LINUX.ORG.RU

Найдена уязвимость в процессорах Intel Pentium 4 с HT


0

0

Текущая реализация технологии Hyper Threading имеет уязвимость, позволяющую в многопользовательских оп.системах непривилегированному пользователю получать доступ к закрытой информации, в том числе ключам RSA

Уязвимостью можно воспользоваться в любой операционной системе (Windows, Linux, BSD etc) Системным администраторам рекомендуется отключить Hyper Threading на многопользовательских машинах немедленно.

Все процессоры Intel с технологией HyperThreading: Pentium 4, Pentium 4 Extreme Edition, Mobile Pentium 4, Xeon подвержены данной уязвимости

>>> Подробности

anonymous

Проверено: Shaman007 ()

Ответ на: комментарий от JB

>читай выше, венда _неподдерживает_ гипертрейдинг вообще

Может она и "не поддерживает" но работает "на глаз" быстрее чем тот же линух на аналогичной конфигурации.

boshik
()
Ответ на: комментарий от boshik

> Может она и "не поддерживает" но работает "на глаз" быстрее чем тот же линух на аналогичной конфигурации.

назови версию ядра и дистрибутива с которым ты сравнивал венду

JB ★★★★★
()
Ответ на: комментарий от dilmah

Речь шла о БАГАХ в программе а не о Пентковсом и разработке процов вообще... Ошибки есть везде (точнее практически везде)...

boshik
()
Ответ на: комментарий от JB

:) Давай ты назовеш время которое тебе понадобится с момента включения компа и до написания документа с простеньким содержанием "Привет мир!". Конечно если хочешь время загрузки и время набора можем убрать ;)...

У меня :

на загрузку винды(не hibernate!) 2003 enterprise server ~40 sec на запуск Word 2003 ~3 sec

машинка cel 2400 - 512

boshik
()
Ответ на: комментарий от JB

>назови версию ядра и дистрибутива с которым ты сравнивал венду

Давай на твоей конфигуракции (ядре, проце и т.д.) ;)))))

boshik
()
Ответ на: комментарий от boshik

Чес. говоря я не сторонник винды "в чистом виде". Просто достали уже все эти выпады - вот винда тормозит - глючит и т.д. На самом деле и не тормозит и не глючит лет 5-ть как уже. И воевать вам с ней еще ой как долго придется (посмотрите что щас со смартфонами делается ;)...

boshik
()
Ответ на: комментарий от boshik

> Давай на твоей конфигуракции (ядре, проце и т.д.) ;)))))

pentium4 2.8ghz, linux 2.6.12-rc4-mm1

загрузка вместе с иксами 30 секунд

в отличие от венды, которая после появления интерфейса шуршит винтом еще минут пять, я уже могу работать

JB ★★★★★
()
Ответ на: комментарий от boshik

> :)))))

хмм, с психикой не все впорядке? я не вижу ничего смешного

JB ★★★★★
()
Ответ на: комментарий от JB

>> назови версию ядра и дистрибутива с которым ты сравнивал венду

Я, хочешь, тебе назову. Тачка XP2000 мать Asus A7V600. Памяти 3х256. WXP SP2 + next patch. FC3(все лишние службы прибиты). В разы говорить не буду, но около того. Но. На глаз заметно дочке даже 7 лет. Пап, почему здесь все так медленно работает? Она в игрушки там играется.

anonymous
()
Ответ на: комментарий от JB

>> попробуй дебиан или убунту, будешь очень удивлен

Да попробовал бы... Дебьяна. Тока у нас на Сахалине его готовых нет дистрибутивов, а с инета тащить кучу дисков... Пока вытащу - уже релиз новый выйдет :)))

anonymous
()
Ответ на: комментарий от anonymous

> Тока у нас на Сахалине его готовых нет дистрибутивов, а с инета тащить кучу дисков...

заачем? скачиваешь 180 меговый инсталер сарджа и софт доставляешь через apt

JB ★★★★★
()
Ответ на: комментарий от JB

>> ну федора еще тот тормоз

Да чтож такого они там напихали? Ядро одно у всех. Кде тож, - где тормоза ? Откуда копать? Может я и FC3 поднастрою.

anonymous
()
Ответ на: комментарий от JB

>> заачем? скачиваешь 180 меговый инсталер сарджа и софт доставляешь через apt

И сколько я КДЕ буду на 33600 тащить без фенечек?

anonymous
()
Ответ на: комментарий от anonymous

> Да чтож такого они там напихали? Ядро одно у всех. Кде тож, - где тормоза ? Откуда копать? Может я и FC3 поднастрою.

все зависит от компилятора, которым собирали софт и флагов оптимизации

JB ★★★★★
()
Ответ на: комментарий от anonymous

> И сколько я КДЕ буду на 33600 тащить без фенечек?

сидя на диалапе, я за ночь скачал иксы вместе с кде

всякую херню типа kdeedu я естественно не скачивал

JB ★★★★★
()
Ответ на: комментарий от anonymous

давай сам стукнешь, моя ася 142122

JB ★★★★★
()
Ответ на: комментарий от dsx

>Потом будете рассказывать, как и кому Intel сосёт.
И к чему этот твой пердежь ?
AMD реализовала и потому RULEZ, а твой Intel как все мы видим СОСЕТ !

anonymous
()
Ответ на: комментарий от dsx

>не надо незаслуженно гнать на корпорацию -- она не виновата, что хочет >делать деньги сильнее, чем делать всем хорошо.
Сам то понял что сказал ? Именно таким поведением она и ЗАСЛУЖИЛА такие оценки. Intel сосет !

anonymous
()
Ответ на: комментарий от dsx

>Интел если и "сасёт", то исключительно "пока".
Что один раз не пидорас ? Нет уж, Intel сосет давно и прочно !

anonymous
()
Ответ на: комментарий от anonymous

>AMD реализовала и потому RULEZ, а твой Intel как все мы видим СОСЕТ !

Ну ничего, подрастешь, и твои высказывания будут более конструктивными, а не на уровне Rulezzz&Sucks.

Zak ★★
()
Ответ на: комментарий от Zak

>> и твои высказывания будут более конструктивными, а не на уровне Rulezzz&Sucks

Как и твои насчет рулеза пеарного пня!

anonymous
()
Ответ на: комментарий от anonymous

>> и твои высказывания будут более конструктивными, а не на уровне Rulezzz&Sucks

>Как и твои насчет рулеза пеарного пня!

Покажи хоть одно моё высказывание на счёт рулезности пня? Раньше кричали: "АМДшки отстой, они греются", сейчас видимо начнётся "Интел гавно, у них вон какая дырка в НТ". Тока сомневаюсь, что дело дойдёт до реального применения этой дырки.

Zak ★★
()
Ответ на: комментарий от Zak

Не только из-за дырки , "Интел отстой " т.к. греется(130 Вт), дорогой и тормозной(у АМД давно уже есть 4000+ ;)

anonymous
()
Ответ на: комментарий от anonymous

Я бы перефразировал: "Решения на базе АМД выглядят более привлекательно на фоне конкурирующего решения от Интел ввиду лучшего соотношения цена/производительность, более продвинутой архитектуры и меньшего тепловыделения". Так будет корректней. :)

Zak ★★
()
Ответ на: комментарий от Zak

>> Тока сомневаюсь, что дело дойдёт до реального применения этой дырки.

Ну ты читал да? Ты все читал, что в пдф на 16 страниц написано, не зря он этот подарок задержал до пятницы тринадцотого! Троянчик на его подаче на раз пишется! Ежели ты в асме нихера не соображашь - это не значит абсолютно ничего.

anonymous
()
Ответ на: комментарий от anonymous

тринадцатого - прошу прощения

anonymous
()
Ответ на: комментарий от anonymous

>>Все компьютеры от интела работают без проблем, 6 (!!!!) компьютеров с
>>АМД глючат. Да, в большинстве проблема идет от материнской платы, но
>>все ж...

Это мне очень напоминает анекдот - Ты вот вчера у нас был в гостях и у жены сережки пропали. Сережки мы потом нашли, НО ОСАДОК ОСТАЛСЯ! ;)

А причина таких ситуаций всегда одна и та же - когда покупают AMD пытаются сэкономить на всем чем можно. Хватают матери по $40 не пойми кем спаянные... А Интели берут как правило по-нормальному. Это результат приобретенного стереотипа, что AMD - дешевый процессор для low-end :)

Eugeny_Balakhonov ★★
()
Ответ на: комментарий от anonymous

>>Ну ладно, я пересоберу ядро и софт без HTT. А виндузятнички чего
>>делать будуть? Истово молиться иконе Билла?

Ты хотел сказать однопроцессорное ядро? А виндузятники либо HAL поменяют на однопроцессорный, либо HT в биосе отключат.

Eugeny_Balakhonov ★★
()
Ответ на: комментарий от Eugeny_Balakhonov

>> Это результат приобретенного стереотипа, что AMD - дешевый процессор для low-end

Нехилая реклама по телику всегда катит, на нее они бабок не жалеют. Маркетологу ихнему памятник надо ставить! АЭМДЭШники в задницу свой язык засунули!!! Мля, поубывав бы нах! Нихера пеара (с) не любят.

//Igor_Balakhonov

anonymous
()
Ответ на: комментарий от Eugeny_Balakhonov

>> либо HT в биосе отключат.

Поделись как они сделают??? Реализацию в трех словах на моем серваке.

>Igor_Balakhonov

anonymous
()
Ответ на: комментарий от Eugeny_Balakhonov

Неувязочка выходит, Балахоныч ))) У меня серваки не на одном ядре сидят!!!
Use of this workaround is not recommended on "dual-core" systems, as
this workaround will also disable one of the processor cores.
Чей то мне это не очень нравится.

anonymous
()
Ответ на: комментарий от dsx

>>Проблемы с выделением диких количеств тепла у AMD помнишь? А сколько
>>их из-за этого сгорело представляешь?

Наверное не было не одной модели Athlon, которая бы сильно превышала по тепловыделению аналогичные процессоры Intel. С момента появления ядра Thorobred энергопотребление процессорв AMD было и остается меньше аналогичных процессоров Intel. Несогласных отсылаю к докам, коих море на сайте Intel и AMD.

Другое дело, что процессоры AMD ранее не имели теплорассеивателя и термозащита реализовывалась стрествами материнской платы (про реализацию которой "забывали" производители мат. плат). Кроме того площадь ядра Athlon была значительно меньше площади ядра P4 при сравнимом энергопотреблении. Т.е. поток тепла через мм. кв. у AMD был значительно больше. Кроме того процессоры AMD были существенно дешевле, что обусловливало их установку в сверхдешевые материнские платы, глючащие почем зря...

Эти обстоятельства и породили миф о сверхгорячих процессорах AMD, горящих чуть что :)

Eugeny_Balakhonov ★★
()
Ответ на: комментарий от boshik

SMP 2 x PII400, 256Mb, FC3, 2.6.11.9, KDE загрузка до ввода пользователя/пароля в kdm - 40-42 сек старт KDE - 13-15 сек

anonymous
()
Ответ на: комментарий от anonymous

>>Поделись как они сделают??? Реализацию в трех словах на моем серваке.

Не знаю как на твоем, но позавчера выключил в BIOS на каком-то там Dell и вместо 4-х процессорв маем 2 настоящих ;)

Eugeny_Balakhonov ★★
()
Ответ на: комментарий от Eugeny_Balakhonov

>> Кроме того процессоры AMD были существенно дешевле, что обусловливало их установку в сверхдешевые материнские платы, глючащие почем зря...

Хоть раз прально сказал. Но, рынок есть рынок. Дети в школе тусуются -Девчонки - а у тя п4 дома? Мальчишка. -Нет, у меня XP2200 - фиии - атайди - ты чмо, у тебя нет даже процессора. (Краем уха подслышал) У нас у всех пентиумы...

anonymous
()
Ответ на: комментарий от Eugeny_Balakhonov

Я б с удовольствиествием на серваках - DEPO - но нет

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.