Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Falla critica nei processori Intel, la patch rallenterà tutti i Pc
Nuovo argomento   Rispondi    Indice del forum -> Dal processore al case
Precedente :: Successivo  
Autore Messaggio
zero
Dio maturo
Dio maturo


Registrato: 22/03/08 17:34
Messaggi: 1183

MessaggioInviato: 07 Gen 2018 09:23    Oggetto: Rispondi citando

[quote="cisco"]
eb1999 ha scritto:
"facciamolo prima fare agli altri e vediamo

E cosa succede se TUTTI seguono il consiglio?


.
Top
Profilo Invia messaggio privato
Zeus News
Ospite





MessaggioInviato: 07 Gen 2018 11:30    Oggetto: Rispondi citando

Leggi l'articolo Meltdown e Spectre, le cose da sapere e da fare (senza panico)



 
Top
SverX
Supervisor Macchinisti
Supervisor Macchinisti


Registrato: 25/03/02 11:16
Messaggi: 10132
Residenza: Tokelau

MessaggioInviato: 07 Gen 2018 14:29    Oggetto: Rispondi citando

cisco ha scritto:
SverX, non so se hai dato un'occhiata alla pagina di Project Zero da me linkata, ma la prima comunicazione a chi di dovere da parte di chi ha scoperto l'exploit è stata fatta il 1° giugno 2017, cioè più di 6 mesi fa!
Capisci perché dico che è un problema molto sopravvalutato dai media? È vero, sfruttare un baco può essere fatto molto in fretta, ma se ne hai le competenze. Ti sei chiesto perché in questi sei mesi nessuno lo abbia fatto?


Cisco, ti è sfuggito un passaggio: i dettagli del baco non sono stati resi pubblici a Giugno, ma qualche giorno fa. E due giorni dopo uno studente di informatica ha rilasciato un POC sul suo GitHub. Fidati, sfruttare il baco è alla portata di chiunque abbia sufficienti basi di informatica - ho letto i dettagli tecnici e li ho capiti pure io. Rolling Eyes

Oltre a questo fai confusione tra baco (bug) e exploit. Gli exploit non si scoprono, gli exploit si scrivono per sfruttare il baco che si è scoperto.

Infine è assolutamente ovvio che chi non capisce dove sta il problema lo sottovaluti. Se te lo spiego per bene fidati che saranno evidenti le problematiche reali del caso.
Top
Profilo Invia messaggio privato HomePage
SverX
Supervisor Macchinisti
Supervisor Macchinisti


Registrato: 25/03/02 11:16
Messaggi: 10132
Residenza: Tokelau

MessaggioInviato: 07 Gen 2018 14:38    Oggetto: Rispondi citando

{Matteo} ha scritto:
Class action. ORA. ho pagato cara e salata una CPU i5 che gia' era buggata per via dell' Hyper-Threading, ora saltano fuori 'sti due bug pericolossimi. Esigo una sostituzione o un rimborso almeno parziale.


Quel problema lì è stato corretto con un aggiornamento del microcodice e non ho letto di nessuna perdita di performance a riguardo, per fortuna Smile
Top
Profilo Invia messaggio privato HomePage
Ramon
Semidio
Semidio


Registrato: 07/07/06 00:50
Messaggi: 329

MessaggioInviato: 07 Gen 2018 15:14    Oggetto: Rispondi citando

Attenzione perché la patch rilasciata da Microsoft provoca un BSOD sui PC dotati di vecchie CPU AMD; in particolare, AMD 64 Athlon X2.

link
Top
Profilo Invia messaggio privato
Maary79
Moderatrice Sistemi Operativi e Software
Moderatrice Sistemi Operativi e Software


Registrato: 08/02/12 12:23
Messaggi: 7930

MessaggioInviato: 07 Gen 2018 17:11    Oggetto: Rispondi citando

Ramon ha scritto:
Maary79, in realtà le patch per Linux sono arrivate già da qualche giorno, anche se ci sono differenze da distribuzione a distribuzione.
Ieri, ad esempio, sono arrivate per openSUSE. Le ho pure installate su un portatile e non ho notato cali di prestazioni, probabilmente perché ha una CPU Intel Core i5; bisogna vedere sui PC più lenti.
Comunque, vista la gravità della falla, prevedo nei prossimi giorni il rilascio delle patch per patchare le patch ...


Per Linux solo il kernel 4.14 risolverà il problema, e questo non viene ancora installato tramite gli aggiornamenti ufficiali. link, bisogna installarlo manualmente, almeno su Ubuntu e derivate che uso io, per distribuzioni rolling, probabilmente è già arrivato tutto in automatico.
Comunque anche solo aggiornare i browser tappa la falla, almeno per gli attacchi che possono arrivare tramite il web, con i javascript.
O almeno si spera, serva a qualcosa.
Top
Profilo Invia messaggio privato
SverX
Supervisor Macchinisti
Supervisor Macchinisti


Registrato: 25/03/02 11:16
Messaggi: 10132
Residenza: Tokelau

MessaggioInviato: 08 Gen 2018 11:28    Oggetto: Rispondi citando

Per Ubuntu e derivate (Linux Mint, ad esempio) c'è da tenere d'occhio questa pagina. Al momento ci sono dei 'candidate', non c'è ancora la patch rilasciata nel repository ufficiale. Questione di giorni, per fortuna Smile
Top
Profilo Invia messaggio privato HomePage
Zeus News
Ospite





MessaggioInviato: 08 Gen 2018 19:30    Oggetto: Rispondi citando

Leggi l'articolo Bug processori, il rimedio di Microsoft è peggiore del male: la patch blocca i Pc con Amd
L'unica soluzione è reinstallare Windows.


 
Top
janez
Semidio
Semidio


Registrato: 07/12/11 15:24
Messaggi: 278

MessaggioInviato: 08 Gen 2018 20:47    Oggetto: Rispondi citando

Sto leggendo tutta questa disamina tecnica sull'argomento, e confesso che qualcosa ho capito e qualcosa no.
Continuerò a leggere e ad informarmi per decidere cosa fare, ma visto che ho windows 10 credo che eventuali aggiornamenti software arriverano da soli. Se serviranno modifiche hardware ci penserò.

Però ora vorrei fare una piccola digressione fanta-tecno-politica...
Se due bug diversi, ma forse simili, hanno colpito in pratica tutte le cpu di tutte le marche principali.. sicuro che si tratta di errori ? non potrebbe essere una cosa voluta ?
Magari richiesta da qualche gruppo di spionaggio o di antispionaggio ?
Qualcuno prima ha parlato di NSA che potrebbe aver già scoperto e magari utilizzato da tempo questi bug.
Ma non potrebbe essere proprio il committente ?
Un bug nel firmware, specie nelle cpu, si fa beffe di antivirus, firewall, ecc..
ed è indipendente dal sistema operativo e da qualsiasi software installato.
In un periodo in cui si usano hacker per controlllare politici, elezioni, stati e capi di stato, la mia potrebbe non essere solo fantasia ?
E qual'è lo stato produttore principale della maggior parte di queste cpu ?
Top
Profilo Invia messaggio privato
Ramon
Semidio
Semidio


Registrato: 07/07/06 00:50
Messaggi: 329

MessaggioInviato: 08 Gen 2018 22:34    Oggetto: Rispondi

Su openSUSE Leap 42.2 ho ricevuto le patch ben quattro giorni fa; una riguarda il microcode Intel e l'altra è per il kernel (la Leap 42.2 usa il vecchio 4.4.x).
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Dal processore al case Tutti i fusi orari sono GMT + 1 ora
Vai a Precedente  1, 2, 3, 4, 5, 6, 7, 8, 9  Successivo
Pagina 4 di 9

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi