forum.opennet.ru - "Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagination" (78)

"Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagination"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagination"	+/–
Сообщение от opennews (??), 18-Янв-24, 13:28
В графических процессорах компаний AMD, Apple, Qualcomm и Imagination выявлена уязвимость (CVE-2023-4969), получившая кодовое имя LeftoverLocals и позволяющая извлечь данные из локальной памяти GPU, оставшиеся после выполнения другого процесса и возможно содержащие конфиденциальную информацию. С практической стороны уязвимость может представлять опасность на многопользовательских системах, в которых обработчики разных пользователей запускаются на одном GPU, а также может применяться во вредоносном ПО для отслеживания активности выполняемых на GPU процессов. Например, в ходе атаки можно определить данные, обрабатываемые выполняемыми на GPU процессами (GPU kernel)... Подробнее: https://www.opennet.me/opennews/art.shtml?num=60451
Ответить \| Правка \| Cообщить модератору

Оглавление

Кто-то сидел и сутками писал эксплойт Надеюсь, хоть 5 копеек получил , Аноним (2), 13:34 , 18-Янв-24, (2) +2

Наверное, если увести пароль от криптокошелька, то можно и 5 BTC получить , Аноним (19), 16:12 , 18-Янв-24, (19)

Я всегда говорил пароли от криптокошельков нужно держать в BIOS, а не в этих ва, Lost Inside (ok), 16:34 , 18-Янв-24, (34) +4

Пароли от которых реально зависит финансовое состояние нужно записывать на бумаг, cheburnator9000 (ok), 22:20 , 18-Янв-24, (57) +2

QWeRtY123 , X86 (ok), 04:44 , 19-Янв-24, (66)

Нет что-то типа YA POSRAL , cheburnator9000 (ok), 06:27 , 19-Янв-24, (70)

Если взять словарь на 1200 слов и из них случайным образом выбрать 6, получим на, Аноним (82), 16:20 , 19-Янв-24, (82)

Всё это можно было написать куда короче XKCD 936 , Аноним (90), 19:53 , 19-Янв-24, (90)
Хорошо это или плохо я не понял , cheburnator9000 (ok), 21:35 , 19-Янв-24, (91) +1

Гнусмас поставщик надежных решений хранения В уме ли ты У меня свежи еще в уме, bOOster (ok), 11:47 , 25-Янв-24, (99)

Гнусмас единственный из сектора потребительского рынка который как раз и надежны, cheburnator9000 (ok), 15:32 , 25-Янв-24, (100)

mesa драйвера и так содержимое видеопамяти показывают на монитор при загрузке, п, Oe (?), 15:36 , 19-Янв-24, (78) +1

Очередной LeftPad, Аноним (3), 13:36 , 18-Янв-24, (3) –9
Вот это конечно особенность работы с памятью вновь открытая в 2024 году Никто, Аноньимъ (ok), 13:37 , 18-Янв-24, (4) +11

Так это сейчас модно, любую недоработку объявлять уязвимостью и устраивать ор вы, anonymous (??), 13:46 , 18-Янв-24, (5) +6

Дело в том, что это и не недороботка даже Это тупо особенность работы, не GPU эт, Аноньимъ (ok), 14:02 , 18-Янв-24, (6) +3

А чье дело А если программа упала, и не способна ничего защищать - воруй данные, Аноним (8), 14:38 , 18-Янв-24, (8) –1

Скрыто модератором, Аноньимъ (ok), 14:53 , 18-Янв-24, (9) +3
Там модель другая, в GPU Это CPU привык что есть процессы, ОС и вирьуалки и всё , Ivan_83 (ok), 17:02 , 18-Янв-24, (40) +1

Вообще-то данные извлекаемые из памяти до загрузки это способ атаки из биос и с , Аноним (47), 18:03 , 18-Янв-24, (47)
В HDD SSD память тоже не зануляется при удалении файлов Можно тоже заявить, что, X86 (ok), 04:47 , 19-Янв-24, (67) +5

Причин много Начиная откровенной деградацией специалистов и заканчивая на банал, Аноним (13), 15:21 , 18-Янв-24, (13)

А чо сразу специалисты Менеджер сказал сделать быстрее специалист сделал У мен, Аноним (3), 15:46 , 18-Янв-24, (16) –1

Со стороны менеджмента запрос на дешевых специалистов, а спрос порождает предлож, Аноним (17), 16:10 , 18-Янв-24, (17) +2

П с есть и совсем конспирологические теории, например, уязвимости и дыры привет, Аноним (17), 16:11 , 18-Янв-24, (18)
Что мешает дешевому специалисту почистить память если менеджер поставил задачу о, Аноним (3), 16:12 , 18-Янв-24, (20) –1

а если программа дропнется аварийно значит ядро выходит должно, т к реализация, Аноним (23), 16:14 , 18-Янв-24, (23)

ну так возьми, исправь что ты тут ор поднял , Аноним (30), 16:23 , 18-Янв-24, (30)

В статье есть ссылки, по которым ты можешь пройти и написать тем, кто ДЕЙСТВИТЕЛ, Аноним (37), 16:49 , 18-Янв-24, (37) +1
Так исправлять нечего, кроме мозгов белок-истеричек баунти хаунтеров Скорее всег, Аноньимъ (ok), 15:33 , 19-Янв-24, (77)

Опять срезание углов ради 5 производительности отстрелило ногу в будущем Вот н, Анонин (?), 14:53 , 18-Янв-24, (10) –5
это nvidia срезает, как видим, она не подвержена, где-то в логике просчёт, Аноним (11), 15:13 , 18-Янв-24, (11)

А её точно проверяли и не нашли Вот очень сильно подозреваю, что на зануление та, YetAnotherOnanym (ok), 03:55 , 19-Янв-24, (65)

А тут ещё удивляются, почему в критических системах и на производствах до сих по, Аноним (13), 15:20 , 18-Янв-24, (12) +1

В DEC сидели умные люди, делавшие качественные продукты, но погоня за удешивлени, похнапоха. (?), 15:30 , 18-Янв-24, (15) +3

Качество продукту не нужно, если продукт одноразовый В нынешнем мире всё однора, Аноним (17), 16:14 , 18-Янв-24, (22) +5

да брось ты, надувные - совсем не одноразовые Качество повысилось на порядки, 1 (??), 17:25 , 19-Янв-24, (88) +1

А PDP-11 разве многозадачный ДВК-2 точно однозадачный был Тогда ему от проце, Аноним (19), 16:20 , 18-Янв-24, (28) +2

Ты хоть понимаешь с чем сравниваешь это недоразумение от совкопрома То что там , Аноним (54), 19:14 , 18-Янв-24, (54)

Зачем менять рабочее в 99 вопрос решающийПотом меняешь одно, приходится следом , Олег (??), 21:21 , 21-Янв-24, (96)

Давно известная вещь Я в середине прошлого года подумал, что GPU память наверно, Аноним (14), 15:29 , 18-Янв-24, (14) +1
у меня амдшка, Аноним (30), 16:20 , 18-Янв-24, (27) –2
Gpu intel не подвержен уязвимости , Аноним (33), 16:29 , 18-Янв-24, (33)

Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagi..., Аноним (44), 17:45 , 18-Янв-24, (44) +1

Стоп А какие GPU делает ARM , Аноньимъ (ok), 02:46 , 19-Янв-24, (61)

Mali https www opennet ru keywords mali html, Аноним (44), 18:01 , 19-Янв-24, (89)

Так может зря они итаниум захоронили Какой смысл ускоряться, если это делается , Аноним (35), 16:36 , 18-Янв-24, (35)

Итаниум не они захоронили, а их пользователи , Аноним (37), 18:02 , 18-Янв-24, (46)

В смысле Отказались покупать сырое ненужно Так при таком подходе и x86 пришл, Аноним (94), 10:48 , 20-Янв-24, (94)

Только мне современные уязвимости всё больше напоминают историю про хакера в сто, Аноним (37), 16:45 , 18-Янв-24, (36) +2
Тоже мне новость У меня недавно с mesa был косяк, так после аппаратного reset у , Ivan_83 (ok), 16:56 , 18-Янв-24, (39) +1

Все что удаленно использует gpu также подвержено, не В новости же приводится пр, Вы забыли заполнить поле Name (?), 18:40 , 18-Янв-24, (52)

Так в том то и дело что GPU делали не для этого всего, а чтобы картинки и игрушк, Ivan_83 (ok), 00:50 , 19-Янв-24, (59)

Подвисший майнкрафт при разворачивании окна рисует куски браузера, десктопа и вс, Аноним (55), 21:21 , 18-Янв-24, (55)

В линуксе после перезагрузки пк видно, что было запущено на экране , Аноним (11), 09:45 , 19-Янв-24, (75)

Обычная история, ФФ с Нвидией после suspend-а часто показывает особенно на како, Kuromi (ok), 17:08 , 19-Янв-24, (87)

А в чём уязвимость-то Пинайте питоноскриптеров этих самых аппликух, чтобы не тол, Tron is Whistling (?), 17:07 , 18-Янв-24, (41) –1

Причем тут питон Это явно не задача приложения Процесс банально может завершить, Вы забыли заполнить поле Name (?), 17:04 , 19-Янв-24, (85) –1

Ну всё, достали Выкидаваю видеоадаптер, пусть мне голосом рассказывают, что дол, Chel (?), 17:57 , 18-Янв-24, (45)

Можно проще https www youtube com watch v 2XLZ4Z8LpEE, Вы забыли заполнить поле Name (?), 18:31 , 18-Янв-24, (49)

А я и не знал, что в gpu бывает какая-то защита Это ведь для игрушек, нафиг там, anonymous (??), 18:13 , 18-Янв-24, (48)

gpu используется для отрисовки кучей софта, начиная с wm и заканчивая браузером , Вы забыли заполнить поле Name (?), 18:36 , 18-Янв-24, (50) +2

Поэтому пароли рисуют звёздочками , Аноньимъ (ok), 02:50 , 19-Янв-24, (62) +1

Скрыто модератором, Meganonimus (?), 05:03 , 19-Янв-24, (69) –1

Скрыто модератором, Аноньимъ (ok), 15:26 , 19-Янв-24, (76)

Участник Аноньимъ запретил публикацию ответов для ника Вы забыли заполнить по, Аноним (84), 17:02 , 19-Янв-24, (84)

https opennet ru 60108-top500, Аноним (44), 09:43 , 20-Янв-24, (93) +1

Даешь gpu namespaces , Вы забыли заполнить поле Name (?), 18:37 , 18-Янв-24, (51)
Использую ATI Radeon M6 LY Стоит ли поменять на нвидию , Аноним (56), 22:09 , 18-Янв-24, (56)

Да На Nvidia RIVA TNT2 Pro , Аноньимъ (ok), 02:52 , 19-Янв-24, (63)

AGP Для P-4 S-478 пойдёт , Аноним (72), 08:12 , 19-Янв-24, (72)

Вот так легко определить, что комментатор родился позже 2010 года , Аноним (11), 09:42 , 19-Янв-24, (74) +1

После S3 Trio 64 , развитие GPU индустрии пошло куда-то не туда , Meganonimus (?), 04:58 , 19-Янв-24, (68) +2

гораздо позже, когда простое казалось бы устройство, стало самым сложным элемент, anticlown (?), 07:10 , 19-Янв-24, (71)

ты знаешь, что такое 3dfx , Аноним (11), 09:33 , 19-Янв-24, (73)

GPU NVIDIA, Intel и ARM уязвимости не подвержены ГПУ Нвидия настолько плохо по, Kuromi (ok), 17:05 , 19-Янв-24, (86)
Да замучается очередной взломщик анализировать дампы памяти GPU в поисках полезн, Neon (??), 22:23 , 22-Янв-24, (97)
Скрыто модератором, Имя (?), 11:37 , 23-Янв-24, (98)

Сообщения [Сортировка по ответам | RSS]

2. Сообщение от Аноним (2), 18-Янв-24, 13:34 +2 +/–

Кто-то сидел и сутками писал эксплойт. Надеюсь, хоть 5 копеек получил.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19, #78

3. Сообщение от Аноним (3), 18-Янв-24, 13:36 –9 +/–

Очередной LeftPad

Ответить | Правка | Наверх | Cообщить модератору

4. Сообщение от Аноньимъ (ok), 18-Янв-24, 13:37 +11 +/–

> Уязвимость
> отсутствием очистки локальной памяти после выполнения процессов на GPU
Вот это конечно особенность работы с памятью вновь открытая в 2024 году... Никто и не знал что такое может быть, а тут Исследователи Безопасности глаза миру открыли.
> В открытых OpenCL-драйверах Mesa для GPU AMD производится очистка памяти после каждого запуска вычислительного ядра, но подобный метод оценивается как не эффективный, так как очистка производится через запуск на GPU другого обработчика и вредоносный обработчик может вклиниться перед ним.
А может, блин, программе, которая чувствительные данные выгружает на зашаренный с не доверенными приложениями GPU, стоит самой после себя очистить буфера то?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #30

5. Сообщение от anonymous (??), 18-Янв-24, 13:46 +6 +/–

Так это сейчас модно, любую недоработку объявлять уязвимостью и устраивать ор выше гор.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #6, #13

6. Сообщение от Аноньимъ (ok), 18-Янв-24, 14:02 +3 +/–

> Так это сейчас модно, любую недоработку объявлять уязвимостью и устраивать ор выше
> гор.
Дело в том, что это и не недороботка даже.
Это тупо особенность работы, не GPU это дело за шейдерами память занулять.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #8

8. Сообщение от Аноним (8), 18-Янв-24, 14:38 –1 +/–

А чье дело? А если программа упала, и не способна ничего защищать - воруй данные, кому не лень? Нормально так.
В процессорах MMU + управление со стороны ядра организует защиту, в GPU так же должно быть, если не наплевать на безопасность. MMU там уже есть (правда не скажу, насколько похож на процессорный в плане использования), значит со стороны ядра (=те драйверов, и той части которая в ядре, а не в юзерспейсной части Mesa) должна обеспечиваться невозомжность такого чтения.
Нельзя забивать на безопасность, не сегодня-завтра начнут из обычных неграфических программ вычисления выгружать на GPU (я не про майнинг и про хорошо параллелящиеся куски в обычных программах), и что тогда? Всякие https://heterodb.github.io/pg-strom/ уже не первый год продвигаются.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #9, #40

9. Сообщение от Аноньимъ (ok), 18-Янв-24, 14:53 +3 +/–

Влепив MMU типа CPU на GPU - вы его превратите в CPU. На худой конец виртуализацию какую-то можно прикрутить.
> и что тогда?
А ничего от слова совсем. Если говорить о юзер спейсе, то вероятность найти в оставленном ядром после себя кеше что-то хоть немного ценное очень низка. То есть вот какой-то троян запустил юзер у себя на ПК - последнее во что этот троян полезет это кеш GPU, даже если каждая вторая программа что-то там на GPU параллелит(а этого не будет).
В "облачных вычислениях" с этим могут быть таки проблемы, но, э, это решается  вот реально очисткой после себя. Или виртуализацией.
> А если программа упала
вероятность_что_ваша_программа_оставила_коммерческую_тайну_в_кеше_ЖПУ
*
вероятность_того_что_вы_запускаете_нечто_содержащие_ценные_данные_в_облаке_шарящем_один_ЖПУ_на_несколько_клиентов
*
вероятность_того_что_ваш_кернел_на_ЖПУ_упал_и_не_очиистил_кеш
*
вероятность_того_что_злоумышленник_запустил_эксплойт_на_том-же_ЖПУ

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

10. Сообщение от Анонин (?), 18-Янв-24, 14:53 –5 +/–

Опять срезание углов ради 5% производительности отстрелило ногу в будущем. Вот никогда такого не было и опять!

Ответить | Правка | Наверх | Cообщить модератору

11. Сообщение от Аноним (11), 18-Янв-24, 15:13 +/–

>Опять срезание углов ради 5% производительности отстрелило ногу в будущем. Вот никогда такого не было и опять!
это nvidia срезает, как видим, она не подвержена, где-то в логике просчёт

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #65

12. Сообщение от Аноним (13), 18-Янв-24, 15:20 +1 +/–

А тут ещё удивляются, почему в критических системах и на производствах до сих пор используют PDP-11 или DEC VAX.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #28, #96

13. Сообщение от Аноним (13), 18-Янв-24, 15:21 +/–

> Так это сейчас модно, любую недоработку объявлять уязвимостью
Причин много. Начиная откровенной деградацией специалистов и заканчивая на банальной экономии.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #16, #23

14. Сообщение от Аноним (14), 18-Янв-24, 15:29 +1 +/–

Давно известная вещь. Я в середине прошлого года подумал, что GPU память наверное не чистит. Погуглил. Нашёл дампер памяти на OpenCL, написанный вообще в лохматых годах (и исследование на эту тему). Скомпилировал, запустил. Действительно - не инициализирует и не чистит.

Ответить | Правка | Наверх | Cообщить модератору

15. Сообщение от похнапоха. (?), 18-Янв-24, 15:30 +3 +/–

В DEC сидели умные люди, делавшие качественные продукты, но погоня за удешивлением ПК и серверов убила качество, зато теперь имеем ДЕСЯТКИ моделей ЦПУ, к примеру - Intel, имеем обновление модельных рядов чуть ли не каждый год, но при этом все это дырявое, особых техологических прорывов не происходит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #22

16. Сообщение от Аноним (3), 18-Янв-24, 15:46 –1 +/–

А чо сразу специалисты. Менеджер сказал сделать быстрее специалист сделал. У менеджера в кипиай ни про какую безопасность ничего не написано.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #17

17. Сообщение от Аноним (17), 18-Янв-24, 16:10 +2 +/–

Со стороны менеджмента запрос на дешевых специалистов, а спрос порождает предложение. Качество в масс сегменте сегодня мало где нужно, а вот скорость и дешевизна - ещё как надо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #18, #20

18. Сообщение от Аноним (17), 18-Янв-24, 16:11 +/–

П.с. есть и совсем конспирологические теории, например, уязвимости и дыры приветствуются, чтобы не остаться без работы. Сам работал в одной компании, так нам тимлид прямо говорил, чтобы не спешили и делали всё тяп-ляп, чтобы клиент дольше и больше платил.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

19. Сообщение от Аноним (19), 18-Янв-24, 16:12 +/–

Наверное, если увести пароль от криптокошелька, то можно и 5 BTC получить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #34

20. Сообщение от Аноним (3), 18-Янв-24, 16:12 –1 +/–

Что мешает дешевому специалисту почистить память если менеджер поставил задачу о безопасности. Тут в подробностях у вас явный винегрет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

22. Сообщение от Аноним (17), 18-Янв-24, 16:14 +5 +/–

Качество продукту не нужно, если продукт одноразовый. В нынешнем мире всё одноразовое: начиная от смартфонов, заканчивая женщинами.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #88

23. Сообщение от Аноним (23), 18-Янв-24, 16:14 +/–

а если программа дропнется аварийно? значит ядро выходит должно, т.к. реализация в программе не гарантирует - вот и не заморачиваются.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

27. Сообщение от Аноним (30), 18-Янв-24, 16:20 –2 +/–

у меня амдшка

Ответить | Правка | Наверх | Cообщить модератору

28. Сообщение от Аноним (19), 18-Янв-24, 16:20 +2 +/–

А PDP-11 разве многозадачный? (ДВК-2 точно однозадачный был.) Тогда ему от процессов других пользователей просто нечему угрожать. А на VAX просто такое ещё никто не пробовал проверить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #54

30. Сообщение от Аноним (30), 18-Янв-24, 16:23 +/–

ну так возьми, исправь! что ты тут ор поднял?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #37, #77

33. Сообщение от Аноним (33), 18-Янв-24, 16:29 +/–

Gpu intel не подвержен уязвимости?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #44

34. Сообщение от Lost Inside (ok), 18-Янв-24, 16:34 +4 +/–

> из локальной памяти GPU
> увести пароль от криптокошелька
Я всегда говорил: пароли от криптокошельков нужно держать в BIOS, а не в этих ваших дырявых GDDR5.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #57

35. Сообщение от Аноним (35), 18-Янв-24, 16:36 +/–

Так может зря они итаниум захоронили? Какой смысл ускоряться, если это делается за счёт появления новых дыр?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #46

36. Сообщение от Аноним (37), 18-Янв-24, 16:45 +2 +/–

Только мне современные уязвимости всё больше напоминают историю про хакера в столовой?

Ответить | Правка | Наверх | Cообщить модератору

37. Сообщение от Аноним (37), 18-Янв-24, 16:49 +1 +/–

В статье есть ссылки, по которым ты можешь пройти и написать тем, кто ДЕЙСТВИТЕЛЬНО поднял ор. Аноним просто комментирует этот ор.
P.S. Отпишись по итогу, получилось ли убедить паникёров исправить проблему, или они послали тебя обратно на опеннет заниматься тем единственным, что ты умеешь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

39. Сообщение от Ivan_83 (ok), 18-Янв-24, 16:56 +1 +/–

Тоже мне новость.
У меня недавно с mesa был косяк, так после аппаратного reset у меня вместо логон скрина показывало куски с десктопа с открытыми приложениями, которые были до ресета.
Вот я ругался то что никакой очистки нет даже на этапе инициализации драйвера во время загрузки, не то что там между процессами какая то изоляция.
И да, опять там исследователи ломали локалхост.
В начале запускают всякий мусор а потом жалуются что этот мусор может их данные упереть.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #52, #55, #87

40. Сообщение от Ivan_83 (ok), 18-Янв-24, 17:02 +1 +/–

Там модель другая, в GPU.
Это CPU привык что есть процессы, ОС и вирьуалки и всё надо разделять.
А GPU это про вывод изображения на экран.
Там конечно можно всякого добавить, для изоляции и пр, но кончится это просадкой производительности весьма заметной.
Я вот вижу что GPU (5600хт) память не зануляет даже при аппаратном ресете, это же явно сделали чтобы не тратить время на бесполезную запись нулей. Вместо этого они сделали так что весь этот мусор в памяти мы никогда не видим (кроме случаев глюка месы и пр).
В ОС память тоже зануляется не сразу, там это утащили в IDLE и стараются делать в свободное время.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #47, #67

41. Сообщение от Tron is Whistling (?), 18-Янв-24, 17:07 –1 +/–

А в чём уязвимость-то?
Пинайте питоноскриптеров этих самых аппликух, чтобы не только пробелы шлёпали, но и таки память от сенситивных данных почистить не забывали.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #85

44. Сообщение от Аноним (44), 18-Янв-24, 17:45 +1 +/–

>GPU NVIDIA, Intel и ARM уязвимости не подвержены.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #61

45. Сообщение от Chel (?), 18-Янв-24, 17:57 +/–

Ну всё, достали! Выкидаваю видеоадаптер, пусть мне голосом рассказывают, что должно быть на экране. Через пищалку.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #49

46. Сообщение от Аноним (37), 18-Янв-24, 18:02 +/–

Итаниум не они захоронили, а их пользователи.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #94

47. Сообщение от Аноним (47), 18-Янв-24, 18:03 +/–

Вообще-то данные извлекаемые из памяти до загрузки это способ атаки из биос и с уефи вроде как такое уже было.
То что жпу не зануляет это в принципе не отличается от центрального процессора, но ты можешь написать программу для разряда дросселей моментального при загрузке чтобы не париться насчет нулей.
Это не только жпу проблема, а особенность памяти которую уже могли научиться обесточивать чтобы банки просто так не мололи.
В принципе в ддр5 могли завезти внутреннюю логику в драйвер, но видимо он может сглючить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

48. Сообщение от anonymous (??), 18-Янв-24, 18:13 +/–

А я и не знал, что в gpu бывает какая-то защита. Это ведь для игрушек, нафиг там безопасность, поставленный производителем игрушек руткит и так все файлы просмотри и отошлёт разработчикам на анализ (этот вид руткита называется античит). Ну ещё gpu используют для тяжёлых рассчётов всякой числомути - но там gpu берётся в личное пользование и ни с кем не делится. Да и опять же, что тебе даст выдернутый из рассчётов нейросети произвольный кусок данных размером пару сотен мегабайт, когда за секунду нейросеть перерабатывает гораздо больше, а что значат коэфициенты неведомо даже программистам, которые эту нейросеть написали.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #50, #93

49. Сообщение от Вы забыли заполнить поле Name (?), 18-Янв-24, 18:31 +/–

Можно проще https://www.youtube.com/watch?v=2XLZ4Z8LpEE

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

50. Сообщение от Вы забыли заполнить поле Name (?), 18-Янв-24, 18:36 +2 +/–

> Это ведь для игрушек
> Ну ещё gpu используют для тяжёлых рассчётов всякой числомути
gpu используется для отрисовки кучей софта, начиная с wm и заканчивая браузером. Многие редаторы, например, sublime тоже его активно используют.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #62

51. Сообщение от Вы забыли заполнить поле Name (?), 18-Янв-24, 18:37 +/–

Даешь gpu namespaces!

Ответить | Правка | Наверх | Cообщить модератору

52. Сообщение от Вы забыли заполнить поле Name (?), 18-Янв-24, 18:40 +/–

> И да, опять там исследователи ломали локалхост.
Все что удаленно использует gpu также подвержено, не? В новости же приводится пример с языковой моделью.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #59

54. Сообщение от Аноним (54), 18-Янв-24, 19:14 +/–

> ДВК-2 точно однозадачный был
Ты хоть понимаешь с чем сравниваешь это недоразумение от совкопрома? То что там ЧАСТИЧНО совпадали процессорные команды, не значит, что архитектура та же самая.
Рекомендую https://en.wikipedia.org/wiki/PDP-11 (читать только на английском в оригинале)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

55. Сообщение от Аноним (55), 18-Янв-24, 21:21 +/–

Подвисший майнкрафт при разворачивании окна рисует куски браузера, десктопа и всего остального на новой площади.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #75

56. Сообщение от Аноним (56), 18-Янв-24, 22:09 +/–

Использую ATI Radeon M6 LY. Стоит ли поменять на нвидию?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #63

57. Сообщение от cheburnator9000 (ok), 18-Янв-24, 22:20 +2 +/–

Пароли от которых реально зависит финансовое состояние нужно записывать на бумагу и хранить в надежном месте. Но лучше всего на флешке или SD карточке надежной марки например Samsung PRO Endurance. Либо вообще хранить в нескольких облаках, но в зашифрованном самой стойкой криптографией файле (и не пользоваться всякими gpg ключ от которого вы потеряете уже через неделю). Пароль при этом должен быть легко запоминаем и постоянно вертеться на уме, проще всего запомнить фразу из двух слов с условно отчетливо вспоминающимися спецсимволами в начале посередине и в конце фразы. Я уже так давно привык, это самый лучший способ чем доверять файлы криптокошильков какому-нибудь боже упаси 1Password.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #66, #82, #99

59. Сообщение от Ivan_83 (ok), 19-Янв-24, 00:50 +/–

Так в том то и дело что GPU делали не для этого всего, а чтобы картинки и игрушки гонять.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

61. Сообщение от Аноньимъ (ok), 19-Янв-24, 02:46 +/–

Стоп. А какие GPU делает ARM?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #89

62. Сообщение от Аноньимъ (ok), 19-Янв-24, 02:50 +1 +/–

Поэтому пароли рисуют звёздочками.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #69, #84

63. Сообщение от Аноньимъ (ok), 19-Янв-24, 02:52 +/–

Да.
На Nvidia RIVA TNT2 Pro.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #72

65. Сообщение от YetAnotherOnanym (ok), 19-Янв-24, 03:55 +/–

А её точно проверяли и не нашли?
> GPU NVIDIA, Intel и ARM уязвимости не подвержены
Вот очень сильно подозреваю, что на зануление там тоже забили, а не подвержены они именно тому варианту уязвимости, для которой настрочили эксплйт под AMD/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

66. Сообщение от X86 (ok), 19-Янв-24, 04:44 +/–

> Пароль при этом должен быть легко запоминаем и постоянно вертеться на уме
QWeRtY123?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #70

67. Сообщение от X86 (ok), 19-Янв-24, 04:47 +5 +/–

В HDD/SSD память тоже не зануляется при удалении файлов. Можно тоже заявить, что это уязвимость. Локальный пользователь может извлечь данные другого пользователя даже при выключенном ПК)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

68. Сообщение от Meganonimus (?), 19-Янв-24, 04:58 +2 +/–

После S3 Trio 64+, развитие GPU индустрии пошло куда-то не туда.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #71

69. Сообщение от Meganonimus (?), 19-Янв-24, 05:03 –1 +/–

Вот никогдаи не понимал звездочками почему? Ведь пробелами быстрее и красивие!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #76

70. Сообщение от cheburnator9000 (ok), 19-Янв-24, 06:27 +/–

Нет что-то типа !@#YA$%^POSRAL&*(

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

71. Сообщение от anticlown (?), 19-Янв-24, 07:10 +/–

> После S3 Trio 64+, развитие GPU индустрии пошло куда-то не туда.
гораздо позже, когда простое казалось бы устройство, стало самым сложным элементом и самым энергозатратным во всём компе

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68 Ответы: #73

72. Сообщение от Аноним (72), 19-Янв-24, 08:12 +/–

AGP? Для P-4 S-478 пойдёт.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #74

73. Сообщение от Аноним (11), 19-Янв-24, 09:33 +/–

>простое
ты знаешь, что такое 3dfx?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

74. Сообщение от Аноним (11), 19-Янв-24, 09:42 +1 +/–

Вот так легко определить, что комментатор родился позже 2010 года.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

75. Сообщение от Аноним (11), 19-Янв-24, 09:45 +/–

В линуксе после перезагрузки пк видно, что было запущено на экране.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

76. Сообщение от Аноньимъ (ok), 19-Янв-24, 15:26 +/–

> Вот никогдаи не понимал звездочками почему? Ведь пробелами быстрее и красивие!
В консоли линукс вообще ничего не печатает.
Звёздочки - для удобства юзера, чтобы он видел сколько символов ввёл.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

77. Сообщение от Аноньимъ (ok), 19-Янв-24, 15:33 +/–

> ну так возьми, исправь! что ты тут ор поднял?
Так исправлять нечего, кроме мозгов белок-истеричек баунти хаунтеров.
Скорее всего они это "нашли" вообще с помощью чатжпт. Потому что тот кто эту чушь сварганил ничего в программировании и работе железа не понимает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

78. Сообщение от Oe (?), 19-Янв-24, 15:36 +1 +/–

mesa драйвера и так содержимое видеопамяти показывают на монитор при загрузке, причем содержимое выживает даже при коротком отключении питания

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

82. Сообщение от Аноним (82), 19-Янв-24, 16:20 +/–

Если взять словарь на 1200 слов и из них случайным образом выбрать 6, получим надёжность пароля 1200^6 = ~3x10^18, что сравнимо с количеством комбинация для 10 символьного пароля из случайного набора букв, больших букв, цифр и спецсимволов (72^10 = ~4x10^18)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #90, #91

84. Сообщение от Аноним (84), 19-Янв-24, 17:02 +/–

> Поэтому пароли рисуют звёздочками.
Участник 'Аноньимъ' запретил публикацию ответов для ника 'Вы забыли заполнить поле Name'.
Это для того чтобы не подглядели, очевидно. А не из-за возможности уязвимостей.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

85. Сообщение от Вы забыли заполнить поле Name (?), 19-Янв-24, 17:04 –1 +/–

> А в чём уязвимость-то?
> Пинайте питоноскриптеров этих самых аппликух, чтобы не только пробелы шлёпали,
Причем тут питон?

> но и таки память от сенситивных данных почистить не забывали.
Это явно не задача приложения. Процесс банально может завершиться аварийно и за ним должно быть прибрано.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

86. Сообщение от Kuromi (ok), 19-Янв-24, 17:05 +/–

"GPU NVIDIA, Intel и ARM уязвимости не подвержены."
ГПУ Нвидия настолько плохо поддерживается Линуксом (и качество самих дров от Нвидии таково) что там даже уязвимости не работают.

Ответить | Правка | Наверх | Cообщить модератору

87. Сообщение от Kuromi (ok), 19-Янв-24, 17:08 +/–

Обычная история, ФФ с Нвидией после suspend-а часто показывает (особенно на каком нибудь Ютубе, где видеоплеер) мешанину из кусков окон и тому подобного мусора. Никто не заморачивается целостностью видеопамяти.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

88. Сообщение от 1 (??), 19-Янв-24, 17:25 +1 +/–

> заканчивая женщинами.
да брось ты, надувные - совсем не одноразовые ... Качество повысилось на порядки. Не говоря уже о моделях по $5000-$6000

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

89. Сообщение от Аноним (44), 19-Янв-24, 18:01 +/–

Mali:
https://www.opennet.me/keywords/mali.html

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

90. Сообщение от Аноним (90), 19-Янв-24, 19:53 +/–

Всё это можно было написать куда короче: XKCD 936.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82

91. Сообщение от cheburnator9000 (ok), 19-Янв-24, 21:35 +1 +/–

> Если взять словарь на 1200 слов и из них случайным образом выбрать
> 6, получим надёжность пароля 1200^6 = ~3x10^18, что сравнимо с количеством
> комбинация для 10 символьного пароля из случайного набора букв, больших букв,
> цифр и спецсимволов (72^10 = ~4x10^18)
Хорошо это или плохо я не понял.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82

93. Сообщение от Аноним (44), 20-Янв-24, 09:43 +1 +/–

https://opennet.ru/60108-top500

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

94. Сообщение от Аноним (94), 20-Янв-24, 10:48 +/–

В смысле? Отказались покупать сырое "ненужно"? Так при таком подходе и x86 пришлось бы закопать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

96. Сообщение от Олег (??), 21-Янв-24, 21:21 +/–

Зачем менять рабочее в 99% вопрос решающий
Потом меняешь одно, приходится следом все менять, а это тянет на новый проект и т/д
Что влечет новые проблемы и кучу бобла, неговоря о простоях и т/д

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

97. Сообщение от Neon (??), 22-Янв-24, 22:23 +/–

Да замучается очередной взломщик анализировать дампы памяти GPU в поисках полезностей.)))

Ответить | Правка | Наверх | Cообщить модератору

98. Сообщение от Имя (?), 23-Янв-24, 11:37 +/–

АМД топ за свои деньги!!!

Ответить | Правка | Наверх | Cообщить модератору

99. Сообщение от bOOster (ok), 25-Янв-24, 11:47 +/–

Гнусмас поставщик надежных решений хранения? В уме ли ты? У меня свежи еще в уме воспоминания о мертвых ноутбуках и SSD после обновлении bios/firmware. Да и в принципе гнусмас достоин единственного - выступать как кэширующее устройство, но никак не средство для хранения данных.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #100

100. Сообщение от cheburnator9000 (ok), 25-Янв-24, 15:32 +/–

Гнусмас единственный из сектора потребительского рынка который как раз и надежный в отличие от тысяч китайцев на контроллерах Phison или Silicon Motion.
Вы наверное не в курсе, но сейчас ситуация такова что SATA SSD что NVME SSD китайцы штампуюут кучу вариаций одной модели накопителя у которого разные версии прошивок и у них у всех:
1. разные контроллеры Silicon Motion/Phison/Marvell/Realtek
2. разные NAND чипы могут быть Intel/Micron/Toshiba/YMTC.
Хотя в этой теме я писал про SD карточки Samsung Pro Endurance, это серия долгоживущих SD карт, такие модели есть у всех, у них везде цены выше. И йопта никто не обновляет прошивку на SD карте.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. Сообщение от Аноним (2), 18-Янв-24, 13:34	+2 +/–
Кто-то сидел и сутками писал эксплойт. Надеюсь, хоть 5 копеек получил.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #19, #78

3. Сообщение от Аноним (3), 18-Янв-24, 13:36	–9 +/–
Очередной LeftPad
Ответить \| Правка \| Наверх \| Cообщить модератору

4. Сообщение от Аноньимъ (ok), 18-Янв-24, 13:37	+11 +/–
> Уязвимость > отсутствием очистки локальной памяти после выполнения процессов на GPU Вот это конечно особенность работы с памятью вновь открытая в 2024 году... Никто и не знал что такое может быть, а тут Исследователи Безопасности глаза миру открыли. > В открытых OpenCL-драйверах Mesa для GPU AMD производится очистка памяти после каждого запуска вычислительного ядра, но подобный метод оценивается как не эффективный, так как очистка производится через запуск на GPU другого обработчика и вредоносный обработчик может вклиниться перед ним. А может, блин, программе, которая чувствительные данные выгружает на зашаренный с не доверенными приложениями GPU, стоит самой после себя очистить буфера то?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #5, #30

5. Сообщение от anonymous (??), 18-Янв-24, 13:46	+6 +/–
Так это сейчас модно, любую недоработку объявлять уязвимостью и устраивать ор выше гор.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #6, #13

6. Сообщение от Аноньимъ (ok), 18-Янв-24, 14:02	+3 +/–
> Так это сейчас модно, любую недоработку объявлять уязвимостью и устраивать ор выше > гор. Дело в том, что это и не недороботка даже. Это тупо особенность работы, не GPU это дело за шейдерами память занулять.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #8

8. Сообщение от Аноним (8), 18-Янв-24, 14:38	–1 +/–
А чье дело? А если программа упала, и не способна ничего защищать - воруй данные, кому не лень? Нормально так. В процессорах MMU + управление со стороны ядра организует защиту, в GPU так же должно быть, если не наплевать на безопасность. MMU там уже есть (правда не скажу, насколько похож на процессорный в плане использования), значит со стороны ядра (=те драйверов, и той части которая в ядре, а не в юзерспейсной части Mesa) должна обеспечиваться невозомжность такого чтения. Нельзя забивать на безопасность, не сегодня-завтра начнут из обычных неграфических программ вычисления выгружать на GPU (я не про майнинг и про хорошо параллелящиеся куски в обычных программах), и что тогда? Всякие https://heterodb.github.io/pg-strom/ уже не первый год продвигаются.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #9, #40

9. Сообщение от Аноньимъ (ok), 18-Янв-24, 14:53	+3 +/–
Влепив MMU типа CPU на GPU - вы его превратите в CPU. На худой конец виртуализацию какую-то можно прикрутить. > и что тогда? А ничего от слова совсем. Если говорить о юзер спейсе, то вероятность найти в оставленном ядром после себя кеше что-то хоть немного ценное очень низка. То есть вот какой-то троян запустил юзер у себя на ПК - последнее во что этот троян полезет это кеш GPU, даже если каждая вторая программа что-то там на GPU параллелит(а этого не будет). В "облачных вычислениях" с этим могут быть таки проблемы, но, э, это решается вот реально очисткой после себя. Или виртуализацией. > А если программа упала вероятность_что_ваша_программа_оставила_коммерческую_тайну_в_кеше_ЖПУ * вероятность_того_что_вы_запускаете_нечто_содержащие_ценные_данные_в_облаке_шарящем_один_ЖПУ_на_несколько_клиентов * вероятность_того_что_ваш_кернел_на_ЖПУ_упал_и_не_очиистил_кеш * вероятность_того_что_злоумышленник_запустил_эксплойт_на_том-же_ЖПУ
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8

10. Сообщение от Анонин (?), 18-Янв-24, 14:53	–5 +/–
Опять срезание углов ради 5% производительности отстрелило ногу в будущем. Вот никогда такого не было и опять!
Ответить \| Правка \| Наверх \| Cообщить модератору

11. Сообщение от Аноним (11), 18-Янв-24, 15:13	+/–
>Опять срезание углов ради 5% производительности отстрелило ногу в будущем. Вот никогда такого не было и опять! это nvidia срезает, как видим, она не подвержена, где-то в логике просчёт
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #65

12. Сообщение от Аноним (13), 18-Янв-24, 15:20	+1 +/–
А тут ещё удивляются, почему в критических системах и на производствах до сих пор используют PDP-11 или DEC VAX.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #15, #28, #96

13. Сообщение от Аноним (13), 18-Янв-24, 15:21	+/–
> Так это сейчас модно, любую недоработку объявлять уязвимостью Причин много. Начиная откровенной деградацией специалистов и заканчивая на банальной экономии.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #16, #23

14. Сообщение от Аноним (14), 18-Янв-24, 15:29	+1 +/–
Давно известная вещь. Я в середине прошлого года подумал, что GPU память наверное не чистит. Погуглил. Нашёл дампер памяти на OpenCL, написанный вообще в лохматых годах (и исследование на эту тему). Скомпилировал, запустил. Действительно - не инициализирует и не чистит.
Ответить \| Правка \| Наверх \| Cообщить модератору

15. Сообщение от похнапоха. (?), 18-Янв-24, 15:30	+3 +/–
В DEC сидели умные люди, делавшие качественные продукты, но погоня за удешивлением ПК и серверов убила качество, зато теперь имеем ДЕСЯТКИ моделей ЦПУ, к примеру - Intel, имеем обновление модельных рядов чуть ли не каждый год, но при этом все это дырявое, особых техологических прорывов не происходит.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #22

16. Сообщение от Аноним (3), 18-Янв-24, 15:46	–1 +/–
А чо сразу специалисты. Менеджер сказал сделать быстрее специалист сделал. У менеджера в кипиай ни про какую безопасность ничего не написано.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #17

17. Сообщение от Аноним (17), 18-Янв-24, 16:10	+2 +/–
Со стороны менеджмента запрос на дешевых специалистов, а спрос порождает предложение. Качество в масс сегменте сегодня мало где нужно, а вот скорость и дешевизна - ещё как надо.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16 Ответы: #18, #20

18. Сообщение от Аноним (17), 18-Янв-24, 16:11	+/–
П.с. есть и совсем конспирологические теории, например, уязвимости и дыры приветствуются, чтобы не остаться без работы. Сам работал в одной компании, так нам тимлид прямо говорил, чтобы не спешили и делали всё тяп-ляп, чтобы клиент дольше и больше платил.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17

19. Сообщение от Аноним (19), 18-Янв-24, 16:12	+/–
Наверное, если увести пароль от криптокошелька, то можно и 5 BTC получить.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #34

20. Сообщение от Аноним (3), 18-Янв-24, 16:12	–1 +/–
Что мешает дешевому специалисту почистить память если менеджер поставил задачу о безопасности. Тут в подробностях у вас явный винегрет.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17

22. Сообщение от Аноним (17), 18-Янв-24, 16:14	+5 +/–
Качество продукту не нужно, если продукт одноразовый. В нынешнем мире всё одноразовое: начиная от смартфонов, заканчивая женщинами.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #88

23. Сообщение от Аноним (23), 18-Янв-24, 16:14	+/–
а если программа дропнется аварийно? значит ядро выходит должно, т.к. реализация в программе не гарантирует - вот и не заморачиваются.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13

27. Сообщение от Аноним (30), 18-Янв-24, 16:20	–2 +/–
у меня амдшка
Ответить \| Правка \| Наверх \| Cообщить модератору

28. Сообщение от Аноним (19), 18-Янв-24, 16:20	+2 +/–
А PDP-11 разве многозадачный? (ДВК-2 точно однозадачный был.) Тогда ему от процессов других пользователей просто нечему угрожать. А на VAX просто такое ещё никто не пробовал проверить.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #54

30. Сообщение от Аноним (30), 18-Янв-24, 16:23	+/–
ну так возьми, исправь! что ты тут ор поднял?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #37, #77

33. Сообщение от Аноним (33), 18-Янв-24, 16:29	+/–
Gpu intel не подвержен уязвимости?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #44

34. Сообщение от Lost Inside (ok), 18-Янв-24, 16:34	+4 +/–
> из локальной памяти GPU > увести пароль от криптокошелька Я всегда говорил: пароли от криптокошельков нужно держать в BIOS, а не в этих ваших дырявых GDDR5.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19 Ответы: #57

35. Сообщение от Аноним (35), 18-Янв-24, 16:36	+/–
Так может зря они итаниум захоронили? Какой смысл ускоряться, если это делается за счёт появления новых дыр?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #46

36. Сообщение от Аноним (37), 18-Янв-24, 16:45	+2 +/–
Только мне современные уязвимости всё больше напоминают историю про хакера в столовой?
Ответить \| Правка \| Наверх \| Cообщить модератору

37. Сообщение от Аноним (37), 18-Янв-24, 16:49	+1 +/–
В статье есть ссылки, по которым ты можешь пройти и написать тем, кто ДЕЙСТВИТЕЛЬНО поднял ор. Аноним просто комментирует этот ор. P.S. Отпишись по итогу, получилось ли убедить паникёров исправить проблему, или они послали тебя обратно на опеннет заниматься тем единственным, что ты умеешь.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #30

39. Сообщение от Ivan_83 (ok), 18-Янв-24, 16:56	+1 +/–
Тоже мне новость. У меня недавно с mesa был косяк, так после аппаратного reset у меня вместо логон скрина показывало куски с десктопа с открытыми приложениями, которые были до ресета. Вот я ругался то что никакой очистки нет даже на этапе инициализации драйвера во время загрузки, не то что там между процессами какая то изоляция. И да, опять там исследователи ломали локалхост. В начале запускают всякий мусор а потом жалуются что этот мусор может их данные упереть.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #52, #55, #87

40. Сообщение от Ivan_83 (ok), 18-Янв-24, 17:02	+1 +/–
Там модель другая, в GPU. Это CPU привык что есть процессы, ОС и вирьуалки и всё надо разделять. А GPU это про вывод изображения на экран. Там конечно можно всякого добавить, для изоляции и пр, но кончится это просадкой производительности весьма заметной. Я вот вижу что GPU (5600хт) память не зануляет даже при аппаратном ресете, это же явно сделали чтобы не тратить время на бесполезную запись нулей. Вместо этого они сделали так что весь этот мусор в памяти мы никогда не видим (кроме случаев глюка месы и пр). В ОС память тоже зануляется не сразу, там это утащили в IDLE и стараются делать в свободное время.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #47, #67