Интелодыры

[brmail]

 Я так понимаю, что одну дыру залатали средствами непонятно какими с реальной потерей быстродействия. Вторую вроде как не могут вообще, только новый проц, которые еще не выпустили. 
А вот подробнее, когда они планируют что-то выпускать без этих дыр (обе заткнут, или снова только одну?). А то у меня на лето было намечено обновить сервер. А счас не понятно - стоит затевать, или подождать пока дыры эти попатчат в железе? 

Comments

[nlothik.livejournal.com]

А что у тебя за сервер такой, что ему надо новый проц?

[brmail]

Не проц сам по себе, намереваяюсь целиком мамку + проц + память менять. Оставлю только диски, они там не старые, сменю только системный на ssd m2
У меня там одновременно живет одно файловое хранилище с raid-5 + несколько виртуальных машин(активных обычно одно только). Скажем одну машину я регулярно пускаю для торрентов через vpn, еще есть ридонли win7 на которой можно лезть в любую бяку. Еще там же IIS который я наружу показываю (фтп был, но погашен за ненадобностью), и SQL сервер на котором тренируюсь (опять же, сейчас за ненадобнастью погашен). Еще он подключен к телеку и иногда, реально нечасто, я с него гоняю фильмы.
Собран этот комп был уже давненько, в марте 2010. Временами подглючивает несильно. Но думаю что уже пора подумать о замене - неизвестно когда он насмерть ляжет, а я предпочитаю предусматривать такие ситуации зарнее. Вот думаю, ждать мне от интела новое железо, или ну его, купить что напланировал

[spamsink]

s/обоих/обеих/

Да, проклятый русский язык, но порядок есть порядок.

[brmail]

спасибо, поправил. действительно некрасиво получилось

[gb0]

JIMHO, все эти дыры взаправду актуальны для людей, которые продают виртуальные машины сторонним организациям.

Иначе же – вреда от них не супер-много. Во всех свежих бровзерах, примером, таймеры JS недостаточно (и это специально так) точны для проведения спектроподобных side-channel атак. Как еще можно это добро проэксплуатировать на не слишком exposed публике тачке – не очень понятно.