Názory k článku
Zenbleed: nová zraniteľnosť v procesoroch AMD Zen 2

Táto zraniteľnosť postihuje celý balík produktov Zen 2, vrátane procesorov AMD EPYC pre dátové centrá a CPU Ryzen 3000/4000/5000.

Ryzen 5xxx už by ale měly být Zen 3, ne Zen 2. Tedy aspoň ty "normální" desktopové, u mobilních je v tom takový chaos, že jsou pod Zen 2 nejen některé modely začínající pětkou (ale menšina), ale dokonce i dva začínající sedmičkou.

Ano máš pravdu. AMD má ve značení poměrně solidní nevěstinec, zejména s těmi U-čkovými řadami, opravil jsem to ve zprávičce dle zdroje. Díky.

No je třeba říci i B:

"Zenbleed's practical impact on regular users is relatively low, as it requires local access to the target system and a high degree of specialization and knowledge to exploit."

A zřejmě je no to i fix......
"If your CPU is impacted by 'Zenbleed,' it is recommended to apply AMD's new microcode update or wait for your computer vendor to incorporate the fix in a future BIOS upgrade."

Ta nutnost local access - to je nějaká chyba v tom článku. Podle popisu té vulnerability mi stačí mít možnost nahrát a spustit (neprivilegovaný) soft, stačí tedy remote access, třeba ssh.

stačí tedy remote access, třeba ssh

Kdyby se možnost spustit vlastní kód při přihlášení přes ssh považovala za remote access, tak by chyb zneužitelných pouze lokálně bylo zatraceně málo, vlastně spíš skoro žádné.