forum.opennet.ru

"LVI - новый класс атак на механизм спекулятивного выполнения..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".

. "LVI - новый класс атак на механизм спекулятивного выполнения..."	+/–
Сообщение от Аноним (-), 13-Мрт-20, 20:39
Он, видимо, по нарушение правила W^X (которое может быть довольно эффективно энфорснуто хардваром, на уровне страниц памяти). Любой JIT чисто технически должен нарушить это правило - он и записывает, и выполняет. Иначе JIT работать не сможет. Упомянутое правило однако ж достаточно хорошо подтягивает безопасность системы: если код не может меняться по ходу пьесы, это делает целые классы атак невозможными. И это весьма хорошо для безопасности системы.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

LVI - новый класс атак на механизм спекулятивного выполнения..., opennews, 11-Мрт-20, 10:32 [смотреть все]

Горшочек, не вари , R, 11-Мрт-20, 10:32 (1) //
- Это не горшочек, это дуршлажек, Fracta1L, 11-Мрт-20, 10:36 (2) //
  - Писал в комментариях именно о том хоть только тут https www opennet ru opennew, Аноним, 12-Мрт-20, 02:53 (119)
  - Мантоварка И варить не перестает , псевдонимус, 12-Мрт-20, 08:06 (133)
- У Intel-а все ингредиенты засыпаны с большим запасом, поэтому горшочек будет шпа, erthink, 11-Мрт-20, 14:32 (72) //
  - Шпарить - ключевое слово , Аноним, 11-Мрт-20, 17:12 (95)
  - Да, но дело же не только в Intel, технологиии то одинаковы Вдобавок встаёт, Аноним, 12-Мрт-20, 03:03 (120) //
    - 4 сокета Воу, можно нескромный вопрос, а сколько оно электричества жрёт А под , Аноним, 12-Мрт-20, 03:34 (127)
      - Односокетная , Аноним, 12-Мрт-20, 13:05 (139)
        
        Вау Вы засунули 4 проца в один сокет Зачем , АНБ, 12-Мрт-20, 17:04 (159)
        
        Он просто перепутал проц с ядром Из второй части его поста понятно, что он гово, онаным, 13-Мрт-20, 07:40 (171)
        Получается чтобы очередной умник - спросил Ответ Затем что ядро это и есть п, Аноним, 13-Мрт-20, 21:50 (178)
      - Да какая нить серверная а ля Supermicro, вообще ничего экстраординарного, только, Вася, 13-Мрт-20, 01:48 (169)
        
        Серверные не очень мощные обычно Я искал как-то, хотел подобрать для десктопа ч, Аноним, 13-Мрт-20, 03:17 (170)
        Они максимум двухсокетные Четырёхсокетных нет , Timoteo Cirkla, 16-Мрт-20, 13:12 (183)
  - Если б только у интела Половина этого крапа на OoO процы вообще работает это, Аноним, 12-Мрт-20, 06:04 (132)
Это начало заката AMD и Intel Специалисты ушли, энтузиастов не осталось, остали, Аноним, 11-Мрт-20, 10:48 (3) //
- Специалисты и сотворили это Просто им поставили требование поднять производител, Аноним, 11-Мрт-20, 11:04 (5)
- Аноним укажи куда бежать на ARM, PowerPC или на Эльбрус , Аноним, 11-Мрт-20, 11:42 (17) //
  - На самой вершине Эльбруса сидит древний мудрец Шигор-Лин и вещает о светлой Альт, A.Stahl, 11-Мрт-20, 11:55 (23) //
    - Почему-то прочитал как мурдец , Fracta1L, 11-Мрт-20, 12:27 (34)
    - До сих пор не понимаю, каким местом Шигорин Эльбрус, как к продукту Шигорин з, llolik, 11-Мрт-20, 12:48 (40)
      - Думаю, как обычно -- откуда что-то слыхать, туда кто-то идёт послушать расспроси, Michael Shigorin, 11-Мрт-20, 13:33 (55)
        
        semico Хм, что-то мне очень напоминает это слово , Аноним, 11-Мрт-20, 13:47 (61)
        Ну вот ещё коммуникация, да Это важно Вообще, не очень понимаю политику произво, llolik, 11-Мрт-20, 13:49 (62)
        
        А зачем Они продают свою продукцию ширнармассам Нет Зачем тогда освещать , Annoynymous, 11-Мрт-20, 14:41 (74)
        
        Да собираются, как я понимаю Ну, чтобы купить, достаточно ИП я так понимаю, что, llolik, 11-Мрт-20, 15:46 (83)
        Ко мне приходили люди с техническими вопросами и доступом к железу и отсюда, и, Michael Shigorin, 11-Мрт-20, 23:56 (116)
        
        Зачем это нужно тебе 8212 понятно Изначальный вопрос был 8212 зачем это н, Annoynymous, 13-Мрт-20, 10:14 (172)
        
        Опеннетик так-то тоже не особо ширмасное место Достаточно узкоспециализированно, Аноним, 11-Мрт-20, 16:10 (88)
        
        Хочу клон МК на органических полупроводниках пластик лоджик Рублей за 300 Гиб, Unnamed, 11-Мрт-20, 15:34 (81)
        
        Корову купи , Аноним, 13-Мрт-20, 00:27 (166)
        
        Когда тулчейн выложите И опкоды опубликуете , Аноним, 11-Мрт-20, 23:48 (113)
        
        Это к МЦСТ, я -- не раньше снятия NDA, увы , Michael Shigorin, 11-Мрт-20, 23:54 (115)
        
        I know how that feels, bro , InuYasha, 12-Мрт-20, 11:29 (135)
      - Это называется евангелист Независимо от того на зарплате он или по убеждению , Аноним, 11-Мрт-20, 16:08 (87)
        
        Евангелистов известно четверо, а что ещё сдуру на Западе стали называть этим сло, Michael Shigorin, 11-Мрт-20, 23:53 (114)
      - Ынтел обидели, нужно опкакать любые альтернативы Бежать на повер, спарк, риск5, псевдонимус, 12-Мрт-20, 08:11 (134)
  - Бежать по кругу, пока не упрешься , наноним, 11-Мрт-20, 11:56 (24) //
    - да и бежать в обратную сторону и да пока не упрешся в абак, ramblerfrend, 12-Мрт-20, 01:48 (117)
  - MIPS, RISCV , не , Коломойский, 11-Мрт-20, 11:56 (25) //
    - Вы на них давно что-нить развесистое собирали А то тут сейчас питон 3 8 на п, Michael Shigorin, 11-Мрт-20, 13:54 (66)
  - Бежать с этой планеты , Аноним, 11-Мрт-20, 11:58 (26)
  - Только на Power Больше альтернатив нет и не предвидится https www raptorcs co, Аноним, 11-Мрт-20, 12:08 (30) //
    - На нём даже Meltdown иногда водится , Аноним, 11-Мрт-20, 13:09 (45)
      - Исключительно на степпинге DD2 1, который никогда и не продавался В DD2 2 защит, Аноним, 11-Мрт-20, 17:54 (102)
    - Как там в таких случаях положено -- Массух, залогиньтесь , Michael Shigorin, 11-Мрт-20, 13:34 (56)
    - А разве оно альтернатива Надо бежать на Z80 Там такой небыло , КО, 11-Мрт-20, 16:17 (91)
      - Побег осуществить очень просто Нужно представить что твой друшлаг это такой уск, Ананоним, 11-Мрт-20, 20:26 (109)
    - Выглядит, конечно, заманчиво, но ни Ванта 7, ни Скайрим не запустятся , InuYasha, 12-Мрт-20, 12:04 (137)
  - System z Если выкинуть с кухни холодильник - как раз место найдется , Ag, 11-Мрт-20, 12:12 (32) //
    - Ok, а память, диски и прочая куда ставить , Anonymou, 11-Мрт-20, 12:33 (36)
      - На балкон к соседу свой будет занят , Васян, 11-Мрт-20, 12:50 (41)
      - Вместо кухонных шкафов Зачем вам посуда, если у вас нет холодильника еды , Аноним, 11-Мрт-20, 13:11 (46)
        
        Холодильник будет на балконе И деньги на подержанный компьютер нашлись же, значи, Unnamed, 11-Мрт-20, 14:54 (75)
    - Вы, видимо, в курсе модели лицензирования и техподдержки этих стильных шкафчиков, Аноним, 11-Мрт-20, 12:35 (38)
  - Эльбрус, erthink, 11-Мрт-20, 12:54 (42) //
    - Вовсе не только они А, с учётом если не ошибаюсь и тут закрытости документации , Аноним, 12-Мрт-20, 03:21 (121)
      - какому-нибудь ЦРУ лю , Аноним, 12-Мрт-20, 13:06 (140)
      - как раз в эльбрусе нет хитрой логики спекулятивного исполнения в процессоре, всё, edo, 12-Мрт-20, 15:20 (143)
        
        многие все свои, Аноним, 12-Мрт-20, 15:26 (145)
в настоящее время атака носит больше теоретический, чем практический характер , Аноним, 11-Мрт-20, 11:03 (4) //
- Первые дыры были вовсе не теоритическими До патчей любая VDS могла используя эт, Аноним, 11-Мрт-20, 11:13 (9) //
  - Пруфы то где Забыл И не эту хрень, где немного случайного мусора непойми откуд, Аноним, 11-Мрт-20, 12:08 (31) //
    - google spectre intel exploitДаже скрипткидисы справятся , Аноним, 11-Мрт-20, 12:16 (33)
      - Дадите патчтик для хотя бы DOS , Аноним, 12-Мрт-20, 03:25 (123)
        
        В DOS это не требуется, там проходной двор по определению А теперь рискните здо, Аноним, 14-Мрт-20, 07:58 (179)
      - ни одного раза не взлетело , перепробовал ведро этого мусора , С Теневой Стороны, 28-Мрт-20, 03:03 (184)
- Это только вопрос времени , Аноним, 11-Мрт-20, 11:14 (10)
- Лучше всякому продать субсидированные китайским государством устройства с , Аноним, 11-Мрт-20, 11:40 (16) //
  - бэкдорами по дэмпинговым ценам ну цэнам же , mfa, 11-Мрт-20, 13:19 (51)
нужен отдельный arm процессор со всей своей начинкой который будет хранить чувст, анонимно, 11-Мрт-20, 11:04 (6) //
- Нужен отдельный e2k процессор со всей своей начинкой который будет хранить чувст, Аноним, 11-Мрт-20, 11:12 (7) //
  - У вас фамилия не Петросян , Аноним, 11-Мрт-20, 11:42 (18) //
    - У вас фамилия не товарищ майор , Аноним, 11-Мрт-20, 11:50 (21)
      - А почему вы интересуетесь, гражданин , Аноним, 11-Мрт-20, 11:59 (27)
        
        Ой-вэй, сколько вопросов Таки неужели все свои , Аноним, 11-Мрт-20, 12:54 (44)
        
        У вас тут шо, бигжа , Michael Shigorin, 11-Мрт-20, 13:38 (57)
        
        Ви таким будете брать по три или по пять , Аноним, 11-Мрт-20, 16:11 (89)
        
        Мне дайте по минус пять , Аноним, 12-Мрт-20, 03:28 (124)
        
        майор не интересуется майор знае , ramblerfrend, 12-Мрт-20, 01:51 (118)
- В ARM уже тоже применяется спекулятивное выполнение и как следствие присутствует, Аноним, 11-Мрт-20, 11:16 (11) //
  - Поэтому этот ARM надо делать вообще без всех этих свистелок-ускорялок Максималь, анонимно, 11-Мрт-20, 13:52 (64) //
    - Было бы неплохо Он бы сдох, так как тормозной мусор никому не нужен, остался бы, Crazy Alex, 11-Мрт-20, 15:54 (85)
      - А RISC Что вы скажите о RISC Тоже не нужен , Аноним, 11-Мрт-20, 17:30 (98)
        
        Ничего не нужно Палка-копалка и праща из собственных волос - это то, что мне не, YetAnotherOnanym, 11-Мрт-20, 19:12 (107)
      - О, великий эксперт, расскажи это хреновой куче cortex A7 и даже A5, которые non-, Аноним, 13-Мрт-20, 20:33 (173)
    - Тогда он никогда не догонит x86 , Аноним, 11-Мрт-20, 16:13 (90)
  - Только в старших моделях Более простые ядра, типа A7 каких - in order И не име, Аноним, 13-Мрт-20, 00:34 (167)
- нужно не выполнять на своих процессорах чужой проприентарный потенцииально вредо, Gefest, 11-Мрт-20, 11:27 (13) //
  - Т е чужой опенсорсный потенциально вредоносный можно , Аноним, 11-Мрт-20, 11:51 (22) //
    - Главное верить в силу FOSS , Аноним, 11-Мрт-20, 12:01 (28)
      - Use the source, Luke , Аноним, 13-Мрт-20, 20:36 (174)
    - Помолицца, покрестицца, накатить и запустицца, Аноним, 11-Мрт-20, 13:13 (47)
    - Как вы понимаете, реализация этой атаки достаточно сложеная, под пару опечаток е, Gefest, 11-Мрт-20, 15:22 (77)
      - Сколько гигабайт кода сегодня вычитали , Аноним, 12-Мрт-20, 03:30 (125)
  - Ну хорошо, а как быть со страницами с которых может загружаться чужой WASMанутый, Аноним, 11-Мрт-20, 13:15 (48) //
    - Ну вот именно так - не выполнять на своих процессорах чужой проприетарный потенц, Crazy Alex, 11-Мрт-20, 15:55 (86)
      - Тогда уж и содержимое форм, могущее воспользоватся каким-нибудь очередным backdo, Аноним, 12-Мрт-20, 03:33 (126)
        
        Он, видимо, по нарушение правила W X которое может быть довольно эффективно энф , Аноним, 13-Мрт-20, 20:39 (175)
    - Полагаю, в следующей версии chrome,код который отдали на review инженерам google, Gefest, 11-Мрт-20, 20:38 (111)
  - А ещё нужно не читать на своих сетевухах чужой проприентарный потенцииально вред, InuYasha, 12-Мрт-20, 18:25 (163)
Главное, чтобы DRM можно было ломать , anonymous, 11-Мрт-20, 11:12 (8) //
- Это полумера, лучше вообще без него , user, 11-Мрт-20, 13:51 (63)
Такое ощущение, что отключить спекулятивное выполнение будет дешевле, Zenitur, 11-Мрт-20, 11:16 (12) //
- Программная защита и есть отключение спекулятивного выполнения перед каждой опа, Аноним, 11-Мрт-20, 11:31 (15) //
  - О, боже Интел наконец-то стал догадываться, что инструкции должны обладать барь, Аноним, 11-Мрт-20, 15:44 (82) //
    - Сто лет в обед есть sfence , АНБ, 12-Мрт-20, 17:08 (160)
  - Что такое опасная инструкция И есть ли неопасные nop не предлагать , КО, 11-Мрт-20, 16:27 (93) //
    - popa, Аноним, 11-Мрт-20, 21:15 (112)
- Ну и замечательно Пусть ядро будет медленнее, их научились много делать , user, 11-Мрт-20, 13:53 (65)
Мне тут вспомнилось Январь 2018-го Нашли Meltdown и Spectre Компания AMD заяв, Zenitur, 11-Мрт-20, 11:30 (14) //
- Meltdown слишком тормозной, для применений, когда можно получить доступ, его про, Аноним, 11-Мрт-20, 11:45 (19)
- Ну конечно же в AMD все знали И при этом знали что в Интел спекулятивное выполн, Аноним, 11-Мрт-20, 11:47 (20) //
  - Когда это у них маленькая доля на рынке была Лет 10 назад Сейчас маятник качну, Аноним, 11-Мрт-20, 12:03 (29) //
    - Главное при этом, чтобы и AMD совесть и бдительность не потеряли , Аноним, 11-Мрт-20, 13:19 (50)
    - Всегда, да даже сейчас , Аноним, 11-Мрт-20, 13:41 (59)
      - В 2005-ом была 50 Сейчас опять возвращаются к этому значению , Аноним, 11-Мрт-20, 16:41 (94)
  - Они не знали, что это серьёзная уязвимость Возможная, но не факт что опасная К, Zenitur, 11-Мрт-20, 12:30 (35) //
    - Спасибо, ничего не понял , Аноним, 11-Мрт-20, 13:40 (58)
  - У них один хозяин, поэтому зачем - вопрос к нему , Аноним, 11-Мрт-20, 17:34 (100)
  - Вообще-то AMD и Intel патентно друг от друга зависят AMD платит компании Intel з, richman1000000, 11-Мрт-20, 20:37 (110)
То короновирус, то валютный и фондовый крЫзис, то дыры CPU превращающие его в ки, microcoder, 11-Мрт-20, 12:34 (37)
Спокойствие, только спокойствие Сейчас Торвальдс подсуетится и превратит этот в, Аноним, 11-Мрт-20, 12:54 (43) //
- Так он уже, вы все проспали В результате следующей итерации atom получится , Аноним, 11-Мрт-20, 13:26 (53) //
  - Походу прийдётся накатывать какой нибудь Дебъян-7, и не обновлять ядро, всё равн, Аноним, 11-Мрт-20, 13:41 (60) //
    - и собирать коллекцию нужного софта, драйверов и компиляторов доспектральной эпох, Аноним, 11-Мрт-20, 14:14 (68)
    - https www linux org ru forum talks 14992924, Zenitur, 11-Мрт-20, 14:15 (69)
      - Благодарю Вас сударь , ZenitharChempion, 11-Мрт-20, 14:24 (71)
      - Наивно предполагать, что дополнительные циклы проверки и прочие прелести, внедрё, Арчевод, 12-Мрт-20, 20:12 (165)
    - Ядро будет новым, а система - старой Патчи настолько убьют производительность, , Unnamed, 11-Мрт-20, 15:27 (80)
      - Папа, папа, по телевизору сказали, что водка подорожала Это значит, что ты ты б, Аноним, 11-Мрт-20, 17:30 (97)
    - И проц еще 80486 тогда , Аноним, 13-Мрт-20, 00:36 (168)
- Так и будет И это печально , Аноним, 11-Мрт-20, 13:31 (54)
Какой-то пир во время чумы , Michael Shigorin, 11-Мрт-20, 13:21 (52) //
- Мир меняется Постоянно меняется У тех, кто не успевает принимать изменения, во, Аноним, 11-Мрт-20, 13:55 (67)
- Кароче Шигорин Ты себя по-меньше рекламируй , Аноним, 11-Мрт-20, 18:25 (106) //
  - Да это он про голосования во время пандемии, на злобу дня , Аноним, 13-Мрт-20, 20:41 (176)
- пиар, InuYasha, 12-Мрт-20, 12:02 (136) //
  - Пиар готовить кошлькт обновить только что купленные ЦПУ Может быть, они же пр, Аноним, 12-Мрт-20, 15:33 (146)
Для обеспечения эффективной защиты от атак на механизм спекулятивного выполнения, Аноним, 11-Мрт-20, 14:19 (70) //
- Welcome Авторы попробовали, результат видите в тексте новости , h31, 11-Мрт-20, 15:09 (76)
А на Эльбрусе будут интересные фичи похожие на эту Ведь Эльбрус - другой , Unnamed, 11-Мрт-20, 15:22 (78) //
- похожих - нет, ведь на нём явные инструкции без спекуляций , Аноним, 11-Мрт-20, 15:47 (84) //
  - Надеюсь аналог пентовского F00F - на месте , Аноним, 12-Мрт-20, 03:50 (129) //
    - Об этом небось только NSA и узнает, остальные не смогут это найти в диком виде п, Аноним, 13-Мрт-20, 20:45 (177)
- А кто-то вообще его исследует на подобного рода уязвимости , Аноним, 12-Мрт-20, 05:55 (131)
атака теоретически возможна, но очень трудна в реализации и воспроизводима лишь, КО, 11-Мрт-20, 15:27 (79) //
- Нет , Аноним, 11-Мрт-20, 16:19 (92)
амд подвержены уязвимости , Аноним, 11-Мрт-20, 18:01 (103) //
- Да только в соседней CVE https download vusec net papers trrespass_sp20 pdf, Аноним, 11-Мрт-20, 18:02 (104)
Всё Понял ребята Интел специально эти дыры сама создает , Аноним, 11-Мрт-20, 18:24 (105) //
- Ну так продавать новые процессоры же как-то надо , Аноним, 11-Мрт-20, 19:42 (108) //
  - Весь мир ПО - держится именно на таком подходе заглючиваний, называется bugware , Аноним, 12-Мрт-20, 12:56 (138)
Посоны из интел ваще ребята Что не неделя, то новая фича Раньше раз в полгода, псевдонимус, 12-Мрт-20, 04:37 (130) //
- Просто процитирую себя тут Пиар готовить кошелёк - обновить только что купленн, Аноним, 12-Мрт-20, 15:40 (147) //
  - gt оверквотинг удален Ты не учитываешь тоно факта, что манагер туп, как валено, псевдонимус, 12-Мрт-20, 17:28 (162)
Кто будет на голову выше, того засосает вакуум https www opennet ru openforu, Аноним, 12-Мрт-20, 15:25 (144) //
- Тогда уж того вакуум - просто разорвёт И тут лучше по смыслу подходит Ваку, Аноним, 12-Мрт-20, 16:31 (152) //
  - Да пусть этих хитро опых не только разорвет а еще и аннигилирует Я имел в вид, Аноним, 12-Мрт-20, 18:52 (164) //
    - Что за бред Покажите мне появление чего то из ничего, причём ничего-реальног, Аноним, 14-Мрт-20, 19:47 (180)
      - P S И мемуаров someone with crow bar и в очках , Аноним, 14-Мрт-20, 19:51 (181)
        
        Из мемуаров someone with crow bar и в очках , Аноним, 14-Мрт-20, 20:05 (182)
Ой-вей, неужели таки придется нормально программировать, оптимизируя код, а не к, Говнокодер, 12-Мрт-20, 17:16 (161)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру