Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в реализации технологии AMD SEV, затрагивающая процессоры AMD ZEPYC, opennews (??), 16-Май-21, (0) [смотреть все] Надо к процессору приложить святой раст и уязвимости уйдут , Аноним (1), 09:42 , 16-Май-21, (1) +16 // Ну переписать SEV было бы не полохо, Аноним (2), 09:49 , 16-Май-21, (2) +8 // В вижуалстудии , bi brother (?), 10:00 , 16-Май-21, (5) +5 // если речь про этоhttps opennet ru 55159-rustто редактор ни при чём, Леголас (ok), 11:36 , 16-Май-21, (17) +1 Причем Читай внимательно , bi brother (?), 12:18 , 16-Май-21, (20) –1 Это ты читай Код запускает языковой сервис не имеющий никакого отношения к реда, анон (?), 14:26 , 16-Май-21, (54) –1 Читаю перевод оды некоего Mehul Mohan-а С момента своего появления Visual Studio, n00by (ok), 15:09 , 16-Май-21, (59) +1 В ситуации с этой скриптухой ничего не меняется Есть там лсп, либо нет Оно так, анон (?), 17:10 , 16-Май-21, (71) –1 Запусти cargo build без студии и языкового сервера Получишь тот же результат , Аноним (78), 19:13 , 16-Май-21, (78) –1 С LSP не надо запускать компиляцию, д б достаточно открыть исходник в любом ред, n00by (ok), 07:01 , 17-Май-21, (102) vscode vs, Аноним (97), 00:26 , 17-Май-21, (97) В данном случае монопенисуально Целью LSP и его поддержки в Visual Studio являе, n00by (ok), 07:36 , 17-Май-21, (106) Не говори ка Это как ходят активисты с флагами и лозунгами, вот им не живётся б, Аноним (8), 10:11 , 16-Май-21, (8) –4 // Так а что, без это на них действительно никто не обратит внимания , Аноним (1), 10:19 , 16-Май-21, (9) // http risovach ru upload 2021 05 mem tualet_271574094_orig_ jpg, Аноним (8), 10:53 , 16-Май-21, (12) +5 Только у тебя это триггернула Просто ты пытаешься скрыть свою гейскую сущность , Аноним (49), 13:49 , 16-Май-21, (49) –6 Мне не противны И мне нравится фаерфокс Но зачем всюду лезть, я не думаю, что , Аноним (8), 18:01 , 16-Май-21, (73) +1 какого черта тебя минусуют, ты же этим балбесам по факту всё расписываешь, Аноним (85), 20:37 , 16-Май-21, (85) Если вычесть фрактала который, возможно, троллит , то картина обратная это rus, anonymous (??), 09:25 , 17-Май-21, (109) Самокритично , Аноним (55), 14:27 , 16-Май-21, (55) +2 // Так показывает практика То в телеге в группах, то в комментах на ютубах и тут , Аноним (8), 17:53 , 16-Май-21, (72) Не знаю, лично я постоянно пишу надо переписать на си , потому что это сразу ре, Аноним (87), 21:19 , 16-Май-21, (87) Практика показывает, что все - точно как выше в этой теме, т е набросы разной с, Аноним (88), 21:24 , 16-Май-21, (88) +1 в цикле чтения потока данных из сокета пайпа дополнение , Аноним (88), 21:27 , 16-Май-21, (89) Если знать, как реализована realloc , упрощение клиентского кода может оказатьс, n00by (ok), 07:16 , 17-Май-21, (105) Благодарю за историю У меня диалап появился только в 2005м примерно И именно н, Аноним (8), 23:44 , 16-Май-21, (96) +1 как же раст люди шлангуют годами, а ты их расстраиваешь, darkshvein (ok), 12:02 , 17-Май-21, (116) ZEPYC , Аноним (3), 09:49 , 16-Май-21, (3) –1 // Ну хоть не 381 EPYC , A.Stahl (ok), 09:51 , 16-Май-21, (4) +3 Все бежим обновлять свои процессоры с 1 на 3 поколение Ура АМД, держи мои день, Аноним (6), 10:00 , 16-Май-21, (6) +14 // Почему все Большинству AMD SEV не очень то нужен , анонимус (??), 11:09 , 16-Май-21, (14) +6 Есть два варианта 1 Латают дыру и теряется 15 производительности привет, Inte, Аноним (45), 13:33 , 16-Май-21, (45) +3 дыры на то и дыры, leibniz (ok), 11:18 , 18-Май-21, (128) На сколько просадка с обновлением На 10 или 20 , Урри (ok), 10:06 , 16-Май-21, (7) // Аккурат до предыдущего поколения, Lex (??), 13:12 , 16-Май-21, (38) +1 // До уровня K6, Иван (??), 02:01 , 18-Май-21, (126) По сравнением ч интеловыми дырами ничего серьезного , псевдонимус (?), 10:21 , 16-Май-21, (10) –2 При наличии доступа к гипервизору Я правильно понимаю, что для использования уя, Аноним (11), 10:52 , 16-Май-21, (11) +2 // Назначение AMD SEV как раз в том, чтобы администратор хоста не мог никаким образ, анонимус (??), 11:04 , 16-Май-21, (13) +5 // Иными словами, это доброкачественная уязвимость, мне-нечего-скрывать в обратну, Аноним (15), 11:25 , 16-Май-21, (15) +1 // А вот и админы локалхоста подтянулись , Annoynymous (ok), 11:49 , 16-Май-21, (18) +6 Гипервизор должен иметь доступ Если защита на аппаратном уровне, администратор , Аноним (-), 13:23 , 16-Май-21, (43) +1 Администратор и SELinux может выключить, и iptables, и права на файлы поправить , Annoynymous (ok), 17:01 , 16-Май-21, (68) +1 И в итоге они все всеравно бесполезны , Аноним (86), 20:55 , 16-Май-21, (86) +2 Но то что в итоге они всё же полезны никто конечно не отрицает , Аноним (129), 01:05 , 19-Май-21, (129) Так у него и так тотальный контроль над хостом над виртуалками И уязвимость в, Sinot (ok), 12:35 , 16-Май-21, (21) +2 // Это предполагается что админ хоста не может вторгнуться в рабочую систему, потом, Онаним (?), 13:06 , 16-Май-21, (33) +3 Есть главный админ, который формирует главные ключи и стартует виртуалки И есть , Annoynymous (ok), 17:03 , 16-Май-21, (69) +4 Ну допустим Почему у младоадминов root права Если у них есть root к своему сер, Sinot (ok), 19:43 , 16-Май-21, (81) +1 Нельзя допустим первым делом проверять, запушен ли sev Хотя если он внезапно пр, Аноним (87), 19:52 , 16-Май-21, (82) Внезапно в рантайме он пропасть не может, это перезагружаться надо , Annoynymous (ok), 21:46 , 16-Май-21, (91) Речь про миграцию уже запущенной виртуалки , Аноним (87), 22:38 , 16-Май-21, (94) Я тут подумал, что для миграции всё равно придётся расшифровать виртуалку, потом, Annoynymous (ok), 00:31 , 17-Май-21, (98) Новость-то почитай SEV должен перекрыть вектор атаки, при котором у злоумышленн, Annoynymous (ok), 21:45 , 16-Май-21, (90) +1 На понятном тебе уровне В правильно настроенной системе у админа локалхоста и , Атон (?), 22:27 , 16-Май-21, (93) Это невозможно Даже если содержимое памяти зашифровано и расшифровывается в проц, Онаним (?), 13:05 , 16-Май-21, (32) +1 // Возможно Если предположить, что суть сабжа в ограничении влияния одной вм на др, Lex (??), 14:03 , 16-Май-21, (52) Между VM да, оно даёт дополнительный уровень безопасности Но тут уже обсуждаемые, Онаним (?), 15:21 , 16-Май-21, (62) https arxiv org pdf 1805 09604 pdfСоздаётся впечатление, что теперь уязвимости, Сейд (ok), 12:00 , 16-Май-21, (19) –1 Тут у AMD ещё один скандал намечается Похоже, ребята, не особо скрываясь, пошли, Аноним (23), 12:46 , 16-Май-21, (23) +1   // Какое неуважение к Ъ , Аноним (25), 12:57 , 16-Май-21, (25) +2   // Я согласен Мне пришлось включить скрипты на том богомерзком сайте Это было так, Аноним (87), 13:00 , 16-Май-21, (28)   // Ну, вы могли подождать, пока г-н Ионеску напишет статью и всё такое, потом её пе, Аноним (23), 13:12 , 16-Май-21, (37)   Благодари https nitter eu aionescu status 1393728057005920263 s 19, InuYasha (??), 13:15 , 16-Май-21, (40) +1   Это хорошо скажется на продажах, после бэкдоров найденных у интела продажи проце, Аноним (87), 12:59 , 16-Май-21, (26) –2   // Скрыто модератором, Ты идиот лол (?), 13:04 , 16-Май-21, (31) –7   // Скрыто модератором, Аноним (87), 13:07 , 16-Май-21, (34)   Скрыто модератором, Аноним (39), 13:14 , 16-Май-21, (39) +3   Скрыто модератором, Аноним (45), 13:39 , 16-Май-21, (46) –3   Скрыто модератором, InuYasha (??), 13:31 , 16-Май-21, (44) –1   Скрыто модератором, Аноним (49), 13:50 , 16-Май-21, (50) +2   I loled Это также ОЧЕНЬ хорошо доказывает всю фальшивость WHQL-сертификации е, InuYasha (??), 13:20 , 16-Май-21, (42) –1   // Ну, положим, WHQL никак не контролирует, что именно делает тот или иной драйвер , Аноним (23), 02:31 , 17-Май-21, (100)   Ну для определённых игр включаются какие-то дополнительные кэши Разве это плохо, Аноним (113), 11:41 , 17-Май-21, (113)   // Если этот кеш был перед этим принудительно отключен по соображениям надёжности, , Аноним (23), 13:37 , 17-Май-21, (121)   // Эти игры и бенчмарки сертифицированы АМД для данного режима , Аноним (113), 14:19 , 17-Май-21, (122)   Похоже некоему Алексу мама на рождество компьютер подарила и он впервые открывае, Аноним (129), 01:14 , 19-Май-21, (130)   // Хаха Смешно читать это от анонима Много драйверов ты подробно с дебаггером прош, Аноним (113), 08:55 , 24-Май-21, (135)   шутка про неуловимого Джо , mumu (ok), 12:52 , 16-Май-21, (24) –2 // приветствую вас, автор термина смузихлёб , Sw00p aka Jerom (?), 13:54 , 16-Май-21, (51) –3 Суть уязвимостей - в возможности доступа к защищённым гостевым VM из среды гип, Онаним (?), 13:02 , 16-Май-21, (30) +7 // Не защищаю горе-админов, но свою инфраструктуру не всегда выгодно иметь, особенн, Аноним (45), 13:41 , 16-Май-21, (47) +3 // Не, ну это да Рога и копыта однодневки конечно мимо Даже если зело прибыльны, Онаним (?), 15:19 , 16-Май-21, (61) DR на своей инфре делаете В РЖД работаешь что ли Только в том случае, если влад, mumu (ok), 14:05 , 16-Май-21, (53) –3 // Не, не в РЖД И вообще не в РФ Не только DR, но и геодистрибуцию , Онаним (?), 15:18 , 16-Май-21, (60) Ну да , Annoynymous (ok), 17:05 , 16-Май-21, (70) Ну исправили в прошивке 3-го эпега А другие типа слишком старые да Вот об этом, Аноним (39), 13:10 , 16-Май-21, (35) –1 // а меня интел давно с двумя 32-битными зионами кинул 8212 отказался патчить до, Аноним (48), 13:45 , 16-Май-21, (48) +3 // Не путайте добавление функционала и обновления безопасности , Аноним (6), 18:54 , 16-Май-21, (74) –1 // а я и не путаю Чтобы исправить проблему в 1-2 эпиках надо добавить SEV-SNP, кот, Аноним (48), 19:54 , 16-Май-21, (83) +6 Если это7-летние ксеоны, то интелу в принципе пофиг Они патчат только и исключи, Аноним (39), 19:05 , 16-Май-21, (76) // не, это зионы из 2002 года комент был о том, что это не кинули с обновлением, Аноним (48), 20:16 , 16-Май-21, (84) +2 Неужели Когда последний раз на него смотрел давненько, с год назад - так оно , ryoken (ok), 09:15 , 17-Май-21, (108) –1 Нельзя исправить то, чего нету в 1 и 2 поколении не было SEV-SNP На будущее сов, Аноним (118), 12:15 , 17-Май-21, (118) +1 Стоило занять значимую долю на рынке - понабежали тестеры, да понаходили уязвимо, InuYasha (??), 13:12 , 16-Май-21, (36) +1 // О Говорящая собака Для тех кто в танке ИНУ по-японски значит собака И разниц, Аноним (39), 13:17 , 16-Май-21, (41) –2 И сколько уже нашли специфичных для АМД проблем Пока одну З Ы Знаю что еще не , Fractal cucumber (ok), 14:32 , 16-Май-21, (56) –4 К сожалению, почти не вырастает Ибо код оптимизируют именно этот, заплатаннный,, Урри (ok), 10:27 , 17-Май-21, (110) Там Ионеску ещё в драйверах к AMD-шным материнкам нашёл прекрасное https twit, Аноним (58), 14:47 , 16-Май-21, (58) +4 // Чтобы зазря лишние ресурсы не расходовать, на те игры которые не занесли денег в, Аноним (49), 15:29 , 16-Май-21, (64) +1 там нвидия патчит драйвера под игры, а тут amd меняет настройки процессора Ужос, Аноним (48), 15:35 , 16-Май-21, (65) +1 // Incorrect Operation может означать какую-нибудь мелочь типа спонтанного чёрного , n00by (ok), 15:48 , 16-Май-21, (66) // не обязательно черный экран Может предсказание переходов начинает некорректно р, Аноним (48), 15:59 , 16-Май-21, (67) По названию регистра похоже, что скорее что-то с предсказателем С другой сторон, n00by (ok), 07:08 , 17-Май-21, (104) а как же перезагрузка , Fractal cucumber (ok), 06:58 , 17-Май-21, (101) Не даёт эффекта ни reset, ни кнопка питания , n00by (ok), 07:04 , 17-Май-21, (103) –1 Ясно Мне sysrq помогал когда я с драйверами эксперементировал, видимно, проще б, Fractal cucumber (ok), 18:35 , 17-Май-21, (123) АМД признала добавлена опция фиктивной нагрузки в BIOS , что проблема возникает, n00by (ok), 09:08 , 18-Май-21, (127) В дровах АМД можно прямо в панели управления указать игори и ехешники и к ним , DildoZilla (?), 11:56 , 17-Май-21, (114) +1 // У нвидии тоже есть Только это вообще другое Здесь важна уязвимость, суть драйв, InuYasha (??), 20:45 , 17-Май-21, (125) // Можно подумать что какой-то производитель документирует какие именно параметры в, Аноним (129), 01:22 , 19-Май-21, (131) Тут драйвер не валидирует полученный от пользователя указатель и на ловит потенц, n00by (ok), 09:04 , 19-Май-21, (132) А как из гостя определить что эти расширения используются , pda (ok), 18:58 , 16-Май-21, (75) –1 // sudo cat proc cpuinfo, Аноним (39), 19:06 , 16-Май-21, (77) –1 // Может, сперва всё-таки зайти рутом по паролю и sudo ls -l proc cpuinfo сделать , Michael Shigorin (ok), 13:31 , 20-Май-21, (133) –1 Скрыто модератором, YetAnotherOnanym (ok), 19:40 , 16-Май-21, (80) –3 // Скрыто модератором, Full Master (?), 21:54 , 16-Май-21, (92) +1 я не понимаю, как это вообще может работать, то есть защищать данные внутри вирт, onanim (?), 08:07 , 17-Май-21, (107) –1 // https duckduckgo com q виртуализация основыи можешь даже не благодарить , Урри (ok), 10:30 , 17-Май-21, (111) –2 // мой вопрос предназначался не газователям луж, а людям, которые знают и умеют что, onanim (?), 12:06 , 17-Май-21, (117) Ну если портеибельный exe-шник или app для linux представляет собой что то типа , Uemu (?), 11:16 , 17-Май-21, (112) // app для linux - это не что то типа vps , а контейнер - скорее что-то типа зип, onanim (?), 20:31 , 17-Май-21, (124) Я уже давно следил за этой технологией и долго думал о её предназначении И при, richman1000000 (ok), 12:00 , 17-Май-21, (115) +1 Уязвимость ниачом, ибо на уровне Уязвимости в архитекруте IBM PC, позволяющая в, KT315 (ok), 12:21 , 17-Май-21, (119) +1 // ну я бы не сказал что она ниочем Это Уязвимости в архитекруте IBM PC, позволяющ, richman1000000 (ok), 13:16 , 17-Май-21, (120) +1 1,3,6,7,10,11,19,23,24,30,35,36,58,75,107,115,119

Сообщения

[Сортировка по времени | RSS]

23. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+1 +/–
Сообщение от Аноним (23), 16-Май-21, 12:46
Тут у AMD ещё один скандал намечается. Похоже, ребята, не особо скрываясь, пошли по пути «Фольксвагена»... https://twitter.com/aionescu/status/1393728057005920263?s=19
Ответить | Правка | Наверх | Cообщить модератору

	25. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+2 +/–
	Сообщение от Аноним (25), 16-Май-21, 12:57
	Какое неуважение к Ъ!
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+/–
	Сообщение от Аноним (87), 16-Май-21, 13:00
	Я согласен. Мне пришлось включить скрипты на том богомерзком сайте. Это было так неприятно.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+/–
	Сообщение от Аноним (23), 16-Май-21, 13:12
	Ну, вы могли подождать, пока г-н Ионеску напишет статью и всё такое, потом её переведут и потом напишут новость на OpenNet. Я всего лишь дал возможность понаблюдать вживую за процессом накопления исходных данных. Куда ведёт ссылка — все видели, так что претензии не принимаются. :-)
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+1 +/–
	Сообщение от InuYasha (??), 16-Май-21, 13:15
	Благодари: https://nitter.eu/aionescu/status/1393728057005920263?s=19
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

	26. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	–2 +/–
	Сообщение от Аноним (87), 16-Май-21, 12:59
	Это хорошо скажется на продажах, после бэкдоров найденных у интела продажи процессоров у того взлетели до небес. Ребята хнают толк в рекламе.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	31. Скрыто модератором	–7 +/–
	Сообщение от Ты идиот лол (?), 16-Май-21, 13:04
	фикс: После сферических в вакууме бекдоров. Не благодари, додик. ---- У меня проц от Интеля. Нука взломай мой комп, ведь тут столько страшных и ужасных бекдоров! 🤣🤣🤣
	Ответить | Правка | Наверх | Cообщить модератору

	34. Скрыто модератором	+/–
	Сообщение от Аноним (87), 16-Май-21, 13:07
	Кому ты нужна, дурочка?
	Ответить | Правка | Наверх | Cообщить модератору

	39. Скрыто модератором	+3 +/–
	Сообщение от Аноним (39), 16-Май-21, 13:14
	Она не знает что проще поломать его браузер чтобы ее защищенный процессор от штеуда начал майнить эфир. Знала бы она как Линус Торвальдс был недоволен качеством исправлений. Что если  бы не он, то ее компуктер уже давно наводнили бы всяческие сторонние программы использующие ее компьютер по своему усмотрению.
	Ответить | Правка | Наверх | Cообщить модератору

	46. Скрыто модератором	–3 +/–
	Сообщение от Аноним (45), 16-Май-21, 13:39
	Её компьютер уже наводнил один вирус, от которого не так то просто избавиться некоторым человеческим индивидуумам, которых пугает "консоль".
	Ответить | Правка | Наверх | Cообщить модератору

	44. Скрыто модератором	–1 +/–
	Сообщение от InuYasha (??), 16-Май-21, 13:31
	"ломай меня полностью" )
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	50. Скрыто модератором	+2 +/–
	Сообщение от Аноним (49), 16-Май-21, 13:50
	То что ты считаешь что тебя не взломали совсем не значит что тебя не взломали.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	42. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	–1 +/–
	Сообщение от InuYasha (??), 16-Май-21, 13:20
	I loled! Это также ОЧЕНЬ хорошо доказывает всю фальшивость WHQL-сертификации. (если у него whql-дрова, что скорее всего, так и есть)
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	100. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+/–
	Сообщение от Аноним (23), 17-Май-21, 02:31
	Ну, положим, WHQL никак не контролирует, что именно делает тот или иной драйвер. Сертификация лишь говорит о том, что он это делает вежливо и уважительно по отношению к операционной системе. Ограничений на обман пользователей и включение отключенных в BIOS возможностей не предусмотрено. :-)
	Ответить | Правка | Наверх | Cообщить модератору

	113. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+/–
	Сообщение от Аноним (113), 17-Май-21, 11:41
	Ну для определённых игр включаются какие-то дополнительные кэши. Разве это плохо?
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	121. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+/–
	Сообщение от Аноним (23), 17-Май-21, 13:37
	Если этот кеш был перед этим принудительно отключен по соображениям надёжности, да ещё потом и не отключается обратно, то как бы не очень хорошо. Особенно если учесть, во-первых, что игры работают параллельно с другим ПО, на которое это изменение точно так же распространяется; а во-вторых, в списке не только игры, но ещё и какие-то бенчмарки.
	Ответить | Правка | Наверх | Cообщить модератору

	122. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+/–
	Сообщение от Аноним (113), 17-Май-21, 14:19
	Эти игры и бенчмарки сертифицированы АМД для данного режима. :)
	Ответить | Правка | Наверх | Cообщить модератору

	130. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+/–
	Сообщение от Аноним (129), 19-Май-21, 01:14
	Похоже некоему Алексу мама на рождество компьютер подарила и он впервые открывает для себя чудесный мир хаков для игр в драйверах. Стоит порадоваться за него, сколько же ещё интересного он для себя откроет.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	135. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+/–
	Сообщение от Аноним (113), 24-Май-21, 08:55
	Хаха. Смешно читать это от анонима. Много драйверов ты подробно с дебаггером прошёл, чтобы такое писать уважаемому и известному человеку?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема