Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

GhostRace - атака на механизм спекулятивного выполнения в процессорах Intel, AMD, ARM и IBM, opennews (?), 13-Мрт-24, (0) [смотреть все] Скрыто модератором, сщта (?), 11:29 , 13-Мрт-24, (1) –1 // Скрыто модератором, Аноним (-), 11:32 , 13-Мрт-24, (2) +7 // Скрыто модератором, сщта (?), 11:57 , 13-Мрт-24, (12) +3 Скрыто модератором, Аноним (3), 11:35 , 13-Мрт-24, (3) +4 Скрыто модератором, Аноним (5), 11:43 , 13-Мрт-24, (5) +5 // Скрыто модератором, сщта (?), 11:58 , 13-Мрт-24, (13) –4 // Скрыто модератором, Аноним (5), 12:47 , 13-Мрт-24, (30) +2 Нет, не потому , Аноним (88), 04:22 , 14-Мрт-24, (88) +1 Интересные данные, продажи за 4-й квартал 2023 года https wccftech com intel-g, Аноним (6), 11:44 , 13-Мрт-24, (6) +7 // Продажи платформ ПК и не думают падать нигде кроме США А как же пророчества что, Аноним (72), 17:00 , 13-Мрт-24, (72) // Скорее кризис идейТелефон сейчас вполне тянет задачи офисного ноута, а вот ПО и , Олег (??), 19:48 , 13-Мрт-24, (78) // В первую очередь, для цели замещения,смарт должен базироваться на традиционных , Аноним (91), 10:35 , 14-Мрт-24, (91) Ну попробуй CAD или активное ворочание графики или програмизм с средствами ввода, Аноним (-), 21:10 , 14-Мрт-24, (108) Ну, просто текст свайпом я набираю быстрее, чем на физической клавиатуре, но это, Аноним (5), 14:04 , 15-Мрт-24, (115) спешу напомнить, царь-батенька николай 2 отрекся от престола в смысле, уже после, namenotfound (?), 20:11 , 19-Мрт-24, (118) Кому дался ваш cadCad и подобные это 1 от ПКПотом частично это решается облакам, Олег (??), 07:30 , 20-Мрт-24, (119) И какой он, этот уровень надёжности У меня такое впечатление, что все эти уяз, Аноним (7), 11:46 , 13-Мрт-24, (7) +4   // Наверное, имеется в виду 99 99999999999999999999 точность извлекаемых данных , Аноним (8), 11:48 , 13-Мрт-24, (8) +2   у тебя неправильное впечатление, уже был продемонстирован эксплойт для spectre m, Аноним (10), 11:51 , 13-Мрт-24, (10) +1   // Ну хорошо, допустим, у меня старая версия браузера, которая об этих ваших мельдо, Аноним (34), 12:58 , 13-Мрт-24, (34) –2   // Нет, они просто читают всю память Если у тебя там где-то закэшированы данные кр, Аноним (8), 13:07 , 13-Мрт-24, (39) +6   в любых браузерах нестоит хранить пароли, Аноним (91), 10:47 , 14-Мрт-24, (92) –1   Они не память браузера читают Кстати, в браузере пароли или на диске или в инте, Аноним (8), 11:37 , 14-Мрт-24, (96)   12299 госуслугами, у тебя уведут квартируЭто как Есть линк на почитать , scriptkiddis (?), 11:46 , 14-Мрт-24, (99)   Вот именно что в старых браузерах оно как раз и работает, где не был реализован , Аноним (10), 13:22 , 13-Мрт-24, (44) +1   Между прочим, в том же ФФ в последнее время стали демонтировать эти самые воркэ, Kuromi (ok), 14:25 , 13-Мрт-24, (54)   приватные вкладки и контейнеры не спасают , Аноним (91), 10:50 , 14-Мрт-24, (93)   А также какие-нибудь ключи шифрования, вплоть до какого-нибудь шифрованого разде, Аноним (-), 14:17 , 13-Мрт-24, (53) +1   Поэтому в современных версиях Wi-fi WEP уже нет, Kuromi (ok), 17:46 , 13-Мрт-24, (75)   Допустим, уязвимость позволяет получить содержимое ОЗУ Вопрос как полученные д, Аноним (79), 20:04 , 13-Мрт-24, (79) –1   Файл пароли docx на Вашем рабочем столе тоже выглядит как набор нулей и единиц , Товарищ майор (??), 10:26 , 14-Мрт-24, (90)   Элементарно ватсон Хоть весь дамп вашей оперативы последовательно юзать для поп, Аноним (-), 21:16 , 14-Мрт-24, (109)   осталось за малымполучить этот дамп оперативы, Аноним (111), 21:53 , 14-Мрт-24, (111) +1   Use-After-Free прямо в вашем процессоре Нойс , Аноним (9), 11:48 , 13-Мрт-24, (9) +4 // Надо было делать процессор на Расте, aname (?), 11:41 , 14-Мрт-24, (98) +4 Генитально code Free an allocation, and zero the pointer to it - defi, pavlinux (ok), 12:06 , 13-Мрт-24, (14) +4 // Разве это не двойное освобождение Если что, то не программист , Аноним (20), 12:26 , 13-Мрт-24, (20) // Нет, просто скопировали адрес указателя в другой указатель и его освободили, а п, Аноним (10), 13:03 , 13-Мрт-24, (37) // Предположил, что можно освободить после p NULL, когда указатель уже ни на чт, Аноним (20), 13:17 , 13-Мрт-24, (42) Согласно стандарту языка C - free NULL ничего не делает Поэтому если макрос вы, Аноним (10), 13:27 , 13-Мрт-24, (46) Пардон, это ж не функция, а inline макрос, не будет там висячего указателя, Аноним (10), 13:34 , 13-Мрт-24, (50) +1 Кошка пробежалась по клавиатуре , Аноним (82), 21:52 , 13-Мрт-24, (82) –3 Опять унизили эмуляторов pdp-11 , Шарп (ok), 12:06 , 13-Мрт-24, (15) +1 // Ну почему же унизили Эмуляторы выполняются всё на тех же Intel, AMD, ARM и IBM,, Аноним (36), 13:02 , 13-Мрт-24, (36) –1 Тот неловкий момент, когда уже не хочешь 6 2ГГц 42ядра, а хочешь чтобы в ноуте с, Аноним (16), 12:16 , 13-Мрт-24, (16) +1 // Производительность - это характеристика отнюдь не самой последней важности Особ, Аноним (20), 12:33 , 13-Мрт-24, (22) +1 // Не припомню ни один датацентр, который бы поместился у меня на коленях, да и воо, Аноним (16), 15:31 , 13-Мрт-24, (62) +1 // Ваши колени и рабочие места интересует производителей не очень сильно, основная , Аноним (67), 15:59 , 13-Мрт-24, (67) Корпораты как раз и оплачивают эти самые рабочие места и, внезапно, для простых, Аноним (16), 17:02 , 13-Мрт-24, (73) Для _людей_ там как раз самые обычные Деллы и Маки То, что ты описал 8212 эт, Аноним (77), 18:07 , 13-Мрт-24, (77) Лучше бы они взяли старый хеоn 26XX выкинули весь 32 битный мусор, убрали двухпо, BeLord (ok), 12:37 , 13-Мрт-24, (23) // Пробовал отключать HT на 2696v3 - ничем хорошим это не закончилось Даже выросли, Аноним (20), 12:43 , 13-Мрт-24, (26) // Ну так вы на готов решении пробовали, а речь шла о кастомизации проверенного реш, BeLord (ok), 11:44 , 02-Апр-24, (120) А им, что делать https opennet ru 60108-top500, Аноним (6), 12:39 , 13-Мрт-24, (25) +3 // Подбирать сковородки для иичек в соответствии с их желаниями Нравится жарить - , Аноним (16), 15:28 , 13-Мрт-24, (61) –1 Хотите Pentium 1 , Аноним (5), 12:50 , 13-Мрт-24, (31) // A53, но со 100 ядрами по 2 нм , Аноним (36), 13:09 , 13-Мрт-24, (40) // Да что ж ты делать-тьо будешь https arxiv org pdf 2007 06865 pdf, Аноним (5), 13:33 , 13-Мрт-24, (49) +1 Как так, везде раньше говорилось, что A53 - in order , Аноним (36), 15:53 , 13-Мрт-24, (66) Я бы предпочёл 4096 упрощённых ядер производительности на уровне первопня, чтобы, Аноним (41), 13:16 , 13-Мрт-24, (41) +1 // Про принципиально нераспараллеливаемые задачи а их полно и про закон Амдала вы, Аноним (5), 13:33 , 13-Мрт-24, (48) +4 // Не надо создавать себе принципиально нераспралаллеливаемых задач, и Амдал не буд, Аноним (-), 10:58 , 14-Мрт-24, (94) +1 Ухты,а пацаны из stellaris и distant world 2 не в курсе как все просто Может ты, scriptkiddis (?), 20:06 , 14-Мрт-24, (102) Скрыто модератором, Аноним (-), 03:49 , 15-Мрт-24, (113) Нет, не наймусь Я не знаю, почему игровая индустрия настолько тупо следует усто, Аноним (-), 15:48 , 15-Мрт-24, (117) Ну вот, казалось бы, простейшая задача 8212 эмуляция какого-нибудь 8086 Да х, Аноним (5), 13:57 , 15-Мрт-24, (114) Машина тьюринга головного мозга Эмуляция -- это не конечная задача, которая н, Аноним (-), 15:36 , 15-Мрт-24, (116) Это уже давно есть, называется GPGPU, ИмяХ (ok), 13:43 , 13-Мрт-24, (51) +4 // Зачем, каждому по пачке Xilinx FPGA и пусть сделают ЦПУ под себя, OpenEcho (?), 22:34 , 13-Мрт-24, (83) Это чтобы накладные расходы на переключение и передачу между ними занимали больш, Аноним (16), 15:34 , 13-Мрт-24, (63) Ещё немного и вы изобретёте ILLIAC IV https en wikipedia org wiki ILLIAC_IV u, Canis dirus Leidy (?), 09:18 , 14-Мрт-24, (89) И на первой же задаче которая не параллелится а таких есть ты получишь произв, Аноним (-), 21:20 , 14-Мрт-24, (110) В IBM тоже поколение пепси и тик-тока пришло 1 LFENCE не выполняется до тех по, pavlinux (ok), 12:47 , 13-Мрт-24, (28) +3 // Получается, что их заплатка бесполезна , Аноним (20), 13:19 , 13-Мрт-24, (43) // Только на UP машине , pavlinux (ok), 14:21 , 15-Апр-24, (122) Скрыто модератором, Аноним (41), 13:05 , 13-Мрт-24, (38) +1 Альма-матер Эндрю Таненбаума Там создавали Minix-ы Вот поэтому я выбираю железо, Аноним (-), 14:38 , 13-Мрт-24, (55) –3 вот на этот случай и нужен проц с широким командным словом и закрытой архитектур, maliciousgenius (ok), 14:44 , 13-Мрт-24, (57) +1 // А, ну да, Security by obscurity работает безотказно , Аноним (36), 15:49 , 13-Мрт-24, (65) +3 Счёты нужны И хранить строго в сейфе, а то вдруг вас посчитают , Аноним (68), 16:18 , 13-Мрт-24, (68) +2 Правильно, уязвимости должны быть известны только определенным компетентным орга, Аноним (72), 16:52 , 13-Мрт-24, (71) // Мистер капрал, ради вашего же блага подсматривающий за вами из intel me, оценил , Аноним (80), 20:51 , 13-Мрт-24, (80) Нет, нужен проц типа трансметы, чтобы заплатки ставить только обновлением прошив, Аноним (76), 17:49 , 13-Мрт-24, (76) Sparc S7-2 не изучали - , Anm (?), 16:34 , 13-Мрт-24, (70) +1 Ждем новый патч, который порежет производительность процов еще процентов на 40 , Аноним (81), 21:01 , 13-Мрт-24, (81) +2 // По моему, сама идея спекулятивного выполнения - отстой Вместо того, чтобы повыш, VladSh (?), 20:37 , 14-Мрт-24, (104) // Не зарубят Арм долго держался, но и он, брут c И даже с этой идеей дальше моб, Tron is Whistling (?), 20:58 , 14-Мрт-24, (106) Вам в МЦСТ А нам бы быстрый процессор , Аноним (5), 22:28 , 14-Мрт-24, (112) опять гаджетыкогда уже запретят чтение сегментов кода ъчтобы не W X а R Xи все , Аноним номер 2 (?), 00:17 , 14-Мрт-24, (84) +1 Ээээ Я когда в юности учился погромированию, читал, что фенсы вообще-то всегда , Аноньимъ (ok), 11:31 , 14-Мрт-24, (95) Вообще конечно не очень здорово и что делать непонятно Правильно ли я понимаю в, Аноним (100), 15:36 , 14-Мрт-24, (100) // Морзянкой , Аноним (103), 20:23 , 14-Мрт-24, (103) Очередная раболаторная фигня, без рута и или модулей ядра внедрения гаджета не, Tron is Whistling (?), 20:57 , 14-Мрт-24, (105) Предложенный для включения в ядро Linux метод защиты приводит к снижению произв, Tron is Whistling (?), 20:59 , 14-Мрт-24, (107) 6,7,9,14,15,16,28,55,57,70,81,84,95,100,105,107

Сообщения

[Сортировка по времени | RSS]

7. "GhostRace - атака на механизм спекулятивного выполнения в пр..."	+4 +/–
Сообщение от Аноним (7), 13-Мрт-24, 11:46
> при уровне надёжности, типичном для атак класса Spectre. И какой он, этот "уровень надёжности"? У меня такое впечатление, что все эти уязвимости не применимы в реальных сценариях.
Ответить | Правка | Наверх | Cообщить модератору

	8. "GhostRace - атака на механизм спекулятивного выполнения в пр..."	+2 +/–
	Сообщение от Аноним (8), 13-Мрт-24, 11:48
	Наверное, имеется в виду 99.99999999999999999999% точность извлекаемых данных.
	Ответить | Правка | Наверх | Cообщить модератору

	10. "GhostRace - атака на механизм спекулятивного выполнения в пр..."	+1 +/–
	Сообщение от Аноним (10), 13-Мрт-24, 11:51
	у тебя неправильное впечатление, уже был продемонстирован эксплойт для spectre/meltdown, написанный на JS в браузере. Осталось только тебя заманить на такой сайт и выполнить тот JS
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	34. "GhostRace - атака на механизм спекулятивного выполнения в пр..."	–2 +/–
	Сообщение от Аноним (34), 13-Мрт-24, 12:58
	Ну хорошо, допустим, у меня старая версия браузера, которая об этих ваших мельдониях не знает, и даже почему-то не стоит noscript. Но дальше-то что? Уведут пароли от опеннета и порнхаба? Ужас-ужас, да. Все эти лабораторные "уязвимости" от грантопилов, позорящих звание учёного, уже порядком достали.
	Ответить | Правка | Наверх | Cообщить модератору

	39. "GhostRace - атака на механизм спекулятивного выполнения в пр..."	+6 +/–
	Сообщение от Аноним (8), 13-Мрт-24, 13:07
	Нет, они просто читают всю память. Если у тебя там где-то закэшированы данные кредиток/кошельков, они будут прочитаны. Если ты пользовался какими-нибудь госуслугами, у тебя уведут квартиру например, будешь жить в коробке под мостом. В старых браузерах такие атаки работают особенно быстро и эффективно.
	Ответить | Правка | Наверх | Cообщить модератору

	92. "GhostRace - атака на механизм спекулятивного выполнения в пр..."	–1 +/–
	Сообщение от Аноним (91), 14-Мрт-24, 10:47
	в любых браузерах нестоит хранить пароли
	Ответить | Правка | Наверх | Cообщить модератору

	96. "GhostRace - атака на механизм спекулятивного выполнения в пр..."	+/–
	Сообщение от Аноним (8), 14-Мрт-24, 11:37
	> в любых браузерах нестоит хранить пароли Они не память браузера читают. Кстати, в браузере пароли или на диске или в интернете, а не в памяти. Ты мог месяц назад где-то залогиниться, и эти данные остались висеть в памяти. Или более реалистично данные gpg/ssh-agent или сессию криптотокена выцепят простым безобидным скриптом в браузере.
	Ответить | Правка | Наверх | Cообщить модератору

	99. "GhostRace - атака на механизм спекулятивного выполнения в пр..."	+/–
	Сообщение от scriptkiddis (?), 14-Мрт-24, 11:46
	》 госуслугами, у тебя уведут квартиру Это как? Есть линк на почитать?
	Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

	44. "GhostRace - атака на механизм спекулятивного выполнения в пр..."	+1 +/–
	Сообщение от Аноним (10), 13-Мрт-24, 13:22
	> Ну хорошо, допустим, у меня старая версия браузера, которая об этих ваших мельдониях не знает Вот именно что в старых браузерах оно как раз и работает, где не был реализован workaround прям в браузере. NoScript наверно может спасти
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	54. "GhostRace - атака на механизм спекулятивного выполнения в пр..."	+/–
	Сообщение от Kuromi (ok), 13-Мрт-24, 14:25
	Между прочим, в том же ФФ в последнее время стали демонтировать эти самые "воркэроунды" вокруг мельдониев и спектров. Объясняют это 1) отсутствием доказанных случаев использования атаки через вэб и браузеры 2) "улучшением процессоров" (а ты купи новый проц и не парься) 3) борьбой с тормозами. В Хромиуме - тоже самое. Так что вопрос "безопасен и старый браузер" теперь получает новую грань - насколько он старый?
	Ответить | Правка | Наверх | Cообщить модератору

	93. "GhostRace - атака на механизм спекулятивного выполнения в пр..."	+/–
	Сообщение от Аноним (91), 14-Мрт-24, 10:50
	приватные вкладки и контейнеры не спасают?
	Ответить | Правка | Наверх | Cообщить модератору

	53. "GhostRace - атака на механизм спекулятивного выполнения в пр..."	+1 +/–
	Сообщение от Аноним (-), 13-Мрт-24, 14:17
	> Ну хорошо, допустим, у меня старая версия браузера, которая об этих ваших > мельдониях не знает, и даже почему-то не стоит noscript. Но дальше-то > что? Уведут пароли от опеннета и порнхаба? Ужас-ужас, да. А также какие-нибудь ключи шифрования, вплоть до какого-нибудь шифрованого раздела, с ключами где-то в недрах ядра. Спектрам то пофиг - фича в том и состоит что все нормальные проверки пролетают. Пакость и читает все что хочет. Если утрировать - вы лабораторный мыш, тыкают иголками и изучают реакцию как хотят. > Все эти лабораторные "уязвимости" от грантопилов, позорящих звание учёного, уже порядком > достали. Большинство лабораторных макетов легко переводятся в практическую плоскость. Про RC4 тоже грили что мол небольшой bias - фигня. Благодаря этой фигне теперь WEP крякается за пару минут, везде.
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	75. "GhostRace - атака на механизм спекулятивного выполнения в пр..."	+/–
	Сообщение от Kuromi (ok), 13-Мрт-24, 17:46
	Поэтому в современных версиях Wi-fi WEP уже нет
	Ответить | Правка | Наверх | Cообщить модератору

	79. "GhostRace - атака на механизм спекулятивного выполнения в пр..."	–1 +/–
	Сообщение от Аноним (79), 13-Мрт-24, 20:04
	Допустим, уязвимость позволяет получить содержимое ОЗУ. Вопрос: как полученные данные интерпретировать атакующему? В самом деле, полученные данные с точки зрения атакующего выглядят как набор байтов и ничего больше.
	Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

	90. "GhostRace - атака на механизм спекулятивного выполнения в пр..."	+/–
	Сообщение от Товарищ майор (??), 14-Мрт-24, 10:26
	Файл пароли.docx на Вашем рабочем столе тоже выглядит как набор нулей и единиц.
	Ответить | Правка | Наверх | Cообщить модератору

	109. "GhostRace - атака на механизм спекулятивного выполнения в пр..."	+/–
	Сообщение от Аноним (-), 14-Мрт-24, 21:16
	> Допустим, уязвимость позволяет получить содержимое ОЗУ. Вопрос: как полученные данные > интерпретировать атакующему? Элементарно ватсон. Хоть весь дамп вашей оперативы последовательно юзать для попытки расшифровки "вот этого вот" если алгоритм и параметры ключа известны (а они известны). Можно даже весь дамп рамы в эн гигз, сдвигаясь на 1 байт и пробуя заново, опробовать как кандидат на ключи расшифровки - что-нибудь да подойдет, куда ж оно денется?! Вариантом не очень много - переберутся за реалистичное время. Сущая фигня VS настоящий брутфорс длинного пароля например. Единственное ограничение - надо как-то уметь отличать успешную расшифровку от неуспешной. Но в ряде случаев это вполне возможно.
	Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

	111. "GhostRace - атака на механизм спекулятивного выполнения в пр..."	+1 +/–
	Сообщение от Аноним (111), 14-Мрт-24, 21:53
	осталось за малым получить этот дамп оперативы
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема