Newsgroup: it.comp.hardware
Titolo: domanda (forse) stupida sul spectre&c

Ma se nessuno, in 10 anni e passa di questi bug, ha mai bucato tutte le 
macchine del mondo, perchè adesso dovremmo segarci un 30% installando una 
pacth?
Voglio dire: se non è mai successo niente, chi me lo fa fare? Intanto ho 
bloccato gli aggiornamenti automatici...
Tolgo il (forse) :D? 
 
 

Rispondo quì sotto a Maigret

Il fatto è che prima non lo sapeva nessuno (quasi) tranne forse Intel e 
soci, mentre ora lo sanno tutti, pure i ladri...

 pacth?
 
30% lo hai solo in casi particolarissimi e in ambito
enterprise...per il resto l'utente comune non si accorgera'
di nulla.


Lo Spectre non e' correggibile via software.
Deve essere fatta una patch a livello firmware delle CPU.
Ammesso che si possa, ammesso che tutti i modelli lo consentano.
etc.etc.etc
Ma soprattutto: e gli smartphone?
E l'IoT che sta dilagando?
Quelli sono i veri bersagli.

 Lo Spectre non e' correggibile via software.
 
E` anche estremamente difficile da usare.
 
bye,
 
-- 
 
piergiorgio

 Quelli sono i veri bersagli.
 
Quelli per fortuna da questo punto di vista sono immuni dato
che usano cpu del tipo in order execution per avere i consumi
piu' bassi possibile...


Andiamoci piano, è una vulnerabilità specifica di una caratteristica 
fondamentale di un processore, la Speculative Execution, che ha senso 
solo in determinati contesti ad alte performance. La maggioranza delle 
cpu ARM per smartphone non la usano attualmente. Le periferiche IoT se 
usano cose più complesse di microcontrollori (che non hanno speculative 
execution) è già un miracolo.

 
 
Giusto per tirare in ballo teorie complottiste, non possiamo sapere se 
l'NSA, fra il novero delle loro vulnerabilità conosciuti, non sapesse di 
Spectre e Meltdown.

 Spectre e Meltdown.
 
mah...alla fine ho capito che č meglio frgarsene. Ho bloccato gli update e 
tengo la macchina di lavoro separata dalla rete (quasi sempre), e 
buonanotte... 
 
 

 buonanotte... 
 
Sono tutti e due attacchi locali, per cui essere
in rete o meno e` poco rilevante.
 
Certo, se uno naviga senza precauzioni il rischio
c'e`, ma d'altro canto ve ne sono tanti altri, forse
anche piu` facili da usare.
 
bye,
 
-- 
 
piergiorgio

 smartphone non la usano attualmente.
 
Nzomma...tutte le cpu arm di fascia media e alta degli ultimi
3 anni la usano.


Si ma il mondo è pieno di Cortex-A7 e Cortex-A53, questi ultimi anche in 
versione octacore

marimbarza ha detto questo lunedì :

Gli A7 lo usano in 4 gatti ormai...il Cortex A53 ok, ma pure quello
e' stato rimpiazzato dagli A57 che sono anch'essi OoO.

 Spectre e Meltdown.
 
"Ci sono piu' cose in cielo ed in terra, Orazio,
di quante non ne sogni la tua filosofia..."
(Amleto, W. Shakespeare)
 
 
ciao
fm 
 
 

 e' stato rimpiazzato dagli A57 che sono anch'essi OoO.
 
Nope, l'A53 è qui per rimanere, ancora per un bel po' almeno. Lo trovi 
pressoché sempre come little nelle configurazioni BIG.little, perché 
consuma poco e va bene negli smartphone e nei tablet. E' difficile 
trovare SoC con solo core tutti A57, ma è facile trovare SoC con core 
tutti A53


Sono pochi oggi quelli che integrano solo gli A53...e piu' che altro
si tratta appunto di prodotti di fascia bassa.