AMD Ryzen 7 1800X

Вот такая вот ситуёвина

Защита от Spectre нужна, поддерживается виндой, но не поддерживается железом.

Защита от Meltdown нужна, поддерживается осью, включена
Спасительный PCID не поддерживается железом

На АМД и винда и linux считают, что защиту по второй части включать не нужно.

dubolom2004,
описание как провериться
https://support.microsoft.com/en-hk/help/4073119/windows-client-g ... lative-exe

Железо - Интел старше Haswell, это видно по тому, что уязвимость "rogue data cache load" есть и PCID нет.
На Haswell и новее поддерживается комманда invpcid, которая уменьшает ущерб от патча.

ОС - W10 с установленным сегодняшним патчем, это видно по тому, что Kernel VA Shadowing (виндовый аналог KAISER) включён.

dubolom2004,
Сначала собственно поставить
Install-Module SpeculationControl

разрешить исполнение сценариев
Set-ExecutionPolicy RemoteSigned CurrentUser

и потом запускать
на семёрке негде пока проверить.

Manbearboar:

разрешить исполнение сценариев
Set-ExecutionPolicy RemoteSigned CurrentUser

Это я уже понял:
"ПРЕДУПРЕЖДЕНИЕ: Не удается загрузить файл
C:\Windows\system32\WindowsPowerShell\v1.0\Modules\PSDiagnostics\PSDiagnostics.psm1, так как выполнение скриптов запрещено для данной системы. Введите "get-help about_signing" для получения дополнительных сведений."
Пока ничего не буду делать (не буду выполнение скриптов включать) - мне интересно как МС сама будет пользователям типа меня на вин7х64 эти патчи и проверки уязвимостей делать без лишних телодвижений.

dubolom2004:

Реально - 2017 год надо объявить годом цпу ждуна! Все кто пропустил 2017 год для обновления цпу

Кто R5 1600 взял по рекомендованным ценам сразу как они приехали, тот выиграл.
Ещё и в ценах на DDR4, тогда можно было взять 8+8 памяти недорого.

У Интел да, одно сплошное расстройство.

"Meltdown: влияет не только на производительность
Экспресс-тест на примере 7-Zip
В первом тесте (до применения патча) получаем 8946 MIPS и 3:53 мин, во-втором 8558 MIPS и 4:06 мин. Разница составляет 4,3%. Теряем в производительности ради безопасности (по вине «прекрасных» инженеров Intel) если капнуть глубже, становится ясно, что не только в производительности.
До установки патча температура процессора в пике составляла 72 градуса, после установки уже 86 градусов. Время между замерами 35 минут. В итоге мы получаем не только менее производительный но еще и более горячий CPU (в среднем 10-15%).
Почему процессор стал теплее?
Возможно при работе он чаще сбрасывает спекулятивные инструкции из своего кэша.

Это все?
Нет. Это лишь вершина айсберга, вот что уже известно на сегодняшний день:
снижение производительности CPU на 5-30%
снижение производительности с операциями чтение/запись
увеличенное TDP 10-15% (CPU, HDD)
увеличение счетов за электричество на 10-30%
проблемы с безопасностью по всему миру на миллиардах устройств
упущенная выгода и прочие убытки

И что нас ждет неизвестно. Meltdown, Spectre, IOHIDeous — хорошее начало 2018 го."
https://habrahabr.ru/post/346114/

Нда, спасибо еще раз мое интелу (как владельца его цпу (хасвелл)) за его "легендарное фирменное качество"! Это не кривые склейки от амд!

"Red Hat has tested complete solutions, including updated kernels and updated microcode, on variants of the following modern high volume Intel systems: Haswell, Broadwell, and Skylake. In each instance, there is performance impact caused by the additional overhead required for security hardening in user-to-kernel and kernel-to-user transitions. The impact varies with workload and hardware implementation and configuration. As is typical with performance, the impact can be best characterized by sharing a range between 1-20% for the ISB set of application workloads tested."
https://access.redhat.com/articles/3307751

Под 20% интел дает амд Эпикам фору в :
"Measureable: 8-19% - Highly cached random memory, with buffered I/O, OLTP database workloads, and benchmarks with high kernel-to-user space transitions are impacted between 8-19%. Examples include OLTP Workloads (tpc), sysbench, pgbench, netperf (< 256 byte), and fio (random I/O to NvME)."
Амд в принципе больше и не надо - там где Эпики наиболее сильны: базы данных, облака, дата-центры - они еще больше ускорятся!
У амд 2017 год просто великолепным выдался - сначала многочисленные подарки от интел (терможвачка, кривые запуски новых зионов\HEDT цпу 2066\кофелейков), потом майнеры на полгода вперед амд видеокарты раскупили, а сейчас программные патчи безопасности новых багов в цпу интел прилично снижают их производительность и увеличивают нагрев процессоров. Тяжело придумать как мог бы у амд более удачно сложиться период март 2017 - март 2018! Круче уже только прилёт зеленых человечков с разработанным супербыстрым новым цпу в подарок для амд..
Если амд в финансовом 2018 году не удвоит обороты, то я уже тогда не знаю какие там рукопопы сидят в руководстве.

dubolom2004:

Я бы на месте покупателей дорогих Skylake-X в 2017 (особенно на Западе) подавал бы в суд

https://gizmodo.com/intel-hit-with-three-class-action-lawsuits-re ... 1821785936

its2easy:

Можно запретить, есть такой софт. У тебя же амд, зачем вообще напрягаться

У меня два пк - основной на интел хасвелл.

its2easy:

Посмотрел тесты на гуру3д, никакой критической разницы я не увидел

Я уверен на твоих задачах патчи, исправляющие косяки интел, к счастью не скажутся на скорости.
А вот некототорые злые покупатели цпу интел для дата-центров и облаков могут интел и предъявить - с фига вы баги 10летней давности!! в цпу оставляете?? Ладно, амд бы так сделала - её ещё можно понять - типа любой ценой пыталась интел по скорости догнать своими феномами и бульдозерами, чтобы выжить на рынке! А вот чего успешная интел десяток лет! такие баги не исправляет - это уже откровенный наглёж. Не верю я, что она вообще при цпу проектировании не тестирует свой дизайн исполнения кода на безопасность! Сознательно проверку полномочий отключили в спекулятивном исполнении! Это изначальная фича в дизайне цпу интел, а не редкий баг, который в одном случае из миллиарда позволяет "чужие" данные слить из кэша цпу. Видно уж очень сильно хотели, чтобы их двухядерные процы рвали по скорости везде и всегда любые 4ядерники от амд... Ну не пора уже губозакаточную машину в виде исков в суде интелу предъявить? Там совсем уже в руководстве края наглости попутали... Типа за деньги купим всех - обзорщиков, софтописателей, производителей пк. Будем неспешно по 10+ лет критические баги исправлять и ничего нам никто не сделает...
Теперь посмотрим какую скорость на фоне новейших цпу амд покажут интела цпу со всеми включенными системами безопасности исполнения кода.. Осталось недолго ждать..

its2easy,
ссылки твои прочитал, петицию подписал..
"Intel company became so lazy and hungry for money that does not fix security bugs in it's cpu for 10 years!!! We should stop this criminal business!" К петиции также прилепил такой комментарий. Реально, непонятно чем в последнее время инженеры по багам в богатой интел занимаются - совсем что ли их разогнали? Сидят и ждут пока им левые любители со всего мира ошибки в их цпу находят - а они их просто в свой длинный список errata видимо тупо заносят - все! Непыльная работёнка.

Manbearboar:

У Интел предсказатель комманд с фиксированной логикой, она уже известна хакерам,

Это мне отдаленно напоминает ситуацию с вирусами\троянами в винде и в линуксе. Линуксы априори считаются наиболее недружелюбными ко всяким таким "подаркам" хотя бы из-за того, что 1) семейство линукс разнообразнее семейства виндовс 2)намного меньше распространено в сохо\домашнем секторе 3)средний пользователь линукса намного "продвинутей" виндузятника и и консольными\гуи командами эту заразу на счет раз-два вычистит - я уже не говорю, что сама архитектура линукса для вирусов "построже".
Поэтому не надо быть гением чтобы понять, что линукс среди вирусо\троянописателей мягко говоря не в почёте из-за сложности написания вирусни для него (высокая линукс квалификация программера нужна), его малой распространенности и продвинутости линуксоидов.
А теперь отбросим знания о всяких spectre и meltdown (будто их не обнаружили еще) и зададим вопрос - какие цпу легче "хакнуть" - интеловский (самые массовые на рынке и изученные вдоль и поперёк) или амд цпу (у которых архитектура к тому же меняется чуть ли не каждые два года)? - Ясен пень, что самыми легко взламываемыми цпу будут именно процы от интел!!
И поэтому не удивительно, что примеры успешной реализации spectre и meltdown мы увидели именно на цпу интел (хасвелл особенно). Их хакнули легко и в винде и даже в линуксе. А вот амд не смогли ломануть на практике (в линукс даже пришлось с нестандартными настройками химичить для облегчения взлома!) Потому что в мире давно огромное количество линукс\виндовс систем крутится на цпу от интел. Опыт накоплен огромный большим количеством специалистов.
Поэтому если бы мне, как блондинке в сфере серьезного хакинга, надо было бы выбирать быстро и самостоятельно самый безопасный (не быстрый для игр и прочее, а безопасный!) пк, то я бы остановился на связке современный амд цпу + линукс. Это хотя бы логичнее, чем слушать сказки от посторонних доморощенных экспертов типа "интел+винда это для самых крутых пацанов". Последние события как никогда показали, что лучше своей головы ничего нет, а интел ни за что перед покупателями не отвечает - все её косяки - это только твои косяки. Не нравятся такие условия интел - твои проблемы, не покупай. Это я давно понял, что интел ничего не гарантирует покупателям - поэтому и собрал второй пк на амд. И получил два BSOD тут же при установке вин10 из-за кривых виндовс и амд драйверов для встройки а8-9600! Пришлось остановиться на каталисте 2016 года ..(меня в принципе и он устроил). Вот и прикиньте - какой средней руки хакер сможет написать нормально и эффективно работающую вирусную программу под амд цпу+линукс, если даже амд с мелкософтом драйвер для современной встройки без синего экрана смерти написать не могут? - да никакой хакер средней квалификации не сможет побороть амд+линукс!
Все, я теперь всем для супербезопасных онлайнплатежей буду рекомендовать связку амд+линукс!

Manbearboar:

У которой нет жеского алгоритма, и поэтому практически невозможно создать такие условия, чтобы предсказатель "предсказал" то, что задумал злоумышленник.
Алгоритм предсказания каждый раз разный и меняется в реальном времени в зависимости от исполняемого кода.

Эта нейронная сеть в Зене в 2018 видно неплохо амд в продажах теперь поможет - с той стороны, с которой амд и не ожидала...