Newsgroup: it.comp.hardware
Titolo: computer senza falle

Voglio buttare via il mio vecchio pc e comprarne uno di fascia 
medio-alta che non soffra delle vulnerabilità appena pubblicate. Su 
quale modello mi dirigo?


Mi verrebbe spontaneo risponderti di cercare un pc con processore AMD, 
ma suppongo che anche loro abbiano un qualche difetto che prima o poi 
salterà fuori. 
https://www.zeusnews.it/n.php?c=26031
 
 
Meglio aspettare ... alcuni mesi.

Nel suo scritto precedente, Daniel NA ha sostenuto :

O alcuni anni se ci si vuole sbarazzare completamente del
bug inerente a Spectre, dato che si dovrebbero riprogettare
ex novo le cpu su base x86...


A pensar male, il bug verrà corretto via software con decadimento delle
prestazioni, per cui saremo obbligati ad un upgrade della cpu con una
che avrà ancora il bug.

 
"danilob" <ta...@non.va.invalid> ha scritto nel messaggio 
news:1letcvf2ot6y0$.dlg@il.mio.fqdn.danilob...

A pensar male si potrebbero ricordare gli ultimi mesi
dell'anno 1999 quando c'era gente che andava in giro a dire
che al 1 gennaio 2000 i computer non si sarebbero riaccesi
ed amenità del genere.
 
Tutto questo ...  PER VENDERE HARDWARE.
 
E, allora, funziono' ... fu un'operazione di marketing memorabile !
 
ciao
fm 
 
 

danilob ha pensato forte :

Il calo prestazionale se c'e' e' presente piu' che altro sulle cpu 
intel...


Spiegala che non l'ho capita.

 Il calo prestazionale se c'e' e' presente piu' che altro sulle cpu intel...
 
No, vale per tutti, Intel, AMD e ARM.
Poi resta da vedere se sara' correggibile mediante aggiornamento del 
micro code.
 
-- 
I'm not anti-social;
I'm just not user friendly


https://newsroom.intel.com/news-releases/intel-issues-updates-protect-systems-security-exploits/
 
 
https://newsroom.intel.com/news-releases/industry-testing-shows-recently-released-security-updates-not-impacting-performance-real-world-deployments/
 


 No, vale per tutti, Intel, AMD e ARM.
 
La patch per il bug Meldtdown sta causando piu' problemi
in ambito enterprise su piattaforma intel rispetto alle cpu
amd colpite da una sola variante di Spectre...
 
Ad esempio:
 
https://wccftech.com/epic-fortnite-issues-meltdown-intel/
 

 amd colpite da una sola variante di Spectre...
 
Hai letto male, le CPU AMD sono affette da *entrambe* le varianti di 
Spectre.
Chi invece e' parzialmente affetto sono le CPU ARM, e non per quanto 
riguarda Spectre, ma piuttosto Meltdown.
 
Premesso che anche tutte le CPU ARM sono affette da Spectre (entrambe le 
varianti), alcune di queste sono affette anche da Meltdown, in 
particolare ARM ha diviso questo problema in due varianti diverse, la 
prima riguarda solo i Cortex A75, mentre la seconda riguarda Cortex A15, 
A57 e A72.
 
https://developer.arm.com/support/security-update
 


 le varianti di Spectre.
 
Hai qualche link che conferma cio'? Qui dicono che in pratica
una sola variante verrebbe coinvolta:
 
https://www.pcworld.com/article/3245606/security/intel-x86-cpu-kernel-bug-faq-how-it-affects-pc-mac.html
 
 
Intel comunque ha fatto tombola e al momento si stanno riscontrando
maggiori gap con Meldtdown...

 varianti), 
 
Tranne quelli che usano un design in order direi... :-)

 
https://www.pcworld.com/article/3245606/security/intel-x86-cpu-kernel-bug-faq-how-it-affects-pc-mac.html
 
 
Puoi fare riferimento ai documenti ufficiali, cioe' sia quelli del 
gruppo di Spectre che a quelli del gruppo Project Zero (Google), in 
entrambi i casi le "due varianti" in questione si riferiscono a Spectre, 
e affliggono la maggior parte dei processori compreso AMD e ARM.
 
Il fraintendimento e' dovuto al fatto che inizialmente pareva che la 
cosa riguardasse solo Intel, perche' AMD ha messo le mani avanti 
postando un comunicato stampa dove diceva che i loro processori erano a 
rischio "quasi zero", dove pero' non e' dato sapere cosa si intende per 
"quasi" e IMHO si tratta di una interpretazione personale ampiamente 
sbagliata.
Fu lo stesso Paul Kocher (il primo firmatario del documento Spectre) con 
un'email alla CNBC a smentire quanto affermato da AMD.
 
La questione va presa per quello che e', cioe' una notizia su cui si e' 
ampiamente speculato per gonfiarla, cosa abbastanza comune.  In realta' 
se vai a vedere a fondo (e avevo gia' segnalato), la questione 
javascript riguarda solo macchine Linux col sistema configurato in modo 
non standard, cioe' solo una ridotta percentuale, tra cui non rientrano 
ne' i server, ne' gli apparecchi commerciali come tablet e smartphone.
Inoltre non viene fatto cenno al fatto che le correzioni erano gia' 
state applicate, Apple ad esempio non ha fornito alcuna patch, 
semplicemente perche' lo aveva gia' fatto ben prima dell'uscita della 
notizia, le patch che forniranno Mozilla e Chrome riguardano sistemi con 
OS non aggiornato, si tratta di una "ulteriore" sicurezza, che nella 
maggior parte dei casi non e' necessaria.
 
Anche all'interno del documento Spectre si legge:
"After reviewing an initial draft of this paper, Intel engineers 
indicated that the definition of lfence will be revised to specify that 
it blocks speculative execution."
 
Infine sul sito 
meltdownattack.com
, nelle FAQ trovi:
"There are patches against Meltdown for Linux (KPTI (formerly KAISER)), 
Windows, and OS X"
NB: c'e' scritto "There are patches" e non "There will be patches".


 Tranne quelli che usano un design in order direi... :-)
 
Tutti cosi' allora:
https://makezine.com/projects/build-a-compact-4-node-raspberry-pi-cluster/
 
 
Ma... il gaming? :-P


 Ma... il gaming? :-P
 
Chissenefrega...se non altro almeno il settore iot e' salvo
dato che li usano nella stragrande maggioranza dei casi cpu arm
a bassissimo consumo e appunto con design del tipo "in order".

 a bassissimo consumo e appunto con design del tipo "in order".
 
Il settore IoT e' da sempre quello piu' a rischio, anche se questo non 
ha niente a che vedere con Spectre/Meltdown, ma per quanto riguarda la 
sicurezza "in rete" fa rabbrividire.


 Il settore IoT e' da sempre quello piu' a rischio,
 
Questo e' poco ma sicuro, ma almeno non si beccano pure queste
due ultime vulnerabilita'... :D