x86_64 bug (X86_BUG_CPU_INSECURE)

Grisos · Ιανουάριος 4, 2018

jax7480 · Ιανουάριος 4, 2018

Αύριο μερικά αποτελέσματα και από μένα. Όντως υπάρχει performance hit ειδικά στα IOPS 4K. Μικρό μεν αλλά υπάρχει.

Επίσης και το 3D Mark Firestrike έδειξε χαμηλότερα αποτελέσματα.

Έκατσα και τα έκανα στα πρόχειρα...

Έγινε επεξεργασία Ιανουάριος 4, 2018 από jax7480

gdp77 · Ιανουάριος 5, 2018

Ακόμα είμαστε στην κορυφή του παγόβουνου... Μια που το "patch" της Microsoft είναι κλειστού κώδικα και κανείς δεν γνωρίζει τι ακριβώς "διορθώνει'", βλέπω μια σειρά από benchmarks να κυκλοφορούν που δείχνουν πρακτικά μηδενικές επιπτώσεις, τουλάχιστον στο desktop. H αίσθησή μου είναι ότι πρόκειται για μια εκστρατεία καλά οργανωμένη από την Intel για damage control. Προς το παρόν εμπιστεύομαι το phoronix που δείχνει στην αρθρογραφία του σαφές performance hit. Από την άλλη δεν γνωρίζουμε το patch της Microsoft πόσο "πλήρες" είναι και αν πρόκειται για μια πρώτη έκδοση, απλά για να φανεί ότι δεν υπάρχει performance hit και "σιωπηλά" έρθουν και τα επόμενα patch.

Τέλος έχω μπερδευτεί με τις δηλώσεις των browser devs που λένε ότι θα εφαρμόσουν το patch στις επόμενες εκδόσεις του λογισμικού τους. Μέχρι τώρα είχα την εντύπωση ότι αρκεί το patch σε επίπεδο OS. Τώρα βλέπουμε ότι χρειάζεται και σε επίπεδο εφαρμογής να γίνουν παρεμβάσεις; Και τι θα σημαίνει αυτό για τις επιδόσεις που θα δει ο τελικός χρήστης; Και σε ποια workloads;

Θεωρώ ότι η εικόνα των benchmarks θα είναι εντελώς διαφορετική σε 1-2 μήνες από σήμερα με fully patched συστήματα.

ΥΓ Η microsoft απενεργοποιεί το patch για ΑΜD συστήματα ή το εφαρμόζει σε όλους ανεξαιρέτως;

GriGaS · Ιανουάριος 5, 2018

On 5/1/2018 at 4:34 ΠΜ, το μέλος gdp77 έγραψε:

Θεωρώ ότι η εικόνα των benchmarks θα είναι εντελώς διαφορετική σε 1-2 μήνες από σήμερα με fully patched συστήματα.

Expand

Συμφωνώ... πιστεύω ότι θα την φάμε και θα πούμε και ευχαριστώ, όπως έγινε με τους Samsung 840 πριν λίγα χρόνια...

jax7480 · Ιανουάριος 5, 2018

Δεν θα την φάμε. Την έχουμε φάει ήδη. Και ειλικρινά απορώ.

Έτσι όπως το βλέπω εγώ, στη συγκεκριμένη περίπτωση για αρχή δεν χρειάζονται οπαδισμοί. Ούτε και δηλώσεις του τύπου πάρτε AMD είναι ασφαλή, αλλά κυρίως δηλώσεις του τύπου "εντάξει μωρέ, 2% ή 5% δεν είναι μεγάλο performance hit".

Ας πάρουμε τα πράγματα από την αρχή. Performance hit δεν θα έπρεπε να υπάρχει καθόλου. Οτιδήποτε πάνω από το μηδέν για μένα δεν είναι αποδεκτό. Τόσο απλά.

Το τι θα κάνουν οι μεγάλοι providers όπως η Google και η Microsoft ΔΕΝ ΜΕ ΕΝΔΙΑΦΕΡΕΙ καθόλου εκτός αν αρχίσω να λαμβάνω ένα τσεκ μηνιαίως στο ταχυδρομείο. Τότε θα νοιαστώ.

Δε μοιραζόμαστε τα κέρδη για να με ενδιαφέρει πόσο επιδόσεις θα χάσουν από τα data centers τους. Επίσης αυτές είναι επιχειρήσεις οι οποίες έχουν κέρδος από όποια αγορά hardware κάνουν, για να μην αναφέρω τις κρυφές συμφωνίες και τις μίζες που παίζουν.

Εγώ όμως σαν τελικός καταναλωτής χάνω στην προκειμένη περίπτωση. Το πόσο χάνω δεν έχει σημασία. Είτε είναι 1%, είτε είναι 5%, είτε είναι 25%. Έχω πληρώσει για κάτι το οποίο δεν μου προσφέρει αυτά που μου πρόσφερε μέχρι σήμερα. Οπότε είμαι χαμένος. Δεν έχω κάποιο κέρδος για να μετρήσω τη χασούρα από τη χρήση του συστήματος αλλά ελάχιστη σημασία έχει από τη στιγμή που είμαι χαμένος. Και από τη στιγμή που το προϊόν που πλήρωσα δεν είναι το ίδιο προϊόν στον τομέα των επιδόσεων μετά το update για μένα είναι άκυρη η όλη συναλλαγή. Δεν μιλάω μόνο για την Intel. Μιλάω για όλους. Όπως είπα δεν έχει σημασία το πόσο είναι το performance hit αλλά το ότι υπάρχει. Ακόμα και η AMD που δηλώνει πως το performance hit είναι NEAR ZERO σημαίνει πως ξέρουν πως δεν είναι μηδέν. Άρα και με αυτούς υπάρχει θέμα. Για μένα οι μηνύσεις θα έπρεπε ήδη να πέφτουν βροχή αν δεν δοθεί λύση στο θέμα. Εκτός αν μας αλλάξουν τους επεξεργαστές με νέους που δεν έχουν το πρόβλημα αλλά ούτε και το performance drop.

yanni · Ιανουάριος 5, 2018

On 5/1/2018 at 7:49 ΠΜ, το μέλος jax7480 έγραψε:

Για μένα οι μηνύσεις θα έπρεπε ήδη να πέφτουν βροχή αν δεν δοθεί λύση στο θέμα. Εκτός αν μας αλλάξουν τους επεξεργαστές με νέους που δεν έχουν το πρόβλημα αλλά ούτε και το performance drop.

Expand

Έχω δει 1-2 ειδήσεις-διαφημίσεις δικηγορικών γραφείων στην Αμερική που μάλλον ψάχνουν για πελάτες ανάμεσα στους μετόχους της Intel, με το ερώτημα μήπως η εταιρία τους κορόιδεψε. Και δεδομένου ότι η εταιρία μέχρι πρόσφατα ανέβαινε χρηματιστηριακά, είχε ξεκολλήσει από τιμές 3Χ.ΧΧ και πλησίαζε το 50άρικο για πρώτη φορά, κάποιους θα βρούνε να έχουν αγοράσει στα 47-48 δολάρια και να μην είναι καθόλου χαρούμενοι. Αν και αμφιβάλλω να καταλήξει αυτή η ιστορία σε κάτι διαφορετικό από ότι οι αντίστοιχες περιπέτειες της AMD με το Liano, όπου κατηγορήθηκε ότι πούλαγε φύκια για μεταξωτές κορδέλες στους επενδυτές.

Οι μεγάλες εταιρίες τώρα θα κάνουν μόκο λογικά και οποιουδήποτε τύπου γκρίνια, θα αντιμετωπιστεί φαντάζομαι με ευνοϊκές τιμολογήσεις στις επόμενες αγορές τους.

Όσον αφορά εμάς τους καταναλωτές, δεν θα βασιστώ στα δικά σου αποτελέσματα που δείχνουν απολύτως λογικά, αλλά στο βιντεάκι του @Grisos στο αμέσως προηγούμενο ποστ από το δικό σου. Στο εν λόγω βιντεάκι οι post patch μετρήσεις σε αρκετά σημεία δείχνουν και αύξηση των επιδόσεων. Εντός των ορίων του στατιστικού λάθους ίσως, αλλά αύξηση. Οπότε υποθέτω ότι υπάρχουν τρεις πιθανές εξηγήσεις κατά την γνώμη μου. Η πρώτη είναι ότι ο τεχνολογικός τύπος, σε μεγάλο βαθμό θα κοιτάξει να κουκουλώσει το θέμα που δημιούργησε το Phoronix με τις μετρήσεις του στο Linux. Η δεύτερη είναι ότι Microsoft και Intel, γνωρίζοντας το πρόβλημα, δεν προώθησαν τους τελευταίους μήνες optimizations που είχαν κάνει μέσω των τελευταίων updates τους, αλλά φρόντισαν να τα βγάλουν όλα τώρα, παράλληλα με το patch, ώστε τα optimizations σε μεγάλο βαθμό να περιορίζουν/αντιστρέφουν την όποια πτώση επιδόσεων από το patch σε τυπικές εφαρμογές σπιτιού/γραφείου. Η τρίτη είναι συνδυασμός των προηγούμενων δύο.

Έγινε επεξεργασία Ιανουάριος 5, 2018 από yanni

minast · Ιανουάριος 5, 2018

On 5/1/2018 at 4:34 ΠΜ, το μέλος gdp77 έγραψε:

Ακόμα είμαστε στην κορυφή του παγόβουνου... Μια που το "patch" της Microsoft είναι κλειστού κώδικα και κανείς δεν γνωρίζει τι ακριβώς "διορθώνει'", βλέπω μια σειρά από benchmarks να κυκλοφορούν που δείχνουν πρακτικά μηδενικές επιπτώσεις, τουλάχιστον στο desktop. H αίσθησή μου είναι ότι πρόκειται για μια εκστρατεία καλά οργανωμένη από την Intel για damage control. Προς το παρόν εμπιστεύομαι το phoronix που δείχνει στην αρθρογραφία του σαφές performance hit. Από την άλλη δεν γνωρίζουμε το patch της Microsoft πόσο "πλήρες" είναι και αν πρόκειται για μια πρώτη έκδοση, απλά για να φανεί ότι δεν υπάρχει performance hit και "σιωπηλά" έρθουν και τα επόμενα patch.

Τέλος έχω μπερδευτεί με τις δηλώσεις των browser devs που λένε ότι θα εφαρμόσουν το patch στις επόμενες εκδόσεις του λογισμικού τους. Μέχρι τώρα είχα την εντύπωση ότι αρκεί το patch σε επίπεδο OS. Τώρα βλέπουμε ότι χρειάζεται και σε επίπεδο εφαρμογής να γίνουν παρεμβάσεις; Και τι θα σημαίνει αυτό για τις επιδόσεις που θα δει ο τελικός χρήστης; Και σε ποια workloads;

Θεωρώ ότι η εικόνα των benchmarks θα είναι εντελώς διαφορετική σε 1-2 μήνες από σήμερα με fully patched συστήματα.

ΥΓ Η microsoft απενεργοποιεί το patch για ΑΜD συστήματα ή το εφαρμόζει σε όλους ανεξαιρέτως;

Expand

Έχω την εντύπωση ότι οι browsers αναφέρονται στο Spectre, το οποίο εκμεταλλεύεται ευπάθειες από εφαρμογή σε εφαρμογή (κάτι που τρέχει σε user space μπορεί να δει μνήμη από άλλη εφαρμογή αλλά όχι kernel, όπως το Meltdown). Εκτός του επηρεάζει πολύ περισσότερους επεξεργαστές (και AMD), είναι δυσκολότερο να πατσαριστεί, επομένως θα πρέπει να ασφαλιστούν καλύτερα οι εφαρμογές, όπως βλέπουμε με τους browsers.

Για το performance hit @jax7480 σε καταλαβαίνω, αλλά δυστυχώς το μπαλάκι πέφτει στους χρήστες: Θέλεις performance ή security? Ιδανικά δεν θα έπρεπε να τεθεί ποτέ αυτό το δίλημμα, αλλά ακόμη και μέσα στην εβδομάδα, η ανακοίνωση της Intel έλεγε ότι είναι "working as inteded" . Δεν αμφιβάλλω ότι θα υπάρξουν κινήσεις σε χώρες με ταχύτερο ή ευνοϊκότερο δικαστικό σύστημα, και δεν θα εκπλαγώ εάν μεμονωμένοι χρήστες επιτύχουν αντικάσταση επεξεργαστών.

Δυστυχώς η πλειονότητα, απλά θα το αποδεχτεί και θα πάει παρακάτω...

rafail1994 · Ιανουάριος 5, 2018

Κυκλοφόρησε Scriptακι για να τσεκάρεις την ευπάθεια σε Meltdown, Spectre.

https://github.com/ionescu007/SpecuCheck

Jaco · Ιανουάριος 5, 2018

Μην εμπιστεύεστε μετρήσεις ή patch releases που δεν έχουν performance hit. Αν γίνει σωστό patch θα πρέπει να υπάρχει μείωση επιδόσεων της τάξης του 5-50% ανάλογα την εφαρμογή.

Οι εφαρμογές που έχουν πολλά I/O στην μνήμη θα φάνε μείωση μέχρι 50%, όπως βάσεις δεδομένων κλπ.

Και όπως προείπα θα υπάρξει μείωση και στους intel και στους amd. Πρέπει να πατσαριστουν όλοι για ασφάλεια και ας λέει η AMD ότι δεν την επηρεάζει το πρόβλημα. Την επηρεάζει απλά σε μικρότερο βαθμό, όμως η λύση είναι να πατσαριστουν όλοι μελλοντικά ή να αλλάξει τελείως η αρχιτεκτονική του caching των επεξεργαστών.

Επίσης εάν δεν βγει patch για τα windows XP τότε μιλάμε για επίσημη απόσυρση του λειτουργικού από την αγορά και εκατομμύρια συσκευές θα πρέπει να αντικατασταθούν ή να βγουν από το δίκτυο. Υπάρχουν πολλά εκατομμύρια συσκευών που τρέχουν ακόμα XP και κάποιες πρέπει να έχουν πρόσβαση στο internet. Χαμουλης.

yanni · Ιανουάριος 5, 2018

On 5/1/2018 at 4:34 ΠΜ, το μέλος gdp77 έγραψε:

Τέλος έχω μπερδευτεί με τις δηλώσεις των browser devs που λένε ότι θα εφαρμόσουν το patch στις επόμενες εκδόσεις του λογισμικού τους. Μέχρι τώρα είχα την εντύπωση ότι αρκεί το patch σε επίπεδο OS. Τώρα βλέπουμε ότι χρειάζεται και σε επίπεδο εφαρμογής να γίνουν παρεμβάσεις; Και τι θα σημαίνει αυτό για τις επιδόσεις που θα δει ο τελικός χρήστης; Και σε ποια workloads;

Expand

Φαντάζομαι ότι το patch είναι για το Meltdown και οι κινήσεις για τους browsers εντάσσονται στα πλαίσια προστασίας από το Spectre. Με όλους σχεδόν τους browsers να απενεργοποιούν παρόμοιες διεργασίες που φαίνεται να επιτάχυναν την λειτουργία τους, θα έχει ενδιαφέρον να δούμε τι πτώση επιδόσεων θα δούμε εκεί. Η AMD μιλάει για ελάχιστη διαφορά στις επιδόσεις, όσον αφορά το Spectre. Ίσως να διαπιστώσουμε σύντομα το αν λέει την αλήθεια.

rafail1994 · Ιανουάριος 5, 2018

Και αλλη μια ανακοίνωση απο την AMD

https://www.amd.com/en/corporate/speculative-execution

Έγινε επεξεργασία Ιανουάριος 5, 2018 από rafail1994

gdp77 · Ιανουάριος 5, 2018

We translated Intel's crap attempt to spin its way out of CPU security bug PR nightmare

ARMAGEDDON · Ιανουάριος 5, 2018

On 5/1/2018 at 10:43 ΠΜ, το μέλος rafail1994 έγραψε:

Κυκλοφόρησε Scriptακι για να τσεκάρεις την ευπάθεια σε Meltdown, Spectre.

https://github.com/ionescu007/SpecuCheck

Expand

ένα help βρε παιδιά πως να το τρέξουμε σε windows (λίγο noobs ερώτηση αλλά οκ), για να δούμε τα amd μπρίκια τι γίνεται

Έγινε επεξεργασία Ιανουάριος 5, 2018 από ARMAGEDDON

rafail1994 · Ιανουάριος 5, 2018

On 5/1/2018 at 3:30 ΜΜ, το μέλος ARMAGEDDON έγραψε:

ένα help βρε παιδιά πως να το τρέξουμε σε windows (λίγο noobs ερώτηση αλλά οκ), για να δούμε τα amd μπρίκια τι γίνεται

Expand

Κατέβασε το .exe αρχείο και βαλτο στον C, άνοιξε τον cmd και γράψε C:\SpecuCheck.exe.

Υπάρχει περίπτωση εαν δεν εχεις κάνει το update να μην τρέξει και να σου βγάλει το αντίστοιχο μήνυμα. (Τουλαχιστον σε οσους το δοκιμασα)

Έγινε επεξεργασία Ιανουάριος 5, 2018 από rafail1994

ARMAGEDDON · Ιανουάριος 5, 2018

On 5/1/2018 at 3:33 ΜΜ, το μέλος rafail1994 έγραψε:

Κατέβασε το .exe αρχείο και βαλτο στον C, άνοιξε τον cmd και γράψε C:\SpecuCheck.exe.

Υπάρχει περίπτωση εαν δεν εχεις κάνει το update να μην τρέξει και να σου βγάλει το αντίστοιχο μήνυμα. (Τουλαχιστον σε οσους το δοκιμασα)

Expand