https://www.opennet.ru/openforum/vsluhforumID3/128195.html Группа исследователей из Грацского технического университета (Австрия), ранее известная разработкой атак MDS, NetSpectre, Throwhammer и ZombieLoad, раскрыла сведения о новом методе атаки по сторонним каналам (CVE-2021-46778) на очереди планировщика процессоров AMD, применяемые для планирования выполнения инструкций в разных исполнительных блоках CPU. Атака, получившая название SQUIP, позволяет определить используемые при вычислениях в другом процессе или виртуальной машине данные или организовать скрытый канал связи между процессами или виртуальными машинами, позволяющий обмениваться данными в обход системных механизмов разграничения доступа...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57629<br> https://www.opennet.ru/openforum/vsluhforumID3/128195.html#131 Tue, 16 Aug 2022 23:51:43 GMT Предположу, что в L3 & L2 зашифрованный данные попасть могут. Насчёт L1 - скорее всего, тоже. Речь ведь не о кеше микроопераций, а данных.<br> https://www.opennet.ru/openforum/vsluhforumID3/128195.html#130 Mon, 15 Aug 2022 20:09:55 GMT Не находят, им говорят когда оглашать нужную инфу<br> https://www.opennet.ru/openforum/vsluhforumID3/128195.html#128 Mon, 15 Aug 2022 12:20:42 GMT &gt; У населения на руках нет такого железа, чтобы подбирать такие ключи. А <br>&gt; у тех кто есть можно и отобрать, я точно против не <br>&gt; буду.<br><br>Неужели у населения нет ноутбуков и стационарных ПК на базе х86_64?... Вот это новость!!!<br>Ааа... Я понял: у них процы на столько слабые, что не способны выполнить 50к запросов за полчаса.<br><br>Вы новость точно читали?<br> https://www.opennet.ru/openforum/vsluhforumID3/128195.html#126 Mon, 15 Aug 2022 10:47:55 GMT У населения на руках нет такого железа, чтобы подбирать такие ключи. А у тех кто есть можно и отобрать, я точно против не буду.<br> https://www.opennet.ru/openforum/vsluhforumID3/128195.html#125 Mon, 15 Aug 2022 09:35:49 GMT &gt; В EPYC насколько мне известно есть аппаратное шифрование памяти AES, что по <br>&gt; идее не может давать считать данные в открытую по стороним каналам?! <br>&gt; Или в новости EPYC указан просто так и на этих процах <br>&gt; не проводилась атака?<br><br>Если данные ВСЕГДА зашифрованы -- как их тогда использовать?<br>Процессор не умеет работать с зашифрованными данными (и кеш тоже). Для этого надо такой огород городить, что площадь кристалла раздует кратно. И всё-равно будет фаза расшифрованных данных.<br><br>Вопрос решается по другому: своя гарантированно надёжная, изолированная, тупая железка. Которые свои ключи не отдаёт никогда и никому.<br> https://www.opennet.ru/openforum/vsluhforumID3/128195.html#124 Mon, 15 Aug 2022 09:32:14 GMT &gt; Не подключайтесь к сети, пишите всё ПО сами, включая ОС и компиляторы, <br>&gt; и никто вас не взломает.<br><br>В твоих словах анон нет логики. Самое главное забыл -- железо. А если железо, ПО, включая оС и компиляторы -- своё -- тогда зачем отключаться?...<br> https://www.opennet.ru/openforum/vsluhforumID3/128195.html#123 Mon, 15 Aug 2022 09:30:51 GMT &gt; Мне показалось, или бОльшую часть процессорных уязвимостей находят в европейских университетах? <br>&gt; То ли у них требования к безопасности выше, то ли заняться <br>&gt; нечем.<br><br>Не показалось. Америка пытается продавать себя как может. А публикуя каждый месяц сообщения о проблемах в железе -- лохов не разведёшь.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/128195.html#122 Mon, 15 Aug 2022 09:28:06 GMT Нет. Для дома такое не купишь. Даже с моей зарплатой.<br><br>"Купить" -- означает придёшь в каждый второй магазин и там оно лежит в свободной продаже по конкурентной цене. Даже с падением производительности в 10 раз -- в целях безопасности я готов купить. Но безопасность сомнительна, цена конская, куча других компонентов ,которые никак не гарантируют безопасность.<br><br>Увы, но это полумера.<br> https://www.opennet.ru/openforum/vsluhforumID3/128195.html#121 Mon, 15 Aug 2022 09:24:43 GMT Не используйте забугорные изделия. Ни процы, ни тем более шиндошс.<br>