forum.opennet.ru

"Уязвимость в процессорах AMD Zen2, позволяющая определить содержимое регистров в других процессах"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

"Уязвимость в процессорах AMD Zen2, позволяющая определить содержимое регистров в других процессах"	+/–
Сообщение от opennews (??), 24-Июл-23, 22:53
Тэвис Орманди (Tavis Ormandy), исследователь безопасности из компании Google, выявил уязвимость (CVE-2023-20593) в процессорах AMD на базе микроархитектуры Zen2, которая может быть использована для отслеживания содержимого регистров во время выполнения других процессов на том же ядре CPU. Среди прочего атака может быть осуществлена из виртуальных машин и изолированных окружений... Подробнее: https://www.opennet.me/opennews/art.shtml?num=59491
Ответить \| Правка \| Cообщить модератору

Оглавление

Уязвимость в процессорах AMD Zen2, позволяющая определить содержимое регистров в других процессах, opennews, 24-Июл-23, 22:53 [смотреть все]

Всё как мы любим, молодцы , Аноним, 24-Июл-23, 23:00 (2) //
- мелодия из рекламы макжрака , Dzen Python, 24-Июл-23, 23:11 (4) //
  - Если на современный комп впихнуть ядро 2 6 x любой десктоп выдаст 100500 П, pavlinux, 26-Июл-23, 13:31 (148) //
    - Тебе не говорили что на ноль делить нельзя Потому что тот кернел там элемент, Аноним, 26-Июл-23, 18:57 (155)
безопастные процы - кричали они, Аноним, 24-Июл-23, 23:10 (3) //
- Они не уточняли, КОМУ безопастные Кстати, ребяз РЕБЯ-Я-ЯТЫ А что, если хруст в, Dzen Python, 24-Июл-23, 23:13 (5) //
  - Да без проблем, доку на архитектуру подобного проца разработай, вначале- , BeLord, 25-Июл-23, 09:47 (37)
  - Раст по сути создавался для Си процессоров, и ничего для его выполнения в уже су, Аноньимъ, 26-Июл-23, 01:02 (127) //
    - Как и в си Зато новые баги завёз , keydon, 26-Июл-23, 12:11 (144)
  - Было уже Процессор Хоббит погуглите , Аноним, 26-Июл-23, 09:35 (133)
- пфф, а разговоров то было В федору 38 как раз ядро компилируется, пару суток по, anonymous, 24-Июл-23, 23:13 (6) //
  - На форуме фороникса интересное пишут, что кто то до срока окончания эмбарго слил, anonymous, 24-Июл-23, 23:35 (7) //
    - Вроде плановое раскрытие после появления исправления, там даже timeline есть , Аноним, 25-Июл-23, 08:03 (27)
      - Так и есть, на прошлой неделе в SUSE Security Team от Google было письмо We inte, Аноним, 25-Июл-23, 08:12 (28)
  - Спасибо за подгон Теперь буду даунтайм заменять на позор , InuYasha, 25-Июл-23, 00:25 (15)
  - Там ниже нуби он-то - умеет кодить выложил подробности обновления У меня дл, пох., 25-Июл-23, 09:20 (34) //
    - Рабинович напел , Аноним, 25-Июл-23, 09:55 (42)
- Просто надо новые процы продавать, там пока нет уязвимостей , Songo, 25-Июл-23, 01:03 (20) //
  - Но это не точно , 1, 25-Июл-23, 09:30 (35) //
    - Пока не вышли новые , Аноним, 25-Июл-23, 19:25 (107)
      - Они микрокодом уже существующие пофиксили, в демьяне и убунте уже прилетело Пус, Аноним, 28-Июл-23, 06:41 (167)
- Кто кричал Мы как раз таки ждали с нетерпением, когда и очередь AMD подойдет , Саркофандр, 26-Июл-23, 00:33 (126)
- Справедливости ради -- обнова на Бубунту прилетела ещё вчера , Брат Анон, 26-Июл-23, 10:59 (143)
Да, непривычно короткий список изменений получился для всех актуальных ядер Нап, НяшМяш, 24-Июл-23, 23:43 (8) //
- Само изменение ещё непривычнее if cpu_has_zenbleed_microcode pr_notic, n00by, 25-Июл-23, 08:25 (30) //
  - так что парой суток щастья Я всегда так говорю не отделаешься Надо еще не, пох., 25-Июл-23, 09:19 (33)
  - Это изменение ставит какой-то бит в MSR - утверждается что такая реконфигурация , Аноним, 25-Июл-23, 18:56 (104)
Опять исправление очень опасной уязвимости требует покупки нового железа , verh010m, 24-Июл-23, 23:46 (9) //
- Это не интел, тут микрокодом обошлись, анонка, 24-Июл-23, 23:52 (10)
- Как ни странно, нет В линуксных дистрах стало быть скоро приедет фикшеный микрок, Аноним, 25-Июл-23, 05:19 (22) //
  - Вот как нибудь прилетит при загрузке микрокод, а там товарищ майор чаи распивает, 1, 25-Июл-23, 09:31 (36) //
    - а этот товарищ сейчас в соседней комнате за стенкой , FF, 25-Июл-23, 11:29 (53)
    - А тут у тебя чаи могут распивать уже практически все - остается разве что яваскр, Аноним, 25-Июл-23, 23:46 (124)
  - OpenBSD-7 3 doas syspatch -l 124 grep amd011_amdcpu012_amdfirmware013_amdc, крокодил мимо.., 27-Июл-23, 14:23 (165)
- В этом вся суть и весь сок Разве нет , G0Dzilla, 25-Июл-23, 14:09 (79)
Самое забавное что только недавно в блоге Firefox Nightly писали что они убираю, Kuromi, 25-Июл-23, 00:05 (11) //
- Ну как, дальше Кто-то купил новое поколение CPU Кого то паранойя в enterprise з, Bob, 25-Июл-23, 13:26 (69) //
  - Ну вот в Мозилловских чатах разрабы примерно так и написали, что уязвимое оборуд, Kuromi, 25-Июл-23, 14:50 (85)
Скукота Вот если б можно было снова в PSP залезть, как в Zen1 3, InuYasha, 25-Июл-23, 00:24 (14)
Процессор теперь - это виртуальная машина, выполняющая программы, написанные на , Аноним, 25-Июл-23, 00:28 (16) //
- со времен пентиума Klamath виртуализировано, 1997 , anonymous, 25-Июл-23, 00:34 (17) //
  - Микрокод-то был, но инструкции-то не были реализованы в виде эмуляции их во внут, Аноним, 25-Июл-23, 00:54 (19) //
    - uCode ROM в CISC всегда был именно этим - разбивал инструкции с входного интерфе, Аноним, 25-Июл-23, 05:31 (25)
      - Если почитать талмуд внимательнее, то окажется, что uCode ROM применялось дале, n00by, 25-Июл-23, 08:30 (31)
        
        Я не молюсь на ваш е й талмуд и немного обобщил историю развития CISC вообще , Аноним, 25-Июл-23, 18:50 (103)
        
        Что бы обобщать, надобно иметь совпадения во всех частных случаях -- вот что пон, n00by, 26-Июл-23, 10:22 (139)
        
        Надо иметь вид поля в целом - чтобы понимать общее направление инженерной мысл, Аноним, 26-Июл-23, 19:25 (156)
    - Не, именно с него все началосьб очень хорошо помню И мотивация была в том что н, anonymous, 25-Июл-23, 10:37 (47)
      - Разве не с первого out-of-order интеловского Pentium Pro , An2, 25-Июл-23, 21:41 (120)
        
        Даже сейчас можно получить заметный выигрыш, понимая работу процессора Другое д, n00by, 26-Июл-23, 10:29 (140)
- Не совсем так Просто многие сложные инструкции CISC декодируются через uCode, Аноним, 25-Июл-23, 05:28 (23)
- Во, самое лучшее применение для ISA RISC-V, Аноним, 25-Июл-23, 12:28 (61)
я вот как начинающий за пределами майкрософта, имеющий какой-то дешманский ноут , Аноним, 25-Июл-23, 00:51 (18) //
- лол, 2023-05-26 обнова торчит, виндовс лайв онли , Аноним, 25-Июл-23, 02:51 (21)
- Я бы больше всего ориентировался на новый микрокод из пакета amd64-microcode , Аноним, 25-Июл-23, 05:28 (24) //
  - да, вчера секьюрити фикс на дебе прилетел с этим пакетом остаётся ток непонятно, Аноним, 26-Июл-23, 12:46 (146) //
    - В случае линуха относительно похрен тот сам uCode при старте ядра в самом начал, Аноним, 26-Июл-23, 19:31 (157)
      - да вот хз, я изначально сунулся на никс платформу ток чтоб в виртуалке хост для , Аноним, 26-Июл-23, 23:41 (161)
      - ну, возможно, чуть сумбурно написано, простите но такова участь странников, зах, Аноним, 26-Июл-23, 23:49 (162)
- Zen 2 это Ryzen 3xxx без граф процессора Ryzen 7 3750H со встроенным граф процес, n00by, 25-Июл-23, 08:46 (32) //
  - Есть , Kenneth, 25-Июл-23, 19:15 (105) //
    - https www amd com en resources product-security bulletin amd-sb-7008 html, 1, 25-Июл-23, 21:03 (116)
    - Когда же это мракобесие закончится Не можешь аргументировать, помолчи Или у тебя, n00by, 26-Июл-23, 10:31 (141)
- Можно помолиться- , BeLord, 25-Июл-23, 09:50 (38)
Кто там что про интел говорил , Аноним, 25-Июл-23, 09:59 (43) //
- Ягодки одного поля, Аноним, 25-Июл-23, 10:20 (44) //
  - Это, пожалуй, поэпичней , Аноним, 25-Июл-23, 10:22 (45) //
    - Это уже исправили даже без особого падения производительности потому что AMD топ, Аноним, 25-Июл-23, 11:01 (49)
      - Так падение производительности волновало только облачных провайдеров, да и их не, Аноним, 25-Июл-23, 12:13 (60)
        
        А что произошло Микрокодом всё исправилось, костыли в ядро добавлять не потребо, Аноним, 25-Июл-23, 12:33 (62)
        
        Не факт, что всё, не факт, что исправилось, и, совершенно точно, что практически, Аноним, 25-Июл-23, 12:53 (68)
        И все поверили , Аноним, 25-Июл-23, 19:37 (108)
        
        Если бы впарили фикцию, то интеловцы бы уже громко ржали, тыча пальцем и катаясь, Аноним, 25-Июл-23, 23:45 (123)
        
        Вам фанатикам Штеуда хоть доплачивают , Аноним, 25-Июл-23, 12:38 (63)
        ага-ага Расскажи в бизнесе за некрожелезо, где чисто офис нужен И как оно пото, Bob, 25-Июл-23, 13:29 (71)
- Ошибка в микрокоде - это далеко не чит с проверками привилегий при доступе к пам, Tron is Whistling, 27-Июл-23, 09:50 (163) //
  - Ну, если считать, что выявленный процессорный бэкдор в libc и крипте лучше случа, Аноним, 27-Июл-23, 12:09 (164)
Этот древний хлам еще кто-то юзает , Аноним, 25-Июл-23, 10:24 (46) //
- AMD, перефигаривший маркировку в 7м поколении для продажи хлама , Bob, 25-Июл-23, 13:30 (73)
- Не только юзают, оно ещё активно продаётся https en wikipedia org wiki Zen_2 U, Аноним, 25-Июл-23, 13:39 (78) //
  - Говорят, там одни и те же инвесторы, то есть монополия , Аноним, 25-Июл-23, 19:39 (109)
Это же Zen 3 , Full Master, 25-Июл-23, 10:44 (48) //
- В общем случае - да, но не всегда AMD по-хитрому сделала младшие процы в линей, leap42, 25-Июл-23, 11:02 (50) //
  - в 7м поколении так запилили --ранее - чисто в моб процах такое имелось, Bob, 25-Июл-23, 13:31 (74)
  - Лучше только Эльбрус , Аноним, 25-Июл-23, 19:41 (110) //
    - Сетунь ещё лучше , Аноним, 26-Июл-23, 14:58 (150)
      - А какой компилятор позволяет в троичный код Rustc , Аноним, 26-Июл-23, 18:40 (154)
- Это же Ryzen 5000 и Ryzen 7000 Маркетологи у AMD знатно работают https en wiki, Аноним, 25-Июл-23, 13:37 (77) //
  - С их стороны это свинство , Full Master, 25-Июл-23, 14:18 (83) //
    - Почему , Beta Version, 25-Июл-23, 15:08 (86)
    - Нет, надули хомяков, меняющих каждый год процессор, думая что это новое поколени, Oe, 25-Июл-23, 18:14 (99)
- уязвимы только мобильные -- AMD Ryzen 8482 5000 Series Mobile Processors with , 1, 26-Июл-23, 10:00 (137) //
  - https www amd com en resources product-security bulletin amd-sb-7008 html, 1, 26-Июл-23, 10:01 (138)
Всех кого надо уже давно поломали если что А то что сейчас фиксят, так это тоже, Аноним, 25-Июл-23, 11:04 (51)
Не понимал истерики по поводу подобных уязвимостей даже во времена, когда она об, Котенька, 25-Июл-23, 11:20 (52) //
- в мире смертных это так, но облака сэр, облака, там и разыгрывается вся драма , эксклюзив, 25-Июл-23, 11:37 (54) //
  - В смысле каша еще более наваристая , Anonim, 25-Июл-23, 11:56 (56) //
    - Варится она может сколько угодно долго до фикса и кушать не просить sic а уж к, Аноним, 25-Июл-23, 12:41 (64)
  - И по сей день сидит разбойник на самом дне своих мусорных карьеров и отвалов, п, 1, 25-Июл-23, 12:41 (65) //
    - Вот вот те же сказки рассказывают админы баз данных, а потом удивляются откуда у, Аноним, 25-Июл-23, 12:44 (67)
      - Причём тут базы данных Ты читаешь данные какого-то процесса который делает mem, 1, 25-Июл-23, 14:14 (82)
        
        Можно даже упростить задачу как в памяти процесса имея полный доступ найти кл, n00by, 26-Июл-23, 10:48 (142)
  - там совсем другое железо, но изоляция firewall по белому списку если облако нор, Bob, 25-Июл-23, 13:33 (75)
- Вредоносный код может выглядеть как JavaScript в браузере, внедрённый на твой лю, Аноним, 25-Июл-23, 20:33 (114)
Фикс микрокодом, облом фанатов интеловских печек , Чи, 25-Июл-23, 11:45 (55) //
- Подрыв у штеудовиков знатный, они до сих пор поуспокоятся не могут , Аноним, 25-Июл-23, 14:12 (81)
Спаси нас, ARM , Пряник, 25-Июл-23, 11:58 (57) //
- О, маркетинговые отделы ARM Limited и лицензиатов подтянулись , Аноним, 25-Июл-23, 18:46 (102)
- Арм сам спектрам подвержен Потому что спекуляция костыльная убогая в корне техно, Аноньимъ, 26-Июл-23, 01:14 (128) //
  - RISC архитектура выглядит более привлекательной, так как меньше бесполезных инст, Пряник, 26-Июл-23, 12:21 (145) //
    - X86 тоже риски Это всё одного поля ягоды, разделять их безсмысленно Про бесполез, Аноньимъ, 26-Июл-23, 14:41 (149)
      - Э нет Microcoded дизайны априори живут сильно ближе к CISC полюсу Это как раз , Аноним, 26-Июл-23, 19:34 (158)
Очередная уязвимость, которая возможна только в теории в тепличных созданных спе, Аноним, 25-Июл-23, 12:07 (58) //
- Как ты проц обратно прошьёшь на небезопасную фирмварь при помощи mitigations off, Аноним, 25-Июл-23, 12:42 (66) //
  - кого ты там прошьёшь , эксклюзив, 25-Июл-23, 13:29 (72) //
    - Откуда я знаю это тут нашелся специалист, который фикс прошивки откатывает при п, Аноним, 25-Июл-23, 14:11 (80)
      - А ты не шей новую прошивку, делов-то Патч microcode загружается операционной си, Аноним, 25-Июл-23, 18:35 (101)
- Судя по тестам фороникса в среднем 1 если софтварно, и близко к нолю если фикс , Аноним, 25-Июл-23, 23:44 (122) //
  - Твое домашнее цп никому не интересно, и без разницы какая у тебя там ось Или ты, Аноним, 26-Июл-23, 09:10 (130)
А вот это уже реально серьёзная дыра К счастью, весь этот SSE-AVX - это микроко, Tron is Whistling, 25-Июл-23, 14:27 (84) //
- Это не лечить, это отключать надо А лучше вообще использовать альтернативное же, Аноним, 25-Июл-23, 15:13 (90) //
  - Возвращайтесь на 8080 , Tron is Whistling, 25-Июл-23, 16:07 (91)
- И да, судя по диффу микрокода, фикс - действительно два пальца того , Tron is Whistling, 25-Июл-23, 20:22 (112)
FMA4 то починили , Unit, 25-Июл-23, 16:36 (92) //
- Его целенаправленно убрали, Аноним, 25-Июл-23, 16:52 (93)
- не знаю что это, но думаю нет, Аноним, 25-Июл-23, 17:44 (97) //
  - Починили , Аноним, 25-Июл-23, 18:29 (100)
Странно читать обо всех этих спекуляциях, работая на HiFive Unmatched , Kenneth, 25-Июл-23, 19:18 (106) //
- s работая маясь фигнёй И всё ок , Tron is Whistling, 25-Июл-23, 20:16 (111) //
  - Почему маясь фигнёй Я пишу системный софт для солидных фирм, занимающихся RISC, Kenneth, 25-Июл-23, 22:53 (121) //
    - Системный архитектор оператора связи в кластере Benelux Который в т ч занимаетс, Tron is Whistling, 26-Июл-23, 09:44 (134)
      - Погоди, не живи только сегодняшним днём , Аноним, 26-Июл-23, 18:34 (152)
        
        Как там nginx , Tron is Whistling, 26-Июл-23, 19:45 (159)
        хороший пример не наставшего светлого завтрабудущего множества топивших за люби, Tron is Whistling, 26-Июл-23, 19:46 (160)
      - А вообще, свистишь ведь, что системный архитектор , Аноним, 26-Июл-23, 18:37 (153)
- Можно вслух с выражением , Аноним, 25-Июл-23, 20:37 (115)
- да это можно взят например какой-нибудь Odroid C4 - там in-oder ARM проц, A55 Б, 1, 25-Июл-23, 21:20 (119)
- при чём тут твоя галера речь о безопасности, т е о личных компах, Аноним, 26-Июл-23, 09:14 (132)
Я хз Позиционируется на Ryzen 5xxx тоже Ни винда, ни линухи, ни BIOS не обновле, Tron is Whistling, 25-Июл-23, 21:08 (117) //
- а вроде только мобильные -- AMD Ryzen 8482 5000 Series Mobile Processors with , 1, 25-Июл-23, 21:12 (118) //
  - Странно, потому что 5950 - это Zen2 по факту , Tron is Whistling, 26-Июл-23, 09:50 (135)
  - А нет, сорян, всё, вру 5950 - это Zen 3 Тогда понятно , Tron is Whistling, 26-Июл-23, 09:51 (136)
Хакер и солонка , vvm13, 26-Июл-23, 00:14 (125)
Я поставил самый последний микрокод от 24 июля и он ничего не исправляет, ядро в, Аноним, 26-Июл-23, 07:45 (129) //
- Аналогично 4300GE Пришлось chicken bit ставить Провалов в производительности , Johnny, 26-Июл-23, 13:14 (147) //
  - Если кратко микрокод выпустили только для EPYC Для потребительских устройств о, Аноним, 26-Июл-23, 17:33 (151)
правильно, пора покупать новые процы, Аноним, 26-Июл-23, 09:12 (131)
Лажа все эти ваши AMD и Intel Эльбрус - вот надежда и спасение человечества , ононым, 28-Июл-23, 14:27 (168)
Никогда такого не было и вот опять, Аноним, 31-Июл-23, 12:55 (169)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру