{"id":33743,"date":"2019-10-31T21:54:27","date_gmt":"2019-10-31T18:54:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/intel-vam-ne-nuzhno-otklyuchat-hyper-threading-dlya-zashhity-ot-zombieload\/"},"modified":"2019-10-31T21:54:27","modified_gmt":"2019-10-31T18:54:27","slug":"intel-vam-ne-nuzhno-otklyuchat-hyper-threading-dlya-zashhity-ot-zombieload","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/intel-vam-ne-nuzhno-otklyuchat-hyper-threading-dlya-zashhity-ot-zombieload","title":{"rendered":"Intel: non \u00e8 necessario disattivare l'Hyper-Threading per proteggersi da ZombieLoad","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Se dopo le precedenti<\/a><\/noindex> notizie<\/a><\/noindex> Se sei in preda al panico per la ZombieLoad e vuoi scoprire come disabilitare la funzione Intel Hyper-Threading per prevenire l'utilizzo di una nuova vulnerabilit\u00e0 simile a Spectre e Meltdown, fai un profondo respiro \u2013 le linee guida ufficiali di Intel non raccomandano effettivamente di farlo nella maggior parte dei casi.<\/p>\n

\"Intel:<\/p>\n

ZombieLoad \u00e8 analoga ai precedenti attacchi tramite \u00abcanali laterali\u00bb (in inglese side-channel attack) che forzano i processori Intel a rivelare potenzialmente informazioni riservate, normalmente isolate e accessibili solo dalle applicazioni che le utilizzano. I ricercatori di sicurezza hanno segnalato in precedenza che questa vulnerabilit\u00e0 \u00e8 presente nella maggior parte dei chip Intel e pu\u00f2 essere sfruttata su Windows, MacOS e Linux.<\/p>\n

\"Intel:<\/p>\n

Intel, dal canto suo, non concorda sull'entit\u00e0 del rischio rappresentato da ZombieLoad. L'azienda ha persino deciso di assegnare un altro nome a ZombieLoad: Microarchitectural Data Sampling (MDS) o Campionamento Dati Microarchitettonico. Ammettiamolo, suona molto meno inquietante rispetto a un riferimento a qualche zombie.<\/p>\n

<\/center><\/p>\n

\u00abLa vulnerabilit\u00e0 MDS \u00e8 basata sul campionamento dei dati che si infiltrano da piccole strutture nella CPU durante l'utilizzo di un canale laterale di esecuzione speculativa che viene eseguito localmente\u00bb, spiegano in azienda. \u00abL'attuazione pratica di MDS \u00e8 un affare molto complesso. Di per s\u00e9, la vulnerabilit\u00e0 non fornisce all'attaccante un modo per scegliere i dati che desidera ottenere\u00bb.<\/p>\n

\u00abMDS \u00e8 gi\u00e0 stata risolta a livello hardware in molti dei nostri ultimi processori Intel Core di ottava e nona generazione, cos\u00ec come nella famiglia di processori Intel Xeon Scalable di seconda generazione\u00bb, afferma la comunicazione dell'azienda. \u00abPer altri prodotti interessati, le misure di riduzione del rischio sono disponibili tramite l'aggiornamento del microcodice insieme a corrispondenti aggiornamenti del sistema operativo e del software di virtualizzazione, che sono disponibili da oggi. Abbiamo fornito maggiori informazioni<\/a><\/noindex> sul nostro sito web e continuiamo a invitare tutti a mantenere i propri sistemi aggiornati, poich\u00e9 questo \u00e8 uno dei migliori modi per garantire la sicurezza\u00bb.<\/p>\n

\"Intel:<\/p>\n

I rappresentanti di Intel hanno anche sottolineato che il gruppo di ricerca ZombieLoad ha collaborato con l'azienda e altri esperti del settore PC per risolvere la vulnerabilit\u00e0 prima che diventasse di dominio pubblico. \"Desideriamo esprimere la nostra gratitudine ai ricercatori che hanno lavorato con noi e ai nostri partner del settore per il loro contributo alla risoluzione coordinata di questo problema\".<\/p>\n

E riguardo a Hyper-Threading?<\/strong><\/p>\n

Intel ha dichiarato che disattivare l'Hyper-Threading non \u00e8 obbligatorio e non \u00e8 l'unica opzione per gli utenti PC. In effetti, secondo Intel, ogni cliente decide autonomamente cosa fare. Se non puoi garantire la sicurezza del software installato, allora s\u00ec, probabilmente disattivare l'Hyper-Threading \u00e8 una buona idea. Se invece il software proviene esclusivamente dal Microsoft Store, dal tuo dipartimento IT o \u00e8 semplicemente installato da fonti di cui ti fidi, probabilmente puoi mantenere attivo l'Hyper-Threading. Dipende davvero solo da quanto ti preoccupi della tua sicurezza.<\/p>\n

\"Poich\u00e9 i fattori variano notevolmente da un cliente all'altro, Intel non raccomanda di disattivare l'Hyper-Threading, poich\u00e9 \u00e8 importante comprendere che questo non \u00e8 l'unico modo per garantire la protezione contro MDS e non fornisce protezione di per s\u00e9\", si legge nella dichiarazione dell'azienda.<\/p>\n

Allo stesso tempo, le risposte dei produttori di sistemi operativi variano tra loro.<\/p>\n

Google ha rilasciato una correzione per Chrome OS che disattiva Hyper-Threading per impostazione predefinita sui Chromebook. Le persone che desiderano riattivare la tecnologia di multithreading possono farlo autonomamente, secondo l'azienda.<\/p>\n

Apple ha rilasciato un aggiornamento per macOS Mojave e ha comunicato che i clienti dell'azienda, particolarmente attenti alla sicurezza, possono disattivare Hyper-Threading autonomamente.<\/p>\n

Microsoft ha dichiarato di aver rilasciato patch per il proprio software per ridurre la probabilit\u00e0 di sfruttamento di MDS, ma ha anche sottolineato che i clienti devono ulteriormente ottenere un aggiornamento del firmware dai propri produttori di PC.<\/p>\n

Poich\u00e9 la maggior parte dei fornitori di sistemi operativi ha deciso di mantenere Hyper-Threading attivato, la minaccia di ZombieLoad sembra ovviamente meno grave rispetto a quanto sembrava solo un giorno fa. Inoltre, non esiste ancora un caso noto di utilizzo della vulnerabilit\u00e0 in un attacco reale.<\/p>\n

Tuttavia, l'uso di patch senza disattivare la tecnologia Hyper-Threading riduce quasi nulla le prestazioni dei processori Intel.<\/p>\n

\"Intel:<\/p>\n

Ma non ci crederete, se guardate a i risultati dei test<\/a><\/noindex> Intel sull'impatto delle patch di sicurezza sulle prestazioni con Hyper-Threading disattivato. L'azienda sostiene che le correzioni di sicurezza insieme alla disattivazione di Hyper-Threading abbiano un impatto insospettabilmente ridotto sulle prestazioni.<\/p>\n

\"Intel:<\/p>\n

Il portale PCWorld<\/a><\/noindex> non \u00e8 affatto d'accordo con l'opinione di Intel secondo cui disattivare Hyper-Threading non rappresenta un problema significativo, sebbene Intel dimostri nel suo documento che le prestazioni non siano praticamente cambiate. Il problema risiede nella artificialit\u00e0 dei test Intel con Hyper-Threading disattivato, poich\u00e9 l'azienda non ha testato carichi di lavoro multithread specifici. Se Intel avesse utilizzato test come Blender, Cinebench o altri progettati per processori multicore e multithread, avremmo immediatamente notato un crollo delle prestazioni.<\/p>\n

Per sottolineare quanto sia importante la tecnologia Hyper-Threading, basta guardare ai processori Intel i9-9900K da $500 e i7-9700K da $375, la principale differenza tra i quali risiede proprio nel supporto per l'Hyper-Threading. Disattivare l'Hyper-Threading sui processori Intel \u00e8 un colpo incredibile per chiunque tenga alla prestazione con multi-threading.<\/p>\n

Ma c'\u00e8 anche una buona notizia per coloro che utilizzano i pi\u00f9 recenti processori Intel. Come annunciato dall'azienda, molti dei suoi ultimi processori di 8\u00aa e 9\u00aa generazione hanno gi\u00e0 correzioni hardware del microcodice, quindi non ci sono motivi per i possessori di i9-9900K di disattivare Hyper-Threading. La minaccia di ZombieLoad \u00e8 chiaramente pi\u00f9 alta per i processori pi\u00f9 vecchi. I proprietari di questi sistemi dovranno fare affidamento sugli aggiornamenti del sistema operativo e sulle soluzioni software, oltre ad assicurarsi che i loro antivirus funzionino correttamente per ridurre il rischio di infezioni. E ricordiamo ancora una volta che finora non si ha notizia di attacchi che utilizzano ZombieLoad.<\/p>\n

<\/p>\n

<\/center><\/p>\n

\t\t\t\t


\n\t\t\t\t\t\t\t\t<\/center>
Fonte: 3dnews.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0415\u0441\u043b\u0438 \u043f\u043e\u0441\u043b\u0435 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u043d\u043e\u0432\u043e\u0441\u0442\u0435\u0439 \u043e ZombieLoad \u0432\u044b \u0432 \u043f\u0430\u043d\u0438\u043a\u0435 \u0432\u044b\u044f\u0441\u043d\u044f\u0435\u0442\u0435, \u043a\u0430\u043a \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0444\u0443\u043d\u043a\u0446\u0438\u044e Intel Hyper-Threading, \u0447\u0442\u043e\u0431\u044b \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0442\u0438\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043d\u043e\u0432\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043f\u043e\u0445\u043e\u0436\u0435\u0439 \u043d\u0430 Spectre \u0438 Meltdown, \u0442\u043e \u0441\u0434\u0435\u043b\u0430\u0439\u0442\u0435 \u0433\u043b\u0443\u0431\u043e\u043a\u0438\u0439 \u0432\u044b\u0434\u043e\u0445 — \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0435 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e Intel \u0444\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043d\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u0442 \u0434\u0435\u043b\u0430\u0442\u044c \u044d\u0442\u043e \u0434\u043b\u044f \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0430 \u0441\u043b\u0443\u0447\u0430\u0435\u0432. ZombieLoad \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u0430 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u043c \u0430\u0442\u0430\u043a\u0430\u043c \u043f\u043e «\u043f\u043e\u0431\u043e\u0447\u043d\u044b\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c» (\u0430\u043d\u0433\u043b. side-channel attack), \u0432\u044b\u043d\u0443\u0436\u0434\u0430\u044e\u0449\u0438\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u044b Intel \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25423,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-33743","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Intel: non \u00e8 necessario disattivare l'Hyper-Threading per proteggerti da ZombieLoad | ProHoster","description":"Se dopo le ultime notizie su ZombieLoad sei in preda al panico, scopri come.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/intel-vam-ne-nuzhno-otklyuchat-hyper-threading-dlya-zashhity-ot-zombieload","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Intel: \u0432\u0430\u043c \u043d\u0435 \u043d\u0443\u0436\u043d\u043e \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u0442\u044c Hyper-Threading \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 ZombieLoad | ProHoster","og:description":"\u0415\u0441\u043b\u0438 \u043f\u043e\u0441\u043b\u0435 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u043d\u043e\u0432\u043e\u0441\u0442\u0435\u0439 \u043e ZombieLoad \u0432\u044b \u0432 \u043f\u0430\u043d\u0438\u043a\u0435 \u0432\u044b\u044f\u0441\u043d\u044f\u0435\u0442\u0435, \u043a\u0430\u043a.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/intel-vam-ne-nuzhno-otklyuchat-hyper-threading-dlya-zashhity-ot-zombieload","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:54:27+00:00","article:modified_time":"2019-10-31T18:54:27+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33743","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 16:31:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:34:12","updated":"2026-01-21 16:31:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/33743","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=33743"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/33743\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/25423"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=33743"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=33743"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=33743"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}