Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Раскрыты подробности двух атак на процессоры Intel, AMD и ARM64, opennews (?), 04-Янв-18, (0) [смотреть все] Капец Что же теперь делать 129300 , Витя Пиканов (?), 09:20 , 04-Янв-18, (1) +5 // Вырывай Интель-проц из материнской платы, сожги его, сделай и надень шапочку из , Анином (?), 10:18 , 04-Янв-18, (20) –7 // Вы таки верите что уязвимостей не существует Поэтому сравниваете с шапочкой из , Аноним (-), 13:32 , 04-Янв-18, (117) +12 // Причем это официальная информация, которая подтверждаетналичие уязвимости А ско, kuku (ok), 16:40 , 04-Янв-18, (246) берешь последний проц от интел и делаешь дорогой брелок на ключи , Аноним (-), 21:07 , 04-Янв-18, (342) +2 Лучше облицовку в ванной сделать Розовый мрамор не говоря о кафеле уже давно , Аноним (-), 11:54 , 05-Янв-18, (385) +5 Мостить ванную пентиумами - баян из 90-х еще , Аноним (-), 03:14 , 11-Янв-18, (454) но ведь в шапочке из фольги тоже могут существовать дыры , Нанобот (ok), 14:41 , 04-Янв-18, (169) +18 // Гланое чтоб они не совпадали с неестественными дырами в твоей голове , Аноним (-), 20:10 , 04-Янв-18, (330) +3 Курс акций Intel и AMD http www nasdaq com symbol amd http www nasdaq com sy, Аноним (-), 10:38 , 04-Янв-18, (23) +13 // Смело можно сказать, что рынок никак на это не отреагировал , Аноним Анонимович Анонимов (?), 12:40 , 04-Янв-18, (81) +2 // У интеля уже 3 вниз , Аноним (-), 13:42 , 04-Янв-18, (125) Рынок как-раз немного подождёт и, когда страсти поулягутся, использует ХХ сниже, 0x0 (?), 14:06 , 04-Янв-18, (141) +7 Вопрос - какое именно железо А особенно - чьего производства Глядишь, и подров, Crazy Alex (ok), 14:19 , 04-Янв-18, (153) +3 Не имеет значения, чего производства Главное 8210 побольше продать Нет ник, 0x0 (?), 14:48 , 04-Янв-18, (174) Более ровный рынок - интенсивнее конкуренция, меньше цены и больше плюшек, Crazy Alex (ok), 15:18 , 04-Янв-18, (195) +1 Даёшь Эльбрус на экспорт 8- Не, даже я столько не выпью , _ (??), 18:00 , 04-Янв-18, (289) +7 И не надо пить Лучше одним из самых первых просчитать рискованность подобной оп, 0x0 (?), 20:03 , 04-Янв-18, (328) Экспорт Может, как обычно, украдут Вот им уже https zaitcev livejournal com 2, Andrey Mitrofanov (?), 09:54 , 06-Янв-18, (416) +2 запомните этот коммент , Michael Shigorin (ok), 13:49 , 06-Янв-18, (419) Строительство коммунизма в СССР напоминает Строили, строили Прошло 70 лет ССС, Аноним (-), 03:12 , 11-Янв-18, (453) Характеристики новых линеек чипов от AMD 8210 наилучшая наработка для устране, 0x0 (?), 15:06 , 04-Янв-18, (187) +2 Да я разве спорю Но без этого бага то самое Intel 8210 это ООчень круто у, Crazy Alex (ok), 15:21 , 04-Янв-18, (198) В общем, появился неплохой повод Generation П снова почитать или пересмотреть, 0x0 (?), 15:29 , 04-Янв-18, (203) на 8 Марта Мане подарю процессор fiX и биг кулер от Армани 8210 будет очен, 0x0 (?), 15:40 , 04-Янв-18, (214) +1 Наверное, этот баг и позволяет говорить 171 Intel - это ООчень круто 187 А, Андрей (??), 07:36 , 11-Янв-18, (457) я, кончно, понимаю, что на рынке существуют и такие нюансы, как потребительски, 0x0 (?), 15:13 , 04-Янв-18, (191) или даже НАДЁЖНО , 0x0 (?), 15:20 , 04-Янв-18, (196) А про разницу в цене этих акций чего умолчал , Аноним (-), 17:46 , 04-Янв-18, (282) –4 на порно ресурсах меньше рекламы чем на том с котировками ютуб в 1080 жрет мень, гость14 (?), 05:55 , 05-Янв-18, (370) Для начала ublock поставить И запретить JS После чего накатить новое ядро , Аноним (-), 11:51 , 04-Янв-18, (47) +5 // а ещё 956 matrix и noscript, Аноним (-), 12:25 , 04-Янв-18, (75) +6 // Все так, но noscript не особо удобен, Аноним (-), 12:31 , 04-Янв-18, (77) +3 а оно всегда так - повышение безопасности за счёт понижения удобства, Нанобот (ok), 14:44 , 04-Янв-18, (171) +6 Они дублируют друг друга Umatrix оставить, запретив JS по дефолту Noscript на , Аноним (-), 12:53 , 04-Янв-18, (88) +4 И запретив по умолчанию XHR , Anonymoustus (ok), 13:34 , 04-Янв-18, (119) +1 Если отключен JS, XHR всяко не сможет сработать, но тоже не лишне , Аноним (-), 14:02 , 04-Янв-18, (136) umatrix не перекроет скрипты, встроенные в страницу В паре они удобнее , Crazy Alex (ok), 13:49 , 04-Янв-18, (130) Вроде как перекроет, если запретить вообще всем по дефолту Включая first party , Аноним (-), 15:51 , 04-Янв-18, (217) umatrix работет ТОЛЬКО на уровне запросов Чтобы прибить скрипты, встроенные в с, Crazy Alex (ok), 17:52 , 04-Янв-18, (285) +1 Он еще как минимум умеет вгружать себя ДО остального контента и вроде как здоров, Аноним (-), 19:17 , 04-Янв-18, (317) Опять ты чушь несёшь, наркоман Юматрикс работает не только на уровне сетевых за, Аноним (-), 00:32 , 05-Янв-18, (355) +1 Уже увидел и даже выше отписался Всё верно, просто у меня в pale moon, как оказ, Crazy Alex (ok), 01:01 , 05-Янв-18, (359) +2 CODE block css allow image allow 1st-party allow 1st-party scri, Аноним84701 (ok), 16:36 , 04-Янв-18, (245) Правильно Это касается вещей вроде script src myscript js script А если , Crazy Alex (ok), 18:04 , 04-Янв-18, (291) Ну, не знаю Проверил сейчас на классическом CODE DOCTYPE html html head , Аноним84701 (ok), 18:48 , 04-Янв-18, (307) +1 По итогам - в firefox инлайн-скрипт действительно блокируется В pale moon - нет, Crazy Alex (ok), 19:40 , 04-Янв-18, (321) +1 Не удивительно В этом древнем васянофорке наверняка нет нормальной поддержки CS, Аноним (-), 00:34 , 05-Янв-18, (357) Сорри, оболгал луну Это я с настройками заигрался когда-то, вырубив security cs, Crazy Alex (ok), 01:13 , 05-Янв-18, (360) +1 а так DOCTYPE html html head head body script window onload function e, Аноним (-), 20:12 , 04-Янв-18, (332) И так тоже - нет Полюбопытствовал в девтулзах Сonsole - Security , есть вывод, Аноним84701 (ok), 21:05 , 04-Янв-18, (341) +1 Спасибо, Аноним (-), 00:34 , 05-Янв-18, (356) Которое нивелирует весь рост производительности, достигнутый интелом со времён, Аноним (-), 13:50 , 04-Янв-18, (131) +4 // ну толсто же, iPony (?), 13:59 , 04-Янв-18, (134) Да не особо толсто, в этом и проблема Зависит от ворклоуда, конечно, но то, ч, anomymous (?), 14:31 , 04-Янв-18, (163) +1 Накатить ядро проще, если собрать его самому, не дожидаясь дистростроителей , Аноним (-), 14:34 , 04-Янв-18, (165) И шапочку, шапочку не забудь , Аноним (-), 17:08 , 04-Янв-18, (263) –1 lynx Вам в помощь Рысь она большая, на javascript говорит рмя-у и кусается Поду, че (?), 20:06 , 04-Янв-18, (329) Продать сборки Intel и идти в монастырь Даже бриться не нужно , Аноним (-), 16:06 , 05-Янв-18, (402) RISC-V наше всё, Виталий (??), 23:53 , 05-Янв-18, (414) –1 Как что Переходим на Эльбрус разумеется , Pofigist (?), 16:34 , 08-Янв-18, (436) +1 Как жить дальше , Аноним (-), 09:22 , 04-Янв-18, (2) +3 // Например, так https sdelanounas ru blogs 98806 -- как раз другую такую домой, Michael Shigorin (ok), 09:29 , 04-Янв-18, (4) –28 Additional exploits for other architectures are also known to exist These inclu, a_vot_xyz (?), 17:42 , 04-Янв-18, (279) +1 VLIW , Аноним (-), 11:05 , 05-Янв-18, (383) +1 да что Вы понимаете это же специализированный сетевой интерфейс к Эльбрусу , troll (??), 11:25 , 04-Янв-18, (38) +3 Зря недооцениваете Это ж единственный же способ защититься от дыр без потери пр, Аноним (288), 17:58 , 04-Янв-18, (288) Миша икона не помогает от сплоитов, уже пробовали Может святой водой системник , Аноним (-), 09:57 , 04-Янв-18, (10) +16 // Ведро святой воды в работающий системник, работает 100 - , Аноним (-), 10:11 , 04-Янв-18, (14) +10 Опять , Zomby (?), 10:11 , 04-Янв-18, (15) Перед окроплением воду посолить Святой Солью , Anonymoustus (ok), 13:41 , 04-Янв-18, (124) +1 http www unixprogram com churchofbsd , Ivan_83 (ok), 16:45 , 04-Янв-18, (248) тут, на самом деле, интересно другое делают ли выводы отечественный разработчик, username (??), 22:50 , 04-Янв-18, (350) +1 // эм, учитывая то, что Intel начитерил, выводы делать надо просто делайте честно, Аноним (-), 10:57 , 05-Янв-18, (382) +1 Да, насколько мне известно , Michael Shigorin (ok), 21:14 , 08-Янв-18, (437) поздравляю хотеть такую же , Аноним (-), 10:56 , 05-Янв-18, (381) +1 В Эльбрусе тоже спекулятивное исполнение команд , Алексей Турбин (?), 18:45 , 19-Янв-18, (458) // Спекулятивное исполнение - везде Даже на древних мейнфреймах 70-е годы прошлог, Константин (??), 08:37 , 30-Янв-18, (459) +1 https www raptorcs com TALOSII prerelease php же, Аноним (-), 16:22 , 04-Янв-18, (235) небось цены на амд взлетят до небес теперь, прям как биткоины, Аноним (-), 09:27 , 04-Янв-18, (3) +7 // Ну вообще-то на тлбшек тоже эксплойт есть, а то плели тут сектанты, что опять у , Аноним (-), 10:56 , 04-Янв-18, (27) –5 // Мелтдаун в AMD не работает, а мелтдаун - это самая страшная беда , anomymous (?), 13:06 , 04-Янв-18, (96) // https itc ua news intel-utverzhdaet-chto-ne-tolko-ee-chipyi-podverzhenyi-uyazv, 0x0 (?), 13:29 , 04-Янв-18, (115) –1 https twitter com ryanshrout status 948683677244018689 это раз и два, Спектр е, Аноним (-), 14:12 , 04-Янв-18, (149) +1 Ага, что-то типа как и туберкулёз , 0x0 (?), 21:52 , 04-Янв-18, (347) –2 Оно там лечится путём лечения u атакующего u приложения с тем чтобы перед, Анонимный Алкоголик (??), 02:23 , 05-Янв-18, (365) Да, мне вот это особо нравится в виртуализации Патчей для Xen PV в частности по, anomymous (?), 13:35 , 05-Янв-18, (398) Нет Нормальным_людям пофиг, а 2 5 гика ситуацию не сильно изменят, Аноним (-), 10:57 , 04-Янв-18, (28) // У людей сейчас все хостинги поимеют, между прочим Если они будут спокойно смотр, Аноним (-), 13:10 , 04-Янв-18, (99) +1 // Фак, да Пришлось спешно обновлять хостинг, хоть и в отпуске и среди дня , anomymous (?), 13:27 , 04-Янв-18, (113) Да блин дерьмо, обновлять надо почти вообще все и везде , Аноним (-), 13:37 , 04-Янв-18, (120) Более нормальные, как раз, и есть гики А те, кто по-твоему нормальные - овоще-п, Аноним (-), 14:42 , 04-Янв-18, (170) +4 // смотря что называть нормальностью, если нормальность - то, что должно быть, то В, Аноним (-), 11:11 , 05-Янв-18, (384) На VPS - взлетят, процентов на 30 На интелы с AMD не знаю , anomymous (?), 11:26 , 04-Янв-18, (39) –1 Так Винда тоже подвержена же А то вроде как проблема в процах А по новостному, Аноним (5), 09:30 , 04-Янв-18, (5) // если в новостном фоне будет сказано про венду и интел, то продажи потерпят вред,, Аноним (-), 09:34 , 04-Янв-18, (7) +13 Про линукс пишут потому, что под него патчи вышли, и народ глядя в патчи пытался, Ordu (ok), 12:01 , 04-Янв-18, (55) +2 Постоянно про венду в новостном фоне пишут, если читать новости не на опеннете и, Аноним (-), 12:46 , 04-Янв-18, (86) +3 просто вендовые разрабы пофиксили и забыли, а линуксные будут ещё полгода обсасы, Нанобот (ok), 14:50 , 04-Янв-18, (177) –6 // Угу И с такой забывчивостью часть пользователей разных антивирей под это счасть, anomymous (?), 16:02 , 04-Янв-18, (226) Вот вопрос в том, как при покупке в будущем, определить испавлена ли уязвимость , EuPhobos (ok), 09:51 , 04-Янв-18, (9) // Покупать AMD, Shin (??), 10:06 , 04-Янв-18, (11) +12 // Всегда это и делал, у меня ни одного компа нет на интелях ни дома ни на работе, , EuPhobos (ok), 10:12 , 04-Янв-18, (16) +1 // будет, delvin (ok), 10:40 , 04-Янв-18, (24) Скорее всего, никак На данный момент нет возможности даже представить, какого ра, 0x0 (?), 20:33 , 04-Янв-18, (340) –1 На прем старом нетбуке intel atom но патч затронет все intel , Аноним (-), 10:07 , 04-Янв-18, (12) –1 // Конечно же нет Ваш нетбук обойдет стороной , Аноним (-), 10:19 , 04-Янв-18, (22) +4 // Атомы и Итаниумы без этой уязвимости, вроде как , Гавриил (?), 13:22 , 04-Янв-18, (111) // Только атомы, выпущенные до 2013 года, у которых вообще не было OoE b , Аноним (-), 17:11 , 04-Янв-18, (266) KPTI защищает только ядро а как же другие приложения , gumanzoy (?), 10:17 , 04-Янв-18, (19) –3 // Распределением памяти ядро занимается Поэтому ядро и надо научить обходить данн, llolik (ok), 11:06 , 04-Янв-18, (31) +2 чёто не понял, ядра уже пропатчили если нет то чего уже раскрыли детали как воо, grayich (ok), 10:46 , 04-Янв-18, (25) // уже багофиксы к затычке поперли, а ты все пропатчено нет 4 14 да, остальные лтсы, anonimous (?), 11:13 , 04-Янв-18, (34) 4 14 пропатчили RH тоже в своё ядро оперативненько KPTI вкатил апдейтом, селек, anomymous (?), 11:27 , 04-Янв-18, (40) // Достаточно nopti в kernel command-line parameters, 0x0 (?), 11:43 , 04-Янв-18, (44) // Да это понятно, что отключить легко Сложнее определить, можно ли на каждой конк, anomymous (?), 13:07 , 04-Янв-18, (97) –1 Тем более, для процессоров AMD в ближайшее время PTI будет снова отключен https , 0x0 (?), 12:09 , 04-Янв-18, (62) Пропатчили Даже дали время дистрибутивам среагировать В генте я видел эти патч, Ordu (ok), 12:09 , 04-Янв-18, (63) +1 zcat proc config gz 124 grep PAGE_TABLE_ISOLATIONCONFIG_PAGE_TABLE_ISOLATI, Ordu (ok), 12:18 , 04-Янв-18, (70) +1 // В Manjaro параметр отсутствует на 4 14 8-1, VINRARUS (ok), 18:09 , 04-Янв-18, (293) // есть lsb_release -aLSB Version n aDistributor ID ManjaroLinuxDescription Ma, grayich (ok), 18:28 , 04-Янв-18, (301) ты где такое ядро в штатном манджаре нашел с АУРа такое ядро накатил , MadQFrog (?), 02:14 , 05-Янв-18, (364) манжару с арчем не путаешь случайно вот доступные ядра в пакетах CODE mhwd-k, grayich (ok), 10:08 , 05-Янв-18, (379) 4 14 10-2-MANJAROэто просто последнее штатное лтс ядро которое сейчас в репозито, MadQFrog (?), 12:12 , 05-Янв-18, (388) а, ты про 11-3 unstable просто, grayich (ok), 12:24 , 05-Янв-18, (389) Забавно то, что добрая половина устройств и через полгода будет продолжать быть , Аноним (-), 10:46 , 04-Янв-18, (26) +12 // Это ты только что для антуражу придумал , Аноним (-), 16:00 , 04-Янв-18, (223) Готов лично купить всем пользователямм неподдерживаемых версий лицензии на подде, Аноним (-), 17:20 , 04-Янв-18, (270) +2 У старых устройств обычно простые процессоры без OoO и им эти атаки не грозят , Аноним (-), 03:18 , 11-Янв-18, (455) Пздц Вот реально, хоть собирай все интели и выкидывай 30 performance loss, дл, anomymous (?), 10:59 , 04-Янв-18, (29) +2 // Не выкидывай, подари мне Ну или на бутылку хеннеси поменяй , Iaaa (ok), 18:23 , 04-Янв-18, (298) –2 // у алкашей и ценности соответствующие , Аноним (-), 12:29 , 05-Янв-18, (390) продам нетбук с Atom до 2013 года, Аноним (-), 11:10 , 04-Янв-18, (32) +2 // меняю нетбук с Atom до 2013 года на Intel Xenon 2015-17 или AMD Epyc , Mihail Zenkov (ok), 11:16 , 04-Янв-18, (35) +5 ARM32 эти проблемы не затрагивают А если на новых ARM64 запускать 32-х битную си, Mihail Zenkov (ok), 11:12 , 04-Янв-18, (33) // Рекомендую сразу Z80 эмулировать , anomymous (?), 11:28 , 04-Янв-18, (41) // Ваш сарказм не к месту в большинстве случаев на ARM64 всего 2-3GB RAM Все преи, Mihail Zenkov (ok), 12:25 , 04-Янв-18, (74) +3 // Всего-то Ну и да, если смысла никакого использовать нет - зачем тогда вообще ну, anomymous (?), 12:54 , 04-Янв-18, (89) +2 Для запланированного устаревания И это правильно Потому что после 64 бит двига, Аноним (-), 15:00 , 04-Янв-18, (183) 640 кбайт хватит всем , Аноним (-), 21:45 , 04-Янв-18, (346) –1 с биллигейцовским подходом к программированию 128 бит не за горами, да, Аноним (-), 12:30 , 05-Янв-18, (391) Кроме мультимедии и крипто, где более крупные регистры дадут и все 200-300 прои, Аноним (-), 13:12 , 04-Янв-18, (102) +4 Для этого часто используют отдельные dsp gpu специализированные ядра - у них пом, Mihail Zenkov (ok), 13:20 , 04-Янв-18, (109) Знаете, немолодой медиатек с 4-я 64-битными ядрами спокойно ворочает FullHD VP9 , Аноним (-), 13:33 , 04-Янв-18, (118) +3 Посмотрите сами, какие https en wikipedia org wiki VP9 Hardware_device_suppor, Crazy Alex (ok), 13:45 , 04-Янв-18, (126) Там не так уж много железок К тому же это должна вывешивать система, уметь софт, Аноним (-), 14:26 , 04-Янв-18, (160) +1 Проверил на старом смарте там точно нет никаких аппаратных ускорений, только в , Mihail Zenkov (ok), 15:10 , 04-Янв-18, (190) +1 Во первых аппаратное ускорение в смартах было чуть ли не с момента появления сма, Аноним (-), 15:28 , 04-Янв-18, (202) В любом случае, в плеере ускорение было аппаратное выключено 4 , на современных , Mihail Zenkov (ok), 15:48 , 04-Янв-18, (216) Хорошо Но у вас маленький экран и ничего не известно про яркость Вы всегда подг, Аноним (-), 16:10 , 04-Янв-18, (230) Яркость - примерно одна треть от максимума, но это тоже мало о чем говорит Значи, Mihail Zenkov (ok), 17:05 , 04-Янв-18, (261) Видео мало кто смотрит на 1 3 яркости Очень сомнительное везение, потому что O, Аноним (-), 17:46 , 04-Янв-18, (281) Там всё хоть как-то современное железо До 4-5 версий - это то, чему в любом случ, Crazy Alex (ok), 15:30 , 04-Янв-18, (204) За все не скажу, но из того с чем я сейчас работаю Amlogic S905X VP9 Profile-2 , Mihail Zenkov (ok), 13:52 , 04-Янв-18, (132) И в каком месте там GPU или DSP Это fixed function блок как правило Он понимае, Аноним (-), 14:46 , 04-Янв-18, (172) –1 VP9 Profile-2 up to 4Kx2K 60fps H 265 HEVC MP-10 L5 1 up to 4Kx2K 60fps H 264 A, Mihail Zenkov (ok), 15:39 , 04-Янв-18, (213) +1 А теперь мы внезапно осознаем что 1 Это не ВСЕ возможные профайлы И часть п, Аноним (-), 16:29 , 04-Янв-18, (239) +1 Я вот не пойму а в чём проблема мобилу сменить Новые кодеки, мягко говоря, не , Crazy Alex (ok), 03:23 , 05-Янв-18, (367) Если ты этот банкет оплачиваешь - я готов распоследний флагман покупать сразу по, Аноним (-), 14:53 , 07-Янв-18, (425) В режиме 32-бит всё о-кей, Аноним (-), 11:59 , 04-Янв-18, (54) +1 вот аж прямо реактора и таки сразу ядерного или может всё таки просто таяние , troll (??), 11:22 , 04-Янв-18, (36) –4 // Аж прямо так Просто таяние -- melting , A.Stahl (ok), 12:23 , 04-Янв-18, (73) Это устоявшийся термин у ядерщиков - core meltdown Смысл такой что когда у тебя, Аноним (-), 13:16 , 04-Янв-18, (105) +1 // не факт у новых ВВЭР есть ловушка расплава, Аноним (-), 14:09 , 04-Янв-18, (146) // Не хотите проверить как эта фича работает Чур со станции не драпать , Аноним (-), 15:32 , 04-Янв-18, (205) +3 Между нами реактор таетИ мне кожи уже не хватает Мы на пустоши будем вдвоём -Я и, pda (?), 16:15 , 04-Янв-18, (234) А для альта актуально , Аноним (-), 11:30 , 04-Янв-18, (42) –2 // Икону видели Вот и думайте , Anonymoustus (ok), 13:49 , 04-Янв-18, (129) +8 // В альте собирают софт так type make and pray , Аноним (-), 15:33 , 04-Янв-18, (206) // make pray 124 124 fuckup, anomymous (?), 20:33 , 04-Янв-18, (339) +1 pray make 124 124 fuckoff Вам это не нужно , Аноним (-), 08:06 , 05-Янв-18, (371) Или даже так 171 тайпъ макэ энд прай нажми ретурнъ 187 , Anonymoustus (ok), 15:03 , 05-Янв-18, (400) А вообще здорово Timing attack на базе спекулятивного выполнения команд 1 Дел, anomymous (?), 11:39 , 04-Янв-18, (43) +5   // А почему это на AMD не работает , Аноним (-), 12:17 , 04-Янв-18, (67)   // Spectre точно работает и решения от него в ядре пока нет Meltdown - нет, не р, anomymous (?), 12:36 , 04-Янв-18, (79) +1   А пофигу Честному человеку нечего скрывать , klalafuda (?), 11:49 , 04-Янв-18, (45) –6 // И в каком кольце ты, честный человек , крутишся на CPU И, да, недалёкость не си, Аноним (-), 12:14 , 04-Янв-18, (65) +8 // основная мера честности - бедность, потому самые честные могут сплевывать на гуг, Аноним (-), 13:04 , 04-Янв-18, (92) +2 // В данном случае - может и да, но вообще как раз бедные в плане что-то украсть об, Crazy Alex (ok), 13:47 , 04-Янв-18, (128) честный не может обеспечить обязательства по семье, собственности, здоровью и ам, Аноним (-), 14:34 , 04-Янв-18, (166) Именно Плюс бедность - это ж не врождённая болезнь, а неудачный набор стратегий , Crazy Alex (ok), 15:34 , 04-Янв-18, (209) +1 Ну так напиши параметры своей креды здесь, чтоли Да и серия номер паспорта не п, Аноним (-), 13:17 , 04-Янв-18, (106) +1 // креда - собственность банка, паспорт - державы, а без согласия третьих лиц неком, Аноним (-), 15:13 , 04-Янв-18, (192) –2 // Ну тогда давайте логины-пароли и ключи от квартиры Номер телефона тоже пригодит, Аноним (-), 15:37 , 04-Янв-18, (210) логины-пароли, ключи - безопасность третьих лиц, телефон, адрес, фио - в сводном, Аноним (-), 15:52 , 04-Янв-18, (218) –3 Хорошо-хорошо, скопируй сюда Отлично, будем считать что я тоже коллектив Да ну, , Аноним (-), 16:49 , 04-Янв-18, (253) Цепи - это тоже не собственность пролетариата Так, на секундочку , klalafuda (?), 16:29 , 04-Янв-18, (240) +3 Ну так чужую собственность и терять как-то проще и приятнее , Аноним (-), 16:50 , 04-Янв-18, (254) +1 Ба Вы таки не работали инкассатором , klalafuda (?), 23:24 , 04-Янв-18, (353) +1 ты можешь передавать логины-пароли третьим лицам по доверенности в том числе ус, Аноним (-), 02:16 , 06-Янв-18, (415) Потому что нужны свои линукс-процессоры , Аноним (-), 11:52 , 04-Янв-18, (48) –1 // Даёшь RISC-V , Анином (?), 11:59 , 04-Янв-18, (53) +2 // Да-да https lwn net Articles 742301 Конечно-конечно , Andrey Mitrofanov (?), 14:03 , 04-Янв-18, (137) +1 // 404, Аноним (-), 17:32 , 04-Янв-18, (276) Мусор в урле Если коротко - он тоже уязвим , Crazy Alex (ok), 18:09 , 04-Янв-18, (294) А хоть 1 реальный SoC с MMU пригодный для пуска линя - пострадал Или это чисто , Аноним (-), 18:39 , 04-Янв-18, (304) А ведь 99 смартфонов планшетов так и останутся без обновлений ОС PS Жаль что у, Аноним (-), 12:01 , 04-Янв-18, (57) –1 // А причём тут Ara Она какбэ стоила дорого в концепте Но и так же собственно и д, iPony (?), 14:06 , 04-Янв-18, (140) –2 отключаешь процессорные кеши и можно не обновляться , Нанобот (ok), 14:58 , 04-Янв-18, (182) –3 Но в intel исправить уязвимость в coffe lake не захотели Более того, сдвинули е, angra (ok), 12:02 , 04-Янв-18, (58) +4 // кто после этого будет покупать дырявые процы, только геймеры, им море по колено, vz (?), 12:31 , 04-Янв-18, (76) +1 // Оглянуться вокруг не пробовал , Аноним (-), 16:43 , 04-Янв-18, (247) +1 Все И весь мир утрется , Вареник (?), 09:05 , 05-Янв-18, (375) –1 Микроархитектура разрабатывается за несколько лет до старта продаж, в случае коф, VINRARUS (ok), 18:36 , 04-Янв-18, (303) –1 Помогите найти эксплоит Meltdown Spectre https gist github com ErikAugust , Аноним (-), 12:05 , 04-Янв-18, (61) –3 И кстати 30 performance loss - это ещё не всё В LKML обсуждается предложенное, anomymous (?), 12:18 , 04-Янв-18, (69) +3 // Можно попросить ссылкой на обсуждение кинуть Интересно почитать Или это та, чт, llolik (ok), 12:53 , 04-Янв-18, (87) +1 // Да, эта та самая ветка, только она по ссылке не вся отображается - лучше разверн, anomymous (?), 13:10 , 04-Янв-18, (100) там где вольный перевод - и какого хера нет опции для отключения -- и как мне , Имя (?), 17:24 , 04-Янв-18, (272) +5 Мда Ко мне тут кстати Мысль пришла в кои-то веки Вот Например Meltdown, Анонимный Алкоголик (??), 01:41 , 05-Янв-18, (363) –1 // Вся и фишка атаки в том, что исключение обрабатывается не в момент обращения к п, llolik (ok), 12:00 , 05-Янв-18, (386) // Не совсем так Фишка в том, что интеловские процы реально ЧИТАЮТ данные в RPL яд, anomymous (?), 22:02 , 06-Янв-18, (422) +1 Если системный обработчик будет делать чистку кэша L1 L2 L3 проца по каждому, anomymous (?), 23:47 , 06-Янв-18, (423) Я бы с удовольствием кстати везде юзал AMD, но хороших ноутбуков с AMD ВООБЩЕ НЕ, vitalif (ok), 12:38 , 04-Янв-18, (80) +1 // Ну так потому и тормозноватые , что видимо не читерили так усиленно, как штеуд , anomymous (?), 13:12 , 04-Янв-18, (101) +9 Я давно ищу ноутбук с процессором AMD и видеочипом NVIDIA Не нашёл В итоге,при, Аноним (-), 14:01 , 04-Янв-18, (135) –1 // А почему пирог должен быть обязательно с г-ном , Аноним (-), 16:25 , 04-Янв-18, (237) +4 // Вы в порыве страсти что-то попутали Очевидно, сорта , Аноним (-), 16:46 , 04-Янв-18, (250) –1 Но зачем, Холмс AMD с Нивидией Чтобы побольше с драйверами потрахаться Я наобо, vitalif (ok), 19:25 , 04-Янв-18, (318) +3 https youtu be yFtwCkKfaOA, Не будет вам видеокарт в продаже (?), 14:20 , 04-Янв-18, (154) –1 От этих новостей один вред, открыли ящик Пандоры, как говорится Какое количеств, Аноним (-), 12:45 , 04-Янв-18, (84) –12 // Ну АНБ Эта ну АНБ зная о такой уязвимости могла выключать целые страны , Аноним (-), 13:00 , 04-Янв-18, (90) То, что знают двое, знает и свинья Рано или поздно всё равно рвануло бы либо , AlexYeCu_not_logged (?), 13:09 , 04-Янв-18, (98) +2 Ты знаешь, то, что страус суёт голову в песок, вовсе не мешает койоту ухватить е, anomymous (?), 13:12 , 04-Янв-18, (103) –1 // Койоту мешают Тихий и Атлантический океаны, как и тот факт, что страусы на самом, Аноним (-), 15:08 , 04-Янв-18, (189) +8 // Так то взрослого Так что ты таки в опасности , Аноним (-), 15:33 , 04-Янв-18, (207) –2 Ога, если взрослость определяется невежеством, незнанием элементарных вещей, п, Аноним (-), 16:12 , 04-Янв-18, (232) +6 Общий уровень гораздо лучше характеризуют посты в духе а почему не скрыли уязви, anomymous (?), 16:48 , 04-Янв-18, (251) –2 Не маленький, долетит ближайшим рейсом , anomymous (?), 16:08 , 04-Янв-18, (228) –1 Security by obscurity, конечно же, лучше, Аноним (-), 14:54 , 04-Янв-18, (179) +2 Ну, это правда Нужно ввести ответственность за подобные косяки для производител, Аноним (-), 14:57 , 04-Янв-18, (180) // Подобная ответственность финансовая, разумеется прописывается в договорах пост, Crazy Alex (ok), 15:38 , 04-Янв-18, (211) // или к открытию всех исходников наконец, Аноним (-), 17:09 , 04-Янв-18, (264) Я только за, но как-то сомнительно, Crazy Alex (ok), 18:10 , 04-Янв-18, (295) В прошлой теме радовались за AMD, ну и , vz (?), 12:46 , 04-Янв-18, (85) –2 // А что с ними не так Ситуация явно не хуже чем у Интел, а Зен ядрами вообще все , Аноним (-), 14:21 , 04-Янв-18, (155) +1 // Не совсем так, конечно Мылтдаун не работат, а вот спектрум вполне , anomymous (?), 14:25 , 04-Янв-18, (159) –1 // Хотя да - бранчинг там не эксплуатируется, то есть по факту остаётся единственна, anomymous (?), 14:26 , 04-Янв-18, (161) Ну и проблемы с подтягиванием в кэш мылтдаун бранчингом - как раз те, что ве, anomymous (?), 14:28 , 04-Янв-18, (162) +1 В принципе можно продолжать радоваться, там больших проблем нет http www amd c, anomymous (?), 16:24 , 04-Янв-18, (236) +1 Имхо, просто продвигают продажи новых процов А так больше шума из ничего Ну, и, KstuRoot (ok), 13:13 , 04-Янв-18, (104) –3 // Продвигают процы, которых еще не существует , kukubik (?), 13:18 , 04-Янв-18, (107) +3 Угу Возможность из специально оформленного приложения, не требующего прав админ, anomymous (?), 13:18 , 04-Янв-18, (108) +2 // А еще можно на хостинге читать пароли и ключи соседей, да и хоста , Аноним (-), 13:23 , 04-Янв-18, (112) // Я уж не стал про это упоминать, потому что у исходного вопроса уровень однопальц, anomymous (?), 13:41 , 04-Янв-18, (122) +3 А я бы не смог У меня бы не получилось Потому что я тугой и у меня поэтому инт, Аноним (-), 17:02 , 04-Янв-18, (258) Со скоростью 2000 байт в секунду Цитата Похоже что когда этот бэкдор создали в , Аноним (-), 14:12 , 04-Янв-18, (148) // Да, скорость небольшая Но делать дампы не обязательно Находим ядро, читаем спи, anomymous (?), 14:17 , 04-Янв-18, (150) +1 Или чтобы из апача нигры вотэвера вытащить прайвэт RSA , anomymous (?), 14:18 , 04-Янв-18, (152) +2 это только если пользователь не заметит 100 загрузку ЦП, Нанобот (ok), 15:01 , 04-Янв-18, (184) –1 У меня она такая постоянно svchost отжирает Если прибить центр обновления wind, Аноним (-), 15:24 , 04-Янв-18, (199) –2 Где ещё встретишь пользователя раритетной винды как не на опнетике Читал о тако, Аноним (-), 17:08 , 04-Янв-18, (262) –1 Неправда Ваша, 1,6 Firefox 2 страницы, эта и ЛОР с тем же Хотя злобный Диспет, Аноним (-), 23:04 , 04-Янв-18, (351) Там есть свои баги и глюки При некоторых стечениях обстоятельств в семёрке ещё , Ан (??), 13:35 , 05-Янв-18, (399) C жиндожс упдате мелкософт в 7 8 8 1 так перешаманила, что он без дополнительных, anomymous (?), 21:59 , 06-Янв-18, (421) Апдейты можно и целесообразно устанавливать вручную и только те, которые нужны , Anonymoustus (ok), 21:38 , 07-Янв-18, (434) Хозяйке на заметку с этого же IP странно, не тор, а горбина в другом коммента, Michael Shigorin (ok), 21:29 , 07-Янв-18, (433) –1 Хозяйке на заметку в этом мире в данный момент очень немногие люди могут похвас, Аноним (-), 03:25 , 11-Янв-18, (456) Несколько десятков секунд Не заметит, конечно Или спишет на очреедной фейсбу, Crazy Alex (ok), 15:39 , 04-Янв-18, (212) Пользователь не всегда замечает даже когда у него шнур из розетки вылетел, а в, anomymous (?), 16:10 , 04-Янв-18, (231) Конкурс анекдотов про пользователя среди могучих посетителей опенета открыт , Аноним (-), 17:13 , 04-Янв-18, (268) Уже стер пыль с процессора , могутный пользователь , Аноним (-), 18:30 , 04-Янв-18, (302) При 8-16 потоках современных процов, общая нагрузка на проц будет выглядеть как , Аноним (-), 01:17 , 05-Янв-18, (361) У машин много времени Они никуда не торопятся , Аноним (-), 18:03 , 04-Янв-18, (290) Парадокс в том что еще не вышедшие серии процессоров эта фигня тоже кажется затр, Аноним (-), 13:21 , 04-Янв-18, (110) +2 Ты опять собираешься купить Intel , Аноним (-), 13:29 , 04-Янв-18, (114) +3 // Ryzen и Vega для майнинг ферм , Не будет вам видеокарт в продаже (?), 14:04 , 04-Янв-18, (138) а куда мы денемся с подводной лодки , Аноним (-), 15:25 , 04-Янв-18, (200) –4 странно, что про Эльбрус никто не вспомнил, Аноним (-), 13:31 , 04-Янв-18, (116) +1 // Михаил вспомнил, пройдите по ссылке, и я во вчерашней , vz (?), 13:38 , 04-Янв-18, (121) Шигорин взял себе на дом DЭльбрус ему нравится стеб , AntonAlekseevich (ok), 13:45 , 04-Янв-18, (127) // Похоже он что-то знал , Аноним (-), 13:55 , 04-Янв-18, (133) // Не Кто знал - подпродал акции , anomymous (?), 16:49 , 04-Янв-18, (252) +2 Необязательно быть гадалкой, а просто делать своё дело, портировать Альт на Эльб, vz (?), 21:31 , 04-Янв-18, (344) +1 Машет рукой всем любителям облачных технологий , Аноним (-), 14:05 , 04-Янв-18, (139) +3 // А чего бы их не любить У меня например в одном из проектов 12 хостов, 160 вирту, anomymous (?), 14:08 , 04-Янв-18, (145) –2 // Облачные технологии и виртуализация - это разные вещи С другой стороны - размаза, Crazy Alex (ok), 14:17 , 04-Янв-18, (151) +1 // Ну у меня просто hosted service, поэтому как раз облачко с т з клиента , anomymous (?), 14:23 , 04-Янв-18, (158) Может вдруг случайно у кого-то есть инфа когда оракл на свой UEK4 el7 фикс выкат, anomymous (?), 14:22 , 04-Янв-18, (156) Народ, хватит паниковать и ныть Лучше скажите, можно ли с помощью Meltdown сдам, sdfgsdg (?), 14:41 , 04-Янв-18, (168) –2 // сдампить можно и без но без сорцов, вангую хрен чего просто оттуда выпилишь , AS (??), 14:48 , 04-Янв-18, (173) Нет, нельзя А вот насчёт SGX - надо проверить , Аноним (-), 14:49 , 04-Янв-18, (176) AMD уязвимо к первой частиhttps www amd com en corporate speculative-execution, Аноним (-), 14:49 , 04-Янв-18, (175) –2 Уже вижу киберпанковое будущее железо работает с производительностью 486-го, ли, Аноним (-), 15:02 , 04-Янв-18, (185) +7 // Не хочешь так - тебе майнеры всех криптовалют мира инсталлируют и пару ддос-ботн, Аноним (-), 19:03 , 04-Янв-18, (310) Пора покупать Эльбрусы , Аноним (-), 15:54 , 04-Янв-18, (219) +2 // Нууу любители еще могут рассмотреть Жаоксинг - целых 8 ядер, и все по цене двух , Аноним (-), 15:56 , 04-Янв-18, (222) // Нууу любители еще могут рассмотреть Жаоксинг - целых 8 ядер, и все по цене двух , anomymous (?), 16:13 , 04-Янв-18, (233) // О производительности элбрусов хорошо сказать не получается поэтому - ничего, Аноним (-), 16:32 , 04-Янв-18, (243) Но можно аналогиями Производительность на уровне моего домашнего компьютера 20-л, Аноним (-), 17:25 , 04-Янв-18, (273) –1 Ух ты, крейчиком разжились или с beowulf тогда экспериментировали Что-то я не , Michael Shigorin (ok), 16:46 , 07-Янв-18, (427) –1 К логопеду -- и доброго Вам здоровья - http www opennet ru openforum vsluhfor, Michael Shigorin (ok), 16:39 , 07-Янв-18, (426) Доброго времени суток Не знаешь, как дела обстоят с портированием openjdk и опти, Forth (ok), 00:15 , 09-Янв-18, (438) +1 За прошлый год сильно в разы разогнали по сравнению с начальной ситуацией, но , Michael Shigorin (ok), 15:29 , 09-Янв-18, (446) –3 Эльбрус-801 меня лично очень радует Тем, что при попытке запуска восьмых эльбр, Анонимный анонимус (?), 08:55 , 10-Янв-18, (447) –1 Знаешь как говорится С такими друзьями никаких врагов не надо Как раз про что-, Аноним (-), 22:05 , 10-Янв-18, (449) –1 Еще можно рассмотреть китайские 64-битные ARM Стоят копье, на простенький дескт, Аноним (-), 18:28 , 04-Янв-18, (300) –2 // 64-битные ARM так само уязвимы же , VINRARUS (ok), 18:57 , 04-Янв-18, (308) +1 Недорогие A53 и т п без OoO, так что им пофиг Они менее производительные из-за, Аноним (-), 22:13 , 10-Янв-18, (450) Если бегать от сабжа, то так выходит всё равно что от снайпера В этом плане loon, Michael Shigorin (ok), 16:50 , 07-Янв-18, (428) Стрелять по движущейся цели сложнее чем по неподвижной И не все ARM с OoO Самы, Аноним (-), 00:30 , 11-Янв-18, (452) +1 Поддержки Эльбрусов в ванильном ядре нету И когда будет, неизвестно Да и захот, Аноним (-), 22:14 , 04-Янв-18, (348) +1 // Те, кто там выше героически топит за китайский ARM64 -- или балаболят о том, ч, Michael Shigorin (ok), 17:01 , 07-Янв-18, (429) –1 // Глаза разуйте и побольше смотрите на мир и поменьше надувайте шеки Даже кривущи, Аноним (-), 23:12 , 10-Янв-18, (451) +2 Аналог неуязвимой Клубнички по цене крутого сервера , Вареник (?), 09:10 , 05-Янв-18, (376) // О, а насыпьте клубничку с парой десятков гиг ОЗУ из коробки Дэнэг дам, да , Michael Shigorin (ok), 17:02 , 07-Янв-18, (430) С АМД обломчик вышел конечно Однако там хоть проблема поменьше ПК ладно, там мо, ZetaRam (?), 16:28 , 04-Янв-18, (238) +2 // Может У Intel там очень нехилые проблемы с переходом на 10-нм Новых процов ес, Аноним (-), 17:00 , 04-Янв-18, (257) +3 А эпловские мобильные процы подвержены Где эксперты , Аноним (-), 17:29 , 04-Янв-18, (275) // Эппловские эксперты действуют по инструкции расслабились и получают удовольстви, Аноним (-), 19:27 , 04-Янв-18, (319) +4 А если всякие старые смартфоновские процы тоже с проблемами, и обновок для них в, Аноним (265), 17:11 , 04-Янв-18, (265) // Если для них будут обновки, то откуда тогда возьмутся продажи , RobotsCantPoop (?), 17:14 , 04-Янв-18, (269) // В данном случае, неуместно , Аноним (-), 17:40 , 04-Янв-18, (277) +1 Ну на среднем ведройде чего только нет - BroadPwn, BlueBorne, KRACK Вроде ниче, iPony (?), 17:54 , 04-Янв-18, (286) –1 Интересна другая часть коментария Торвальдса Или Intel как обычно говорит 1, VINRARUS (ok), 18:13 , 04-Янв-18, (296) // Тут больше подобного https www theregister co uk 2018 01 04 intel_meltdown_sp, Имя (?), 19:15 , 04-Янв-18, (315) То чувство, когда тебя не затронула ни одна из последних срочно в номер новост, Имя (?), 19:02 , 04-Янв-18, (309) +1 // Это вряд ли, либо ты пишешь с какого-нибудь тобой собранного агрегата на шестере, iPony (?), 19:41 , 04-Янв-18, (322) –2 // достаточно иметь linux amd, Crazy Alex (ok), 19:43 , 04-Янв-18, (323) +1 // Уже нет И их коснулось , iPony (?), 19:11 , 05-Янв-18, (409) –2 Нет , Аноним (-), 20:04 , 05-Янв-18, (412) +1 Ну, разве что Баг в новых дровах nvidia https devtalk nvidia com default top, Имя (?), 21:13 , 04-Янв-18, (343) Да ладно , Michael Shigorin (ok), 17:05 , 07-Янв-18, (431) Skykale, Coffee Lake - Legacy Deprecated , Аноним (-), 19:12 , 04-Янв-18, (312) +2 Мда, похоже, эра эйфории по интелькам, рвущим по производительности все другие , Аноним (-), 19:27 , 04-Янв-18, (320) +2 // Скорее их начальники резво вытряхивают бюджеты на эпики Которые, до кучи, памят, Crazy Alex (ok), 19:44 , 04-Янв-18, (324) +4 // Блин, да ребят, есть эта уязвимость, которую используют спецслужбы На мбр поста, че (?), 20:14 , 04-Янв-18, (333) –5 // Что сказать-то хотел , Crazy Alex (ok), 22:28 , 04-Янв-18, (349) +1 Эрнесто, я думаю тебе уже хватит текилы на сегодня , Аноним (-), 08:14 , 05-Янв-18, (373) И тем не менее, в гламурной упаковке от Аппле даже такое дерьмо как ИнтельЦПУ мо, Аноним (-), 20:14 , 04-Янв-18, (334) +1 А на чём лучше юзать десктоп На Эльбрусе или на SPARC LOL , Аноним (-), 21:44 , 04-Янв-18, (345) Это какой-то позор А вообще, просто пришло время платить technical debt , Аноним (-), 23:08 , 04-Янв-18, (352) +6 Говорят, хитрые жопы из эппла типа пофиксили Meltdown ещё в 10 13 2https twitt, НяшМяш (ok), 23:34 , 04-Янв-18, (354) –1 Кто кодил на мнемонике ассемблера 80x386 586 686 знает, что при передаче инструк, Аноним (-), 00:50 , 05-Янв-18, (358) +4 // Я бы их словам не доверял, просто куча самоуверенных утверждений, сказанных с ум, Аноним (-), 09:29 , 05-Янв-18, (378) Откуда такая информация Прочитал статью по ссылке - про такое там речи нет, тол, Аноним (-), 01:22 , 05-Янв-18, (362) // Там даже на главной странице атаки написано Spectre breaks the isolation betwee, Аноним (-), 09:20 , 05-Янв-18, (377) Люди вот потестили уже с securitylab принесло источник сравнил ПК с процес, Astrolyabiya (?), 03:08 , 05-Янв-18, (366) // Хм, будет номер, если сильнее всего просядут самые новые интеловские процессоры, Crazy Alex (ok), 03:25 , 05-Янв-18, (368) +1 Вот твой источник https www phoronix com scan php page article item linux-415-, Вы забыли заполнить поле Name. (?), 04:41 , 05-Янв-18, (369) Всё зависит от задачи Дополнительные тормоза возникают не на каждой исполняемой, Ordu (ok), 08:36 , 05-Янв-18, (374) –1 // Самые страшные тормоза там получаются даже не от сисколов, а от постоянного сбро, anomymous (?), 11:29 , 07-Янв-18, (424) +1 В большинстве хомячковых задач - да, никак не скажется Поэтому хомячки всё так , anomymous (?), 18:01 , 05-Янв-18, (403) –1 А ведь эти уязвимости могу свести на нет все DRM защиты, типа Denuvo и им подобн, Аноним (-), 08:10 , 05-Янв-18, (372) // Фактически да, изоляция памяти драйверов больше не работает Достаточно не патчи, anomymous (?), 13:27 , 05-Янв-18, (397) +1 Порадуются, извините , Аноним (-), 21:06 , 05-Янв-18, (413) +1 // И что самое здоровское - интель обновлением мелкокода Meltdown не заткнёт А зна, anomymous (?), 18:24 , 06-Янв-18, (420) У меня теперь с этими новыми патчами виртуальные машины в виртуалбоксе крашатся , Аноним (-), 12:35 , 05-Янв-18, (392) // Школьники должны преодолевать препятствия , Аноним (-), 12:40 , 05-Янв-18, (393) –2 Только что прилетел апдейт intel-ucode с пометкой CVE-2017-5715 в changelog е, Аноним (-), 12:48 , 05-Янв-18, (394) Базовые принципы Интеловской архитектуры Мы самые быстрые, потомому что 1 shi, Аноним (-), 13:13 , 05-Янв-18, (396) +8 Ещё в свете данной уязвимости сильно лолкает секуребут Каким бы секурным он теп, anomymous (?), 18:04 , 05-Янв-18, (404) +1 // Он может спасти таки тем, что не даст загрузиться неправильной системе в которо, Анонимный Алкоголик (??), 18:16 , 05-Янв-18, (406) –4 Интересно, а MINIX, который в яйце, которое в утке W W W W Wв ME, который в проц, Аноним (-), 18:07 , 05-Янв-18, (405) Но в общем Фёрма занимавшаяся особенно последние 10 лет в основном рекламой и, Анонимный Алкоголик (??), 18:31 , 05-Янв-18, (408) +2 Диверсия удалась, товарищи , Аноним (-), 19:43 , 05-Янв-18, (410) +2 // С Владимир Мстиславович Пентковский, Аноним (-), 19:44 , 05-Янв-18, (411) +2 // Тогда уж продублирую любезно откопанную Митрофановым ссылочку https zaitcev li, Michael Shigorin (ok), 17:11 , 07-Янв-18, (432) Скажете ка, а можно сделать так, чтобы фикс работал только для заданного набора , Аноним (-), 13:28 , 08-Янв-18, (435) не собираюсь читать стену текста коментариев просто объясните мне как, например,, Аноним (-), 00:42 , 09-Янв-18, (439) –1 // Через SharedArrayBuffer провоцируя попытку чтения с косвенной адресацией из запр, Аноним (-), 08:30 , 09-Янв-18, (440) Смотри раздел Reasoning About Spectre в статье https webkit org blog 8048 what, Аноним (-), 09:16 , 09-Янв-18, (441) Как там дела с ядрами grsecurity, работают уязвимости , Ващенаглухо (ok), 10:13 , 09-Янв-18, (442) Centos 6, PHP 7 1 remi Замедление старта обработчика php более чем в 2 раза t, AL50 (?), 12:31 , 09-Янв-18, (443) –1 // mod_php впомочь php-fpm в случае обострения , Andrey Mitrofanov (?), 12:33 , 09-Янв-18, (444) // У меня задача запускать из консоли apache и php-fpm тут никаким боком , AL50 (?), 12:48 , 09-Янв-18, (445) –2 А ещё у меня есть проприетарная программа которая перед fork и предварительно , AL50 (?), 12:41 , 10-Янв-18, (448) –1 Найди для себя нужные тебе https gamestatus info взломанные версии игр на сво, Аноним (460), 02:17 , 08-Ноя-20, (460) 1,2,3,5,9,12,19,25,26,29,32,33,36,42,43,45,48,57,58,61,69,80,84,85,104,116,139,156,168,175,185,219,238,265,296,309,312,320,334,345,352,354,358,362,366,372,392,394,396,404,405,408,410,435,439,442,443,460

Сообщения

[Сортировка по времени | RSS]

43. "Раскрыты подробности двух атак на процессоры Intel, AMD и AR..."	+5 +/–
Сообщение от anomymous (?), 04-Янв-18, 11:39
А вообще здорово. Timing attack на базе спекулятивного выполнения команд. 1. Делаем выборку значения из памяти ядра, которая свалится естественно. 2. Далее трогаем нашу собственную ещё не подтянутую в кэш память на базе этого значения - трогаем одну из страниц в зависимости от "прочитанного" значения. 3. Выполнение до фазы (2) не дойдёт, свалится на отказе в доступе. То есть реально никакого значения мы не получим. 4. Зато кэш будет затронут спекулятивным выполнением - проц попробует провернуть операции заранее, просто после, встретив отказ доступа, убьёт результат. 5. Далее через анализ задержек при обращении к нашему до этого не лежавшему в кэше блоку мы можем понять, какое же было искомое прочитанное значение.
Ответить | Правка | Наверх | Cообщить модератору

	67. "Раскрыты подробности двух атак на процессоры Intel, AMD и AR..."	+/–
	Сообщение от Аноним (-), 04-Янв-18, 12:17
	А почему это на AMD не работает?
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Раскрыты подробности двух атак на процессоры Intel, AMD и AR..."	+1 +/–
	Сообщение от anomymous (?), 04-Янв-18, 12:36
	Spectre точно работает (и решения от него в ядре пока нет). Meltdown - нет, не работает. Судя по whitepaper Meltdown - спекулятивное выполнение там происходит, и кэш тоже трогается, но корректных значений при этом получить не удаётся. Пока что единственная конкретика - это от самой AMD: --- AMD processors are not subject to the types of attacks that the kernel page table isolation feature protects against.  The AMD microarchitecture does not allow memory references, including speculative references, that access higher privileged data when running in a lesser privileged mode when that access would result in a page fault. --- https://lkml.org/lkml/2017/12/27/2 Похоже, у AMD есть внутри очередей какие-то флаги, связанные с уровнем привилегий, и команды чтения-записи к ним прибиты - спекулятивное исполнение в итоге происходит бессмысленно и беспощадно, без реального чтения, с некорректными данными, с заведомо идущим "в утиль" результатом. Таким образом кэш оно потрогает, но не там, где надо - считанного значения нет.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема