forum.opennet.ru

"LVI - новый класс атак на механизм спекулятивного выполнения..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "LVI - новый класс атак на механизм спекулятивного выполнения..."	+/–
Сообщение от Аноним (9), 11-Мрт-20, 11:13
Первые дыры были вовсе не теоритическими. До патчей любая VDS могла используя эти дыры прочесть всю память машины. Если положиться на аппаратную защиту при компиляции JS, то результат был бы тот же.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

LVI - новый класс атак на механизм спекулятивного выполнения..., opennews, 11-Мрт-20, 10:32 [смотреть все]

Горшочек, не вари , R, 11-Мрт-20, 10:32 (1) //
- Это не горшочек, это дуршлажек, Fracta1L, 11-Мрт-20, 10:36 (2) //
  - Писал в комментариях именно о том хоть только тут https www opennet ru opennew, Аноним, 12-Мрт-20, 02:53 (119)
  - Мантоварка И варить не перестает , псевдонимус, 12-Мрт-20, 08:06 (133)
- У Intel-а все ингредиенты засыпаны с большим запасом, поэтому горшочек будет шпа, erthink, 11-Мрт-20, 14:32 (72) //
  - Шпарить - ключевое слово , Аноним, 11-Мрт-20, 17:12 (95)
  - Да, но дело же не только в Intel, технологиии то одинаковы Вдобавок встаёт, Аноним, 12-Мрт-20, 03:03 (120) //
    - 4 сокета Воу, можно нескромный вопрос, а сколько оно электричества жрёт А под , Аноним, 12-Мрт-20, 03:34 (127)
      - Односокетная , Аноним, 12-Мрт-20, 13:05 (139)
        
        Вау Вы засунули 4 проца в один сокет Зачем , АНБ, 12-Мрт-20, 17:04 (159)
        
        Он просто перепутал проц с ядром Из второй части его поста понятно, что он гово, онаным, 13-Мрт-20, 07:40 (171)
        Получается чтобы очередной умник - спросил Ответ Затем что ядро это и есть п, Аноним, 13-Мрт-20, 21:50 (178)
      - Да какая нить серверная а ля Supermicro, вообще ничего экстраординарного, только, Вася, 13-Мрт-20, 01:48 (169)
        
        Серверные не очень мощные обычно Я искал как-то, хотел подобрать для десктопа ч, Аноним, 13-Мрт-20, 03:17 (170)
        Они максимум двухсокетные Четырёхсокетных нет , Timoteo Cirkla, 16-Мрт-20, 13:12 (183)
  - Если б только у интела Половина этого крапа на OoO процы вообще работает это, Аноним, 12-Мрт-20, 06:04 (132)
Это начало заката AMD и Intel Специалисты ушли, энтузиастов не осталось, остали, Аноним, 11-Мрт-20, 10:48 (3) //
- Специалисты и сотворили это Просто им поставили требование поднять производител, Аноним, 11-Мрт-20, 11:04 (5)
- Аноним укажи куда бежать на ARM, PowerPC или на Эльбрус , Аноним, 11-Мрт-20, 11:42 (17) //
  - На самой вершине Эльбруса сидит древний мудрец Шигор-Лин и вещает о светлой Альт, A.Stahl, 11-Мрт-20, 11:55 (23) //
    - Почему-то прочитал как мурдец , Fracta1L, 11-Мрт-20, 12:27 (34)
    - До сих пор не понимаю, каким местом Шигорин Эльбрус, как к продукту Шигорин з, llolik, 11-Мрт-20, 12:48 (40)
      - Думаю, как обычно -- откуда что-то слыхать, туда кто-то идёт послушать расспроси, Michael Shigorin, 11-Мрт-20, 13:33 (55)
        
        semico Хм, что-то мне очень напоминает это слово , Аноним, 11-Мрт-20, 13:47 (61)
        Ну вот ещё коммуникация, да Это важно Вообще, не очень понимаю политику произво, llolik, 11-Мрт-20, 13:49 (62)
        
        А зачем Они продают свою продукцию ширнармассам Нет Зачем тогда освещать , Annoynymous, 11-Мрт-20, 14:41 (74)
        
        Да собираются, как я понимаю Ну, чтобы купить, достаточно ИП я так понимаю, что, llolik, 11-Мрт-20, 15:46 (83)
        Ко мне приходили люди с техническими вопросами и доступом к железу и отсюда, и, Michael Shigorin, 11-Мрт-20, 23:56 (116)
        
        Зачем это нужно тебе 8212 понятно Изначальный вопрос был 8212 зачем это н, Annoynymous, 13-Мрт-20, 10:14 (172)
        
        Опеннетик так-то тоже не особо ширмасное место Достаточно узкоспециализированно, Аноним, 11-Мрт-20, 16:10 (88)
        
        Хочу клон МК на органических полупроводниках пластик лоджик Рублей за 300 Гиб, Unnamed, 11-Мрт-20, 15:34 (81)
        
        Корову купи , Аноним, 13-Мрт-20, 00:27 (166)
        
        Когда тулчейн выложите И опкоды опубликуете , Аноним, 11-Мрт-20, 23:48 (113)
        
        Это к МЦСТ, я -- не раньше снятия NDA, увы , Michael Shigorin, 11-Мрт-20, 23:54 (115)
        
        I know how that feels, bro , InuYasha, 12-Мрт-20, 11:29 (135)
      - Это называется евангелист Независимо от того на зарплате он или по убеждению , Аноним, 11-Мрт-20, 16:08 (87)
        
        Евангелистов известно четверо, а что ещё сдуру на Западе стали называть этим сло, Michael Shigorin, 11-Мрт-20, 23:53 (114)
      - Ынтел обидели, нужно опкакать любые альтернативы Бежать на повер, спарк, риск5, псевдонимус, 12-Мрт-20, 08:11 (134)
  - Бежать по кругу, пока не упрешься , наноним, 11-Мрт-20, 11:56 (24) //
    - да и бежать в обратную сторону и да пока не упрешся в абак, ramblerfrend, 12-Мрт-20, 01:48 (117)
  - MIPS, RISCV , не , Коломойский, 11-Мрт-20, 11:56 (25) //
    - Вы на них давно что-нить развесистое собирали А то тут сейчас питон 3 8 на п, Michael Shigorin, 11-Мрт-20, 13:54 (66)
  - Бежать с этой планеты , Аноним, 11-Мрт-20, 11:58 (26)
  - Только на Power Больше альтернатив нет и не предвидится https www raptorcs co, Аноним, 11-Мрт-20, 12:08 (30) //
    - На нём даже Meltdown иногда водится , Аноним, 11-Мрт-20, 13:09 (45)
      - Исключительно на степпинге DD2 1, который никогда и не продавался В DD2 2 защит, Аноним, 11-Мрт-20, 17:54 (102)
    - Как там в таких случаях положено -- Массух, залогиньтесь , Michael Shigorin, 11-Мрт-20, 13:34 (56)
    - А разве оно альтернатива Надо бежать на Z80 Там такой небыло , КО, 11-Мрт-20, 16:17 (91)
      - Побег осуществить очень просто Нужно представить что твой друшлаг это такой уск, Ананоним, 11-Мрт-20, 20:26 (109)
    - Выглядит, конечно, заманчиво, но ни Ванта 7, ни Скайрим не запустятся , InuYasha, 12-Мрт-20, 12:04 (137)
  - System z Если выкинуть с кухни холодильник - как раз место найдется , Ag, 11-Мрт-20, 12:12 (32) //
    - Ok, а память, диски и прочая куда ставить , Anonymou, 11-Мрт-20, 12:33 (36)
      - На балкон к соседу свой будет занят , Васян, 11-Мрт-20, 12:50 (41)
      - Вместо кухонных шкафов Зачем вам посуда, если у вас нет холодильника еды , Аноним, 11-Мрт-20, 13:11 (46)
        
        Холодильник будет на балконе И деньги на подержанный компьютер нашлись же, значи, Unnamed, 11-Мрт-20, 14:54 (75)
    - Вы, видимо, в курсе модели лицензирования и техподдержки этих стильных шкафчиков, Аноним, 11-Мрт-20, 12:35 (38)
  - Эльбрус, erthink, 11-Мрт-20, 12:54 (42) //
    - Вовсе не только они А, с учётом если не ошибаюсь и тут закрытости документации , Аноним, 12-Мрт-20, 03:21 (121)
      - какому-нибудь ЦРУ лю , Аноним, 12-Мрт-20, 13:06 (140)
      - как раз в эльбрусе нет хитрой логики спекулятивного исполнения в процессоре, всё, edo, 12-Мрт-20, 15:20 (143)
        
        многие все свои, Аноним, 12-Мрт-20, 15:26 (145)
в настоящее время атака носит больше теоретический, чем практический характер , Аноним, 11-Мрт-20, 11:03 (4) //
- Первые дыры были вовсе не теоритическими До патчей любая VDS могла используя эт , Аноним, 11-Мрт-20, 11:13 (9) //
  - Пруфы то где Забыл И не эту хрень, где немного случайного мусора непойми откуд, Аноним, 11-Мрт-20, 12:08 (31) //
    - google spectre intel exploitДаже скрипткидисы справятся , Аноним, 11-Мрт-20, 12:16 (33)
      - Дадите патчтик для хотя бы DOS , Аноним, 12-Мрт-20, 03:25 (123)
        
        В DOS это не требуется, там проходной двор по определению А теперь рискните здо, Аноним, 14-Мрт-20, 07:58 (179)
      - ни одного раза не взлетело , перепробовал ведро этого мусора , С Теневой Стороны, 28-Мрт-20, 03:03 (184)
- Это только вопрос времени , Аноним, 11-Мрт-20, 11:14 (10)
- Лучше всякому продать субсидированные китайским государством устройства с , Аноним, 11-Мрт-20, 11:40 (16) //
  - бэкдорами по дэмпинговым ценам ну цэнам же , mfa, 11-Мрт-20, 13:19 (51)
нужен отдельный arm процессор со всей своей начинкой который будет хранить чувст, анонимно, 11-Мрт-20, 11:04 (6) //
- Нужен отдельный e2k процессор со всей своей начинкой который будет хранить чувст, Аноним, 11-Мрт-20, 11:12 (7) //
  - У вас фамилия не Петросян , Аноним, 11-Мрт-20, 11:42 (18) //
    - У вас фамилия не товарищ майор , Аноним, 11-Мрт-20, 11:50 (21)
      - А почему вы интересуетесь, гражданин , Аноним, 11-Мрт-20, 11:59 (27)
        
        Ой-вэй, сколько вопросов Таки неужели все свои , Аноним, 11-Мрт-20, 12:54 (44)
        
        У вас тут шо, бигжа , Michael Shigorin, 11-Мрт-20, 13:38 (57)
        
        Ви таким будете брать по три или по пять , Аноним, 11-Мрт-20, 16:11 (89)
        
        Мне дайте по минус пять , Аноним, 12-Мрт-20, 03:28 (124)
        
        майор не интересуется майор знае , ramblerfrend, 12-Мрт-20, 01:51 (118)
- В ARM уже тоже применяется спекулятивное выполнение и как следствие присутствует, Аноним, 11-Мрт-20, 11:16 (11) //
  - Поэтому этот ARM надо делать вообще без всех этих свистелок-ускорялок Максималь, анонимно, 11-Мрт-20, 13:52 (64) //
    - Было бы неплохо Он бы сдох, так как тормозной мусор никому не нужен, остался бы, Crazy Alex, 11-Мрт-20, 15:54 (85)
      - А RISC Что вы скажите о RISC Тоже не нужен , Аноним, 11-Мрт-20, 17:30 (98)
        
        Ничего не нужно Палка-копалка и праща из собственных волос - это то, что мне не, YetAnotherOnanym, 11-Мрт-20, 19:12 (107)
      - О, великий эксперт, расскажи это хреновой куче cortex A7 и даже A5, которые non-, Аноним, 13-Мрт-20, 20:33 (173)
    - Тогда он никогда не догонит x86 , Аноним, 11-Мрт-20, 16:13 (90)
  - Только в старших моделях Более простые ядра, типа A7 каких - in order И не име, Аноним, 13-Мрт-20, 00:34 (167)
- нужно не выполнять на своих процессорах чужой проприентарный потенцииально вредо, Gefest, 11-Мрт-20, 11:27 (13) //
  - Т е чужой опенсорсный потенциально вредоносный можно , Аноним, 11-Мрт-20, 11:51 (22) //
    - Главное верить в силу FOSS , Аноним, 11-Мрт-20, 12:01 (28)
      - Use the source, Luke , Аноним, 13-Мрт-20, 20:36 (174)
    - Помолицца, покрестицца, накатить и запустицца, Аноним, 11-Мрт-20, 13:13 (47)
    - Как вы понимаете, реализация этой атаки достаточно сложеная, под пару опечаток е, Gefest, 11-Мрт-20, 15:22 (77)
      - Сколько гигабайт кода сегодня вычитали , Аноним, 12-Мрт-20, 03:30 (125)
  - Ну хорошо, а как быть со страницами с которых может загружаться чужой WASMанутый, Аноним, 11-Мрт-20, 13:15 (48) //
    - Ну вот именно так - не выполнять на своих процессорах чужой проприетарный потенц, Crazy Alex, 11-Мрт-20, 15:55 (86)
      - Тогда уж и содержимое форм, могущее воспользоватся каким-нибудь очередным backdo, Аноним, 12-Мрт-20, 03:33 (126)
        
        Он, видимо, по нарушение правила W X которое может быть довольно эффективно энф, Аноним, 13-Мрт-20, 20:39 (175)
    - Полагаю, в следующей версии chrome,код который отдали на review инженерам google, Gefest, 11-Мрт-20, 20:38 (111)
  - А ещё нужно не читать на своих сетевухах чужой проприентарный потенцииально вред, InuYasha, 12-Мрт-20, 18:25 (163)
Главное, чтобы DRM можно было ломать , anonymous, 11-Мрт-20, 11:12 (8) //
- Это полумера, лучше вообще без него , user, 11-Мрт-20, 13:51 (63)
Такое ощущение, что отключить спекулятивное выполнение будет дешевле, Zenitur, 11-Мрт-20, 11:16 (12) //
- Программная защита и есть отключение спекулятивного выполнения перед каждой опа, Аноним, 11-Мрт-20, 11:31 (15) //
  - О, боже Интел наконец-то стал догадываться, что инструкции должны обладать барь, Аноним, 11-Мрт-20, 15:44 (82) //
    - Сто лет в обед есть sfence , АНБ, 12-Мрт-20, 17:08 (160)
  - Что такое опасная инструкция И есть ли неопасные nop не предлагать , КО, 11-Мрт-20, 16:27 (93) //
    - popa, Аноним, 11-Мрт-20, 21:15 (112)
- Ну и замечательно Пусть ядро будет медленнее, их научились много делать , user, 11-Мрт-20, 13:53 (65)
Мне тут вспомнилось Январь 2018-го Нашли Meltdown и Spectre Компания AMD заяв, Zenitur, 11-Мрт-20, 11:30 (14) //
- Meltdown слишком тормозной, для применений, когда можно получить доступ, его про, Аноним, 11-Мрт-20, 11:45 (19)
- Ну конечно же в AMD все знали И при этом знали что в Интел спекулятивное выполн, Аноним, 11-Мрт-20, 11:47 (20) //
  - Когда это у них маленькая доля на рынке была Лет 10 назад Сейчас маятник качну, Аноним, 11-Мрт-20, 12:03 (29) //
    - Главное при этом, чтобы и AMD совесть и бдительность не потеряли , Аноним, 11-Мрт-20, 13:19 (50)
    - Всегда, да даже сейчас , Аноним, 11-Мрт-20, 13:41 (59)
      - В 2005-ом была 50 Сейчас опять возвращаются к этому значению , Аноним, 11-Мрт-20, 16:41 (94)
  - Они не знали, что это серьёзная уязвимость Возможная, но не факт что опасная К, Zenitur, 11-Мрт-20, 12:30 (35) //
    - Спасибо, ничего не понял , Аноним, 11-Мрт-20, 13:40 (58)
  - У них один хозяин, поэтому зачем - вопрос к нему , Аноним, 11-Мрт-20, 17:34 (100)
  - Вообще-то AMD и Intel патентно друг от друга зависят AMD платит компании Intel з, richman1000000, 11-Мрт-20, 20:37 (110)
То короновирус, то валютный и фондовый крЫзис, то дыры CPU превращающие его в ки, microcoder, 11-Мрт-20, 12:34 (37)
Спокойствие, только спокойствие Сейчас Торвальдс подсуетится и превратит этот в, Аноним, 11-Мрт-20, 12:54 (43) //
- Так он уже, вы все проспали В результате следующей итерации atom получится , Аноним, 11-Мрт-20, 13:26 (53) //
  - Походу прийдётся накатывать какой нибудь Дебъян-7, и не обновлять ядро, всё равн, Аноним, 11-Мрт-20, 13:41 (60) //
    - и собирать коллекцию нужного софта, драйверов и компиляторов доспектральной эпох, Аноним, 11-Мрт-20, 14:14 (68)
    - https www linux org ru forum talks 14992924, Zenitur, 11-Мрт-20, 14:15 (69)
      - Благодарю Вас сударь , ZenitharChempion, 11-Мрт-20, 14:24 (71)
      - Наивно предполагать, что дополнительные циклы проверки и прочие прелести, внедрё, Арчевод, 12-Мрт-20, 20:12 (165)
    - Ядро будет новым, а система - старой Патчи настолько убьют производительность, , Unnamed, 11-Мрт-20, 15:27 (80)
      - Папа, папа, по телевизору сказали, что водка подорожала Это значит, что ты ты б, Аноним, 11-Мрт-20, 17:30 (97)
    - И проц еще 80486 тогда , Аноним, 13-Мрт-20, 00:36 (168)
- Так и будет И это печально , Аноним, 11-Мрт-20, 13:31 (54)
Какой-то пир во время чумы , Michael Shigorin, 11-Мрт-20, 13:21 (52) //
- Мир меняется Постоянно меняется У тех, кто не успевает принимать изменения, во, Аноним, 11-Мрт-20, 13:55 (67)
- Кароче Шигорин Ты себя по-меньше рекламируй , Аноним, 11-Мрт-20, 18:25 (106) //
  - Да это он про голосования во время пандемии, на злобу дня , Аноним, 13-Мрт-20, 20:41 (176)
- пиар, InuYasha, 12-Мрт-20, 12:02 (136) //
  - Пиар готовить кошлькт обновить только что купленные ЦПУ Может быть, они же пр, Аноним, 12-Мрт-20, 15:33 (146)
Для обеспечения эффективной защиты от атак на механизм спекулятивного выполнения, Аноним, 11-Мрт-20, 14:19 (70) //
- Welcome Авторы попробовали, результат видите в тексте новости , h31, 11-Мрт-20, 15:09 (76)
А на Эльбрусе будут интересные фичи похожие на эту Ведь Эльбрус - другой , Unnamed, 11-Мрт-20, 15:22 (78) //
- похожих - нет, ведь на нём явные инструкции без спекуляций , Аноним, 11-Мрт-20, 15:47 (84) //
  - Надеюсь аналог пентовского F00F - на месте , Аноним, 12-Мрт-20, 03:50 (129) //
    - Об этом небось только NSA и узнает, остальные не смогут это найти в диком виде п, Аноним, 13-Мрт-20, 20:45 (177)
- А кто-то вообще его исследует на подобного рода уязвимости , Аноним, 12-Мрт-20, 05:55 (131)
атака теоретически возможна, но очень трудна в реализации и воспроизводима лишь, КО, 11-Мрт-20, 15:27 (79) //
- Нет , Аноним, 11-Мрт-20, 16:19 (92)
амд подвержены уязвимости , Аноним, 11-Мрт-20, 18:01 (103) //
- Да только в соседней CVE https download vusec net papers trrespass_sp20 pdf, Аноним, 11-Мрт-20, 18:02 (104)
Всё Понял ребята Интел специально эти дыры сама создает , Аноним, 11-Мрт-20, 18:24 (105) //
- Ну так продавать новые процессоры же как-то надо , Аноним, 11-Мрт-20, 19:42 (108) //
  - Весь мир ПО - держится именно на таком подходе заглючиваний, называется bugware , Аноним, 12-Мрт-20, 12:56 (138)
Посоны из интел ваще ребята Что не неделя, то новая фича Раньше раз в полгода, псевдонимус, 12-Мрт-20, 04:37 (130) //
- Просто процитирую себя тут Пиар готовить кошелёк - обновить только что купленн, Аноним, 12-Мрт-20, 15:40 (147) //
  - gt оверквотинг удален Ты не учитываешь тоно факта, что манагер туп, как валено, псевдонимус, 12-Мрт-20, 17:28 (162)
Кто будет на голову выше, того засосает вакуум https www opennet ru openforu, Аноним, 12-Мрт-20, 15:25 (144) //
- Тогда уж того вакуум - просто разорвёт И тут лучше по смыслу подходит Ваку, Аноним, 12-Мрт-20, 16:31 (152) //
  - Да пусть этих хитро опых не только разорвет а еще и аннигилирует Я имел в вид, Аноним, 12-Мрт-20, 18:52 (164) //
    - Что за бред Покажите мне появление чего то из ничего, причём ничего-реальног, Аноним, 14-Мрт-20, 19:47 (180)
      - P S И мемуаров someone with crow bar и в очках , Аноним, 14-Мрт-20, 19:51 (181)
        
        Из мемуаров someone with crow bar и в очках , Аноним, 14-Мрт-20, 20:05 (182)
Ой-вей, неужели таки придется нормально программировать, оптимизируя код, а не к, Говнокодер, 12-Мрт-20, 17:16 (161)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру