OUTEL：再次修复了性能比预想设计得更强的BUG

albertfu

但是牙膏的服务器部门还是卖爆

漏洞越多，补丁后性能越低，缺口越大，销量越高！

datzz

amd yes 刻不容缓

litel

就是不能一次修了，要一点点修，一次降一点点性能。

温水煮青蛙。

一次修完，绝对会有诉讼官司。。。

—— 来自 Xiaomi MI 9, Android 10上的 S1Next-鹅版 v2.2.0.1

lhm123

已经见怪不怪了。堵漏洞也是挤牙膏的方式..

符里宮亜

销量变高 营收创纪录

elflie

albertfu 发表于 2020-1-28 22:56
但是牙膏的服务器部门还是卖爆

漏洞越多，补丁后性能越低，缺口越大，销量越高！ ...

outel：怎么换amd了？

天神十三煞

看看财报，还不盐菌。

形式不是小好，是大好！

albertfu

新的牙膏专属漏洞CacheOut又横空出世了

Intel is not spared when it comes to the number of vulnerabilities that keep hitting their processors. The latest one is CacheOut, a new speculative execution attack that is capable of leaking data from Intel CPUs across many security boundaries. All processors up-to-the recent Coffee lake refresh are effected.

Despite Intel's attempts to address previous generations of speculative execution attacks, CPUs are still vulnerable, allowing attackers to exploit these vulnerabilities to leak sensitive data. Unlike previous MDS issues, the researchers show in their work how an attacker can exploit the CPU's caching mechanisms to select what data to leak, as opposed to waiting for the data to be available.

They then demonstrate that CacheOut can violate nearly every hardware-based security domain, leaking data from the OS kernel, co-resident virtual machines, and even SGX enclaves. CacheOut  can bypass software fixes. Making it possible to extract data from both the kernel of the OS and from virtual machines, and also from something that Intel calls 'software guard extensions' (SGX) that normally is stored securely.

Researchers from the University of Michigan and the University of Adelaide have found this new bug, and posted a paper on it. Read the paper. It seems that once again only Intel processors are affected including Core, Xeon and Atom models. AMD is save from this vulnerability.

騜

https://software.intel.com/secur ... d-eviction-sampling

河水

yes！

yst234

Intel 贡献漏洞
AMD 贡献 bug
fair enough

白头盔

amd难道漏洞就那么少吗？会不会消费级用的多了，以后也发现很多漏洞

CyanCloverFern

白头盔 发表于 2020-01-30 16:05:08
amd难道漏洞就那么少吗？会不会消费级用的多了，以后也发现很多漏洞

这就是像linux比win安全的假象一样，用的人少没人搞出来，linux的大bug危害也不小，也不少

  -- 来自 有消息提醒的 Stage1官方 Android客户端

albertfu

白头盔 发表于 2020-1-30 16:05
amd难道漏洞就那么少吗？会不会消费级用的多了，以后也发现很多漏洞

牙膏的分支预测和超线程实现，当年都用了很多投机取巧的办法来提高性能，而且遗毒残留到今天最新的架构
能坚持这么多年才被爆出来，已经是学界没紧盯着的关系了

以后重视安全的研究人员会更多，18年初到现在牙膏不断爆出无法修复的安全漏洞就是一个证明

lhm123

albertfu 发表于 2020-1-30 18:05
牙膏的分支预测和超线程实现，当年都用了很多投机取巧的办法来提高性能，而且遗毒残留到今天最新的架构
...

感觉就像武侠里面 那种嗑药催谷突破的，一时间战力爆表，但往后容易走火入魔。

Gnyueh

白头盔 发表于 2020-1-30 16:05
amd难道漏洞就那么少吗？会不会消费级用的多了，以后也发现很多漏洞

现在这些漏洞很多都是侧信道攻击类型的，CORE结构开始设计的时候这类攻击的研究还没有开始，很多设计自然也没有考虑到，ZEN设计时候已经是2014+相关研究多了就考虑到了。同时ZEN在一些有冒险的行为处理上也相当保守，典型就是ZEN的设计保持了访存权限检查的优先性，免疫了INTEL和ARM公版都中**的MELTDOWN。

除此之外再说一下intel的两个漏洞筛子，HT和TSX。
另外INTEL HT实现很多不该共享的资源，导致通过公用的高速缓冲区可以窥探一些信息。而ZEN的SMT实现中将这类资源在2T模式下全部硬性分开，或者watermark后再竞争分配，避免了牙膏式的翻车。

至于TSX，老漏洞筛子了，HSW首次出道后就因为死机BUG被禁用，之后也是一直修修补补，其本质作用就是以相当投机取巧的方法避免程序🔒，而自然也就成了侧信道攻击的良好受体。最新的“cacheout”漏洞就是通过HT和TSX漏洞结合在一起，实现了通过L1D数据挤出主动窥探想要的数据。

除此之外，还有前些日子的核显漏洞这种的ALU数据不清除的搞笑漏洞(这个对gen7 igfx至今无法有效修补)，SGX降压漏洞这类的(这个牙膏直接封堵了调节部分CPU的电压调节通道？算是没有10代低压至今不支持)

最后再说一个个人观点，现在的漏洞很多都是相互关联的，比如上面说的cacheout，而且是可以遇见的，TSX一个漏洞之后就说明，而对于漏洞的对策，通过OS， FW级别的封堵之外(这类漏洞封堵都会带来不少的性能损失，虽然大部分都是被动数据窥探，而且在实际环境中难以应用，但是在虚拟机提供商这种则不得不补，否则无法完全保证VM安全性)，最有效的还是HW级的封堵。HW封堵如果不对被漏洞攻击的源头重新设计(像icl那样的架构迭代)，只是打个硬件针对性的补丁(现在cml,cfl,kbl,csl,cpl这样的refresh结构，或者提升个步进)，也很难抵挡类似的攻击。

说白了牙膏还是在SKL架构停的太久了，CPU也是，就连gen9核显也是，如果能够快速迭代，一年一代的更新，出现了漏洞就在新架构进行较为彻底的封堵，形势就会好很多(只要我迭代的足够快，研究人员发现漏洞的速度就追不上我，代表像现在ZEN的一年一代的迭代速度，ZEN3还会是全新设计(K17 ZEN ZEN+ ZEN2 -> K19 ZEN3))，ICL对大多数漏洞的免疫就说明了这点，至于ICL为什么迟迟不替代SKL？我暂且蒙在10nm良率里，，，



—— 来自 Xiaomi MI 5s Plus, Android 8.0.0上的 S1Next-鹅版 v2.2.0.1

disrupt

Gnyueh 发表于 2020-1-31 12:52
现在这些漏洞很多都是侧信道攻击类型的，CORE结构开始设计的时候这类攻击的研究还没有开始，很多设计自然 ...

降压bug, 好像只是XTU更新了一下而已？实测10代Comet Lake和Ice Lake用ThrottleStop都可以降压。

— from OnePlus GM1910, Android 10 of S1 Next Goose v2.2.0.1

Gnyueh

disrupt 发表于 2020-2-3 23:55
降压bug, 好像只是XTU更新了一下而已？实测10代Comet Lake和Ice Lake用ThrottleStop都可以降压。

— fro ...

草，这封堵水平太低级叻，，，XTU的10代支持是没得了，TS我又不会用，哭了

—— 来自 Xiaomi MI 5s Plus, Android 8.0.0上的 S1Next-鹅版 v2.2.0.1

albertfu

Gnyueh 发表于 2020-2-4 00:22
草，这封堵水平太低级叻，，，XTU的10代支持是没得了，TS我又不会用，哭了

—— 来自 Xiaomi MI 5s Plus ...

TS巨好用的，而且小巧轻便，值得一试

你的手机

johnie 发表于 2020-1-28 23:04
我多打几个补丁降低性能 那些公司就会因为性能不够而换新的cpu了

然后换成AMD了

—— 来自 vivo NEX, Android 9上的 S1Next-鹅版 v2.2.0.1

Gnyueh

albertfu 发表于 2020-2-4 12:14
TS巨好用的，而且小巧轻便，值得一试

我一般也就调节一下TDP，不过现在用的轻薄本PL2标到了44W完全不用管了，降压感觉不太敢

sirlion

xtu旧版现在降压，有时候重启后打开xtu配置还是在降压状态，但实际电压没有降低，手动调节其他降压值再调回来才能正常降压，这个就是上面说的数据不清空bug吗

Gnyueh

sirlion 发表于 2020-2-5 02:15
xtu旧版现在降压，有时候重启后打开xtu配置还是在降压状态，但实际电压没有降低，手动调节其他降压值再调回 ...

数据不清空是核显的硬件BUG，导致会数据泄露，打补丁对三四代核显不完全有效，而且性能影响很大，降压相关的是可以通过降压窥探SGX内部数据

—— 来自 Xiaomi MI 5s Plus, Android 8.0.0上的 S1Next-鹅版 v2.2.0.1