forum.opennet.ru

"Атака PMFault, позволяющая вывести из строя CPU на некоторых серверных системах"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Атака PMFault, позволяющая вывести из строя CPU на некоторых..."	+/–
Сообщение от Аноним (17), 16-Май-23, 23:54
Обновление прошивки матери через IPMI было примерно всегда. С измененной прошивкой (в открытом доступе, бинарно патчится) можно было и раньше добиться того же эффекта. А это в некоторых прочтениях может считаться "not a bug". Тут конечно другой способ, возможно чуть более универсальный (и то не факт), но принципиально ничего не меняющий: ipmi доступ хуже рут доступа и это даже так и задумано. Хуже что большинство вендоров не особо поддерживают чуть устаревшие сервера, а зоопарк из серверов 5-10 летней давности обычное дело (слышал в некоторых компаниях списывают все что старше 5 лет, но кроме хостеров таких не встречал).
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Атака PMFault, позволяющая вывести из строя CPU на некоторых серверных системах, opennews, 16-Май-23, 22:13 [смотреть все]

с администратором не интересно - он просто вайпнет все данные и всё, тушить проц, Аноним, 16-Май-23, 22:13 (1) //
- Как никакого Нанесение финансового ущерба невозвратными потерями, Аноним, 16-Май-23, 22:35 (4) //
  - Предпочитаете суперстелс в виде патченой фирмвары BMC Тоже интересный вариант , Аноним, 17-Май-23, 13:22 (54)
- Скушный аноним недогадливый, недальновидный, пользу не замечающий , Аноним, 16-Май-23, 22:44 (6)
- Админ может быть не совсем дятлом и хранить бэкапы в изолированном месте А вот ф, Товарищ майор, 17-Май-23, 11:55 (49) //
  - Тем более обосновывает хостинг на старых якобы устаревших Dell У меня есть ста, ACCA, 18-Май-23, 09:29 (75) //
    - В однопотоке может и обгоняет, в многопотоке его обгонит мой ноут на i5-1135g7 и, Товарищ майор, 18-Май-23, 15:50 (77)
      - Да хоть с полутысячей, они все стоят и ждут данных Random access в память как б, ACCA, 18-Май-23, 20:38 (81)
        
        А ничего, что у того же EPYC 8 каналов памяти , Tron is Whistling, 19-Май-23, 15:13 (91)
        
        Разумеется, ничего - полная хня Вот смотри - у меня 256G RAM И данных у меня т, ACCA, 20-Май-23, 04:32 (95)
        
        Это очень вырожденный случай, и ты все данные вот прямо непрерывно одновременно , Tron is Whistling, 20-Май-23, 08:37 (96)
        
        Ты мне ещё расскажи, как решать NP-complete не в памяти , ACCA, 22-Май-23, 05:03 (104)
        
        Хосспаде Данные в кеше не один цикл хранятся - ты в любом случае так или иначе в, Tron is Whistling, 22-Май-23, 09:11 (109)
        
        Ну и вот этот бред про 3000 15 whatever, доступ, такты - он о чём вообще Latency, Tron is Whistling, 20-Май-23, 08:44 (97)
        
        Я тебе, баран, намекаю, что после того, как ты выставишь адрес строки, тебе нужн, ACCA, 22-Май-23, 05:28 (105)
        
        Ну то есть ты пытаешься выдать вырожденный случай за практику А практика говори, Tron is Whistling, 22-Май-23, 09:09 (108)
        
        И ещё один бред С чего бы при интерливе были очереди к какому-нибудь из , в L3 , Tron is Whistling, 20-Май-23, 09:34 (98)
        
        Разумеется, целая пачка Причём ладно бы по одному машинному слову на канал, а т, ACCA, 21-Май-23, 22:50 (103)
        
        Это тебе А соседней виртуалке нужно более, чем 1 машинное слово Уже профит, на, Tron is Whistling, 22-Май-23, 09:12 (110)
        
        Болтун Считать-то на чём Железяки 2009 года уже поломались Это я своим два раз, ACCA, 26-Май-23, 05:14 (111)
        
        Ды ладно, у меня ещё живы несколько, под некритичные задачи, особо не требующие , Tron is Whistling, 26-Май-23, 09:14 (112)
        
        И кеша куда поболе, чем у твоего хламона , Tron is Whistling, 19-Май-23, 15:14 (92)
    - Ты уверен, что хочешь помериться с 32-ядерным EPYC в 400W , Tron is Whistling, 19-Май-23, 15:11 (90)
      - Ты в ваттах или ядрах собрался меряться Всё, что наворотили за последние 20 лет, ACCA, 22-Май-23, 05:57 (106)
        
        Э-э-э В попугаях , Tron is Whistling, 22-Май-23, 09:08 (107)
    - А _хостинг_ на этих кипятильниках - КПД вообще ниже плинтуса , Tron is Whistling, 19-Май-23, 15:15 (93)
    - А у меня обогреватель включён, всего 0 5kWt , Аноним, 20-Май-23, 13:16 (99)
Будет весело, если выяснится, что доступ к этому PMBus можно получить из контейн, Аноним, 16-Май-23, 22:40 (5) //
- Обычно нельзя Ты, конечно, можешь прокидывать хостовый dev ipmi0 в контейнеры , Аноним, 16-Май-23, 23:07 (13) //
  - Обычно и злоумышленников не пускают, Аноним, 16-Май-23, 23:45 (16)
  - Обычно и не обязательно Что, в линухах за всю историю не было ни одной уязвимос, Аноним, 17-Май-23, 13:34 (55)
- Тут и при физического доступа надо предусмотреть перемычку с надписью Вы Уверен, Аноним, 17-Май-23, 02:53 (24)
Не ясно только куда с пюмат платы пропал ограничитель напряжения , Аноним, 16-Май-23, 22:49 (7) //
- Чокаво Какой ограничитель Чипы регулятора отродясь программно управляемые И д, Аноним, 16-Май-23, 23:03 (11) //
  - Тут вопрос в другом Зачем в регуляторе предусмотрена возможность повышения Vcor, trolleybus, 17-Май-23, 00:02 (18) //
    - А как ещё продать новые процессоры, если старые исправно работают , Аноним, 17-Май-23, 09:37 (36)
    - Потому что это УНИВЕРСАЛЬНЫЙ регулятор, который нихрена не знает какой там у ког, Аноним, 17-Май-23, 10:14 (40)
    - Оверклокинг под азотом , Pahanivo, 17-Май-23, 19:52 (67)
    - За тем же, за чем в проце не предусмотрен контроль питалова , Pahanivo, 17-Май-23, 19:54 (69)
    - Потому что ограничитель этот используется не только на материнках, но и в других, Аноним, 18-Май-23, 07:52 (74)
  - Для универсальности на крайний случай существуют джампики Вообще задолбали в ка, Аноним, 17-Май-23, 00:43 (19) //
    - Да вот как-то выпало из фавора Юзеры хотят чтоб удобно, автодетектом, твики из , Аноним, 17-Май-23, 10:22 (41)
  - Если программно не защищается с учетом в том числе уязвимости , то аппаратно до, Аноним, 17-Май-23, 02:58 (25) //
    - Удачи в реализации этого, учитывая что в 1 и ту же мамку зачастую втыкается нехи, Аноним, 17-Май-23, 10:35 (45)
      - Встречать опасность можно до уровня П Точность не причем , Аноним, 17-Май-23, 21:28 (71)
      - 8764 1 ms, which is outside the typical operating range of Intel CPUs By incr, Аноним, 18-Май-23, 00:42 (72)
        
        Там через PMBus полное управление чипом VRM доступно - с оверрайдом выбора вольт, Аноним, 18-Май-23, 20:00 (78)
  - Вот толи дело процессоры Терминаторов Рабочий диапазон напряжений 6,7-8,9 В , ryoken, 17-Май-23, 07:45 (31)
  - При чем тут регулятор, если вопрос был об ограничителе напряжения Я даже на хоб, ptr, 17-Май-23, 10:29 (44) //
    - Для напряжений около 1 вольта это не особо работает Оно и на бОльших то напряже, Аноним, 18-Май-23, 20:45 (82)
      - Ну тот же SMBJ3V3 в пике вообще-то 600W, так что 450W не смущают Вопрос только , ptr, 18-Май-23, 23:01 (85)
        
        1 Это только в весьма коротком пике Вдолгую он испарится от этого 2 DCDC расч, Аноним, 21-Май-23, 20:47 (100)
- Ограничитель до недавнего времени никто не реализовывал Например, десктопные пла, Аноним, 16-Май-23, 23:18 (14) //
  - Там проблемы с передачей мощности, видимо уже внутри самого проца от чего он мес, Ivan_83, 17-Май-23, 01:55 (22) //
    - Да все чипы разные и по разному принимают напругу Но от резкого аномального нео, Аноним, 17-Май-23, 03:03 (26)
      - Вы хотите странного, вам в прошлое лет на 10 к инженерам ВРМ сделали с запасом , Ivan_83, 17-Май-23, 04:35 (28)
        
        ну вопрос то в принципе актуальныйведь заранее известно под какие параметры дела, Бывалый смузихлёб, 17-Май-23, 09:56 (38)
        Их сделали с запасом чтобы как можно универсальнее было Те хотят такой Vcore, э, Аноним, 17-Май-23, 13:34 (56)
        Пофиксил Когда выйдет проц на другое напряжение, ему и сокет свой потребуется Э, Аноним, 18-Май-23, 00:47 (73)
        
        И чо А чип VRM может и тот же самый прокатить Вот как раз потому что универсал, Аноним, 18-Май-23, 20:02 (79)
        
        Притом, что на мат плату можно было бы припаять стабилитрон с нужным напряжение, Аноним, 19-Май-23, 09:35 (87)
        
        Это иногда даже работает Но не для цепей где 1V 100A , Аноним, 21-Май-23, 20:54 (101)
        
        Суппресоры стали ставить не 10, а 50 лет назад А по фиг сколько может дать на в, ptr, 18-Май-23, 11:24 (76)
        
        Ага, вот прям с стоамперного питальника вопрос что будет с супрессором при эт, Аноним, 18-Май-23, 22:24 (84)
        
        Вопрос к питальнику, так как ампер 200 в пике супрессор вполне может выдержать -, ptr, 19-Май-23, 08:45 (86)
        
        1 Это если их туда вообще загнать удастся Что при 1 вольте на все далеко не пр, Аноним, 21-Май-23, 21:11 (102)
        
        Да пофиг При непревышении напряжения ток через него будет током утечки При пре, Аноним, 19-Май-23, 09:40 (88)
- Там не так организовано На примере райзена есть выделанная линия между процом и, Ivan_83, 17-Май-23, 01:52 (21) //
  - Либо скинуть настолько что система аж дестабилизируется, с чего можно попытаться, Аноним, 17-Май-23, 13:36 (57)
О, чернобыль вернулся, Аноним, 16-Май-23, 23:00 (9) //
- Нет Тут не БИОС перепрошивается который потом при должном желании можно вернут, Брат Анон, 17-Май-23, 08:14 (35) //
  - Если задаться целью вот именно совсем испортить чип, умеючи шить биос - число ци, Аноним, 17-Май-23, 12:27 (51) //
    - Стоимость микросхемы биоса и ЦПУ немного не сопоставима , Товарищ майор, 17-Май-23, 13:47 (60)
      - Зато BIOS бывает и запаян, так что есть шансы что пойдут менять всю мамку , Аноним, 17-Май-23, 16:59 (63)
        
        Вы реально думаете, что SMD детальки в кустарных условиях не перепаять Да при ст, Товарищ майор, 17-Май-23, 17:55 (65)
        
        От конкретики зависит При должном желании и изобретательности можно все С этим , Аноним, 18-Май-23, 21:49 (83)
        
        Я, кстати, перепрошивал как-то биос на h110 без отпайки микросхемы Например на о, Товарищ майор, 19-Май-23, 10:02 (89)
Напомнило историю про вирус на USB флешках который центрифуги ломал Случайно вс, Аноним, 16-Май-23, 23:40 (15) //
- Ничего он не ломал Чуть подкручивал скорость вращения туда и сюда , Аноним, 17-Май-23, 14:59 (61)
Обновление прошивки матери через IPMI было примерно всегда С измененной прошивк , Аноним, 16-Май-23, 23:54 (17) //
- У Supermicro вроде IPMI на одном разъёме с рабочим линком висит , Аноним, 17-Май-23, 03:17 (27) //
  - Нет Разве что у самых дешёвых, да и то - не припомню таких вот так сразу , pofigist, 17-Май-23, 09:38 (37)
  - На пролиантах тоже вроде такое было , Анонимище, 17-Май-23, 10:02 (39)
  - Оно на самом деле настраивается DБывают варианты без отдельного порта, но это с, Tron is Whistling, 19-Май-23, 15:16 (94)
Ерунда SVI2 на райзенах вроде аналогичная штука, тоже рулёжка врм контроллером, , Ivan_83, 17-Май-23, 01:48 (20)
На опасном языке Молодцы , data man, 17-Май-23, 02:01 (23) //
- хRUSTеть там долго не будут И даст Бог - никогда не будут, verh010m, 17-Май-23, 08:07 (34)
- Ну если учесть что проц вообще сгорит, какая разница какой там ЯП Сгоревший с д, Аноним, 17-Май-23, 13:37 (58)
А когда-то давно во времена ms-dos можно было в регистр контроллера сga записать, user, 17-Май-23, 06:01 (29)
Так-с, что у нас там за уязвимость sudo Ясно , КО, 17-Май-23, 07:28 (30) //
- Добавлю лишь что проделать такое можно будет в 0-ринг Это сильно много телодвиж, verh010m, 17-Май-23, 07:59 (33)
- как будто в линухе никогда не было уязвимостей повышения привилегий до рута При, Аноним, 17-Май-23, 13:41 (59)
Это всё только на интелах Новости про горелые Ryzen-ы читал EPYC-и вопасност, ryoken, 17-Май-23, 07:49 (32) //
- Ель-Брусы в безопасности , Аноним, 17-Май-23, 10:24 (43) //
  - Нет в наличии D, ryoken, 17-Май-23, 10:38 (46)
С административным доступом можно и биос завайпать нулями, после чего сисадмин п, Аноним, 17-Май-23, 10:23 (42) //
- Если одну - не особо проблема хотя и простой А если целую стойку Или 2 Или , Товарищ майор, 17-Май-23, 11:57 (50) //
  - А ведь можно было стабилитрон поставить, не обеднели бы производители с одного с, Аноним, 17-Май-23, 12:48 (52) //
    - Серверные стойки со встроенными стабилитронами сейчас под санкциями, GrNa, 17-Май-23, 12:58 (53)
    - Производители борятся за каждый цент прибыли, получая с платы всего несколько пр, Аноним, 17-Май-23, 15:04 (62)
      - Стабилитрон не удержит сто ампер с питальника мамки Более того - у стабилитроно, Аноним, 17-Май-23, 17:01 (64)
В новых же системах нет VRM Его разве не заменили на FIVR , Аноним, 17-Май-23, 19:46 (66)
Кто бы мог подумать, что имея управление уровнем напряжения, записывая в управля, Аноним, 17-Май-23, 19:54 (68)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру