Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Новый вариант атаки Foreshadow, потенциально не ограничивающийся  процессорами Intel, opennews (??), 08-Авг-20, (0) [смотреть все] Никогда такого не было, и вот опять , Аноним (1), 23:19 , 08-Авг-20, (1) +29 // Как это не было Всё было, есть и будет Тут даже расстрелы не помогут Скорее, ТТТ (?), 00:13 , 09-Авг-20, (4) –14 // Как там с уязвимостями в Эльбрусах , Аноним (24), 09:34 , 09-Авг-20, (24) +4 // Все виды передач управления гарантируют, что следом за командой, содержащей опер, n00by (ok), 10:59 , 09-Авг-20, (39) +6 Немного иначе В целом, очень не мешало бы почитать какое-нибудь пособие разрабо, Lex (??), 13:51 , 09-Авг-20, (70) +3 Угу, неуловимый Джо, знаем мы эти безопасные технологии, пока они никому не нужн, Аноним (132), 12:34 , 10-Авг-20, (132) –1 ты бы доки для начала почитал, а то пока что обычный невежественный клоун с шабл, Lex (??), 14:31 , 10-Авг-20, (140) +4 Человек, воспитанный интелом , Annoynymous (ok), 15:54 , 10-Авг-20, (143) Он слишком примитивен для спекулятивного исполнения , Аноним (77), 14:55 , 09-Авг-20, (77) +1 И это его огромный плюс, microsoft (?), 19:52 , 09-Авг-20, (115) –1 Спасителей человечества из него явно не получится , Аноним (120), 21:20 , 09-Авг-20, (120) Угу Примерно такой же плюс, как у палки-копалки перед трактором Ну то есть то, , Онаним (?), 08:32 , 10-Авг-20, (125) Он не примитивен , это архитектурное решение - задачи планировщика выполняет ко, Аноним (152), 01:19 , 12-Авг-20, (152) +1 В Эльбрусах следует боятся не уязвимостей, а преднамеренно вшитых зондов , Аноним (-), 12:33 , 10-Авг-20, (131) главное чтобы ключ не в железе, тогда можно не боятся, Аноним (-), 08:47 , 11-Авг-20, (149) Ключ там точно в железе Вот такой https i pinimg com 736x 6d 0b 5b 6d0b5ba759, Онаним (?), 20:55 , 11-Авг-20, (151) +1 Ну наконец-то, protonesso (?), 23:32 , 08-Авг-20, (2) +7 // Думаете, Интел теперь осилит 7 нм или хотя бы 10 , ТТТ (?), 00:14 , 09-Авг-20, (5) +2 // интелу это не очень-то и нужно мой ксеон на 2011v3, пятилетней давности, работае, Алеша (?), 04:55 , 09-Авг-20, (8) –28 // Терпи, Алексей , Аноним (11), 07:08 , 09-Авг-20, (11) +13 Ну он прав Производительность на ядро у Интела до сих пор выше Да и про наномет, Аноним (13), 07:57 , 09-Авг-20, (13) +2 Intel же предлагали рынку сравнивать по количеству транзисторов на один квадратн, Аноним (13), 10:14 , 09-Авг-20, (31) +4 Что ещё расскажешь, фанбойчик Интеля , Fracta1L (ok), 10:23 , 09-Авг-20, (33) –4 Лучше перед тем как писать про фанбойство, вы бы следили за темой обсуждаемого , Аноним (13), 10:25 , 09-Авг-20, (34) +5 Новый вариант атаки Foreshadow, затрагивающий процессоры Int..., Fracta1L (ok), 10:38 , 09-Авг-20, (37) –6 Это ж фрактал, он упоротый , Аноним (62), 12:53 , 09-Авг-20, (62) +5 Скорее не упоротый, а пересиделся на двачах и вместо изучения устройства процесс, Аноним (141), 15:45 , 10-Авг-20, (141) От техпроцесса зависит энергопотребление транзисторов и косвенно частота процесс, Аноним (53), 12:06 , 09-Авг-20, (53) По поводу частоты тут неуместно сравнивать т к у Intel и AMD разные архитектуры, Аноним (13), 12:48 , 09-Авг-20, (59) +2 А я и не сравниваю производительность по частоте Я говорю, что у Intel со своим, Аноним (53), 13:12 , 09-Авг-20, (64) При том этот киловатт пожарит чип изнутри, с хоть каким охлаждением И соответст, Аноним (-), 21:03 , 10-Авг-20, (148) Такое ощущение, что все чрезмерно гениальные анонимы теребонькают на нанометры и, Аноним (155), 02:21 , 13-Авг-20, (155) Только почему-то рынок не разделяет это мнение и общее состояние интеля по состо, Аноним (92), 16:15 , 09-Авг-20, (92) –3 У xeon 2011v3 выше Откуда, там даже частоты нормальной нет , commiethebeastie (ok), 11:59 , 09-Авг-20, (50) вообще-то я писал не ниже, а кое-где и выше а еще я писал - у процессора пяти, Алеша (?), 12:32 , 09-Авг-20, (57) –2 https zna4enie ru slova chuvak-znachenie-slova-kastrirovannyj-baran htmlнет та, Аноним (79), 15:32 , 09-Авг-20, (79) –3 - https xeon-e5450 ru wp-content uploads 2019 10 logo-1 jpg- https xeon-e545, Аноним (13), 15:44 , 09-Авг-20, (85) Вы уж извините конечно пожалуйста, но на ОФФИЦИАЛЬНОМ сайте штеуда - есть только, Аноним (-), 17:28 , 09-Авг-20, (104) +1 китайский эндэмик недорого, работает хорошо, мамой клянутся Множитель залочен, н, Аноним (-), 17:30 , 09-Авг-20, (105) +1 Надо быть совсем одарённым что бы сравнивать 12 ядер с 6 и 8 А одноядерная произ, Аноним2 (?), 03:10 , 19-Авг-20, (156) Ни одного штеуда не было в домашней системе с 2004 начиная Да и до этого чередо, Онаним (?), 15:40 , 09-Авг-20, (83) –1 В меньшем количестве аппаратных уязвимостей , Аноним (87), 15:47 , 09-Авг-20, (87) +1 1366 сокет, 11 лет полёт нормальный, авторазгон до 4, анлокнутый множитель Не, Аноним (-), 15:35 , 09-Авг-20, (80) –2 Какой проц с каким сравнивается Неплохо бы для объективности ещё и цены на новы, Сишник (?), 13:27 , 09-Авг-20, (69) мы вообще-то не о ценах говорили, а о процах в контексте производительности кон, Алеша (?), 14:08 , 09-Авг-20, (73) –2 Медленее У меня на ryzen 5 3600 в 3 раза быстрее gcc работает, чем на i7-3630qm, Сишник (?), 14:28 , 09-Авг-20, (76) +1 Надеюсь, Вы сам GCC собрали правильно и там, и там И ядро правильное А как с з, Аноним (-), 15:40 , 09-Авг-20, (84) –1 AMD как-то сильно меньше интела углы срезает - поэтому с заплатками у них явно л, Аноним (92), 16:18 , 09-Авг-20, (94) Надо ещё TDP учитывать Я вот люблю исключительно тихие, почти бесшумные компы, , Аноним (110), 19:19 , 09-Авг-20, (110) +1 Ты свой Ксеон купил у кетайев на распродаже БУ-шных процов , Аноним (-), 12:36 , 10-Авг-20, (133) Сижу сейчас на процессоре от Интела на 10нм, что не так , Хехе (?), 11:02 , 09-Авг-20, (40) // Не так то, что человеческое седалище, как правило, не обеспечивает должного тепл, YetAnotherOnanym (ok), 11:52 , 09-Авг-20, (48) +18 Дык там термопаста же, не Только не белая, Аноним (110), 19:21 , 09-Авг-20, (111) Прошу прощения - а если непрерывно пукать , suffix (ok), 16:58 , 10-Авг-20, (145) И так будет со всеми порочными и безнравствнными людьми, которые запускают закры, Gefest (?), 21:50 , 09-Авг-20, (121) Не понимаю почему хитачи забросили, они же защищённые против этого всего , Аноним (3), 00:12 , 09-Авг-20, (3) +1 // чот за хитачи , Аноним (17), 08:52 , 09-Авг-20, (17) // superh, а не то о чём ты подумал, Аноним (3), 08:58 , 09-Авг-20, (18) // Существует инициатива при участии Renesas по созданию открытых процессорных я, Аноним (87), 16:14 , 09-Авг-20, (91) года 4 назад мне пришлось поделать кое-какие работы на SH4 - было в принципе юза, Аноним (93), 16:16 , 09-Авг-20, (93) Спешу Вас огорчить sh4 тоже суперскалярный , Аноним (102), 17:17 , 09-Авг-20, (102) Младшие ARM Cortex-A - без OoO Даже 64-битные вроде Поэтому большая часть баго, Аноним (122), 21:57 , 09-Авг-20, (122) Потому что Всем тем достижениям в разных сферах жизни и чем Япония может гордит, n00by (ok), 11:13 , 09-Авг-20, (46) Вы бы ещё iAPX432 вспомнили , Аноним (-), 15:54 , 09-Авг-20, (89) // 64 битные хитачи были в своё время, даже в гцц поддержка была Ну и любой мог ку, Аноним (3), 16:06 , 09-Авг-20, (90) // GCC начал одно время поддерживать SH-5, но в реальном железе они так и не были в, Аноним (87), 16:20 , 09-Авг-20, (95) Я имел в виду sh2, о доступных девайсах с sh5 я не в курсе , Аноним (3), 16:36 , 09-Авг-20, (97) Что-то такое уже читал на днях В общем, Открываю файл сочувствия к тем кто над, InuYasha (??), 00:33 , 09-Авг-20, (6) +4 // Тут не в процессоре проблема, а скорее уязвимость в изначальной логике исполнени, Аноним (7), 02:50 , 09-Авг-20, (7) +2 // Ну так может нам уже подарят крутилку для отключения всяких этих непрошеных опти, microsoft (?), 20:33 , 09-Авг-20, (118) // А зачем вам Ваша десяточка на 80386 все равно не запустится , пох. (?), 07:27 , 10-Авг-20, (124) –2 Ну дык любое _измеряемое_на_практике_ ускорение - это и есть проблема Так что не, Аноним (139), 13:32 , 10-Авг-20, (139) к чему это может привести , Аноним (9), 05:36 , 09-Авг-20, (9) // Ключи шифрования небольшие, чтобы их спереть - вполне достаточная скорость , llolik (ok), 07:22 , 09-Авг-20, (12) +2 // А что бы найти , n00by (ok), 11:15 , 09-Авг-20, (47) // Трудней, но возможность не исключает Даже тупым перебором за час можно перебрат, llolik (ok), 11:55 , 09-Авг-20, (49) Мне вот интересно, а че тест то опять для Intel показан только Если уж заговори, bOOster (ok), 06:15 , 09-Авг-20, (10) +5 // Сколько раз уже говорилось, что AMD процессоры в дата центрах и серверах не испо, adasd (?), 08:48 , 09-Авг-20, (15) –7 // С появлением EPYC амд начали набирать долю в дц и серверах и вполне заслуженно, , Аноним (3), 09:00 , 09-Авг-20, (19) +1 // Типа того Но в любом случае У AMD около классических 7 Поэтому интерес к ним вт, iPony129412 (?), 18:49 , 09-Авг-20, (109) –1 Ребята из AWS в курсе Ох уж, эта местная аналитика , Аноним (26), 10:06 , 09-Авг-20, (26) +2 // В курсе https aws amazon com ru ec2 amd , Аноним (87), 16:43 , 09-Авг-20, (99) –1 Мне то зачем эта ссылка, я и так в курсе Или ты воюешь не в ту сторону , Аноним (26), 19:51 , 09-Авг-20, (114) А зачем спрашивал , Аноним (134), 12:44 , 10-Авг-20, (134) В текущей ситуации в мире - озвучка о неспецифичности атаки наталкивает меня на , bOOster (ok), 10:12 , 09-Авг-20, (29) –1 Тогда зачем в новости JS WA упоминается Ради полутора серверов с селениумом Та, ползкрокодил (?), 12:07 , 09-Авг-20, (54) Мой-то личный - скорее всего да А вот ПК бухши, по нескольку раз на дню заходящ, YetAnotherOnanym (ok), 12:10 , 09-Авг-20, (55) В Гугловом облаке появились инстансы с зашифрованной памятью, и все они на AMD , kmeaw (?), 21:28 , 12-Авг-20, (154) А потому что выводы о том, что фактически подвержены все - спекулятивные Реальн, Онаним (?), 11:09 , 09-Авг-20, (42) что такое спекулятивно Такого слова нет в словаре синтаксической проверки бра, Просто Саша (?), 09:05 , 09-Авг-20, (20) –4 // А в моём есть Пакет называется app-dicts myspell-ru https extensions libreoff, Аноним (3), 09:33 , 09-Авг-20, (23) Мне вас искренне жаль Но нельзя же так, с первым встречным браузером только из, ыы (?), 10:13 , 09-Авг-20, (30) Современные лобстеры забыли обычное русское слово упреждающе , Gogi (??), 18:21 , 09-Авг-20, (107) // которое ниразу не взаимозаменяемо с термином спекуляция , ыы (?), 19:49 , 09-Авг-20, (113) // Одно из значений слова спекуляция Основанный на чём-н расчёт, умысел, направл, Страдивариус (?), 11:39 , 10-Авг-20, (128) приведите пожалуйста словарную ссылку на подобную трактовку этого термина , ыы (?), 19:59 , 10-Авг-20, (147) Сколько ещё уязвимостей будет найдено 8230 , Сейд (ok), 10:56 , 09-Авг-20, (38) // пока в процессорах интеля не найдут черную дыру которая и поглотит всех нас, Аноним (45), 11:12 , 09-Авг-20, (45) +3 // Это кто тут неинклюзивно выражается Нехорошо , Аноним (146), 18:07 , 10-Авг-20, (146) Надеюсь, что все они будут найдены, Аноним (103), 17:18 , 09-Авг-20, (103) скоро интел выпустит квантовые процессоры на рынок там все будет еще интересн, ыы (?), 20:01 , 09-Авг-20, (116) // Квантовая телепортация ключей шифрования прямо в кабинет майору , Аноним (134), 12:46 , 10-Авг-20, (135) Дыра и есть и нет одновременно, Аноним (153), 15:00 , 12-Авг-20, (153) +1 Всё, что в статье показано - это то, что процы делают спекулятивную выборку, и н, Онаним (?), 11:07 , 09-Авг-20, (41) Пацаны такой вопрос, допустим у меня есть процессор Интел который я считаю АМД, , Кайф (?), 11:09 , 09-Авг-20, (43) // Агент Джон Кайф, это методичка для региона 1 В регионе 5 не применима Объявляю, Major Smith (?), 12:51 , 09-Авг-20, (61) +2 AMD lives matter, bro , Страдивариус (?), 11:41 , 10-Авг-20, (129) –1 Знатно тебя и штырит , Аноним (134), 12:50 , 10-Авг-20, (136) Мне еще в СССР пояснили, что спекулянты - зло , Дегенератор (ok), 16:30 , 10-Авг-20, (144) молодцы, не прогнулись, а то так глядишь и до производительности второго пенька , Аноним (45), 11:09 , 09-Авг-20, (44) +1 // Тогда уж первого пентиума Второй был уже суперскалярный , Аноним (52), 12:04 , 09-Авг-20, (52) // Первый тоже , Аноним (78), 15:06 , 09-Авг-20, (78) Суперскалярными были даже древнючие 60-е пеньки a k a P5 socket4, оно же 80586, Аноним (-), 15:46 , 09-Авг-20, (86) +1 меня больше порадовал этот абзац новости гугл транслит Оказывается, что основ, AlGil_O_N_ (ok), 12:00 , 09-Авг-20, (51) +1 Бег по пересечённой местности с завязанными глазами - любимая дисциплина разрабо, YetAnotherOnanym (ok), 12:11 , 09-Авг-20, (56) // Да и не только процессоров Суньтесь в любую корпоративную систему, почти в любой, Онаним (?), 12:48 , 09-Авг-20, (60) Ну конечно, у нас же тут десятки разработчиков х86-процов , user90 (?), 13:21 , 09-Авг-20, (67) Насчёт определить адрес понятно - прочитали данные, которые хакеру не должны быт, Аноним (66), 13:17 , 09-Авг-20, (66)   // Во, у меня тоже вопрос про запись в 64-разрядные регистры возник Что там имелос, Аноним (87), 16:51 , 09-Авг-20, (101) +1   Тут проблема не с тем, что какие-то данные осели в кеше Кеш он для того и создан, Аноним (66), 13:23 , 09-Авг-20, (68) +1 // А просто кому-то это не надо, как тогда центрифуги будут останавливать Глупости, Аноним (71), 13:53 , 09-Авг-20, (71) +1 Ну так кэш by design позволяет множество хитрых измерений на тему попали или не , Аноним (-), 14:14 , 09-Авг-20, (75) +1 Минздрав его предупреждал , Аноним (-), 14:09 , 09-Авг-20, (74) +2 // А толку, выбор небольшой - либо включать JS и позволять ломать себя полностью, , Аноним (127), 09:53 , 10-Авг-20, (127) А что насчёт SPARC и Эльбрус , plamya (ok), 15:48 , 09-Авг-20, (88) // Если проблему не признавать 8212 её нет , VINRARUS (ok), 16:38 , 09-Авг-20, (98) Спекулятивка там тоже есть, Аноним (110), 19:28 , 09-Авг-20, (112) ты суслика видишь нета он гдето есть , Аноним (119), 21:01 , 09-Авг-20, (119) Это для камрада Нах, который тут иногда появляется, и всё пытался выпилить из яд, Аноним (87), 16:26 , 09-Авг-20, (96) Защита от всей этой ерунды достаточно проста пишем ось и запускаем в ней ТОЛЬКО, Gogi (??), 18:23 , 09-Авг-20, (108) –4 // Ну да, сейчас докурим и напишем А виртуальную машину мы будем писать на То ч, llolik (ok), 20:11 , 09-Авг-20, (117) Нет никаких опасных инструкций, только работа с массивами адресация и бранчинг, Аноним (130), 12:15 , 10-Авг-20, (130) Поздравлю, чувак ты изобрёл IBM AS 400 , Аноним (150), 13:24 , 11-Авг-20, (150) Новый вариант атаки не специфичен для процессоров Intel и затрагивает CPU други, Аноним (123), 23:36 , 09-Авг-20, (123) // Ничего он не затрагивает, почитайте исходник Выводы про других сделаны толь, Онаним (?), 08:35 , 10-Авг-20, (126) Coretex-A53 без спекулятива И где-то даже мне попадалось упоминание, что есть 8, Аноним (134), 12:54 , 10-Авг-20, (138) https isborka ru , iSborka.ru (?), 01:55 , 23-Авг-20, (157) 1,2,3,6,9,10,20,38,41,43,44,51,56,66,68,74,88,96,108,123,157

Сообщения

[Сортировка по времени | RSS]

66. "Новый вариант атаки Foreshadow, затрагивающий процессоры Int..."	+/–
Сообщение от Аноним (66), 09-Авг-20, 13:17
>>например, удалось определить физический адрес JavaScript-переменной и заполнить 64-разрядные регистры значением, контролируемым атакующим. Насчёт определить адрес понятно - прочитали данные, которые хакеру не должны быть доступны. Но что значит записали значение в 64 разрядные регистры? Если я напишу JS файл в котором будет написано var a = 1.5*3.14 это значит что я записал значения в регистры? Не понятно в чём тут взлом. Если они что-то записали куда им не нужно, то не понятно как, т.к. описана только процедура чтения данных, но не их записи.
Ответить | Правка | Наверх | Cообщить модератору

	101. "Новый вариант атаки Foreshadow, затрагивающий процессоры Int..."	+1 +/–
	Сообщение от Аноним (87), 09-Авг-20, 16:51
	Во, у меня тоже вопрос про запись в 64-разрядные регистры возник. Что там имелось ввиду: прочитать значение регистра из соседнего процесса и сохранить у себя или, всё-таки, модифицировать регистр в другом процессе?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема