עדכון: הטלאי שמתקן את פרצות האבטחה עבור חלונות 10 זמין להורדה ידנית עבור כלל הצרכנים – תוכלו לעשות זאת דרך הקישור הזה.
הכתבה המקורית: האם צרכנים יזדקקו לבחור בין האטה בביצועים לבין אבטחה ראויה שמאפשרת לישון בשקט בלילות? האם מדובר בפער במעבדי אינטל בלבד או אצל כלל מפתחות המעבדים? תלוי את מי שואלים
דיווח באתר הבריטי The Register הכריז (בהתבסס על מידע שהגיע מבלוג Tumblr אלמוני יחסית) על פגם מהותי בעיצוב מעבדיה המודרניים של חברת אינטל אשר גורם לזכרון הליבה שלהם 'לזלוג' החוצה, כאשר תיקון הבעיה עתיד להביא לירידה בביצועים הכלליים – ויצר כדור שלג מאסיבי ברחבי הרשת כולה, אשר ממשיך להתגלגל ולהתפתח עם כל שעה שחולפת, כך נראה. האם יש סיבה לפאניקה? לא לכולם ולא בכל מצב, כך נראה.
מידע שאמור להיות מאובטח ניתן לגישה באמצעות יישומים בעלי הרשאות בסיסיות
פרטים מלאים אודות פרצת האבטחה אינם חשופים בשלב זה בו עדיין מתנהלים מאמצים לתיקונה, אך נראה כי מדובר בסדר פעולות מאוד מסויים שעשוי לאפשר ליישומים פשוטים בעלי הרשאות גישה בסיסיות שפועלים במערכת ההפעלה לגשת אל הליבה התוכנתית (Kernel) של המעבד, ולצפות במידע שאמור להיות מאובטח במיוחד וזמין אך ורק ליישומים ברמת הגישה המירבית. תוכנות זדוניות ייעודיות יוכלו לנצל עקרון זה בכדי לקבל גישה לססמאות, נתוני גישה ופרטי אמצעי תשלום של המשתמש, לכאורה, מבלי שהוא יהיה מודע לכך שמשהו אינו כשורה.
ראוי לציין כי פגמים בקושחה של מוצרי חומרה אינם נדירים במיוחד. השוני המשמעותי הפעם הוא הטענה כי עדכון קושחה למעבדים עצמם לא יוכל לפתור את הבעיה, ונדרש טיפול בה ברמתן של מערכות ההפעלה השונות המבוססות על מעבדים בארכיטקטורת ה-x86-64 הנפוצה – מה שעלול להביא בתורו לפגיעה של עשרות אחוזים בביצועים המערכת (עם פגיעה גדולה יותר בדגמים וותיקים יחסית). בהחלט לא משהו שישמח את הצרכנים השונים אשר שילמו מאות או אלפי שקלים בעבור רמת יכולות מסויימת כשרכשו את מערכת המחשב שלהם.
כאב ראש לאינטל בלבד, או גם ל-AMD ול-ARM?
גל השמועות שיצר הדיווח המקורי הביא להרבה בלבול, חשש ואף כעס בקרב המשתמשים, והצריך את אינטל לספק תגובה רשמית עוד לפני הפצתם של התיקונים למערכות ההפעלה השונות באופן נרחב והסרת אמברגו המידע אודות הבעיה עצמה – בפרסום הרשמי שלה הצהירה יצרנית השבבים כי היא פועלת במרץ ביחד עם שותפותיה בכדי לתקן את הפגע, אותו היא מגדירה ככזה שאינו בלעדי למוצריה אלא מהווה פגם באופן שבו מתוכננים ונבנים כלל המעבדים המודרניים, כולל אלו מבית AMD ואפילו אלו שמבוססים על ארכיטקטורת ה-ARM ולא על x86-64, לכאורה.
בחברה הבטיחו לספק מידע מפורט יותר אודות הפרצה ברגע שזו תיפתח ותיסתם באמצעות עדכוני התוכנה הייעודיים, בכדי לצמצם את היקף הסיכון הפוטנציאלי בו נתונים הצרכנים – אך הבהירו כי אין מדובר ביכולת להזריק מידע חדש, לשנות או למחוק אותו מתוך הקרנל המערכתי, אלא לקרוא את תוכנו.
מקור התמונה: phoronix.com
ישנו איתות מצידה של AMD מוצריה אינם חשופים לפירצה המדוברת ולפגיעה בביצועים שעשויה להגיע כתוצאה מהטיפול בה – בעוד שגורמיה של חברת ARM שומרים על שתיקה, כך נראה, ומקווים כי לא יגררו אל תוך כל הבלאגן.
פגיעה של עד 30 אחוזים בביצועים?
תיקון של הבעיה בחלונות 10 הופץ לצרכנים שמהווים חלק מתוכנית ה-Windows Insiders (אבל לא לכל השאר) עוד בחודש דצמבר, אם כי הראשונים לספק לנו השוואת ביצועים בין מערכת בסיכון למערכת בטוחה שקיבלה את הטלאי הנדרש הם דווקא מומחי הלינוקס של האתר Phoronix, שבחנו מערכות המבוססות על ה-Core i7-8700K ועל ה-Core i7-6800K וקיבלו תוצאות שעשויות להוות צפירת הרגעה, לפחות לחלק מהצרכנים.
ביצועים של קומפיילרים מסויימים אכן נפגעו לאחר התקנת טלאי הליבה, אך מצד שני נראה כי הביצועים בגזרת הגיימינג לא השתנו כלל, וזה נותן תקווה לכך שביצועים של רוב השימושים שמאפיינים משתמשים ביתיים לא ייפגעו, בעוד שצרכני עולם השרתים, חוות המידע ועולם ה-HPC יהיו אלו שנמצאים ברמת סיכון מוגדלת לפגיעה משמעותית בתפוקה. אלו הן מסקנות מוקדמות בלבד שראוי לקחת בעירבון מוגבל, אך אנחנו מוכנים כל סיבה באשר היא להתעודדות קלה.
בשלב הזה נראה כי למשתמשים הביתיים הפשוטים לא בהכרח יש מה לעשות בנוגע לכל הסאגה הזו. עדכונים למערכות ההפעלה השונות שינסו לסתום את הפרצה יופצו בתור עדכוני חובה שיהיה מאתגר להתחמק מהם, וכל ההתנהלות תהיה מאחורי הקלעים ושקופה כמעט לגמרי. אנחנו בהחלט מצפים לשמוע עוד פירוט על הפגם ומשמעותו, אך נכון לעכשיו נראה כי כל מה שאפשר לעשות הוא להמתין לבחינות ביצועים נוספות – ובעיקר לקוות ששד הפגיעה בביצועים אינו נורא כפי שנטען.
קראתי שעידכון ביוס יוכל גם לפתור את הבעיה. עדיף שיהיה ברמה הזו לא של ה-OS.
זו כנראה בעיה עמוקה מאוד אם עדכון MICROCODE למעבד לא יכול לפתור אותה. ומה עם מעבדים עתידיים? האם תוכננו מלכתחילה ללא הפרצה הזו?
האם אמא של הפאשלות!!!
לא מן הנמנע לחשוד שיש אפילו יד מכוונת.
מדהים שכל המעבדים אצלינו לא פגיעים.
הרוב המוחלט מעבדי AND.
ובדקתי את כל מעבדי האינטל שבידינו והם מסדרה 4 שלא כוללת הבעיה.
מדהים שצריך ניסים בהייטק ב-2018
אנשים, לאחרונה קניתי ספר חדש של חיים שפירא ששמו "אני חושב משמע אני טועה".
כל מי שעושה – טועה.
בפיחוח מעבד מודרני מושקעים שנות אדם רבות מאד מאד. ובניסוח אחר, בפיתוח מעבד מודרני מייצרים באגים רבים רבים.
למעלה מ 70% מזמן פיתוח פרוייקט חומרה כלשהו מוקדש לאיתור ותיקון הבאגים!
ועדיין, תמיד יתחמקו כמה באגים.
בדיוק כמו ש 99.99999% מהאוכלוסיה לא קיבלה 100 בכל המבחנים בבגרות, ו 800 בפסיכומטרי.
אנחנו בני אדם, לטוב ולרע.
גם אם החברות יאריכו את הפרויקט פי 2, או פי 3 (מה שיהיה לא כלכלי, ואז הם יעדיפו לא לפתח מוצרים), *לעולם* לא נגיע למצב של אפס באגים.
תשאלו כל מתכנת, כל מהנדס, וכל מי שעוסק בפיתוח. אין מוצרים מושלמים.
אתה לא רואה הבדל בחומרה של התקלה?
לא יהיה הבדל בתגובה בין תקלה בחלון החשמלי של הרכב לבין כרית אוויר שזורקת עליך חתיכות מתכת והורגת אותך? בעצם…
אני מהנדס חומרה. כבר ראיתי באגים חמורים, וחמורים אפילו יותר. ראיתי צ'יפים שיוצרו בעלות של כמליון דולר, והיו מתים לחלוטין עקב טעות טפשית, שאף אחד לא הבין איך לא גילו אותה קודם.
אגב, המקצוע הספציפי שלי – הוא לחפש באגים!
(מי שמתעניין איך עושים את זה בפיתוח חומרה – מוזמן לגגל "specman")
ודוקא בתור אחד שכל היום מנסה למצוא באגים, וחותם על בדיקה של חלקים מהצ'יפים, אני יודע שהחתימה שלי אף פעם לא אומרת "אין באגים". היא אומרת "במסגרת הזמן שהוקצה לפרויקט, הסיכוי שנשארו באגים הוא כבר מספיק נמוך כדי להתקדם".
אני לא אומר שזו לא פדיחה – אני אומר שמרשים שצרכן הקצה שומע על כל כך מעט פדיחות.
לסיכום, כשמייצרים צ'יפ חדש, בעצם מייצרים ערימה של באגים. ואז מנסים לנקות אותה. אבל תמיד יתחבאו כמה…
השאלה היא לא האם *נוצר באג*, השאלה האם *גילו את הבאג*.
ולכן חומרת הבאג לא מרגשת אותי.
דוקא הבאגים החמורים באמת, מתגלים מהר, ואתם לא שומעים עליהם.
ועובדה שאת הבאג הזה לקח המון המון זמן עד שנתגלה.
אולי תקנה / תקרא ספר "איך לא להיות תמים" , אתה וכל מי שחושב שה"תקלה" הספציפית הזו "התגלתה" פתאום.
מה?
הגיע הזמן שהיצרניות ישחררו מעבדים שניתנים לעדכון
זה קיים כבר מזמן. קוראים לזה MICROCODE
זאת לא הבעיה . הבעיה היא שהגענו למצב שx86 על כל הרחבותיה היא כל-כך גדולה , מסורבלת , ומסובכת שכמעט לא אפשרי לא להיתקל בבאגים. היא מכילה כל-כך הרבה שטויות והעיקר שתיהיה תמיכה לאחור..
ה"גילוי החדש" שמסעיר את הרשת כבר פורסם לפני חודש :
לפי הסרטון שהעלו
והחשש לאובדן ביצועים מסיבי.
טוב רבותי.
האם יש למי מהמומחים כאן חדשות מאומתות
על היקף הירידה בביצועים ( אם בכלל ) כתלות במעבדים ומערכות הפעלה
וכמובן לפי הישומים – משרד, משחק, גרפיקה 2D , ווידיאו ותלת.
כמו כן, האם AMD באמת לא מושפעת בשום מידה / צורה מהעדכון ?
כלומר או קיי,, אין במעבדים של AMD את פירצת האבטחה ( נניח ) –
אבל מה ? הפאטצ'ים שנעשים בחלונות כלל לא משפיעים על הביצועים של המעבדים ?
ובצורה יותר רחבה – האם נגיע למצב שתהיה חלונות לאינטל לחוד ול – AMD לחוד ?
להתקנה מוקדמת של התיקון – בקישור.
https://www.catalog.update.microsoft.com/Search.aspx?q=kb4056892
מי בכלל רוצה את התיקון ?
אם כבר, תגיד איך להימנע ממנו ……
רוצה או לא רוצה אין לך ברירה. בתיקון המצטבר הבא ביום שלישי בערב הוא יותקן !
אכלת אותה.
אני לא מרגיש שום הבדל ובבנצמרק של רק המעבד דווקא רץ מהר יותר……….
לרוב המוחלט של המשתמשים הביתיים העדכון הזה הוא פלצבו. אני כרגע מריץ בדיקות על כונן מהיר מסוג Optane 900P כדי לראות כמה זה משפיע על הקצה העליון של האחסון, הבעיה אמורה להתבטא שם בצורה הכי ברורה
למה? לפי התיאור המעורפל של הבעיה זה אמור דווקא להשפיע על תהליכים כבדים שמנצלים את סטי הפקודות של המעבד ולאו דווקא במהירות גישה להתקנים חיצוניים.
ממה שהבנתי יכול מאוד להיות שאחסון ב-PCI-Express ניזוק מכך
מחכה לעדכונים. ולבקורת על הOCTANE
ליאור, בחייאת ( סליחה על השפה הפושטית ) ,
תן גז בבירור הסוגיה.
לפי מה שאני קראתי, אכן בגבולו העירפול של אינטל ) דווקא
רינדור ווידיאו אוכל אותה מהעדכון של החלונות.
יש איזה שלושה מפרטים תקועים בפורום בגלל העניין הזה .
אל תשכח להצדיע ולשלוח דו"ח התקדמות.
יש חדש?
שאלה: אם יש לי קובץ גדול מאד לרנדר בפרמייר, אז זאת אומרת שעדיף לגמור אותו לפני יום שלישי בערב?
אין עדין יותר מידי מידע לגבי איך יושפעו הביצועים אבל לגבי המשתמש הביתי כרגע מסתמן שלא תיהיה השפעה מורגשת.
כמה בנצים שכבר פורסמו
https://www.techspot.com/article/1554-meltdown-flaw-cpu-performance-windows/
http://www.guru3d.com/articles-pages/windows-vulnerability-cpu-meltdown-patch-benchmarked,1.html
בנוסך גוגל גם הודיעו שהם התקינו פאצ'ים ללינוקס לכל המערכות הגדולות שלהם וההשפעה על הביצועים היא זניחה.
צריך לחכות ולראות עוד נתונים אבל נראה לי שכל עניין הביצועים יצא קצת מפרופורציות.
זה לא אומר שהבעיה לא קיימת , היא קיימת (למשל בשרתי לינוקס עם DB של postgre שנפגעו מאד בביצועים.
https://www.postgresql.org/message-id/[email protected]) אבל היא כנראה לא הולכת להשפיע על רוב האנשים והמערכות.
מבחינתי הבעיה העיקרית פה שיש באג במעבד והשפיתרון היחידי שהם יודעים לתת הוא ברמת הקוד של מערכת ההפעלה.
ברגע שהאקרים יודעים על נקודת התורפה הזאת ,זה קרב אבוד . זה רק עניין של זמן עד שימצאו דרך לעקוף את התיקון.
וואללה ?!
לפי הבנצ'ים זה באמת חפיף.
תודה, לומפי !
מעניין אם היחצ"נים של AMD קשורים לסערה הזו.
AMD אולי לא חוללו את הבלאגן,
אבל מנצלים ועוד איך את "החסינות"
כביכול והמבנה השונה של המעבדים שלהם
במהומה שהותעוררה.
קשה להאשים אותם, אין לי ספק שגם להיפך זה היה קורה,
כנראה במימדים הרבה יותר גדולים.
עד כמה הפרצות האלו מאפשרות לאנשים לגנוב מפתחות לכסף ווירטואלי ממחשבים אישיים וממחשבי ארגונים\חברות שכורים\מנהלים אותם?
המיחשוב המודרני הומצא בסביבה פתוחה, במכוני מחקר ואקדמיות לשימוש פנימי (כמו ליבת היוניקס מ-1969 שבבסיס כל מערכות ההפעלה), ולכן תמיד יהיה חשוף לפרצות. אולי רק AI תהיה מושלמת.
מקור פנימי לחש לי שבאינטל חוגגים עם שמפניות. דורות חדשים של מעבדים בלי ה"תקלה" יחליפו את המעבדיםהנוכחים. (והם מן הסתם יהיהו איטיים יותר אבל בלי התקלה….)
לא הם לא. הם יכלו בכיף לעשות זאת עד השנה. עכשיו פשוט יקנו AMD.
לא ניתן ככה סתם להחליף מעבד של אינטל בזה של AMD.
וממתי אפשר להחליף מעבדי אינטל במעבדי אינטל?
אני לא יודע עד כמה אתם מעודכנים אבל הבאג הנ,ל קיים בכל המעבדים כולל amd ואפילו קוואלקום… כרגע זה מכה קלה בכנף , לא משהוא רציני כמו שהכותרות בעיתונים עשו מזה…
לא הוא לא. ישנם 3 באגים , הבאג הקריטי ביותר ,המכונה Meltdown, קיים רק בעבדי אינטל.
זה הבאג שמקבל את התיקון שפוגע בסיטיטואציות מסוימות בביצועים של המחשב.
ואני ממש לא לא חושב שזה מכה בכנף. אינטל מוכרים כבר יותר משנה מעבדים כשהם יודעים שיש בהם באג ולא אמרו שום דבר לציבור.
יותר מזה הם הוציעו סדרה חדשה של מעבדים כשהם יודעים שיש בה באג , לא טרחו לתקן אותו ולא הודיע שהוא קיים.
אני לא אתפלא אם בקרוב נראה תביעות נגד אינטל בגלל כל הסיפור הזה.
https://hwzone.co.il/פרצות-ה-meltdown-וה-spectre-במעבדים-התיקונים-כבר-כאן/
עובדה שהמנכ"ל של אינטל עשה דן חלוץ לפני כמה חודשים.
1+1=?
טוב.
לא ממש בא לחדש כאן למישהו, אבל הנה עוד פרשנות / הבהרות בעניין.
https://www.calcalist.co.il/internet/articles/0,7340,L-3728967,00.html
לי נראה שזה יותר בתחום האפור / חשוך בין פאשלה טכנולוגית לבין כל הקונספירציות
בואכה NSA וצפונה. לא נראה לי שאי פעם נדע מה היא האמת, יותר מה הלוקשים
שיאכילו אותנו.
אבל זאת רק דעתי.
לא הייתי מיחס יותר מידי חשיבות לכתבה בעניני טכנולוגיה בכלכליסט וגם לא לכל כתבה אחרת בנושא בעיתון/אתר כלכלי אחר.
מינסיון שלי הם אולי מבינים בכלכלה (גם זה בספק) אבל הם בטח לא מבינים שום דבר בטכנולוגיה.
כלכליסט זה רק הבמה.
חשוב יותר מי מופיע בה.
אבל הבאתי את זה יותר כ"כתבת צבע", ולא כאיזה גילוי מרעיש.
שלום לכם.
קראתי בפורום שלכם בנושא פירצה למעבדים.
איך אפשר ליבדוק אם המעבד שלי פרוץ או לא פרוץ. כיצד בודקים את המעבד תקינותו?
אגב: יש לי חלונות 10 . ועשיתי עידכונים אבטחה מלאים. ויש לי מעבד i7-6700.
בתודה מראש!
תרגיע.
עדיין שום דבר לא פרוץ !
יש פירצת אבטחה גם במעבד שלך שיכולה לשמש
לגניבת מידע רגיש ביתר קלות ביחס לפרצות אחרות.
מחרתיים, יום שלישי, ייצא פאטצ' לחלונות שאמור לסגור את הפירצה הנ"ל.
הכל טוב !
באמת צריך להירגע
הבעיה שהתגלתה היא יותר כאב ראש לשרתים, פחות למיחשוב ביתי.
לרוב אפשר להחליף ודברים יכולים לעבוד out of the box
בנצי'ם של סטיב למי שמתעניין
כמעט ואין. בתוך סטיית התקן של בדיקה רגילה.
חוץ מהבנצי'ם של ה SSD , שם רואים הבדלים די משמעותים.
מתברר שהתיקון של מיקרוסופט תלוי וקשור גם באנטי וירוס. כדי שהתיקון יותקן יצרן האנטי וירוס חייב לתקן לפני כן את התוכנה שלו.
העדכון בודק (ברגיסטרי) לפני שהוא מותקן שהאנטי וירוס מעודכן, ואם לא – העדכון של מיקרוסופט לא יותקן אצלכם.
לא ברור לי עדיין מה ואם ידווח העדכון אם הוא לא מותקן בגלל האנטי וירוס.
כן. אבל מקוה שיהיה לזה גם פיתרון.
סביר שרוב האנשים לא זוכרים, אבל לפני 24 שנה היתה בעיה עם אחד מדגמי הפנטיום של אינטל, ששגה באלפית האחוז בחישובים מסויימים…
מי שהתחיל את דרכו אז עם מחשבים, אולי זוכר (האירוע זכה לאיזכור בספר MICROSERFS של נביא התקופה וממציא השם 'דור האיקס', דגלאס קופלנד. ספר שעדיין שווה בדיקה).
זוכרים היטב. השגיאה היתה במעבד המתמטי (היה דבר כזה פעם) של ה386. עד היום מביאים את זה בקורסים למנהל עסקים בתור דוגמא ל"למה לא לתת למהנדסים לנהל יחסי ציבור".
אהלן ערב טוב
קודם כל למי שמעוניין יש בחלק מאתרי החומרה הגדולים, אני ראיתי בגורו לפני כמה דקות בנצ'ים וידיעות שונות שפירסמו אינטל ומייקרוסופט.
אחרי הפאץ' ולפני הפאץ' במידה ומדובר במעבדים חדישים ( 2016 והלאה לפי הכתוב ) ההבדל הוא אפסי.
עכשיו האמת שמבלי להסתמך על הכתוב באתרים האלה, אני אישית אחרי פירמוט שביצעתי בשעות האחרונות וניקיתי קצת את המחשב והפילטרים
וכו' ואני יכול להגיד שאחרי עדכון ביוס, התקנה של ה 10 מחדש עם התיקון האחרון.. אני לא מרגיש שום הבדל ב PUBG ו ב GTA אונליין. הפריימים
אותו דבר. ביצועים של אפליקציות סטנדרטיות והמערכת הפעלה עצמה – שום הבדל שנראה לעין. לא עשיתי יותר מידי בדיקות, וגם לא בדיקות
סינטטיות אבל בעולם האמיתי זה נראה ומרגיש בדיוק אותו דבר, אני אגב עם i7 7700K מומהר בתדר מתון.
לא מובן מהכתבה , האם לאחר שנתגלתה הבעיה במעבדים שמיוצרים מכאן ואילך הפתרון יהיה ברמת החומרה והאם בכזה מצב עדכוני הוינודס ידעו שאין צורך ולא יאיטו את הביצועים.??
שאלה נוספת , האם מיקרוסופט הטמיעה בשחרור הוינדוס האחרון 1803 את העדכון הזה והאם ניתן להסירו (מה מס העדכון?) במקרה שבן אדם לא חושש מפריצות ומעדיף לשמר את הביצועים? (יש מקרים כאלה… לא לכולנו יש מעבדי 6800k יש אנשים רבים שנאלצים עדין להשתמש במעבדים חלשים שבקושי סוחבים את וינדוס ויותרו על ההגנה הזו) למשל במחשבים שעובדים כל השנה offline וכו…
קצת ישן , אבל בעקרון אף משתמש ביתי לא צריך לדאוג מזה , סביר להניח שהמחשב שלכם (שלי) לא מעניין ואם כן , יש דרכים פשוטות יותר להשיג ממנו מידע . בכל מקרה , תיקון התוכנה דורש קצת יותר גישה לזכרון ולכן משפיע טיפה על הביצועים בנושא, ואין הבדל מורגש בביצועים כלליים , לפי הפרסום האחרון של אינטל , בארכיטקטורה החדשה שלהם הם שדרגו קצת את יכולות הגישה לזכרון של המעבד , כנראה להטות לטובה [ או לבטל ] את הפגיעה שנוצרה עקב התיקונים .