Схема процессора для самодельщиков

Для ЛЛ: ещё в 2018м году им сообщили и не раз, что есть такая уязвимость, но они продолжили продавать процы с этой уязвимостью, она есть в процах с 6го по 11е поколение, фикс который её устраняет, садит производительность примерно на ~30-50% в зависимости от специфики работы.

Покупатели процессоров Intel подали коллективный иск, в котором утверждают, что Intel сознательно продала миллиарды процессоров, зная об уязвимости Downfall (INTEL-SA-00828). Эта уязвимость эксплуатируется через инструкции AVX2 и AVX-512 посредством атаки, которую Intel назвала Gather Data Sampling (GDS). Истцы утверждают, что Intel знала об этой уязвимости с 2018 года, а патч, исправляющий этот архитектурный недостаток, «замедлил процессоры до неузнаваемости».

Впервые информация о готовящемся иске появилась в августе 2023 года. Уязвимость Downfall затронула процессоры Intel от 6-го (Skylake) до 11-го (Rocket Lake) поколения, включая основанные на тех же архитектурах чипы Xeon — общее их количество действительно может исчисляться миллиардами. Производитель признал, что в отдельных рабочих нагрузках просадка производительности после установки закрывающего уязвимость патча может доходить до 50 %. Проведённая вскоре после раскрытия информации о Downfall серия тестов показала потерю до 39 % производительности. Больше всего пострадали приложения, которые в значительной степени опирались на наборы инструкций AVX2 и AVX-512.

2018 год, когда была обнаружена уязвимость Downfall, был богат на новости об аппаратных проблемах компьютерной безопасности — уязвимости Spectre и Meltdown не сходили с заголовков технической прессы. Впервые широкой публике были представлены эксплойты, нацеленные на спекулятивный процесс выполнения, который используется многими современными процессорами для ускорения вычислений.

В результате информационного шума вокруг Spectre и Meltdown, некоторые исследователи безопасности начали рассматривать схожие векторы атак. В июне 2018 года Александр Йи (Alexander Yee) сообщил о «новом варианте эксплойта Spectre для процессоров Intel, использующем инструкции AVX и AVX512». Эта информация в течение двух месяцев оставалась строго конфиденциальной, предоставляя Intel возможность предпринять действия для исправления ситуации.

На самом деле, согласно поданному иску, Йи был не единственным, кто предупреждал Intel об уязвимостях AVX. Ключевой аргумент истцов заключается в том, что «Летом 2018 года, когда Intel боролась с последствиями Spectre и Meltdown и обещала внести аппаратные исправления в будущих поколениях процессоров, компания получила два отдельных отчёта об уязвимостях от третьих сторон, в которых отмечался набор уязвимостей в инструкциях AVX для процессоров Intel». Истцы подчёркивают, что Intel признала факт ознакомления с этими отчётами.

Основная жалоба в исковом заявлении, поданном в Окружной суд США в Сан-Хосе, касается не самого факта существования уязвимости Downfall или снижения производительности в результате её исправления патчем, а того, что Intel с 2018 года «сидит сложа руки», как утверждают истцы. По их мнению, Intel сознательно продала с 2018 года миллиарды процессоров с «дефектом». Это привело к двум неприемлемым вариантам для покупателей: либо оставить свой компьютер уязвимым, либо применить патч, который «уничтожает производительность процессора». Именно поэтому истцы требуют от Intel «справедливого возмещения ущерба».

Оригинал

Отвечаем на запрос. Схема Intel® 4004

Это был понедельник. Самый обычный. Наверное я не нормальное, но почему-то в понедельник я нормально высыпаюсь.

Наверное мой организм вопреки законам анатомии умеет скапливать за выходные "наспаное", а потом всю неделю копить "недоспанное. Поэтому к пятнице мой организм засыпал даже сидя в газели-реанимашке, которая у нас пользовалась в качестве извозной. Она рычала как трактор "Беларусь", скрипела как кровать молодоженов и прыкала аки коза по горам. А от гордого и страшного слова Реанимация в ней был только желтый цвет, надпись и маячки на крыше. Которые кстати работают, но включать нельзя, ибо уважительной причины нет.

Но в этот раз моя золотая колесница меня не ждала, так как в отдельно стоящих от головного здания корпусах меня никто не хотел использовать как админа и я осталась на своем рабочем месте, попивая кофе из кружки с налетом чая, в котором при отсутствии заварки можно заварить неплохой чайок. Бегая по коридорам я встретила странного мужчину в костюме. Старше меня раза в два. Поздоровался. Хм.. если я буду запоминать всех кто знает меня в лицо, то мой жесткий диск забьется через часа 2-3. Нафиг, в оперативку, а потом с конденсаторов долой из транзисторов вон. Наверное у меня DRAM. Если бы я тогда знала..

В мое отсутсвие моим сожителям по кабинету его видимо представили. "Знакомтесь, этот сударь теперь будет жить с нами".

Сссударь. С большой буквы СУ. Его должность значилась как что-то связанное с информационно(это слово крайне важно)-аналитической(а в этом слове важна только первая его часть). Да чтоб ему AMD в ноутбуке с Radeonовской видеокартой на голое тело положили и убрать не давали. Но при этом в этой самой должности было слово НАЧАЛЬНИК, кажется отдела, которого у нас нет. А начальник есть. Парадокс! Впрочем как я поняла этого дядю впечатляли в его должности только два слова. Начальник и Информационной. Именно так с большой буквы.

Компьютера ему дать было неоткуда. поэтому ему в срочном порядке заказали новый комплект из ПК, мыши и клавиатуры и монитора. Понедельник прошел тихо. Возникать ему было неоткуда и не за чем.

Утром я пришла на работу одна из первых, есть у меня такая привычка приходить минут за 20 до начала рабочего дня. В обед обещали привезти комп "для дяди". Он же в свою очередь притараканил из дома свой ноутбучек. Маленький, но тормознутеньки Асус. Для его цены вполне сносная весчь. Учитывая наличие у нас Kerio привязанного по AD ему нужна была учетка чтобы ходить в интернет. При создании которой он настоятельнейшим образом мешал и требовал поставить галочку о смене пароля при первом входе. Просьбу удоблетворила, пороль поставила самый простой со словами "ну поменяете же потом". Ушла. Через час с чем-то прибегает.

-В интернет не пускает!

-Что говорит?

-Неверное имя пользователя или пароль.

-Вы все еще хотите эту галочку смены пароля при первом входе?

Естественно керио его один раз пустил, пароль пометился как "нэвэрный, слющай, да!" всё. второй раз не зайдешь. А кирюша, он же как собака, все понимает, а сказать не может вот и ругается на исходные данные. Поменять из веб-морды керио пароль нельзя. Вернули все взад. Убрали галочку. Пользователь начал ходит в интернет по-маленькому. По-большому нельзя. Ограничения по сайтам. Но про это позже. В этом месте я поняла насколько правдиво это слово информационно в его должности.

Это только первая часть. Понравится, буду еще писать. Все персонажи вымышлены и совпадения случайны :) И да текст без вычитки и альфы. Граммар-нази фас!