Νέα παραλλαγή του φάσματος θα προκαλέσει απώλεια απόδοσης

Πίνακας περιεχομένων:
Συνεχίζουμε να μιλάμε για τα τρωτά σημεία Meltdown και Specter, καθώς αρκετές εταιρείες, όπως η Microsoft, η Google, η AMD, η ARM, η Intel και η Red Hat, αποκάλυψαν από κοινού λεπτομέρειες για μια νέα παραλλαγή Spectre 4, η οποία θα χρειαστεί μετριασμούς που θα οδηγήσουν σε απώλεια επιδόσεων..
Εμφανίζεται μια νέα παραλλαγή του Spectre
Το US-CERT έχει αναλυτικές πληροφορίες για δύο νέες παραλλαγές Spectre, συγκεκριμένα 3Α και 4. Το πρώτο τεκμηριώθηκε αρχικά από την ARM τον Ιανουάριο και επιτρέπει στους επιτιθέμενους με τοπική πρόσβαση σε μια μηχανή να χρησιμοποιούν πλευρική ανάλυση καναλιών και να διαβάζουν εμπιστευτικές πληροφορίες και άλλες παραμέτρους του συστήματος.
Σας συνιστούμε να διαβάσετε την ανάρτησή μας στην Intel που μιλάει για Spectre and Meltdown, εκτός από τις διεργασίες τους στα 14 nm και 10 nm
Όσο για την παραλλαγή 4 έχει επισημανθεί ως "παράκαμψη κερδοσκοπικών καταστημάτων" και επιτρέπει σε εκείνους με κακόβουλη πρόθεση να διαβάζουν τις προηγούμενες τιμές συστήματος σε μια στοίβα CPU ή σε άλλες τοποθεσίες μνήμης. Εάν μια επίθεση είναι επιτυχής, ο επιτιθέμενος θα είναι σε θέση να διαβάσει αυθαίρετα προνομιακά δεδομένα και να εκτελέσει κερδοσκοπικά προηγούμενες εντολές συστήματος.
Η Intel αναφέρει ότι έχει προσφέρει μικροκατασκευές για τις παραλλαγές 3Α και 4 σε μορφή beta σε κατασκευαστές εξοπλισμού και ότι οι πελάτες θα πρέπει να αναμένουν απώλεια απόδοσης 2-8%. Αυτή η νέα ενημέρωση αναμένεται να κυκλοφορήσει τις επόμενες εβδομάδες.
Από την άλλη πλευρά, η Microsoft λέει ότι δεν έχει ακόμη προσδιορίσει ένα ευάλωτο πρότυπο κώδικα στα προϊόντα της, ωστόσο θα ερευνήσει περαιτέρω και θα απελευθερώσει τις ενημερώσεις εάν είναι απαραίτητο. Οι εταιρείες συνεργάζονται πλέον με πιο συντονισμένο τρόπο, για να αποκαλύψουν από κοινού τις αδυναμίες και να απελευθερώσουν μετριασμούς για τους πελάτες, ιδίως μετά από όλα τα προβλήματα που αντιμετωπίστηκαν τον Ιανουάριο.
Όσον αφορά την AMD, αναφέρεται ότι οι επεξεργαστές της δεν είναι ευάλωτοι στην παραλλαγή 3Α, αλλά δεν αναφέρεται τίποτα για την παραλλαγή 4.
Η Microsoft μιλάει για την απώλεια απόδοσης για τα μπαλώματα για την κατάρρευση και το φάντασμα

Η Microsoft ισχυρίζεται ότι τα ελαττώματα για την αντιμετώπιση των τρωτών σημείων Meltdown και Specter θα είναι ιδιαίτερα αισθητά στα συστήματα Haswell και στα προηγούμενα συστήματα.
Η Intel δημοσιεύει την ανάλυσή της σχετικά με την απώλεια απόδοσης εξαιτίας των τρωτών σημείων της κατάρρευσης και των φανών

Η Intel κυκλοφόρησε τα αποτελέσματα των δοκιμών επιδόσεων επιδόσεων των τρωτών σημείων Meltdown και Specter του επεξεργαστή της.
Tesla v100s, η nvidia κυκλοφορεί νέα παραλλαγή του gpu του κέντρου δεδομένων

Η NVIDIA ανακοίνωσε μια νέα σειρά Supercomputing, όπως το σχεδιασμό ενός διακομιστή αναφοράς ARM. Παρά το γεγονός ότι η έκθεση είναι το σημαντικότερο γεγονός