גם לפני בעיות האבטחה התמורה לכסף של הדור החדש של AMD לא רואה את אינטל ממטר

נראה מה תהיה התגובה וההשלכות בשבוע הבא. לא הגיוני לשלם על מעבד מחיר מלא ולקבל 2/3 ביצועים.

אבל ב-ARM כן יש.

הבעיה היא עם דליפת מידע בהרצה ספקולטיבית של פקודות לא מורשות (side channel). הפקודות עצמן נבלמות, אבל פקודות נוספות משאירות סימנים ניתנים לזיהוי (כנראה זמן הגישה ל-cache). השיטה הזאת מאפשרת קריאת זיכרון של הקרנל, ובאמצעות טכניקה שנקראת rowhammer גם לשדרג את ההרשאות של תוכנית רגילה ל-root. יש מהומה גדולה כרגע בעולם של לינוקס (שחשופה כי זה פרוייקט קוד פתוח), ומעורבים בה מפתחים מהרבה חברות גדולות. יש אמברגו על פרסום הפרטים עד התשיעי בינואר, אח"כ נדע יותר. ובהמשך למה שכתב מגיב 2 - גם על פי מה שידוע לי, לא כדאי לבנות על כך ש-AMD ו-ARM לא נפגעו. גם אני שמעתי שהם בסכנה.

כולם יחכו לעדכוני מערכת הפעלה ואם הבעיה לא תיפתר והסכנה תהיה חמורה, יקנו AMD

אינטל משתפת פעולה עם עומתה שמנצלת ופוגעת קשה בנכים נפשית. ואני חושב שזה הבאג האמיתי גם של אינטל וגם של אחרים שמשתפים פעולה עם אותה העמותה.

ונעוצה באופן הביצוע הספקולטיבי של מעבדיה. זה בעיית ארכיטקטורה שניתן יהיה אך ורק לכסתח עליה בעזרת תעלולי תוכנה שיפגעו בביצועים. יתר על כן, המעבדים העתידיים של אינטל בשנה-שנתיים הקרובות (לפחות) עדיין יהיו חשופים לבעיה הזאת, שכן תהליך פיתוח שבבים עורך שנים ושינוי ארכיטקטורה זה לא משהו שניתן לעשות מהיום למחר.