เตรียมพบแพตช์แก้ช่องโหว่ซีพียูอินเทลเร็วๆ นี้ ประสิทธิภาพอาจลดลงถึง 23%

[cement]

ช่วงเดือนธันวาคมที่ผ่านมานักพัฒนาเคอร์เนลลินุกซ์กำลังเร่งพัฒนาแพตช์ชุดใหญ่ kernel page-table isolation (KPTI) ที่แก้ปัญหาช่องโหว่ของซีพียูอินเทล ที่เปิดให้แฮกเกอร์ที่รันโค้ดในระดับ user สามารถรู้ตำแหน่งของฟังก์ชั่นต่างๆ ในเคอร์เนลได้ จากเดิมที่ควรปกป้องไว้ด้วยระบบสุ่มตำแหน่งหน่วยความจำเคอร์เนล (KASLR)

แพตช์ KPTI แยก page global directory (PGD) ตารางแสดงตำแหน่งหน่วยความจำชั้นบนสุดที่เคยใช้งานร่วมกันระหว่างเคอร์เนลและโปรเซสอื่นๆ ในระดับ user เพื่อป้องกันโปรเซสระดับ user ไม่ให้รับรู้ว่าเคอร์เนลที่ map ไว้ที่ตำแหน่งใด กระบวนการนี้ปกติตัวซีพียูจะจัดการให้อยู่แล้ว แต่ด้วยบั๊กของซีพียูที่ยังไม่เปิดเผย ทำให้กระบวนการไม่สมบูรณ์

การเปิด KPTI จะทำให้ประสิทธิภาพซีพียูลดลงประมาณ 5% ทีมงาน PostgresQL ทดสอบเคอร์เนลใหม่แล้วพบว่าประสิทธิภาพลดลง 7-23% นับว่าเลวร้ายสำหรับซีพียูราคาแพง

Tom Lendacky จากเอเอ็มดีออกมายืนยันว่าสถาปัตยกรรมของเอเอ็มดีไม่ได้รับผลกระทบจากช่องโหว่นี้

กำหนดเวลาเปิดเผยช่องโหว่ทั้งหมดจะอยู่ภายในเดือนนี้ ถึงเวลานั้นเราน่าจะได้รับรู้ว่าช่องโหว่นี้ร้ายแรงแค่ไหน คาดว่าฝั่งวินโดวส์จะปล่อยแพตช์ภายในเดือนนี้เช่นกัน

ที่มา https://www.blognone.com/node/98760

*ในลิ้ง ตปท เค้าบอกว่าอาจลดลง 17-23%นะครับ

[MP_Design]

เค้าระบุมามั๊ยครับว่าเป็น CPU ตัวไหน รุ่นไหน Code อะไร หรือว่าเป็นทุกตัว จะได้ตามข่าวถูก

[cement]

เค้าระบุมามั๊ยครับว่าเป็น CPU ตัวไหน รุ่นไหน Code อะไร หรือว่าเป็นทุกตัว จะได้ตามข่าวถูก

จากเพจเฟสบุ๊ค สอนแฮกเว็ปแบบแมวๆ เค้าบอกว่าไม่ได้เปิดเผยว่าgenไหนมั้ง แต่วิเคราะห์กันว่า10ปี น่าจะหมายถึงgen core i ทั้งหมด ข้อมูลส่วนนี้ไม่ได้รับการยืนยันนะครับ

[best0032001]

กำลัง จะมาพิมพ์ข่าวนี้
ผล test

PostgreSQL SELECT 1 with the KPTI workaround for Intel CPU vulnerability

Best case: 17% slowdown
Worst case: 23%

CEO INTEL แทขายหุ้นทิ้ง เหลือแค่ที่จำเป็น
Intel's CEO Just Sold a Lot of Stock
https://www.fool.com/investing/2017/...-of-stock.aspx

[cement]

เหมือนกับผิดที่hardware เลยต้องทำsoftwareมาแก้มันเลยทำให้ช้า แพทแก้ก็คงจะมาตามupdateของวินโด้

*ceo ขายหุ้นเอาไปซื้อbitcoinรึเปล่าครับ5555

[cal2ibsy]

ผมนี่ลุ้นมากเลยว่าของแลปท็อปจะโดนด้วยไหม เล่นเกมในโน๊ตบุ๊คซะด้วยสิ
i7-7700HQ เล่น BF4 ,PUBG, BF1 นี่ก็กินCPU 90%+ ลดสัก10%นี่คงเห็นผลแล้ว

[best0032001]

http://www.pcgamer.com/serious-intel...g-performance/

งานถ้าจะเข้าจริง

In some instances, a performance hit of up to 30 percent or more can be seen, due to the CPU flushing caches, and having to go to slower main memory to access data. While the instances are currently regulated to I/O intensive applications and virtual machines, it does pose a potential situation for slowdown in a desktop environment.

- - - Updated - - -

ผมนี่ลุ้นมากเลยว่าของแลปท็อปจะโดนด้วยไหม เล่นเกมในโน๊ตบุ๊คซะด้วยสิ
i7-7700HQ เล่น BF4 ,PUBG, BF1 นี่ก็กินCPU 90%+ ลดสัก10%นี่คงเห็นผลแล้ว

โดนซิ core i ทุก Gen

[cal2ibsy]

[best0032001]

ผมก็ใช้ i7-7700 โดนเหมือนกันไม่ต้องร้อง รอดู ผล test อย่างเดียว

[คิม]

จากเพจเฟสบุ๊ค สอนแฮกเว็ปแบบแมวๆ เค้าบอกว่าไม่ได้เปิดเผยว่าgenไหนมั้ง แต่วิเคราะห์กันว่า10ปี น่าจะหมายถึงgen core i ทั้งหมด ข้อมูลส่วนนี้ไม่ได้รับการยืนยันนะครับ

โอ้ 775 รอด รอข่าวอัพเดทละกัน

[taibkk]

คือตัวเลข ลดลง 7-23% ดังกล่าวเป็นคาดการณ์ประสิทธิภาพเมื่อรันบน linux os

ส่วนฝั่ง windows ยังไม่มีตัวเลข เพียงบอกว่าจะออกแพทธ์แก้

ถ้าคิดแง่ดี คงไม่ลดลงมาก หรือไม่ลดลงเลย เนื่องจากมันก็ลดลงตั้งแต่ติดตั้ง windows แล้ว 555

[champ24477]

รู้สึกว่าจะเป็นตระกูล skylake ขึ้นไปนะครับที่มี managament engine เป็นช่องโหว่

[Hirasawa]

gen6 ขึ้นครับ ลาก่อย

[wokentappy]

แฮกเกอร์พวกนี้ทะลุ firewall ได้แล้วหรอคับ

[Botvinnik]

ใช้งานจริงฝั่ง Windows ยังไม่ตก

https://translate.google.com/transla...heitsluecke%2F