|
PCDVD數位科技討論區
(https://www.pcdvd.com.tw/index.php)
- 系統組件
(https://www.pcdvd.com.tw/forumdisplay.php?f=19)
- - Intel CPU曝安全BUG，修復bug後會削弱系統30%的性能
(https://www.pcdvd.com.tw/showthread.php?t=1140120)
|
|---|
AMD以前的垃圾架構不用講了，如果證實RYZEN也有這類問題，
而且解決方案推出後讓效能低於解決問題後的INTEL CPU 超過15%， 那麼就幾乎可以確定AMD會在3年內倒閉。 因為AMD沒有足夠的錢去即時重開產線搞修正後的下一代。 |
Intel CPU 大家都相信它沒問題... 但是 bug 現在正在補。
PTI patch 強制在 AMD 上開啟, 目前看起來效能也是有所減損。 PTI patch on AMD 目前的 patch 看起來像是無別差攻擊, 一起降效能。 PTI patch 提到 AMD 另一個問題是什麼? 不大懂這部分的說法... 引用:
|
引用:
https://googleprojectzero.blogspot....h-side.html?m=1 文章中搜尋以下文字 Reading host memory from a KVM guest |
引用:
他沒寫是甚麼 用玩文字遊戲的話來解釋 "INTEL有的問題，確實AMD沒有" 真相是AMD有屬於自己的問題 只是沒被大肆渲染而已 而且可以用同樣的方式修正 這個pti其實應該是三個漏洞的集合 主要是源自這兩種攻擊 spectre跟meltdown https://meltdownattack.com/ https://spectreattack.com/ 這兩個官網你連過去其實兩者是同樣的網站 因為這兩種攻擊都必須滿足才能被利用 所以是綁在一起的，而修正meltdown問題的時候 會順便修正不當side channel存取 目前是認為AMD沒有這個問題 不過也只有AMD自己最清楚為什麼修正後 性能一樣也有下降的問題 |
這個漏洞要鑽應該也要很多條件,不然怎麼會十年才爆
而且正式的修正還沒放,那用intel CPU的不就在裸奔 :laugh: 目前好像還沒災情傳出 總之等正式修正出來的測試結果,看效能會掉多少,intel掉很多的話, 說不定就有一萬的8核可買了 :laugh: 不過最近還真不是買新PC的好時間點 :D 下代CPU應該就會硬體修正了,不知效能會差多少 :rolleyes: |
沒寫什麼怎能意指有問題... ?
AMD 硬上 PTI 修正效能降低的部分 ("推測"...)比較像是 1用了違規方式, 2 用了正常方式; 但是修正檔通通禁止用...而導致兩者都降低。 引用:
|
引用:
Phenom的TLB Bug也沒修,是直接關掉L3避開問題 這次的問題看來不能直接關掉,只能在OS強制繞過有問題的地方 |
https://www.ptt.cc/bbs/PC_Shopping/...5576.A.184.html
LINUS 本人證實蘇媽的說法，在新的核心補丁裡面排除了AMD的CPU "Exclude AMD from the PTI enforcement. Not necessarily a fix, but if AMD is so c onfident that they are not affected, then we should not burden users with the ov erhead - x86/cpu, x86/pti: Do not enable PTI on AMD processors" "AMD processors are not subject to the types of attacks that the kernel page tab le isolation feature protects against. The AMD microarchitecture does not allow memory references, including speculative references, that access higher privileg ed data when running in a lesser privileged mode when that access would result i n a page fault." Linus Torvalds Trusts Lisa Su's Commitment to AMD CPU Security http://go.newsfusion.com/security/item/1108590 |
引用:
寫patches的人不這麼認為 而且他說AMD在這裡有別的問題 他沒說具體是什麼問題 只說他順便修復了 這不是我說的,patch裡面寫的 而且我看了一下所謂確認排除AMD 並沒有排除這個人順便修正的部分 如果你有疑問可以去git密他是什麼問題 |
引用:
是發現問題後Linux kernel的patches被挖出來才爆的 不然原本也是打算偷偷修正 這個問題本來應該頭大的就是不是我們這種尋常百姓 雖說露洞利用條件頗高 但對於那些VM廠商可就不同了 我花個20鎂租一台Linux based的vm 然後就可以透過這個漏洞撈到vm host的記憶體內資料 沒有廠商會願意 而且怕死了 才不是在擔心什麼修正問題導致vm性能下降這些問題 只有一般end user才會在意那一兩趴性能 |
| 所有的時間均為GMT +8。 現在的時間是05:17 PM. |
vBulletin Version 3.0.1
powered_by_vbulletin 2025。