InSpectre - sprawdź czy Twój komputer jest podatny na ataki Meltdown i Spectre

Wynik: AMD nie jest podatne na Meltdown, ale jest podatne na Spectre dopóki system nie zostanie zaktualizowany :)
Wniosek: Nie ma "jeszcze" poprawki pod AMD, i pewnie z tego powodu przyciski Enable/Disable nie są aktywne.

Skomentuj

1. Eternal1

   Oceń komentarz:

   6    

   Opublikowano: 2018-01-17 17:35

   W praktyce, Spectre1 na AMD jeszcze nikomu nie udało się wywołać w Windows ani Linux-ie z bazową konfiguracją jądra.
   Ani ludziom z ProjectZERO ani niezależnym badaczom.
   
   Jednak AMD podało że TEORETYCZNIE jest to możliwe i wolą dmuchać na zimne gdyż w przyszłości mogą powstać exploit-y zdolne tę teoretyczna podatność wykorzystać.
   Jednak na dziś dzień, poprawki jakie powstają dla AMD dla środowiska Windows mają status: opcjonalne.

   Skomentuj

   1. chrisplbw

      Oceń komentarz:

      3    

      Opublikowano: 2018-01-17 17:43

      Wszystko to wiem, podałem i skomentowałem tylko wynik jaki dał ów program.

      Skomentuj

      1. Eternal1

         Oceń komentarz:

         2    

         Opublikowano: 2018-01-17 17:50

         Wybacz, mój błąd, post miał być na głównej linii :)
         Pozdr.

         Skomentuj

2. Fenio

   Oceń komentarz:

   0    

   Opublikowano: 2018-01-18 16:07

   Sama aktualizacja systemu to za mało aby wyeliminować oba warianty Spectre.

   Skomentuj

Omg Moj i7 4770k podatny na oba ataki :

I do tego nie podświetlaja mi sie te 2 opcje : Enable Meltdown/Spectre Protection WTF ??

Skomentuj

1. chrisplbw

   Oceń komentarz:

   0    

   Opublikowano: 2018-01-17 17:47

   Dla pewności czy uruchomiłeś z prawami administratora?

   Skomentuj

2. JGN.6

   Oceń komentarz:

   1    

   Opublikowano: 2018-01-17 18:04

   Ten program tylko sprawdza czy jesteś "odporny". On sam w sobie nic nie naprawia, ochrona przed Meltdown jest na poziomie softu - jeżeli masz aktualizacje systemu które blokują atak możesz je wyłączyć tym programem, dlatego przycisk na obrazku masz Deactivate, co pewnie oznacza cofnięcie aktualizacji. Ten drugi jest nieaktywny bo Spectre wykorzystuje lukę sprzętową, magicznie nie wymini Ci procka na nowszą generacją bardziej odporną na atak.

   Skomentuj

   1. Blejd

      Oceń komentarz:

      1    

      Opublikowano: 2018-01-17 18:10

      Spoko dzięki za info.

      Skomentuj

   2. pablo11

      Oceń komentarz:

      0    

      Opublikowano: 2018-01-18 11:09

      Jestem przekonany, że on nie sprawdza, czy jest komputer podatny. Sprawdza tylko wersje aktualizacji systemu oraz wersje procesora i konfrontuje z bazą danych. Wszystkie nowe Intele będą podatne, a z tą aktualizacją to jakaś paranoja, że aktualizacje systemu można od tak sobie wyłączyć dowolnym programem z uprawnieniami administratora. Ilość programów wymagających uprawnienia administratora jest tak duża... Skąd mamy pewność, że do któregoś z nich nie uda się wstrzyknąć złośliwego kodu. Ot np. do Valve Anty Cheat. Nie mówiąc o wszelakich instalatorach, Modach itp.

      Skomentuj

      1. Fenio

         Oceń komentarz:

         -3    

         Opublikowano: 2018-01-18 16:09

         Tak, tak... wszystkie nowe Intele będą podatne. Baju baju bajeczki od osób co nie wiedzą o czym piszą.
         http://oi63.tinypic.com/f30qv.jpg

         Skomentuj

3. Siderion

   Oceń komentarz:

   -3    

   Opublikowano: 2018-01-17 18:36

   O a mój 4670K jest odporny na Meltdown.

   Skomentuj

   1. Eternal1

      Oceń komentarz:

      3    

      Opublikowano: 2018-01-17 20:21

      P.S. (gwoli ścisłości) zaktualizowany system tak, procek nie.

      Skomentuj

4. Siderion

   Oceń komentarz:

   -5    

   Opublikowano: 2018-01-17 18:36

   O a mój 4670K jest odporny na Meltdown.

   Skomentuj

Oczywiscie jako adminstrator.

Skomentuj

No to może jednak uruchomię aktualizację systemu bo skoro tym softem z newsa mogę wyłączyć te bariery...

Na obecną chwilę z obawy o spadek wydajności podczas renderów zablokowałem aktualizacje windows żeby sam microsoft mi nie namieszał. 5-10% różnicy w wydajności to bardzo dużo w skali tygodnia, a miesiąca to ho ho...

Skomentuj

1. pablo11

   Oceń komentarz:

   1    

   Opublikowano: 2018-01-18 11:03

   Spadek wydajności spadkiem wydajności. Ale z tą aktualizacją to zabawne. Niby potrzebny są uprawnienia administratora. Ale ile aplikacji je od nas dostaje ?? Prawie wszystkie systemy antycheat ich wymagają. Nie mówiąc o aktualizatorach...
   W odniesieniu do Spectre czy Meltdown, to tam większego znaczenia nie ma, bo ryzyko ich wykorzystanie jest póki co dośc niskie. Ale jak z innymi aktualizacjami zabezpieczeń, bo wygląda na to, że też je w ten sposób wyłączymy...

   Skomentuj

1. Fenio

   Oceń komentarz:

   3    

   Opublikowano: 2018-01-19 01:01

   Każdy Intel od 1995r jest podatny a Ciebie zadziwia podatność Sandy Bridge ?

   Skomentuj

Właśnie na i3 4130 porobiłem testy cinebench i wyszło mi:
- OpenGL: 64 - 85 FPS
- CPU: 262 - 327
- CPU Single: 115 - 132
ON - OFF

Nie wiem na ile realne są te różnice, ale sprawdzę kilka tytułów z którymi miałem problem w ostatnich dniach.

Skomentuj

1. kombajn

   Oceń komentarz:

   3    

   Opublikowano: 2018-01-17 19:10

   Xeon E3-1245 (Sandy Bridge 4c/8t@3,3GHz)
   Win10 1709 (16299.192)
   CINEBENCHR 15.038
   meltdown ON:
   OpenGL 79,88 fps
   CPU multi 602
   CPU single 130
   MP 4,62x
   
   meltdown OFF:
   OpenGL 80,86 fps
   CPU multi 607
   CPU single 130
   MP 4,65x
   
   Przed instalacją aktualizacji było 612 w multi reszty wtedy nie mierzyłem

   Skomentuj

   1. kitamo

      Oceń komentarz:

      0    

      Opublikowano: 2018-01-18 18:50

      ale wez pod uwage ze sporo innych aktualizacji bylo wiec roznice masz na granicy bledu pomiarowego.
      
      6700k
      
      ON :
      Opengl - 63.58
      CPU - 1013
      
      Off:
      OpenGL - 63.56
      CPU - 1012
      
      
      błąd pomiarowy.

      Skomentuj Historia edycji

Gdybym był hakerem, to w takim programie umieściłbym złośliwy kod.

Skomentuj

1. pablo11

   Oceń komentarz:

   -2    

   Opublikowano: 2018-01-18 10:48

   Też o tym pomyślałem, po czym stwierdziłem. Że przecież ten program nie sprawdza podatności komputera na te ataki, sprawdza jedynie model procesora i wersje systemu.
   
   Mnie to natomiast śmieszy ten cały ruch wokół sprawy. Jeśli program z uprawnieniami administratora może bez żadnej reakcji antywirusa wyłączyć nam tą aktualizację systemu. To co są warte te zabezpieczenia i aktualizacje ??

   Skomentuj

   1. gormar

      Oceń komentarz:

      0    

      Opublikowano: 2018-01-18 14:31

      Ten program zmienia jedynie wpisy w rejestrze. Potrzebny jest jeszcze restart systemu, aby wyłączyć te zabezpieczenia.
      Ale muszę przyznać, że może to stanowić furtkę dla socjotechniki.

      Skomentuj

2. vegasnight9

   Oceń komentarz:

   -3    

   Opublikowano: 2018-01-18 16:38

   Mi od razu antywirus wywalił komunikat ostrzegawczy przed tym. Nie instaluje tego gówna.

   Skomentuj

4670K : Meltdown-No, Spectre-Yes, Performance-Good

Skomentuj

4670K : Meltdown-Yes, Spectre-Yes Performance-Good

Skomentuj

Użyłem aplikacji, pokazało ze jestem podatny na obydwie formy ataku.
Zainstalowałem update MS pod WIndowsa 7.
Pokazuje że jestem podatny na Spectre...

Albo coś z tym programem jest do bani albo MS ściemnia :P
Obstawiam to drugie w bo jednym poradniku jest info że ten update broni tylko przed Wariantem Spetre 1 (Spectre variant 1, bounds check bypass (CVE-2017-5753) a s ich dwa Spectre (CVE-2017-5753, CVE-2017-5715)

Jeśli chodzi o wydajność i jej spadek.

I7 3770 k - pograłem wczoraj w Ghost Recon Wildlands, nie zaobserwowałem odstępu od normy. Dalej ta gra beznadziejną optymalizację jak miała a użycie CPU skacze od 70 do 90 na poszczególnych wątkach itp.

Skomentuj

1. Fenio

   Oceń komentarz:

   -1    

   Opublikowano: 2018-01-18 16:14

   Poczytaj to będziesz wiedział.
   http://forum.benchmark.pl/topic/257252-dziura-w-procesorach-intela-8-generacji/?p=2457266

   Skomentuj

To przypadkiem nie trojan ?

Skomentuj

i7 4710 MQ ( Haswell)
Vulnerable to Meltdown: NO
Vulnerable to Spectre: NO
Performance: GOOD

Skomentuj