Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Новая техника эксплуатации уязвимостей класса Spectre в Chrome, opennews (?), 13-Сен-21, (0) [смотреть все] Скрыто модератором, Админ Анонимов (?), 21:39 , 13-Сен-21, (1) +3 // Скрыто модератором, Anonnnym (?), 21:42 , 13-Сен-21, (4) –7 // Скрыто модератором, Enamel (ok), 22:04 , 13-Сен-21, (9) +5 Никогда такого не было и вот опять Ждем ебилдов W принципиально новых процессоро, Dzen Python (ok), 21:41 , 13-Сен-21, (2) +1 // Пока на Виллабаджо ждут , Michael Shigorin (ok), 22:38 , 13-Сен-21, (18) // В astra школьники развлекаються https wiki astralinux ru pages viewpage action, Аноним (21), 22:54 , 13-Сен-21, (21) –2 в ChromeOS каждая вкладка в cgroup там пересираховок эшелонированных полно Тем , РобинГуд (?), 17:58 , 14-Сен-21, (86) +6 О, опять ты , Аноним (19), 22:39 , 13-Сен-21, (19) Все яйца в одной корзине , говорите, да , Аноним (-), 21:41 , 13-Сен-21, (3) +4 // В одних руках , Аноним (24), 22:57 , 13-Сен-21, (24) +6 Ну а при чём тут Chromium Есть такое понятие - товар ненадлежащего качества, по, Аноним (34), 00:01 , 14-Сен-21, (34) +6 // Идиот, Spectre уязвимости затрагивают все процессоры, в которых есть спекулятивн, Аноним (59), 07:38 , 14-Сен-21, (59) +2 // То есть это нормально, когда абсолютно любое приложение может читать любые данны, Аноним (79), 16:09 , 14-Сен-21, (79) Это ты про meltdown Spectre позволяет читать данные внутри потоков одного прилож, Аноним (59), 16:29 , 14-Сен-21, (81) Мне одному кажется, что в производительность растёт только за спекулятивный счет, Аноним (5), 21:44 , 13-Сен-21, (5) +2 // Всё так ещё в начале 2000-х годов с Pentium 4 Интел упёрся в физические возмо, Аноним (34), 23:37 , 13-Сен-21, (31) +3 // мозг именно так и работает спекулятиврно просчитывает, а затем сопоставляет в , Старшина (?), 21:39 , 18-Сен-21, (109) // Знание себя любимого с пренебрежением к процессам окружающего пространства со, Бывалый (?), 11:37 , 19-Сен-21, (110) А так-то -- да в действительности всё не так, как на самом деле , Бывалый (?), 11:41 , 19-Сен-21, (111) После того как была достигнута частота в 3 GHz начался наглый обман и маркетинг , Аноним (34), 23:46 , 13-Сен-21, (32) // Если ты дашь себе труд повнимательнее посмотреть на историю вычислительной техни, Ordu (ok), 00:05 , 14-Сен-21, (36) +2 // Ну этот закон активно внедряли нам в мозг именно маркетологи, чтобы показать к, Аноним (34), 00:18 , 14-Сен-21, (38) +1 Нет, у тебя тут причинная модель кривовата Можно сказать, с некоторой натяжкой,, Ordu (ok), 01:21 , 14-Сен-21, (47) +3 Говорят, американцы утратили технологии, по которым способны были слетать на Лу, X86 (ok), 04:50 , 14-Сен-21, (55) –3 Хех Человечество забыло, как оно строило египетские пирамиды -- это тоже деград, Ordu (ok), 05:20 , 14-Сен-21, (56) В этом десятилетии мы узнаем, будет ли гражданская война в САСШ, а не про Луну , Bx (ok), 07:07 , 14-Сен-21, (58) –2 Он уже 150 лет как умирает Как тебе не надоело столько лет повторять одну и ту, Ordu (ok), 08:02 , 14-Сен-21, (63) Почему капитализм коммунизм социализм и умирает Потому что люди не понимают, чт, _hide_ (ok), 16:28 , 14-Сен-21, (80) +1 Ты можешь привести хоть один пример такой книги Те, что я читал, берут какой-то, Ordu (ok), 17:22 , 14-Сен-21, (84) Подскажите, где в этом списке книг описываются действительно экономические понят, _hide_ (ok), 19:53 , 14-Сен-21, (87) По ссылке список учебников для студентов Они полезны разве что для того, чтобы , Ordu (ok), 20:53 , 14-Сен-21, (91) Столько слов Вот это вот экономика Walmart заявила, что от ее имени на ресурс, Bx (ok), 21:59 , 14-Сен-21, (94) А ты что думал, что ты где-то сможешь найти брошюрку экономика за 21 день , и, , Ordu (ok), 23:50 , 14-Сен-21, (95) Мде Т е рост цены на 35 , падение на 20 - это фигня, подумаешь, кто-то что-то, Bx (ok), 00:33 , 15-Сен-21, (98) А, дык тебе важен был не пресс-релиз, а то что слухи меняют цены Ну да, тот же , Ordu (ok), 03:18 , 15-Сен-21, (100) Ты просто дурак, прикрывающийся книжками таких же дураков 171 В связи с беспре, Bx (ok), 17:59 , 25-Сен-21, (113) Ну да, ну да Все кто не согласен с поцреотом -- дураки Ведь только от глупости, Ordu (ok), 19:11 , 25-Сен-21, (114) Хорошо, ты с первого раза не понял, повторяю, ты дурак Сегодня центральный бан, Bx (ok), 19:38 , 25-Сен-21, (115) И ты надеешься, что если ты будешь вести себя как дурак, не имеющий аргументов, , Ordu (ok), 19:57 , 25-Сен-21, (116) К тому, что все твои умные заявления, подтвержденные цитатами из дурацких книг, , Bx (ok), 07:00 , 26-Сен-21, (117) Очень убедительный аргумент И чё Чувак, двойный стандарты -- это такой же н, Ordu (ok), 08:24 , 26-Сен-21, (119) Ok, я могу и на твоем языке говорить Да, я патриот, я зарабатываю достаточно, чт, Bx (ok), 09:37 , 26-Сен-21, (120) Нет, не можешь Тебе только кажется, что можешь Чтобы говорить на моём языке, т, Ordu (ok), 10:51 , 26-Сен-21, (121) Во, смотри, откуда она https www cbc ca news business lumber-prices-1 6177016, Ordu (ok), 10:37 , 16-Сен-21, (107) Ага, цена на лес виновата, как же А что скажешь на это Энергетический кризис в, Bx (ok), 07:14 , 26-Сен-21, (118) Стоимость выращивания молодых британских помидоров, огурцов и перца стремительно, Bx (ok), 11:25 , 26-Сен-21, (122) Если человечество не будет способно _при_надобности_ возвести нечто подобное, то, Тот_Самый_Анонимус (?), 11:15 , 14-Сен-21, (70) Согласно советской кстати, тоже Так а что же получается, что американцы не летал, RomanCh (ok), 12:31 , 14-Сен-21, (73) +1 Не знаю Однако рассказы о том что раньше могли, и вот разучились, как-то не при, Тот_Самый_Анонимус (?), 16:56 , 14-Сен-21, (83) Ну так россиянцы тоже разучились то что раньше умели Вон, на ВДНХ в Москве стои, RomanCh (ok), 17:22 , 14-Сен-21, (85) Вы либо специально придуриваетесь, либо неспособны держать в голове всю нить обс, Тот_Самый_Анонимус (?), 20:05 , 14-Сен-21, (89) А у них был, есть, и будет есть капитализм В ходе которого происходит перманент, RomanCh (ok), 20:44 , 14-Сен-21, (90) Это только глупый человек не получит профита с наличия технологии производства д, Тот_Самый_Анонимус (?), 08:22 , 15-Сен-21, (101) Ага, прямо в очередь стояли все, чтобы только на Луну слетать на этих движках, и, RomanCh (ok), 12:18 , 15-Сен-21, (102) Точно так же, как и обхожу стороной вопрос были ли они на Луне Я не знаю Вот м, Тот_Самый_Анонимус (?), 17:18 , 15-Сен-21, (103) Ну так а если эксперты все как один говорят что были, а вы говорите что не были,, RomanCh (ok), 17:34 , 15-Сен-21, (104) Я не говорил что не были, я сказал 171 не знаю 187 Завязывайте с тяжёлыми н, Тот_Самый_Анонимус (?), 20:56 , 15-Сен-21, (105) Но прямо намекали Если сомневаетесь , то почитайте что говорят эксперты Они г, RomanCh (ok), 22:50 , 15-Сен-21, (106) То что забыло как именно было сделано не важно Важно то что силами эксперимента, RomanCh (ok), 12:38 , 14-Сен-21, (74) Так-то понятно, уеп не стоит на месте и то на чём раньше можно было обслуживать , RomanCh (ok), 12:29 , 14-Сен-21, (72) Ох уж этот твой маня мирок При современных технологиях мы уже давно могли бы ма, нах.. (?), 20:03 , 14-Сен-21, (88) Гы Ты целенаправленно столь самопротиворечив, или у тебя случайно так выходит , Ordu (ok), 20:55 , 14-Сен-21, (92) Тебе должно быть известно следствие закона Мура Так што, всё - тщета , Аноним (-), 23:51 , 14-Сен-21, (96) Если выключить спекулятивное исполнение кода, то ваш процессор неожиданно начнёт, Аноним (59), 07:46 , 14-Сен-21, (60) –1 вот лису и постигла участь неуловимого джо , имя_ (?), 21:46 , 13-Сен-21, (6) +3 Для чего хромой серийный номер материнской платы читает , Аноним (21), 21:52 , 13-Сен-21, (7) +2 // Чтобы качественнее впаривать рекламу, Аноним (25), 23:07 , 13-Сен-21, (25) +5 Что бы быть уверенным что выполняется именно на твоём компьютере, очевидно , Ананаоним (?), 23:09 , 13-Сен-21, (26) +1 Как вы это определили , Аноним (-), 00:57 , 14-Сен-21, (45) С чего вы взяли, что он читает серийник мат платы Пруф в студию , Аноним (-), 12:52 , 14-Сен-21, (75) +1 https github com ascendr spectre-chrome, Аноним (8), 21:55 , 13-Сен-21, (8) Что характерно - сайт сделан так, что без JS не работает Это видимо такие вывод, Аноним (10), 22:05 , 13-Сен-21, (10) +3 // Без JS сайт будет или портянкой или как WAP-сайт начала 2000х , Гость (??), 22:26 , 13-Сен-21, (12) –4 // Какая глупость , Аноним (14), 22:32 , 13-Сен-21, (14) +1 // можно зайти на hh ru, ищем чела - и каждый фильтр делает релоад страницы в та, лютый жабби__ (?), 05:58 , 14-Сен-21, (57) +1 Ваш браузер разучился кешировать , Sw00p aka Jerom (?), 10:20 , 14-Сен-21, (67) Вот ведь жили как то древние предки без жс, что пошло не так , Аноним (5), 22:32 , 13-Сен-21, (15) +5 // Не так пошло то, что какой-то кpетuн решил, что через HTML надо делать бабло Сн, Gogi (??), 01:40 , 14-Сен-21, (49) https github com you-dont-need You-Dont-Need-JavaScript, Аноним (10), 22:36 , 13-Сен-21, (17) +4 // Когда CSS научится отправлять и получать сетевые запросы и будет поддержка в бол, Гость (??), 22:54 , 13-Сен-21, (22) –1 CSS умеет отправлять сетевые запросы И шпионить за пользователем тоже Это всё , Аноним (10), 22:56 , 13-Сен-21, (23) +4 https www gnu org https stallman org , Аноним (8), 23:14 , 13-Сен-21, (27) –1 // расскажи мне как сделать на этом сайте проверку доступности без перезагрузки стр, penetrator (?), 00:35 , 14-Сен-21, (42) iframe, gifphpRefresh HTTP header, Аноним (10), 01:48 , 14-Сен-21, (50) +1 каким образом iframe решает проблему т е ты предлагаешь сабмитить iframe вмест, penetrator (?), 10:35 , 14-Сен-21, (69) ПК и ноутбук университеты США Австралии и Израиля Один экономный иследовате, Аноним (13), 22:31 , 13-Сен-21, (13) +1 То что браузер превратился в какашку и без всех этих уязвимостей уже всем понятн, Аноним (14), 22:33 , 13-Сен-21, (16) +6 Менеджер паролей, ещё раз, менеджер паролей, ну вот н-я это нужно, блокнот и руч, Хинкус (?), 23:20 , 13-Сен-21, (28) –4 // Для паролей лучше голова без блокнота и ручки , Fractal cucumber (ok), 21:34 , 14-Сен-21, (93) +1 // Бывает паролей столько, что есть вероятность запутаться и бывают случаи, что пар, Хинкус (?), 00:06 , 15-Сен-21, (97) Как говорил Дональд Кнут кажется он , какого разработчики железа переносят , Аноним (34), 23:33 , 13-Сен-21, (29) +1 // Эмм, не Их процессоры из топовых Складывается впечатление, что ты хочешь доказ, Ordu (ok), 00:02 , 14-Сен-21, (35) –1   // Если я покупаю машину, я хочу чтобы она была безопасной Если она едет в 1 5 раз, Аноним (34), 00:11 , 14-Сен-21, (37) +2   // 1 Машина, которую ты покупаешь, небезопасна Чтобы с этим бороться, туда придел, Ordu (ok), 00:49 , 14-Сен-21, (44) +2   Меня может и нет, но в государствах со смер ной казнью кого-то убъёт точно Ага, , Аноним (10), 01:55 , 14-Сен-21, (52)   Примеры привести слабо Давай сравним статистику смертей от процессоров и автомо, Ordu (ok), 02:26 , 14-Сен-21, (53) +2   Некорректное сравнение Росчерк перьевой шариковой ручки сам никого не убивает, д, Жироватт (ok), 08:33 , 14-Сен-21, (64) +1   Да, я о том и говорю Нехрен было и проводить такие сравнения , Ordu (ok), 09:31 , 14-Сен-21, (65)   это доказательство от противного, а где прямое, что черное это черное , Sw00p aka Jerom (?), 10:25 , 14-Сен-21, (68) –1   Нет, это ты купишь у Intelа новый процессор , Аноним (10), 01:50 , 14-Сен-21, (51) Прекрасно С самого начала были только камни AMD , Аноним (30), 23:34 , 13-Сен-21, (30) +1 // В AMD похоже с самого начала решили ту часть, которая за доступ к памяти и кеши , Онаним (?), 00:30 , 14-Сен-21, (40) +1 Отчасти из-за этого у них всегда время доступа к памяти было выше Ну и из-за меш, Онаним (?), 00:31 , 14-Сен-21, (41) +1 Опять у любителей интелов печалька А дальше как обычно - предполагается, что м, Онаним (?), 00:29 , 14-Сен-21, (39) +1 // потому что неуловимый джо-3 нахрен никому не сдался То же самое и для других а, пох. (?), 00:37 , 14-Сен-21, (43) –2 AMD процессоры так же подвержены Spectre атакам, как и Intel Просто писать им по, Аноним (59), 07:49 , 14-Сен-21, (61) // 6700K и 7600U - 80 процессоров Фига себе самомненьице , Онаним (?), 07:51 , 14-Сен-21, (62) +1 // Онан, ты написал марки процессоров сам и сам над собой смеёшься Супер Я говорил, Аноним (59), 16:31 , 14-Сен-21, (82) И возможность совершения таких атак зависит ли от того, из под какой ОС этот бра, ua9oas (ok), 01:09 , 14-Сен-21, (46) –2 // 0 Чувак, серьёзно, мой тебе совет - кури матчасть не только на уровне а если з, Жироватт (ok), 09:40 , 14-Сен-21, (66) В Гугле раздражены потому-что группа исследователей из американских, австралийск, Аноним (-), 04:16 , 14-Сен-21, (54) +1 // И потому сегодня же новый релиз с бекдорами , Total Anonimus (?), 14:49 , 14-Сен-21, (77) +2 Никого не смущает 500 байт в секунду Если страница кушает 100 мегабайт скажем, , еуые (?), 12:03 , 14-Сен-21, (71) –1 // Никого не интересует ВСЯ страница , достаточно пароли-логины-счета , Total Anonimus (?), 14:48 , 14-Сен-21, (76) +2 // пароли-логины-счета еще нужно найти среди вороха байт, не , Аноним (99), 03:03 , 15-Сен-21, (99) +1 Никогда не открываю сторонние сайты во время работы с залогиненными и никогда не, Хинкус (?), 16:04 , 14-Сен-21, (78) +4 // На Linux можно просто запустить браузер от другого пользователя, сохраняя закачк, torvn77 (ok), 17:33 , 16-Сен-21, (108) –1 не ходите дети,в браузер гулять, darkshvein (ok), 09:50 , 22-Сен-21, (112) 2,3,5,6,7,8,10,13,16,28,29,30,39,46,54,71,78,112

Сообщения

[Сортировка по времени | RSS]

	35. "Новая техника эксплуатации уязвимостей класса Spectre в Chro..."	–1 +/–
	Сообщение от Ordu (ok), 14-Сен-21, 00:02
	> Вы говённые процессоры сделали! Эмм, не. Их процессоры из топовых. Складывается впечатление, что ты хочешь доказать, что чёрное -- это белое. > Текущие же процессоры мы у вас заберём и бесплатно заменим на такие же (в плане совместимости сокетов и материнок), но без уязвимостей. Я б не согласился на такую сделку. Без спекулятивного выполнения оно будет в разы медленнее. Мне проще контролировать на своей системе выполнение недоверенного кода, чем мириться с тем, что процессор гораздо медленнее, чем мог бы быть.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Новая техника эксплуатации уязвимостей класса Spectre в Chro..."	+2 +/–
	Сообщение от Аноним (34), 14-Сен-21, 00:11
	>Эмм, не. Их процессоры из топовых. Складывается впечатление, что ты хочешь доказать, что чёрное -- это белое. Если я покупаю машину, я хочу чтобы она была безопасной. Если она едет в 1.5 раза быстрее, но делает меня покойником, я не соглашусь на такую покупку. >Я б не согласился на такую сделку. Без спекулятивного выполнения оно будет в разы медленнее. Мне проще контролировать на своей системе выполнение недоверенного кода, чем мириться с тем, что процессор гораздо медленнее, чем мог бы быть. Да ну! Во-первых контролируете не вы, а разработчики софта, которые пытаются из говна и палок соорудить костыли. А во-вторых успеха они не достигли, поскольку вопрос не закрыт и мы чуть ли не каждый месяц слышим о новых проблемах.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Новая техника эксплуатации уязвимостей класса Spectre в Chro..."	+2 +/–
	Сообщение от Ordu (ok), 14-Сен-21, 00:49
	>>Эмм, не. Их процессоры из топовых. Складывается впечатление, что ты хочешь доказать, что чёрное -- это белое. > Если я покупаю машину, я хочу чтобы она была безопасной. Если она > едет в 1.5 раза быстрее, но делает меня покойником, я не > соглашусь на такую покупку. 1. Машина, которую ты покупаешь, небезопасна. Чтобы с этим бороться, туда приделали костыли, типа ремней и подушек безопасности, но даже так люди умирают. Но при этом можно выделить группы людей, которые явно имеют меньше рисков, и зависит это не столько от машины, сколько он навыков вождения и отношения к безопасности. 2. Процессор не убьёт тебя, в отличии от машины. Не надо тут аналогиями нагнетать эмоции. 3. На процессор ты согласился, несмотря на все нагнетаемые аналогиями эмоции: ты же не сидишь с третьего пня? Нет никаких проблем сейчас собрать себе систему на базе третьего пня -- сходи на авито, и купи. >>Я б не согласился на такую сделку. Без спекулятивного выполнения оно будет в разы медленнее. Мне проще контролировать на своей системе выполнение недоверенного кода, чем мириться с тем, что процессор гораздо медленнее, чем мог бы быть. > Да ну! Во-первых контролируете не вы, а разработчики софта, Ну да! Я выбираю, какой софт и как запускать. > А во-вторых успеха они не достигли, > поскольку вопрос не закрыт и мы чуть ли не каждый месяц > слышим о новых проблемах. Сия проблема решается очень просто. Есть два простых шага: 1. Ставим uMatrix, запрещаем third-party скрипты. Это общий уровень защиты, который не 100% надёжен, но защищает тебя от того, что уязвимость будет использована через XSS. 2. Рандомный сёрфинг по интернету выполняем с отдельного профиля браузера. И, возможно: 3. Используем ff, а не хром. Тактика Неуловимого Джо отлично работает против AoE угроз безопасности.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Новая техника эксплуатации уязвимостей класса Spectre в Chro..."	+/–
	Сообщение от Аноним (10), 14-Сен-21, 01:55
	>2. Процессор не убьёт тебя, в отличии от машины. Не надо тут аналогиями нагнетать эмоции. Меня может и нет, но в государствах со смер ной казнью кого-то убъёт точно. >3. На процессор ты согласился, несмотря на все нагнетаемые аналогиями эмоции: ты же не сидишь с третьего пня? Нет никаких проблем сейчас собрать себе систему на базе третьего пня -- сходи на авито, и купи. Ага, и по OOM упадёт абсолютно всё. >Ну да! Я выбираю, какой софт и как запускать. Ты выбираешь то, что тебе дают. Не запускать софт ты не можешь, потому что отправиться в кам5нный век ты не согласен.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Новая техника эксплуатации уязвимостей класса Spectre в Chro..."	+2 +/–
	Сообщение от Ordu (ok), 14-Сен-21, 02:26
	>>2. Процессор не убьёт тебя, в отличии от машины. Не надо тут аналогиями нагнетать эмоции. > Меня может и нет, но в государствах со смер ной казнью кого-то > убъёт точно. Примеры привести слабо? Давай сравним статистику смертей от процессоров и автомобилей. Если процессор хотя бы примерно столь же опасен, как и автомобиль, то смертей от процессоров должно быть гораздо больше, поскольку процессоров гораздо больше, чем автомобилей. Не, ну чё ты в демагогию эту полез? >>3. На процессор ты согласился, несмотря на все нагнетаемые аналогиями эмоции: ты же не сидишь с третьего пня? Нет никаких проблем сейчас собрать себе систему на базе третьего пня -- сходи на авито, и купи. > Ага, и по OOM упадёт абсолютно всё. Собери себе железяку на каком-нибудь ARM'е без спекуляции. Это посложнее, чем купить третий пень на авито, но вполне реализуемо. >>Ну да! Я выбираю, какой софт и как запускать. > Ты выбираешь то, что тебе дают. Не запускать софт ты не можешь, > потому что отправиться в кам5нный век ты не согласен. И что с того? У меня выбор огромен. У меня инструментов под рукой больше, чем я знаю о том, сколько их. Ты устанешь таргетированной атакой добираться до меня, а уж посредством AoE совершенно точно не дотянешься. Как бы долго и настойчиво перед началом этой атаки ты не аргументировал, что все системы безнадёжно уязвимы из-за уязвимых процессоров -- всё равно не дотянешься.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Новая техника эксплуатации уязвимостей класса Spectre в Chro..."	+1 +/–
	Сообщение от Жироватт (ok), 14-Сен-21, 08:33
	Некорректное сравнение. Росчерк перьевой/шариковой ручки сам никого не убивает, даже порезаться им невероятно сложно. Однако росчерк перьевой/шариковой ручки под правильным документом позволяет убить сотни тысяч и покалечить миллионы людей.
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Новая техника эксплуатации уязвимостей класса Spectre в Chro..."	+/–
	Сообщение от Ordu (ok), 14-Сен-21, 09:31
	> Некорректное сравнение. Да, я о том и говорю. Нехрен было и проводить такие сравнения.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Новая техника эксплуатации уязвимостей класса Spectre в Chro..."	–1 +/–
	Сообщение от Sw00p aka Jerom (?), 14-Сен-21, 10:25
	>что ты хочешь доказать, что чёрное -- это белое. это доказательство от противного, а где прямое, что черное это черное?
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема