※ 本文轉寄自 ptt.cc, 文章原始頁面
看板PC_Shopping
作者kira925
標題

[閒聊] Intel隱瞞了AVX漏洞五年 近期才出修正

時間
最新2023-11-25 18:08:00
留言119則留言，66人參與討論
推噓47 ( 49推2噓68→ )
https://www.tomshardware.com/pc-components/cpus/lawsuit-claims-intel-sold- billions-of-cpus-knowing-of-downfall-vulnerability https://reurl.cc/QZAZeo 事情的發生是2018年 當時 Intel 為了 Spectre/Meltdown 焦頭爛額 有其他人也發現 AVX 指令集有漏洞 但當時並沒有對外公布 (當然也沒修) 在最近由其他獨立研究人員發現 嚴重程度大到可以抓出AES key/Linux Kernel運行狀態 ( https://www.usenix.org/system/files/usenixsecurity23-moghimi.pdf ) 目前已知是 六代到十一代 修這個bug會犧牲AVX性能最高達到50% 嚴重影響AI等等應用 然後也因為這個bug拖這麼久不公布也沒修 現在 Intel 要上 San Jose 法院 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.238.230.238 (日本) ※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1700313880.A.505.html

119 則留言

推

a58524andy, 1F
難道你要買36.233.9.29

→

class21535, 2F
LINUS:59.127.108.65

推

allyourshit, 3F
Fuck u INTEL1.34.92.164

→

Rust, 4F
AVX那麼強結果是作弊得來的123.110.251.5

→

jerrylin, 5F
還好我用AMD111.252.81.196

→

kira925, 6F
https://downfall.page/111.238.230.238

推

ltytw, 7F
這算don't look up嗎?125.224.83.71

→

ltytw, 8F
有人會說平平都叫AVX 那AMD就沒有嗎?125.224.83.71

→

kira925, 9F
歐對 SGX沒辦法應對利用這個漏洞攻擊的111.238.230.238

推

ariadne, 10F
AMD漏洞大著 不過要先坐在機器前面碰到B27.242.194.209

→

ariadne, 11F
IOS 就可以隨便攻擊27.242.194.209

→

seiya2000, 12F
12代以後沒問題是因為沒有AVX嗎223.140.201.224

推

Koogeal, 13F
12代前期那批仍有支援AVX512.這算不算?125.227.172.24

→

friedpig, 14F
12 gen以後哪沒AVX 只是閹割512而已125.228.96.10

→

kira925, 15F
好問題 測了就知道111.238.230.238

→

friedpig, 16F
主要是上一代rename太久了 架構都沒改125.228.96.10

→

friedpig, 17F
才沒修掉 12 gen以後硬體修掉就沒事了125.228.96.10

→

friedpig, 18F
希望是真的有修掉拉(?125.228.96.10

→

kira925, 19F
Intel號稱 最新一代沒問題XD111.238.230.238

→

friedpig, 20F
硬體都過那麼多年一定有針對這個去處理125.228.96.10

→

friedpig, 21F
但是有沒有其他洞就不知道了 反正也不太125.228.96.10

→

friedpig, 22F
可能有真的完美的硬體 不要一直rename125.228.96.10

→

friedpig, 23F
總是會解掉的125.228.96.10

推

lc85301, 24F
念你是一代梟雄……36.231.69.229

推

pcfox, 25F
有聽到咕嚕咕嚕聲嗎？？36.231.116.25

推

avans, 26F
這年代安全程式碼越來越難寫了，綁手綁腳111.71.87.202

→

tim32142000, 27F
要作業系統更新嗎？或是BIOS更新？1.161.169.37

推

MK47, 28F
50％？太誇張了吧 笑死36.235.210.209

→

tim32142000, 29F
八月有文章 DOWNFALL1.161.169.37

推

SPDY, 30F
呃...AES key!? 這要命吧?1.171.241.238

→

leviva, 31F
那時候的文章說兩家都有不同漏洞，所以..111.243.131.115

→

leviva, 32F
.111.243.131.115

推

yymeow, 33F
用windows可以不用管114.37.24.58

→

leviva, 34F
除非arm cpu崛起，不然沒得選擇111.243.131.115

推

C13H16ClNO, 35F
馬的 原來買的牙膏都有洞 = ="36.224.227.24

推

orze04, 36F
Linus:死的越慘越好223.137.16.49

噓

f721001, 37F
抵制美國貨114.44.236.195

推

lc85301, 38F
牙膏要有洞才擠得出來啊(X36.231.69.229

→

narukaza, 39F
windows使用者不用管+1114.34.174.204

推

yymeow, 106F
如果是針對server的話慢慢滴水穿石偷出ssh60.250.130.216

→

yymeow, 107F
金鑰是有一點實用價值的。一般user的話，60.250.130.216

→

yymeow, 108F
不要隨便點色色網站被植入木馬還比較實際60.250.130.216

→

years7944, 109F
用wins的哪有差111.71.80.169

推

kuroshizu21, 110F
看到推文腦裡突然冒出 "不可以色色"114.37.190.127

→

kuroshizu21, 111F
這句話來 XDDDD114.37.190.127

推

a2935373, 112F
11代都Rocket Lake了 ZEN3都上了呢114.34.7.108

→

nice666, 113F
50%也影響太大223.136.74.43

→

jasonkey123, 114F
影像壓縮直接用nvenc,效率高幾百倍111.243.67.173

→

jasonkey123, 115F
cpu關掉avx的影響越來越小了111.243.67.173

推

gradiusgf, 116F
nvenc是cuda加速嗎，我開cuda壓，同參101.136.38.173

→

gradiusgf, 117F
數畫質會比較差101.136.38.173

推

Windcws9Z, 118F
用顯卡硬壓，本來畫質就會比CPU軟壓差59.127.190.36

推

Windcws9Z, 119F
你要畫質，就一定要用CPU軟壓59.127.190.36

kira925 作者的近期文章

[情報] 微軟Windows/裝置部門總裁離開微軟
https://twitter.com/panos_panay/status/1703776961296998693 剛剛看推特看到了 Panos Panay 在推特宣布離開微軟 過去他主持Surface系列硬體開發 後來被提升到Windo
更多 kira925 作者的文章...