The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Уязвимость в CPU AMD Zen1, приводящая к утечке информации о прошлых операциях при делении на ноль, opennews (??), 26-Сен-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


33. "Уязвимость в CPU AMD Zen1, приводящая к утечке информации о ..."  +6 +/
Сообщение от Аноньимъ (ok), 26-Сен-23, 15:47 
Можно забить вообще на эту "уязвимость".

Чтобы её эксплуатировать у вас вирус должен быть инсталлирован на хосте и на госте.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

102. "Уязвимость в CPU AMD Zen1, приводящая к утечке информации о ..."  +2 +/
Сообщение от Аноним (-), 26-Сен-23, 20:52 
> Чтобы её эксплуатировать у вас вирус должен быть инсталлирован на хосте и на госте.

А гостевая виртуалка на хостинге в его качстве не прокатит? Та то недорого стоит, мягко говоря. А перехватить при случае весь хост - уже куда интереснее. Особенно делением на ноль то, вот ты какое, деление на ноль :)

Глотнули мы с Максом колы, значится и поделили на ноль. И тут нам карта как поперла!

Ответить | Правка | Наверх | Cообщить модератору

182. "Уязвимость в CPU AMD Zen1, приводящая к утечке информации о ..."  +2 +/
Сообщение от Аноньимъ (ok), 27-Сен-23, 22:21 
Тут вся уязвимость в том, что если вы установите вирус на весь хост хостинга, и другой вирус в виртуалку на этом хосте, то они смогут друг с другом общаться через деление на ноль.
Ответить | Правка | Наверх | Cообщить модератору

139. "Уязвимость в CPU AMD Zen1, приводящая к утечке информации о ..."  –6 +/
Сообщение от Аноним (139), 27-Сен-23, 01:45 
вредоносный JavaScript код во вкладке с почтой в браузере на хосте и вредоносный JavaScript код во вкладке в TorBrowserе на госте. То что дебилоид разрешил JavaScript в почте и в сайте на госте - это конечно он заслуживает, что получает, ибо дебил, но ведь быдлу работать надо, не до приватности, ты не можешь сказать насяльника "джамшут сказаль не включать JavaScriptанама, не буду выполнять ваша поручениянама".
Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

147. "Уязвимость в CPU AMD Zen1, приводящая к утечке информации о ..."  +/
Сообщение от Аноньимъ (ok), 27-Сен-23, 02:28 
Не уверен что жс вызывает эту ошибку.
Проверить нужно.
Ответить | Правка | Наверх | Cообщить модератору

174. "Уязвимость в CPU AMD Zen1, приводящая к утечке информации о ..."  +1 +/
Сообщение от Аноним (174), 27-Сен-23, 15:54 
Тут еще очевидное дополнительное условие есть: все должно работать на одном и том же ядре процессора. В реальных же условиях планировщик будет двигать задачи по ядрам в зависимости от нагрузки. Короче, область эффективного применения у данной уязвимости очень узка.
Ответить | Правка | Наверх | Cообщить модератору

198. "Уязвимость в CPU AMD Zen1, приводящая к утечке информации о ..."  +/
Сообщение от Andrey (??), 11-Окт-23, 16:51 
Разве в JS арифметика не floating-point-only?
Ответить | Правка | К родителю #139 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру