Názory k článku Další průšvih s dírami v CPU. NDA pod palbou kritiky, firmy informovaly Čínu, ale ne USA

Intel si krásne predal svoje skladové zásoby a teraz príde ako záchranca s novou generáciou ktorá bude opravená na HW úrovni. Vymyslené to mali skvelo.
O tomto koho informovali a koho nie, všetko je to o peniazoch.

Intel a spol. informovali svojich najväčších (čiže čínskych a amerických) zákazníkov. Nie čínsku a americkú vládu. Keďže čínska vláda svoje firmy špehuje, tak sa o tom nepriamo dozvedela tiež. Zatiaľ čo americká vláda svoje firmy nešpehuje takže o tom nevedela?? Chápem to správne? Lebo sa mi tomu nejak nechce veriť.

Skôr mám pocit, že nejaký "dôležitý" úrad americkej vlády zistil, že ho tá informácia nejak obišla, a že je teda neschopný/bezcenný. A teraz sa snaží využiť negatívnu náladu voči IT firmám, ktoré o tom vedeli a preniesť vinu na ne.

Vse je OK, chyba nebyla zneuzitelna, proto o ni nebylo treba informovat mimo tech, kterych se tykala ve smyslu budouci opravy.

> Americký Kongres požaduje vysvětlení od šéfů Amazonu, Microsoftu, Applu, Intelu, ARMu a dalších nejmenovaných firem (asi by se dal čekat Google)
Přímo v tom odkazovaném PDF jde velice snadno vidět jednotlivé dopisy pro Apple, Amazon, AMD, ARM, Google, Intel, Microsoft. Málem se jim to i povedlo dát správně podle abecedy :-)

Intel delal Management Engine s NSA bitem jen tak z dobreho srdce. Vubec neni pravda, ze NSA ma v Intelu sve lidi. Informovani tak nebyli maximalne nevyznamni senatori, jinak samozrejme na patricnych mistech meli informace jako prvni primo od zdroje.

Tohle je samozrejme uplnej nesmysl.

Intel nic netutlal, proste mu byla Googlem sdelena chyba, tak zacal s odpovidajici prioritou pracovat na oprave. Nejprve opravil chybu v budoucich procesorech, ktere byly ve stadiu navrhu, potom zacal opravovat na uz vydanych procesorech. Kdyby se z toho nestalo medialni silenstvi, tak by byl Intelu postoj ocenovan. Bohuzel behem medialniho silenstvi zacal Intel zmatkovat a pripustil, aby se teto slabine priradila mnohem vyssi priorita nez bylo nutne, tim vlastne medialni silenstvi podporil a ted nese ovoce sve marketingove chyby.

Srovnejme s klidnou a vyrovnanou AMD, ktera na medialni hru nepristoupila. Za me AMD jednicka s hvezdickou, jak to dobre vyresili. Jiste take je potkali problemy, ale za ne mohli tvurci OS Microsoft a tvurci linuxu.

V Cine nieco ako sukromna firma neexistuje, aj ked navonok ako sukromna vyzera. Vsetko tam vlastnia kadejake statne fondy, takze staci informovat napriklad Lenovo, a o par hodin ide ta informacia na nejaky vladny urad.

A cetl jste ty papiry? Mluvim puvodni vedecke papiry reportujici o tech bugach? Pokud ano a pokud se v pocitacich vyznate, pak proste nemuzete prohlasit, ze chyba nebyla zneuzitelna! Specificky Meltdown je pro Intel hotove Waterloo a pro vsechny cloud providery nabizejici sdilene prostredky a pouzivajici Intel take.

Za problemy AMD nemuzou M$ a Linux. Za problemu AMD muze AMD.
To ze to AMD zvladla na jednicku s hvezdickou (s tim souhlasim!) je zpusobeno tim, ze se jim Meltdown vyhnul. U Spectre minimalne varianta 2 ale maji take maslo na hlave.

Ano, cetl jsem vytahy a nerozumime si, asi jsem to sem nenapsal, protoze me to uz nebavi stale dokola opakovat. Nejsem data centrum, nejsem cloud provider, me to proste nezajima. Pro domaci pocitace a pro bezne firemni klienty je chyba nezneuzitelna. A o to mi jde. Vytvorila se panika, ze vsichni musi updatovat a instalovat Melta patche, kdyz pritom musi "jen" provideri.

:-)

Ututlat by znamenalo, ze chybu v Intelu neresili a aktivne se zapojili do snahy to nesdelovat verejnosti.
Oni to s patricnou prioritou resili a meli i dany termin, kdy to verejnosti oznami.

To opravdu neni zadne tutlani. To bys mohl rict, ze se to AMD snazila ututlat. Nesnazila, nemeli ani duvod, slabina neni v jejich systemech minimalne zatim zneuzitelna.

+1

Proc tady lide jako dfx musi za kazdou cenu napsat neco k tematu, kteremu nerozumi?

V clanku se mluvi o Lenovu, coz je cinska firma. Kdo chce byt v cine v takove velikosti, musi nutne velmi dobre kooperovat se statni moci.
Takze ano, clanek popisuje skvely pruser a vubec se nedivim, ze se nekdo v USA chytil za nos...

Je videt, ze nebezpeci interpretujeme jinak. Problem Meltdown/Spectre je v moznosti utoku, pokud na pocitaci bezi i jiny (cizi) kod. To se sice nejvice deje u cloudu, ale take se to deje pri prohlizeni dnesniho moderniho webu, kde jsou tuny javascript kodu. Takze bohuzel v nebezpeci je/byl i bezny naivni uzivatel.

A proc by meli informovat? Neni k tomu zadny duvod.

Prohlizece jsou nebo budou opatchovane.
V podstate rikas, ze by uzivatel v dobe, kdy se prihlasuje na internetove bankovnictvi, nemel mit spusteniy jiny javaskriptovy kod. V pohode, toho se da docilit pomerne snadno a ja to tak delal vzdycky, takze pro me ok. Nicmene na prevody penez je stejne dvoufaktorova autentizace a ten nekdo by ti zaroven musel nabourat i mobil.
Netvrdim, ze bitcoinove penezenky nejsou v ohrozeni, ale zase stajna pisnicka, ja to nevedu, tudiz nezajem a podobne to furt ma vetsina uzivatelu.

gogo1963: prosim prectete si ty puvodni zpravy: https://meltdownattack.com/ -- jedna se o side-channel attack (safra jak to prelozit) na jiste rysy (spekulativni vykonavani) modernich CPU.
Abyste mohl zautocit, potrebuje vas kod bezet na CPU. Ten kod pak pouzitim velmi zajimavych triku je schopen cist jakoukoli pamet daneho HW systemu. Cili je schopen nejen prekrocit hranice OS ktere klade OS mezi adresni prostory procesu, ale je schopen prekrocit i hranice hypervisoru, tj. dostat se do pameti jine virtualni masiny -- to proto jsou oblacnici tak vyplaseni. Oni na tom maji zalozeny svuj business.
Jak rikam, prectete si ty papiry: https://meltdownattack.com/ a zhodnotte sam...

Muzu potvrdit kgardasuv posledni koment, opravdu je to tak. Taky je to ten duvod, proc se Melta netyka beznych uzivatelu, protoze nejaky zavadny kod by se jim do PC musel nejprve dostat a ve chvili, kdy maji sva PC tak spatne zabezpecena, ze tam neco chytnou, tak uz je zbytecne na to jit tak slozite pres Meltu.

Tohle je jak spravne kgardas poznamenal ciste problem cloud byznysu, nas bezne uzivatelew vubec nemusel zajimat kdyby to Microsoft tvrde neposral.