Menéame: comentarios [2882563]

#116 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--507899-- — Thu, 11 Jan 2018 10:59:02 +0000

#115 comparalo con un fx

» autor: --507899--

#115 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--562134-- — Thu, 11 Jan 2018 10:38:20 +0000

#114 entonces normal, peor no podría ir

» autor: --562134--

#114 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--507899-- — Thu, 11 Jan 2018 10:34:49 +0000

#113 un i5 de 4 gen,estoy que lo tiro

» autor: --507899--

#113 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--562134-- — Thu, 11 Jan 2018 09:16:18 +0000

#112 Si has notado 0 es que tienes un microprocesador que no necesitas

Y disfrutaría aun mas con una Titan, pero como soy pobre no me lo puedo permitir ...

» autor: --562134--

#112 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--507899-- — Thu, 11 Jan 2018 08:34:57 +0000

#111 ninguna,yo solo he dicho que disfrutaras mas que con mi intel, en caso de que ese parche no te hubiese afectado,aun asi,me la pela la bajada de rendimiento,me jode que me capen mi CPU,pero lo he notado un 0 con compas

» autor: --507899--

#111 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--562134-- — Thu, 11 Jan 2018 07:59:12 +0000

#110 Ese parche lo retiraron, ademas asumes que uso Windows cuando mi SO principal es debian

¿Que culpa tiene AMD de que microsoft haga una chapuza?

» autor: --562134--

#110 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--507899-- — Thu, 11 Jan 2018 07:58:16 +0000

#109 me referia a esto,hamijo:

www.adslzone.net/2018/01/09/microsoft-confirma-error-parche-amd/

» autor: --507899--

#109 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--562134-- — Thu, 11 Jan 2018 07:56:43 +0000

#108 Pues no me ha jodido porque para los procesadores AMD dicho parche no se aplica, solo se aplica para los intel

Por mucho que intel intente esparcir la mierda la realidad es que son ellos los mas jodidos ni a a AMD ni ARM le afecta salvo en ciertos casos que ni han podido ser explotados aún.

Disfruta de tu intel fanboy

» autor: --562134--

#108 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--507899-- — Thu, 11 Jan 2018 07:43:06 +0000

#107 si no te ha jodido guindous con el parche,no?

» autor: --507899--

#107 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--562134-- — Wed, 10 Jan 2018 21:17:42 +0000

#19 #20 pues mi tostadora no va a perder rendimiento como tú Intel cuando Windows parchee la chapuza que ha diseñado Intel, le afecta todas las variantes a AMD y ARM solo una y solo va a afectar entre 2% y un 3%.

Intel está muy muy jodida, se habla hasta de un 30% de pérdida de rendimiento

» autor: --562134--

#106 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--273137-- — Fri, 05 Jan 2018 11:08:40 +0000

#102 Hoy mismo se han publicado parches para LLVM y GCC para resolver los ataques de tipo 2. Lo que hacen es generar los saltos indirectos de tal manera que no usen especulación. Es cierto que no es tan sencillo como aplicar un parche al kernel y listo, habrá que recompilar todos los programas, pero eso es algo que ya harán sus desarrolladores. En las próximas semanas nos tocará instalar mil actualizaciones.

reviews.llvm.org/D41723
lkml.org/lkml/2018/1/3/871

» autor: --273137--

#105 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

laveolo — Thu, 04 Jan 2018 22:33:32 +0000

#103 mira que estoy lento, no lo había pillado

» autor: laveolo

#104 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--254782-- — Thu, 04 Jan 2018 22:19:25 +0000

#82 no dice nada nuevo, si ya se sabe que afecta a procesadores desde hace +20 años, evidentemente el fallo lleva desde ese tiempo, la cuestión es desde cuándo se sabía...

» autor: --254782--

#103 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

gotxi85 — Thu, 04 Jan 2018 22:05:44 +0000

#93 Era un juego de palabras -> la hostia va a ser epica -> la hostia va a ser epyc.
Precisamente alabo la labor de Epyc

» autor: gotxi85

#102 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--552416-- — Thu, 04 Jan 2018 21:50:53 +0000

[Usuario deshabilitado]

» autor: --552416--

#101 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--273137-- — Thu, 04 Jan 2018 20:11:22 +0000

#100 No es de ser fanboy, es que Spectre es mucho menos serio que Meltdown, y mucho más fácil de corregir con una pérdida de rendimiento aceptable.

» autor: --273137--

#100 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--552416-- — Thu, 04 Jan 2018 19:21:32 +0000

[Usuario deshabilitado]

» autor: --552416--

#99 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

sillycon — Thu, 04 Jan 2018 18:08:50 +0000

#47 no, ese es otro distinto.

» autor: sillycon

#98 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

heffeque — Thu, 04 Jan 2018 16:49:50 +0000

#63 Calidad/precio hasta ahora los Ryzen estaban muy bien. Desde hoy ya ni te cuento. Yo sólo cogería Intel para aplicaciones donde es importante el rendimiento de aplicaciones que requieran potencia mono-núcleo.
Para portátiles por desgracia AMD todavía no ha sacado procesadores en condiciones (tiempo al tiempo). Las últimas APUs basadas en Ryzen y Vega las anunciaron como "lanzadas" pero sólo fabricaron unas pocas unidades que se agotaron en seguida.

» autor: heffeque

#97 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--273137-- — Thu, 04 Jan 2018 15:04:51 +0000

#35 #65 Por lo que he leído, la situación es la siguiente:

a) Spectre afecta a cualquier arquitectura con ejecución especulativa, sea x86, ARM, MIPS, Power, o lo que toque. Pero sólo permite que un proceso acceda a la memoria de otro proceso con su mismo nivel de privilegio, y en unas condiciones muy específicas que hace que sea difícil de utilizar.
b) Meltdown permite que un proceso de nivel de usuario acceda a la memoria del kernel. Esto es un problema mucho más serio, y de momento que se sepa sólo afecta a los procesadores de Intel y a un modelo de ARM.

Por tanto, veo lógica la postura de AMD.

» autor: --273137--

#96 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--273137-- — Thu, 04 Jan 2018 14:58:45 +0000

#90 Jajajaja, no pasa nada, si nunca miro la puntuación de mis comentarios

» autor: --273137--

#95 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--273137-- — Thu, 04 Jan 2018 14:58:21 +0000

#88 Cuando yo me lo compré el FX-8350 salía mucho mejor de precio que el Intel equivalente. Luego AMD se quedó muy estancada, y entonces si que eran mejor los Intel. Y ahora con Ryzen la cosa se ha vuelto a igual. Va por temporadas...

» autor: --273137--

#94 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--38321-- — Thu, 04 Jan 2018 14:30:11 +0000

#61

Puff, menudo pifostio se va a montar entonces.

» autor: --38321--

#93 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

laveolo — Thu, 04 Jan 2018 14:29:07 +0000

#22 Lo dudo, el propio Linus ha excluido la arquitectura del parche. Ahora mismo los procesadores Epyc son la mejor opción precio/rendimiento/energía

github.com/torvalds/linux/commit/00a5ae218d57741088068799b810416ac249a

» autor: laveolo

#92 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

laveolo — Thu, 04 Jan 2018 14:27:13 +0000

#19 mi 9590 sigue yendo bien (desde el primer dia con refrigeración líquida, por supuesto). Iba a actualizar después de reyes pero ahora tengo miedito.

» autor: laveolo

#91 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

laveolo — Thu, 04 Jan 2018 14:22:22 +0000

#32 2 tipos de ataque.

1. Meltdown. Exclusivo de Intel, por una gestión de memoria insegura. Con una afectación en el rendimiento en entornos de servidor entre el 15% y el 30%

2. Spectre. Afecta a Intel, a procesadores de la gama de usuario de AMD anteriores a 2017 y a algunos chips ARM. Complicado de parchear y arreglar, por lo que no se puede medir bien, pero están estimando una penalización entre el 2 y el 5%

Tampoco es tan complicado de entender, Intel está intentando repartir mierda.

Y como dice @HortografiaKreatiba , es una noticia viva, como todo problema de seguridad, van a salir más cosas seguro.

» autor: laveolo

#90 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

luisfeser — Thu, 04 Jan 2018 14:21:04 +0000

#86 disculpa, no sé cómo me he apañado para ponerte un negativo.... Lo he visto ponerse como a cámara lenta y he pinchado fuera para que no se pusiera, pero nada, se ha quedado puesto. Lo siento

» autor: luisfeser

#89 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

Opinator_2.0 — Thu, 04 Jan 2018 14:18:35 +0000

#34 Ese "se" y ese "que" llevan tilde.

» autor: Opinator_2.0

#88 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--507899-- — Thu, 04 Jan 2018 13:46:33 +0000

#86 yo estube a punto de pillar uno,porque no mire los ips (fx8xxx) y las temperaturas y consumo eran de risa....por muy poco mas me pille un i5 de 4 gen

» autor: --507899--

#87 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--552416-- — Thu, 04 Jan 2018 13:40:36 +0000

[Usuario deshabilitado]

» autor: --552416--

#86 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--273137-- — Thu, 04 Jan 2018 13:39:20 +0000

#85 El último ha sido el Tomb Raider del 2013, y en online estoy muy enganchado al Quake Champions. El Tomb Raider me tiraba con todo al máximo, el Quake no, pero eso ya es culpa de la gráfica (Radeon HD7950 GHz Edition). Eso sí, cuando le doy caña a la gráfica parece que vaya a salir volando, pero eso les pasa a todas.

A ver, que se nota que ya tiene sus años, pero tira perfectamente. La mayoría de los juegos gastan más GPU que CPU. Otra cosa son los Civilization, esos si que se eternizan...

» autor: --273137--

#85 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--507899-- — Thu, 04 Jan 2018 13:34:44 +0000

#83 si juegas a hearthstone/lol/maincráft no sirve eh!,aqui hablamos de jugar a algo mal optimizado/triple A con settings altas

» autor: --507899--

#84 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--273137-- — Thu, 04 Jan 2018 13:34:42 +0000

#81 Supongo que dependerá de como estén organizados los assets. Si son miles de ficheros pequeños sí, si son unos pocos ficheros grandes no debería afectar tanto. De todas maneras se irá viendo con el tiempo, los primeros tests indican que la pérdida de rendimiento en juegos es muy pequeña.

» autor: --273137--

#83 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--273137-- — Thu, 04 Jan 2018 13:28:55 +0000

#80 Compilar código, retocar fotos, y videojuegos. Algo de caña si que le doy

» autor: --273137--

#82 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--544599-- — Thu, 04 Jan 2018 13:15:19 +0000

Sí, pues que al loro con lo que dice Amazon en su comunicado oficial...
aws.amazon.com/de/security/security-bulletins/AWS-2018-013/

This is a vulnerability that has existed for more than 20 years in modern processor architectures like Intel, AMD, and ARM across servers, desktops, and mobile devices. All but a small single-digit percentage of instances across the Amazon EC2 fleet are already protected.

Yo estoy flipando, de verdad

» autor: --544599--

#81 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

otro_nick_mas_nuevo — Thu, 04 Jan 2018 13:15:03 +0000

#79 Depende del juego. Aquellos que carguen muchos assets (modelos, texturas,...) sobre la marcha se verán afectados. Por ejemplo los open world con mapas muy grandes.
Los tiempos de carga también se harán más largos.

» autor: otro_nick_mas_nuevo

#80 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--507899-- — Thu, 04 Jan 2018 13:11:44 +0000

#76 no lo usaras para nada CPU-intensibe

» autor: --507899--

#79 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--273137-- — Thu, 04 Jan 2018 12:50:20 +0000

#66 Al contrario. La perdida de rendimiento se da principalmente en aplicaciones que hagan muchas llamadas al sistema (todo lo que tenga que ver con E/S, como servidores o bases de datos). En cambio los juegos pasan la mayor parte de su tiempo realizando cálculos masivos, así que apenas les afecta.

» autor: --273137--

#78 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

NotVizzini — Thu, 04 Jan 2018 12:49:37 +0000

#63 Por lo que se sabe hasta ahora a nivel particular no deberia preocuparte mucho.

Pero dado que la elección AMDvsINTEL siempre se ha decantado por detalles(y modas/popularidad) Ante la duda yo me cogeria AMD, que quizá no ganes nada o quizá si, pero desde luego no perderas.

» autor: NotVizzini

#77 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

NotVizzini — Thu, 04 Jan 2018 12:47:20 +0000

#40 A efectos prácticos: TODOS los de Intel seguro dese casi la era de los dinosaurios.

ARM y AMD por confirmar cuales y en qué medida.

» autor: NotVizzini

#76 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--273137-- — Thu, 04 Jan 2018 12:46:18 +0000

#19 Pues yo llevo casi 4 años con un FX-8350 y no me ha dado ni un solo problema, y se calienta lo normal.

» autor: --273137--

#75 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

shake-it — Thu, 04 Jan 2018 12:33:13 +0000

#73 Ok, gracias! Así que mi maravilloso Quad Core q6600 (que sigue meándose en muchos procesadores modernos) de hace diez años también se ve afectado, no?

» autor: shake-it

#74 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

Sinfonico — Thu, 04 Jan 2018 12:32:58 +0000

#33 Es decir, miras al dedo y no a donde señala...

» autor: Sinfonico

#73 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

Viking0 — Thu, 04 Jan 2018 12:26:38 +0000

#40 el último al que no le afecta es a la primera familia de Pentium.

» autor: Viking0

#72 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

Fry — Thu, 04 Jan 2018 12:17:37 +0000

#5 Yo me he leído los dos papers Meltdown/Spectre y esto es lo que he sacado en claro. Correcciones bienvenidas.

Las dos vulnerabilidades están relacionadas con la ejecución especulativa y la exfiltración de datos se hace usando la caché como canal lateral (*).

1) Meltdown afecta a todos los procesadores de Intel, es un error de diseño, es gravísimo y muy fácil de explotar. En mi opinión esto va directo al número 1 de los errores de ingeniería más caros de la historia.

2) Spectre afecta a casi todos los procesadores modernos (Intel, AMD, ARM...) y se podría considerar más bien un fallo inherente a la arquitectura básica. Es mucho más difícil de explotar.

(*) La ejecución especulativa es cuando un procesador llega a una bifurcación en la que para decidir por dónde va necesita un dato que todavía no tiene, y en lugar de esperar a tenerlo, guarda el estado, se la juega haciendo una predicción y continúa la ejecución. Si cuando llega el dato resulta que la predicción fue correcta, se ha adelantado trabajo, si no, simplemente se restaura el estado inicial y al final la cosa no ha tardado más que si se hubiera esperado a tener el dato antes de decidir sobre la bifuración.

Nótese que:

1- Todos los mecanismos involucrados (guardado de estado, predicción de bifurcaciones) son compartidos por todos los procesos independientemente de sus permisos, con lo cual lo que uno haga puede afectar a los demás. En concreto es posible "entrenar" al predictor desde un proceso para que se equivoque en otro proceso diferente, forzando así una ejecución especulativa que luego tendrá que revertir.

2- La caché también es compartida por todos los procesos, con lo cual puede usarse para extraer datos. Abusando de la ejecución especulativa podemos conseguir que el procesador ejecute unas instrucciones que no debería ejecutar por motivos de seguridad, pero éste restaura el estado cuando se da cuenta de que erró en su predicción, ¿no se pierde la información para siempre? En principio parece que sí, pero resulta que si la ejecución de esas instrucciones afecta al estado de la caché de ahí podemos sacar la información. Ejemplo: con la caché vacía logro que el procesador ejecute especulativamente un acceso a un dato secreto y a continuación ejecute una instrucción que lee de una zona de memoria cuya dirección depende del dato secreto. La caché se actualiza con los datos de esa dirección y a continuación sólo tengo que mirar qué línea de la caché se ha actualizado.

En el caso de Intel (Meltdown) la ha cagado pero bien, porque el ejecución especulativa que se aprovecha no es la que ocurre después de una bifurcación sino después de una excepción de acceso a memoria. No necesito la colaboración de ningún elemento ni proceso externo, simplemente intento acceder a una zona de memoria a la que se supone que no puedo acceder y salta una excepción, pero antes de ser atendida (y restaurado el estado) el procesador ha ejecutado especulativamente las instrucciones posteriores, y utilizando la técnica de la caché antes descrita obtengo el valor leído. Esto es un agujero de seguridad monstruoso y al parecer sólo afecta a los procesadores de Intel.

En el caso de Spectre la cosa es más complicada y requiere la colaboración del código que sí que tiene acceso a los datos secretos. Por ejemplo: hay una llamada al kernel que hace una verificación de los parámetros pasados para garantizar que son coherentes con los permisos del proceso que ha hecho la llamada. Aquí no hace falta entrenar al predictor, ya que lo normal es que los parámetros sean correctos, por lo tanto cuando no lo son se producirá la ejecución especulativa de las instrucciones posteriores. Si estas instrucciones resultan en un acceso a memoria que depende del dato secreto y que posteriormente puede ser averiguado mediante el estado de la caché, ya la tenemos liada (habrá que haber preparado previamente la caché). Aquí lo importante es que necesitamos utilizar código de un tercero, necesitamos conocerlo y necesitamos que funcione de determinada forma.

» autor: Fry

#71 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

buloso — Thu, 04 Jan 2018 12:17:29 +0000

#68 Me respondo a mí mismo. En la misma página, hay un FAQ. Copio y pego:
"Which systems are affected by Meltdown?
Desktop, Laptop, and Cloud computers may be affected by Meltdown. More technically, every Intel processor which implements out-of-order execution is potentially affected, which is effectively every processor since 1995 (except Intel Itanium and Intel Atom before 2013). We successfully tested Meltdown on Intel processor generations released as early as 2011. Currently, we have only verified Meltdown on Intel processors. At the moment, it is unclear whether ARM and AMD processors are also affected by Meltdown." Ups, #32 ya lo había copiado antes...

» autor: buloso

#70 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--552416-- — Thu, 04 Jan 2018 12:13:59 +0000

[Usuario deshabilitado]

» autor: --552416--

#69 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

chochis — Thu, 04 Jan 2018 12:13:40 +0000

#44 Si le sumas que los ryzen son mas baratos y consumen menos energía, pues si

» autor: chochis

#68 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

buloso — Thu, 04 Jan 2018 12:05:50 +0000

#47 Pues creo que no. El enlace que has puesto se refiere a los fallos de seguridad descubiertos hace poco en el Intel Management Engine, un procesador adicional dentro de las placas base de Intel. El Meltdown afecta, parece ser a todo procesador de Intel desde el Pentium Pro (del año 1995). Busco enlace, a ver si lo encuentro.

Más información sobre los fallos de seguridad: meltdownattack.com/

» autor: buloso

#67 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--552416-- — Thu, 04 Jan 2018 12:03:08 +0000

[Usuario deshabilitado]

» autor: --552416--

#66 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--552416-- — Thu, 04 Jan 2018 11:59:25 +0000

[Usuario deshabilitado]

» autor: --552416--

#65 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--552416-- — Thu, 04 Jan 2018 11:58:30 +0000

[Usuario deshabilitado]

» autor: --552416--

#64 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

lesbiano — Thu, 04 Jan 2018 11:58:07 +0000

A mí sólo decidme si voy a poder jugar a The Witcher 3 a mis 60fps habituales.

» autor: lesbiano

#63 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

almoss — Thu, 04 Jan 2018 11:57:33 +0000

#27 Yo ahora estaba pensando en comprarme un ordenador para mi casa (uso no profesional), ¿significa esto que los parches no van a afectarme en prácticamente nada aunque compre un intel o debo irme a Andrés cagando leches?

Te pregunto desde la ignorancia, he visto tantos titulares anunciando el fin del mundo que ya no sé qué pensar y tú parece que entiendes del tema.

» autor: almoss

#62 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

tusko — Thu, 04 Jan 2018 11:56:23 +0000

#57 Por decirlo de otra manera: hemos dedicado muchos esfuerzos a mejorar las prestaciones y ahora un procesador 'seguro' va a ir mucho más lento. ¿Qué harán los fabricantes? ¿Vender procesadores mucho más lentos pero seguros? Difícil dilema.

Una opción es aumentar el número de núcleos y hacerlos más sencillos para que no tengan estos problemas, pero ese cambio es muy a largo plazo.

» autor: tusko

#61 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--562550-- — Thu, 04 Jan 2018 11:55:59 +0000

[Usuario deshabilitado]

» autor: --562550--

#60 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--38321-- — Thu, 04 Jan 2018 11:54:36 +0000

#49

¿E5-2600? Pues ya lo pones mucho peor .... Es la mayor parte del parque instalado.

» autor: --38321--

#59 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--562550-- — Thu, 04 Jan 2018 11:53:48 +0000

[Usuario deshabilitado]

» autor: --562550--

#58 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

tusko — Thu, 04 Jan 2018 11:50:59 +0000

#57 Es que es peor. Es que no hay correcciones del silicio sencillas. Sólo leer las conclusiones del paper es acojone total:

A great deal of work lies ahead. Software security
fundamentally depends on having a clear common un-
derstanding between hardware and software developers
as to what information CPU implementations are (and
are not) permitted to expose from computations. As a re-
sult, long-term solutions will require that instruction set
architectures be updated to include clear guidance about
the security properties of the processor, and CPU imple-
mentations will need to be updated to conform.
More broadly, there are trade-offs between security
and performance. The vulnerabilities in this paper, as
well as many others, arise from a longstanding focus in
the technology industry on maximizing performance. As
a result, processors, compilers, device drivers, operating
systems, and numerous other critical components have
evolved compounding layers of complex optimizations
that introduce security risks. As the costs of insecurity
rise, these design choices need to be revisited, and in
many cases alternate implementations optimized for se-
curity will be required.

» autor: tusko

#57 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--562550-- — Thu, 04 Jan 2018 11:46:52 +0000

[Usuario deshabilitado]

» autor: --562550--

#56 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

Nova6K0 — Thu, 04 Jan 2018 11:45:08 +0000

Seguro que la NSA y sobre todo la unidad TAO, no sabían nada de esto...

Por cierto respecto a las legislaciones de muchos países se puede denunciar por estafa si una actualización disminuye el rendimiento, como así es, sobre todo los que tengan un Core i7Â8700K que el hostiazo de rendimiento en transferencia y uso de archivos es abismal después de aplicar el parche. Que por cierto no se porqué se habla solo de servidores, cuando rendimiento van a perder todos los procesadores afectados después de estos parches, especialmente con "Meltdown".

Salu2

» autor: Nova6K0

#55 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

tusko — Thu, 04 Jan 2018 11:44:42 +0000

#23 Leyendo el artículo, no puedes confiar en ningún Javascript porque puede observar lo que ocurre en todo el navegador usando la técnica del Spectre.

» autor: tusko

#54 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

tusko — Thu, 04 Jan 2018 11:42:03 +0000

#42 Es un problema del hardware y tardaremos muchos años en solucionarlo. He revisado un poco el paper del spectre y explota muchas técnicas usadas por todos los fabricantes para mejorar las prestaciones. No pinta nada bien. Sólo el Spectre sacude los cimientos de los avances en arquitectura de computadores de los últimos 30 años.

» autor: tusko

#53 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--556871-- — Thu, 04 Jan 2018 11:40:48 +0000

¿Se sabe si el CEO de AMD también vendió sus acciones? No verdad.... Le van a caer demandas a Intel por todos lados.

» autor: --556871--

#52 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

Panko — Thu, 04 Jan 2018 11:40:33 +0000

#38 Lo cual deja sospechosamente bien claro que lo sabían y se lo tenían calladito hasta que les ha reventado en to los morros... ¿No estábais preocupados por la vigilancia masiva y todas esas cosas? pues ale, ya sabéis cuál es la puerta trasera que todo el mundo andaba buscando. NSA seal of approval.

» autor: Panko

#51 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

saqueador — Thu, 04 Jan 2018 11:40:31 +0000

No sé qué comunicado estáis leyendo, pero ahí dice que si le afecta Spectre en una variante, y en la otra "no está demostrado". Meltdown (la tercera variante, la más simple) no le afecta. El parche de momento es para Meltdown, para Spectre no hay y ya veremos como se soluciona y el impacto que tiene porque no es sencillo.

» autor: saqueador

#50 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--8899-- — Thu, 04 Jan 2018 11:40:02 +0000

#37 En realidad, por lo que entendí de como funciona, Spectre afecta a absolutamente cualquier procesador con memoria caché y ejecución especulativa, sin importar marca o arquitectura, por lo que otros como Sparc, MIPS, etc. también estarían afectados.

Eso sí, casi me explota la cabeza

» autor: --8899--

#49 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--562550-- — Thu, 04 Jan 2018 11:39:05 +0000

[Usuario deshabilitado]

» autor: --562550--

#48 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--37472-- — Thu, 04 Jan 2018 11:37:22 +0000

[Usuario deshabilitado]

» autor: --37472--

#47 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--38321-- — Thu, 04 Jan 2018 11:32:56 +0000

#5

Una duda.

Si no me equivoco el bug es este (o eso creo)

security-center.intel.com/advisory.aspx?intelid=intel-sa-00086&lan

Y la lista de procesadores afectados es la siguiente:

1st, 2nd, 3rd, 4th, 5th, 6th, 7th & 8th Generation Intel Core Processor Family
Intel Xeon Processor E3-1200 v5 & v6 Product Family
Intel Xeon Processor Scalable Family
Intel Xeon Processor W Family
Intel Pentium Processor G Series
Intel Atom C3000 Processor Family
Apollo Lake Intel Atom Processor E3900 series
Apollo Lake Intel Pentium
Celeron G, N and J series Processors

Ahí no veo los Xeon E5-2xxxvx que son los habituales servidores de dos vías que se montan en datacenter y servidores, tampoco veo los de 4 y 8 vías, lo que minimizaría el impacto. La mayor parte de servidores que he visto son de dos vías y con procesadores E5-2xxx (son la mejor relación precio prestaciones) con lo que las cloud públicas estaría relativamente protegidas, al igual que el mercado de los servidores empresariales (en su mayor parte)

¿no es así?

» autor: --38321--

#46 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--565156-- — Thu, 04 Jan 2018 11:32:23 +0000

#0 #3 #21 #27 #32 #45 #47

Al final, al menos en equipos Linux, el parche sólo se aplica a procesadores Intel. Va a ser que AMD tiene razón y que la bajada de rendimiento se debe solo aplicar a Intel: que el fallo es puntual en AMD y ARM y generalizado en Intel. Menudo golazo por la escuadra de AMD.

github.com/torvalds/linux/commit/00a5ae218d57741088068799b810416ac249a

» autor: --565156--

#45 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--37472-- — Thu, 04 Jan 2018 11:28:38 +0000

[Usuario deshabilitado]

» autor: --37472--

#44 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--8899-- — Thu, 04 Jan 2018 11:27:44 +0000

#10 ¿Acerca? Yo diría que invierte completamente los papeles...

» autor: --8899--

#43 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

Shotokax — Thu, 04 Jan 2018 11:21:07 +0000

#27 bueno, lo de "importante" es relativo. Para mí, mi PC es la máquina más importante del mundo.

» autor: Shotokax

#42 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--562550-- — Thu, 04 Jan 2018 11:17:00 +0000

[Usuario deshabilitado]

» autor: --562550--

#41 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--562550-- — Thu, 04 Jan 2018 11:14:04 +0000

[Usuario deshabilitado]

» autor: --562550--

#40 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

shake-it — Thu, 04 Jan 2018 11:13:49 +0000

#27 #36 Perdonad que os haga otra pregunta. He estado mirando pero tampoco me termina de quedar claro. A partir de qué arquitectura/familia de procesadores de Intel afecta esto?. He leído que los fabricados "en la última década", pero no he conseguido más información. Gracias

» autor: shake-it

#39 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--331329-- — Thu, 04 Jan 2018 11:11:53 +0000

#35 De todos modos esto es de Noviembre, que es cuando instalé la aplicación de intel, vi que no funcionaba, me aburrí durante un ratito y me puse a otra cosa... el kernel de RHEL se actualizó en diciembre y lo han publicado hoy... todo muy rápido... ágil... no se ...

» autor: --331329--

#38 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

SemosOsos — Thu, 04 Jan 2018 11:11:50 +0000

#18 Sobre todo el CEO de Intel, ese si que tiene líquido ahora mismo es.gizmodo.com/el-ceo-de-intel-vendio-la-mitad-de-sus-acciones-un-mes-

» autor: SemosOsos

#37 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

Priorat — Thu, 04 Jan 2018 11:11:20 +0000

#21 Está demostrado que Spectre afecta a Intel, AMD y ARM.

» autor: Priorat

#36 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

sillycon — Thu, 04 Jan 2018 11:09:55 +0000

#23 lo que quiere decir es que tras instalar el parche correspondiente del sistema operativo, el problema se soluciona, pero provoca una degradación de la velocidad. En aplicaciones de escritorio casi no se nota, pero en sistemas empresariales como bases de datos la degradación es notable.

» autor: sillycon

#35 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

Priorat — Thu, 04 Jan 2018 11:09:41 +0000

#14 Es que estamos leyendo propaganda de AMD diciendo que no, cuando sabemos que el equipo que ha descubierto el problema dice:
1) Que Spectre le afecta totalmente
2) Que Meltdown aún no han podido asegurar si le afecta o no.

Pero parece que también hay un fanboyismo de AMD.

» autor: Priorat

#34 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

NotVizzini — Thu, 04 Jan 2018 11:09:26 +0000

#33 No se si me estás troleando, pero te aseguro que sé que es con "v"... que piel tan fina...

» autor: NotVizzini

#33 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

Opinator_2.0 — Thu, 04 Jan 2018 11:08:06 +0000

#27 He Estado leyendo tu réplica hasta "intensibo".

» autor: Opinator_2.0

#32 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

Priorat — Thu, 04 Jan 2018 11:07:04 +0000

#26 www.meneame.net/story/publicados-detalles-vulnerabilidades-meltdown-sp

Meltdown
Which systems are affected by Meltdown?
Desktop, Laptop, and Cloud computers may be affected by Meltdown. More technically, every Intel processor which implements out-of-order execution is potentially affected, which is effectively every processor since 1995 (except Intel Itanium and Intel Atom before 2013). We successfully tested Meltdown on Intel processor generations released as early as 2011. Currently, we have only verified Meltdown on Intel processors. At the moment, it is unclear whether ARM and AMD processors are also affected by Meltdown.

Por tanto no se puede afirmar aún que no afecta a AMD.

Spectre
Which systems are affected by Spectre?
Almost every system is affected by Spectre: Desktops, Laptops, Cloud Servers, as well as Smartphones. More specifically, all modern processors capable of keeping many instructions in flight are potentially vulnerable. In particular, we have verified Spectre on Intel, AMD, and ARM processors.

Por tanto aquí están afectados todos, incluyendo AMD. Y esta es la vulnerabilidad más difícil de zanjar.

Así que no se puede decir "no afecta a AMD".

» autor: Priorat

#31 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

shake-it — Thu, 04 Jan 2018 11:06:59 +0000

#27 Muchas gracias por la aclaración.

» autor: shake-it

#30 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

Priorat — Thu, 04 Jan 2018 11:05:40 +0000

#7 Entonces sobre hacemos casos de comunicados de fabricantes sonre si el problema es menos perjudicial o fácil ¿no?

» autor: Priorat

#29 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

Aokromes — Thu, 04 Jan 2018 11:04:48 +0000

#26 es mas inexacto (y peligroso) decir que no estas afectado cuando lo estas (y no haya fix para ese que lo estas)
Segun redhat:
There are 3 known CVEs related to this issue in combination with Intel, AMD, and ARM architectures. Additional exploits for other architectures are also known to exist. These include IBM System Z, POWER8 (Big Endian and Little Endian), and POWER9 (Little Endian).

» autor: Aokromes

#28 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--392870-- — Thu, 04 Jan 2018 11:03:48 +0000

El domingo pone antena 3 la película James Bond: Spectre ¿casualidad? Yo no lo creo

» autor: --392870--

#27 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

NotVizzini — Thu, 04 Jan 2018 11:01:47 +0000

#23 Seguro que se ve comprometida, pero ni suele ser "tan importante" ni sueles tener maquinas virtuales compartidas con terceros.

Te pueden atacar por JavaScript, pero también te lo podían hacer antes de otras tabtas formas desde JavaScript, asi que la diferencia es casi nula.

Por otro lado, una vez parcheado, parece que el parche es casi transparente salvo para un uso intensibo de bbdd o servicios similares, y tampoco es lo que se suele tener en el pc de casa, ni siquiera de una pequeña empresa o autónomo.

» autor: NotVizzini

#26 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--562550-- — Thu, 04 Jan 2018 11:00:35 +0000

[Usuario deshabilitado]

» autor: --562550--

#25 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

Aokromes — Thu, 04 Jan 2018 10:59:39 +0000

#13 hasta maquinas recreativas, vendings, kioscos, incluso coches que usen procesadores arm.

» autor: Aokromes

#24 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

Aokromes — Thu, 04 Jan 2018 10:58:51 +0000

#7 por lo tanto lo que dice #1 es verdad.

» autor: Aokromes

#23 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

shake-it — Thu, 04 Jan 2018 10:58:01 +0000

#5 Para un usuario normal de escritorio el impacto es cercano a cero

Hola. Me podrías explicar por favor por qué la privacidad y seguridad de un usuario normal de escritorio no se ve comprometida por este exploit? Lo pregunto desde la ignorancia y el hambre de conocimiento.

Gracias

» autor: shake-it

#22 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

gotxi85 — Thu, 04 Jan 2018 10:57:22 +0000

#5 Mas bien creo que la hostia va a ser Epyc

» autor: gotxi85

#21 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

Graffin — Thu, 04 Jan 2018 10:57:13 +0000

twitter.com/nicoleperlroth/status/948684376249962496
Pues aquí dicen que si que es vulnerable a Spectre.

» autor: Graffin

#20 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--562550-- — Thu, 04 Jan 2018 10:53:07 +0000

[Usuario deshabilitado]

» autor: --562550--

#19 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--507899-- — Thu, 04 Jan 2018 10:50:00 +0000

#5 da igual,lo mejor que se puede hacer un con un fx o inferior,es usarlo como calefactor/tostadora,asi que pocos problemas para amd

» autor: --507899--

#18 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

laveolo — Thu, 04 Jan 2018 10:40:53 +0000

La hostia que se va a dar Intel es épica, y va a gastar mucho dinero en propaganda para compartir la mierda con los rivales. Es lo que tiene ser el lider y tener pasta para gastar.

» autor: laveolo

#17 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--37472-- — Thu, 04 Jan 2018 10:37:31 +0000

[Usuario deshabilitado]

» autor: --37472--

#16 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--562550-- — Thu, 04 Jan 2018 10:30:08 +0000

[Usuario deshabilitado]

» autor: --562550--

#15 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--516978-- — Thu, 04 Jan 2018 10:27:54 +0000

#4 expeculativa?

» autor: --516978--

#14 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--331329-- — Thu, 04 Jan 2018 10:27:25 +0000

Red hat dice que afecta a todas las plataformas:
access.redhat.com/security/vulnerabilities/speculativeexecution?sc_cid;

» autor: --331329--

#13 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

Nerio — Thu, 04 Jan 2018 10:24:42 +0000

Dicen que pueden estar afectados móviles, tablets y Pcs. Ya que no citan, pero puestos a meter, quiero incluir también las consolas. Puestos a extender el pánico... .

» autor: Nerio

#12 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--562550-- — Thu, 04 Jan 2018 10:16:25 +0000

[Usuario deshabilitado]

» autor: --562550--

#11 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

llorencs — Thu, 04 Jan 2018 10:15:48 +0000

#4 Especulativa! No es anteriormente peculativa (expeculativa)

PS: LOL, tu nick hace justicia. HortografiaKreatiba

» autor: llorencs

#10 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

chochis — Thu, 04 Jan 2018 10:15:23 +0000

#7 esto acerca al rendimiento mononucleo entre las dos plataformas para procesamiento "profesional"

» autor: chochis

#9 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

angelitoMagno — Thu, 04 Jan 2018 10:15:09 +0000

#1 Los #teahorrounclick deberían usarse solo para titulares clickbait. No parece ser el caso.

» autor: angelitoMagno

#8 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--562550-- — Thu, 04 Jan 2018 09:59:15 +0000

[Usuario deshabilitado]

» autor: --562550--

#7 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--562550-- — Thu, 04 Jan 2018 09:58:14 +0000

[Usuario deshabilitado]

» autor: --562550--

#6 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

court — Thu, 04 Jan 2018 09:56:18 +0000

#5 Si hay exploits reales para AMD

Variants of this issue are known to affect many modern processors, including certain processors by Intel, AMD and ARM. For a few Intel and AMD CPU models, we have exploits that work against real software.

googleprojectzero.blogspot.com.es/2018/01/reading-privileged-memory-wi

» autor: court

#5 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--562550-- — Thu, 04 Jan 2018 09:32:02 +0000

[Usuario deshabilitado]

» autor: --562550--

#4 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--562550-- — Thu, 04 Jan 2018 08:33:38 +0000

[Usuario deshabilitado]

» autor: --562550--

#3 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--37472-- — Thu, 04 Jan 2018 08:26:29 +0000

[Usuario deshabilitado]

» autor: --37472--

#2 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--37472-- — Thu, 04 Jan 2018 08:26:16 +0000

[Usuario deshabilitado]

» autor: --37472--

#1 Comunicado de AMD respecto a la seguridad de sus procesadores [ENG]

--553933-- — Thu, 04 Jan 2018 08:22:11 +0000

Pensábamos que no, pero sí #teahorrounclick

» autor: --553933--