Офтоп Лера Михайлова
4 107

«Битрикс24» рассказал о тратах в 1,5 млн рублей из-за уязвимостей Meltdown и Spectre

В компании считают, что из-за уязвимостей бизнесу придётся увеличить расходы на 20-30%.

В закладки

Разработчики сервиса для автоматизации бизнес-процессов «Битрикс24» потратили 1,5 млн рублей на устранение проблем, возникших из-за обнаруженных в чипах AMD и Intel уязвимостей. Об этом vc.ru сообщили в компании.

В «Битрикс24» пояснили, что часть облачной инфраструктуры сервиса находится на серверах Amazon Web Services (AWS), всего компания тратит на AWS более $1 млн в год.

После установки патчей, которые должны были защитить систему, скорость обработки данных в AWS упала в среднем на 25-30%, а в некоторых случаях — в 2-3 раза, подсчитали эксперты. Чтобы восстановить инфраструктуру, экспертам «Битрикс24» понадобилось 3 недели и 1,5 млн рублей на единовременные расходы.

Нагрузка на серверы «Битрикс24» до и после применения патчей

Глава направления облачных сервисов «Битрикс24» Александр Демидов рассказал, что выполнение рекомендаций AMD и Intel привело бы к росту постоянных расходов на 20-30%.

Пока никто на ИТ-рынке не говорит о реальных расходах, которые понесёт бизнес. Компании ещё недооценивают убытки, которые повлечет за собой исправление уязвимостей в процессорах производителей.

Большинству компаний придется увеличить свои расходы и мощности на 20-30%. И бизнесу нужно готовиться к этому уже сейчас.

Александр Демидов
директор направления облачных сервисов «Битрикс24»

О проблемах процессоров Intel и AMD эксперты рассказали 3 января 2018 года. Тогда стало известно об уязвимости, которой подвержены чипы, выпущенные Intel за последние 20 лет. Эта ошибка может позволить злоумышленникам получить доступ к защищённой части памяти ядра и хранимой в ней информации.

Тогда же выяснилось, что патчи, выпущенные компаниями для защиты пользователей, снижают производительность компьютеров на 5-30%.

#новость #чипыIntel

{ "author_name": "Лера Михайлова", "author_type": "editor", "tags": ["\u0447\u0438\u043f\u044bintel","\u043d\u043e\u0432\u043e\u0441\u0442\u044c","\u043d\u043e\u0432\u043e\u0441\u0442\u0438"], "comments": 26, "likes": 22, "favorites": 1, "is_advertisement": false, "subsite_label": "flood", "id": 32328, "is_wide": false, "is_ugc": false, "date": "Thu, 25 Jan 2018 17:41:00 +0300" }
{ "id": 32328, "author_id": 78969, "diff_limit": 1000, "urls": {"diff":"\/comments\/32328\/get","add":"\/comments\/32328\/add","edit":"\/comments\/edit","remove":"\/admin\/comments\/remove","pin":"\/admin\/comments\/pin","get4edit":"\/comments\/get4edit","complain":"\/comments\/complain","load_more":"\/comments\/loading\/32328"}, "attach_limit": 2, "max_comment_text_length": 5000, "subsite_id": 199791, "possessions": [] }

26 комментариев 26 комм.

Популярные

По порядку

Написать комментарий...
7

Отлично все заработают однако. Выпустили бесполезный патч - продали еще больше мощностей.
Браво)

https://techcrunch.com/2018/01/22/linus-torvalds-declares-intel-fix-for-meltdown-spectre-complete-and-utter-garbage/

The always outspoken Linus Torvalds, best known for his continuing work on the innermost code of Linux systems, has harsh words to say and accusations to level against Intel. His evaluation of Intel’s latest proposed fix for the Meltdown/Spectre issue: “the patches are COMPLETE AND UTTER GARBAGE.” As a potential line of inquiry, he suggests: “Has anybody talked to them and told them they are f*cking insane?”

Ответить
1

А чего хочет Линус то? Аппаратно выделенный кэш для своего линукса что ли? :))) Судя по отсутсвию конкретных предложений видимо так и есть :)))

Ответить
6

Вообще ситуация жутко странная: потери очень большие, затрагивают 99% современных компьютеров, но нигде нет никаких исков, скандалов, массовых требований компенсаций. Даже акции Интела почти восстановились после некоторого падения. Будто это всё обыденная ерунда: -35-50% к мощности до апгрейда на некоторые модели ЦП 8-го поколения (а значит для большинства не ранее квартала-полугода, многие вообще забьют). Зато по Эплу из-за аккумуляторов было столько визга, аж парламенты некоторых стран требований объяснений.

Ответить
0

Аккумулятор-то взорвался возле уха, а уязвимости где-то в облаке, такие далекие и неосязаемые)

Ответить
0

Аккумулятор-то взорвался возле уха

да, что вы знаете о взрывающихся аккумуляторах :)
У Апле хотя бы кислотой не брызгается
https://pp.userapi.com/c836622/v836622390/215f4/T5sV2Gxug_w.jpg

Ответить
1

новый айфон размером с холодильник? xDD

Ответить
0

А чтобы акциям вообще не вырасти?) Сейчас же докупать железо побегут. Amd у нас не слишком стабильно работал, так что мы тоже на интересующие и слезать чето не хочется

Ответить

–1

Олег, вроде бы сказал умную вещь, да только если бы Вы пукнули, было бы больше полезной информации. Вот у Вас есть замеры производительности аппаратной и программной проверок? Вы же наверное вкурсе, что программная проверка на порядке медленнее, так как для программной проверки нужно сделать кучу записей в регистры, а на аппаратном уровне, это можно сделать за пару циклов.

Ответить

0

Знаю. Результаты есть, где интел демонстировал скорость аппаратно и программного решения это уязвимости?

Ответить
3

Совещание топов Intel несколько лет назад

— "Наши аналитики прогнозируют через 5 лет спад продаж, так как темп роста скорости CPU снижается и покупателей трудно заставить покупать новые процессоры для незначительного увеличения производительности. Также они прогнозируют что бюджеты будут перераспределены от CPU на GPU с учетом задач AI и майнинга криптовалют (это был очень прозорливый аналитик)"

Неизвестный гений в Intel - "Так, делаем следующее - 1. вносим уязвимость на уровне кэша ядра которая заодно и увеличит прирост производительности. 2. Через 5 лет организуем утечку информации от этой уязвимости. 3. Выпускаем патч, который замедлит процессоры в 1.5-2 раза (раздаются первые аплодисменты) 4. Ждем всплеска продаж для компенсации потери мощностей в clouds" (стоячая овация)"

Ответить
2

Читал описание этих уязвимостей, но так и не понял, каким образом это можно использовать. Ну могу я прочитать кусок памяти где хранится пароль к примеру. А как узнать по какому адресу то обращаться?

Ответить
0

Видимо, перебором всей памяти.

Ответить
0

И как понять, что некий набор символов это пароль, а не просто какой-то мусор?

Ответить
0

Ну вот пароль из 12 символов вы будете долго перебирать. А если так: у вас из "кучи" кэша процессора есть строка в 1024 символа, значит у вас 1024-12=1012 вариантов пароля.

Ответить

2

а не AWS должен заботится об устранении уязвимостей? Там ж все виртуалки, что конкретно Битрикс патчил?

Ответить
2

Относитесь к этому не как к замедлению, а как к тому, что раньше у вас была кучу халявных мощностей, потому что инженеры ради показателей решили сэкономить и не проверять данные. Теперь халявы нет и всё стало нормально.

Ответить

0

А уже были хоть какие-то атаки по данным уязвимостям?
Уязвимы ведь даже браузеры с javascript (то есть все :)) но никто новую версию не выпустил.
Проблема точно есть у рядовых пользователей?
Понятно что для облачных сервисов там всё по другому.

Ответить

0

А вот Гугл хвастается, что их патчи на производительность Google Cloud Services не повлияли :)

Ответить

0
{ "page_type": "article" }

Прямой эфир

[ { "id": 1, "label": "100%×150_Branding_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox_method": "createAdaptive", "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "ezfl" } } }, { "id": 2, "label": "1200х400", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "ezfn" } } }, { "id": 3, "label": "240х200 _ТГБ_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fizc" } } }, { "id": 4, "label": "240х200_mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "flbq" } } }, { "id": 5, "label": "300x500_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "ezfk" } } }, { "id": 6, "label": "1180х250_Interpool_баннер над комментариями_Desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "bugf", "p2": "ffyh" } } }, { "id": 7, "label": "Article Footer 100%_desktop_mobile", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fjxb" } } }, { "id": 8, "label": "Fullscreen Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fjoh" } } }, { "id": 9, "label": "Fullscreen Mobile", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fjog" } } }, { "id": 10, "disable": true, "label": "Native Partner Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyb" } } }, { "id": 11, "disable": true, "label": "Native Partner Mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyc" } } }, { "id": 12, "label": "Кнопка в шапке", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "p1": "bscsh", "p2": "fdhx" } } }, { "id": 13, "label": "DM InPage Video PartnerCode", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox_method": "createAdaptive", "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "bugf", "p2": "flvn" } } }, { "id": 14, "label": "Yandex context video banner", "provider": "yandex", "yandex": { "block_id": "VI-223676-0", "render_to": "inpage_VI-223676-0-1104503429", "adfox_url": "//ads.adfox.ru/228129/getCode?pp=h&ps=bugf&p2=fpjw&puid1=&puid2=&puid3=&puid4=&puid8=&puid9=&puid10=&puid21=&puid22=&puid31=&puid32=&puid33=&fmt=1&dl={REFERER}&pr=" } }, { "id": 15, "label": "Плашка на главной", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byudx", "p2": "ftjf" } } }, { "id": 16, "label": "Кнопка в шапке мобайл", "provider": "adfox", "adaptive": [ "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byzqf", "p2": "ftwx" } } }, { "id": 17, "label": "Stratum Desktop", "provider": "adfox", "adaptive": [ "desktop" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fzvb" } } }, { "id": 18, "label": "Stratum Mobile", "provider": "adfox", "adaptive": [ "tablet", "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fzvc" } } }, { "id": 19, "label": "Тизер на главной", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "p1": "cbltd", "p2": "gazs" } } } ]
Голосовой помощник выкупил
компанию-создателя
Подписаться на push-уведомления
{ "page_type": "default" }