Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"SLAM - атака на CPU Intel, AMD и ARM, позволяющая определить содержимое памяти"	+/–
Сообщение от opennews (??), 06-Дек-23, 20:31
Группа исследователей из Амстердамского свободного университета представила новую технику атаки SLAM (Spectre Linear Address Masking), предлагающую новый способ эксплуатации микроархитектурных уязвимостей класса Spectre, в котором утечка данных происходит при трансляции неканонических адресов, а для обхода проверок каноничности привлекаются предоставляемые в новых процессорах расширения для маскировки линейных адресов. Исследователями опубликован инструментарий с реализацией метода и  предложена  демонстрация, показывающая как  можно извлечь из памяти ядра данные, соответствующие определённой маске (показано как за несколько десятков секунд в Ubuntu выделить из памяти ядра строку с хэшем пароля пользователя root)... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60246
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 06-Дек-23, 20:31	+25 +/–
Хорошо, что mitigations=off отключает все уязвимости, а то это было весьма утомительно.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #3, #4

2. Сообщение от Аноним (2), 06-Дек-23, 20:43	+7 +/–
>mitigations=off отключает все уязвимости Смелое заявление.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

3. Сообщение от лютый арчешкольник... (?), 06-Дек-23, 20:43	+1 +/–
>Хорошо, что mitigations=off отключает все уязвимости оно включает все уязвимости ) кстати, я тестил на CPU-bound задачах, разница почти незаметна. нет даже 5% выигрыша.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #5, #7, #31, #37, #54

4. Сообщение от NONAME (?), 06-Дек-23, 20:44	+1 +/–
Не уязвимости, а противодействие им. Впрочем, уязвимости тоже можно выключить вынув вилку из розетку, ну или типа того ;)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #32

5. Сообщение от Аноним (1), 06-Дек-23, 20:48	+2 +/–
Ну, зато на надо беспокоиться о том, что там опять отключать что-то надо после обновления. И это только на новых процессорах, а вообще там вроде на IO-bound замеряли под 50% замедления в среднем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #16

7. Сообщение от Аноним (7), 06-Дек-23, 20:52	–1 +/–
Виртуализации включал? Эмулятор андроида? Кучу юзверей в гипервизоре запускал?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #111, #120

8. Сообщение от Аноним (8), 06-Дек-23, 20:53	+/–
А какая альтернатива? Эльбрусов-то всё равно нет и не предвидится... И нет, RISC-V ни разу не альтернатива.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #12, #13, #36, #68, #84

9. Сообщение от Skullnet (ok), 06-Дек-23, 20:58	+/–
А теперь назовите человека, которого хакнули через уязвимости в процессоре.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19, #42

10. Сообщение от Аноним (119), 06-Дек-23, 20:59	+14 +/–
Вот, ну наконец-то, 3-в-1, и пусть никто не уйдёт необиженным.
Ответить | Правка | Наверх | Cообщить модератору

12. Сообщение от dasd (?), 06-Дек-23, 21:02	+/–
Защита от использования гаджетов - сделать все страницы кода R^X. Но это затратно - много какие программы обломаются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

13. Сообщение от all_glory_to_the_hypnotoad (ok), 06-Дек-23, 21:05	–12 +/–
Эльбрусы даже не CPU, даром не нужны
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #15

14. Сообщение от Аноним (15), 06-Дек-23, 21:06	–5 +/–
>Интересно, что процессоры Intel, AMD и ARM с поддержкой LAM, UAI и TBI ещё только анонсированы, но массово не производятся, что делает SLAM первой спекулятивной атакой на будущие CPU. Так ведь выведут уязвимое на рынок и пипл всё равно схавает. Интелу не впервой.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20

15. Сообщение от Аноним (15), 06-Дек-23, 21:07	+2 +/–
А как же магнитик на холодильник?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #17, #35

16. Сообщение от Аноним (-), 06-Дек-23, 21:13	+4 +/–
Были тесты на Похорониксе, в которых с mitigations=off на новых процессорах наоборот становится медленней и намного. Видимо в новых архитектурах, если проц не видит поддержку со стороны операционки, включает кондовый способ защиты через микрокод.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

17. Сообщение от Аноним (119), 06-Дек-23, 21:14	+6 +/–
Так кончились ведь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

19. Сообщение от Анонимпс (?), 06-Дек-23, 21:21	+7 +/–
Он об этом даже не узнает...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

20. Сообщение от Аноним (20), 06-Дек-23, 21:41	+4 +/–
https://www.opennet.ru/keywords/amd.html
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

24. Сообщение от СПОхерь (?), 06-Дек-23, 22:32	+1 +/–
mitigations=off и хватит дурить людей о уязвимости святого Intell, сидят неумытые и умничают, лучше б на завод пошли
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #40

27. Сообщение от Аноним (27), 06-Дек-23, 22:51	+3 +/–
Ещё одну закладку спалили, найс. Только я уже за здоровье сотрудников университета опасаюсь, как бы к ним Моссад не принёс крылатую гуманитарную помощь.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #45

30. Сообщение от Аноним (30), 06-Дек-23, 23:14	–1 +/–
Про arm в новости чушь написана. Top byte ignore это не расширение, а базовая функциональность архитектуры, и доступна она начиная примерно с cortex-a57, которому уже 10 лет.
Ответить | Правка | Наверх | Cообщить модератору

31. Сообщение от Евгений (??), 06-Дек-23, 23:24	+/–
По-моему надо на io bound, не просто cou bound.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

32. Сообщение от Аноним (32), 06-Дек-23, 23:36	+/–
Современные процы лучше всего прогревать в микроволновке, от этого там дохнут все зловреды (ME, PSP и прочие spectre). А работать на процах из эпохи, когда ставить в них бэкдоры было не модно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #34

33. Сообщение от Аноним (-), 06-Дек-23, 23:38	+2 +/–
Очередной пример, как овнооптимизации отстреливают ноги. Хотели получить прибавку производительности грязными хаками? Теперь держите ответку)
Ответить | Правка | Наверх | Cообщить модератору

34. Сообщение от Аноним (34), 06-Дек-23, 23:59	+/–
Только тогда ещё было одно ядро, всего лишь, и 32 бита.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #72, #77

35. Сообщение от Аноним (34), 07-Дек-23, 00:00	+1 +/–
Хороший такой магнитик по 2000 р.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #81

36. Сообщение от Аноним (34), 07-Дек-23, 00:05	+1 +/–
Думаю, в стандарты RISC-V добавят обязательные к реализации инструкции specuon/specuoff. Чтобы программа, при необходимости, в критической части кода могла отрубить спекулирование.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #43

37. Сообщение от Tron is Whistling (?), 07-Дек-23, 00:06	+/–
На CPU-bound ничего и не будет. Тестируй на context switch bound, вот там раздолье. Самая страшная из таких задач - массовая виртуализация.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

38. Сообщение от Свидетель секты коры дуба (?), 07-Дек-23, 00:06	+5 +/–
Это ответ хейтерам, которые не понимают почему умные люди до сих пор сидят на 4 пнях и коре дуба.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #44, #47, #91, #110

40. Сообщение от Свидетель секты коры дуба (?), 07-Дек-23, 00:08	+4 +/–
> mitigations=off Всегда так делаю, прирост производительности даже на глаз заметен, не говоря уж про бенчмарки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #48

42. Сообщение от Свидетель секты коры дуба (?), 07-Дек-23, 00:11	+1 +/–
Все эти уязвимости чисто для лабораторных тепличных условий и всерьез их воспринимать не нужно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #62, #133

43. Сообщение от Свидетель секты коры дуба (?), 07-Дек-23, 00:12	+1 +/–
Это можно сделать и на интеле. Держу в курсе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #105

44. Сообщение от Аноним (44), 07-Дек-23, 00:13	+/–
Z-80 всё же понадёжнее будет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

45. Сообщение от Аноним (34), 07-Дек-23, 00:13	+2 +/–
Амстердамский свободный университет Университет Бен Гуриона Ворон ворону глаз не выклюет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

47. Сообщение от Аноним (34), 07-Дек-23, 00:16	+/–
Да пусть сидят. Кто ж им не даёт? Только пусть не ноют, что софт у них тормозит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #49

48. Сообщение от Аноним (34), 07-Дек-23, 00:20	+/–
Я на Lenovo T500 (ага, она самая Кора дуба) так не делаю. Plasma 5 и так себя неплохо на нём чувствует.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

49. Сообщение от Свидетель секты коры дуба (?), 07-Дек-23, 00:32	+/–
Если это не игры и не конпиляция проекта на сотню мегабайт, то ничего не тормозит. Воткнул видяху типа gt730 и кайфуешь. У меня комп на даче с процем q9650 даже на 25% редко загружается. Но на ноутах с дохлой встройкой типа gma 950, да, ловить нечего.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #50, #73, #80, #85, #109

50. Сообщение от Аноним (1), 07-Дек-23, 01:19	+1 +/–
Смотря чем заниматься. У меня вот load average под 100 и когда что-то срочно надо сделать (или внезапно ресурсоёмкое) это проблема. Видеокарты у тебя тоже нет. В notepad.exe кайфуешь, или в pussy.exe?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #64

53. Сообщение от uis (??), 07-Дек-23, 01:34	+1 +/–
Исследователи молодцы - придумали название, которое и отсылает на эксплуатируемый механизм и звучит хорошо. Вообще хранить доп байт в адресе - та ещё порнография. У разработчиков ядра от этого жопа так горела, что они ввели отдельную опцию, чтобы включить виртуальную память больше 48 бит на amd64.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #61, #79, #108

54. Сообщение от Аноним (54), 07-Дек-23, 02:48	+/–
у меня в виртуалке самба-шара. Сильные тормоза даже при простом копировании файлов на глаз было видно, всего лишь на 1ГБ сети. Не могло сеть утилизировать, сильно просдало от максимума. При включении mitigations=off в проксмосе и подобного же в гостевой ОС (фрибздя) всё "вернулось взад", уперлось в сетку.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #86, #112

60. Сообщение от Аноним (64), 07-Дек-23, 03:42	+1 +/–
Вы же сами понимаете, кому это выгодно.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #75

61. Сообщение от Самый умный из вас (?), 07-Дек-23, 03:45	+/–
> Исследователи молодцы Спасибо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

62. Сообщение от Аноним (7), 07-Дек-23, 03:46	+1 +/–
Для тем кто качает гадость из npm, pypi и так далее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

64. Сообщение от Аноним (64), 07-Дек-23, 04:10	–2 +/–
Хайлоад локалхост. Спешите видеть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #66

66. Сообщение от Аноним (66), 07-Дек-23, 04:45	+1 +/–
Не надо пытаться щеголять красивыми терминами, не зная их значения. А периодические случаи 100% загрузки домашнего ПК — вещь вовсе не редкая, да и просто время реакции в одну секунду ощущается гораздо приятнее, чем в пять-десять.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #94

68. Сообщение от Meganonimus (?), 07-Дек-23, 05:25	+/–
Единственная альтернатива - Crusoe от Трансмета. Линус адобряет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

72. Сообщение от Аноним (72), 07-Дек-23, 08:07	+/–
И, что удивительно, раньше хватало и этого.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #87

73. Сообщение от User (??), 07-Дек-23, 08:30	+/–
И не браузер. Да.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

74. Сообщение от Аноним (75), 07-Дек-23, 08:44	+/–
Дырявые процессоры и низкооплачиваемый труд сотен тысяч азиатов - все, что нужно знать о современной индустрии
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #93

75. Сообщение от Аноним (75), 07-Дек-23, 08:45	+/–
Нет, не понимаем
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

77. Сообщение от Аноним (77), 07-Дек-23, 09:33	+/–
“полядра, полгига, и 32 бита”
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #88, #138

78. Сообщение от Аноним (78), 07-Дек-23, 09:35	+/–
И зачем я с утра на роботе комп включаю, меня же взломают!
Ответить | Правка | Наверх | Cообщить модератору

79. Сообщение от Пряник (?), 07-Дек-23, 09:39	+/–
> включить виртуальную память больше 48 бит на amd64. Зачем? У кого-то оперативка больше 256 терабайт?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #83

80. Сообщение от Бывалый смузихлёб (?), 07-Дек-23, 09:51	+/–
> Если это не игры и не конпиляция проекта А что тогда остаётся ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

81. Сообщение от Аноним (-), 07-Дек-23, 09:56	+/–
> Хороший такой магнитик по 2000 р. Пафосный магнитик так то. Можно сортир отделать, на манер нового русского и пентиумов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #96

83. Сообщение от Tron is Whistling (?), 07-Дек-23, 10:25	+2 +/–
256-гигабайтные модули уже есть. 256 терабайт конечно пока нереальность, но 4-8 уже встретить можно, да, пора готовиться. Ну и вообще, выше правильно пишут, нецелевое использование битов адреса - это лютейший инженерный фейл.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79 Ответы: #98

84. Сообщение от Штыбель (?), 07-Дек-23, 10:27	+/–
Как насчёт PA-RISC, SPARC, Alpha?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #99

85. Сообщение от Tron is Whistling (?), 07-Дек-23, 10:30	+1 +/–
Для печатной машинки достаточно, согласен. Хотя с обработкой тяжёлых изображений перед печатью всё ещё могут быть нюансы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

86. Сообщение от Tron is Whistling (?), 07-Дек-23, 10:31	+/–
Ну вот, да, одни из типовых граблей. Сетка из гипервизора в VM - это аж 4 переключения контекста в лучшем случае на группу пакетов, а в случае разреженных потоков - на каждый пакет :(...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

87. Сообщение от Tron is Whistling (?), 07-Дек-23, 10:32	–1 +/–
640кб хватит всем
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

88. Сообщение от bergentroll (ok), 07-Дек-23, 10:53	+/–
И пол-литра. Для премиального набора ретрограда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77 Ответы: #97

89. Сообщение от крокодил мимо.. (?), 07-Дек-23, 10:54	–1 +/–
интересно, почему не используют OpenBSD для подобных демонстраций? из-за очень маленького сегмента, из-за (чуть отстающей) поддержки (целевого) железа или из-за aslr, pledge, unveil, KARL и вот этого всего прочего?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #101, #122

91. Сообщение от Fyjy (?), 07-Дек-23, 11:45	+/–
хаха, думаешь в 4 пень закладок не понапихали? Сколько лет его производили и каким тиражом? Просто он никому нафиг не нужен и искать уязвимости в нем не будут. А те кто знает про них - просто будут использовать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #117

93. Сообщение от pic (?), 07-Дек-23, 12:12	+1 +/–
Батенька, он давно у них высокооплачиваемый, давно, проснитесь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

94. Сообщение от x3who (?), 07-Дек-23, 12:49	+/–
> Не надо пытаться щеголять красивыми терминами, не зная их значения. Именно. Почитайте что такое Load Average.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #95

95. Сообщение от Аноним (119), 07-Дек-23, 13:34	–2 +/–
Ещё один. Подобные метрики для домашнего компа никакого смысла не имеют. Вот стоит он у меня 24/7 включенный, половину суток я к нему вообще не подхожу, обычное использование — лениво полазить в браузере, иногда час-два поиграть в какой-нибудь GTA V, а _внезапно_ вдруг приспичило видео перекодировать — какая тут Load Average?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94 Ответы: #130

96. Сообщение от Аноним (119), 07-Дек-23, 13:36	+1 +/–
В анекдоте вся соль в том, что там не муляжи были.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #121

97. Сообщение от Аноним (32), 07-Дек-23, 13:43	+/–
Пользователям процессоров с ME и PSP нужно литр, причём боярышника.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #102

98. Сообщение от Аноним (98), 07-Дек-23, 13:43	+/–
> да, пора готовиться. уже подготовились до тебя 56 бит сделали
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83 Ответы: #106

99. Сообщение от Минона (ok), 07-Дек-23, 14:14	+/–
Предлагаешь откопать стюардессу?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84

100. Сообщение от Минона (ok), 07-Дек-23, 14:17	–1 +/–
А китайские луньсуни не тестили?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #103

101. Сообщение от NameNameNameName (?), 07-Дек-23, 14:33	+1 +/–
Очевидно что все семейство BSD сейчас это неуловимый джо и у исследователей нет никакого стимула там что-то проверять. Кому надо тот портирует эксплойт. Прошлые уязвимости в openBSD чинили значит и эта работает. https://www.phoronix.com/news/OpenBSD-6.3-Released
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89 Ответы: #107

102. Сообщение от Аноним (119), 07-Дек-23, 14:33	+/–
Боярышник — это для владельцев четвёртых пней.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97 Ответы: #104

103. Сообщение от Tron is Whistling (?), 07-Дек-23, 14:35	+1 +/–
Суньлуньвчаи? А кому они упёрлись?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100 Ответы: #114, #116

104. Сообщение от Аноним (104), 07-Дек-23, 15:03	+/–
Настоянный на метаноле
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102 Ответы: #118

105. Сообщение от Аноним (104), 07-Дек-23, 15:04	+/–
Сделай
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

106. Сообщение от Аноним (104), 07-Дек-23, 15:14	+/–
Разработчики Electron-софта всегда готовы!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98

107. Сообщение от крокодил мимо.. (?), 07-Дек-23, 15:26	+/–
> https://www.phoronix.com/news/OpenBSD-6.3-Released ясно.. понятно.. "а теперь, Петька, начинаются нюансы..", как говаривал Чапай.. :))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101

108. Сообщение от Аноним (-), 07-Дек-23, 17:24	+/–
> хранить доп байт в адресе - та ещё порнография Вот оно поколение зумеров. Какая им разница 8 байт на значение или 16? Гигабайтом больше, гигабайтом меньше... Ты парсеры писал когда-нибудь? Не приходилось манипулировать тысячами подстрок, пересыпая их из одного контейнера в другой и собирая в AST? Нет, видимо, не приходилось, так вот я тебе поясню, что подавляющее большинство этих подстрок небольшие, тебе хватит 5-6 бит на поле длины. А если ты ещё где-то наковыряешь бита 3-4 под тип токена, и упакуешь всё в 64 бита адреса вместе с адресом, то ты в дамках. Теперь ты можешь передавать токены из одного места в другое через регистры, при этом не теряя информацию о типах и длину. Тебе нет нужды заново парсить подстроку, чтобы узнать длину или тип токена (эта стратегия может вообще не работать, если синтаксис контекстно-зависим). Но это ведь слишком сложно для зумера? Зумерку проще сложить всё в структуру на 16 байт, и хрен с ними с накладными расходами, зато ведь писать код просто. > У разработчиков ядра от этого жопа так горела Ага, как оказалось, не только им можно паковать данные компактно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #113, #115

109. Сообщение от Аноним (109), 07-Дек-23, 17:30	+/–
Ну почему? Для таких ноутов есть Колибри
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

110. Сообщение от Аноним (110), 07-Дек-23, 19:57	+/–
А нечего тащить себе в ОС левые бинари. Если вирус уже на компьютере то не принципиально что он там делать конкретно будет. Не рут получат так украдут пароли, или что ещё.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

111. Сообщение от лютый арчешкольник... (?), 07-Дек-23, 20:12	–2 +/–
>Виртуализации включал? не использую эти ваши новомодные виртуализации и проблем нет ;)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #119

112. Сообщение от glad_valakas (?), 07-Дек-23, 20:31	+/–
> уперлось в сетку. раз: https://www.opennet.ru/tips/3228_sysctl_kernel_tcp_tune_opti... два: время включать jumbo-фреймы. // все это микрооптимизации. приход не более 10%. // макрооптмизацией будет bonding (NIC aggregation) и перепрокладка сети на 10+ Gbit/s.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

113. Сообщение от Tron is Whistling (?), 07-Дек-23, 22:58	+/–
Ты немножко путаешь прикладное и системное.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108

114. Сообщение от Аноним (8), 08-Дек-23, 02:09	+/–
Как кому? Это же новые отечественные процессоры! Ты не знал?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103

115. Сообщение от Аноним (115), 08-Дек-23, 03:35	+/–
> Зумерку проще сложить всё в структуру на 16 байт, и хрен с ними с накладными расходами, зато ведь писать код просто. Хацкеру ведь проще позаимствовать пару битов, где они, по его мнению, «лишние» (ради 0,01% экономии накладных расходов), и пофиг, во что это в будущем выльется. Вот под виндой 99% проблем совместимости из-за чего? Из-за того, что хитрый вася интерпретировал документацию по-своему и сделал хитрый хак, ну а чего? работает же! ведь в DOS всегда прокатывало.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108

116. Сообщение от Аноним (119), 08-Дек-23, 07:06	+/–
Китай вроде расщедрился на старые луньсини для России. Так что импортозамещению быть!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103 Ответы: #128

117. Сообщение от Аноним (119), 08-Дек-23, 07:18	+/–
Не мешайте людям думать, что в четвёртом пне спекулятивное исполнение было безбажное by design.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91

118. Сообщение от Аноним (118), 08-Дек-23, 10:28	+1 +/–
И это всё лучше, чем современный тыквенный смузи на бутирате.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104

119. Сообщение от Аноним (119), 08-Дек-23, 11:48	+/–
Новомодной виртуализацией ещё деды пользовались, причём в данном случае в буквальном смысле деды, а возможно, и прадеды.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111

120. Сообщение от Аноним (-), 08-Дек-23, 14:29	+/–
> Виртуализации включал? Эмулятор андроида? Кучу юзверей в гипервизоре запускал? Ну я вот в виртуалке тут с тобой болтаю. Что mitigations=off что дефолтный бут, разницу вообще не заметишь. Те же самые 5% и окажется. И даже io bound типа бенчей файлух у фороникса - ну вот таки разница маргинальная. Особенно если не сильно античные ядра юзать. У корпов с парком серверов же подгорает, они и придумывают как сделать чтобы и волки сыты и овцы целы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

121. Сообщение от Аноним (-), 08-Дек-23, 14:32	+/–
> В анекдоте вся соль в том, что там не муляжи были. Ну, дык, "магнитики" конечно лоховски-дешманский вариант, но никто ж не будет ковырять твой золотой унитаз чтоб проверить - целиком он так или это лишь позолота, а то и нитрид титана вообще какой :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #129

122. Сообщение от Аноним (-), 08-Дек-23, 14:40	+/–
> интересно, почему не используют OpenBSD для подобных демонстраций? Потому что поисследуешь ты так кривое железо. Найдешь дырку. А этот пиар будет понятен аж 10 анонимусам на весь глобус в таком формате. И хрен ты получишь новые гранты на свои исследования. > из-за очень маленького сегмента, из-за (чуть отстающей) поддержки (целевого) > железа или из-за aslr, pledge, unveil, KARL и вот этого всего прочего? На минуточку, эти господа вообще буквально недавно только научились вообще аплоадить процам микрокод, как минимум амдям, когда вулн вышел кондовый а фикс микрокодом амд выкатил оперативно. Эти безопасТнички только тогда и задумались что надо б это уметь, оказывается. А еще эти супер-безопасники позволяли Guest VM патчить страницы хоста. В кернелмоде. Ну вот такая вот безопасность, в которую их оттыкал носом кто-то из netbsd.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89 Ответы: #127

127. Сообщение от крокодил мимо.. (?), 08-Дек-23, 15:55	+/–
да, было дело 3 года тому назад: https://marc.info/?l=openbsd-tech&m=158176939604512&w=2 vmm - относительно новая штука, нормально и оч хорошо, что есть люди, проводящие аудит.. qemu в пакетах также присутствует - выбирай и пользуй то, что лучше.. сейчас есть загрузка (апдейтов) фирмвари (по желанию пользователя) для поддерживаемого железа (не только intel/amd, но и сеть, беспровод и т.п.  http://firmware.openbsd.org/firmware/ ).. кмк, для оценки сегодняшних реалий лучше подойдёт офсайт: https://www.openbsd.org/security.html и "блог": http://www.undeadly.org/cgi?action=front
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #122 Ответы: #135

128. Сообщение от Аноним (128), 08-Дек-23, 16:44	+/–
Луньсунь, стало быть, на полшишечки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116

129. Сообщение от Аноним (119), 08-Дек-23, 18:00	+/–
Так и ролекс можно купить в виде реплики, неотличимой от оригинала, а поди ж ты, выручка у производителя 13 миллиардов $ в год.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121 Ответы: #136

130. Сообщение от x3who (?), 08-Дек-23, 19:23	+/–
> Ещё один. > Подобные метрики для домашнего компа никакого смысла не имеют. Вот стоит он > у меня 24/7 включенный, половину суток я к нему вообще не > подхожу, обычное использование — лениво полазить в браузере, иногда час-два поиграть > в какой-нибудь GTA V, а _внезапно_ вдруг приспичило видео перекодировать — какая > тут Load Average? Послушай, я тебе серьъёзно рекомендую прочитать где-нибудь о том, что именно понимают под Load Average. Это _не_ CPU Usage.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95 Ответы: #132

131. Сообщение от Аноним (-), 08-Дек-23, 20:42	+/–
Я так понимаю произошло буквально следуюшее: https://www.youtube.com/watch?v=fQGbXmkSArs Хакнули время и пока не существующие процессоры! Кроме процессоров АМД, конечно же, ведь они до сих пор не смогли в TLB... https://en.wikipedia.org/wiki/The_Tech_Report#AMD_TLB_bug_in...
Ответить | Правка | Наверх | Cообщить модератору

132. Сообщение от Аноним (119), 09-Дек-23, 03:15	+/–
Для домашнего ПК это как средняя температура по больнице. CPU тут частный случай.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #130 Ответы: #134

133. Сообщение от Электрон (?), 09-Дек-23, 07:56	+/–
Вычитывание данных на смежной облачной VM? Непривилегированный доступ к хосту? Иные вылезания из песочницы? Только бытовые мальвареписатели наверно с горем пополам выкупают модули и пытаются что-то писать с ChatGPT открытым во весь экран.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

134. Сообщение от x3who (?), 09-Дек-23, 14:15	+/–
> Для домашнего ПК это как средняя температура по больнице. CPU тут частный > случай. Ладно, я вижу, что ничто тебя не заставит прочитать что такое Load Average.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #132

135. Сообщение от Аноним (-), 09-Дек-23, 14:37	+/–
> да, было дело 3 года тому назад: ... > проводящие аудит.. qemu в пакетах также присутствует - выбирай и пользуй > то, что лучше.. Если господа могут слажать не справившись с ПРАВАМИ СТРАНИЦ, НАСТОЛЬКО - возникают вопросы на тему соответствия их деклараций и реального состояния дел. А когда аудит проводит сторонний разработчик из ДРУГОЙ ОСИ, который колоритно обстебал "security circus" - он, кажется и считал примерно вот так. > сейчас есть загрузка (апдейтов) фирмвари (по желанию пользователя) для > поддерживаемого железа (не только intel/amd, но и сеть, беспровод и т.п. Микрокод в этом плане немного особняком - хотя имеет кое что общее: там в основном не "апдейты" а "loadable firmware". Скажем переход в нативный режим - вы либо дадите фирмвари сервисным процыкам видяхи, либо переход не получится. А после powerup оно только косплеит VGA или какой там адаптер на минималках, без управления частотами и продвинутых фич. > http://firmware.openbsd.org/firmware/ ).. Между нами я умею немного корябать фирмвари сам, давать мне ликбез... не стоит. Я его сам вам дам, получше вашего. > кмк, для оценки сегодняшних реалий лучше подойдёт офсайт: > https://www.openbsd.org/security.html А читать про безопасность винды я буду на сайте майкрософт, видимо. Или нет. Потому что заинтересованность != объективность. > и "блог": > http://www.undeadly.org/cgi?action=front Ох, сходил, там какой-то винтажик с CVSом. Музей-мавзолей компьютерных технологий.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127 Ответы: #137

136. Сообщение от Аноним (-), 09-Дек-23, 14:44	+/–
> Так и ролекс можно купить в виде реплики, неотличимой от оригинала, а Так попробуй замости сортир хотя-бы репликами :) > поди ж ты, выручка у производителя 13 миллиардов $ в год. Кто-то сомневался что толстых котов с желанием статуса - есть? А с эльбрусами кстати все может упереться в то что на мостилово туалета не хватит всего что произведено, хоть ты тыщи долларов за проц предлагай. Так что в каком-то роде оно таки эксклюзив, "кристаллы от сваровски". Ролексов то еще наделают, а вот это - уникумы, limited edition. Коллекционный тираж, можно сказать. Осталось еще поставить единственный комп с этим в парке культуры как буран и вещать о супертехнологиях. Хотя... погодите, вроде в яндексмузее примерно так и сделали? А лет через 50 кто-нибудь будет грабить яндекс музей покруче голливудских блокбастеров, между прочим.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #129

137. Сообщение от крокодил мимо.. (?), 09-Дек-23, 15:32	+/–
> Ох, сходил, там какой-то винтажик с CVSом. Музей-мавзолей компьютерных технологий. it works.. касательно виртуализации (в OpenBSD): https://marc.info/?l=openbsd-misc&m=119318909016582 с тех пор ничего не изменилось, но, "внезапно и неожиданно", появился vmm.. : https://www.openbsd.org/papers/asiabsdcon2016-vmm-slides.pdf где прямым текстом: "My .. code sucked .." субъективно, мне более импонирует подход NetBSD с nvmm/haxm/xen (оверхэды виртуализации заставляют пробовать всё, что доступно, перед тем, как что-то выбирать в пользование).. насчёт security errata, кмк, вы ошибочно ставите на одну доску OpenBSD с (оффсайтом) Microsoft.. https://www.cve.org/ (https://nvd.nist.gov/vuln) и https://www.openbsd.org/security.html (bugtraq) как правило соответствуют друг другу..
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #135

138. Сообщение от Аноним (-), 10-Дек-23, 12:02	+/–
> “полядра, полгига, и 32 бита” Нормальный обвес для одноплатника с кредитку размером...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема