Уязвимость в Intel может замедлить ПК на 5–30%
 

У технологических компаний есть небольшие провалы, есть крупные, а есть и огромные: сообщается, что практически все процессоры Intel, выпущенные за последнее десятилетие, имеют серьёзную уязвимость в безопасности. В результате, как предполагается, обычные пользовательские программы — начиная с приложений баз данных и заканчивая кодом JavaScript в веб-браузерах могут получать до определённой степени доступ к структуре данных из защищённых областей памяти, относящихся к ядру операционной системы.
По сути, современные процессоры Intel включают ошибку проектирования, которая может позволить вредоносным программам читать защищённые области памяти ядра (область ОЗУ, выделенная для наиболее важных основных компонентов операционной системы и их взаимодействия с системным оборудованием). Этот недостаток может потенциально открыть защищённую информацию, такую как пароли. Поскольку ошибка внесена на аппаратном уровне 64-битных чипов Intel, она требует исправления на базовом уровне в каждой популярной операционной системе, включая Windows, Linux и macOS.
Детальные сведения об ошибке проектирования кристаллов и о том, насколько уязвимы пользователи, в настоящее время специалисты хранят в секрете, но поскольку разработчики работают над программными заплатками засучив рукава, желая выпустить обновления в ближайшие недели, похоже, дело весьма серьёзное. В самом худшем предполагаемом сценарии даже такое простое и распространённое ПО, как JavaScript или облачное вредоносное ПО, запущенные через веб-страницу в браузере, могут получить доступ к некоторым наиболее чувствительным внутренним функциям компьютеров на базе чипов Intel.
Поскольку заплатка повлечёт за собой полное разделение памяти ядра и пользовательских процессов, «исправленные» операционные системы потенциально могут привести к значительному падению производительности ПК — от 5 % до 30 %, в зависимости от конкретной задачи и модели процессора. Издание The Register поясняет:
«Эти исправления KPTI [Kernel Page Table Isolation] переносят ядро ОС в полностью отдельное адресное пространство, поэтому оно не просто незаметно для запущенного процесса, его нет в этом адресном пространстве. В нормальных условиях такие меры совершенно не требуются, но проблема лежит в аппаратной архитектуре чипов Intel и в противном случае позволяет каким-то образом обходить защиту доступа к ядру ОС.
Но проблема такого разделения памяти состоит в том, что достаточно ресурсоёмко поддерживать переключение между двумя отдельными адресными пространствами для каждого системного вызова и для каждого аппаратного прерывания. Эти переключения контекста не происходят мгновенно, и они заставляют процессор выгружать кешированные данные и заново загружать информацию из оперативной памяти. Это увеличивает расходы ресурсов на работу ядра ОС и снижает производительность компьютеров с процессорами Intel».
От 5 до 30 процентов — это чудовищное прогнозируемое падение производительности, но из-за связанной с проблемой секретности в настоящее время трудно сказать, насколько заметным в реальности окажется воздействие заплаток на работу рядовых пользователей. Наибольший урон могут понести такие масштабные системы, как центры обработки данных. Например, при работе СУБД PostgreSQL исправление KPTI приносит падение производительности в лучшем случае на 17 %, а в худшем — на 23 %. Для среднестатистического пользователя, возможно, заплатка принесёт минимальные проблемы. Кроме того, в будущем не исключено появление более эффективных способов решения аппаратной проблемы.
Блог Python Sweetness написал недавно: «Срочная разработка программной заплатки ведётся в открытом и недавно выпущенном ядре Linux, аналогичные новшества стали добавляться в ядра NT в ноябре. В худших случаях исправления приводят к весьма существенным замедлениям некоторых типичных задач. Есть основания считать, что уязвимость заметно влияет и на распространённые среды виртуализации, включая Amazon EC2 и Google Compute Engine».
Как можно видеть, проблемы уязвимости могут быть настолько серьёзными и глубокими, что их оказываются неспособны выявить самые изощрённые специалисты в области безопасности в течение десятка лет. Однако после обнаружения подобной дырой в миллионах систем может воспользоваться весьма широкий круг злоумышленников. По крайней мере, небольшой доле владельцев систем на базе процессоров AMD переживать в данном случае не о чем: архитектура этих чипов устойчива к подобным типам атак.
https://3dnews.ru/963621

Вот оно что, Михалыч... А я-то думаю... У меня железо в компе - неправильное, "красное". И я Венду переустанавливаю когда надоест, а не когда приходится... А вот у малого - трушное, "сине-зелёное". И раза по три в году крашится Венда... :))

Я и не говорю что это правда, но шевеления по этому поводу есть)))
Я тоже красноармеец, с первого компа.

Я правильно понял вы хотите сказать что внутри процессора Intel
есть некая программа которая уязвима.
Что то я сомневаюсь.

Нет.
Любое событие в микропроцессорной системе воспринимается и обрабатывается при помощи прерываний. Результат любой обработки имеет, кроме всего прочего, код ошибки. Безошибочное выполнение тоже генерирует код ошибки, просто он равен нулю. Некоторые варианты кодов завершения вызывают исполнение дополнительных программ, которым, в числе прочего, передаётся информация о причинах, вызвавших аварийное завершение обработки.

В данной ситуации нашли способ вызвать аварийное завершение с передачей управления программе пользователя, которая может быть и вредоносом, и просто неаккуратно написанной, но при этом сохраняя привилегии системного уровня, когда программе разрешено очень многое.

Микропроцессор и процессор это разные вещи.

Запкскайте обновление вручную. Захожу в параметры центр обновления. И вижу, что только что при включении компьютера была проверка обновлений. Включил минут десять назад. Смотрю в журнал, а там пусто. Запустил вручную и вот что выдало. Накопительное обновление для Windows 10 Version 1709 для систем на базе процессоров x64, 2018 01 (KB4056892).

Процессор
шину данных.

Педивикия :)))

порта ввода вывода
которые опрашиваются

Порты ввода-вывода использовались и в Микроше, Радио86-РК и куче подобных штучек. Росла степень интеграции, вся периферия постепенно упаковывалась в единый корпус. Контроллер памяти ещё совсем недавно был внешним устройством, сейчас в очень многих процессорах он встроенный.
А о личной практике работы с микропроцессорами я писал, к примеру, здесь:
Мы вшестером с Игорем и ещё мужиками процессорный шкаф ЕС-1060 трижды подняли по обычной мелкой лестнице на третий этаж и трижды спустили его взад ))) По паспорту тоже 1800.
Трёхручьёвый полиспаст.
:))

О, надо подсказать одному знакомому, любителю "монетизировать идеи".
Поднимет волну, взобьет пену, взбудоражит озабоченных компьютерной безопасностью местных параноиков, а железо периода 95г-06г есть у меня в холодном складе, пущай реанимирует tehno015

А адресов (портов) ровно столько, сколько ячеек ОЗУ
вот теперь попробуй их дешифровать.

Я уже говорил, что немножко писал на ассемблере. Самая короткая и эффективная моя программа была вообще в машинном коде, имела 15 байт длины и увеличивала быстродействие Нейрона с 65% до 95% от оригинального ХТ :)
Одногруппники жены удивлялись, почему у неё комп работает заметно быстрее на лабораторных :))

Ассемблером можно только давать команды процессору
(ну скажем управлять регистрами процессора
для лучшего понимания их ещё называют руками и ногами )
дешифрвция портов это чисто железная проблема.

Азохен вэй, неужели я так стар, что дожил до этого момента, когда об устройстве процессора и ассемблере начали легенды сочинять...
Программизмом, правда, уже лет пятнадцать не занимаюсь tehno015

Интел сдаёт позиции?
Intel представила процессоры со встроенной графикой AMD
"Intel впервые представила продукты, неотъемлемой частью которых является разработка ее прямого конкурента, компании AMD. Процессоры новой линейки с интегрированными графическими ускорителями Radeon RX Vega M дебютируют в первом полугодии 2018-го в ультракомпактных десктопах Intel NUC (которые даже способны потянуть игры в VR), а также ноутбуках от HP и Dell. Анонсированные Intel чипы G-серии состоят из вычислительных ядер Intel Core 8-го поколения, графического чипа AMD Radeon с высокоэффективной архитектурой Vega, а также памяти HBM2. Графическую подсистему разрабатывало то же подразделение AMD, в котором проектируют "на заказ" чипы для игровых консолей Playstation и Xbox. Все это интегрировано на единой подложке с помощью разработанной Intel новой технологии: шины Embedded Multi-Die Interconnect Bridge (EMIB)."
https://hitech.vesti.ru/article/735725/

В продолжение стартового поста:
https://3dnews.ru/news/964319