Vulnerabilidade no design de CPUs Intel exige patch com grande impacto na performance

[Wakeupdead]

Vulnerabilidade no design de CPUs Intel exige patch com grande impacto na performance

Foi descoberta uma grave falha de segurança em processadores Intel que afeta componentes fabricados nos últimos 10 anos, tanto x86 como x64. Devido à gravidade do problema, não estão sendo divulgados muitos detalhes antes dele ser consertado, mas o patch, que requer uma reescrita em nível de OS do kernel, pode impactar gravemente na performance das CPUs da empresa. O problema afeta Windows, Linux e versões 64-bit do macOS.



A falha em questão tem a ver com o kernel do sistema e os recursos implementados pela Intel para garantirem mais agilidade na execução de processos. Aparentemente, os processadores modernos da Intel mantinha o kernel em todos os endereços da memória virtual, mesmo depois de executar sua função, para não precisar despejar os dados do cache e recuperá-los na memória quando precisar depois, economizando tempo.



Essa medida, no entanto, oferece o potencial de ataque por códigos maliciosos, já que o kernel está na memória virtual e poderia ser acessado por métodos modernos de ataque. Para resolver o problema, a atualização vai colocar o kernel em seus próprios endereços separados dedicados, para que ele não possa ser acessado por nenhum processo sendo executado.



O problema é que isso vai aumentar o trabalho do processador na execução de seus processos, resultando numa diminuição da performance. Testes iniciais no Linux mostraram uma queda de até 18% na velocidade de algumas CPUs enquanto elas executavam tarefas intensas. Ou seja, esse problema vai ser sentido especialmente por computação de alta intensidade, como a nuvem de grandes empresas.



A Microsoft já avisou que sua plataforma Azure vai entrar em manutenção e voltar no dia 10 de janeiro. Apesar de não ter confirmado, especula-se que um dos motivos pra isso é justamente aplicar o patch. Enquanto isso, a Amazon enviou um e-mail avisando sobre um grande update de segurança que vai acontecer na sexta.



Para a computação mainstream, a comunidade do Linux já disponibilizou um patch, que pode ser encontrado neste link. A Microsoft também já tem um patch, que foi distribuído em novembro e dezembro passados para o pessoal do Insider Program e espera-se que ele chegue na próxima terça-feira para o resto dos usuário.



https://adrenaline.uol.com.br/2018/01/03...rformance/



pega os processadores fabricados nos ultimos 10 anos, deve entrar nisso ai os core 2 duo/quad..



site gringa informando que chega a perder 36% de desempenho



amd deve tar feliz, com isso os ryzen irão superar os core da nova geração lol

[dulago]

é agora que pubg para de rodar de vez no meu pc, tnc intel

[Poltergeist]

Só uso AMD kkkk



Next.

Só uso AMD kkkk



Next.

[~Zeh]

Essa notícia pode ser uma bomba mesmo. Estava vendo no wccftech, e já tem patch no Linux, o da MS deve sair na terça-feira. Que merdão hein Intel! Só o que faltava meu 2ª geração precisar up por causa duma merda dessas, já tá rodando perigosamente alto, tipo 60-90% em vários jogos...



[size="7"]EDIT: GAMING NOT AFFECTED[/size]

Então foda-se, foda-se, foda-se

[url="https://wccftech.com/intel-kernel-memory-leak-bug-speculative-execution-performance-hit/"]Link[/url]



"Well, the good news is, if you are reading this article you are probably a gamer or a PC tech enthusiast and you will see almost no difference once the patch is applied (gaming and basic rendering are not context-switching heavy payloads). Enterprise clients like Google EC2 and Amazon Compute Engine however, will be drastically affected since they use VMs which this can severely compromise."

[Technomancer]

Basicamente todo processador Intel desde o Pentium Pro é vulnerável. A vulnerabilidade também foi encontrada em ARM64. Ações da Intel despencando.



Ainda não foi encontrado nada com processadores AMD, mas o problema é que os desenvolvedores de sistemas operacionais querem aplicar o patch que isola o userland do kernel em TODOS os sistemas por default. Parece que a mudança é tão grande que não vale a pena manter duas versões de código com e sem o fix.



Então vai todo mundo pro buraco inclusive a turma do AYYMD.



EDIT: A intel ao invés de pedir desculpas lançou uma presepada pra envolver o nome de outros fabricantes no meio citando que "estamos trabalhando com AMD e ARM Holdings para resolver o problema".



EDIT: Also... parece que a Apple já tem a correção aplicada em seus sistemas desde dezembro.

[ViDmEx]

E nada nas nossas vidas mudou...

[Technomancer]

[quote name='ViDmEx' timestamp='1515064165' post='3496123']

E nada nas nossas vidas mudou...

[/quote]



Nada mesmo.





No mundo real acho que jogos não serão afetados. Quem vai se foder hard nessa história é quem usa intel em servidor.