВИ", нихуя не происходило, чтобы тебе МарьВанна из бухгалтерии ни говорила, что оно само.
Какого хуя оно вообще скачивалось? Какое вообще отношение имеет другая версия ОС к обновлениям седьмой винды, ммм? Апологет охуевших бизнес практик ты.
димон пояснил за эти самые уязвимости
Я не умею
Как вы это делаете ? Нихуя не работает - открывает текстовый файл только
Какие ставить патчи если у меня лицензионная восьмерка ?
На консолях скорее завезут отдельный режим работы специально под браузер, чем будут накатывать фикс, руинящий и так не самую высокую производительность, мягко говоря.
И таки нет, на консолях нет интелов.
AMD же. Компания которая беспокоится за безопасность и конфиденциальность своих пользователей.
На сосноле пиздить нехуй кроме номера банковской карточки но если сделать так чтоб номер карты не запоминался все будет ок, если такой настройки нет то сони его добавят когда нибудь
Можно какбэ консоль запиратить через браузер с этой уязвимостью, как это было с 3ds.
Как ты ее спиздишь если заплатку для браузера сделать ? Это во первых а во вторых авторизация идет через встроенный плагин/сервис хуй знает как правильно это называется т.е. ты не в браузер заходишь а через саму консоль как бы и в третьих на соснолях амуда
Хочешь сказать через уязвимость в которой вся инфа можно вытащить то с помощью чего потом можно взломать консоль ? Было бы хорошо
Но это ведь надо шоб ты сам пошел на определенный адрес и сам захотел чтоб твоя сосноль поддалась взлому ,не ? Что то подобное видел когда виту взломали
Всех ебет, кто не дауны вроде тебя.
> Накатил патч
> показал красным тесты с нулевым изменением
> мелтдовн не исправлен
> Вот глянул я видево, что выше кидали, и не понял, какую там важную информацию красть можно. Я правильно понял, что можно получить доступ к заранее просчитанным потенциально возможным результатам действия программы, которые при выполнении этой программы не понадобились?
Что-то вроде того. Но не забывай, что среди таких действий есть, например, чтение с диска. Так что можно потенциально спиздить всё.
никто ничего не обещал
Я вообще за деградацию и всех профессоров как при сталине расстрелял бы!!
Там по любому хуево.
Ключ можно найти легко - самое главное, у него рандомность байт выше, чем у обычных данных. И так могут спиздить у тебя не только ключи от BitLocker, но, например, ключ от SSH, по которому ты логинишься на важный сервер или еще какой.
А что если это тот самый хитрый план, типа как когда Хуанг тыквит карточки дровами, чтобы вместо старых новые покупали? Ведь всё сходится же: и про бэкдор давно знали, но только сейчас сказали, и рынок процессоров в упадке, потому что у всех пека уже есть, а новых вроде никому и не надо. А тут такое то событие, что все побегут новые процессоры с новыми мамками покупать. Да ладно бы только в пеку процессоры на х86, но ведь и телефоны на АРМ, и роутеры, и серверы, и датацентры, и всякие смарт тв и всё, всё, всё.
Интел потерял репутацию, клиентов и акции упали.
Глава интела возможнл поедет на сгуху.
А у тебя только выйграли.
>телефоны на arm64
Сяомиговноеды соснули, а лично в моей семье 64-битных процов нет. Два смарта на 801 снапе и один на каком-то эхуйносе (но там тоже 32).
Амудаун, у тебя и так нет межпроцессной изоляции, потому что ты сидишь в винде под админом. Любая софтина может вломиться в любой другой твой процесс и читать оттуда данные.
Ты дурачок? Пока соединение установлено, распакованный ключ в памяти плэйнтекстом лежит.
Ноут у меня в полном карантине от сети. По фаблету вопрос. шарпдракон 805 уязвим?
Дискам пизда, вычисления не пострадали, немного упала шина при включении аппаратной виртуализации.
Вот когда будет доказана возможность имплементации кода, тогда и приходите, а пока что всем разрешаю воровать мои пароли от почты и контактика с двойной аутентификацией.
Ору, то есть после заплатки на разорванную жопу илитный 960 про будет читать медленнее чем мой захудалый 850 эво, причем значительно?
А разве так можно?
Ох еб твою мать, у меня же ноутбук на штеуде 7700, пиздос.
Но он охуенен. Это как ш7 4770к. Лютый топ из прошлого, который до сих пор в строю.
Сливать свой гой5 быдланам на лохито и брать рязань, пока цены не взлетели на последний и не упали на первый.
Это самый важный показатель ссд, который и используется в 99% реальных нагрузок, идиотина.
Какой же ты убогий даун!
Всем похуй на тебя, малолетнего дегенерата, когда твои данные (и данные миллионов других людей) можно спиздить напрямую у тех компаний, которые ими оперируют.
И что этот скриншот означает? Ты запустил копирование 64 гб массива чтобы доказать обратное? Каждый час копируешь что ли, даунич?
ВЕЗДЕ, клоун. Любая загрузка приложения или игры это 4k random read. Все похуй на твою последовательную запись, в это даже hdd способны на нормальной скорости. Что за олигофрены здесь сидят, пиздец.
>Амудаун, у тебя и так нет межпроцессной изоляции, потому что ты сидишь в винде под админом
UAC никто не отменял.
Ты сам себя обоссал разве что, пойди подмойся.
Core 2 Quad Q8200
Охуенный план. Если до всего это пиздеца я думал, что куплю новый проц интела в 2018-1019 году, то теперь я без сомнений перекачусь на амд рузен. Только выиграли, жиды ебаные.
Пусть гои ждут. Я с интелом больше из принципа не буду связываться. Нахуй вообще нужен интел, если новые процы амд сами по себе вышли удачными?
>настолько удачными, что для нормальной работы требуют память по цене самолёта, которую ещё в рашке хуй где купишь.
> покупать железо в рашке
Ебать, после этого ты кого-то гоем называешь, унтерменш? В 2018 все еще можно успеть заказать с ку, пока лимит не подрезали.
Спермокартон без петушиной памяти тоже не айс.
Мне кажется, херня у него в руке не поможет заткнуть очко от недоброжелателей на новом месте, так что рано он радуется.
Зачем ты меня дауном называешь?
Даун тут только ты.
Ты кукарекаешь про 36мб\с у 960 Pro, я кидаю тебе свой 960 EVO с 66мб\с и ты уходишь в отрицание.
Вы детишки вообще ахуели тут.
Ты совсем дегенерат, да? Откуда 36 у про после обновы спрашивай у его владельца, а также у МС, которые патчем убили I/O. Нахуй ты со совим эво то лезешь?
> 09:00 / 16 Июля, 2008
> Крис Касперски обнаружил уязвимость в процессорах Intel
> уязвимость позволяет совершить удаленный взлом системы при помощи скрипта на JavaScript
> Подробнее: https://www.securitylab.ru/news/355981.php
> 18 февраля 2017 года скончался Николай Лихачев, известный всему IT-миру как Крис Касперски.
Я напоминаю народу, что это всё ПРОСТО СЛУЧАЙНОСТЬ, НИКАКИХ ЗАГОВОРОВ.
>мамкин хекка пришёл к успеху и начал увлекаться экстремальными видами спорта
>естественно разъебался при прыжке с парашютом
Опять отрицание.
Что они могли убить, если там ДО ПАТЧА I\O просто днище, ниже чем на моем EVO после патча почти в два раза. Тот дебил походу поставил глючную прошивку на свою прошку, его скрин ничего не показывает кроме вашего обоюдного долбоебизма.
Во первых, дегенерат, у меня не прошка, а эво, ты бы знал это, не читая жопой.
Во вторых, у 960 evo и так по дефолту выше 4k read чем у 960 pro, и ты бы тоже это знал, не будь дегенератом. Но ты дегенерат, а им надо все разжевывать.
http://ssd.userbenchmark.com/Compare/Samsung-960-Pro-NVMe-PCIe-M2-512GB-vs-Samsung-960-Evo-NVMe-PCIe-M2-500GB/m182182vsm204072
Мне вообще ничего читать не нужно, спросили за 960 Pro >>2034 и ты и твой друг начал высырать свои скрины твоего спидозного SSD как "proof of concept" со своими раковыми 36мб\с.
Мне патч вообще буст дал и ничего не упало, а ты со своим 960 EVO который болеет спидом с 1.5гб чтением и 36мб\с 4к лучше сходи в больницу.
Но у меня 850 evo, дебил, и на нем читается 45 мб/с все как надо. Фикс не влияет на последовательную запись /чтение, только на случайное чтение, особенно многопоточное.
Ты это сравнение в пике для толстоты предоставил или это просто сосоди-тред мемес такой?
Ты какой-то совсем ебанутый, я говорю про конкретный скрин, который подписан 960, я тут не собираюсь гадать чье это говно.
4К чтение у меня не изменилось, немного упала 4К запись на 15мб\с
Ну значит просто фикс не был активирован виндой, и ты тестируешь статистическую погрешность.
Все правильно делаешь
Антивирус только жрет процессорные ресурсы и замедляет майнер который на твоей пекарне трудится на чужого дядю
Нет, я к тому, что сравнивать надо минимум в одинаковых условиях, т.е. в данном случае, в магишне.
Костылем же пока закроют. Там не сколько ядро надо переписывать, а саму идею предсказаний вычислений менять на корню и придумывать что-то новое. Ну и замостить текущими процами могилу Кржанича.
Долбоёб, всё ядро переписывать не надо, надо только ядро из юзерспейса анмапнуть. И патч во внутреннем тестировании еще с ноября. Но из-за шумихи его пришлось пораньше выпустить.
С какого это перепуга?
>надо только
Хуйня-то какая, подумаешь! Нанять студентов, или вообще долбоеба из /hw, например, тебя, за штуку грина заебошишь за выходные.
Фермы вообще не стоит никогда обновлять, если только там не какая-то критическая уязвимость типа пети как недавно.
ХЭШИКИ ВСЕ ТВОИ СПИОНЕРЯТ.
Не влезай в разговор, если не разбираешься.
KAISER - это уже давно можно было сделать, просто из-за потерей перформанса никто не рассматривал, а сейчас пригорело, этот патч переписали так, что потери минимальны, и внедрили.
>Когда случайно выпустил хороший процессор с припоем и 6 лет не можешь продать гоям новое говно без существенных улучшений, а прибыли в этом году нихуя потому что амд давит по всем фронтам что аж пришлось спалить одну из црушных закладок для убийства хороших старых сендиков
Ты читать что-то кроме заголовков вообще умеешь-могешь?
Intel Itanium
Intel Atom
Единственные x86-процессоры Интела тогда уж.
Ещё бы. Эти процы сделаны русскими евреями.
ПК 50% рынка, ноутбучные амд на голову лучше, серверные амд на две головы лучше, все сосноли комплектуют амд. На рынок мобилочек интел так и не вышел. Прямо холокост штеудоговна.
ОЙЙЙЙ ВЕЕЙЙЙЙЙ
Причем на амд стали переходить серьезные люди с рабочими станциями для проф. деятельности.
А штеуда остались только пынебляди и китайцы с пупком.
> , ноутбучные амд на голову лучше
У человека явно не было ноутбука, никакого. Адмноутами только детей пугать.
1700х-хуй
Это конечно хорошо что все соснули появилась конкуренция, но как бы не получили мы просто нового монополиста вместо старого.
И где тут ррряяяяя 50% рынка? Настолько тупой и в упор не видишь, что это соотношение продаж?
>И где тут ррряяяяя 50% рынка? Настолько тупой и в упор не видишь, что это соотношение продаж?
Ето почему?
Ядро должно быть простым, маленьким, тупым но надежным как сибирский валенок. Нужно больше производительности - ставишь больше ядер и не ебет, пусть все учатся многопоточному программированию. Нужно охуенная производительность в один поток - только FPGA/ASIC только хардкор. Для распространненных задач можно в проц встроить ASIC-сопроцессор, например, ну там FFT всякое, криптография, декодирование видео.
И все косяки будут только софтварными, а это же легче исправить, не городя костылей.
Пруфов так и не предоставил, за что был закономерно обоссан, так ещё и кукарекать про тольковыиграли продолжает. Типичный амудёнок.
Забавно, но ты только что ПоверПЦ. Концепция умерла, правда, амуде наняли родителя ППЦ, но пока эти запрягут, штеуд на старых клячах, даже смертельно раненных, далеко уедет. А то, что ты пишешь - это путь штеуд, тех же щей, да погуще налей (до затыка бибелина, лол), вот теперь еще и фундаментальная хуйня для всех процов х86.
Вообще надо начинать не с процов, а с быдлокодеров, которым лишь бы герцов да памяти побольше, а за ними и бегут харварные производителей, вот и делаем костыли на костылях, "Вася, там труба протекает! ДА ЗАТЯНИ ПОКРЕПЧЕ НАХУЙ!" и все такое, вместо изящных решений прошлого и аккуратного асмокода, когда за каждый такт борьба шла.
То чувство, когда у тебя AMD Turion 64 X2 и тебе похуй что там за дыры в нынешних процессорах, тем более от насквозь дырявого, но очень производительного интела.
А ВОТ И НЕЧИВОСКРЫВАТЬПИТУХ подъехал.
Так я не понял, это был ПоверПЦ или штеуд?
>надо начинать не с процов, а с быдлокодеров,
О, нашел крайних. Быдлокодеры - самые ленивые люди в мире, ибо зачем делать самому то, что компьютер за тебя сам может сделать? Они как бы для этого и нужны. И война за каждый такт не имеет смысла, если все равно завтра выйдет что-нибудь помощнее, а былогеймеры поползут покупать топовые железки втридорога ради +5% фпс
Следующий мой компьютер будет на амуде. Интел идет на хуй. Сначала с ME эпично обосрались, теперь это.
Беспруфный амудёнок порвался, любо.
Продажи АМД в принципе держатся за счет стран-каколдов вроде Гермашки, где блогеры и игрожуры ежедневно поют хвалебные оды АМД и эфир на 100% принадлежит индусам. А еще фрицам нравится, когда их ебет в жопу не только мигрант, но и собственное железо с кучей багов и проблем с совместимостью. AMD YES!
Проблема в том, что Германия это микроскопическая доля мирового рынка, те же азиаты не любят трах с железом и обмазываются сине-зеленым железом, так что чем больше стран будут присоединяться к Steam, тем меньше будет доля АМД
>Сяомиговноеды
Сяоми в свое говно любит пихать Snapdragon 625. Там Cortex-A53, который уязвимости не подвержен.
Да, не совсем ясно выразился. Концепция маленького и масштабируемого ядра - ППЦ, концепция пожирней тех сливок - штеуд.
А ты глянь на монстров с экзешниками в сотни мегабайт. Или на жкуери говно, которое намертво вешает систему, которая могла бы управлять полетом Аполлона. А то и десяти одновременно. Хотя, этот путь (вечной инфляции) берет свой путь из экономики и современного общества, скорей всего, где не надо делать вечные вещи, надо делать заменяемые вещи, а то вечный цикл прекратиться, а это тоже не есть хорошо.
Ну да, Райзен без мелтдаун бага.
И в нем тоже нашли дыру, позволяющую всем желающим засунуть туда свой собственный код, который может делать с системой все что угодно, оставаясь необнаруженным?
Куколд - это когда тебя выебли в жопу феномом, фуфыксом, а ты после этого покупаешь райзен
Но тебя выебали начиная с иви бриджа кладя сперму под крышку ЦП, этож бля, 6 поколений процов!
Но ведь они сосут у ш3 что до патча, что после него. Какой смысл? Назло интелу типа купить спермосклейку недоядер ?
А может быть денуву так быстро ломали именно изза этой хуйни?
ИНТЕЛ — ЭТО КРЕСТЬЯНЕ! АМД — ЭТО БОЯРЕ!!!
ИНТЕЛ — ЭТО КРЕСТЬЯНЕ! АМД — ЭТО БОЯРЕ!!!
Ну и зачем же вы покупали себе интел? Хаха, только опозорились. Просите прощения.
> 8700k
всегда улыбали довничи которые брали не отимальную середину а оверпрайснутый топ проебывая кучу бабла на проц а потом еще и на охлад ради пятипроцентного прироста фпс в дноте и кокоэсе
Бамп вопросу.
>Ну и зачем же вы покупали себе интел?
Ну кто же в 2012 знал что такая хуйня будет. Тогда же штеуд не был говном.
> всегда улыбали довничи которые брали не отимальную середину а оверпрайснутый топ
Расскажи это владельцам 5820/4770к, они все еще нормально играют с 1080, а опущи с ш5 того времени сосут хуи.
А ты сравнивай не девила, а хасвик топ.
Нужно потерпеть пару лет, пока Intel запилит новую процессорную архитектуру без этого бага.
Intel® Core™ i3 processor (45nm and 32nm)Intel® Core™ i5 processor (45nm and 32nm)Intel® Core™ i7 processor (45nm and 32nm)Intel® Core™ M processor family (45nm and 32nm)2nd generation Intel® Core™ processors3rd generation Intel® Core™ processors4th generation Intel® Core™ processors5th generation Intel® Core™ processors6th generation Intel® Core™ processors7th generation Intel® Core™ processors8th generation Intel® Core™ processorsIntel® Core™ X-series Processor Family for Intel® X99 platformsIntel® Core™ X-series Processor Family for Intel® X299 platformsIntel® Xeon® processor 3400 seriesIntel® Xeon® processor 3600 seriesIntel® Xeon® processor 5500 seriesIntel® Xeon® processor 5600 seriesIntel® Xeon® processor 6500 seriesIntel® Xeon® processor 7500 seriesIntel® Xeon® Processor E3 FamilyIntel® Xeon® Processor E3 v2 FamilyIntel® Xeon® Processor E3 v3 FamilyIntel® Xeon® Processor E3 v4 FamilyIntel® Xeon® Processor E3 v5 FamilyIntel® Xeon® Processor E3 v6 FamilyIntel® Xeon® Processor E5 FamilyIntel® Xeon® Processor E5 v2 FamilyIntel® Xeon® Processor E5 v3 FamilyIntel® Xeon® Processor E5 v4 FamilyIntel® Xeon® Processor E7 FamilyIntel® Xeon® Processor E7 v2 FamilyIntel® Xeon® Processor E7 v3 FamilyIntel® Xeon® Processor E7 v4 FamilyIntel® Xeon® Processor Scalable FamilyIntel® Xeon Phi™ Processor 3200, 5200, 7200 SeriesIntel® Atom™ Processor C SeriesIntel® Atom™ Processor E SeriesIntel® Atom™ Processor A SeriesIntel® Atom™ Processor x3 SeriesIntel® Atom™ Processor Z SeriesIntel® Celeron® Processor J SeriesIntel® Celeron® Processor N SeriesIntel® Pentium® Processor J SeriesIntel® Pentium® Processor N Series
https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00088&languageid=en-fr
А с амудой что?
> Это какой же?
Который еще не вышел, очевидно. Как владелец 5820к я могу позволить себе подождать.
1920x1080, 0:11
а надо было брать фуфыкс
Что в биосе изменить то нужно?
> Оно ещё поддерживается
Вот чейнжлог микрокодов интола http://metadata.ftp-master.debian.org/changelogs/non-free/i/intel-microcode/intel-microcode_3.20170707.1~deb9u1_changelog
Не смог найти там ничего про некроговно.
J и N серии, это всё новьё
Речь про современные.
Тут некрофил с тюрионом всех обосрал, а ты про пентиум.
С ним до сих пор ноуты выпускают, если чо.
Очередной адепт секты загрузки процессора?
Ну ёба. Я таки не понял, что мне делать с AMD С-60 и хубунту.
i5 3570 4k видео.
1280x720, 0:07
Какие няшечки! Спасибо, но я пока посижу на fx-8320. Кукурузены доверия лично мне пока не внушают, но у интела здорово бомбануло раз стали i5 в i9 превращать.
Уязвимы. Это тот же квадкор, только с контактами под 771.
Гиперпень пострадал при выпуске на рынок.
Просто теперь просадки и статоры будут более частыми.
Максимум до 80. Так что хватит пердеть в лужу, признай уже свой обосрамс.
Если хочешь получить новенький Ryzen, следуй алгоритму:
1. В ответ на это сообщение напиши: "Навеки отрекаюсь от Intel и клянусь в верности AMD!"
2. Вслух назови имя своей мамы.
3. Загляни под подушку ;)
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4056897
>эта армия двачунов, думающая что что-то через уязвимости полезет разглядывать из фап-коллекцию и паки смищных картинок
Вы нахуй никому не сдались, дебики.
кек
С чего ты взял? Спокойно играл в бф 1, но не интересно, скучное говно. Лучше бы про 2ю мировую запилили.
Пгостите, а пошто ви таки спгашиваете? Мне нужен фикс с условием того, что он under non-default kernel setting, а ведро там или не ведро я собрал -- кому какое дело?
Лол, жду тебя потом в /s/ с тредом типа КОМПЛЮХТЕР ТОРМОЗИТ ЧТО ДЛЕАТЬ ЗАГРУЗКА ГПУ 100%
или
ВИРОС СПИЗДИЛ ПАРОЛЬ ОТ ПЕЙПАЛА И БЕТХОВЕНОВ ЧТО ДЕЛАТЬ ДВАЧ ПОМОГИ
или
В БРАУЗЕРЕ ВЫСКАКИВАЕТ РЕКЛАМА С ГЕЯМИ, МАМКА РУГАЕТСЯ. АЛЛО ДВАЧ ЕТО ВИРУС?
репорт аватарки
> за опущенца впрягаещься
Где? Я только указал, что свежие нфс для говноедов, а ПУБГ для дота-илиты. Извините.
Понял. Люди добровольно у себя запускают эксплоит, чтобы определить, работает бэкдор или нет. А теперь ответь на вопрос.
А на винду будешь ставить? Или не хочешь попугаев терять даже пусть 1% ?
Торг.
Соснич плиз. Не всем нужен пека только для пупига и дотки. Взрослые люди работают там, погромируют, рендерят, держат открытыми десяток рабочих приложений.
> погромируют, рендерят, держат открытыми десяток рабочих приложений.
А тебе это зачем тогда, школьник?
> держат открытыми десяток рабочих приложений
> погромируют
> работают там
Ето все можно делать и на целероне, с 8-16Гб памяти и SSD.
Кстати да, мой друг погромист на старом ноутбуке сидит пишет
я представил себе приложение, где что-то обновляется 144 раза в секунду. Ну, или чел с такой скоростью код пишет. Или рендер с такой скоростью хуярит...
Очень правдоподобно.
Двачую этого, вчера сам поставил. 5820к/1070 изменений нет.
Хоть бы одна мразота записала видео с афтербёрнером до/после... Ебал твою мать, короч
Интолу слава!
Амд победа!
Тебе нечего терять
Я вчера сделал тест в api overhead. Но где-то обосрался, ибо после обновы дроуколов стало значительно больше.
Остались отчеты из 3dмарка.
ЬЛ|ТЬ И ТУТ ЖДАТЬ!! ДА ВЫ ЗАЕБАЛИ, | ТОЛЬКО ЖДУ
Это игра нир отамота?
Да ты шо довн? А костыль от него снижает, тут хайтех инвесторов не сидит. Тут фпс в играх важно.
Сам просто накатил 4.9.65-3-deb9u2 (stretch-security), чтобы не сраться от CVE-2017-5754.
Что за микрокоды? Non-free нема.
Воот
Кто-нибудь пробовал? Получилось?
спасибо, на убунте жду пока
>Когда случайно выпустил хороший процессор с припоем и 6 лет не можешь продать гоям новое говно без существенных улучшений, а прибыли в этом году нихуя потому что амд давит по всем фронтам что аж пришлось спалить одну из црушных закладок для убийства хороших старых сендиков
у меня ивик иди нахуцй чмо он тоже хорош сука у меня хороший процессор еблан слышишь сука чен говорю тупой хуй блядь карман
да я уже понял сука иди нахуй чмошнек зависливый сука у меня ивик ты хуй
Нет, им достаточно просто не собирать ядро с EBF (по-умолчанию выключено)
https://42.tut.by/575458
Обновление может повлиять на быстродействие устройства. По данным источников The Verge, пользователи новых процессоров Intel не заметят значительного снижения производительности. К примеру, обновление не должно замедлить процессоры Intel поколения Skylake (представлены в сентябре 2015 года), а также чипы с более новыми версиями микроархитектуры. Однако более старые процессоры могут значительно замедлиться после обновлений.
На самом деле имеет смысл, чтобы тебе кто купили сринтел за последние 2-3 года не так бомбили, а вот те кто сидят на стареньких процах и ультра ЗИОНАХ выкинули свой хлам и купили новенькие кофе.
>выкинули свой хлам и купили новенькие Ryzen
У тебя ошибка в посте была, я исправил, можешь не благодарить.
Какая разница? Каждый новый проц быстрее старого на 5%, как и видеокарты. Гои не заметят особо.
Вот когда оптимизацию, многопоточность, потанцевал раскроют, память и ос нужную подвезут, тогда поговорим.
Ты в мирке сидишь или веришь в -90%?
>define
Да уж, озадачил ты меня. Ну игры там, синтетика, кодирование видео, операции чтения, записи на ЖД и SSD. Стандартные операции, для домашнего пользователя.
Нет же, тыкванули все интолы (возможно даже на пару поколений вперед). Просто на определенных задачах это менее заметно, на других же наоборот.
Могут конечно, там вообще непонятно, в каких задачах снижение, в играх вот например не находят его.
Игруны нихуя не заметят, операции записи-чтения минимум, синтетика по тестам показывает до 10%, кодирование видео - не знаю, держателям сотни торрентов и сисадминам с базами различных шарашек поднасрали, это да.
>для домашнего пользователя
Да, он запускается, ворд открывает, интернет тоже, вов играется.
>синтетика, кодирование видео
Хуя стандарты выросли.
Выбрасывать хуйсвелл и бежать за трипером?
Это другой баг, дебич. Жди год пока производитель твоей мамки запатчит свою головожопую реализацию ME. Или же шей АНБшную отключалку ME имея шанс окирпичить мать нахуй.
Это какие? Последнее что я играл был ведьмак. Если и было падение производительности - то я его не заметил.
У меня Е7500 стоит. Как выйдет на сперму 7 фикс поставлю и прогоню в синбенче для сравнения до и после.
Процессоры AMD тоже замедлятся из-за патчей для чипов Intel, если разработчики не исключат их из "заплаток"
На данный момент существует высокая вероятность, что разработчики ОС попросту проигнорируют иммунитет чипов AMD и не добавят их в исключение. Как результат, после выпуска исправлений KPTI с производительностью систем на процессорах AMD случится ровно то же самое, что и с машинами на чипах Intel. То есть, она существенно снизится. Но будем надеяться, что «красные» найдут нужные слова, и разработчики все же сделают исключение для компании. Пока что все подробности касательно уязвимости держаться в строгом секрете, полный отчет должны опубликовать ближе к концу месяца после выпуска исправлений.
http://www.playground.ru/blogs/other/protsessory_amd_tozhe_zamedlyatsya_iz_za_patchej_dlya_chipov_intel_esli_razrabotchiki_ne_isklyuchat_ih_iz_zaplatok-282673/
О братан, спасибо, у меня 8200 2.66 Ghz Жду твоего отчета, буду периодически проверять тред.
Как по нотам просто.
1063
Значит, пока люди не будут покупать продукцию интел до исправления ошибки, она просто разорится.
>сбежал
Не сбежал, а слил акции, и за это на него (и на Интел) покатились бочки, типа, не раскрыли инсайд и нажили бабла.
Если мы объективны, то объективны во всём.
Земля пухом.
https://gizmodo.com/intel-says-ceo-dumping-tons-of-stock-last-year-unrelate-1821739988
типа анрелейтед
невиноватама
Я куплю шестнадцатипоточный срузен, как он начнет показывать производительность кофелейка хотя бы, а так пока нет.
Плюс, в эмуляторах сосет, а мне это важно очень.
Собственно об этом с начала говрили
Нет, на i7 вообще малые просадки, из-за какой то там технологии, забыл название. Можешь спать спокойно.
Сука я тебе про производительност ьуже наличных процов в играх а ты про интел тупой маркетолух.
Да. 1060, разницы никакой. Если только раздачу/закачку немногих моих торрентов слегка отыквило, но это не страшно.
Мы имеем дело с эпичнейшим отсосом хуй86 за всю историю его существования. Суть в том, что вся аппаратная изоляция больше не изоляция, причем этого удалось добиться не какими-то хитровыебанными труднореализуемыми атакми, а 10 триждыблядскими строчками на асме.
И нет, программные фиксы это не фиксы, это костыли которые просто усложняют атаку, но не затыкают дыру. Потому что заткнуть ее невозможно из-за архитектурных ограничений хуй86.
По сути у человечества только джва выхода: релизить хуй86 2.0 капитально перепиленной архитектурой и горой костылей для выполнения старого кода, либо же доставать со свалки истории померПЦ и прикручивать к нему аппаратный эмулятор для выполнения хуй86-старья.
Такой хуйни не было ни разу за всю историю компьютеростроения. А вы, дебилы, выясняете кто больше соснул.
кек, а раджа только съебать успел. надеюсь назад его не возьмут
НЕ БУДЕТ ВАШЕГО ИНТЕЛА!! ХА-ХА-ХА-ХА-ХА!!!
>Представил себе проц из 4096 ядер производительностью как 486.
уже есть такое
от интел
и тоже подвержено уязвимости
ЭТО ФИАСКО
А вот если я сервер для копрокубов запущу, то почувствую как мои 4/8 превращаются в 2/4. Надо попробовать.
>у амд всё работает
Спектр-то? Работает, отлично работает. Только поюзать его немного сложнее, но эксплоит можно допилить, а проц нельзя, бггг.
>>2807
Ну не итаниум же.
>>2811
Несколько дизайнов чипов, которые позаимствовали некоторые архитектурные решения их хуй86.
>>2814
Ай не пизди. ПомерПЦ помер исключительно из-за недостатка шекелей, а не потому что был в чем-то хуже технически.
От хуй86 один хуй собирались отпиливать легаси-говно и древние инструкции, так что нихуя не изменится.
Сделают поддержку софта за последние лет 5-10 и нихуя не изменится. Для корпоративных клиентов будет эмуляция древнего говна, рядовому пользователю, у которого говнина из нулевых не запускается, будет предложено пососать хуй.
>Если только раздачу/закачку немногих моих торрентов слегка отыквило, но это не страшно.
Каким образом? Снизила скорость чтения дисков, в результате чего раздачи стали медленней раздаваться? И закачки раскачиваться? То есть скорость сети упала, но ты точно знаешь что это из-за дисков. Или как?
Это я уточняю потому что у меня тоже Core2Duo, и я думаю нужно ли накатывать патч, в угоду безопасности или же выбрать производительность. С таким старичком, это важная дилемма.
Состоялся экстренный созыв Совбеза ООН, где страны-члены осудили действия России в кибернетическом пространстве. США призвали ввести новые санкции против причастных к этой атаке физических лиц и компаний России.
Ряд известных лиц выразили мнение об этой дерзкой атаке русских хакеров, аффилированных с действующей властью:
"Несомненно, сегодняшний мир не будет прежним, а завтрашний не будет сегодняшним", — Дональд Трамп, президент США.
"Телеграм не подвержен этой ошибке, мы используем двойное сквозное шифрование потока данных процессора и никому не дадим наши коды", — Павел Дуров, создатель популярного месседжера.
"Они не только заставили меня продать акции от стыда, еще и в штаны наложили, вот понюхайте — мое так не пахнет!", — Брайан Кржанич, генеральный директор корпорации Intel.
"В эти тяжелые для демократии и архитектуры 64го и 86го годов, на которых мы выросли, на которых вырос современный мир, даже под гнетом красной чумы, в которые мы верим и не будем терять надежды, потому что мы архитекторы этого дня и этого эксцесса для развития всего мира в будущем!", — Виталий Кличко, мэр Киева.
Куплю процы на перепиленном дезигне в 2020, ПСИЕ 4.0 и ДДР5 и всё будет чики-пуки.
ПомерПЦ тоже подвержен спектру, внезапно.
Тут вообще нахуй всю архитектуру с нуля пилить надо.
Интересно, а как там SPARC
Впрочем, подумаешь еще один костылик, не привыкать. KASLR и PIE итак уже везде есть и у вас у всех итак МИНУС 30% УЖЕ ДАВНО.
Где почитать? Если хуй86 2.0 и правда грядет, это хорошая новость. Будет реальный прирост производительности, а не жидовские 5% в год и амудские 30% за 6 лет.
>Будет реальный прирост производительности
Ой, да прекрати уже. Не будет. Сейчас делают говнокод для больших кекогерцов и огромных ОХУ, нахуй изьебываться и пилить что-то там крутое? Всем уже похуй.
>Спектр-то? Работает, отлично работает. Только поюзать его немного сложнее, но эксплоит можно допилить, а проц нельзя, бггг.
Ага, да, по версии интелопетушни и на основании убеительнейших картинок-пруфов.
Возможно в пределах погрешности моего тырнета. Я не сильно много торрентов раздаю, сервов не держу. Тут уже по задачам смотреть - держатели загруженных серверов на некрокорах определенно в жопе.
Сейчас 95% оптимизации лежит на конпиляторе, потому что погромисты одинхуй погромируют на высоких и сверхвысоких языках используя best practice по написанию удобно читаемого человеком кода.
Так что любые улучшения архитектуры автоматически делают говнокоду работать быстрее.
Понятно, спасибо.
Нет, тут они действительно обосрались. Да и перекатываться у интела не на что, даже кофе с этой уязвимостью.
Как по мне, это был бекдор, который утек. Я про спектр.
По версии нашедшей баг хакерской группы, Мань. Черным по белому написано: инструкция доступа к памяти выполняется, но процессор слишком медленный бггггггггггггггггггг чтобы текущий говнокод успел прочитать данные. Будет оптимизированный под амуду сплоит - будет тебе спектр для народа.
В асашае всё очень строго с использованием инсайдерской инфы. Если докажут, то уедет на парашу с крупным штрафом.
>эмулятор для выполнения хуй86-старья.
Зачем нужен эмулятор?
Когда ядро, ОС и программы можно просто пересобрать?
Вот только кто будет пересобирать говно мамонта, исходники которого уже давно проёбаны?
https://2ch.pm/hw/res/2642883.html (М)
ПЕРЕКАТ
https://2ch.pm/hw/res/2642883.html (М)
ПЕРЕКАТ
https://2ch.pm/hw/res/2642883.html (М)
ПЕРЕКАТ
https://2ch.pm/hw/res/2642883.html (М)
ПЕРЕКАТ
https://2ch.pm/hw/res/2642883.html (М)
ПЕРЕКАТ
https://2ch.pm/hw/res/2642883.html (М)
https://2ch.hk/hw/res/2642883.html (М)
ПЕРЕКАТ
https://2ch.hk/hw/res/2642883.html (М)
ПЕРЕКАТ
https://2ch.hk/hw/res/2642883.html (М)
ПЕРЕКАТ
https://2ch.hk/hw/res/2642883.html (М)
ПЕРЕКАТ
https://2ch.hk/hw/res/2642883.html (М)
ПЕРЕКАТ
https://2ch.hk/hw/res/2642883.html (М)
Зачем слушать мнение говноедов?
Если говноедам комфортно юзать некрософт без исходников, то безопасность это последнее что их интересует. Пусть продолжают сасать хуй86.
GeForce 2 никогда не были GTX, ребёнок.
Уже давно вышли, наркоман.
https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056897
На 7, на 8, на 10.
Линкрил на 7, ибо дефолт.
Гандон нашла.
Дескриптор тебе ничего не даст, о такой уязвимости и не мечтай. А вот какой-нибудь ключ шифрования или рутовый пароль из буфера соседней сессии вполне можно утянуть
> И он ставил патч и провел тесты?
То что ты называешь патчем на самом деле не устраняет уязвимость
Патч обещают как минимум через неделю а может и в конце месяца, тогда и потестишь бротишка
Вы видите копию треда, сохраненную 18 января 2018 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.