forum.opennet.ru

"Чипы памяти DDR4 остаются уязвимы для атак RowHammer, несмот..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Чипы памяти DDR4 остаются уязвимы для атак RowHammer, несмот..."	+1 +/–
Сообщение от Аноним (-), 15-Мрт-20, 02:52
> Сканировать память ?? Изнутри JS ?? Посредством spectre что ли ?? Зачем? Сперва устроить rowhammer из js или уж тем паче wasm (потуги были) - а когда удалось целенаправленно запатчить - напатчить себе сплойт в машинных кодах уже, при том он еще и с максимальными привилегиями будет если вон те диверсии с PTE сработают. А вот этот уже может нормально отсканить всю память и найти что хотел, сделать все что хотел, etc. А то что JS у конкретного юзера чуть иной - и фиг с ним, если этого вообще для rowhammer'а хватило.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Чипы памяти DDR4 остаются уязвимы для атак RowHammer, несмот..., opennews, 14-Мрт-20, 14:15 [смотреть все]

Во все щели пенетрируют И через CPU, и через DRRM, и через Bluetooth , iPony129412, 14-Мрт-20, 14:15 (1) //
- Остается только расслабиться и получать удовольствие , Аноним, 14-Мрт-20, 15:05 (11)
- Только не говори, что тебе это не нравится , Led, 14-Мрт-20, 17:30 (26)
- Так и Земля также осваивалась, пенетрацией микробов, которые потом в кучки объед, Аноним, 14-Мрт-20, 18:16 (33) //
  - так же Пардон, пишу с Альта , Аноним, 14-Мрт-20, 18:17 (34) //
    - security by obscurity, gogo, 14-Мрт-20, 23:51 (69)
  - по моему у микробов была экспансия, а не пенетрация, но могу ошибаться, Аноним, 14-Мрт-20, 19:20 (48) //
    - А атмосфера с полем Результат всё равно смешной получился , Аноним, 14-Мрт-20, 23:04 (67)
- Расплата за растущую сложность, proninyaroslav, 14-Мрт-20, 20:58 (57) //
  - Не сложность, а манию как можно скорее выкинуть на прилавок очередную порцию но, Lex, 14-Мрт-20, 21:27 (60) //
    - Чем сложнее архитектура чего-либо, тем больше вариантов и комбинаций, почти нере, proninyaroslav, 14-Мрт-20, 21:33 (61)
      - Но можно постараться и правильно спроектировать Тогда, правда, не получится быт, Урри, 15-Мрт-20, 00:19 (71)
        
        Число багов на kloc конечно можно уменьшить, но только до известного предела По, Аноним, 15-Мрт-20, 02:36 (93)
    - Сложность ведет к багам При попытках как можно быстрее - к конкретному багодром, Аноним, 15-Мрт-20, 00:52 (73)
  - Детей воспитывать надо, что воровать, мол, нехорошо, и рук не будет , Аноним, 14-Мрт-20, 23:06 (68) //
    - В СССР так пробовали Но братки в 90-е откуда-то все-равно появились , Аноним, 15-Мрт-20, 00:53 (74)
      - В совке не воровали технологии компьютерные архитетуры, ОС, ЯП, ЯО Фраза граб, Аноним, 15-Мрт-20, 04:49 (105)
        
        У коммунистов довольно специфичное отношение к собственности В том числе и инте, Аноним, 15-Мрт-20, 07:17 (110)
        
        Товарищ Аноним - свободен, а вас господа Анонимы я попрошу остаться , Товарищ майор, 16-Мрт-20, 16:29 (155)
        Вообще да, коммунисты за СПО Правда за тотальное СПО И не надо путать СССР и ко, Товарищ майор, 16-Мрт-20, 16:37 (156)
Ecc все равно рулит, благо обычный райзен умеет кроме апу , крок, 14-Мрт-20, 14:16 (2) //
- Уменьшение периода регенерации рулит сильнее , Аноним, 14-Мрт-20, 14:27 (4) //
  - Мне оно удобно хотябы тем, что ошибки детектятся и почти всегда фиксятся, так чт, крок, 14-Мрт-20, 19:04 (45) //
    - Купить ECC чтобы разгоном заниматься - это, конечно, утонченно А есть увереннос, Аноним, 16-Мрт-20, 08:25 (142)
- Т е , AMD смогла в ECC только к Райзенам , asdasd, 14-Мрт-20, 14:48 (8) //
  - Проблема скорее в том что штеуд застрял и по прежнему считает ecc память привеле, Аноним, 14-Мрт-20, 15:39 (15) //
    - Проблема скорее в том, что штеуд привык рубить бабло на ровном месте , Аноним84701, 14-Мрт-20, 17:52 (30)
      - Они привыкли выезжать на маркетинге при посредственной инженерии и ее грубой пер, Аноним, 15-Мрт-20, 03:04 (98)
      - Не, это больше к МС - это их лицензирование Без мата и не вспомнишь , ryoken, 16-Мрт-20, 08:49 (145)
    - Проблема в том что ECC не использует _криптографически стойкие_ алгоритмы Поэто, Аноним, 15-Мрт-20, 00:55 (76)
      - Не выдумывайте Указанной вами проблемы не существует, т к ECC и криптографи, t28, 15-Мрт-20, 10:34 (113)
        
        Чем подтвердишь слова , mommy, 15-Мрт-20, 22:26 (126)
        В случае rowhammer примитивность алгоритма ECC приводит к тому, что можно вызват, Аноним, 16-Мрт-20, 00:36 (128)
  - Более старые Phenom ы совершенно точно умеют ECC А может и более простые штуки , Аноним, 15-Мрт-20, 03:03 (97)
- Нет это бесполезная херня, если сразу куча ячеек переворачивается ECC мертв , Бамблби, 14-Мрт-20, 16:32 (25) //
  - 1, Аноним, 14-Мрт-20, 17:49 (29)
  - Так есть хорошие шансы заметить косяк до и после, с обычной оно может рандом ген, крок, 14-Мрт-20, 19:06 (46) //
    - При ECC тоже может сразу настать поздно , Бамблби, 14-Мрт-20, 20:04 (53)
      - Да, может сразу настать Но типовые случаи ECC отрабатывает хорошо , Ivan_83, 14-Мрт-20, 23:58 (70)
        
        Атака row hammer не есть типовой случай, это целенаправленное индуцированине сбо, Аноним, 15-Мрт-20, 00:56 (77)
  - Нет это бесполезная херня, если сразу куча ячеек переворачивается ECC мертв Не з, t28, 15-Мрт-20, 10:43 (114)
- Ну, насколько я читал, у АМД ЕСС прикручено уже очень давно, чуть ли не с Атлон6, ryoken, 16-Мрт-20, 08:48 (144)
Ни дня без новостей про дыры Кажется мы катимся прямо в ад , Вася, 14-Мрт-20, 14:17 (3) //
- Там нам и место, лол , Аноним, 14-Мрт-20, 14:35 (5)
- Поставте себе DRR2 и радуйтесь жизни , Нонон, 14-Мрт-20, 14:38 (7) //
  - А там же тоже есть хороший прикол , iPony129412, 14-Мрт-20, 15:02 (9)
  - А что, разве DDR3 подвержена этой проблеме , Нубас, 14-Мрт-20, 15:32 (14) //
    - На ней по моему RowHammer и выявили Это уже в DDR4 пытались защиту внедрить , pda, 14-Мрт-20, 20:31 (55)
      - Пытался совершить посадку самолет номер 13 , Аноним, 15-Мрт-20, 03:40 (102)
  - Память на магнитных сердечниках - наше все Никакой регенерации не надо У меня г, Ag, 14-Мрт-20, 21:48 (63) //
    - На работе спиз присвоил , Урри, 15-Мрт-20, 01:02 (83)
  - 775 с ddr2 мне норм , Аноним, 15-Мрт-20, 04:53 (106) //
    - А ты rowhammer на нем вообще запускал , Аноним, 15-Мрт-20, 05:00 (107)
  - DDR2 тоже подвержена Row Hammer Специально хотел прикупить на avito старый комп, Аноним, 16-Мрт-20, 16:44 (157)
- Прямо в дыру , Аноним, 14-Мрт-20, 15:03 (10)
- Этих дыр раньше было ещё больше, только нам об этом не сообщали , Ан0н, 14-Мрт-20, 16:12 (20) //
  - Оставили на потом , Аноним, 14-Мрт-20, 18:14 (32)
  - Вообще-то нет Чем проще система, тем она предсказуемее и тем меньше там багов , Аноним, 15-Мрт-20, 00:58 (78)
Всё-таки нужен веб без JS , Аноним, 14-Мрт-20, 15:13 (12) //
- Не в этом столетии , Ан0н, 14-Мрт-20, 16:13 (21) //
  - Запретить, запретить несогласные запрещать страны, реализовать на практике Чем , Аноним, 14-Мрт-20, 18:19 (35)
  - Ну на тебе, инноватор code secureportal v15 js 339GET https 127 0 0 1 22 net, Аноним, 15-Мрт-20, 03:38 (101)
- Да здравствует веб с нулевой интерактивностью или ещё более жирные, глючные и д, Lex, 14-Мрт-20, 21:24 (59) //
  - Как будто что-то плохое , Аноним, 15-Мрт-20, 00:29 (72) //
    - Пердящие нестандартные примочки выскакивать не будут, да и вообще, с какой стати, Аноним, 15-Мрт-20, 00:53 (75)
    - Вроде бы нет, а, вроде бы, перезагрузка страницы при любом обновлении инфы и в, Lex, 16-Мрт-20, 16:15 (154)
  - Мне кажется, без агрессивной рекламы, трекинга, профайлинга и прочих медвежьих у, Аноним, 15-Мрт-20, 01:00 (80) //
    - А ещё без поисковых систем, wiki, opennet-а и других радостей жизни , anonymous, 15-Мрт-20, 13:26 (118)
      - Это и бес дж можно сделать не надо ляля, mommy, 15-Мрт-20, 22:30 (127)
        
        Было сказано с нулевой интерактивностью а не без JS Может, конечно, я неп, anonymous, 16-Мрт-20, 00:44 (131)
      - https duckduckgo com html в JS не нуждается Работает без JS JS не требуется Э, Аноним, 16-Мрт-20, 00:49 (133)
  - а это вы как вывели сабмит имеет поле урла для аджакса, xslt применить к резуль, JL2001, 15-Мрт-20, 02:34 (92) //
    - Вообще-то, в AJAX, первая часть таки asynchronous Javascript - и без этой части , Аноним, 16-Мрт-20, 00:51 (134)
      - Разве XMLHttpRequest это теперь тяжко , Аноним, 16-Мрт-20, 09:39 (149)
      - https habr com ru post 489638 Простой блог в IPFS при помощи XSLT, JL2001, 17-Мрт-20, 22:22 (160)
  - Пусть интерактивность реализуется на стороне сервера , Аноним, 15-Мрт-20, 03:05 (99) //
    - Хорошо, а как это клиенту эффективно передать В случае AJAX это примерно так г, Аноним, 16-Мрт-20, 00:55 (135)
    - Перезагрузка страницы при любом чихе где-то я это уже видел Где-то и когда-то, Lex, 16-Мрт-20, 16:03 (152)
      - да, да, немодно-немолодежно А теперь расскажи нам, чем с _технической_ точки зре, пох., 16-Мрт-20, 16:56 (158)
        
        Забавно Либо получить страницу со всем содержимым и данными форм если оно прик, Lex, 20-Мрт-20, 10:13 (165)
- Это уже даже до вебманки на хабре доползло - https habr com ru post 490412 , Аноним, 15-Мрт-20, 00:59 (79) //
  - Начал было читать статью эту, а там просто очевидный стон про JS везде И никако, anonymous, 15-Мрт-20, 13:32 (119) //
    - React это адище Это изначально костыль, созданный для того, чтобы как-то сделат, Anonim, 15-Мрт-20, 15:53 (123)
      - Можно пример проекта на QML, который нормально работает на всех популярных платф, anonymous, 16-Мрт-20, 00:43 (130)
        
        Кто сказал что такой проект есть , Аноним, 16-Мрт-20, 00:57 (137)
      - Ну вообще-то, нет Реакт и его подобия дали вебу того, чего ему фундаментально не, Lex, 16-Мрт-20, 16:10 (153)
    - На лопату Предлагаю тогда и зарплату платить дедуплицировано - поделить одну на , Аноним, 16-Мрт-20, 00:56 (136)
- И за одно надо поставить точку в холиварах JSON vs XML, и отправить HTML на свал, Аноним, 15-Мрт-20, 15:29 (121)
- JS норм Просто слишком много функций на него повесили Его надо порезать , Anonim, 15-Мрт-20, 15:45 (122)
Актуальна ли эта уязвимость для простых пользователей Поможет ли обновление Win, Аноним, 14-Мрт-20, 15:25 (13) //
- Можно потоньше немного, а то у меня жир с монитора потек, Аноним, 14-Мрт-20, 15:41 (16) //
  - Может это Миша Рыцаревъ воскрес , Аноним, 15-Мрт-20, 01:01 (81) //
    - А он разве помер Забавный тип был, любопытный же , ryoken, 16-Мрт-20, 09:22 (148)
- Неуловимый Джо - таки неуловим Покуда опеннет никому не , myhand, 14-Мрт-20, 15:42 (17) //
  - Ботнетчики так вовсе не считают , Аноним, 15-Мрт-20, 02:37 (94)
- любой хороший антивирус сам сжирает всю память, и не даёт возможности кому-то ещ, б.б., 14-Мрт-20, 15:57 (19)
- Антивирус Попова лучший, только вот под Windows его нет , Ан0н, 14-Мрт-20, 16:14 (22) //
  - Попова , Led, 14-Мрт-20, 17:32 (27) //
    - Кажется даже правнук изобретателя радио Уже в подростковов возрате автор импорт, Аноним, 14-Мрт-20, 18:30 (39)
      - Изобретателя велосипеда, не иначе , Аноним, 15-Мрт-20, 03:42 (103)
      - По условиям лицензии GLP условный Денис Попов может взять чужую софтину и назват, Аноним, 15-Мрт-20, 05:02 (108)
        
        Его не любят за то что единственным улучшением стала замена обоины и копирайтов , Аноним, 15-Мрт-20, 07:24 (111)
        
        Все кроме Торвальса - 1000000 дистр-ов единственным улучшением стала замена об, Аноним, 18-Мрт-20, 00:10 (162)
- Антивирусы только создают уязвимости Некоторые антивирусы помимо руткитов ещё и, Аноним, 14-Мрт-20, 17:45 (28) //
  - Подтверждаю, в ч н про слив файлов - как то засёк даже в GUI отправляемый список, Аноним, 14-Мрт-20, 18:44 (41) //
    - Забыл Проблема лишь в том что без антивирусов это делает просто какждый первый , Аноним, 14-Мрт-20, 18:48 (42)
      - Ну это у вас маздаепроблемы, более культурные операционки этим не страдают , Аноним, 15-Мрт-20, 02:59 (96)
        
        Это DOS чтоли т к ТОЛЬКО в DOS всё всем доступно официально, и то некоторые ант, Аноним, 17-Мрт-20, 23:59 (161)
Свои советы пусть себе в засунут Могли бы и делом помочь, а не советами - , Аноним, 14-Мрт-20, 15:55 (18) //
- Ты можешь запихнуть в свой комп на базе Ryzen ECC-память прямо сейчас А те, у к, Crazy Alex, 14-Мрт-20, 18:29 (38) //
  - Откуда знаем И больше похоже тут на дезу, впрочем даже если не враки - вирусо, Аноним, 14-Мрт-20, 18:54 (43)
  - Нету лищних трат, ецц стоит практически столько же, но дешевле бредовой с радиат, крок, 14-Мрт-20, 19:24 (51)
  - в 3ххх поколении ецц только в PRO версиях, которых в рознице нет и не планируетс, Йух, 14-Мрт-20, 21:22 (58) //
    - Ничего подобного, это касается только APU версий процессоров, Ryzen без графики , Ага, 15-Мрт-20, 09:13 (112)
      - Неа, у Зен2 3ххх формально контроллер памяти поддерживает, и производитель сис, Йух, 17-Мрт-20, 15:19 (159)
- Как при таких словах в очередной раз не вспомнить 2018- LORВанга - Вот планиру, Аноним, 14-Мрт-20, 18:58 (44)
- У амд процы ECC поддерживают, внезапно Даже юзерские , Аноним, 15-Мрт-20, 01:02 (82)
https www darknet org uk 2015 03 rowhammer-ddr3-exploit-what-you-need-to-know , Аноним, 14-Мрт-20, 16:16 (23)
А я напоминаю, что уязвимость SPOILER в процессорах Intel ускоряет атаки такого , N, 14-Мрт-20, 16:32 (24)
Мда, 640кб хватит на всё, _стройная_система_ подпорок и костылей , Аноним, 14-Мрт-20, 18:20 (36)
Устали от пенетрирования, все норовит выйти из подконтроля, не уверенны в завтра, Аноним, 14-Мрт-20, 18:25 (37) //
- На Core 2 Duo P8400 тоже же по сути та жеж DDR память, я не удивлюсь если и в SD, Аноним, 14-Мрт-20, 19:11 (47) //
  - Интересно, а современные процессоры с десятками мегабайт кэша статичной памяти, , Аноним, 15-Мрт-20, 11:27 (116) //
    - Иногда BIOS early boot firmware etc примерно так и запускаются Ведь до того как, Аноним, 16-Мрт-20, 08:52 (146)
- Сколько дней на этом будет компиляться браузер Или доверяем ментейнерам binary-, Аноним, 14-Мрт-20, 20:28 (54) //
  - А чем майнтайнеры бинарных дистров такие уж плохие И принципиально хуже допусти, Аноним, 15-Мрт-20, 01:04 (85) //
    - например, тем, что я могу не быть белкой-истеричкой и борцуном с проклятыми проп, maintainer, 16-Мрт-20, 07:23 (140)
      - Шиза косила наши ряды 1 Ящерки могут овладеть билдмашинами ровно настолько же н, Аноним, 16-Мрт-20, 08:35 (143)
- Это же не открытый камень или если старый то без дыр Нужен открытый ЦПУ, архите, Аноним, 15-Мрт-20, 05:11 (109) //
  - он еще и страшно увизьгвимый к мелоспектрам, ящерики овладевают прямо пока ты бр, maintainer, 16-Мрт-20, 07:29 (141) //
    - Это с какого проца такой глючный дамп , Аноним, 16-Мрт-20, 08:53 (147)
Напомните плз, для осуществления этой атаки кеш памяти должен быть выключен, или, None, 14-Мрт-20, 18:39 (40) //
- какая разница, есть сквозные команды из расширений, Аноним, 14-Мрт-20, 19:46 (52)
- Отключение кеша конечно упрощает это, но есть варианты которым и с кэшом нормале, Аноним, 15-Мрт-20, 01:07 (87)
Что ж, нам понадобится TRRR Targer Row Refresh Reforged , pda, 14-Мрт-20, 20:34 (56)
Ответ один не запускайте закрытый и недоверенный код на своем компьютере , Gefest, 14-Мрт-20, 21:42 (62) //
- ага, ага жабаскрипт, вебассембли , Аноним, 14-Мрт-20, 22:13 (64) //
  - Ну да, вы готовьтесь Будете платить Google за подписи и аудит безопасности А , Gefest, 14-Мрт-20, 22:34 (65) //
    - при этом сайт без этого ассумбли вообще работать не будет, Аноним, 15-Мрт-20, 01:12 (89)
      - Плохой сайт, заставляет запускать наподписанные сборки, иначе не работает, - нав, Gefest, 15-Мрт-20, 01:28 (91)
  - А интерпретатор JS можно полиморфно обсфуцировать, чтобы на каждом компутере сво, Gefest, 14-Мрт-20, 22:40 (66) //
    - Это всё конечно шутки, но на самом деле превращение веба в один большой интерпри, Аноним, 15-Мрт-20, 01:02 (84)
      - Это уже ведет к ряду факапов типа https habr com ru post 490412 , Аноним, 15-Мрт-20, 01:08 (88)
    - И как это поможет от rowhammer Не говоря о том что уважающие себя эксплойты уме, Аноним, 15-Мрт-20, 01:06 (86)
      - Сканировать память Изнутри JS Посредством spectre что ли Ну для этого и, Gefest, 15-Мрт-20, 01:26 (90)
        
        Зачем Сперва устроить rowhammer из js или уж тем паче wasm потуги были - а ко , Аноним, 15-Мрт-20, 02:52 (95)
        
        видимо надо вручать не более 1го чтения памяти в секунду одному жаваскрипту , JL2001, 15-Мрт-20, 03:08 (100)
        
        Ну вот, как раз, ya ru займет примерно 200 лет Маклауды одобряют , Аноним, 15-Мрт-20, 03:49 (104)
        
        Как вы будете организовывать rowhammer из js если не знаете , что и по каким ад, Gefest, 15-Мрт-20, 12:46 (117)
        
        Ну вот так и будут выделят массив ы пожирнее и подрючат их в манере rowhammer , Аноним, 16-Мрт-20, 01:08 (138)
        
        TL DR если посмотреть, rowhammer и так обходит кучу слоев indirection Чего мен, Аноним, 16-Мрт-20, 01:13 (139)
  - Просто надо физически разделять компьютеры Один для ползания по сайтам, другой , anonymous, 15-Мрт-20, 13:44 (120) //
    - Ну покупай мне по компьютеру 3 раза в день, раз такой умный И чтобы каждый был , Аноним, 15-Мрт-20, 17:51 (125)
      - Не знаю как у вас, но у меня за последние годы накопилось достаточно, чтобы прос, anonymous, 16-Мрт-20, 00:41 (129)
- А копирасты и рады, что у тебя ничего из их говна работать не будет Говноезам н, Аноним, 15-Мрт-20, 17:49 (124)
Только обновился с am3 на am4, а тут опять уявимости Когда же это закончится , Пес, 15-Мрт-20, 11:13 (115) //
- Было даже как-то странно ожидать чего-то другого , anonymous, 16-Мрт-20, 00:45 (132)
Давно жду новостей про уязвимость в блоках питания Типа, изменение состояния кеш, Дмитрий, 16-Мрт-20, 10:03 (150) //
- в блоках питания i2p и SMBus есть, так что , InuYasha, 16-Мрт-20, 12:56 (151)
тестировал RowHammer на ddr3 с помощью Memtest86 ответ был такой что память п, jura12, 18-Мрт-20, 23:41 (163)
тестировал RowHammer на ddr3 с помощью Memtest86 ответ был такой что память п, Юрий Иванов, 18-Мрт-20, 23:42 (164)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру