※ 本文轉寄自 ptt.cc 更新時間: 2023-11-19 21:54:10
看板 PC_Shopping
作者 標題 [閒聊] Intel隱瞞了AVX漏洞五年 近期才出修正
時間 Sat Nov 18 21:24:38 2023
https://www.tomshardware.com/pc-components/cpus/lawsuit-claims-intel-sold-
billions-of-cpus-knowing-of-downfall-vulnerability
https://reurl.cc/QZAZeo
Lawsuit Claims Intel Sold Billions of AVX-Enabled CPUs Knowing of Downfall Vulnerability | Tom's Hardware
![[圖]]()
A new class action suit alleges Intel sold billions of CPUs which it knew would be susceptible to an AVX side-channel attack, and complains the patch ...
![[圖]](https://cdn.mos.cms.futurecdn.net/dGS6RVS3un2vKMJQkv5jLN-1200-80.jpg)
事情的發生是2018年 當時 Intel 為了 Spectre/Meltdown 焦頭爛額
有其他人也發現 AVX 指令集有漏洞 但當時並沒有對外公布 (當然也沒修)
在最近由其他獨立研究人員發現
嚴重程度大到可以抓出AES key/Linux Kernel運行狀態
( https://www.usenix.org/system/files/usenixsecurity23-moghimi.pdf )
目前已知是 六代到十一代 修這個bug會犧牲AVX性能最高達到50%
嚴重影響AI等等應用
然後也因為這個bug拖這麼久不公布也沒修 現在 Intel 要上 San Jose 法院
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.238.230.238 (日本)
※ 作者: kira925 2023-11-18 21:24:38
※ 文章代碼(AID): #1bMBiOK5 (PC_Shopping)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1700313880.A.505.html
推 : 難道你要買1F 36.233.9.29 台灣 11/18 21:34
→ : LINUS:2F 59.127.108.65 台灣 11/18 21:35
→ allyourshit …
→ : AVX那麼強結果是作弊得來的4F 123.110.251.5 台灣 11/18 21:37
→ : 還好我用AMD5F 111.252.81.196 台灣 11/18 21:38
Downfall
![[圖]]()
Downfall attacks targets a critical weakness found in billions of modern processors used in personal and cloud computers. ...
![[圖]](https://downfall.page/images/share.png)
推 : 這算don't look up嗎?7F 125.224.83.71 台灣 11/18 21:39
→ : 有人會說平平都叫AVX 那AMD就沒有嗎?
→ : 有人會說平平都叫AVX 那AMD就沒有嗎?
→ : 歐對 SGX沒辦法應對利用這個漏洞攻擊的9F 111.238.230.238 日本 11/18 21:40
推 : AMD漏洞大著 不過要先坐在機器前面碰到B10F 27.242.194.209 台灣 11/18 21:46
→ : IOS 就可以隨便攻擊
→ : IOS 就可以隨便攻擊
→ : 12代以後沒問題是因為沒有AVX嗎12F 223.140.201.224 台灣 11/18 21:55
推 : 12代前期那批仍有支援AVX512.這算不算?13F 125.227.172.24 台灣 11/18 22:00
→ : 12 gen以後哪沒AVX 只是閹割512而已14F 125.228.96.10 台灣 11/18 22:01
→ : 好問題 測了就知道15F 111.238.230.238 日本 11/18 22:01
→ : 主要是上一代rename太久了 架構都沒改16F 125.228.96.10 台灣 11/18 22:02
→ : 才沒修掉 12 gen以後硬體修掉就沒事了
→ : 希望是真的有修掉拉(?
→ : 才沒修掉 12 gen以後硬體修掉就沒事了
→ : 希望是真的有修掉拉(?
→ : Intel號稱 最新一代沒問題XD19F 111.238.230.238 日本 11/18 22:03
→ : 硬體都過那麼多年一定有針對這個去處理20F 125.228.96.10 台灣 11/18 22:05
→ : 但是有沒有其他洞就不知道了 反正也不太
→ : 可能有真的完美的硬體 不要一直rename
→ : 總是會解掉的
→ : 但是有沒有其他洞就不知道了 反正也不太
→ : 可能有真的完美的硬體 不要一直rename
→ : 總是會解掉的
推 : 念你是一代梟雄……24F 36.231.69.229 台灣 11/18 22:16
推 : 有聽到咕嚕咕嚕聲嗎？？25F 36.231.116.25 台灣 11/18 22:16
推 : 這年代安全程式碼越來越難寫了，綁手綁腳26F 111.71.87.202 台灣 11/18 22:20
→ : 要作業系統更新嗎？或是BIOS更新？27F 1.161.169.37 台灣 11/18 22:21
推 : 50％？太誇張了吧 笑死28F 36.235.210.209 台灣 11/18 22:29
→ : 八月有文章 DOWNFALL29F 1.161.169.37 台灣 11/18 22:34
推 : 呃...AES key!? 這要命吧?30F 1.171.241.238 台灣 11/18 22:39
→ : 那時候的文章說兩家都有不同漏洞，所以..31F 111.243.131.115 台灣 11/18 22:44
→ : .
→ : .
推 : 用windows可以不用管33F 114.37.24.58 台灣 11/18 22:46
→ : 除非arm cpu崛起，不然沒得選擇34F 111.243.131.115 台灣 11/18 22:46
推 : 馬的 原來買的牙膏都有洞 = ="35F 36.224.227.24 台灣 11/18 22:51
推 : Linus:死的越慘越好36F 223.137.16.49 台灣 11/18 22:56
噓 : 抵制美國貨37F 114.44.236.195 台灣 11/18 23:04
推 : 牙膏要有洞才擠得出來啊(X38F 36.231.69.229 台灣 11/18 23:20
→ : windows使用者不用管+139F 114.34.174.204 台灣 11/19 00:22
→ : 除非你是那種死都不更新的…
→ : 除非你是那種死都不更新的…
推 : 所以37樓用哪家的cpu？41F 220.134.55.45 台灣 11/19 02:19
推 : 中國龍芯或華為麒麟吧42F 42.73.26.6 台灣 11/19 02:29
推 : 還好我二代後就沒買I家了！43F 118.167.209.182 台灣 11/19 02:53
→ : 難道你要44F 1.175.70.170 台灣 11/19 04:18
推 : AVX512本來就是噱頭，還有漏洞呵45F 180.217.154.90 台灣 11/19 05:23
推 : 難道你要買AMD? 我還真的買AMD46F 182.155.165.121 台灣 11/19 07:09
推 : 當然買AMD真香47F 124.6.4.211 台灣 11/19 08:39
→ : 果然很多東西都作弊來的48F 111.71.214.73 台灣 11/19 08:47
→ : 總不會爛到新處理器沒修吧49F 114.34.52.214 台灣 11/19 09:15
推 : 還好我買AMD50F 42.76.90.89 台灣 11/19 09:49
→ : 還好我買12代51F 36.224.214.197 台灣 11/19 10:13
→ : 還有am4 xd
→ : 還有am4 xd
推 : 我還真的買AMD==53F 220.143.172.28 台灣 11/19 10:15
→ : 6到11剛好也是牙膏最吝嗇的時候，中間54F 27.52.37.170 台灣 11/19 10:18
→ : 這幾代真的有人買喔
→ : 這幾代真的有人買喔
推 : 有啊，我就是7->9->13升級過來算牙膏56F 122.117.6.9 台灣 11/19 10:25
→ : 粉吧
→ : 粉吧
推 : 祖傳牙膏居然有毒58F 111.255.248.101 台灣 11/19 10:37
→ : 好像出新的就說舊的有漏洞？第幾次了？59F 220.134.191.157 台灣 11/19 10:42
推 : 10代，末代14nm++++++打磨工藝。60F 114.136.222.201 台灣 11/19 10:49
推 : 好險我4代直接跳13代 安全XD61F 36.225.188.8 台灣 11/19 10:58
推 : 符合本板精神，買新的吧XD62F 93.91.80.6 11/19 11:04
推 : 召喚intel粉 aegis大大63F 27.247.97.192 台灣 11/19 11:13
→ : 2代再戰10年64F 27.52.100.147 台灣 11/19 11:34
推 : AMD 月初新bios有修inception了65F 122.100.72.74 台灣 11/19 11:34
推 : 等大家都淘汰掉剛好舊的修不修也沒差了66F 1.200.10.212 台灣 11/19 12:19
推 : 錢都賺進口袋了 i皇計畫通
推 : 錢都賺進口袋了 i皇計畫通
噓 : vectorization根本很多軟體用不到 瀨68F 223.137.13.38 台灣 11/19 12:34
→ : 個人電腦主要是轉檔 但不算大眾用途69F 114.136.80.8 台灣 11/19 12:45
→ : 伺服器那邊就不好說了...
→ : 伺服器那邊就不好說了...
→ : 總之沒在裝linux/unix like OS或是沒在架71F 114.37.7.20 台灣 11/19 15:05
→ : 伺服器的可以不用管
→ : 伺服器的可以不用管
推 : 笑死計畫通73F 180.217.33.135 台灣 11/19 15:16
→ : 為什麼可以得到不是Linux就沒關係的結論74F 114.136.80.8 台灣 11/19 15:41
→ : www
→ : www
推 : 因為對使用者來說比起Linux 更新ke76F 101.10.5.155 台灣 11/19 16:03
→ : rnel, windows比較頻繁更新吧
→ : rnel, windows比較頻繁更新吧
→ : windows 是因為定期更新一個月的週期唄78F 27.242.9.245 台灣 11/19 16:10
→ : AVX對一般用戶比較近的用途79F 180.217.158.84 台灣 11/19 16:22
→ : 撇開跑分、燒機；x265軟壓、部分模擬器
→ : 和RAID5/6加速
→ : 撇開跑分、燒機；x265軟壓、部分模擬器
→ : 和RAID5/6加速
推 : 一般人用不到 這個真的.. 無感82F 122.192.210.210 中國 11/19 19:02
推 : 難道你要買AMD?83F 114.38.86.51 台灣 11/19 19:18
推 : 我還真的買AMD84F 42.79.94.156 台灣 11/19 20:25
推 : 我買AMD 怎麼了嗎85F 203.69.58.164 台灣 11/19 21:46
--
※ 看板: PC_Shopping 文章推薦值: 0 目前人氣: 0 累積人氣: 124
作者 kira925 的最新發文:
- 15F 8推
![]()
billions-of-cpus-knowing-of-downfall-vulnerability 事情的發生是2018年 當時 Intel 為了 Spectre/Meltdown 焦頭爛額 有其 …85F 37推 2噓- 17F 4推 2噓
- 13F 3推
- 不是 你知道他前提是什麼吧XD 前面已經有板友討論了 中國直接把各個美日基地全部點名過去 所以飛機在地面躺 船艦也缺乏港口支援 這不覺得有套套邏輯嗎? 兵推前提美日在港口基地趴的差不多無法持續支援 = …104F 22推
點此顯示更多發文記錄
→
guest
回列表(←)
分享