AMD обнаружила 31 новую уязвимость в своих процессорах Ryzen и EPYC

опять заплатки заберут N-% от мощности процессора? На линуксе можно еще c mitigations=off деактивировать патчи дома, но вряд ли сделал бы такое на решете винде.

Romanukjr писал(а):

потребительских процессоров Ryzen.

наконец достойное погоняло для всей этой требухи повесили - именно что потреб.. ство...

Весь мир дыра.

АМД давно известна тем что ее хард сильно зависим от софта.

Ой вот не надо а? АМД шники пошли по пути INTEL? Все мы прекрасно знаем, что новую линейку процессоров нужно продавать. Поэтому внезапно нашли уязвимости. Рядовому пользователю это как припарка. Но опять же, нужно продавать.
Я вот сменил 1600 ый на 5700x и тут внезапно дыры обнаружились.
Для тех, кто в танке:
Новая линейка 7000 ых Ryzen внезапно никому не нужна. Тем более, с их ценником. Люди просто берут 5000 ую линейку за копейки и не парятся.
p.s. Взял с АЛИ в ноябре 5700x за смешные 12400 деревянных с купоном. Ну что люди вам еще нужно?
Плата x370 gaming k3 от Гиги - апнул Bios и нет проблем.

Да что тут в целом скажешь, всегда есть в софте какие-то дыры и не важно где этот софт, в биосе прошит, в процессоре или в другом месте.

Я давно юзаю и АМД и Интел, не могу сказать что в бытовом использовании сильно ощутил между ними разницу, при использовании похожих по производительности моделей (я не говорю про цифры в тестах ... это вообще отдельный разговор), и совсем не ощутил каких-то неудобств из-за уязвимостей процов ... кто знает может просто повезло. Зато ощутил разницу когда накатывает заплатки Винда ... раньше до заплаток у меня на винде виртуалка просто летала, теперь летает только на линухе.

Мда... Сначала сделали такое, потом сказали - ой, оно плохое, купите новое, оно лучше. И, сначала. 100% маркетинг, т.е. развод, причём старый.

Уязвимость чем опасна ?

Надо иметь два компьютера. Это уже объективная необходимость, если есть что терять.
Один для работ (ваять диссертацию например), но НЕ подключая к интернету.
Другой компьютер для интернета, НО пустой.

Помню лет 7 назад, можно было легко отключить в Планировщике заданий - Пробуждение ПК для "системного обслуживания".

Сейчас всё фоновое можно отключить, но с танцами, и до очередного обновления.
После обновления всё изменённое возвращается опять.

Например.
Попробуйте отключить Планировщик заданий - Windows - UpdateOrchestrator - Reboot AC - Условия - Снять галочку с Пробуждения компьютера для выполнения задач.

НЕ снимите.
Можно снять, только через специальный плагин. После обновлений, галочка снова появиться.
________
Всё дырявое, уже давно.
Два ПК, один для важного, не подключая к интернету, другой пустой для интернета.

ATI_390 писал(а):

Надо иметь два компьютера. Это уже объективная необходимость, если есть что терять. Один для работ (ваять диссертацию например), но НЕ подключая к интернету.

В вашем случае печатной машинки достаточно.
Сейчас много сервисов завязано на постоянном подключении интернета и тенденция только к увеличению этой зависимости.

сейчас прочитал контейнеры тоже не спасают от дырок в архитектуре процессора. Весь этот контейнерный тренд, что мы наблюдаем в хромоси, андроиде, линуксовых специальных дистров, винда по любому не не может противостоять таким атакам. Выход один - заплатки

Сколько было поначалу возмущений в инете по поводу потерянной производительноси от этих дыр, а теперь хоть кто-нить из пользователей винды удалил у себя эти апдейты? Никто )

ATI_390 писал(а):

Всё дырявое, уже давно.

я своим знакомым твержу - не пересылайте документы через палевые "народные" - "телеграмы" "вотсапы" и проч "вайберы" - пользуйтесь более-менее нормальными альтернативными месенджерами, или хотя бы почтой или хотя бы пароли на архивы а пароль на скажем смс.

что Вы, всем на всё наплевать - лишь бы было попроще и поудобнее - шмякнул номер телефона и в ажуре пользуются выливая в эти месенджеры любую конфиденциальную информацию.

Есть подозрения, что уязвимости были предумышленно заложены заранее. Как правильно заметил Финиган, как раз на случай падения продаж. И затронула почему-то только устаревшие линейки процессоров. Достаточно давно применяемый маркетинговый ход, более известный как планируемое устаревание. Не удивлюсь, если после применения обновлений, произойдёт падение производительности на 20-30%.

Я считаю, что раз вина целиком и полностью лежит на AMD, то и замену процессоров и всей сопутствующей "обвязки" на более новые они должны производить с дисконтом не менее 50%. Но сомневаюсь, что хоть один юрист сможет от них этого добиться.

sailorxakep

если так они сильно рискуют в случае слива документации хацкерами. Вон у nvidia утащили террабайт доков и она в конце концов открыла исходники для опенсурса.

Финиган писал(а):

Ой вот не надо а? АМД шники пошли по пути INTEL? Все мы прекрасно знаем, что новую линейку процессоров нужно продавать. Поэтому внезапно нашли уязвимости. Рядовому пользователю это как припарка. Но опять же, нужно продавать. Я вот сменил 1600 ый на 5700x и тут внезапно дыры обнаружились. Для тех, кто в танке: Новая линейка 7000 ых Ryzen внезапно никому не нужна. Тем более, с их ценником. Люди просто берут 5000 ую линейку за копейки и не парятся. p.s. Взял с АЛИ в ноябре 5700x за смешные 12400 деревянных с купоном. Ну что люди вам еще нужно? Плата x370 gaming k3 от Гиги - апнул Bios и нет проблем.

Я тебе больше скажу, сижу на обычном нормальном не гробящем зрение монике 24" с FHD и 60гц. Купил на смерти майнинга себе 3060ti с фермы вродь надежную и холодную на самсунге за копейки. И чет поразила меня болезнь - "Проц ее не раскрывает", стал искать, что бы такого на замену своему старому 1600 af взять. И все я гуглил и искал, думал об охладе. А в итоге чет все это потестил и понял - да нефиг, всего хватает, все идет в 60фпс, и нафиг мне что надо. Купил еще один ссд на терабайт и кулер на проц взамен стоковому - потому что из всех комплектующих только этот AMD Wraith Stealth [ничего] не Stealth, а завывает как больной на фоне.