Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Представлены два новых варианта уязвимости Spectre, opennews (?), 12-Июл-18, (0) [смотреть все] Теперь точно весь перфоманс и ОЗУ будут слиты в браузерах Плюс ещё лет 5 ждать н, Аномномномнимус (?), 11:34 , 12-Июл-18, (1) +9 // Внезапно сейчас окажется, что криворукие программисты, кто все это время писал д, Попугай Кеша (?), 11:56 , 12-Июл-18, (6) +9 // которую можно будет произвести только на новых неуязвимых ТМ процессорах In, Аноним (24), 13:12 , 12-Июл-18, (24) –2 // скорее это толкает на покупку слонов от амд, Аноним (30), 14:11 , 12-Июл-18, (30) +9 Не толкает Даже в свете последнего года уязвимостей процы амд даже отдаленно не, Аноним (36), 15:05 , 12-Июл-18, (36) –18 include stdflame 85cents PS у нас, кстати, весьма удовлетворительно рассматри, Michael Shigorin (ok), 16:11 , 12-Июл-18, (41) +3 И что же тогда рассматривать ARM Так он тоже уязвим А больше то распространён, Аноним (24), 17:05 , 12-Июл-18, (48) К окулисту сходи , Gannet (ok), 20:44 , 12-Июл-18, (63) +2 с чего вы решили, что амудэ не подвержен этим уязвимостям Не бывает здоровых па, Catwoolfii (ok), 21:13 , 12-Июл-18, (68) А ты из каких будешь , Led (ok), 05:26 , 15-Июл-18, (90) +2 Нормальных это каких Itanium уже давно закопали Если у процессора есть внеочер, Аноним (10), 12:01 , 12-Июл-18, (10) +3 // В мае 2017 вышла последняя ревизия - это уже давно называется , Аноним (28), 13:45 , 12-Июл-18, (28) –2 На localhost CODE e801-1 lscpuАрхитектура e2kПорядок байт L, Michael Shigorin (ok), 16:12 , 12-Июл-18, (42) –1 // он все еще собственное ведро собирает всего за пару часиков , нах (?), 16:56 , 12-Июл-18, (47) +1 А нормальные тесты производительности по нему когда-нибудь появятся Да я видел к, evkogan (?), 09:44 , 13-Июл-18, (82) О Неслыханный прорыв Интел выпускает неуязвимый к спектру процессор11 И это, Andrey Mitrofanov (?), 18:10 , 12-Июл-18, (52) +2 Как каких Атом , Fantomas (??), 17:08 , 24-Июл-18, (99) да ну, вранье - мне мой атом D2700 обещали за неделю довезти если что - их в то, нах (?), 12:09 , 12-Июл-18, (12) Не надо ждать 5 лет эльбрусы уже поспели , Эльбрус (?), 19:01 , 12-Июл-18, (57) не надо ждать 5 лет эльбрусы уже поспели , Эльбрус (?), 19:03 , 12-Июл-18, (58) –2 // Вброс засчитан , Gannet (ok), 20:46 , 12-Июл-18, (64) +1 Spectre непобедим , Ващенаглухо (ok), 11:41 , 12-Июл-18, (2) –2 // Джеймс Бонд успешно победил, и мы сможем , Аноним (15), 12:12 , 12-Июл-18, (15) +6 // У Бонда песок уже сыпется Не сможем, Попугай Кеша (?), 12:23 , 16-Июл-18, (94) –1 Как я понял для блокирования Spectre при каждом чтении а теперь и записи в буф, Аноним (3), 11:44 , 12-Июл-18, (3)   // А разве LFNCE надо не между изменением x и чтением по нему ставить, чтоб читало , КО (?), 16:01 , 12-Июл-18, (39)   Ещё от Spectre 4 не пропатчили микрокод на Убунте как минимум По Интелу у i3 , Аноним (5), 11:54 , 12-Июл-18, (5) +4 Electron-окодеры в восторге , Попугай Кеша (?), 11:57 , 12-Июл-18, (8) +2 // Хороший никнейм для данного топика , eboy (?), 01:02 , 20-Июл-18, (98) 1 - сотрудники Интела, Аноним (5), 11:58 , 12-Июл-18, (9) +9 Теперь Chrome еще больше памяти будет жрать , Аноним (14), 12:10 , 12-Июл-18, (14) +1 // Переходите на https www opennet ru opennews art shtml num 48845, Аноним (16), 12:16 , 12-Июл-18, (16) +3 // Никогда , Аноним (17), 12:27 , 12-Июл-18, (17) –5 А смысл https groups google com forum topic firefox-dev PpZBuRaRkuE, Аноним (27), 13:33 , 12-Июл-18, (27) –1 // Смысл в том, что FF лучше во всем Да иногда чуть медленнее, иногда чуть быстрее, Maxim (??), 15:40 , 12-Июл-18, (38) –2 Как давний пользователь firefox и предшественников позволю себе поинтересоваться, Michael Shigorin (ok), 16:17 , 12-Июл-18, (43) ну например Mozilla правильно закрылась от спектрана винде у ff свое хранилище с, Maxim (??), 22:38 , 12-Июл-18, (74) –1 В принципе Вы правы Сам до сих пор сижу на 52 версии И не приемлю весь ход разв, evkogan (?), 10:07 , 13-Июл-18, (83) –1 в общем со включенным жаваскриптом флешом, силверлатом, жавой, вебасембли, натр, J.L. (?), 12:30 , 12-Июл-18, (18) // Доооооо Только теплый ламповый elinks, ППШ (?), 12:58 , 12-Июл-18, (20) +2 // Как только большинство будет сидеть на елинксе, сразу понаходят в нём уязвимосте, НяшМяш (ok), 18:12 , 12-Июл-18, (53) +3 А как нахрен отключить все эти защиты от спектр и прочего Моей бд пофиг на безо, Олег (??), 12:54 , 12-Июл-18, (19) // Да просто стимулируют покупку новых процов На рынке застой Вот и все Не надо , Попугай Кеша (?), 13:04 , 12-Июл-18, (21) // Он вопрос задал, а ты зачем-то повторяешь его содержательную часть , Аноним (26), 13:30 , 12-Июл-18, (26) +2 Ну как-то так https wiki ubuntu com SecurityTeam KnowledgeBase SpectreAndMeltd, iPony (?), 13:58 , 12-Июл-18, (29) // Боюсь, что это хреньНовые BIOS пришли, в которых новые cpumicrocode уже с исправ, Олег (??), 14:33 , 12-Июл-18, (32) –1 // микрокод добавляет новые фичи Которые и использует ОС Если фичи нет - со спект, нах (?), 14:42 , 12-Июл-18, (33) –1 Микрокод добавляет барьер для спекуляции в операцию установки барьера на память , КО (?), 16:08 , 12-Июл-18, (40) +2 Откати ядро на версию без исправлений и спи спокойно Если твой БД пофиг на безо, Аноним (71), 21:59 , 12-Июл-18, (71) –2 // 2 опции же в grub conf прописываются для ядра - одна отключает патчи для meltdow, Ананимус242564248 (?), 19:38 , 19-Июл-18, (97) +1 Штамповали веками Intel, AMD и ARM свои бажные процы , eRIC (ok), 13:09 , 12-Июл-18, (22) –1 // как будто у нас лучше получился , ibm (??), 15:03 , 12-Июл-18, (35) +4 // Эльбрус, MIPS подобные, дело не в том у кого лучше получается, а в том что пр, eRIC (ok), 19:35 , 12-Июл-18, (59) –1 // проиграют по производительности даже при изуродованных антиспектромелтдауновыми , пох (?), 20:57 , 12-Июл-18, (66) Тот самый случай, когда браузер с одной вкладкой будет жрать ОЗУ больше чем вся , Аноним (23), 13:11 , 12-Июл-18, (23) +4 // Как там у вас, в 2008 году , Аноним (31), 14:23 , 12-Июл-18, (31) +1 // в 2008м системы еще были многозадачные, а браузеры полегче, могли и впрямь жрать, нах (?), 15:03 , 12-Июл-18, (34) –1 В 2008 как раз было иначе А сейчас так и есть даже если сравнить с кедами, не г, Аноне (?), 15:06 , 12-Июл-18, (37) +2 У нас нормально а у вас спектры и мелтдауны А ещё браузер требует 128 гигабайт , Аноним (24), 18:33 , 12-Июл-18, (55) +2 // Запускаем браузер на кластере, а клиентов подключаем по удаленке к нему И брауз, Аноним (62), 20:19 , 12-Июл-18, (62) –1 1гб хватит всем все остальное можно отдать браузеру , Аноним (49), 17:18 , 12-Июл-18, (49) Может быть проблема в организации современного Веба, предполагающего выполнение , Аноним (50), 17:29 , 12-Июл-18, (50) +4 // Ну, дизайнерам хочется выпендриться анимациями и украшательствами, да плюс есть , Аноним (62), 20:13 , 12-Июл-18, (61) // Только почему они стали на столько тормознее при том же функционале , Аноним (84), 10:39 , 13-Июл-18, (84) +1 // Хороший вопрос Видимо потому, что кодирующие макаки окончательно перестали след, Аноним (86), 12:52 , 13-Июл-18, (86) +1 Да, программистов нужно обязать работать на устаревшем железе с ограниченным объ, Аноним (87), 16:35 , 13-Июл-18, (87) С другой стороны отвечая на свой же комментарий , разграничение на код и данные, Аноним (73), 22:30 , 12-Июл-18, (73) –1 Я так понимаю, теперь каждую неделю будут выходить новые варианты Spectre И нов, Аноним (62), 20:11 , 12-Июл-18, (60) +1 Корпорасты сначала наштампуют уязвимых процев, а потом еще с наглой рожей будут , Анонимс (?), 20:53 , 12-Июл-18, (65) –3 // Только сначала докажите, что от спектрума у вас реальные убытки, Аноним (62), 21:02 , 12-Июл-18, (67) еще и еще раз повторюсь контору MIPS пустили по миру - а это была реальная безо, Аноним (70), 21:29 , 12-Июл-18, (70) +1 // Жаль только альтернатива эта сливала по производительности всему, что было на ры, Аноним (71), 22:03 , 12-Июл-18, (72) –3 // эта альтернатива была самой производительной на единицу потребляемой мощности , Аноним (70), 23:29 , 12-Июл-18, (77) +4 // и почему же cobalt был такое унылое гуано, не подскажете Уж не потому ли, что мо, нах (?), 15:42 , 16-Июл-18, (96) Ну, ещё и Альфу конкуренты аккуратно так распилили , Led (ok), 05:36 , 15-Июл-18, (93) +4 // да пилить там нечего было - полуработающая и не потому что мс не старалась NT4, нах (?), 15:35 , 16-Июл-18, (95) –3 sudo apt get links2, Аноним (-), 22:47 , 12-Июл-18, (75) –1 Пусть интел сразу производство 486 возобновляет Все равно постепенно сольют пат, None (??), 23:09 , 12-Июл-18, (76) –1 // Да не не сольют, ту архитектуру можно до 5Ггц разогреть , Аноним (84), 10:42 , 13-Июл-18, (85) Заменил Core i3-530 на Xeon X3440, можно еще 8 лет на 1156 сокете сидеть, только, Аноним (89), 21:45 , 14-Июл-18, (89) –1 1,2,3,5,8,9,14,18,19,22,23,50,60,65,70,75,76,89

Сообщения

[Сортировка по времени | RSS]

3. "Два новых варианта уязвимости Spectre. Усиление защиты Chrom..."	+/–
Сообщение от Аноним (3), 12-Июл-18, 11:44
Как я понял для блокирования Spectre при каждом чтении (а теперь и записи) в буфер в цикле нужно вставлять инструкцию LFENCE. В числе примеров уязвимого кода для Spectre 1 (для Spectre 1.1 u[x] поменяется на u[x] = y):    while (++x < limit) {       y = u[x];       thing(y);    } Как же просядет производительность.....
Ответить | Правка | Наверх | Cообщить модератору

	39. "Два новых варианта уязвимости Spectre. Усиление защиты Chrom..."	+/–
	Сообщение от КО (?), 12-Июл-18, 16:01
	А разве LFNCE надо не между изменением x и чтением по нему ставить, чтоб читало только гарантированно правильные ссылки x?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема