The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

LVI - новый класс атак на механизм спекулятивного выполнения..., opennews (?), 11-Мрт-20, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


4. "LVI - новый класс атак на механизм спекулятивного выполнения..."  +5 +/
Сообщение от Аноним (4), 11-Мрт-20, 11:03 
"в настоящее время атака носит больше теоретический, чем практический характер (атака теоретически возможна, но очень трудна в реализации и воспроизводима лишь в синтетических тестах)." Рас-хо-дим-ся. Мелтдаун, спектр и всю эту пургу настолько искусственно раздули, что это уже давно не смешно. Легче тупых секретарш фишингом в почте заваливать, что зачастую и делают те, кому нужно инфу нелегально добывать.
Ответить | Правка | Наверх | Cообщить модератору

9. "LVI - новый класс атак на механизм спекулятивного выполнения..."  +/
Сообщение от Аноним (5), 11-Мрт-20, 11:13 
Первые дыры были вовсе не теоритическими. До патчей любая VDS могла используя эти дыры прочесть всю память машины. Если положиться на аппаратную защиту при компиляции JS, то результат был бы тот же.
Ответить | Правка | Наверх | Cообщить модератору

31. "LVI - новый класс атак на механизм спекулятивного выполнения..."  –3 +/
Сообщение от Аноним (31), 11-Мрт-20, 12:08 
>До патчей любая VDS могла используя эти дыры прочесть всю память машины.

Пруфы то где? Забыл? И не эту хрень, где немного случайного мусора непойми откуда накопали.

Ответить | Правка | Наверх | Cообщить модератору

33. "LVI - новый класс атак на механизм спекулятивного выполнения..."  +7 +/
Сообщение от Аноним (5), 11-Мрт-20, 12:16 
google: spectre intel exploit
Даже скрипткидисы справятся.
Ответить | Правка | Наверх | Cообщить модератору

123. "LVI - новый класс атак на механизм спекулятивного выполнения..."  –2 +/
Сообщение от Аноним (123), 12-Мрт-20, 03:25 
> До патчей

Дадите патчтик для хотя бы DOS?...

Ответить | Правка | Наверх | Cообщить модератору

179. "LVI - новый класс атак на механизм спекулятивного выполнения..."  +/
Сообщение от Аноним (179), 14-Мрт-20, 07:58 
> Дадите патчтик для хотя бы DOS?...

В DOS это не требуется, там проходной двор по определению. А теперь рискните здоровьем дать какому там еще веббраузеру доступ к DMA и физической памяти...

Ответить | Правка | Наверх | Cообщить модератору

184. "LVI - новый класс атак на механизм спекулятивного выполнения..."  +/
Сообщение от С Теневой Стороны (?), 28-Мрт-20, 03:03 
ни одного раза не взлетело , перепробовал ведро этого мусора
Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

10. "LVI - новый класс атак на механизм спекулятивного выполнения..."  +/
Сообщение от Аноним (45), 11-Мрт-20, 11:14 
Это только вопрос времени.
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

16. "LVI - новый класс атак на механизм спекулятивного выполнения..."  –2 +/
Сообщение от Аноним (16), 11-Мрт-20, 11:40 
>Легче тупых секретарш фишингом в почте заваливать, что зачастую и делают те, кому нужно инфу нелегально добывать.

Лучше всякому ..... продать субсидированные китайским государством устройства с бэкдорами по дэмпинговым ценам. ..... радостно купит - ему пофиг, дарёному ошейнику в электроды не смотрят, а вот те, кому не пофиг во-первых, уже другое устройство себе позволить не смогут (для это придётся разработать свои компоненты, построить свою фабрики, купить патенты, да ещё и выдержать натиск копирастов, которые всех норовят обязать бэкдоры ставить, и уже преуспели в этом), а во-вторых ..... всё равно будет ходить и фоткать и записывать на свои устройства кого попало, ещё и радоваться будет "1 помощь в надзоре китайскому хозяину за его собственностью - 1 миллибалл социального рейтинга, тысяча - уже балл!".

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

51. "LVI - новый класс атак на механизм спекулятивного выполнения..."  +2 +/
Сообщение от mfa (?), 11-Мрт-20, 13:19 
"бэкдорами по дэмпинговым ценам"
ну цэнам же!
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру