Newsgroup: it.comp.hardware
Titolo: Vulnerabilita' AMD Ryzen

13 falle diverse e persino le backdoor, per non farsi mancare nulla.
Praticamente un colabrodo!
 
https://motherboard.vice.com/en_us/article/kzpm5x/amd-secure-processor-ryzen-epyc-vulnerabilities-and-backdoors
 
 
-- 
I'm not anti-social;
I'm just not user friendly

 
https://motherboard.vice.com/en_us/article/kzpm5x/amd-secure-processor-ryzen-epyc-vulnerabilities-and-backdoors
 
 
Basta se avevo in mente di prendere un Ryzen 2 ora
dopo queste notizie apocalittiche andro' su Intel... lol

  enterprises"
 
https://tinyurl.com/yakdovyk
 
 
rotfl


Questo e` davvero interessante...
 
Anche se le sole 24h di preavviso erano gia` sospette.
 
bye,
 
-- 
 
piergiorgio

 rotfl
 
Dan Guido
‏@dguido
 
Regardless of the hype around the release, the bugs are real, accurately 
described in their technical report (which is not public afaik), and 
their exploit code works.
11:36 AM - 13 Mar 2018
 
https://twitter.com/dguido/status/973628933034991616
 


 
https://twitter.com/dguido/status/973628933034991616
 
 
Mai piu' AMD!!
 
 
 
 
 
 
 
 
:D

Nel suo scritto precedente, Piergiorgio Sartor ha sostenuto :

Hanno fatto lo SGOOP!

 Mai piu' AMD!!
Di' quel che ti pare, ma stavolta l'ha fatta grossa.


 Di' quel che ti pare, ma stavolta l'ha fatta grossa.
 
Na catastrofe! Chissa' che tra un mesetto
i Ryzen te li tirino dietro cosi' potro' aggiornare
i miei pc con una spesa simbolica.
 
DAJE! :D

 i miei pc con una spesa simbolica.
 
Aggiornamento? Io direi downgrade a botnet! :P


 Aggiornamento? Io direi downgrade a botnet! :P
 
LOL!

 come essere amministratori della macchina in oggetto!
 
Forse non hai letto bene gli articoli, oppure ti e' chiaro il 
significato del termine "backdoor".


 già ci saranno più avanti e su tutte le architetture, ARM compresi.
 
Rassegnarci?!?
Tu non hai le idee confuse, hai una visione completamente distorta della 
realta'.


 
 
Per poter usare quei bug si devono avere i permessi
di amministratore, se si hanno gia` quei permessi i
bug sono irrilevanti, la macchina e` gia` compromessa.
 
Quindi c'e` effettivamente tanto fumo, ma poco arrosto.
 
Se leggi attentamente i commenti della persona da te
citata, questa dice chiaramente che sono problemi gia`
noti dagli anni '90 e risolvibili con un fw update.
 
bye,
 
-- 
 
piergiorgio

 noti dagli anni '90 e risolvibili con un fw update.
 
Negli anni 90 c'erano CPU con queste caratteristiche... ma vai a zappare!


 Negli anni 90 c'erano CPU con queste caratteristiche... ma vai a zappare!
 
No, ma c'era il software, cervellone.
 
Vedi che sei tu che non sa di che si parla?
 
Il modulo di sicurezza, che sarebbe stato compromesso,
ha dei modelli di programmazione con problematiche note
da quasi 30 anni, questo e` quello che la persona da
te citata scrive (e non io).
 
Impara a leggere con attenzione.
 
bye,
 
-- 
 
piergiorgio

 No, ma c'era il software, cervellone.
 
Le falle riguardano meccanismi interni al processore, riguardo a 
funzioni che a quei tempi non esistevano. Di nuovo stai parlando di cose 
che non c'entrano un tubo coi problemi in questione.


 
 
E' abbastanza realista invece

 E' abbastanza realista invece
 
Non puoi vendere un processore che contiene delle backdoor, in USA la 
FTC ordinera' il ritiro dal commercio e la sostituzione delle CPU 
fallate. Qui in Africa non so, ma noi a livello di mercato non contiamo 
un cazzo.


 
 
Se ti va' di credere all'asino che vola, hai ragione.
Non so se hai idea di quanta roba, sia hardware che software, contiene 
delle backdoor e viene regolarmente venduta e diffusa senza problemi, 
anche perché le backdoor non sono sempre e per forza strumenti di 
spionaggio.
 
 
 
 
 
 
 
 

 spionaggio.
 
Tra l'altro, qualcuno mi faceva notare che
tali buchi di sicurezza possono, in realta`,
risultare utili anche all'utente finale.
 
Per esempio per estrarre chiavi crittografiche
di cui non si ha il controllo.
 
bye,
 
-- 
 
piergiorgio

 spionaggio.
 
Hardware e software con backdoor no, quando le trovano ne impongono la 
correzione, tranne nei casi in cui la cosa sia *ben documentata* e non 
occulta.



Si. Puoi imporre la correzione di tutte le backdoor che vengono scovate, 
aprirne di nuove e "occulte" richiede uno sforzo minimo per tornare 
punto e a capo

 punto e a capo
 
Il tuo e' un discorso fantasioso e superficiale, che parte dal 
presupposto (sbagliato) che al produttore convenga l'operazione, tanto 
sostituire tutti gli apparecchi non gli costa nulla.
La realta' e' ben diversa.


 Negli anni 90 c'erano CPU con queste caratteristiche... ma vai a zappare!
 
Si c'erano, poiche il psp di amd  e' una cpu arm v7 ed l'ISA v7 e' del 95  negli anni '90 esistevano queste tecnologie!
 
Interessante il parallelismo con Intel che per la sua "pluribuggata"  AMT/IME  usa un 486 (1989!!!) , anche qui vale la regola 
squadra che vince non si cambia.
 
 
-- 
Giulia  -->                                                                                                    (a 132 colonne)
|---------|---------|---------|---------|---------|---------|---------|---------|---------|---------|---------|---------|---------|--

 95  negli anni '90 esistevano queste tecnologie!
 
Il PSP e' stato introdotto nel 2013.


Si ,  ma lo sai cosa compone il psp ?
 
Cerca ARM TRUSTZONE -> poi cerca che processore utilizza  -> poi cerca quando e' stata creata quell' architettura e avrai la tua risposta.
 
L'unica vera novita' di tutta l'architettura e' il firmware buggatissimo, ma correggere un firmware siamo capaci da molto piu' di 20 anni!!!
 
Giulia

 Si ,  ma lo sai cosa compone il psp ?
 
No, e non mi interessa dato che non e' rilevante.

 La realta' e' ben diversa.
 
La realtà è che temo ad AMD in "Africa" non sostituirà un bel tubo, tanto siamo
dei babbei e come tali veniamo trattati. :(
Su questo condivido. Sulle vulnerabilità credo siano più imposte che volute.
Non credo che, combinazione, ogni volta su tutti i marchi e produttori, c'è una
o più backdoor o combinazioni di operazioni che eliminano la sicurezza a livello
hw o sw. Direi che decenni di progettazione e ingegneri siano passati solo degli
incapaci e per generazioni nessuno abbia costruito una CPU sicura...
 

 incapaci e per generazioni nessuno abbia costruito una CPU sicura...
 
Ma scusa tu leggi questo NG?
 
Si vendono le CPU veloci, non quelle sicure.
 
Quindi la motivazione per aumentare le prestazioni
e` elevata, per aumentare la sicurezza non troppo.
 
I "bug" Meltdown e Spectre 1/2 sono un classico
esempio di questo, cioe` sono causati dalla ricerca
di prestazioni, che fanno, appunto, vendere la CPU.
 
A riprova, il primo commento sui workaround e` stato
che riducono le prestazioni.
 
Detto altrimenti, se mettessero sul mercato una CPU
sicura, ma lenta, ed una meno sicura, ma piu` veloce,
quale si venderebbe di piu`?
 
bye,
 
-- 
 
piergiorgio

 Su questo condivido. Sulle vulnerabilità credo siano più imposte che volute.
 
A questo proposito, come gia` scritto altrove,
tieni presente che tali vulnerabilita` possono
risultare utili all'utente finale, per recuperare,
per esempio, chiavi crittografiche di cui non si
ha l'accesso (leggi: DRM).
 
Quindi non so quanto sia "imposto", dato che alla
fine risulta un boomerang.
 
bye,
 
-- 
 
piergiorgio

 Sulle vulnerabilità credo siano più imposte che volute.
 
Nel caso di AMD e' stata una leggerezza affidare il lavoro fuori, ad 
un'azienda cinese per giunta.


 fine risulta un boomerang.
 
Le sostituiranno in garanzia o siamo in Africa?
 
 

 


 "Questi problemi di sicurezza non sono legati all'architettura Zen o agli exploit resi pubblici da Google Project Zero il 3 gennaio. Invece, si tratta di problemi associati al firmware che gestisce il processore integrato per il controllo della sicurezza presente in alcuni nostri prodotti (AMD Secure Processor) e il chipset usato in alcune piattaforme desktop AM4 e TR4", spiega Mark Papermaster.


 > "Questi problemi di sicurezza non sono legati all'architettura Zen o agli
exploit resi pubblici da Google Project Zero il 3 gennaio. Invece, si tratta di
problemi associati al firmware che gestisce il processore integrato per il
controllo della sicurezza presente in alcuni nostri prodotti (AMD Secure
Processor) e il chipset usato in alcune piattaforme desktop AM4 e TR4", spiega
Mark Papermaster.
 
Quindi bisognerà contattare AMD per avere le pacth?
 
 

 Quindi bisognerà contattare AMD per avere le pacth?
No devi contattare il produttore della tua MB, di solito questi aggiornamenti
vengono associati ad un aggiornamento del BIOS/UEFI anche se potrebbero essere
iniettati anche dal SO o da un utility ad hoc(improbabile).


 Quindi bisognerà contattare AMD per avere le pacth?
 
Macche'...basta dare tempo ai produttori di MB di distribuire
gli aggiornamenti inerenti al bios.

 valore delle azioni in borsa,
 
Peccato che sia stata confermata dalla stessa AMD.

Scriveva acc mercoledì, 21/03/2018:

Hanno fatto lo SGOOP spiattellandola ai 4 venti dopo
du giorni, novita' assoluta...ci mancherebbe altro che fosse stato 
tutto
falso, avrebbero chiuso du giorni dopo, altroche' Sgoop :D

 du giorni, novita' assoluta...
Un giorno, ed hanno fatto bene.

Scriveva acc mercoledì, 21/03/2018:

Se accaceva ad intel dopo un ora!! lol

 Se accaceva ad intel dopo un ora!! lol
 
In italiano sarebbe?

 In italiano sarebbe?
 
Spetta che prendo gugol translator...

 dopo queste notizie apocalittiche andro' su Intel... lol
 
Questo bios, F22, risolve le vulnerabilità della K5 e del processore
installato Ryzen?
 
https://www.gigabyte.com/Motherboard/GA-AX370-Gaming-5-rev-10#support-dl-bios
 
 

 ha scritto:

prova.
-- 
 OK
 
 
----Android NewsGroup Reader----
http://usenet.sinaapp.com/