#660 pues no lo tengo tan claro:
La fecha del update es anterior a lo esperado.
No pone que toque ninguno de los CVE relacionados con Spectre y Meltdown, aunque es verdad que pone vagamente "update micro code".
Parchea el Intel ME.
Podría ser el parche del ME para tu placa, y no de Spectre y Meltdown aún.
#660 La release date, tampoco me cuadra con el caso Spectre/Meltdown, pero bueno.
En mi caso, la ultima release es de 2016, supongo que de este modelo/socket ya pasarán, ya que es 4ºgen (i7-4790k):
Versión
A.7
Fecha de Lanzamiento
2016-02-20
Tamaño de Archivo
5.86 MB
Descripción
#660 Dudo que ese parche mitigue Meltdown o Spectre, es de 2017 y no especifica nada.
#663 depende de la vulnerabilidad. Meltdown solo afecta a Intel, con Spectre no se salva ninguno.
Para equipos Dell aquí están recopilados todos los modelos con sus parches si los tienen disponibles:
http://www.dell.com/support/article/us/en/04/sln308587/microprocessor-side-channel-vulnerabilities--cve-2017-5715--cve-2017-5753--cve-2017-5754---impact-on-dell-products?lang=en
#665 No hay mucho que enseñar, es solo una prueba de concepto. Lo usaré para testear y ver cuando mi sistema no sea vulnerable.
Por otra parte, ya que ASUS parece que no va a actualizar la BIOS para mi placa base... estoy por hacerlo yo a por mi cuenta. Intel ha publicado las actualizaciones del microcode que resuelve la vulnerabilidad. Hay tools para modificar una BIOS oficial y cambiar partes de su código, podría intentar pillar una BIOS oficial y editar la parte del microcode con la de Intel actualizada. Creando una BIOS-custom
El único riesgo es que no me salga bien y al flashear mi placabase no arranque nunca más.
No se que hacer, lo hago por los loles o que xD
#667 hazte un patreon para financiar estos experimentos xD
Por otra parte, igual tienes placa con BIOS dual o alguna cosa que te permita recuperarla. Lo que no sé es si tu BIOS solo admitirá upgrades firmados, con lo cual no podrías meterle una custom.
#668 #669 Ya tengo la BIOS oficial fusionada con el patch v23 de Intel (el que soluciona el bug del Spectre)
He comprobado y el integrity-check me da OK, con su CRC correcto y todo. El fichero BIOS-custom parece OK. En cuanto llegue a casa lo flasheo. Ocurrirán 2 cosas: Un sistema actualizado o un enorme pisapapeles.
#670 Suerte man!
Yo te dije el otro día que tenía una Asus z97 Pro pero no es así! Olvidé que tuve que cambiar de placa hace unos meses y cambié a lo único que vi disponible y que cumplía con mis requisitos: una Asrock z87 Extreme4. Así que me puedo ir olvidando del update xD Aunque bueno.... he visto en la página que el último beta update de asrock es del mes pasado, así que a lo mejor suena la flauta xD
Es complicado customizar tu propia bios? Yo al menos tengo dual bios, así que si la cago puedo cambiar a la secundaria xD
Bueno, desisto. No soy capaz de flashear la puta BIOS-custom. Desde el método oficial no me deja (me dice que la BIOS no es valida). La he intentado flashear utilizando una utilidad de Ami y tampoco, luego he leído que las BIOS de ASUS están encapsuladas y hay que desencapsularlas... lo he intentado y fallo también.
Que le follen a todo. Me esperaré unos días a ver si alguien más friki que yo se anima y lo consigue, a mi todo esto de bios y tal me supera. Si alguien lo consigue me enteraré y seguiré sus pasos, si nadie más en todo internet no logra flashear una Z97 pues lo voy a dar como caso perdido.
#674 Yo esperaría , con presión de los usuarios deberían ir sacando bios para todas, es un problema demasiado grande como para dejar a mucha gente sin actualizar.
#675 Lo gracioso es que ASUS apenas tiene que hacer nada, eh? El microcode de la CPU lo ha programado Intel, Intel lo envía a sus fabricantes OEM (Asus, Dell, MSI, GigaByte, etc...) y ellos simplemente lo añaden a su BIOS, generan una nueva ROM y la publican en la web. El trabajo complicado (picar las lineas de codigo del microcode) ya lo ha hecho Intel.
Imagino que los fabricantes usan una fecha/modelo de corte para forzar un poco a los usuarios a renovar el hardware. Pero oye, que si finalmente es así... este será mi último PC Asus que compro en la puta vida, ya te lo digo xD
Y ya están saliendo los primeros PoC's de Spectre hechos en JavaScript. Una simple web que al ser vista por el usuario es capaz de dumpear info de otra pestaña abierta. Aquí ya entra en juego el poder dumpear por ejemplo la cookie de session si tienes el facebook/twitter/mediavida abierto en otra pestaña, etc...
Espero que hayáis puesto en isolated vuestro chrome y actualizado el Firefox.
#681 En teoría con eso activado el spectre en javascript quedaría mitigado. Pero yo no pongo la mano en el fuego por nada... hay que ver si se puede explotar spectre con un applet de java, flash o vete tu a saber. A medida que me vaya enterando de cosillas las iré posteando por aquí
#682 No he encontrado ningún PoC de ese tipo público, en cuanto tenga algo lo pongo por aquí
EDIT: He encontrado esto: http://xlab.tencent.com/special/spectre/spectre_check.html pero ni idea si el check es correcto. A mi me sale en verde
Bueno, dicen que quien la sigue la consigue, y yo no me podía ir a domir hoy sin tener esto cogido por los huevos:
He podido cargar Windows con el microcode Intel CPU versión 23 para i7-4790k (se ve en rojo en el HWiNFO). Me ha costado un huevo y al final lo he hecho sin flashear la BIOS-custom. El script en powershell me detecta mi hardware actualizado con el código generado (flecha amarilla) y con el parche instalado (el true verde justo debajo). Pero por alguna razón no se me ha marcado el parche como enabled.
Bueno, por hoy es suficiente, mañana me pelearé a ver si consigo cargar el parche, pues el update del microcode de la CPU ya está cargado...
Os iré informando.
