тема Re: MELTDOWN/SPECTRE в ПК и Аксессуары

MELTDOWN/SPECTRE

hack-worker — Tue, 13 Mar 2018 05:18:06 GMT

Всех приветствую, у меня вопрос по большей мере к разработчикам, чем к сообществу, но всёже спрошу здесь. Может Sony заглядывают к Своим пользователям? А вопрс в следующем: Думают ли разрабочики выпускать кикие либо "заплатки" биоса для закрытия уязвимости meltdown и spectre? INTEL и AMD смело рапортуют, что со своей стороны они всё необходимое зделали. Что всё необходимое, для дальнейшего устранения уязвимостей с компьютеров уже постродавших пользователей, передано вендерам, тоисть компаниям-разработчикам. Microsoft тоже утверждает, что на программном уровне, они всё "залатали". Вот и получается, изготовители железа свои "косяки" залатали, microsoft тоже всё от них зависящее, зделала, а мы, конечные пользователи, по прежнему продолжаем жить с "дыркой" в безопасности по пречине своего выбора "НЕ ТОЙ КОМПАНИИ" для покупки ноутбука. Извените Sony? но вы единственные (из крупных) компаний, кто ещё не чего не предпринял. У меня ноутбук sve1711z1rb. Последний раз его биос обновлялся с выходом windows 8, версия R0240E6 от конец 2012 года. Всё! А что нам теперь делать? Тем кто выбрал Вас, а не какойто там samsung или asus и т;д. Хотя их пользователи получают должную защиту от своих производителей. Sony во что Вы превратились??? Когда я перестану видеть на своём компьютере такую картину? (см. скриншот) И перестану ли вообще?

Re: MELTDOWN/SPECTRE

varpetyan — Tue, 13 Mar 2018 09:50:03 GMT

Присоединяюсь полностью к вопросу ТС.

Re: MELTDOWN/SPECTRE

akelesy — Tue, 13 Mar 2018 10:04:31 GMT

На следующей встрече спрошу. Тоже интересно. Но что-то мне подсказывает, что врядли что-то будут делать.

Re: MELTDOWN/SPECTRE

hack-worker — Tue, 13 Mar 2018 17:28:41 GMT

Понаблюдаеш за сообществом, и ппрям не посебе становитя. Такое ощущение, что ни кого эта тема (дыра в безопасности собственного компа) не волнует. Сидел на форуме Asus, там сообщество такой хайп подняли. Печально, но лишний раз приходеш к выводу что не того изготавителя выбра

Re: MELTDOWN/SPECTRE

akelesy — Thu, 15 Mar 2018 08:59:30 GMT

Я думаю, что Вайо выиграл по ряду параметров при выборе, поэтому купили его, а не Асус.

Что касается MELTDOWN и SPECTRE, то информация такая. Сейчас проводится оценка влияния, воркэраунд закрыть бреши обновлениями Windows на программном уровне. На аппаратном обновления будут выставлены потом после окончания оценки влияния.

Re: MELTDOWN/SPECTRE

hack-worker — Thu, 15 Mar 2018 12:42:39 GMT

Я не говорю, что Vaio делают плохую технику, нет. Я только лиш сказал то, что то, как они потом поддерживают свои изделия, это "не лезит не в какие ворота". Да я фанат сони и ноутбук, это далеко не идинственное что было мной куплено под маркой этой компании. Поэтому ч и говорю, что поддержка у них отвратительная. Ценники конскии по сравнению с конкурентами и обсалютно не кокого уважения к своим пользователям.

Re: MELTDOWN/SPECTRE

SK-Hardwired — Fri, 16 Mar 2018 05:34:39 GMT

@hack-worker написал (-а):

Я не говорю, что Vaio делают плохую технику, нет. Я только лиш сказал то, что то, как они потом поддерживают свои изделия, это "не лезит не в какие ворота". Да я фанат сони и ноутбук, это далеко не идинственное что было мной куплено под маркой этой компании. Поэтому ч и говорю, что поддержка у них отвратительная. Ценники конскии по сравнению с конкурентами и обсалютно не кокого уважения к своим пользователям.

Так VAIO уже не производятся вообще уже года три как. И, по-идее, срок службы и поддержки всех их уже подошёл к концу (он как раз во многих странах и РФ в частности - 3 года). Контр-меры от Мелта и Спектра будут применяться на уровне ОС (через Windows Update или апдейты других типов ОС, если таковые ставились), а не на уровне BIOS или драйверов.

Re: MELTDOWN/SPECTRE

ActuatedDrake — Sat, 17 Mar 2018 16:38:22 GMT

Всем привет!

Забрел, по старой памяти, и был удивлен:

Оказывается, российский пользователь ПК-продукции SONY, (в среднем) – спокоен и безмятежен "аки жертвенный агнец", привык к суровому к нему отношению всех и вся, и уж тем более любимого Производителя, другими словами - представляет собой замечательный образец фаталиста-созерцателя.

После нескольких месяцев вселенского ажиотажа, или как нынче принято изъясняться "хайпа", по поводу Meltdown и Spectre, только теперь один @hack-worker (измученный сомнениями) Пользователь решил поинтересоваться: «А что ~~Титов~~, SONY?!!

Нет, мы явно лучше подготовлены к выживанию в любой ситуации… Мы не неврастеники какие-то!

Вот наши американские и европейские пользователи-обладатели аналогичной продукции, которые привыкли себя уважать, и даже где-то любить, сразу массово взбунтовались, начали гневно писать во все мыслимые инстанции, включая штаб-квартиру корпорации…

Клялись: отныне и вовеки ничего не покупать… Наивные и самовлюбленные… Были уверены, наверное, что сразу получат исчерпывающие разъяснения, уверения с просьбой не волноваться и немного подождать…

Но SONY – этот гигант, эта глыба, этот движитель технологического прогресса, эта, без сомнения, надежда всего прогрессивного человечества – величественно молчал…

Наверное, SONY давно уже забыла, что когда-то «навыпускала» миллионы (хороших! и это важно!) ПК на процессорах, вполне таки, как выяснилось, уязвимых к угрозам, которые потенциально превращают владельцев ПК в жертв.

Для тех, кто не имел времени/желания следить за развитием последующих событий, просто сообщу: все сообщество Производителей железа и софта, хорошо понимая потенциальный масштаб угроз, пришло в лихорадочное, но вполне созидательное движение. На сегодня, угроза усилиями Intel, AMD а затем (и это важно!) и Производителями ПК, уважающими своих пользователей, оперативно выпустившими обновления BIOS/Firmware, данные виды уязвимостей надежно закрыты.

На уровне OS, все Разработчики!, не только Microsoft, несколько раз выпускали обновление за обновлением исключающие доступ вселенских Злодеев к… ну, да те, кто интересуется – знают к чему, а остальных здесь должен интересовать только один вопрос:

Но почему SONY – этот гигант, этот движитель технологического прогресса, эта, без сомнения, надежда всего прогрессивного человечества – продолжает величественно молчать?..

Я воздержусь от развернутого ответа на реплику уважаемого @SK-Hardwired. Замечу только, что это не совсем так, а точнее – совсем не так. (Да он и сам всё увидит на картинках ниже).

А в завершении я продемонстрирую всем вам, уважаемые коллеги, две картинки, которые демонстрируют как относится к своим пользователям Производитель (1), уважающий простого Пользователя (не стану называть его из этических соображений, всё-таки я верно «служил» [«служил Гаврила хлебопеком, Гаврила булки выпекал»] на этом форуме автором и защитником продукции любимой компании), и то, что представляют на данный момент «внутренности» ПК от SONY (2). Дальтоников, надеюсь нет? Зеленый цвет от красного все отличают?

Если у кого-то есть желание увидеть такую же картинку внутренностей своего ПК – сообщите здесь, и я напишу как просто это сделать.

Кстати, на сегодня ещё не сообщалось о наличии в обороте зловредов, использующих данные уязвимости. Но, это именно сегодня и именно – не сообщалось!

Ну а спецслужбы? Будем надеяться, что их наши данные, типа реквизитов банковских карт, не интересуют… пока? Ну, а в остальном – мы ведь кристально честны, просты и безобидны…

Шутка, конечно, для того чтобы закончить на мажорной ноте.

Re: MELTDOWN/SPECTRE

akelesy — Sat, 17 Mar 2018 16:42:38 GMT

@ActuatedDrake выше же написано, что идёт оценка влияния

Re: MELTDOWN/SPECTRE

ActuatedDrake — Sat, 17 Mar 2018 16:49:51 GMT

Привет, @akelesy

"Оценка влияния" - это очень круто.

"Это мы понять можем" - как говаривал один мой любимый литературный герой.

Re: MELTDOWN/SPECTRE

hack-worker — Sun, 18 Mar 2018 03:25:00 GMT

Всех приветствую!

Честно говоря, составляя своё обращение, я не ожидал что оно вызовет такой резонанс. А видь тема действительно актуальная. Я видел все отзывы в этой теме, но не все из них вызвали во мне желание вступать в обсуждения. Признаюсь, даже стало немного грустно от «общей» атмосферы в сообществе к данной теме. Но вот пост уважаемого участника обсуждения под ником ActuatedDrake(Герой) вернул мне оптимизм и желание остаться в обсуждении. Постараюсь обойтись без употребления тех. языка и высказывать свои мысли и суждения на простом, понятном для большинства языке.

Понимая суть уязвимости глупо ожидать её устранение на софтверном уровне. Это не изъян в программном коде операционной системы, воспользовавшись которым «злоумышленники» получили доступ к вашей системе. Всё намного печальней. В силу данной уязвимости злоумышленник считывает работу «пострадавших» процессоров. Другими словами, получает «возможность» мониторить работу вашего процессора. Что может всё это дать «злоумышленнику» пусть каждый ответит себе сам. Просто задам наводящий вопрос, что может дать мне, через возможность проникновение в «недра вашего процессора» с возможностью считывать всю «активность» выполняемых в нём процессов? Ответ очевиден не правда ли? Вся активность вашей системы становится доступна как зеркальная копия на машине злоумышленника. И это хорошо если, из самого конфиденциального, как посещение порнохабов, на твоём компьютере больше не чего не выполняется. Но не все такие.

Для того, чтоб устранить данную уязвимость, надо изменить «правила» работы самого процессора. Надо «отключит», если можно так выразится, уязвимые «оказавшиеся не защищёнными» области или части процессора задействанные в общёте посылаемых на него команд или перенаправить поток с новыми правилами на выполнение кода.

Да, я соглашусь с тем, что в новом железе всё это исправили. Но для таких как я, коих подавляющее большинство. Кто стал «жертвой» обстоятельств, что делать?

К утверждению уважаемого SK-Hardwired о том, что залатали софт верно, я только добавлю, что софт верно, устранить данную проблему просто не возможно. Она устраняется (как это печально не звучало), только внесением изменений в «правила» порядка работы самого процессора, а сделать это возможно только изменением микрокода в биосе (тоисть его прошивка) в следствии чего, не обязательно, но возможен не значительный спад в производительности. Что в свою очередь приводит к изменению в взаимодействии комплектующих.

Вот это и было решено СОФТВЕРНО, а если быть более точным изменением тех или иных драйверов для правильной работы всей системы в целом в следствии внесения новых правил в работу процессора.

Интел быстро отреагировали и разработали все необходимые правила для своих процессоров и передали их производителям, чтоб они на основании этих правил выпустили обновления биосов своих изделий, тоисть связали правильную работоспособность всех комплектующих на основании внесённых изменений в работу процесора. Майкрософт со своей стороны тоже пропатчили систему. Тоисть получается «весь компьютерный мир» признаёт угрозу и участвует, каждый в свою меру, над её устранением, вот только наш SONY всё изучает вопрос.

Что вы хотите увидеть? Существует ли проблема так, как её характеризуют? Посмотрите на суммы уже выплаченных исков пострадавшим, кто сумел доказать свои «убытки» в следствии данной проблемы. И такие иски уже есть и эта информация в открытом доступе.

Ладно, буду заканчивать, хотя коснуться хочется ещё многого. Всё что я хочу от Вас уважаемая SONY услышать, это то, признаёте ли Вы актуальность угрозы? Или на Ваш взгляд такие компании как Интел, Амд, Майкрософт и многие с ними, просто «параноики», не присмотревшиеся к проблеме и бросившиеся на «бой с ветреными мельницами»

У меня простой вопрос, пожалуйста дайте на него простой ответ: ждать тем потребителям вашей продукции кто уже стал подвержен угрозе пострадать защиты с вашей стороны? Все остальные уже всё от них зависящее сделали. Или в силу закрытия подразделения VAIO в компании SONY нам уже не ждать Вашего участия в устранении данной угрозы?

Re: MELTDOWN/SPECTRE

hack-worker — Sun, 18 Mar 2018 13:40:22 GMT

Для всех остающихся не ровнодушными к собственной безопасности при работе на компьютерах VAIO, прикладываю простенькую тестовую утелиту.

https://mega.nz/#!9KR2gDaC!JI2tq2dU9A-PpMiUmeRuzEPdnK1MG6KBw7FaswPAiJ4

проверяйте, исправелось ли у вас личьно чтонибудь софтверным путём

Убедительно прошу тех, у кого утелита не покажит угроз, выложить здесь скрины с описанием железа "процесора" и если это не компьютер VAIO, указать это.