Флудилка! и Фанатский закуток. Intel, AMD, Nvidia кто синее/краснее/зеленее ?

[b_andriy]

Говорим здесь о всем, совсем о всем!!! НЕ ЗАБЫВАЯ О ПРАВИЛАХ КОНФЫ

Предпочитаешь конкретного производителя? Хочешь пофлудить/потроллить на эту тему? Задолбали толпы минусаторов в профильных? Краткий Словарь Нефоната

[GoToHell]

Ребята, я еды принес
https://amdflaws.com/

[Феном Феномыч]

GoToHell
Когда это закончится.

[GoToHell]

Феном Феномыч
когда процессоры станут достаточно простыми, что-бы все проверить. И то не факт

Отправлено спустя 28 секунд:
но некоторые уязвимости это Особенно мастеркей/чипсет

[Sanьka]

Нифига не шарю по англицки

[GoToHell]

Нифига не шарю по англицки

Вкратце: 1.АМД секур процессор ниразу не секъюр. 2.Чипсет заказали у вас Асмедиа и там знатно налажали 3. Как всегда есть мастеркей, который забыли убрать.
Походу Интел заказал исследование, чтобы все какахи перенести на амд

[Sanьka]

Понятно, все в общем то ожидаемо.

Если взять АМД, то у нее всегда через опу.
1. Когда у АМД была годная К7 и К8, которые реально были лучше то были проблемы с чипсетами, проблемы с поставками/доступностью, или банально дикие цены.
2. Потом откровенно галимая Буле архитектура
3. Зен опять неплохая архитектура, но все же недопиленная. Низкие частоты, корявый контроллер, инфинити фабрик привязанная к озу.

Натоместь у Интола
1. Был галимый НетБурст с высокими ценами. Но шикарная поддержка, достпность и чипсеты отлаженные. 2 канальный контроллер.
Выходит единственный раз когда Интел втупил, даже тогда смог продержатся достойно.
2. С Коре архитектурой Интел опять вернул себе звание лидера по архитектуре и так и не отдал его по сей день.
Зен не является более продвинутой чем Кофи, так как процы с равным количеством ядер Кофи рвут Зеновские.

[Scoffer]

Sanьka
Насправді NetBurst мала декілька дуже цікавих ідей, котрі призвели до відносної простоти архітектури (читати - низької собівартості). Так перші пні4 мали на борту менше транзисторів ніж останні пні3 і були майже в 2 рази простіші за перші ж AMD K8 або в 4 рази за ітаніуми початку 2000х. А ще мали красиві частоти.
Так що хламом вони були досить умовно, цілі поставлені перед інженерами були зовсім не в продуктивності

[Sanьka]

Тем не менее они были дорогими.
И все таки сливали К8. Хотя там коре подтянулась довольно быстро, и чаша весов быстро склонилась в сторону Коре.

[XpressRacer]

Ребята, я еды принес
https://amdflaws.com/

Эх, а я помню все эти гордые заявления "наши процессоры не подвержены уязвимости, 0%, бла-бла-бла". И заявления эти не от поклонников компании, а от их официальных лиц. И не важно, окажется ли именно эта статья правдой, со spectrе и meltdown они знатно профакапились.

Отправлено спустя 42 секунды:
Эх, жаль, тема не приживается

[Fargo]

Эх, жаль, тема не приживается

Наверное потому что о ней мало кто знает. Она же во флудильных темах.
Была бы в разделе, то активность была бы выше.

[Феном Феномыч]

Fargo
Надо новость запилить, о новой теме во флудилке. Так что там, Интел надоил на квалком, говорят? Ну и правильно, раз не смогли в атом.

[XpressRacer]

Эх, жаль, тема не приживается

Наверное потому что о ней мало кто знает. Она же во флудильных темах.
Была бы в разделе, то активность была бы выше.

Знают, просто не хотят идти, нету же минусов их любимых

[tcpdump]

Блин. Хотел набросить во флудилку про уязвимости, а уже набросили. наброшу в другую сторону. Почему РАйзен воркстейшн порвержены куче уязвимостей, а мобайл только одной? это разве не одноговно про архитектуре и строению кристалла?

[GoToHell]

Та я в трех темах ссыль кинул, пока глухо. Глядишь редакция проснется и через пару дней новость запилит

Вообще исследование похоже на заказной анти-пиар. Так делать моветон. Когда команда платно/бесплатно находят дыры в уязвимости, они сообщают об этом виновнику и ждут N времени, и только потом их обнародуют. А здесь сделали красивую промо-старницу с картинками, видяшками, громкими названиями и, слава богу, без тех-деталей, типа "смотрите амд тоже плохая, а то все помидоры только в интел летят".
Дыры то, конечно, серьезные (не факт), но с тем-же мелтдауном/спектром пол года ждали, хотя то уязвимости затрагивающие всех и вся.
Насколько я помню Secure processor преподносился как фишка и нужна специальная софта что-бы с ним работать, поправьте, если неправ

Отправлено спустя 32 секунды:
tcpdump
потому-что мобиле/сервер без чипсета И возможно АМДа сама часть нашла раньше и выпилила не этапе проектирования нового кристала. Это ведь уязвимости не в ядре, а в маленьком ARM сопроцессоре

Отправлено спустя 19 минут 2 секунды:
Лол походу таки вброс https://overclockers.ru/hardnews/show/9 ... mi-nitkami

текст по ссылке

Самой резонансной новостью прошлых суток стал материал об исследовательской группе CTS Labs, которая довольно агрессивно начала распространять информацию об уязвимостях в процессорах AMD с архитектурой Zen и сопутствующих наборах логики. Сама AMD в своём официальном пресс-релизе была удивлена как фактом существования подобной организации, так и методами её работы – на реакцию разработчику процессоров было выделено ровно 24 часа, а не шесть месяцев, как обычно принято.

Естественно, детективы всех мастей дружно кинулись защищать "наше всё", и репутация CTS Labs в итоге должна была дать такую трещину, что к её дальнейшим заявлениям никто бы уже на полном серьёзе прислушиваться не смог бы. Первое, что насторожило авторов расследования, среди которых был и популярный ресурс Gamers Nexus - это использование "виртуального офиса" в видеоролике с комментариями представителей CTS Labs. Видео было снято на фоне "зелёного экрана", а потом был подложен нужный фон с интерьером абстрактного офиса. Зачем создавать такие сложности при формировании столь несущественных деталей? Уже одно это "творчество" заставляет задуматься о сущности CTS Labs.

Во-вторых, и молодость организации CTS Labs, которая была основана в прошлом году, и дата регистрации доменных имён, вовлечённых в эту информационную атаку, и отключенные комментарии под видео, - всё это усиливало ощущение специально подготовленной акции. Тем более, что распространением пресс-релизов занималось некое агентство с единственным человеком в штате, до которого невозможно было дозвониться.

Союзником CTS Labs выступила компания Viceroy Research, которая не скрывала своей материальной заинтересованности если не в банкротстве, то в значительном снижении курса акций AMD. Это чистой воды биржевые спекулянты, которые были заинтересованы в резком снижении курсовой стоимости этих ценных бумаг – которого, кстати, не произошло, и по факту акции AMD даже подорожали на 1%.

Наконец, Intel отвела от себя все подозрения в связях с CTS Labs. По крайней мере, в комментариях сайту Gamers Nexus представители компании отрицали какую-либо причастность к происходящему. Пока нет оснований утверждать, что описанные уязвимости выдуманные – на проверку уйдёт какое-то время. Однако, сама организация этой репутационной атаки на AMD заставляет думать, что без подлога не обошлось.

[Scoffer]

GoToHell
Secure processor - аналог intel ME, щоб працювати з ним, маючи експлойт, достатньо будь-якого підключення до компа. Хочеш локально, хочеш через трояни, хочеш - можна тупо по мережі мимо ОС і bios/efi з вимкненим компом (на черговій лінії живлення).

Навіть якщо це врос, на цей раз, то в будь-якому випадку технологія дуже небезпечна. На платформі райзен все погіршується тим, що Secure processor прямо на кристалі CPU, автономний, йому нічого не потрібно, ні біос, ні щось інше. Якщо буде знайдений експлойт, а це справа часу, то я не думаю, що від нього можна буде позбавитись простими методами.

[GoToHell]

Scoffer
Согласен, изначально про него говорили "зачем". Кстати, на оф сайте говорится, что этот проц есть только в амд А и Е серии и нужна поддержка софтом
Вики говорит, что уязвимости уже находили, и патчи для нее есть, так-что наверное не все так плохо

[Scoffer]

GoToHell
Як це навіщо?) Спецслужби могли орудувати інтелоплатформами, а амдшними - ні. Прийшли і сказали що амд не праві

[Sanьka]

Вообще исследование похоже на заказной анти-пиар.

Именно так. Тогда всех собак спустили на Интол, хотя по факту обе хороши.
Сейчас интол дабы обелить свои имя путем обгаживания конкурента создала группу исследования.


Но АМД сама отчасти виновата, так как кукарекала что "наши ниуязвимы" , а теперь как говорится "получите - распишитесь"

[tcpdump]

GoToHell
ИМХО, Интел особо и не при чём,мож просто на акциях играют. интересно, а ест где-то законно прописанные строки,которые должны быть даны компании на устранение уязвимостей? То есть 1 день в данном случае - повод считать "исследователей" редисками просто, или может быть основанием для иска?

[GoToHell]

tcpdump
Вообще пол года это негласное правило, но 24 часа это очень мало. Можно подать иск, но только в случае если уязвимости реальные
А если таки спекуляции, то можно засудить спекулянтов