Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Чипы памяти DDR4 остаются уязвимы для атак RowHammer, несмот..., opennews (?), 14-Мрт-20, (0) [смотреть все] Во все щели пенетрируют И через CPU, и через DRRM, и через Bluetooth , iPony129412 (?), 14:15 , 14-Мрт-20, (1) +27 // Остается только расслабиться и получать удовольствие , Аноним (11), 15:05 , 14-Мрт-20, (11) +11 Только не говори, что тебе это не нравится , Led (ok), 17:30 , 14-Мрт-20, (26) +12 Так и Земля также осваивалась, пенетрацией микробов, которые потом в кучки объед, Аноним (33), 18:16 , 14-Мрт-20, (33) –1 // так же Пардон, пишу с Альта , Аноним (33), 18:17 , 14-Мрт-20, (34) +3 // security by obscurity, gogo (?), 23:51 , 14-Мрт-20, (69) +1 по моему у микробов была экспансия, а не пенетрация, но могу ошибаться, Аноним (48), 19:20 , 14-Мрт-20, (48) +1 // А атмосфера с полем Результат всё равно смешной получился , Аноним (33), 23:04 , 14-Мрт-20, (67) Расплата за растущую сложность, proninyaroslav (ok), 20:58 , 14-Мрт-20, (57) +2 // Не сложность, а манию как можно скорее выкинуть на прилавок очередную порцию но, Lex (??), 21:27 , 14-Мрт-20, (60) +7 // Чем сложнее архитектура чего-либо, тем больше вариантов и комбинаций, почти нере, proninyaroslav (ok), 21:33 , 14-Мрт-20, (61) Но можно постараться и правильно спроектировать Тогда, правда, не получится быт, Урри (?), 00:19 , 15-Мрт-20, (71) +1 Число багов на kloc конечно можно уменьшить, но только до известного предела По, Аноним (93), 02:36 , 15-Мрт-20, (93) Сложность ведет к багам При попытках как можно быстрее - к конкретному багодром, Аноним (-), 00:52 , 15-Мрт-20, (73) +1 Детей воспитывать надо, что воровать, мол, нехорошо, и рук не будет , Аноним (33), 23:06 , 14-Мрт-20, (68) // В СССР так пробовали Но братки в 90-е откуда-то все-равно появились , Аноним (-), 00:53 , 15-Мрт-20, (74) В совке не воровали технологии компьютерные архитетуры, ОС, ЯП, ЯО Фраза граб, Аноним (105), 04:49 , 15-Мрт-20, (105) У коммунистов довольно специфичное отношение к собственности В том числе и инте, Аноним (110), 07:17 , 15-Мрт-20, (110) +4 Товарищ Аноним - свободен, а вас господа Анонимы я попрошу остаться , Товарищ майор (?), 16:29 , 16-Мрт-20, (155) +1 Вообще да, коммунисты за СПО Правда за тотальное СПО И не надо путать СССР и ко, Товарищ майор (?), 16:37 , 16-Мрт-20, (156) Ecc все равно рулит, благо обычный райзен умеет кроме апу , крок (?), 14:16 , 14-Мрт-20, (2) +4 // Уменьшение периода регенерации рулит сильнее , Аноним (4), 14:27 , 14-Мрт-20, (4) // Мне оно удобно хотябы тем, что ошибки детектятся и почти всегда фиксятся, так чт, крок (?), 19:04 , 14-Мрт-20, (45) // Купить ECC чтобы разгоном заниматься - это, конечно, утонченно А есть увереннос, Аноним (-), 08:25 , 16-Мрт-20, (142) Т е , AMD смогла в ECC только к Райзенам , asdasd (?), 14:48 , 14-Мрт-20, (8) –9 // Проблема скорее в том что штеуд застрял и по прежнему считает ecc память привеле, Аноним (15), 15:39 , 14-Мрт-20, (15) +5 // Проблема скорее в том, что штеуд привык рубить бабло на ровном месте , Аноним84701 (ok), 17:52 , 14-Мрт-20, (30) +7 Они привыкли выезжать на маркетинге при посредственной инженерии и ее грубой пер, Аноним (-), 03:04 , 15-Мрт-20, (98) +1 Не, это больше к МС - это их лицензирование Без мата и не вспомнишь , ryoken (ok), 08:49 , 16-Мрт-20, (145) Проблема в том что ECC не использует _криптографически стойкие_ алгоритмы Поэто, Аноним (-), 00:55 , 15-Мрт-20, (76) +4 Не выдумывайте Указанной вами проблемы не существует, т к ECC и криптографи, t28 (?), 10:34 , 15-Мрт-20, (113) Чем подтвердишь слова , mommy (?), 22:26 , 15-Мрт-20, (126) В случае rowhammer примитивность алгоритма ECC приводит к тому, что можно вызват, Аноним (-), 00:36 , 16-Мрт-20, (128) +1 Более старые Phenom ы совершенно точно умеют ECC А может и более простые штуки , Аноним (-), 03:03 , 15-Мрт-20, (97) +3 Нет это бесполезная херня, если сразу куча ячеек переворачивается ECC мертв , Бамблби (?), 16:32 , 14-Мрт-20, (25) +3 // 1, Аноним (29), 17:49 , 14-Мрт-20, (29) Так есть хорошие шансы заметить косяк до и после, с обычной оно может рандом ген, крок (?), 19:06 , 14-Мрт-20, (46) // При ECC тоже может сразу настать поздно , Бамблби (?), 20:04 , 14-Мрт-20, (53) Да, может сразу настать Но типовые случаи ECC отрабатывает хорошо , Ivan_83 (ok), 23:58 , 14-Мрт-20, (70) Атака row hammer не есть типовой случай, это целенаправленное индуцированине сбо, Аноним (-), 00:56 , 15-Мрт-20, (77) Нет это бесполезная херня, если сразу куча ячеек переворачивается ECC мертв Не з, t28 (?), 10:43 , 15-Мрт-20, (114) –1 Ну, насколько я читал, у АМД ЕСС прикручено уже очень давно, чуть ли не с Атлон6, ryoken (ok), 08:48 , 16-Мрт-20, (144) Ни дня без новостей про дыры Кажется мы катимся прямо в ад , Вася (??), 14:17 , 14-Мрт-20, (3) +9 // Там нам и место, лол , Аноним (5), 14:35 , 14-Мрт-20, (5) +6 Поставте себе DRR2 и радуйтесь жизни , Нонон (?), 14:38 , 14-Мрт-20, (7) –1 // А там же тоже есть хороший прикол , iPony129412 (?), 15:02 , 14-Мрт-20, (9) –1 А что, разве DDR3 подвержена этой проблеме , Нубас (?), 15:32 , 14-Мрт-20, (14) // На ней по моему RowHammer и выявили Это уже в DDR4 пытались защиту внедрить , pda (?), 20:31 , 14-Мрт-20, (55) +1 Пытался совершить посадку самолет номер 13 , Аноним (-), 03:40 , 15-Мрт-20, (102) Память на магнитных сердечниках - наше все Никакой регенерации не надо У меня г, Ag (ok), 21:48 , 14-Мрт-20, (63) +1 // На работе спиз присвоил , Урри (?), 01:02 , 15-Мрт-20, (83) –1 775 с ddr2 мне норм , Аноним (105), 04:53 , 15-Мрт-20, (106) // А ты rowhammer на нем вообще запускал , Аноним (-), 05:00 , 15-Мрт-20, (107) DDR2 тоже подвержена Row Hammer Специально хотел прикупить на avito старый комп, Аноним (-), 16:44 , 16-Мрт-20, (157) Прямо в дыру , Аноним (11), 15:03 , 14-Мрт-20, (10) Этих дыр раньше было ещё больше, только нам об этом не сообщали , Ан0н (?), 16:12 , 14-Мрт-20, (20) –2 // Оставили на потом , Аноним (32), 18:14 , 14-Мрт-20, (32) Вообще-то нет Чем проще система, тем она предсказуемее и тем меньше там багов , Аноним (-), 00:58 , 15-Мрт-20, (78) +2 Всё-таки нужен веб без JS , Аноним (12), 15:13 , 14-Мрт-20, (12) +9 // Не в этом столетии , Ан0н (?), 16:13 , 14-Мрт-20, (21) –2 // Запретить, запретить несогласные запрещать страны, реализовать на практике Чем , Аноним (35), 18:19 , 14-Мрт-20, (35) Ну на тебе, инноватор code secureportal v15 js 339GET https 127 0 0 1 22 net, Аноним (-), 03:38 , 15-Мрт-20, (101) Да здравствует веб с нулевой интерактивностью или ещё более жирные, глючные и д, Lex (??), 21:24 , 14-Мрт-20, (59) –1 // Как будто что-то плохое , Аноним (72), 00:29 , 15-Мрт-20, (72) +1 // Пердящие нестандартные примочки выскакивать не будут, да и вообще, с какой стати, Аноним (-), 00:53 , 15-Мрт-20, (75) Вроде бы нет, а, вроде бы, перезагрузка страницы при любом обновлении инфы и в, Lex (??), 16:15 , 16-Мрт-20, (154) Мне кажется, без агрессивной рекламы, трекинга, профайлинга и прочих медвежьих у, Аноним (-), 01:00 , 15-Мрт-20, (80) // А ещё без поисковых систем, wiki, opennet-а и других радостей жизни , anonymous (??), 13:26 , 15-Мрт-20, (118) Это и бес дж можно сделать не надо ляля, mommy (?), 22:30 , 15-Мрт-20, (127) Было сказано с нулевой интерактивностью а не без JS Может, конечно, я неп, anonymous (??), 00:44 , 16-Мрт-20, (131) https duckduckgo com html в JS не нуждается Работает без JS JS не требуется Э, Аноним (-), 00:49 , 16-Мрт-20, (133) а это вы как вывели сабмит имеет поле урла для аджакса, xslt применить к резуль, JL2001 (ok), 02:34 , 15-Мрт-20, (92) // Вообще-то, в AJAX, первая часть таки asynchronous Javascript - и без этой части , Аноним (-), 00:51 , 16-Мрт-20, (134) Разве XMLHttpRequest это теперь тяжко , Аноним (149), 09:39 , 16-Мрт-20, (149) +1 https habr com ru post 489638 Простой блог в IPFS при помощи XSLT, JL2001 (ok), 22:22 , 17-Мрт-20, (160) Пусть интерактивность реализуется на стороне сервера , Аноним (99), 03:05 , 15-Мрт-20, (99) // Хорошо, а как это клиенту эффективно передать В случае AJAX это примерно так г, Аноним (-), 00:55 , 16-Мрт-20, (135) Перезагрузка страницы при любом чихе где-то я это уже видел Где-то и когда-то, Lex (??), 16:03 , 16-Мрт-20, (152) да, да, немодно-немолодежно А теперь расскажи нам, чем с _технической_ точки зре, пох. (?), 16:56 , 16-Мрт-20, (158) +1 Забавно Либо получить страницу со всем содержимым и данными форм если оно прик, Lex (??), 10:13 , 20-Мрт-20, (165) Это уже даже до вебманки на хабре доползло - https habr com ru post 490412 , Аноним (-), 00:59 , 15-Мрт-20, (79) // Начал было читать статью эту, а там просто очевидный стон про JS везде И никако, anonymous (??), 13:32 , 15-Мрт-20, (119) // React это адище Это изначально костыль, созданный для того, чтобы как-то сделат, Anonim (??), 15:53 , 15-Мрт-20, (123) Можно пример проекта на QML, который нормально работает на всех популярных платф, anonymous (??), 00:43 , 16-Мрт-20, (130) Кто сказал что такой проект есть , Аноним (-), 00:57 , 16-Мрт-20, (137) +1 Ну вообще-то, нет Реакт и его подобия дали вебу того, чего ему фундаментально не, Lex (??), 16:10 , 16-Мрт-20, (153) На лопату Предлагаю тогда и зарплату платить дедуплицировано - поделить одну на , Аноним (-), 00:56 , 16-Мрт-20, (136) +1 И за одно надо поставить точку в холиварах JSON vs XML, и отправить HTML на свал, Аноним (121), 15:29 , 15-Мрт-20, (121) JS норм Просто слишком много функций на него повесили Его надо порезать , Anonim (??), 15:45 , 15-Мрт-20, (122) Актуальна ли эта уязвимость для простых пользователей Поможет ли обновление Win, Аноним (13), 15:25 , 14-Мрт-20, (13) –3 // Можно потоньше немного, а то у меня жир с монитора потек, Аноним (15), 15:41 , 14-Мрт-20, (16) +5 // Может это Миша Рыцаревъ воскрес , Аноним (-), 01:01 , 15-Мрт-20, (81) +1 // А он разве помер Забавный тип был, любопытный же , ryoken (ok), 09:22 , 16-Мрт-20, (148) Неуловимый Джо - таки неуловим Покуда опеннет никому не , myhand (ok), 15:42 , 14-Мрт-20, (17) –2 // Ботнетчики так вовсе не считают , Аноним (93), 02:37 , 15-Мрт-20, (94) +2 любой хороший антивирус сам сжирает всю память, и не даёт возможности кому-то ещ, б.б. (?), 15:57 , 14-Мрт-20, (19) Антивирус Попова лучший, только вот под Windows его нет , Ан0н (?), 16:14 , 14-Мрт-20, (22) –1 // Попова , Led (ok), 17:32 , 14-Мрт-20, (27) +7 // Кажется даже правнук изобретателя радио Уже в подростковов возрате автор импорт, Аноним (39), 18:30 , 14-Мрт-20, (39) –1 Изобретателя велосипеда, не иначе , Аноним (-), 03:42 , 15-Мрт-20, (103) По условиям лицензии GLP условный Денис Попов может взять чужую софтину и назват, Аноним (105), 05:02 , 15-Мрт-20, (108) –1 Его не любят за то что единственным улучшением стала замена обоины и копирайтов , Аноним (-), 07:24 , 15-Мрт-20, (111) Все кроме Торвальса - 1000000 дистр-ов единственным улучшением стала замена об, Аноним (162), 00:10 , 18-Мрт-20, (162) Антивирусы только создают уязвимости Некоторые антивирусы помимо руткитов ещё и, Аноним (149), 17:45 , 14-Мрт-20, (28) +3 // Подтверждаю, в ч н про слив файлов - как то засёк даже в GUI отправляемый список, Аноним (41), 18:44 , 14-Мрт-20, (41) +1 // Забыл Проблема лишь в том что без антивирусов это делает просто какждый первый , Аноним (42), 18:48 , 14-Мрт-20, (42) Ну это у вас маздаепроблемы, более культурные операционки этим не страдают , Аноним (-), 02:59 , 15-Мрт-20, (96) +2 Это DOS чтоли т к ТОЛЬКО в DOS всё всем доступно официально, и то некоторые ант, Аноним (161), 23:59 , 17-Мрт-20, (161) Свои советы пусть себе в засунут Могли бы и делом помочь, а не советами - , Аноним (18), 15:55 , 14-Мрт-20, (18) +1 // Ты можешь запихнуть в свой комп на базе Ryzen ECC-память прямо сейчас А те, у к, Crazy Alex (ok), 18:29 , 14-Мрт-20, (38) –3 // Откуда знаем И больше похоже тут на дезу, впрочем даже если не враки - вирусо, Аноним (43), 18:54 , 14-Мрт-20, (43) Нету лищних трат, ецц стоит практически столько же, но дешевле бредовой с радиат, крок (?), 19:24 , 14-Мрт-20, (51) в 3ххх поколении ецц только в PRO версиях, которых в рознице нет и не планируетс, Йух (??), 21:22 , 14-Мрт-20, (58) // Ничего подобного, это касается только APU версий процессоров, Ryzen без графики , Ага (?), 09:13 , 15-Мрт-20, (112) +1 Неа, у Зен2 3ххх формально контроллер памяти поддерживает, и производитель сис, Йух (??), 15:19 , 17-Мрт-20, (159) Как при таких словах в очередной раз не вспомнить 2018- LORВанга - Вот планиру, Аноним (44), 18:58 , 14-Мрт-20, (44) У амд процы ECC поддерживают, внезапно Даже юзерские , Аноним (-), 01:02 , 15-Мрт-20, (82) +2 https www darknet org uk 2015 03 rowhammer-ddr3-exploit-what-you-need-to-know , Аноним (23), 16:16 , 14-Мрт-20, (23) А я напоминаю, что уязвимость SPOILER в процессорах Intel ускоряет атаки такого , N (?), 16:32 , 14-Мрт-20, (24) +1 Мда, 640кб хватит на всё, _стройная_система_ подпорок и костылей , Аноним (36), 18:20 , 14-Мрт-20, (36) +1 Устали от пенетрирования, все норовит выйти из подконтроля, не уверенны в завтра, Аноним (37), 18:25 , 14-Мрт-20, (37) // На Core 2 Duo P8400 тоже же по сути та жеж DDR память, я не удивлюсь если и в SD, Аноним (47), 19:11 , 14-Мрт-20, (47) +1 // Интересно, а современные процессоры с десятками мегабайт кэша статичной памяти, , Аноним (116), 11:27 , 15-Мрт-20, (116) // Иногда BIOS early boot firmware etc примерно так и запускаются Ведь до того как, Аноним (-), 08:52 , 16-Мрт-20, (146) Сколько дней на этом будет компиляться браузер Или доверяем ментейнерам binary-, Аноним (-), 20:28 , 14-Мрт-20, (54) // А чем майнтайнеры бинарных дистров такие уж плохие И принципиально хуже допусти, Аноним (-), 01:04 , 15-Мрт-20, (85) // например, тем, что я могу не быть белкой-истеричкой и борцуном с проклятыми проп, maintainer (?), 07:23 , 16-Мрт-20, (140) Шиза косила наши ряды 1 Ящерки могут овладеть билдмашинами ровно настолько же н, Аноним (143), 08:35 , 16-Мрт-20, (143) Это же не открытый камень или если старый то без дыр Нужен открытый ЦПУ, архите, Аноним (105), 05:11 , 15-Мрт-20, (109) // он еще и страшно увизьгвимый к мелоспектрам, ящерики овладевают прямо пока ты бр, maintainer (?), 07:29 , 16-Мрт-20, (141) // Это с какого проца такой глючный дамп , Аноним (-), 08:53 , 16-Мрт-20, (147) Напомните плз, для осуществления этой атаки кеш памяти должен быть выключен, или, None (??), 18:39 , 14-Мрт-20, (40) // какая разница, есть сквозные команды из расширений, Аноним (52), 19:46 , 14-Мрт-20, (52) +1 Отключение кеша конечно упрощает это, но есть варианты которым и с кэшом нормале, Аноним (-), 01:07 , 15-Мрт-20, (87) +1 Что ж, нам понадобится TRRR Targer Row Refresh Reforged , pda (?), 20:34 , 14-Мрт-20, (56) Ответ один не запускайте закрытый и недоверенный код на своем компьютере , Gefest (?), 21:42 , 14-Мрт-20, (62) +1 // ага, ага жабаскрипт, вебассембли , Аноним (52), 22:13 , 14-Мрт-20, (64) +2 // Ну да, вы готовьтесь Будете платить Google за подписи и аудит безопасности А , Gefest (?), 22:34 , 14-Мрт-20, (65) +2 // при этом сайт без этого ассумбли вообще работать не будет, Аноним (89), 01:12 , 15-Мрт-20, (89) +2 Плохой сайт, заставляет запускать наподписанные сборки, иначе не работает, - нав, Gefest (?), 01:28 , 15-Мрт-20, (91) –2 А интерпретатор JS можно полиморфно обсфуцировать, чтобы на каждом компутере сво, Gefest (?), 22:40 , 14-Мрт-20, (66)   // Это всё конечно шутки, но на самом деле превращение веба в один большой интерпри, Аноним (-), 01:02 , 15-Мрт-20, (84) +3   Это уже ведет к ряду факапов типа https habr com ru post 490412 , Аноним (-), 01:08 , 15-Мрт-20, (88) +2   И как это поможет от rowhammer Не говоря о том что уважающие себя эксплойты уме, Аноним (-), 01:06 , 15-Мрт-20, (86) +1   Сканировать память Изнутри JS Посредством spectre что ли Ну для этого и, Gefest (?), 01:26 , 15-Мрт-20, (90)   Зачем Сперва устроить rowhammer из js или уж тем паче wasm потуги были - а ко, Аноним (-), 02:52 , 15-Мрт-20, (95) +1   видимо надо вручать не более 1го чтения памяти в секунду одному жаваскрипту , JL2001 (ok), 03:08 , 15-Мрт-20, (100)   Ну вот, как раз, ya ru займет примерно 200 лет Маклауды одобряют , Аноним (-), 03:49 , 15-Мрт-20, (104) +1   Как вы будете организовывать rowhammer из js если не знаете , что и по каким ад, Gefest (?), 12:46 , 15-Мрт-20, (117)   Ну вот так и будут выделят массив ы пожирнее и подрючат их в манере rowhammer , Аноним (-), 01:08 , 16-Мрт-20, (138)   TL DR если посмотреть, rowhammer и так обходит кучу слоев indirection Чего мен, Аноним (-), 01:13 , 16-Мрт-20, (139)   Просто надо физически разделять компьютеры Один для ползания по сайтам, другой , anonymous (??), 13:44 , 15-Мрт-20, (120) +1 // Ну покупай мне по компьютеру 3 раза в день, раз такой умный И чтобы каждый был , Аноним (18), 17:51 , 15-Мрт-20, (125) Не знаю как у вас, но у меня за последние годы накопилось достаточно, чтобы прос, anonymous (??), 00:41 , 16-Мрт-20, (129) А копирасты и рады, что у тебя ничего из их говна работать не будет Говноезам н, Аноним (18), 17:49 , 15-Мрт-20, (124) –1 Только обновился с am3 на am4, а тут опять уявимости Когда же это закончится , Пес (?), 11:13 , 15-Мрт-20, (115) // Было даже как-то странно ожидать чего-то другого , anonymous (??), 00:45 , 16-Мрт-20, (132) Давно жду новостей про уязвимость в блоках питания Типа, изменение состояния кеш, Дмитрий (??), 10:03 , 16-Мрт-20, (150) +1 // в блоках питания i2p и SMBus есть, так что , InuYasha (?), 12:56 , 16-Мрт-20, (151) +1 тестировал RowHammer на ddr3 с помощью Memtest86 ответ был такой что память п, jura12 (??), 23:41 , 18-Мрт-20, (163) тестировал RowHammer на ddr3 с помощью Memtest86 ответ был такой что память п, Юрий Иванов (?), 23:42 , 18-Мрт-20, (164) –1 1,2,3,12,13,18,23,24,36,37,40,56,62,115,150,163,164

Сообщения

[Сортировка по времени | RSS]

	66. "Чипы памяти DDR4 остаются уязвимы для атак RowHammer, несмот..."	+/–
	Сообщение от Gefest (?), 14-Мрт-20, 22:40
	А интерпретатор JS можно полиморфно обсфуцировать, чтобы на каждом компутере свой был,бинарно различный.
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

	84. "Чипы памяти DDR4 остаются уязвимы для атак RowHammer, несмот..."	+3 +/–
	Сообщение от Аноним (-), 15-Мрт-20, 01:02
	Это всё конечно шутки, но на самом деле превращение веба в один большой интерпритатор js-а - это позор.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Чипы памяти DDR4 остаются уязвимы для атак RowHammer, несмот..."	+2 +/–
	Сообщение от Аноним (-), 15-Мрт-20, 01:08
	Это уже ведет к ряду факапов типа https://habr.com/ru/post/490412/
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Чипы памяти DDR4 остаются уязвимы для атак RowHammer, несмот..."	+1 +/–
	Сообщение от Аноним (-), 15-Мрт-20, 01:06
	> чтобы на каждом компутере свой был,бинарно различный. И как это поможет от rowhammer? Не говоря о том что уважающие себя эксплойты умеют сканировать память и искать что им там хотелось. При том с rowhammer оно сразу впишется с максимальными привилегиями, в обход всех проверок, в чем собственно весь лулз и состоит. Можно пойти да и пропатчить вам прям ядро.
	Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

	90. "Чипы памяти DDR4 остаются уязвимы для атак RowHammer, несмот..."	+/–
	Сообщение от Gefest (?), 15-Мрт-20, 01:26
	Сканировать память ?? Изнутри JS ?? Посредством spectre что ли ?? Ну для этого и нужен полиморфный интерпретатор, чтобы атакующий не знал какие задержки идут от спекулятивного выполнения, а какие от реализации интерпретатора у данного юзера.
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Чипы памяти DDR4 остаются уязвимы для атак RowHammer, несмот..."	+1 +/–
	Сообщение от Аноним (-), 15-Мрт-20, 02:52
	> Сканировать память ?? Изнутри JS ?? Посредством spectre что ли ?? Зачем? Сперва устроить rowhammer из js или уж тем паче wasm (потуги были) - а когда удалось целенаправленно запатчить - напатчить себе сплойт в машинных кодах уже, при том он еще и с максимальными привилегиями будет если вон те диверсии с PTE сработают. А вот этот уже может нормально отсканить всю память и найти что хотел, сделать все что хотел, etc. А то что JS у конкретного юзера чуть иной - и фиг с ним, если этого вообще для rowhammer'а хватило.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Чипы памяти DDR4 остаются уязвимы для атак RowHammer, несмот..."	+/–
	Сообщение от JL2001 (ok), 15-Мрт-20, 03:08
	>> Сканировать память ?? Изнутри JS ?? Посредством spectre что ли ?? > А то что JS у конкретного юзера чуть иной - и фиг > с ним, если этого вообще для rowhammer'а хватило. видимо надо вручать не более 1го чтения памяти в секунду одному жаваскрипту?
	Ответить | Правка | Наверх | Cообщить модератору

	104. "Чипы памяти DDR4 остаются уязвимы для атак RowHammer, несмот..."	+1 +/–
	Сообщение от Аноним (-), 15-Мрт-20, 03:49
	> видимо надо вручать не более 1го чтения памяти в секунду одному жаваскрипту? Ну вот, как раз, ya.ru займет примерно 200 лет. Маклауды одобряют :)
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Чипы памяти DDR4 остаются уязвимы для атак RowHammer, несмот..."	+/–
	Сообщение от Gefest (?), 15-Мрт-20, 12:46
	Как вы будете организовывать rowhammer из js  если не знаете , что и по каким адресам там лежит в виду полиморфности интерпретатора ???
	Ответить | Правка | К родителю #95 | Наверх | Cообщить модератору

	138. "Чипы памяти DDR4 остаются уязвимы для атак RowHammer, несмот..."	+/–
	Сообщение от Аноним (-), 16-Мрт-20, 01:08
	> Как вы будете организовывать rowhammer из js Ну вот так и будут: выделят массив(ы) пожирнее и подрючат их в манере rowhammer'а, как обычно. Идея фалломорфировать вообще каждое обращение к памяти уроет скорость в несколько раз сама по себе, не отменяя того факта что можно выполнить ряд замеров и попытаться ревенснуть это до состояния когда атака все же сделает что-то "полезное" (атакующему). А что в затронутых ячейках по факту лежит - полиморфический чтототам и сам не знает, он ведь виртуальной памятью оперирует, а не физической. И даже физическая память не совсем проста, потому что каналов памяти может быть более 1, контроллер памяти сам делает некий интерливиниг и пермутации по каким-то своим причинам (e.g. попытки избежать неудачные комбо сигналов на шинах, скоростная фигня видите ли хлипенькая и определенные комбо на шине ни к чему хорошему не ведут даже сами по себе).
	Ответить | Правка | Наверх | Cообщить модератору

	139. "Чипы памяти DDR4 остаются уязвимы для атак RowHammer, несмот..."	+/–
	Сообщение от Аноним (-), 16-Мрт-20, 01:13
	TL;DR: если посмотреть, rowhammer и так обходит кучу слоев indirection. Чего меняет +1 indirection я не понимаю.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема