Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Программная защита от атаки LVI показала снижение производит..., opennews (??), 21-Мрт-20, (0) [смотреть все] Ну и ладно Спешить нам некуда Тише едешь - дальше будешь, верно же , Аноним (1), 09:33 , 21-Мрт-20, (1) +30 // угу - вангую неотключаемую глупость если не в компиляторе, то в механизмах сборк, нах. (?), 09:40 , 21-Мрт-20, (2) –10 // Там прямо в статье написано что это compile-time защита и что она не должна прим, Аноним (4), 09:51 , 21-Мрт-20, (4) +12 // Другими словами, ни о каких флажках речи не идет, Аноним (4), 09:51 , 21-Мрт-20, (5) флажки у тебя в ведре линуха будут и в прочих ведрах, там где код изначально асс, нах. (?), 10:14 , 21-Мрт-20, (13) –5 Кстати, на удивление нередко в последние годы замечаю именно за конторами, котор, Lex (??), 21:01 , 21-Мрт-20, (86) +5 индусы, сэр , Аноним (140), 23:50 , 23-Мрт-20, (140) +1 лучше бы макак сразу написал что его код - г-но Как оно и есть на самом деле во, нах. (?), 10:05 , 21-Мрт-20, (12) –4 Дооо а броузер для тебя - это критикал Хочешь заворозку на несколько секунд , YetAnotherOnanym (ok), 11:59 , 21-Мрт-20, (30) +5 ну зочем вы тгавите Браузер соберут без этой модной херни С ней соберут только, нах. (?), 12:40 , 21-Мрт-20, (37) +2 Мне нравится - дыры в процессорах, а разрабы - макаки Норм, че , Анонимный селебрити (?), 15:29 , 22-Мрт-20, (113) +1 C-макаки , Аноним (133), 12:47 , 23-Мрт-20, (133) Критикал код - не целый бинарник Шок срыв покровов, Аноним (4), 01:46 , 22-Мрт-20, (95) Да ладно оправдываться Писаки кода Не можете - в дворники идите Да там конкур, Аноним (105), 10:29 , 22-Мрт-20, (105) Тише едешь - дольше будешь , burjui (ok), 13:58 , 21-Мрт-20, (60) // Видимо, интересен сам процесс езды , Анон им (?), 10:18 , 22-Мрт-20, (103) Я не хочу дальше Я хочу быстрее , Аноним (87), 21:02 , 21-Мрт-20, (87) // Тогда решения, которые были известны ещё до спекулятива больше мегагерц, больше, Аноним (110), 13:35 , 22-Мрт-20, (110) –1 // эти решения уже уперлись в технологический тупик - больше мегагерц - изоляторы п, нах. (?), 16:12 , 22-Мрт-20, (114) Рано или поздно любая технология в своем развитии доходит до технологического пр, Аноним (126), 10:01 , 23-Мрт-20, (126) тут прикол в том, что это рано - давно прошло То есть предел был виден и поня, нах. (?), 11:25 , 23-Мрт-20, (131) И, тем не менее, кластеры используют десятки тысяч CPU ПК до этого предела ещё , Аноним (129), 10:51 , 23-Мрт-20, (129) +1 используют Но ты не хочешь за такую эффективность заплатить из своего кармана -, нах. (?), 11:22 , 23-Мрт-20, (130) Верно От того места, куда едешь , Анон им (?), 10:19 , 22-Мрт-20, (104) Если это задеплоят, то камни без SSE2 можно выкинуть на помойку - там этой инстр, Аноним (3), 09:49 , 21-Мрт-20, (3) // Сколько лет интолу што в нем нет sse2 Может уже перекатишься хотябы на rpi4 , nonamer (?), 09:54 , 21-Мрт-20, (7) +2 // может белки-истерички скинутся ему и мне заодно на апгрейды пары десятков разн, нах. (?), 10:02 , 21-Мрт-20, (11) –3 // Да даже если и скинутся, толку то, если всё новое железо - забэкдоренное гoвнo, , Аноним (3), 11:29 , 21-Мрт-20, (25) +5 мля, ну я ж просил - ДЕНЬГАМИ Не надо мне вашего нового железа, я старое куплю,, нах. (?), 12:41 , 21-Мрт-20, (38) А толку от старого железа, если софта для него ты готового не найдёшь, и даже са, Аноним (3), 14:11 , 21-Мрт-20, (61) –1 оно не настолько старое Десяточка, наверное, не заведется, но 7sp1 там была шта, нах. (?), 17:01 , 21-Мрт-20, (79) –1 Ага, а на rpi4 SSE2 как будто есть, Zenitur (ok), 12:02 , 21-Мрт-20, (32) // там белок-истеричек нет, поэтому llvm для этого таржета не изгадят Проблема что , нах. (?), 12:42 , 21-Мрт-20, (39) –1 загадочно улыбается , Michael Shigorin (ok), 13:30 , 21-Мрт-20, (54) –2 В Кащенке, Аноним (110), 14:51 , 21-Мрт-20, (63) +7 у попиломатериалов появилась какая-то еще операционка, помимо новостандартной Н, нах. (?), 16:55 , 21-Мрт-20, (78) –4 Секта дефисистов или безошников в одном слоге , Аноним (117), 16:39 , 22-Мрт-20, (117) +1 там так просто не вырежешь ну ета же ж впопенсосе, ты же всегда сам можешь пере, нах. (?), 09:57 , 21-Мрт-20, (9) –4 // Трепло, попробуй уж хоть раз собрать LFS, Gentoo А вот потом будешь нам здесь п, Аноним (110), 14:55 , 21-Мрт-20, (64) // Я не он, но я пропробовал 1 раз gcc собрать Не сам - просто всякие не очень аде, Аноним (3), 15:42 , 21-Мрт-20, (71) В смысле, 29609 20027 39636 Или тут какой-то нюанс Сам по-китайски , PnD (??), 20:40 , 23-Мрт-20, (139) –1 Попробуй хром или лису собрать, а вот потом будешь нам здесь петь , Аноним (72), 15:58 , 21-Мрт-20, (72) Чего тут пробовать, как гентуюзер - периодически собираю правда, не сказать, чт, ryoken (ok), 08:56 , 23-Мрт-20, (121) –1 А вы давно видели камни без amd64 P S Если не вкурсе, то AMD64 ABI вместо FPU, sfdsf (?), 10:16 , 21-Мрт-20, (15) +3 // Э полегче на поворотах Сегодня Причём дважды Неумно о себе судить, не слышал, Аноним (19), 10:52 , 21-Мрт-20, (19) +2 // и чего ты предлагаешь не патчить этот старый бэкдор , JL2001 (ok), 12:33 , 21-Мрт-20, (36) освоить наконец ifdef hysterical_squirell, нах. (?), 12:43 , 21-Мрт-20, (40) +3 тоесть таки не патчить старый бэкдор , JL2001 (ok), 13:12 , 21-Мрт-20, (50) предоставить белкам-истеричкам возможность все себе запатчить насмерть, но - тол, нах. (?), 13:18 , 21-Мрт-20, (52) +1 это опция компилятора, причем здесь ifdef Нет нужны добавлять какие-то левые i, Аноним (92), 00:10 , 22-Мрт-20, (92) точно так же будет реализовано в ведре, без всякого компилятора И, как обычно, , нах. (?), 08:14 , 22-Мрт-20, (98) А я сегодня в музее каменное рубило видел Давай тоже простынь напишу, что индус, Аноним (138), 16:23 , 23-Мрт-20, (138) Учитывая как ныне всё делается, однодневно до скончания гарантии, думаю вы непра, Аноним (147), 10:23 , 28-Мрт-20, (147) Чисто теоретически, если процессору дать неизвестную инструкцию, он сгененрирует, Нанобот (ok), 11:12 , 21-Мрт-20, (22) +3 // Спасибо за информацию Eсли это встроят часто а это встроят часто, иначе бы про, Аноним (3), 11:43 , 21-Мрт-20, (29) +8 // о, кстати, да - хак имени vmware server, 2008го года Го писать ядрен модуль - , нах. (?), 12:55 , 21-Мрт-20, (47) Точно, для самотестирования при загрузке ядра надо в обработчик трапа UD добави, Аноним (136), 14:02 , 23-Мрт-20, (136) можно в исключении нопить инструкцию и в следующий раз исключение не будет броше, SR_team (ok), 15:03 , 21-Мрт-20, (66) +2 А не проще уже тогда один раз пройтись по ядру в бинарном виде и заменить уникал, Аноним (126), 10:24 , 23-Мрт-20, (127) Речь не о ядре, о устанавливаемых программах Дам можно после каждой установки , SR_team (ok), 10:40 , 23-Мрт-20, (128) Есть один нюанс - инструкция не одна, их масса и в каждом исполняемом файле Мод, Аноним (136), 13:55 , 23-Мрт-20, (135) позволит, ага По пяток прерываний на критичных секциях С полным срывом кэша и , нах. (?), 12:44 , 21-Мрт-20, (41) Заберите у него компьютер, пусть займется делом, в котором хоть что-то понимает , Аноним (136), 13:43 , 23-Мрт-20, (134) На Бартоне сидишь до сих пор , Аноним (94), 00:56 , 22-Мрт-20, (94) +1 // на туалатине , Аноним (3), 09:13 , 23-Мрт-20, (124) AMD без особых дыр, штуед не нужон , Аноним (14), 10:16 , 21-Мрт-20, (14) +8 // штеуд получала прибыль от вставляния дыр , Аноним (28), 11:35 , 21-Мрт-20, (28) +3 // Ну вот сейчас они будут активно тратить полученную прибыль на лечение всех дыр н, Онаним (?), 21:28 , 24-Мрт-20, (144) Куда деваться бедному еврею , я тут пошарился на складе, правда не поэтому пово, Сергей (??), 10:37 , 21-Мрт-20, (17) +1 // выкидывай Они все увизьгвимы, а вот волшебных команд там еще нет Рой в складе г, нах. (?), 10:50 , 21-Мрт-20, (18) +4 // У некоторых людей вполне могут найтись рабочие и 8086, даже Атари Спекрум Dendy,, Аноним (21), 11:10 , 21-Мрт-20, (21) // У некоторых людей вполне себе есть AMIGA A1200 с акселератором D А уж более нек, Мимикус Пипикус Онанимус (?), 15:19 , 21-Мрт-20, (69) Так это хорошо что нет, а то бы всё залагивало , Аноним (148), 09:35 , 30-Мрт-20, (148) К ним IDE-винчестеры нужны, а их нет Пичялько , YetAnotherOnanym (ok), 12:11 , 21-Мрт-20, (33) // можно CF карту подкючить через переходникзаодно от шума избавитесьправда карта н, Аноним (35), 12:17 , 21-Мрт-20, (35) +1 Сколько усилий, только чтобы сыграть по старой памяти в Digger или Street Figtin, Tifereth (ok), 12:47 , 21-Мрт-20, (43) +1 такими темпами ты в этот диггер сможешь на распоследних sandy bridge играть, еще, нах. (?), 12:56 , 21-Мрт-20, (48) +5 с ними тоже проблемы - немодно, немолодежно последние китайские стоят как золот, нах. (?), 12:52 , 21-Мрт-20, (46) Кагбэ, именно так и сделал в те времена, когда SSD стоили как самолёт, а IDE-CF , YetAnotherOnanym (ok), 13:52 , 21-Мрт-20, (57) к ним mfm нужны, тут ничем помочь не смогу А если ты 1ВМ-РС-АТ откопал где-то т, нах. (?), 12:47 , 21-Мрт-20, (44) +2 Зачем мне что-то где-то откапывать, у меня все старые мамки с процами, рамой и п, YetAnotherOnanym (ok), 13:57 , 21-Мрт-20, (59) насколько помню, лечение дятлов заключалось в зачистке контактов с гермоблоком с, Аноним (96), 03:49 , 22-Мрт-20, (96) У меня есть Atom D525, с 2мя ядрами и без внеочередного выполнения команд -PРек, Аноним (92), 00:18 , 22-Мрт-20, (93) Тут вон неподалёку валяется IBM 5150, только на него смотреть без слёз во всех , ryoken (ok), 09:00 , 23-Мрт-20, (122) Я вот о том же, когда наконец в инете выложат инструкции для DIY 32-bit CPU на м, Ordu (ok), 00:41 , 24-Мрт-20, (141) +1 Даже теряюсь в выборе самой непробиваемой платформы Opteron socket 940Opteron so, InuYasha (?), 11:04 , 21-Мрт-20, (20) –1 // У wheezy и лтс через 2 месяца заканчивается Никогда этого не понимал, Максимум , Аноним (24), 11:23 , 21-Мрт-20, (24) // Slackware без systemd Причем sysvinit сейчас умеет insserv и всё такое , Lockywolf (ok), 16:07 , 21-Мрт-20, (74) +1 Запусти на Повер9 в эмуляторе внутри гипервизора Вот где секурность то будет , Аноним (28), 11:32 , 21-Мрт-20, (26) Под эмулятором запусти Думаю производительности хватит , Аноним (27), 11:35 , 21-Мрт-20, (27) ARM I MX8, Аноним (49), 13:11 , 21-Мрт-20, (49) +1 Пусть Google ничего больше не предлагает Парни, которые пилят GNU Assembler пуст, Аноним (-), 12:01 , 21-Мрт-20, (31) +1 // а можно те и другие нахрен утопятся в ледовитый океан механизм в ассемблере, под, нах. (?), 12:49 , 21-Мрт-20, (45) +2 // А в чем проблема Отправьте им исходники системды Пусть посмотрят И у них оста, Аноним (27), 14:28 , 21-Мрт-20, (62) А чего удивительного Этот жеш ассемблер есть MacroAssembler , Аноним (110), 15:08 , 21-Мрт-20, (67) // Макросы там явно макросы , Аноним (3), 16:07 , 21-Мрт-20, (75) +1 Пф Хоть в 19, хоть 2019 Это даже лучше будет, потому что говнокодеров поувольн, Lockywolf (ok), 13:13 , 21-Мрт-20, (51) +2 А может всё таки перестать сидеть на кактусе и слезть с него, оказавшысь от блок, VINRARUS (ok), 13:19 , 21-Мрт-20, (53) // Боюсь, произойдёт это не ранее ненастного четверга при возвышенно-раковом свисте, Michael Shigorin (ok), 13:38 , 21-Мрт-20, (56) –1 // Ну сидите дальше, раз нравится, токо хоть ваткой протирайте, VINRARUS (ok), 13:55 , 21-Мрт-20, (58) –2 // Дык а чего не сидеть, коль сидится - Вскорости уж e2kv5 подвезут, ещё лучше ст, Michael Shigorin (ok), 15:28 , 21-Мрт-20, (70) –1 А есть гарантия, что эльбрус и подобные российские камни - это не неуловимые д, Аноним (3), 16:06 , 21-Мрт-20, (73) +2 да могли купить, в целом, и дешево вы ж родинкой торгуете и оптом, и в розницу,, исследователь (?), 16:52 , 21-Мрт-20, (77) Миша, Штеуд ЦПУ, по сравнеию с E2k, образец открытости , Аноним (110), 18:13 , 21-Мрт-20, (82) +6 Кстати, а e2k -- спекулятивный , anonymous (??), 14:01 , 22-Мрт-20, (112) Ещё одна причина покупать AMD , Сейд (ok), 14:58 , 21-Мрт-20, (65) +4 // Когда уже появится возможность покупать НеШтеуд архитектуру для десктопов , Аноним (110), 15:11 , 21-Мрт-20, (68) +2 // OLinuXino, Сейд (ok), 19:24 , 21-Мрт-20, (83) Но ведь АМД - это зеркальный клон Интела , Аноним (-), 17:41 , 21-Мрт-20, (80) –3 // На AMD атака LVI не работает , Сейд (ok), 19:26 , 21-Мрт-20, (84) +2 Я тебе даже подскажу одно слово amd64 Догадаешься, кто чью архитектуру использ, Аноним (85), 20:16 , 21-Мрт-20, (85) +1 Кому они еще интересны , user90 (?), 18:00 , 21-Мрт-20, (81) // Продажники говорят что нужны, но кому - это уже приватные данные , InuYasha (?), 21:17 , 21-Мрт-20, (88) –1 // Вы представитель Интела что ли Если не секрет, что вы вообще делаете на опеннет, Аноним (116), 16:32 , 22-Мрт-20, (116) // Нет конечно, просто есть знакомые продажники Ну и глаза можно же разуть и посмо, InuYasha (?), 11:32 , 24-Мрт-20, (142) Данные не приватные, однозначно Интела нужны И совсем не зеркальный клон До , Alexey (??), 23:25 , 21-Мрт-20, (89) // Макаки-шантажисты, которым надо сайт монетизировать и требования госрегуляторов , Аноним (3), 23:36 , 21-Мрт-20, (90)   // никакие госрегуляторы, вроде, никаких заsshit не требуют так что ищи угрозу в др, нах. (?), 08:26 , 22-Мрт-20, (100)   // Регуляторы уже рекомендуют фингерпринтить браузеры И что удивительно, эти ре, Аноним (3), 09:50 , 22-Мрт-20, (101)   Если доберутся, тогда и будем производительность снижать А пока только у Интела, Сейд (ok), 23:53 , 21-Мрт-20, (91) Ладно линукс, но на винду то этот фикс скорее всего полюбому прилетит, foi (?), 06:45 , 22-Мрт-20, (97) // наверняка Но, возможно, нам повезет хотя бы отчасти, и разработчики msvc все же, нах. (?), 08:22 , 22-Мрт-20, (99) А мазила хоть с защитой, хоть без защиты медленнее , Анон им (?), 10:16 , 22-Мрт-20, (102) –1 // Мозила еще и памяти меньше жрёт В общем - еще то дерьмо , Злобный аноним (?), 10:50 , 22-Мрт-20, (106) –1 // Хм С какого это Сейчас уж даже один процесс не выставить Приколотили как и, Анон им (?), 13:59 , 22-Мрт-20, (111) С хромым сравнивай, который жрёт ещё больше Ну можешь ещё на lynx перейти , Аноним (3), 09:16 , 23-Мрт-20, (125) +1 Более идиотского решения проблемы они найти не смогли facepalm Я возможно чего, Аноним (107), 11:26 , 22-Мрт-20, (107) +1 // У Штеуда ещё кроме кеша чувствительные данные оседают в разных буферах предзагру, Аноним (110), 13:29 , 22-Мрт-20, (109) То есть Гугл предлагает разработчикам вредоносного кода пользоваться пропатче, Аноним (108), 11:51 , 22-Мрт-20, (108) –1 Вот из-за всех этих заплаток приходится оставаться на Debian 8, со старым четырё, DieSystemdDie (?), 16:18 , 22-Мрт-20, (115) –1 // 4 года не обновлявшееся ведро Ну такое тоже , Аноним (24), 18:12 , 22-Мрт-20, (119) +1 Зачем Гугл нанял обезьяну , Аноним (118), 17:04 , 22-Мрт-20, (118) +1 // Для инклюзивности , Аноним (120), 18:31 , 22-Мрт-20, (120) +1 Видать, из толерантности В пиндостане эта холера ещё хлеще всяких корововирусов, ryoken (ok), 09:07 , 23-Мрт-20, (123) +1 Пора присмотреться к Эльбрусу , Аноним (137), 14:05 , 23-Мрт-20, (137) // Спецслужбы это предложение одобряют , Аноним (-), 05:06 , 25-Мрт-20, (145) Да, геймерам такие оптимизации Они это радужно примут , Ya Boo (?), 19:57 , 24-Мрт-20, (143) +1 Мне, вот, интересно ну скомпилируют софт с этой защитой, будет больше тормози, Аноним (-), 21:45 , 25-Мрт-20, (146) 1,3,14,17,20,31,51,53,65,81,89,97,102,107,108,115,118,137,143,146

Сообщения

[Сортировка по времени | RSS]

	90. "Предложенная Google программная защита от атаки LVI показала..."	+/–
	Сообщение от Аноним (3), 21-Мрт-20, 23:36
	Макаки-шантажисты, которым надо сайт монетизировать и требования госрегуляторов выполнять.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Предложенная Google программная защита от атаки LVI показала..."	+/–
	Сообщение от нах. (?), 22-Мрт-20, 08:26
	> Макаки-шантажисты, которым надо сайт монетизировать и требования госрегуляторов выполнять. никакие госрегуляторы, вроде, никаких заsshit не требуют. так что ищи угрозу в другом направлении - кто и как соберет в твоем прекрасном линуксе libnss и libssl.so
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Предложенная Google программная защита от атаки LVI показала..."	+/–
	Сообщение от Аноним (3), 22-Мрт-20, 09:50
	Регуляторы уже "рекомендуют" фингерпринтить браузеры. И что удивительно, эти "рекомендации" реально выполняют. Уже это можно классифицировать как кибератаку (со всеми вытекающими, в частности 272 УК РФ, п. 1, 2, 3, а именно несанкционированный обход защитных механизмов браузера, предназначенных для защиты чуствительной информации, но судиться с регуляторами и банками по этому поводу ни у кого силёнок не хватит). До "рекомендаций" сканировать память машины для извлечения уникальных идентификаторов, недоступных через API браузера, таких как MAC-адрес, и проверки наличия в памяти информации, выделяющей пользователя из https://lurkmore.to/95%25, что очень подозрительно, тут 1 шаг.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема