The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения только ответов первого уровня [ Отслеживать ]

Оглавление

Представлены два новых варианта уязвимости Spectre, opennews (?), 12-Июл-18, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


1. "Представлены два новых варианта уязвимости Spectre"  +9 +/
Сообщение от Аномномномнимус (?), 12-Июл-18, 11:34 
Теперь точно весь перфоманс и ОЗУ будут слиты в браузерах.
Плюс ещё лет 5 ждать нормальных процессоров.
Интересно, как будут вести себя браузеры с исправлением уязвимости на процессорах с исправленной уязвимостью - так же тормозить или будет проверка с фоллбэком?
Ответить | Правка | Наверх | Cообщить модератору
есть ответы, показать

2. "Представлены два новых варианта уязвимости Spectre"  –2 +/
Сообщение от Ващенаглухо (ok), 12-Июл-18, 11:41 
Spectre непобедим.
Ответить | Правка | Наверх | Cообщить модератору
есть ответы, показать

3. "Два новых варианта уязвимости Spectre. Усиление защиты Chrom..."  +/
Сообщение от Аноним (3), 12-Июл-18, 11:44 
Как я понял для блокирования Spectre при каждом чтении (а теперь и записи) в буфер в цикле нужно вставлять инструкцию LFENCE.

В числе примеров уязвимого кода для Spectre 1 (для Spectre 1.1 u[x] поменяется на u[x] = y):

   while (++x < limit) {
      y = u[x];
      thing(y);
   }

Как же просядет производительность.....

Ответить | Правка | Наверх | Cообщить модератору
есть ответы, показать

5. "Два новых варианта уязвимости Spectre. Усиление защиты Chrom..."  +4 +/
Сообщение от Аноним (5), 12-Июл-18, 11:54 
Ещё от Spectre 4 не пропатчили микрокод (на Убунте как минимум). По Интелу у i3 6100U ревизия должна быть c6, а у меня декабрьская c2. А тут уже новая напасть...

Остаётся молиться, изолировать сайты и слушать радио опеннет...

Ответить | Правка | Наверх | Cообщить модератору

8. "Два новых варианта уязвимости Spectre. Усиление защиты Chrom..."  +2 +/
Сообщение от Попугай Кеша (?), 12-Июл-18, 11:57 
Electron-окодеры в восторге!
Ответить | Правка | Наверх | Cообщить модератору
есть ответы, показать

9. "Два новых варианта уязвимости Spectre. Усиление защиты Chrom..."  +9 +/
Сообщение от Аноним (5), 12-Июл-18, 11:58 
> компания Google объявила о включении для 99% пользователей Chrome 67 режима строгой изоляции сайтов

1% - сотрудники Интела

Ответить | Правка | Наверх | Cообщить модератору

14. "Два новых варианта уязвимости Spectre. Усиление защиты Chrom..."  +1 +/
Сообщение от Аноним (14), 12-Июл-18, 12:10 
Теперь Chrome еще больше памяти будет жрать! :(
Ответить | Правка | Наверх | Cообщить модератору
есть ответы, показать

18. "Представлены два новых варианта уязвимости Spectre"  +/
Сообщение от J.L. (?), 12-Июл-18, 12:30 
в общем со включенным жаваскриптом (флешом, силверлатом, жавой, вебасембли, натрихлором и тд) в инет ни ногой
Ответить | Правка | Наверх | Cообщить модератору
есть ответы, показать

19. "Два новых варианта уязвимости Spectre. Усиление защиты Chrom..."  +/
Сообщение от Олег (??), 12-Июл-18, 12:54 
А как нахрен отключить все эти защиты от спектр и прочего? Моей бд пофиг на безопасность и нужна только скорость.
Ответить | Правка | Наверх | Cообщить модератору
есть ответы, показать

22. "Два новых варианта уязвимости Spectre. Усиление защиты Chrom..."  –1 +/
Сообщение от eRIC (ok), 12-Июл-18, 13:09 
Штамповали веками Intel, AMD и ARM свои бажные процы :(
Ответить | Правка | Наверх | Cообщить модератору
есть ответы, показать

23. "Два новых варианта уязвимости Spectre. Усиление защиты Chrom..."  +4 +/
Сообщение от Аноним (23), 12-Июл-18, 13:11 
Тот самый случай, когда браузер с одной вкладкой будет жрать ОЗУ больше чем вся операционная система..  
Ответить | Правка | Наверх | Cообщить модератору
есть ответы, показать

50. "Два новых варианта уязвимости Spectre. Усиление защиты Chrom..."  +4 +/
Сообщение от Аноним (50), 12-Июл-18, 17:29 
Может быть проблема в организации современного Веба, предполагающего выполнение на компьютере пользователей кучи недоверенного кода?
Ответить | Правка | Наверх | Cообщить модератору
есть ответы, показать

60. "Два новых варианта уязвимости Spectre. Усиление защиты Chrom..."  +1 +/
Сообщение от Аноним (62), 12-Июл-18, 20:11 
Я так понимаю, теперь каждую неделю будут выходить новые варианты Spectre. И новые патчики. В интересное время живём, однако
Ответить | Правка | Наверх | Cообщить модератору

65. "Два новых варианта уязвимости Spectre. Усиление защиты Chrom..."  –3 +/
Сообщение от Анонимс (?), 12-Июл-18, 20:53 
Корпорасты сначала наштампуют уязвимых процев, а потом еще с наглой рожей будут втирать вам новые супер быстрые и супер защищенные от всех уязвимостей процессоры. Составляйте коллективные иски, подавайте в суд на корпорастов, требуйте возмещения убытков. Да прибудет с нами сила в этой нелегкой войне.
Ответить | Правка | Наверх | Cообщить модератору
есть ответы, показать

70. "Два новых варианта уязвимости Spectre. Усиление защиты Chrom..."  +1 +/
Сообщение от Аноним (70), 12-Июл-18, 21:29 
еще и еще раз повторюсь: контору MIPS пустили по миру - а это была реальная безопасная альтернатива имеющимся камням.
Ответить | Правка | Наверх | Cообщить модератору
есть ответы, показать

75. "Два новых варианта уязвимости Spectre. Усиление защиты Chrom..."  –1 +/
Сообщение от Аноним (-), 12-Июл-18, 22:47 
  $ sudo apt get links2
Ответить | Правка | Наверх | Cообщить модератору

76. "Два новых варианта уязвимости Spectre. Усиление защиты Chrom..."  –1 +/
Сообщение от None (??), 12-Июл-18, 23:09 
Пусть интел сразу производство 486 возобновляет. Все равно постепенно сольют патчами производительность примерно до того уровня.
Ответить | Правка | Наверх | Cообщить модератору
есть ответы, показать

89. "Два новых варианта уязвимости Spectre. Усиление защиты Chrom..."  –1 +/
Сообщение от Аноним (89), 14-Июл-18, 21:45 
Заменил Core i3-530 на Xeon X3440, можно еще 8 лет на 1156 сокете сидеть, только памяти прибавляй.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру