Přihlásit se

Nová bezpečnostní díra v procesorech Intel. Říká se jí Spoiler a softwarová záplata ji nespraví

Můj názor | zobrazit i odpovědi (trvale) | řadit od nejstarších Komentáře nyní řadíme od nejnovějších.
Tímto odkazem můžete řazení změnit. | nových názorů: 37

Názory k článku

Martin Maly

08. 03. 2019 08:08

Hoši v MS dělali záplatu Retpoline.Výsledkem je totalní spomalení PC
a input lag myši.Takový systém pak nemá význam vůbec používat.Když vyjde oprava na tuhle chybu Spoiler Desítky totálně zdechnou.Intel a Desítky je smrtící kombinace dnešní doby.
https://www.svethardware.cz/windows-10-update-kb44828...

Souhlasím | Nesouhlasím | Odpovědět

Roman Langer (RomanL)

07. 03. 2019 14:51

Dejte mi ten starý zadarmo, já to risknu...

Souhlasím | Nesouhlasím | Odpovědi (1)

TomPlasil

07. 03. 2019 11:14

Máš ukázku toho javascriptu? Co dokáže? Chtěl bych javascript, který přečte, v jaké složce mám aktuálně otevřeného průzkumníka.
je to snažší na linuxu nebo windows?

Souhlasím | Nesouhlasím | Odpovědi (3)

akuhtr

07. 03. 2019 21:01

Na windows... rozjet průzkumníka na linuxu je obtížné

Souhlasím | Nesouhlasím | Odpovědět

_ldx

12. 03. 2019 00:12

No jo no zas vtípky... on tím myslel nějaký systémový filemanager typu Dolphin (KDE) nebo Nautilus (Gnome), víme Jinak rozjet průzkumníka jde třeba přes wine, stačí instalovat příslušný balíček.

Souhlasím | Nesouhlasím | Odpovědět

Jakub Mlůno

21. 03. 2019 12:42

Opravdu jste si myslel, že linux nemá žádného "průzkumníka"? Přinejmenším od doby, kdy linux začli kromě fanatiků používat i běžní lidé, se dávno s rozhraním příkazového řádku nevystačí. Takže v linuxu je samozřejmě průzkumník i když se jmenuje jinak. Je asi tak použitelný jako ve windows (tj. v nouzi se s ním dá dosáhnout cíle), proto stejně jako ve windows používám radši doublecommander.

Souhlasím | Nesouhlasím | Odpovědět

Wratislav Tobola

07. 03. 2019 10:50

Začínám přemýšlet, za co si u Intelu vlastně zákazníci připlácí? Bezpečnost a spolehlivost to určitě nebude.Poslední dobou začíná to AMD dávat čím dál větší smysl. (Výkon na jedno jádro teď neřeším a věřím, že nové generace ten rozdíl zase o něco sníží)Každopádně tohle je podle mě nejzávažnější problém ze všech, pokud to tedy jde pouze JS a není třeba nějaké další složité kroky, jak u předchozích chyb. Ale vzhledem k tomu, že tam je přes 10 let, tak to asi zas tak žhavé nebude. PS: Spectre s Meltdownem se tu řešilo několik měsíců. Ještě vážnější průser tu je jako podřadný článek kdesik dole.

Názor byl 2× upraven, naposled 07. 03. 2019 13:08

Souhlasím | Nesouhlasím | Odpovědět

Walkeer_CZ

07. 03. 2019 09:28

jedine reseni je tedy kupovat procesory AMD, ktere maji evidentne bezoecnost na uplne jine urovni nez intel a zaroven to ukazuje, jak je mozne, ze mel intel vyssi vykon. tomu bude jiz brzy definitini konec, protoze prichazi zen 2

Souhlasím | Nesouhlasím | Odpovědi (1)

totter

07. 03. 2019 09:22

U Intelu to poslední dobou vypadá, že celý jeho výkonnostní náskok nad konkurencí byl na úkor bezpečnosti.

Souhlasím | Nesouhlasím | Odpovědi (2)

hekrhy

07. 03. 2019 09:15

Vzpomínal jsem a za posledních 12 let jsem kupoval jen procesory intelu... ale můj příští upgrade bude na Ryzen.
K čemu mi je, že je intel o něco málo výkonnější (i když ani to už často neplatí), když je ta rychlost na úkor bezpečnosti nebo toho, že mi v budoucnu nějaká aktualizace výkon solidně přiškrtí? Díky, už nechci.

Souhlasím | Nesouhlasím | Odpovědět

Alfons Netáhlo

07. 03. 2019 07:04

Tak hlavně že pěkně popsali jak to napadení provést.

Souhlasím | Nesouhlasím | Odpovědět

Zbyněk Říha

07. 03. 2019 03:29

"možná se podepíše na výkonu" bych spíš napsal jako: oprava se na výkonu s jistotou podepíše ;)

Souhlasím | Nesouhlasím | Odpovědět

dpcstb

06. 03. 2019 21:08

nevypnutelne chyby v procesoroch. nasa jedina nadej proti AI

Souhlasím | Nesouhlasím | Odpovědět

panrt

06. 03. 2019 19:59

A to se vyplatí 😂

Souhlasím | Nesouhlasím | Odpovědi (1)

Lexixon

06. 03. 2019 19:42

Jakmile se vám vir uhnízdí v PC tak si stejně může dělat co chce a dostane se kam chce (viz případ manažerů hesel a defraudace RAM), takže je nejlepší na takovéto chyby kašlat. Vyhovují leda výrobcům, aby uživatele donutili k výměně hardwaru.>>> https://i.postimg.cc/DyVKx8Q8/4031781.jpg

Souhlasím | Nesouhlasím | Odpovědi (3)

Miro K (Miroslow)

07. 03. 2019 18:39

Ono je to jedno.
95% lidi si virus nebo spyware/adwarenainstaluje dobrovolne.
Vid dementi tahajici uTorrent s nekolika "featured programy".
Vid dementi tahajici kazdou ptakovinu z uloz.to.

Souhlasím | Nesouhlasím | Odpovědět

akuhtr

07. 03. 2019 20:55

Problém je že tyhle chyby umožňují lízt ze sandboxu. Je pěkný že máte třeba virtuálku s podezřelím obsahem a myslíte si že jste v pohodě díky tomu že to zkoušíte na ty virtuálce, jenže ta jede na stejným CPU...

Souhlasím | Nesouhlasím | Odpovědět

Miro K (Miroslow)

08. 03. 2019 18:52

Zatim je 0 registrovanych uspesnych utoku pres unik ze sandboxu/VMware Hypervisor/ESXi/Virtualboxu diky Spectre nebo Meltdown.Zatimco uniku z "app sandboxu" EDGE nebo i Chrome bylo nekolik, a to jsou mnohatisicove nasobky potencialnich obeti.Je lepsi neco vedet, nez placat copy/paste kraviny z lamawebu

Souhlasím | Nesouhlasím | Odpovědět

Anonymizovaný | 06. 03. 2019 19:34

O důvod víc přestat hodnotit HW jen podle jednoduchých testů.Obvykle je to totiž vždycky něco za něco.Problém je, že se ono "za něco" může objevit až časem.

Souhlasím | Nesouhlasím | Odpovědět

Karel Veselý

06. 03. 2019 17:42

No to je fakt skvělej trend, koupim si novej CPU a postupně bude pomalejší a pomalejší kvůli aktualizacím, přesně jako to bejvalo u Windows. Že by nastával čas kdy bude zase lepší zakazovat aktualizace kvůli zpomalování PC? Nebo je to novej způlsob jak lidi donutit koupit nejnovější CPU když i 10 let stará i5ka furt stačí skoro všem? Proč teda podobný instrukce do procesorů zabudovávaj když to jde zneužít?

Souhlasím | Nesouhlasím | Odpovědi (12)

Mysel_1

06. 03. 2019 18:00

A nejvtipnejsi na tom je, ze kdybyste nahodou ty zaplaty nenainstaloval, nestane se vubec nic. Jenze jeden nikdy nevi..

Souhlasím | Nesouhlasím | Odpovědět

Karel Veselý

06. 03. 2019 18:05

Možná je právě chyba v tom že o tom takhle informujou co za díru tam našli.

Souhlasím | Nesouhlasím | Odpovědět

Mysel_1

07. 03. 2019 09:30

To urcite neni. Utajovani mnoho neresi.

Souhlasím | Nesouhlasím | Odpovědět

Karel Veselý

07. 03. 2019 13:08

No řeší to třeba to že nebude každej blb co dělá viry vědět že tam ta chyba je a jaká přesně chyba to je. Stačilo by kdyby zveřejnili že tam je ňáká díra ale blíž jí nespecifikovat.

Souhlasím | Nesouhlasím | Odpovědět

L - Core

06. 03. 2019 18:27

Musí se hýbat kšeft, lid musí být strašen, aby kupoval nové a lepší. A za dva měsíce, ne melta a spektra, se spojler, ale bojler. A lid je zase v pideli.

Souhlasím | Nesouhlasím | Odpovědět

_ldx

12. 03. 2019 00:07

Žádné lepší od Intelu nejsou.
AMD tím netrpí, takže buď Ryzen anebo nějaké lehké zařízení s ARMem, zatím na výběr moc není, ale mobilní AMD mají našlápnuto, brzo přijde nová řada mobilních procesorů. Doufám, že tentokrát to výrobci vemou na vědomí, oprostí se od kartelových dohod a budou konečně sekat ne zkriplené modely, ale kvalitu kterou si Ryzeny zaslouží.

Souhlasím | Nesouhlasím | Odpovědět

Peter Fodrek

06. 03. 2019 18:57

zneuziteľná je akákoľvek inštrukcia(v kombinácii s akoukoľvek inou)
Ono je to zle vysvetlené.Tu ide
1. zblbnutie predikciePredikciu nemôžte vypnúť. Lebo miest predicie bude okolo 5% kódu a pri 19-22 stupňovej pipeline by da čas vykonania pogramu predĺžil v kazdom mieste predikcie 19 az 22x . Pri tých 5% to je celjovo by program trval o 95% resp 110% dlhšie. Čiže ptocesiry by mali polovičný výkon. Abybto yak neboli zaviedla sa predikcia.Prediikcia ale nexhava oo sebe stopy v podobe dat s ktorými pracovali. Zblbnutím predikcie, ale zabezpečíme , aby s pracovalo a dátami, ktoré chcemw získať (nspr. hesla)
2. Priiamo spracovávané data nezistí útočník, ale pri istom spôsobe spracovania sa dá z toho, co ostane zisiť o aké dáta išlo.

Souhlasím | Nesouhlasím | Odpovědět

Hafajs

07. 03. 2019 21:31

Nejdřív jsem si myslel, ze jde o SK jazyk, ale nejde. Ten znam.

Souhlasím | Nesouhlasím | Odpovědět

Peter Fodrek

07. 03. 2019 21:45

Je tam veľa preklepov. Uznávam. A máte aj niečo k obsahu alebo len k forme

Souhlasím | Nesouhlasím | Odpovědět

Hafajs

08. 03. 2019 06:21

Abych byl upřímný, prokousal jsem se jen prvním odstavcem. Řekl jsem si, ze když někdo zveřejní podobnou sbírku překlepů, zaslouží si reakci na formu. Obsah se v tom nějak ztratil.

Souhlasím | Nesouhlasím | Odpovědět

Peter Fodrek

08. 03. 2019 08:45

Budem už kľudnejšíSamsung Galaxy S9 a S9+ dostávajú Android 9 s prostredím One UI
Lenka Ivančíková · 27.12.2018
http://www.fony.sk/clanky/14873-samsung-gala... Aktualizované 22. januára o 10:20:
Už aj naši čitatelia nám potvrdzujú, že aktualizácia dorazila aj na Slovensko.
https://www.mojandroid.sk/samsung-galaxy-s9-s9-plus... A keďže som tlačil na môjho operátora, tak dnes ho dodal aj svojím zákazníkom. aj keď tvrdí, že on to iba schvaľuje, aby to došlo svojím zákazníkom, ak idú všetky jeho služby. Samsung má politiku., že image pre telefóny od operátora dodávajú oni. Ono sa píše na "koláčiku" (Android 9 =kódové meno Pie) lepšie a presnejšie ako na Oreu (Android 8 =kódové meno Oreo)