forum.opennet.ru

"В процессорах AMD на базе микроархитектур Zen+ и Zen 2 обнаружена уязвимость класса Meltdown"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "В процессорах AMD на базе микроархитектур Zen+ и Zen 2 обнар..."	+3 +/–
Сообщение от RNZ (ok), 31-Авг-21, 12:24
Но далее: "предложенный вариант атаки не позволяет определить содержимое областей памяти ядра и других процессов, а ограничивается возможностью получить доступ к другим потокам той же программы, выполняемым в одном пространстве виртуальной памяти." Т.е. вся область применения этой атаки - в рамках одного процесса достучаться до памяти соседнего треда. Это и уязвимостью-то назвать трудно, касается только браузеров, да и то лишь тех, которые sandbox'ы в одном процессе крутят.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В процессорах AMD на базе микроархитектур Zen+ и Zen 2 обнаружена уязвимость класса Meltdown, opennews, 31-Авг-21, 11:07 [смотреть все]

никогда не было и вот опять , Аноним, 31-Авг-21, 11:07 (1) //
- Опередил 129309 , Аноним, 31-Авг-21, 12:05 (25)
- Ты смысл этой тупой цитаты хоть понимаешь или просто так пишешь , Аноним, 31-Авг-21, 14:03 (47) //
  - да, Аноним, 31-Авг-21, 15:26 (50) //
    - нет, Аноним, 31-Авг-21, 15:27 (52)
      - Может быть Повторите вопрос, пожалуйста , Аноним, 01-Сен-21, 02:31 (107)
  - Как очко то у амдешников сжалось Сразу в защиту ушли , Аноним, 01-Сен-21, 23:52 (140)
- Ага, никогда такого не было , Аноним, 31-Авг-21, 15:27 (51)
- Ну на AMD FX небыло Р, VINRARUS, 31-Авг-21, 19:53 (90) //
  - Отличные Цп кстати Интересно на них посмотреть было бы в 7-5нМ техпроцессе , Аноньимъ, 31-Авг-21, 23:57 (106) //
    - да,неплохо было бы увидеть какие там дыры будут и узнать насколько они случайные, DmA, 01-Сен-21, 08:07 (113)
  - Значит я в безопасносте, Аноним, 01-Сен-21, 09:04 (115)
А я давно уже говорю - алгоритмы надо менять, а не пытаться спрятать секретную и, Урри, 31-Авг-21, 11:08 (2) //
- Чтобы что Надо придумать такой такой способ чтобы уязвимость была, но про неё н, Аноним, 31-Авг-21, 12:57 (37)
- Ещё скажи что архитектура фон неймана была ошибкой и надо было делать гарвардску, Аноним, 31-Авг-21, 15:30 (53) //
  - А алгоритмы надо менять не важно для какой архитектуры - они все в принципе подв, Урри, 31-Авг-21, 18:18 (79) //
    - Закон мура Каждые 2 года количество транзисторов на интегральной схеме удваива, VINRARUS, 31-Авг-21, 19:50 (87)
      - Так, что он мертв И для ускорения процессоров недостаточно теперь перейти на бо, Урри, 31-Авг-21, 23:34 (105)
        
        Может просто не нада ненужную встройку на пол кристала лепить А вместо 16 ядер с, VINRARUS, 01-Сен-21, 07:06 (112)
        
        Эпл сделала не это Эпл, грубо, прибила гвоздями периферию к процу, заоптимизиро, Урри, 02-Сен-21, 13:13 (141)
        
        Разработчики появятся, когда это будет _выгодно_нaeбизнесу_, Аноним, 06-Сен-21, 00:06 (145)
        
        Вообще-то мощности кпу давно хватает под обычные задачи, а ресурсоемкие операции, Аноним, 01-Сен-21, 09:07 (116)
        
        Ахахаха , Аноньимъ, 01-Сен-21, 12:20 (127)
- Есть два стула W варианта 1 быстро 2 безопасно Выбирайте какой-то один , Anonymoustus, 01-Сен-21, 05:43 (109)
Ох уж эти процессорные спекулянты , Аноним, 31-Авг-21, 11:08 (3) //
- При СОВКу такого небыло , VINRARUS, 31-Авг-21, 19:51 (88) //
  - При царях тоже , DmA, 01-Сен-21, 08:18 (114)
Похоже на бекдор Обычная атака не сработала - все успокоились Постучали секрет, Аноним, 31-Авг-21, 11:17 (4) //
- АНБ-шный бекдор спалили, ай-яй-яй-яй-яй , Аноним, 31-Авг-21, 18:59 (86)
Хм, я правильно понимаю, что уязвимость есть и у Intel, и у AMD, причем у AMD в, Аноним, 31-Авг-21, 11:20 (5) //
- нет, Аноним, 31-Авг-21, 11:22 (6)
- Чyкчa не читатель, чyкчa писатель с В ходе эксперимента при использовании тех, Просто310821, 31-Авг-21, 11:28 (8) //
  - Интел гораздо большее решeто, Аноним, 31-Авг-21, 11:36 (10) //
    - а нам в сортах решёт приходится разбираться что за идиотизм с каких пор ре ш, InuYasha, 31-Авг-21, 13:15 (44)
  - Надо было слушать голос разума в лице меня, который напоминал о не нашли Проб, Аноним, 31-Авг-21, 11:37 (11) //
    - Есть ещё RISC-V , Аноним, 31-Авг-21, 11:55 (19)
      - Так то вроде конкурент маломощным мипсам в местах, где арм не требуется причём,, Аноним, 31-Авг-21, 12:01 (21)
        
        Опять аноны путают ISA с микроархитектурой , Аноним, 31-Авг-21, 16:43 (68)
        
        На мипсах хотя бы выпускали маломощные китайские лаптопы , Аноним, 01-Сен-21, 15:43 (131)
        
        Но, кстати, помимо лаптопов были чуть менее маломощные китайские сервера из кучи, Аноним, 01-Сен-21, 15:45 (132)
        
        Чем SiFive HiFive Unmatched не рабочая станция , Аноним, 31-Авг-21, 20:40 (98)
        
        Тем что это маломощный десктоп по цене производительного ПК , Корпоративный_сисадмин, 05-Сен-21, 08:03 (144)
    - мелдауна и спектра так точно нет хоть ищи хоть не ищи потому что там вообще нету, 1111, 31-Авг-21, 12:22 (32)
      - Не совсем правда Spectre 8212 группа аппаратных уязвимостей, ошибка в боль, bobr, 31-Авг-21, 13:34 (45)
        
        И что непонятного в словах спекулятивное выполнение которое отсутствует у эльб, Аноним, 31-Авг-21, 15:33 (55)
        
        Непонятно то, что оно там как раз есть В явном виде, без планировщика, ptr128, 31-Авг-21, 15:54 (63)
        
        нету там такого - это слишком навороченная и новомодная штука которой в эльбрусе, 1111, 31-Авг-21, 17:28 (73)
        
        не ругайесь горячие эстоонские парни возможно в эльбрусе есть кое-что иное, гор, СеменСеменыч777, 31-Авг-21, 17:38 (76)
        Или у Вас глюки, или Вы пишете чушь, о том, чего не знаете от слова вообще , ptr128, 31-Авг-21, 17:50 (78)
      - Но можно спекулятивно выполнять операции с отложенным прерыванием, ptr128, 31-Авг-21, 15:53 (62)
  - Чyкчa не читатель, чyкчa писатель с , Аноним, 31-Авг-21, 12:17 (30)
  - как из новости про уязвимость в амд сделать вывод что интел не решет0 это такая, 1111, 31-Авг-21, 12:19 (31)
  - Но далее предложенный вариант атаки не позволяет определить содержимое областей , RNZ, 31-Авг-21, 12:24 (33) //
    - i касается только браузеров i - посмотрим в глаза реальному положению дел во, eganru, 31-Авг-21, 18:25 (80)
      - Ключевое плохо сделаный браузер - хорошо написанный должен фокусы с кешем на р, RNZ, 31-Авг-21, 23:14 (104)
  - Чyкчa не читатель, чyкчa писатель с Программа и без уязвимости в CPU имеет во, Аноним, 31-Авг-21, 15:31 (54)
- Учитывая, что ЫнтелЬ в своё время передрал AMD64, да и то с ошибками , ryoken, 31-Авг-21, 11:54 (17) //
  - https en wikipedia org wiki 64-bit_computing History, Аноним, 31-Авг-21, 12:06 (26) //
    - Intel лицензировало AMD64 у AMD и под названием EM64T выпустило в продажу , Аноним, 31-Авг-21, 15:41 (58)
- Кому надо тот применит, кому не надо тот не пусть идет лесом , Аноним, 31-Авг-21, 12:58 (38)
Использование только 48 бит из 64х при отжирании места на все 64 - это пример за, Аноним, 31-Авг-21, 11:25 (7) //
- вася, уже все адаптировано под 56 бит, и ничего не сломалось, успокойся, 123, 31-Авг-21, 11:54 (18) //
  - И что, на первых AMD64 из 2003 года тоже работает , Аноним, 31-Авг-21, 12:02 (23) //
    - что работало, то и работает, ничего не сломалось также как с появлением 64 бит, , 123, 31-Авг-21, 15:57 (64)
- https en wikipedia org wiki Intel_5-level_paging, netch, 23-Сен-21, 20:31 (146)
Насчёт того, что процессоры AMD не были подвержены уязвимости Meltdown ещё с сам, Аноним, 31-Авг-21, 11:30 (9) //
- Это у вас патчем адварь вылечилась , beduin747, 31-Авг-21, 11:39 (13)
- Тут мельдоний работает только при особо хитровывернутых адресах Про это, видимо, Ordu, 31-Авг-21, 12:03 (24)
- Есть такая функция она называется 171 IF 187 она проверяла если процессор ин, Аноним, 31-Авг-21, 13:03 (39) //
  - Ну хоть кто то рассказал правду про функцию 171 IF 187 , безудержно плюсую, Анончик, 31-Авг-21, 18:34 (82)
  - Иф это когда чел пыхтит над унитазом, Аноним, 01-Сен-21, 06:40 (110)
- Другой код работал, очевидно Фича не включалась , And, 31-Авг-21, 13:10 (41)
- Что бы что Подсматривать в и так доступную драйверу антивируса память через спе, Аноним, 31-Авг-21, 15:44 (59) //
  - Для McAfee Криска Касперски в своё время написал эмулятор джаваскрипта всего в , n00by, 31-Авг-21, 16:55 (69)
А я думал специалисты Интел вопреки всему смогли найти , beduin747, 31-Авг-21, 11:37 (12)
Мой Pentium неуязвим Уже 8 лет , Аноним, 31-Авг-21, 11:52 (14) //
- Это который ещё без MMX Но там есть забавный баг 0xF00F, Аноним, 31-Авг-21, 12:10 (27) //
  - Извини, ошибся Это Intel Atom и ему 5 лет , Аноним, 31-Авг-21, 12:55 (35) //
    - Тут как в шутке про Касперского, суть защиты которого от вирусов в том чтобы сож, Kuromi, 31-Авг-21, 15:38 (57)
      - Ага вот почему антивирь Каспера так трмозит всю систему , Аноним, 31-Авг-21, 18:57 (85)
      - Для игр, просмотра 720p-видео, Wi-Fi 8212 для всего этого Intel Atom хватает , Аноним, 31-Авг-21, 20:47 (99)
    - Мой Z80H непробиваем , Ананоним, 01-Сен-21, 14:22 (129)
      - На желтом сайте респект бросил, i8048 , Аноним, 01-Сен-21, 23:28 (139)
- Тамагочи тоже, Аноним, 31-Авг-21, 13:57 (46)
Только забыли упомянуть, что обычная прикладная программа из 3-го кольца никак н, Аноним, 31-Авг-21, 11:59 (20) //
- Программа и не должна обращаться по неканоническим адресам, нужно лишь создать у, Аноним, 31-Авг-21, 12:10 (28) //
  - А почему микропрограмммно не исправить, чтобы прежде чем что-ли исполнять, неваж, Аноним, 31-Авг-21, 12:15 (29) //
    - Частоиспользуемые вещи, вроде операций обращения к памяти, реализованы без участ, Аноним, 31-Авг-21, 12:56 (36)
    - Да а почему бы при каждом вызове любой команды процессора, не бегать за справкой, Аноним, 31-Авг-21, 13:06 (40)
      - Потому что все твои документы теперь в онлайне , And, 31-Авг-21, 13:13 (42)
А почему бы AMD не исправить микрокод, заставив его в обязательном порядке прове, Аноним, 31-Авг-21, 12:01 (22) //
- Насколько я понял, сейчас так и делается, только немного поздно, когда процессор, Нанобот, 31-Авг-21, 15:11 (48)
- Не вся логика процессора управляется микрокодом, может быть можно, а может быть , Аноним, 31-Авг-21, 15:47 (60)
АМД даже в скорости работы эксплойтов проигрывает интелу , Аноним, 31-Авг-21, 12:29 (34)
Да вы издеваетесь , Kuromi, 31-Авг-21, 15:23 (49) //
- Токо сменил платформу ПК на AMD D, VINRARUS, 31-Авг-21, 19:57 (95)
- Надо было брать Штеуд те же дыры, но за меньшие деньги , Аноним, 01-Сен-21, 23:06 (135)
Кроме чипов AMD проблема также проявляется и на всех процессорах Intel, подверж, Kuromi, 31-Авг-21, 15:35 (56) //
- Более вероятно что земля провалиться в чёрную дыру чем то что через современный , Аноним, 31-Авг-21, 15:51 (61) //
  - То-то регулярно все песочницы через десяток 0-day уязвимостей обходят регулярно , Аноним, 31-Авг-21, 16:12 (66)
- Уже лет 5 как Отдельный ПК для инторнетов , отдельный - для банкинга и т д в, Аноним, 01-Сен-21, 23:09 (136)
Это звучит как особенность Линукса, а не АМД В Солярисе больше бит используются, pashev.me, 31-Авг-21, 16:43 (67) //
- В архитектуре SPARC, может, и больше Но не слышал, чтобы Орацле AMDшники исполь, Аноним, 31-Авг-21, 17:24 (70) //
  - Ты может и может, а я точно знаю - https cgit osdyson org pkg-kde qt qt5webkit, ip1982, 31-Авг-21, 18:45 (83)
Аналог MDS от Intel Всё уже давно пропатчено thread b , Аноним, 31-Авг-21, 17:26 (71)
И это не аналог Meltdown, а больше Spectre b , Аноним, 31-Авг-21, 17:27 (72) //
- Именно, раз упомянули пробитие JIT-ов и прочих песочниц , Аноним, 31-Авг-21, 22:49 (103)
Ну нельзя же просто так выбросить самый безопасный совремменный софт, такой как , darkshvein, 31-Авг-21, 17:45 (77) //
- В общем-то, это только вопрос воли , And, 31-Авг-21, 18:33 (81)
- в фидо такой фигни не было зато других проблем хватало , Аноним, 01-Сен-21, 23:10 (137)
Не зря Линус перешёл на АМД , Аноним, 31-Авг-21, 18:53 (84) //
- Кто пиар проплатил, на то и перешол 129315 Одним свободным ПО сыт не будешь , Я топтал твои мозги, 01-Сен-21, 11:09 (124) //
  - Врёшь, Линукс не звезда шоу-бизнеса , Аноним, 01-Сен-21, 12:21 (128)
Мы спекулировали спекулировали да не выспекулировали Процессор решающий за прогр, Аноньимъ, 31-Авг-21, 19:51 (89) //
- Человечность это пережиток прошлого Вы заложники естественного отбора, своих ог, X Development LLC., 31-Авг-21, 22:27 (101) //
  - Машины создали людей, чтобы люди создали машины , Аноним, 01-Сен-21, 12:04 (126)
- Во всем виноваты сишные дырени Надо вернуться к истокам программированию в маш, Аноним, 01-Сен-21, 23:13 (138) //
  - Это истоки сишки Истоки программирования как раз это интерпретируемые языки и ли, Аноньимъ, 02-Сен-21, 16:46 (143)
Что, опять Речь про скрытый канал передачи данных , а не про Meltdown Meltdown , Онаним, 31-Авг-21, 19:55 (91) //
- Если чуть попроще - похоже на очередную попытку от мылдауна отбелиться, а язвим, Онаним, 31-Авг-21, 19:57 (93)
Когда уже можно будет эльбрус купить в розницу по разумной цене , Аноним, 31-Авг-21, 19:57 (92) //
- Никогда , Онаним, 31-Авг-21, 19:57 (94) //
  - https coub com view 3i09h, Zenitur, 31-Авг-21, 21:37 (100)
- Когда его спишут , VINRARUS, 31-Авг-21, 20:03 (96)
1 Так им и надо, попались на те же тех грабли что интел , Meltdown, 31-Авг-21, 20:13 (97) //
- Архитектуру граблей для интела проектировала амд , Аноним, 31-Авг-21, 22:45 (102)
Года уже два-три назад я писал на страницах этого унылого форума, что 64-битная , Anonymoustus, 01-Сен-21, 05:40 (108) //
- Нет там никакой вариации PAE И ограничения физического адресного пространства и , Онаним, 01-Сен-21, 09:58 (117) //
  - А вот и эксперд опеннета, никогда не заглядывавший в документацию производителей, Anonymoustus, 01-Сен-21, 10:00 (119)
- Чисто для примера - у 80386 было 26 бит PAE немножко для другого придумали, PAE , Онаним, 01-Сен-21, 10:00 (118)
- Это не форума это чатик друзей Ты всё врёшь, потому что ты всё врёшь , Аноним, 01-Сен-21, 12:03 (125)
Ну дык спекуляция она такая А что же вы хотели Всегда всплывёт, если головой п, Ананаоним, 01-Сен-21, 06:46 (111) //
- В вашей стране термин спекуляция имеет несколько другой окрас Я бы слово спек, Онаним, 01-Сен-21, 10:02 (120) //
  - Шож эти ваши упреждатели не трут после себя данные, доступ к которым запрещён С, Ананоним, 01-Сен-21, 14:25 (130)
  - само слово кэш уже всё объясняет непредвзятому аналитику , Аноним, 01-Сен-21, 18:42 (133)
Одного не понимаю -- зачем называть закладки уязвимостями , Аноним, 02-Сен-21, 13:34 (142)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру