Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagination, opennews (??), 18-Янв-24, (0) [смотреть все] Кто-то сидел и сутками писал эксплойт Надеюсь, хоть 5 копеек получил , Аноним (2), 13:34 , 18-Янв-24, (2) +2   // Наверное, если увести пароль от криптокошелька, то можно и 5 BTC получить , Аноним (19), 16:12 , 18-Янв-24, (19)   // Я всегда говорил пароли от криптокошельков нужно держать в BIOS, а не в этих ва, Lost Inside (ok), 16:34 , 18-Янв-24, (34) +4   // Пароли от которых реально зависит финансовое состояние нужно записывать на бумаг, cheburnator9000 (ok), 22:20 , 18-Янв-24, (57) +2   QWeRtY123 , X86 (ok), 04:44 , 19-Янв-24, (66)   Нет что-то типа YA POSRAL , cheburnator9000 (ok), 06:27 , 19-Янв-24, (70)   Если взять словарь на 1200 слов и из них случайным образом выбрать 6, получим на, Аноним (82), 16:20 , 19-Янв-24, (82)   Всё это можно было написать куда короче XKCD 936 , Аноним (90), 19:53 , 19-Янв-24, (90)   Хорошо это или плохо я не понял , cheburnator9000 (ok), 21:35 , 19-Янв-24, (91) +1   Гнусмас поставщик надежных решений хранения В уме ли ты У меня свежи еще в уме, bOOster (ok), 11:47 , 25-Янв-24, (99)   Гнусмас единственный из сектора потребительского рынка который как раз и надежны, cheburnator9000 (ok), 15:32 , 25-Янв-24, (100)   mesa драйвера и так содержимое видеопамяти показывают на монитор при загрузке, п, Oe (?), 15:36 , 19-Янв-24, (78) +1   Очередной LeftPad, Аноним (3), 13:36 , 18-Янв-24, (3) –9 Вот это конечно особенность работы с памятью вновь открытая в 2024 году Никто, Аноньимъ (ok), 13:37 , 18-Янв-24, (4) +11 // Так это сейчас модно, любую недоработку объявлять уязвимостью и устраивать ор вы, anonymous (??), 13:46 , 18-Янв-24, (5) +6 // Дело в том, что это и не недороботка даже Это тупо особенность работы, не GPU эт, Аноньимъ (ok), 14:02 , 18-Янв-24, (6) +3 // А чье дело А если программа упала, и не способна ничего защищать - воруй данные, Аноним (8), 14:38 , 18-Янв-24, (8) –1 Скрыто модератором, Аноньимъ (ok), 14:53 , 18-Янв-24, (9) +3 Там модель другая, в GPU Это CPU привык что есть процессы, ОС и вирьуалки и всё , Ivan_83 (ok), 17:02 , 18-Янв-24, (40) +1 Вообще-то данные извлекаемые из памяти до загрузки это способ атаки из биос и с , Аноним (47), 18:03 , 18-Янв-24, (47) В HDD SSD память тоже не зануляется при удалении файлов Можно тоже заявить, что, X86 (ok), 04:47 , 19-Янв-24, (67) +5 Причин много Начиная откровенной деградацией специалистов и заканчивая на банал, Аноним (13), 15:21 , 18-Янв-24, (13) // А чо сразу специалисты Менеджер сказал сделать быстрее специалист сделал У мен, Аноним (3), 15:46 , 18-Янв-24, (16) –1 Со стороны менеджмента запрос на дешевых специалистов, а спрос порождает предлож, Аноним (17), 16:10 , 18-Янв-24, (17) +2 П с есть и совсем конспирологические теории, например, уязвимости и дыры привет, Аноним (17), 16:11 , 18-Янв-24, (18) Что мешает дешевому специалисту почистить память если менеджер поставил задачу о, Аноним (3), 16:12 , 18-Янв-24, (20) –1 а если программа дропнется аварийно значит ядро выходит должно, т к реализация, Аноним (23), 16:14 , 18-Янв-24, (23) ну так возьми, исправь что ты тут ор поднял , Аноним (30), 16:23 , 18-Янв-24, (30) // В статье есть ссылки, по которым ты можешь пройти и написать тем, кто ДЕЙСТВИТЕЛ, Аноним (37), 16:49 , 18-Янв-24, (37) +1 Так исправлять нечего, кроме мозгов белок-истеричек баунти хаунтеров Скорее всег, Аноньимъ (ok), 15:33 , 19-Янв-24, (77) Опять срезание углов ради 5 производительности отстрелило ногу в будущем Вот н, Анонин (?), 14:53 , 18-Янв-24, (10) –5 это nvidia срезает, как видим, она не подвержена, где-то в логике просчёт, Аноним (11), 15:13 , 18-Янв-24, (11) // А её точно проверяли и не нашли Вот очень сильно подозреваю, что на зануление та, YetAnotherOnanym (ok), 03:55 , 19-Янв-24, (65) А тут ещё удивляются, почему в критических системах и на производствах до сих по, Аноним (13), 15:20 , 18-Янв-24, (12) +1 // В DEC сидели умные люди, делавшие качественные продукты, но погоня за удешивлени, похнапоха. (?), 15:30 , 18-Янв-24, (15) +3 // Качество продукту не нужно, если продукт одноразовый В нынешнем мире всё однора, Аноним (17), 16:14 , 18-Янв-24, (22) +5 // да брось ты, надувные - совсем не одноразовые Качество повысилось на порядки, 1 (??), 17:25 , 19-Янв-24, (88) +1 А PDP-11 разве многозадачный ДВК-2 точно однозадачный был Тогда ему от проце, Аноним (19), 16:20 , 18-Янв-24, (28) +2 // Ты хоть понимаешь с чем сравниваешь это недоразумение от совкопрома То что там , Аноним (54), 19:14 , 18-Янв-24, (54) Зачем менять рабочее в 99 вопрос решающийПотом меняешь одно, приходится следом , Олег (??), 21:21 , 21-Янв-24, (96) Давно известная вещь Я в середине прошлого года подумал, что GPU память наверно, Аноним (14), 15:29 , 18-Янв-24, (14) +1 у меня амдшка, Аноним (30), 16:20 , 18-Янв-24, (27) –2 Gpu intel не подвержен уязвимости , Аноним (33), 16:29 , 18-Янв-24, (33) // Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagi..., Аноним (44), 17:45 , 18-Янв-24, (44) +1 // Стоп А какие GPU делает ARM , Аноньимъ (ok), 02:46 , 19-Янв-24, (61) // Mali https www opennet ru keywords mali html, Аноним (44), 18:01 , 19-Янв-24, (89) Так может зря они итаниум захоронили Какой смысл ускоряться, если это делается , Аноним (35), 16:36 , 18-Янв-24, (35) // Итаниум не они захоронили, а их пользователи , Аноним (37), 18:02 , 18-Янв-24, (46) // В смысле Отказались покупать сырое ненужно Так при таком подходе и x86 пришл, Аноним (94), 10:48 , 20-Янв-24, (94) Только мне современные уязвимости всё больше напоминают историю про хакера в сто, Аноним (37), 16:45 , 18-Янв-24, (36) +2 Тоже мне новость У меня недавно с mesa был косяк, так после аппаратного reset у , Ivan_83 (ok), 16:56 , 18-Янв-24, (39) +1 // Все что удаленно использует gpu также подвержено, не В новости же приводится пр, Вы забыли заполнить поле Name (?), 18:40 , 18-Янв-24, (52) // Так в том то и дело что GPU делали не для этого всего, а чтобы картинки и игрушк, Ivan_83 (ok), 00:50 , 19-Янв-24, (59) Подвисший майнкрафт при разворачивании окна рисует куски браузера, десктопа и вс, Аноним (55), 21:21 , 18-Янв-24, (55) // В линуксе после перезагрузки пк видно, что было запущено на экране , Аноним (11), 09:45 , 19-Янв-24, (75) Обычная история, ФФ с Нвидией после suspend-а часто показывает особенно на како, Kuromi (ok), 17:08 , 19-Янв-24, (87) А в чём уязвимость-то Пинайте питоноскриптеров этих самых аппликух, чтобы не тол, Tron is Whistling (?), 17:07 , 18-Янв-24, (41) –1 // Причем тут питон Это явно не задача приложения Процесс банально может завершить, Вы забыли заполнить поле Name (?), 17:04 , 19-Янв-24, (85) –1 Ну всё, достали Выкидаваю видеоадаптер, пусть мне голосом рассказывают, что дол, Chel (?), 17:57 , 18-Янв-24, (45) // Можно проще https www youtube com watch v 2XLZ4Z8LpEE, Вы забыли заполнить поле Name (?), 18:31 , 18-Янв-24, (49) А я и не знал, что в gpu бывает какая-то защита Это ведь для игрушек, нафиг там, anonymous (??), 18:13 , 18-Янв-24, (48) // gpu используется для отрисовки кучей софта, начиная с wm и заканчивая браузером , Вы забыли заполнить поле Name (?), 18:36 , 18-Янв-24, (50) +2 // Поэтому пароли рисуют звёздочками , Аноньимъ (ok), 02:50 , 19-Янв-24, (62) +1 // Скрыто модератором, Meganonimus (?), 05:03 , 19-Янв-24, (69) –1 Скрыто модератором, Аноньимъ (ok), 15:26 , 19-Янв-24, (76) Участник Аноньимъ запретил публикацию ответов для ника Вы забыли заполнить по, Аноним (84), 17:02 , 19-Янв-24, (84) https opennet ru 60108-top500, Аноним (44), 09:43 , 20-Янв-24, (93) +1 Даешь gpu namespaces , Вы забыли заполнить поле Name (?), 18:37 , 18-Янв-24, (51) Использую ATI Radeon M6 LY Стоит ли поменять на нвидию , Аноним (56), 22:09 , 18-Янв-24, (56) // Да На Nvidia RIVA TNT2 Pro , Аноньимъ (ok), 02:52 , 19-Янв-24, (63) // AGP Для P-4 S-478 пойдёт , Аноним (72), 08:12 , 19-Янв-24, (72) // Вот так легко определить, что комментатор родился позже 2010 года , Аноним (11), 09:42 , 19-Янв-24, (74) +1 После S3 Trio 64 , развитие GPU индустрии пошло куда-то не туда , Meganonimus (?), 04:58 , 19-Янв-24, (68) +2 // гораздо позже, когда простое казалось бы устройство, стало самым сложным элемент, anticlown (?), 07:10 , 19-Янв-24, (71) // ты знаешь, что такое 3dfx , Аноним (11), 09:33 , 19-Янв-24, (73) GPU NVIDIA, Intel и ARM уязвимости не подвержены ГПУ Нвидия настолько плохо по, Kuromi (ok), 17:05 , 19-Янв-24, (86) Да замучается очередной взломщик анализировать дампы памяти GPU в поисках полезн, Neon (??), 22:23 , 22-Янв-24, (97) Скрыто модератором, Имя (?), 11:37 , 23-Янв-24, (98) 2,3,4,10,11,12,14,27,33,35,36,39,41,45,48,51,56,68,86,97

Сообщения

[Сортировка по времени | RSS]

2. "Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagi..."	+2 +/–
Сообщение от Аноним (2), 18-Янв-24, 13:34
Кто-то сидел и сутками писал эксплойт. Надеюсь, хоть 5 копеек получил.
Ответить | Правка | Наверх | Cообщить модератору

	19. "Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagi..."	+/–
	Сообщение от Аноним (19), 18-Янв-24, 16:12
	Наверное, если увести пароль от криптокошелька, то можно и 5 BTC получить.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagi..."	+4 +/–
	Сообщение от Lost Inside (ok), 18-Янв-24, 16:34
	> из локальной памяти GPU > увести пароль от криптокошелька Я всегда говорил: пароли от криптокошельков нужно держать в BIOS, а не в этих ваших дырявых GDDR5.
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagi..."	+2 +/–
	Сообщение от cheburnator9000 (ok), 18-Янв-24, 22:20
	Пароли от которых реально зависит финансовое состояние нужно записывать на бумагу и хранить в надежном месте. Но лучше всего на флешке или SD карточке надежной марки например Samsung PRO Endurance. Либо вообще хранить в нескольких облаках, но в зашифрованном самой стойкой криптографией файле (и не пользоваться всякими gpg ключ от которого вы потеряете уже через неделю). Пароль при этом должен быть легко запоминаем и постоянно вертеться на уме, проще всего запомнить фразу из двух слов с условно отчетливо вспоминающимися спецсимволами в начале посередине и в конце фразы. Я уже так давно привык, это самый лучший способ чем доверять файлы криптокошильков какому-нибудь боже упаси 1Password.
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagi..."	+/–
	Сообщение от X86 (ok), 19-Янв-24, 04:44
	> Пароль при этом должен быть легко запоминаем и постоянно вертеться на уме QWeRtY123?
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagi..."	+/–
	Сообщение от cheburnator9000 (ok), 19-Янв-24, 06:27
	Нет что-то типа !@#YA$%^POSRAL&*(
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagi..."	+/–
	Сообщение от Аноним (82), 19-Янв-24, 16:20
	Если взять словарь на 1200 слов и из них случайным образом выбрать 6, получим надёжность пароля 1200^6 = ~3x10^18, что сравнимо с количеством комбинация для 10 символьного пароля из случайного набора букв, больших букв, цифр и спецсимволов (72^10 = ~4x10^18)
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	90. "Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagi..."	+/–
	Сообщение от Аноним (90), 19-Янв-24, 19:53
	Всё это можно было написать куда короче: XKCD 936.
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagi..."	+1 +/–
	Сообщение от cheburnator9000 (ok), 19-Янв-24, 21:35
	> Если взять словарь на 1200 слов и из них случайным образом выбрать > 6, получим надёжность пароля 1200^6 = ~3x10^18, что сравнимо с количеством > комбинация для 10 символьного пароля из случайного набора букв, больших букв, > цифр и спецсимволов (72^10 = ~4x10^18) Хорошо это или плохо я не понял.
	Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

	99. "Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagi..."	+/–
	Сообщение от bOOster (ok), 25-Янв-24, 11:47
	Гнусмас поставщик надежных решений хранения? В уме ли ты? У меня свежи еще в уме воспоминания о мертвых ноутбуках и SSD после обновлении bios/firmware. Да и в принципе гнусмас достоин единственного - выступать как кэширующее устройство, но никак не средство для хранения данных.
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	100. "Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagi..."	+/–
	Сообщение от cheburnator9000 (ok), 25-Янв-24, 15:32
	Гнусмас единственный из сектора потребительского рынка который как раз и надежный в отличие от тысяч китайцев на контроллерах Phison или Silicon Motion. Вы наверное не в курсе, но сейчас ситуация такова что SATA SSD что NVME SSD китайцы штампуюут кучу вариаций одной модели накопителя у которого разные версии прошивок и у них у всех: 1. разные контроллеры Silicon Motion/Phison/Marvell/Realtek 2. разные NAND чипы могут быть Intel/Micron/Toshiba/YMTC. Хотя в этой теме я писал про SD карточки Samsung Pro Endurance, это серия долгоживущих SD карт, такие модели есть у всех, у них везде цены выше. И йопта никто не обновляет прошивку на SD карте.
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagi..."	+1 +/–
	Сообщение от Oe (?), 19-Янв-24, 15:36
	mesa драйвера и так содержимое видеопамяти показывают на монитор при загрузке, причем содержимое выживает даже при коротком отключении питания
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема