看板 VideoCard 關於我們 聯絡資訊
https://reurl.cc/V469Y nvidia在舊的驅動裡面找到8個安全性弱點,建議還在418版的升級到419.17,其中一個弱 點是他可能會讓你連結到meltdown和spectre…… 總之我也不是看得很懂,連結裡面有說明,只是大家要記得更新,別死守舊版,老黃真的 是計畫通。 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.242.228.1 ※ 文章網址: https://www.ptt.cc/bbs/VideoCard/M.1551505509.A.8AA.html
Flashpill: 還在398版 03/02 15:55
lokuji: 可以找Quadro驅動,然後改inf檔給32位元或Fermi的GeForce用 03/02 18:05
Zonsor: 看不太懂,但我知道驅動418和419玩apex都會engine error 03/02 18:27
irvingyeh85: 隱約覺得這幾次的版本打L4會掉幀 03/02 19:00
kt333: 稍微看了一下8個漏洞中,消費級顯卡中漏洞只有3個而已 03/02 21:37
kt333: 而且影響的好像只有418版本而已,如果要避開漏洞就降級 03/02 21:37
kt333: 417版以下或更新到419最新版,然後更新到419後還要手動設定 03/02 21:38
kt333: Restrict access to the GPU counters to admin users only 03/02 21:38
a3221715: Apex閃退問題呢 之後要從A卡跳N了 03/02 22:27
purplvampire: 這兩個不是INTEL才有嗎? 03/03 03:15
saito2190: 死守399板 03/03 19:23
lokuji: R418、R410、R390都要更新,R415(417)沒事的可能性不大... 03/03 20:32
kt333: 稍微修正一下,消費級顯卡8個漏洞全部都有中 03/03 20:58
kt333: 上次有些看錯了,如果顯卡是消費級 (GeForce系列) 03/03 20:58
kt333: 只需要避開所有418版本就好 03/03 20:59
kt333: https://reurl.cc/8NWnd 03/03 20:59
gravedigger: 我朋友和我都1066可是他會閃退我沒碰過 apex遊戲問 03/03 21:52
gravedigger: 題 03/03 21:52
lokuji: 關於GeForce驅動,NV只維護最新的R418所以沒提以前的驅動。 03/03 22:51
lokuji: 但CVE-2018-6260是去年11月就確定有事,那時可沒有R418。 03/03 22:55
est: 還要手動設定真鳥,不能預設就改一下嗎... 03/03 23:04
lokuji: 而官網的第一個註解就提到所有早期的分支都受到影響, 03/03 23:13
lokuji: 因此GeForce只能靠419.17,或是改inf檔裝412.29、392.37。 03/03 23:20
lokuji: 「降到417以下就沒事」的說法是無法成立的。 03/03 23:24
kt333: 在官網說8個漏洞中提出,有7個是418所產生的漏洞 03/03 23:59
kt333: 而所謂的早期的分支指的是小版本例如 418.91 418.81 03/03 23:59
kt333: N卡驅動都會有這個小版號,然後CVE-2018-6260這個漏洞 03/04 00:00
kt333: 確實是去年就有的,但這個漏洞並不是那們重要 03/04 00:02
kt333: 而且需要使用者權限,關鍵是GPU performance counters 03/04 00:02
kt333: 這個漏洞一般使用者,根本不會去碰到這個東西 03/04 00:03
kt333: 所以N卡官網也給出了漏洞評分給了「2.2」相當的低 03/04 00:04
kt333: 所以我才說降到417或升級到419版本 03/04 00:04
lokuji: Affected versions include the versions listed and all 03/04 00:30
lokuji: earlier branches and releases. 03/04 00:30
lokuji: 而且分支的意思也不是版本號碼。 03/04 00:40
lokuji: 以GeForce來說,沒列名的舊驅動也在影響範圍內。 03/04 00:53
lokuji: 「有7個是418所產生的漏洞」的原因是GF驅動只維護R418, 03/04 01:02
lokuji: 所以NVIDIA沒列出更早的驅動。 03/04 01:04
lokuji: 同理Quadro的R415不在名單上並不代表安全,而是被放生了。 03/04 01:13
kt333: 如果分支不是指版本號碼?那可能就是我理解錯誤 03/04 01:36
kt333: 還有你說的跟我想的一樣那個只是針對418版維護而已 03/04 01:36
kt333: 至於你貼的那個註解,我認為是「不負責任說明」 03/04 01:36
kt333: 官方只有測試R418版本而已,更舊的沒有去測試 03/04 01:37
kt333: 所以官網才貼出「All R418 versions prior to 419.17」 03/04 01:37
kt333: 更舊的驅動可能有漏洞或可能沒有 03/04 01:38
kt333: 而最新驅動可能會有新BUG或一些問題 03/04 01:38
kt333: 所以我最終才會提出降級417或升級到419 03/04 01:39
lovinlover: NV:是不是看不懂 升級成最新的就對了 (然後換新顯卡 03/04 09:41
kt333: 其實還是建議升級到419.17,舊版的可能會有潛在威脅 03/04 20:34
kt333: 除非新版有一些問題,例如 Apex英雄 崩潰、閃退 03/04 20:34
barery24: 安全最重要 還是幫公司電腦更新了... 03/04 20:37
ssd860505da: 我的筆電是920M,之前更新過driver一次(到400多versi 03/06 10:24
ssd860505da: on),結果windows瘋狂藍屏,現在我只敢用裝置管理員 03/06 10:24
ssd860505da: 更新停在388版 03/06 10:24
kt333: 用DDU移除後再重裝看看? 03/06 20:43
a3221715: 419.35 Apex沒閃退過 不錯 03/07 00:40