Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Retbleed - новая атака на механизм спекулятивного выполнения CPU Intel и AMD, opennews (ok), 13-Июл-22, (0) [смотреть все] Никогда такого не было и вот опять , Жироватт (ok), 11:31 , 13-Июл-22, (1) +17 // Как любят говорить девки никогда не возвращайтесь к бывшим , лучше jmp по х , pavlinux (ok), 13:01 , 13-Июл-22, (40) –1 // Никогда такого не было и вот опять , hohax (?), 16:31 , 13-Июл-22, (87) –2 И возвращаются или хотя бы пытаются в 80 -ах случаев , Аноним (168), 10:57 , 14-Июл-22, (168) +1 Никогда такого комментария к новости не было и вот опять , mehh (?), 20:21 , 15-Июл-22, (197) так победим Надеюсь эту защиту отключить можно будет, Аноним (3), 11:33 , 13-Июл-22, (3) +8 // Что интересно - это снижение исключительно на старых CPU В более новых моде, Anonim (??), 11:41 , 13-Июл-22, (8) +1 // Какая неожиданная схема принудительного устаревания продукции Никогда такого не, Аноним (38), 12:48 , 13-Июл-22, (38) +19 // Скорее, в новых просто перестали совсем уж по наглому углы срезать, откушав опто, Аноним (-), 16:55 , 13-Июл-22, (94) +2 Наивный юноша Когда ещё первые дырки нашли я купил акций Интеля по приколу С т, Аноним (98), 17:12 , 13-Июл-22, (98) БЫ Всегда бы мешает , Аноним (38), 22:26 , 13-Июл-22, (143) +2 Чего-то не дофига, на крипте за тот же период можно было и поболее сделать так т, Аноним (154), 07:38 , 14-Июл-22, (154) На крипте что-то можно поднять только если у тебя знакомый контролёр в Энергосбы, YetAnotherOnanym (ok), 12:33 , 14-Июл-22, (173) +1 Совершенно не обязательно, есть много способов как майнить крипту Особо ушлые в, Аноним (-), 02:48 , 19-Июл-22, (214) Брешешь, весь насдак льют уже полгода, уже минус 40 и толи ещё будет, лютый ж.... (?), 22:08 , 14-Июл-22, (188) +1 А конкретно интел еще после этих серий вулнов основательно слился Потому что у , Аноним (-), 10:09 , 19-Июл-22, (219) это такой толстый намёк, что пора переходить на последний процессор, Аноним (10), 11:42 , 13-Июл-22, (10) +2 // Как только что нибудь такое https 3dnews ru 1070047 - сразу находят очередную, Anonim (??), 11:47 , 13-Июл-22, (13) +4 Пофиксил, НяшМяш (ok), 12:27 , 13-Июл-22, (29) ovbiously fixed, anonymous (??), 14:31 , 13-Июл-22, (74) +2 // забудьте о них, здесь или в Китае нужной литографии не предвидится ещё несколько, leap42 (ok), 05:25 , 14-Июл-22, (151) Тайвань це Китай 90нм тоже лиография А дальше сам думай , Аноним (187), 19:21 , 14-Июл-22, (187) вы что конкретно то хотели сказать что компартия уже контролирует 100 острова , leap42 (ok), 06:10 , 15-Июл-22, (191) Если вы живете в вакууме и новости не читаете в принципе, сообщаю после известн, Аноним (-), 04:02 , 20-Июл-22, (224) –1 Эльбрусы уже налаживают на свой полный цикл в Зеленограде, 16нм , Медоед (?), 13:46 , 20-Июл-22, (228) О, а можно где-то поподробнее узнать Знаю только про проект 2020-го года по осв, leap42 (ok), 15:54 , 20-Июл-22, (230) Объясните гуманитарию каким образом производительность снижается на 209 Два раз, КО (?), 12:00 , 13-Июл-22, (19) +1 // гуманитарий новость писал, очевидно же, Аноним (10), 12:08 , 13-Июл-22, (22) +1 To mitigate PHANTOM JMPS in the kernel, theonly generic mitigation for this fami, Аноним (23), 12:10 , 13-Июл-22, (23) +3 // Ну вот, писали про оверхед - т е про увеличение времени обработки, т е замедле, Аноним (38), 12:51 , 13-Июл-22, (39) +4 Маркетологи интела амд уже здесь А замедление в 1000 раз это снижение производи, Аноним (174), 12:59 , 14-Июл-22, (174) +1 Снижение на 200 означает, что потом станет 1 3 от первоначальной , Аноним (25), 12:13 , 13-Июл-22, (25) –8 // не означает чтобы получить 1 3 от изначальной, изначальную нужно уменьшить на 6, Аноним (32), 12:40 , 13-Июл-22, (32) +5 А если на 66,6 снизить, то тоже останется 1 3 от первоначальной , Аноним (33), 12:41 , 13-Июл-22, (33) +3 Как раз гуманитарй должен был прочесть это как более менее, чем в 2 раза к пред, pavlinux (ok), 13:16 , 13-Июл-22, (49) +1 // это уже ближе к истине, Аноним (10), 13:35 , 13-Июл-22, (56) Я лично тоже не люблю, когда процентные отношения пишут в виде суммы разности Не, pavlinux (ok), 13:53 , 13-Июл-22, (64) Т е ,если файл упаковывался не час, а больше трёх, это 67 , Аноним (88), 16:41 , 13-Июл-22, (88) бл НА 209 дольше или НА 67 медленнее Сравнение с большим или ме, pavlinux (ok), 23:14 , 13-Июл-22, (146) +1 Не поржать Учитывая успехи электората в этом деле , Аноним (88), 11:22 , 14-Июл-22, (169) можно - вместо 209 получишь скромные 42 , как это уже было с патчами PTI Потому, пох. (?), 22:15 , 15-Июл-22, (202) Наверное специально делают уязвимости, чтобы народ новые процессоры покупал Пот, Skullnet (ok), 11:35 , 13-Июл-22, (4) +1 // Можешь подать в суд и отсудить полную стоимость процессоров для всех покупателей, Аноним (23), 12:13 , 13-Июл-22, (26) +4 // Ожидается, что добавление полной защиты в ядро приведёт к увеличению накладных , Аноним (136), 21:38 , 13-Июл-22, (136) Сразу видно не знакомого с темой человека , Аноним (176), 13:35 , 14-Июл-22, (176) Давно пора отказаться от спекулятивного выполнения, - проблем больше, чем выхлоп, VladSh (?), 11:35 , 13-Июл-22, (5) +3 // Ну т е , производительность после затыкания уязвимости будет составлять треть о, Аноним (25), 11:57 , 13-Июл-22, (16) // Надо менять архитектуру Вот представь, навигатор тебе сообщает о повороте тол, Аноним (38), 12:46 , 13-Июл-22, (37) +1 // А мне даже не надо представлять Сколько раз уже так было Долбаный Яднекс , InuYasha (??), 13:18 , 14-Июл-22, (175) Многопроцессорные системы пока что еще не отменял , Аноним (41), 13:06 , 13-Июл-22, (41) Выхлопа намного больше, чем шансов эксплоиту что-то получить в реальных условиях, Онаним (?), 13:14 , 13-Июл-22, (48) +4 // Ну да, только потом данные твоей креды почему-то сольются вон тем левым яваскрип, Аноним (-), 07:45 , 14-Июл-22, (156) // Конкретный эксплоит яваскриптом не сольёт ничего и никуда вообще, от слова со, Онаним (?), 09:20 , 14-Июл-22, (165) +1 90 производительности современных процессоров обусловлено спекулятивным исполне, Аноним (60), 13:45 , 13-Июл-22, (60) +1 // Есть альтенатива в виде VLIW - На 1,3 ГГЦ кибер запускается с 15fps на эльбрусе , Аноним (73), 14:27 , 13-Июл-22, (73) –2 // Оно даже на относительно тонком TSMC столько не умело вроде И их оттуда поперли, Аноним (-), 16:58 , 13-Июл-22, (96) Маломальско потребные фабрики рискуют остаться без сырья для производства Можно,, EULA (?), 07:33 , 14-Июл-22, (153) +1 Они свои проблемы таки решат И про именно сырье это лол Кремния на планете хот, Аноним (-), 07:54 , 14-Июл-22, (157) Если вставленные стяги уж трепещут на ветру, больше не видать бумаги белой здеся, Аноним (88), 11:27 , 14-Июл-22, (170) То её можно будет использовать для обогрева неплохого по площади офисного помеще, Онаним (?), 18:05 , 13-Июл-22, (101) путь тот же что и у пентиумов те тож подгорали на ровном месте ну так потом п, анон_тот самый (?), 18:49 , 13-Июл-22, (113) –1 Это смотря в чём толк мерить , Онаним (?), 19:57 , 13-Июл-22, (119) Это пока с твоей карточки пара зарплат не уедет в неизвестном направлении , Анонус (?), 14:51 , 13-Июл-22, (79) // Ну уедет, и дальше что По одному звонку в банк транзакции отменят, карту перевы, Аноним (105), 18:13 , 13-Июл-22, (105) +1 когда нолики утекут, тогда и узнаешь могут ли отменить транзакцию , анон_тот самый (?), 18:50 , 13-Июл-22, (114) +3 ЧСХ банки не очень любят транзакции отменять им технически намного проще если, Аноним (-), 02:51 , 19-Июл-22, (215) держишь деньга на карте, засвеченной в инете - ССЗБ, Аноним (209), 01:26 , 17-Июл-22, (209) Надо значиццо всех запускающих в облаках - заставить отдавать исходники для анал, AKTEON (?), 14:33 , 13-Июл-22, (75) Не стоит Лучше сделать эту функцию отключаемой Желательно для разных кусков ко, Корец (?), 15:18 , 13-Июл-22, (83) // Интересно, на сколько эта функция отъедает производительности, вместо того, чтоб, VladSh (?), 18:45 , 13-Июл-22, (112) // Это надо взрастить оч хороших программистов, мало того, дать программировать нор, Аноним (145), 22:43 , 13-Июл-22, (145) +1 Это отрицательная будет Или от каких попугаев они эти проценты считают , Аноним (6), 11:37 , 13-Июл-22, (6) +8 // Когда я в колхозе эту новость пересказывал, то сказал будет в два раза медленне, Аноним (12), 11:46 , 13-Июл-22, (12) // на 200 означает в три раза , WhiteWind (??), 11:58 , 13-Июл-22, (17) +3 // не означает чтобы получить 1 3 от изначальной, изначальную нужно уменьшить на , Аноним (32), 12:41 , 13-Июл-22, (34) +1 Это если на 200 больше, Аноним (33), 12:43 , 13-Июл-22, (35) -109 , т е , как и со спектрой, на практике получим ускорение для многих операци, Аноним (50), 13:17 , 13-Июл-22, (50) Возвращаемся к Z80, пацаны , Аноним (7), 11:40 , 13-Июл-22, (7) +2 // Но теперь нужон Z80 64, Аноним (25), 11:59 , 13-Июл-22, (18) // с MMU, Quad precesion FPU c векторными инструкциями, Аноним (25), 12:22 , 13-Июл-22, (28) +1 fixed, cpu_x (?), 14:13 , 13-Июл-22, (69) // SPARC -- тоже OoORISC, не а я еду, а я еду на эльбрусах , Michael Shigorin (ok), 14:24 , 13-Июл-22, (70) // Михаил, а вот автономии загрузчиков у дистрибутивов одного сборщика это не задер, Аноним (88), 16:55 , 13-Июл-22, (95) –2 Лучше их на москвичи и лады евро0 без подушек пересадить - нехай наслаждаются ре, Аноним (-), 17:01 , 13-Июл-22, (97) –2 без подушек в каком месте , Аноним (88), 11:32 , 14-Июл-22, (171) Вылетают перед мордой, когда дело стало дрянь Только вот для этого процессор до, Аноним (-), 02:56 , 19-Июл-22, (216) Но как получить эльбрусы без американского Тайваня , Аноним (104), 18:09 , 13-Июл-22, (104) Я тебе дам хинто 90 нм - это Оптероны 3 ГГц, т е с частотой никаких проблем , Аноним (38), 20:02 , 13-Июл-22, (121) Стоимость логистики неона из штатов намного больше нынешней стоимости процессоро, EULA (?), 07:45 , 14-Июл-22, (155) Если кто не заметил, там вон для сжиженного природного газа то проблемы решают, , Аноним (-), 08:02 , 14-Июл-22, (158) Что-то рыночек не порешал с природным газом Цены как росли в ЕС и Японии Да и с, EULA (?), 13:59 , 14-Июл-22, (178) +1 Как страшно жить Давай ещё поднимем протухшую тему с редкоземельными металлами,, ананоша (?), 15:25 , 14-Июл-22, (181) Давай Philips уже остался без поставок палладия Showa Denko KK уже подняло цены , EULA (?), 10:42 , 19-Июл-22, (222) Так вот он и решает как раз В том числе и ростом цен Совершенно случайно окаже, Аноним (-), 03:10 , 19-Июл-22, (217) Можно и без газа Совсем Ну подумаешь, что мыться надо холодной водой При той ц, EULA (?), 10:39 , 19-Июл-22, (221) Остап знал две дюжины относительно честных способов нагреть воду При ценах на , Аноним (-), 05:36 , 20-Июл-22, (225) Ключевое слово относительно Может в 2022 году - это такая же мантра как ско, EULA (?), 06:55 , 20-Июл-22, (227) Если кто-то не знал одну интересную поговорку, она гласила топить нефтью все ра, Аноним (-), 14:00 , 22-Июл-22, (232) Неон дистиллируют из воздуха Таким образом нехватка неона на рынке решается пои, Аноним (-), 22:55 , 14-Июл-22, (189) Без специального оборудования Коробки под него поставляют и через вентилятор на, EULA (?), 05:56 , 18-Июл-22, (213) Вообще, когда приспичило и есть бабки и желание - много чего можно А так у круп, Аноним (-), 03:19 , 19-Июл-22, (218) Где же запасы Showa Denko KK такое производство не выгодно Конечно, капля в мор, EULA (?), 10:56 , 19-Июл-22, (223) Это вообше не распознается как видный или важный чипмейкер На будущее научатся , Аноним (226), 06:23 , 20-Июл-22, (226) Это фирма, которая производит химикаты для чипмейкеров с долей рынка 60-70 Опят, EULA (?), 11:46 , 22-Июл-22, (231) Значит или решат свои проблемы или поделятся рыночной долей с более успешными ре, Аноним (-), 14:26 , 22-Июл-22, (233) Это те у которых на 70 -130 дороже Хорошо ретаргетируют, что переобуваться в сто, EULA (?), 05:38 , 25-Июл-22, (235) Каких там пасхальных яиц lcc в машинный код понавставлял , Аноним (108), 18:27 , 13-Июл-22, (108) У меня только КР580ВМ80А остались, пойдут , WST (ok), 08:56 , 14-Июл-22, (163) Что там с браузерами Могу я продолжать сёрфить или надо начинать бояться , Аноним (12), 11:42 , 13-Июл-22, (9) // Стоит завести ещё два компьютера Один для банковских и прочих секюрных операций, torvn77 (ok), 12:02 , 13-Июл-22, (20) // Иметь выделенный девайс для банка - это уже реальность , Аноним (38), 12:40 , 13-Июл-22, (31) +1 // Win 7 с IE У нас бухгалтеры пользуют Хотят, как было раньше , Аноним (47), 13:13 , 13-Июл-22, (47) Довольно давно уже слышал, что некоторые виндопользователи применяли Knoppix име, Michael Shigorin (ok), 14:25 , 13-Июл-22, (71) ALT Linux наше всё кстати патч завезли в текущее ядро или с апстрима бэкпортить, anonymous (??), 14:36 , 13-Июл-22, (76) –1 И в качестве такого девайса RPi, Orange Pi достаточно , Аноним (147), 23:23 , 13-Июл-22, (147) Про виртуалки не слышал , Аноним (117), 19:09 , 13-Июл-22, (117) // Слышал и даже временами пользуюсь, но в данном случае компы надо разделять аппар, torvn77 (ok), 20:53 , 13-Июл-22, (125) +2 Сёрфить с отключённым жопоскритом , Аноним (25), 12:05 , 13-Июл-22, (21) +3 Ничего не поменялось Это по сути вариант Spectre b , Аноним (60), 13:45 , 13-Июл-22, (61) Когда закроют все уязвимости производительность современных процессоров будет на, Попандопала (?), 11:42 , 13-Июл-22, (11) +2 // P3 не хочешь , Аноним (50), 12:10 , 13-Июл-22, (24) +1 // Я оптимист D, Попандопала (?), 12:20 , 13-Июл-22, (27) +2 P3, как ни странно, был лучше , Аноним (38), 12:38 , 13-Июл-22, (30) +3 // только SIMD меньше и частота раза в 3 ниже, а так вполне , Аноним (50), 13:12 , 13-Июл-22, (44) И кто запретил делать P3 потом с высокой частотой Есть же сейчас китайские 486-, Аноним (38), 14:47 , 13-Июл-22, (77) +1 Примерно так и получился core2duo , another_one (ok), 20:36 , 13-Июл-22, (123) +1 Увы, разогнанный по частоте P3 - не Core2Duo, а всего лишь тупенький Atom , Криптоханыга (?), 08:45 , 14-Июл-22, (162) С чего бы Conroe прямой потомок Pentium III с некоторым улучшениями конвейера , another_one (ok), 08:56 , 14-Июл-22, (164) +1 А смысл в них На той же площади кристалла поди несколько 64-битных ARMовских яд, Аноним (-), 08:06 , 14-Июл-22, (159) Предсказатель переходов появился в P1 Так что 486 ждет нас , Аноним (6), 13:21 , 13-Июл-22, (52) +2 // Нынешние процессоры без предсказателя всё же покруче, так что вряд ли И это даж, Аноним (50), 13:25 , 13-Июл-22, (54) Нет Все инновации за последние лет 25 направлены были именно на спекулятивность, Аноним (102), 18:08 , 13-Июл-22, (102) Хотя не, без OoOE 5 гигагерц оно не потянет , Аноним (115), 18:51 , 13-Июл-22, (115) ты чуть путаешь спекуляцию и OoOE, это разные вещи, Аноним (38), 20:01 , 13-Июл-22, (120) OoOE без спекуляции быстро упирается в любые условные команды , Онаним (?), 22:19 , 13-Июл-22, (142) +2 Так-то тактовая частота с того времени так и не выросла Или ты думаешь производ, Аноним (41), 13:08 , 13-Июл-22, (42) +5 О, что-то новое, а то как-то скучно стало , An (??), 11:47 , 13-Июл-22, (14) +1 Шо, опять , Ананоним (?), 11:49 , 13-Июл-22, (15) +3 Никого не смущает что если из производительности вычесть 209 , то получится числ, Аноним (36), 12:45 , 13-Июл-22, (36) // Просто ты начинаешь работать на процессор делая вычисления вместо него на бумажк, Аноним (41), 13:09 , 13-Июл-22, (43) +5 // чтобы он хоть как-то грелся , Michael Shigorin (ok), 14:26 , 13-Июл-22, (72) +2 Значить непроизводительно не производит - ломает , Аноним (-), 13:12 , 13-Июл-22, (45) Делить на 3 нужно а не вычитать , Ilya Indigo (ok), 11:34 , 14-Июл-22, (172) // Это ты так придумал чтоб не делать расчеты за свой компьютер , аноним228 (?), 04:52 , 15-Июл-22, (190) –1 Be green, set mitigations off, save the planet , Онаним (?), 13:13 , 13-Июл-22, (46) // Cloud shared hosting providers смотрят на тебя, как на идиота b , Аноним (60), 13:46 , 13-Июл-22, (62) // В cloud shared hosting provider я собственно один из mitigations off не нужны , Онаним (?), 14:01 , 13-Июл-22, (66) Или может быть они нужны на фронтовых DNS-серверах, где закрытых ключей DNSSEC н, Онаним (?), 14:04 , 13-Июл-22, (67) Красиво, Аноним (51), 13:19 , 13-Июл-22, (51) +1 Да чего красивого-то Для эксплуатации нужен специфичный гад жет в ядре, кот, Онаним (?), 13:21 , 13-Июл-22, (53) // Про ядерные реакции тоже говорили что они только для лабораторий А потом как бо, Аноним (41), 13:28 , 13-Июл-22, (55) // Попробовал сейчас в реальных условиях AMD EPYC, Zen2 , система под минимальной , Онаним (?), 13:39 , 13-Июл-22, (57) // mitigations off, да, Онаним (?), 13:39 , 13-Июл-22, (58) На изи, Аноним (41), 16:51 , 13-Июл-22, (91) Все так Только х йцов в панамку W W W тормозящих патчей в ведро тебе отсыпят , Аноним (-), 10:44 , 15-Июл-22, (194) // Пока что mitigations off спасает Не до конца, но спасает , Онаним (?), 22:10 , 15-Июл-22, (200) // -40 производительности на postgres причем по писькомерке гугловых инженегров , пох. (?), 22:21 , 15-Июл-22, (203) Да он не то чтоб ниасилен, просто приходится каждый апдейт ядра самому перебират, Онаним (?), 09:57 , 16-Июл-22, (206) Это только от наиболее вредного и бесполезного kpti поможет Да и то не полнос, пох. (?), 22:22 , 16-Июл-22, (208) Уязвимость только для linux , Обычный юзер (?), 13:48 , 13-Июл-22, (63) –2 // Возможность совершения атаки подтверждена для 6-8 поколений процессоров Intel, к, pavlinux (ok), 13:58 , 13-Июл-22, (65) +1 // Я спрашивал не о процессоре, а о том, где эта уязвимость будет работать в плане , Обычный юзер (?), 14:56 , 13-Июл-22, (80) // а это разве имеет значение если есть возможность в железе то написать програ, Аноним (82), 15:06 , 13-Июл-22, (82) +1 Совсем у апологетов клана Линукс плохо с логическим мышлением Если ошибка будет, какая разница (?), 15:24 , 13-Июл-22, (84) –3 если у вас в мозгу перемкнут нейроны, то какую бы личность вы не натянули, хоть , Аноним (82), 15:36 , 13-Июл-22, (85) –1 The spokesperson also said Microsoft s OS is already protected Windows systems, pavlinux (ok), 00:55 , 14-Июл-22, (150) а если в процессоре его нет - то модная-современная венда и не ставится Ну в при, пох. (?), 08:14 , 16-Июл-22, (205) Ты думал что будешь просто так лебезить перед своим хозяином А вот и хрен Скор, Аноним (-), 10:17 , 19-Июл-22, (220) ret_bti Недопустимая инструкция cp_bti cp_bti You need to install the km, pavlinux (ok), 14:08 , 13-Июл-22, (68) +2 // Просто тебе надо было достать руки из попы , Аноним (107), 18:14 , 13-Июл-22, (107) –3 может их пора закрыть, сколько это будет продолжаться А то неизвестно что они е, Аноним (93), 16:54 , 13-Июл-22, (93) Ничего нового, просто еще одна дыра в решете , Аноним (111), 18:38 , 13-Июл-22, (111) Не баг, а фича , Аноним (116), 18:58 , 13-Июл-22, (116) +2 Синкпады с либребутом корбутом достаточно старые, чтобы избежать таких уязвимост, Аноним (-), 19:45 , 13-Июл-22, (118) +1 Что-то фанатики амд попритихли Где же вы Не рады, что и вашими процами занялис, Аноним (144), 22:27 , 13-Июл-22, (144) –3 // ага, фанаты одной американской компании наконец могут выдохнуть спокойно, так ка, Аноним (82), 23:37 , 13-Июл-22, (148) +2 В случае АМД можно поменять проц с Zen1 1 2 на Zen3 без замены всей платформы, , Аноним (23), 00:45 , 14-Июл-22, (149) +4 надеюсь вы заметили что жаде по этим тестам AMD быстрее Intel в 4 раза , Тестер (?), 09:54 , 14-Июл-22, (167) +4 А чего обсуждать-то Очередная полурабочая хрень, которая более-менее сносно раб, Онаним (?), 10:04 , 16-Июл-22, (207) лол, столько суеты в комментах 1 для работы эксплойта нужен специальный модуль , leap42 (ok), 06:05 , 14-Июл-22, (152) +3 // Не, эксплоит действительно работает на интелах Модули ядра нужны только для PoC, Онаним (?), 09:24 , 14-Июл-22, (166)   // Проблема в том что из-за этого шума будут делать реальные изменения в ядре котор, Аноним (177), 13:45 , 14-Июл-22, (177) +2   Я говорил про местных комментаторов, некоторые из которых прям испугались Если , leap42 (ok), 06:18 , 15-Июл-22, (193)   // Почему, с SMT, L1TF у AMD тоже нет , Онаним (?), 22:08 , 15-Июл-22, (198)   Да и эффект от SMT не в пример интелям До миграции на AMD SMT всегда был выключе, Онаним (?), 22:09 , 15-Июл-22, (199)   Или имелось в виду что оно без SMT должно работать Фигасебе, ну нет, SMT я ради , Онаним (?), 22:12 , 15-Июл-22, (201)   Думал, у вас SMT включен, и предложил отключить для тестов , leap42 (ok), 05:54 , 17-Июл-22, (211) +1   В теории можно, и все, кроме 4-8 ядер погасить ещё, чтобы шум снизить, но это бу, Онаним (?), 10:47 , 17-Июл-22, (212) +1   Сразу видно человека мягко говоря не в теме безопасности от слова совсем , Аноним (176), 16:54 , 14-Июл-22, (183) –1 // Сразу видно человека мягко говоря не в теме безопасности от слова совсем , leap42 (ok), 06:15 , 15-Июл-22, (192) Принцип киргофса луркай что такое если хочешь шарить, Аноним (176), 16:55 , 14-Июл-22, (184) –1 Теперь с игравой мусорки 5 снифером можно будет тащить данные по вай-фай, https , гэйпадник (?), 08:38 , 14-Июл-22, (161) +1 И тут AMD побеждает Inhell по бенчмаркам , InuYasha (??), 14:50 , 14-Июл-22, (179) см какая просадОчка https www phoronix com scan php page article item retbleed, Сашуля (??), 15:14 , 14-Июл-22, (180) // И опять похороникс сравнивает off вместо сравнения с неизуродованным ядром пре, пох. (?), 15:08 , 20-Июл-22, (229) А ведь когда-то был Itanium , Покойник (?), 16:43 , 14-Июл-22, (182) // Он был дорогим , Аноним (-), 18:09 , 14-Июл-22, (186) Самая дурацкая авантюра у Интела, хуже П4 даже Выпустить проц без софта - это н, Аноним (195), 11:33 , 15-Июл-22, (195) +1 // Причём тут Интел если софт отказался писать Майкрософт , Аноним (-), 18:08 , 15-Июл-22, (196) // А мы были должны, да Мы, кстати, вам целую windows написали Причем тянули этот, ms (??), 22:23 , 15-Июл-22, (204) Наконец-то Дождались АМДПОБЕДА , АМДПОБЕДА (?), 04:06 , 17-Июл-22, (210) +2 Хоть кого то реально сломали, используя тот же спектр Или всё те же теоретичес, Neon (??), 20:56 , 22-Июл-22, (234) 1,3,4,5,6,7,9,11,14,15,36,46,51,53,63,68,93,111,116,118,144,152,161,179,180,182,210,234

Сообщения

[Сортировка по времени | RSS]

	166. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+/–
	Сообщение от Онаним (?), 14-Июл-22, 09:24
	Не, эксплоит действительно работает на интелах. Модули ядра нужны только для PoC - они используются для упрощения атаки между привилегиями. "На живую" - если удастся найти нужный "гад" в ядре, но это маловероятно, поэтому особой опасности не представляет. На AMD удалось воспроизвести на EPYC/Zen1 в чистой системе, действительно работает. На EPYC/Zen2 и Zen3 не работает (возможно надо тюнить). В системах под минимальнейшей нагрузкой тоже не работает - слишком много шума. Вердикт: согласен, слишком много шума из ничего.
	Ответить | Правка | Наверх | Cообщить модератору

	177. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+2 +/–
	Сообщение от Аноним (177), 14-Июл-22, 13:45
	Проблема в том что из-за этого шума будут делать реальные изменения в ядре которые приведут к уменьшению производительности для всех. Единственная надежда что mitigations=off будет уметь это отключать, но это не точно.
	Ответить | Правка | Наверх | Cообщить модератору

	193. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+/–
	Сообщение от leap42 (ok), 15-Июл-22, 06:18
	> Не, эксплоит действительно работает на интелах. Модули ядра нужны только для PoC > - они используются для упрощения атаки между привилегиями. "На живую" - > если удастся найти нужный "гад" в ядре, но это маловероятно, поэтому > особой опасности не представляет. > На AMD удалось воспроизвести на EPYC/Zen1 в чистой системе, действительно работает. На > EPYC/Zen2 и Zen3 не работает (возможно надо тюнить). В системах под > минимальнейшей нагрузкой тоже не работает - слишком много шума. > Вердикт: согласен, слишком много шума из ничего. Я говорил про местных комментаторов, некоторые из которых прям испугались. Если у вас эпики, я бы митигацию отключать не стал. Ну или дал выбор клиентам, на каком сервере крутиться, со включенными или выключенными. Без SMT тестировали?
	Ответить | Правка | К родителю #166 | Наверх | Cообщить модератору

	198. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+/–
	Сообщение от Онаним (?), 15-Июл-22, 22:08
	Почему, с SMT, L1TF у AMD тоже нет.
	Ответить | Правка | Наверх | Cообщить модератору

	199. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+/–
	Сообщение от Онаним (?), 15-Июл-22, 22:09
	Да и эффект от SMT не в пример интелям. До миграции на AMD SMT всегда был выключен - производительность плавала непредсказуемо. У AMD SMT даёт свой мелкий %-к к плотности без каких-либо проволочек.
	Ответить | Правка | К родителю #193 | Наверх | Cообщить модератору

	201. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+/–
	Сообщение от Онаним (?), 15-Июл-22, 22:12
	Или имелось в виду что оно без SMT должно работать? Фигасебе, ну нет, SMT я ради этого переключать не буду :D
	Ответить | Правка | К родителю #193 | Наверх | Cообщить модератору

	211. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+1 +/–
	Сообщение от leap42 (ok), 17-Июл-22, 05:54
	> Или имелось в виду что оно без SMT должно работать? > Фигасебе, ну нет, SMT я ради этого переключать не буду :D Думал, у вас SMT включен, и предложил отключить (для тестов).
	Ответить | Правка | Наверх | Cообщить модератору

	212. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+1 +/–
	Сообщение от Онаним (?), 17-Июл-22, 10:47
	В теории можно, и все, кроме 4-8 ядер погасить ещё, чтобы шум снизить, но это будут уже лабораторные условия.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема