Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту от уязвимостей Spectre v2"	+/–
Сообщение от opennews (??), 07-Авг-26, 09:21
Исследователи из массачусетского технологического института выявили технику атаки TONTOU (Time-of-Neutralization to Time-of-Use), предлагающую новый способ эксплуатации микроархитектурных уязвимостей класса Spectre v2. Уязвимость даёт возможность определить содержимое памяти ядра при выполнении эксплоита в пространстве пользователя. Код для блокирования эксплуатации уязвимости принят в состав ядра Linux 5 августа и включён в состав выпусков 7.1.7, 6.18.43, 6.18.43, 6.12.102, 6.6.149, 6.1.181, 5.15.214 и 5.10.263... Подробнее: https://www.opennet.me/opennews/art.shtml?num=66045
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 07-Авг-26, 09:21	+2 +/–
Ведь уже давно можно, с mitigations=off.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #8

2. Сообщение от Аноним (2), 07-Авг-26, 09:23    Скрыто ботом-модератором	+2 +/–
"Исследователи из массачусетского" главные вредители планеты
Ответить | Правка | Наверх | Cообщить модератору

3. Сообщение от Аноним (3), 07-Авг-26, 09:28	–1 +/–
На Эльбрусах такой уязвимости быть не может by design.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #9

4. Сообщение от Аноним (1), 07-Авг-26, 09:34	+4 +/–
Смешно читать очередной кипишь вокруг обхода искусственной безопасности когда у каждого в компе работает троян от производителя. Получается что когда у пользователя появляется возможность обойти сандбокс - это плохо. Встаивать в проц бекдор на базе миникс - это секурити (ME/PSP)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10

5. Сообщение от Аноним (5), 07-Авг-26, 09:40	+/–
Какой смысл греть планету, если андервольт снижает вдвое потребление процессора, а патчи его обратно разгоняют? Тут даже не можно, а скорее нужно, если это не работа и надо создавать вид деятельности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

6. Сообщение от Жироватт (ok), 07-Авг-26, 09:40	+1 +/–
Опять нашли уязвимость, которой могут пользоваться не только лишь все? А в не лабораторных, а эмулирующих боевые условия эксплоит повторить смогли?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #14

7. Сообщение от Аноним (5), 07-Авг-26, 09:41	+1 +/–
Поменяю систему на 12900К на систему с таким же шестнадцатиядерный Эльбрусом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

8. Сообщение от Жироватт (ok), 07-Авг-26, 09:49	+3 +/–
При сексе можно поймать от партнёра бледную трипонему. Если пользоваться изделием нумер 2, то вероятность словить её же уменьшается на порядки, но никогда не станет нулём, при этом качество секса понижается на порядок или два. Нуль будет только если партнёр изначально (и заведомо) чист. При случайных связях имеет смысл жертвовать ощущениями и общим качеством соития в обмен на резкое повышение уровня безопасности. При постоянном партнёре, в состоянии здоровья которого уверен - можно эту защиту не применять, выигрывая в ощущениях и ещё куче мелочей. Котёнок с дверцей, да, но он объясняет на бытовом уровне, почему эндпоинты, которые не несут в себе никаких реально ценных и критичных данных могут себе позволить mitigations=off, выигрывая в скорости выполнения.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #11

9. Сообщение от Аноним (9), 07-Авг-26, 09:53	+/–
Ель брус ещё не попадался в руки западным исследователям. Сектретно же, а то не ровён час, откопают чего.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

10. Сообщение от Жироватт (ok), 07-Авг-26, 09:55    Скрыто ботом-модератором	+/–
Тут троян - кого надо троян, причём одобренный во-о-о-о-о-он тем плюгавым дяденькой (с лысиной, брюшком и в пиджачке прямиком из 90х...и очень убойным документиком, фактической лицензией на всё: от убийства до ...) из комнаты 101 и его коллегой из синагоги (с которым они вместе уже 25 лет пью пиво, женят детей и греют пузико на пляжах) - и у которых есть полные административные доступы в этот троян через веб-интерфейс (все ради *безопасТности детей и котиков*, а это тебе не того, тут не экономят). А тут - возможность всяким скрипткидди выйти из песочницы на хост и почитать содержимое хоста. А это для подконтрольным этим же дядям облачным-хостерам как серпом по ... Сравнил ты.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

11. Сообщение от Аноним (11), 07-Авг-26, 09:56    Скрыто ботом-модератором	+/–
Какой секс??? Тут опенет, ты дверью ошибся.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #13

12. Сообщение от Аноним (9), 07-Авг-26, 09:57    Скрыто ботом-модератором	+/–
AI-помошника использовали?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15

13. Сообщение от aname (ok), 07-Авг-26, 10:25	+/–
> Какой секс??? Тут опенет, ты дверью ошибся. Какой сканпеляешь себе, такой и будет
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

14. Сообщение от Аноним (14), 07-Авг-26, 10:36	+/–
Северокорейские хакеры уже давно эксплуатируют.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

15. Сообщение от Аноним (14), 07-Авг-26, 10:37	+/–
> AI-помошника использовали? А как вообще по-другому?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

16. Сообщение от Аноним (16), 07-Авг-26, 10:47	+1 +/–
все готово к старту продаж нового "неуязвимого" поколения процессоров.
Ответить | Правка | Наверх | Cообщить модератору

17. Сообщение от Аноним (17), 07-Авг-26, 10:52	+/–
Когда уже 8000-е Zhaoxin'ы завозить начнут?
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема