Jullie mening over veiligheid bij SMT/hyperthreading

[Mortov Molotov]

Dag iedereen,

ben in de voorbereidende fase mbt aankoop nieuwe pc, maar hier zou ik het willen hebben over het onderwerp veiligheid bij simultaneous multi-threading.

Naar aanleiding van een nieuwe reeks MDS vulnerabilities en o.a. deze post op tweakguides.com (2 juni 2019), ben ik me wat beginnen verdiepen in de kenmerken van CPU's, en in het bijzonder over SMT.

De vermelde post op tweakguides.com en de referenties erbij (hier en hier) suggereren om bij Intel hyperthreading af te zetten

Intussen verzekert AMD zich ervan dat hun chips niet gevoelig zijn aan de meest recente MDS vulnerabilities. Dit leidde ertoe dat mijn voorkeur uitging naar een PC met een X570 mobo en een Ryzen 3000 CPU.

Maar uiteraard ben ik niet zo naïef om zomaar AMD op zijn woord te geloven; ben geen fanboy, wil gewoon de beste hardware voor mijn huidige situatie.

En bovendien suggereren de vermelde posts in de op één na laatste paragraaf hierboven evengoed dat elke vorm van SMT eigenlijk als een security issue dient te worden beschouwd, en evengoed de zaak in BIOS te blokkeren.

Het vervelende is dat de performance van die Ryzen 3000 deels uit SMT lijkt te komen. Anderzijds zal de bulk van de prestaties op die PC dienen voor gaming, waarbij de focus tot nader order vooral op een single process lijkt te liggen.


Ik weet het niet goed meer hoor.... enerzijds neig ik naar AMD Ryzen 3700x of 3800x, vooral mbt de huidige stand van zaken ivm security. Maar anderzijds wil ik ook geen kat in een zak kopen, als bv. blijkt dat een groot deel van hun prestaties te lijken bestaan bij gratie van SMT (gezien ik deze zou uitzetten).


Jullie bedenkingen hieromtrent?

[Paprika]

SMT geeft alleen betere performance in applicaties die ook schalen voor de hoeveelheid beschikbare threads. Zoals ik het nu lees ga je gamen en misschien wat erbij. Haal 'gewoon' een Ryzen 3000 CPU. Mocht ooit blijken dat ook daar een vernability in zit dan kun je altijd nog SMT uitzetten en terugvallen op de goede performance over 6-16 cores ipv 12-32 threads.

Uit je posts uit het verleden blijkt overigens dat je MSI Afterburner hebt draaien, dan maken die paar vulnerabilities die je nu noemt ook niets meer uit overigens .

[Mortov Molotov]

Paprika schreef op zaterdag 15 juni 2019 @ 12:16:
SMT geeft alleen betere performance in applicaties die ook schalen voor de hoeveelheid beschikbare threads. Zoals ik het nu lees ga je gamen en misschien wat erbij. Haal 'gewoon' een Ryzen 3000 CPU. Mocht ooit blijken dat ook daar een vernability in zit dan kun je altijd nog SMT uitzetten en terugvallen op de goede performance over 6-16 cores ipv 12-32 threads.

Will do; thx!

Paprika schreef op zaterdag 15 juni 2019 @ 12:16:
Uit je posts uit het verleden blijkt overigens dat je MSI Afterburner hebt draaien, dan maken die paar vulnerabilities die je nu noemt ook niets meer uit overigens .

euhm..... que?

[Paprika]

Mortov Molotov schreef op zaterdag 15 juni 2019 @ 12:33:
[...]
euhm..... que?

De driver die Afterburner gebruikt is zo lek als een mandje. Met die exploits kun je meer bereiken dan het Intel verhaal... De bios van je moederbord, GPU of raid kaart overschrijven met een text bestand dat zegt "oops!"? 4 regels code. Laat staan geheugen uitlezen zoals de Intel exploits beschrijven.

[ Voor 25% gewijzigd door Paprika op 15-06-2019 12:37 ]

[Mortov Molotov]

Paprika schreef op zaterdag 15 juni 2019 @ 12:36:
[...]

De driver die Afterburner gebruikt is zo lek als een mandje. Met die exploits kun je meer bereiken dan het Intel verhaal... De bios van je moederbord, GPU of raid kaart overschrijven met een text bestand dat zegt "oops!"? 4 regels code. Laat staan geheugen uitlezen zoals de Intel exploits beschrijven.

Good to know! Maar na een recente reinstall is die software allang verwijderd. Raad je trouwens een alternatief aan, voor zover dit mogelijk is?

[Gekke Jantje]

Ik denk dat je wat te druk maakt. HT of SMT gewoon lekker aan laten. De kans is veel groter dat je door duizenden andere lekken wordt gehackt als je een interessant persoon bent. Maak je als nog erge zorgen dan zit er niets anders op dan de internetkabel uit de PC te halen.