Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Раскрыты подробности двух атак на процессоры Intel, AMD и ARM64, opennews (?), 04-Янв-18, (0) [смотреть все] Капец Что же теперь делать 129300 , Витя Пиканов (?), 09:20 , 04-Янв-18, (1) +5 // Вырывай Интель-проц из материнской платы, сожги его, сделай и надень шапочку из , Анином (?), 10:18 , 04-Янв-18, (20) –7 // Вы таки верите что уязвимостей не существует Поэтому сравниваете с шапочкой из , Аноним (-), 13:32 , 04-Янв-18, (117) +12 // Причем это официальная информация, которая подтверждаетналичие уязвимости А ско, kuku (ok), 16:40 , 04-Янв-18, (246) берешь последний проц от интел и делаешь дорогой брелок на ключи , Аноним (-), 21:07 , 04-Янв-18, (342) +2 Лучше облицовку в ванной сделать Розовый мрамор не говоря о кафеле уже давно , Аноним (-), 11:54 , 05-Янв-18, (385) +5 Мостить ванную пентиумами - баян из 90-х еще , Аноним (-), 03:14 , 11-Янв-18, (454) но ведь в шапочке из фольги тоже могут существовать дыры , Нанобот (ok), 14:41 , 04-Янв-18, (169) +18 // Гланое чтоб они не совпадали с неестественными дырами в твоей голове , Аноним (-), 20:10 , 04-Янв-18, (330) +3 Курс акций Intel и AMD http www nasdaq com symbol amd http www nasdaq com sy, Аноним (-), 10:38 , 04-Янв-18, (23) +13 // Смело можно сказать, что рынок никак на это не отреагировал , Аноним Анонимович Анонимов (?), 12:40 , 04-Янв-18, (81) +2 // У интеля уже 3 вниз , Аноним (-), 13:42 , 04-Янв-18, (125) Рынок как-раз немного подождёт и, когда страсти поулягутся, использует ХХ сниже, 0x0 (?), 14:06 , 04-Янв-18, (141) +7 Вопрос - какое именно железо А особенно - чьего производства Глядишь, и подров, Crazy Alex (ok), 14:19 , 04-Янв-18, (153) +3 Не имеет значения, чего производства Главное 8210 побольше продать Нет ник, 0x0 (?), 14:48 , 04-Янв-18, (174) Более ровный рынок - интенсивнее конкуренция, меньше цены и больше плюшек, Crazy Alex (ok), 15:18 , 04-Янв-18, (195) +1 Даёшь Эльбрус на экспорт 8- Не, даже я столько не выпью , _ (??), 18:00 , 04-Янв-18, (289) +7 И не надо пить Лучше одним из самых первых просчитать рискованность подобной оп, 0x0 (?), 20:03 , 04-Янв-18, (328) Экспорт Может, как обычно, украдут Вот им уже https zaitcev livejournal com 2, Andrey Mitrofanov (?), 09:54 , 06-Янв-18, (416) +2 запомните этот коммент , Michael Shigorin (ok), 13:49 , 06-Янв-18, (419) Строительство коммунизма в СССР напоминает Строили, строили Прошло 70 лет ССС, Аноним (-), 03:12 , 11-Янв-18, (453) Характеристики новых линеек чипов от AMD 8210 наилучшая наработка для устране, 0x0 (?), 15:06 , 04-Янв-18, (187) +2 Да я разве спорю Но без этого бага то самое Intel 8210 это ООчень круто у, Crazy Alex (ok), 15:21 , 04-Янв-18, (198) В общем, появился неплохой повод Generation П снова почитать или пересмотреть, 0x0 (?), 15:29 , 04-Янв-18, (203) на 8 Марта Мане подарю процессор fiX и биг кулер от Армани 8210 будет очен, 0x0 (?), 15:40 , 04-Янв-18, (214) +1 Наверное, этот баг и позволяет говорить 171 Intel - это ООчень круто 187 А, Андрей (??), 07:36 , 11-Янв-18, (457) я, кончно, понимаю, что на рынке существуют и такие нюансы, как потребительски, 0x0 (?), 15:13 , 04-Янв-18, (191) или даже НАДЁЖНО , 0x0 (?), 15:20 , 04-Янв-18, (196) А про разницу в цене этих акций чего умолчал , Аноним (-), 17:46 , 04-Янв-18, (282) –4 на порно ресурсах меньше рекламы чем на том с котировками ютуб в 1080 жрет мень, гость14 (?), 05:55 , 05-Янв-18, (370) Для начала ublock поставить И запретить JS После чего накатить новое ядро , Аноним (-), 11:51 , 04-Янв-18, (47) +5 // а ещё 956 matrix и noscript, Аноним (-), 12:25 , 04-Янв-18, (75) +6 // Все так, но noscript не особо удобен, Аноним (-), 12:31 , 04-Янв-18, (77) +3 а оно всегда так - повышение безопасности за счёт понижения удобства, Нанобот (ok), 14:44 , 04-Янв-18, (171) +6 Они дублируют друг друга Umatrix оставить, запретив JS по дефолту Noscript на , Аноним (-), 12:53 , 04-Янв-18, (88) +4 И запретив по умолчанию XHR , Anonymoustus (ok), 13:34 , 04-Янв-18, (119) +1 Если отключен JS, XHR всяко не сможет сработать, но тоже не лишне , Аноним (-), 14:02 , 04-Янв-18, (136) umatrix не перекроет скрипты, встроенные в страницу В паре они удобнее , Crazy Alex (ok), 13:49 , 04-Янв-18, (130) Вроде как перекроет, если запретить вообще всем по дефолту Включая first party , Аноним (-), 15:51 , 04-Янв-18, (217) umatrix работет ТОЛЬКО на уровне запросов Чтобы прибить скрипты, встроенные в с, Crazy Alex (ok), 17:52 , 04-Янв-18, (285) +1 Он еще как минимум умеет вгружать себя ДО остального контента и вроде как здоров, Аноним (-), 19:17 , 04-Янв-18, (317) Опять ты чушь несёшь, наркоман Юматрикс работает не только на уровне сетевых за, Аноним (-), 00:32 , 05-Янв-18, (355) +1 Уже увидел и даже выше отписался Всё верно, просто у меня в pale moon, как оказ, Crazy Alex (ok), 01:01 , 05-Янв-18, (359) +2 CODE block css allow image allow 1st-party allow 1st-party scri, Аноним84701 (ok), 16:36 , 04-Янв-18, (245) Правильно Это касается вещей вроде script src myscript js script А если , Crazy Alex (ok), 18:04 , 04-Янв-18, (291) Ну, не знаю Проверил сейчас на классическом CODE DOCTYPE html html head , Аноним84701 (ok), 18:48 , 04-Янв-18, (307) +1 По итогам - в firefox инлайн-скрипт действительно блокируется В pale moon - нет, Crazy Alex (ok), 19:40 , 04-Янв-18, (321) +1 Не удивительно В этом древнем васянофорке наверняка нет нормальной поддержки CS, Аноним (-), 00:34 , 05-Янв-18, (357) Сорри, оболгал луну Это я с настройками заигрался когда-то, вырубив security cs, Crazy Alex (ok), 01:13 , 05-Янв-18, (360) +1 а так DOCTYPE html html head head body script window onload function e, Аноним (-), 20:12 , 04-Янв-18, (332) И так тоже - нет Полюбопытствовал в девтулзах Сonsole - Security , есть вывод, Аноним84701 (ok), 21:05 , 04-Янв-18, (341) +1 Спасибо, Аноним (-), 00:34 , 05-Янв-18, (356) Которое нивелирует весь рост производительности, достигнутый интелом со времён, Аноним (-), 13:50 , 04-Янв-18, (131) +4 // ну толсто же, iPony (?), 13:59 , 04-Янв-18, (134) Да не особо толсто, в этом и проблема Зависит от ворклоуда, конечно, но то, ч, anomymous (?), 14:31 , 04-Янв-18, (163) +1 Накатить ядро проще, если собрать его самому, не дожидаясь дистростроителей , Аноним (-), 14:34 , 04-Янв-18, (165) И шапочку, шапочку не забудь , Аноним (-), 17:08 , 04-Янв-18, (263) –1 lynx Вам в помощь Рысь она большая, на javascript говорит рмя-у и кусается Поду, че (?), 20:06 , 04-Янв-18, (329) Продать сборки Intel и идти в монастырь Даже бриться не нужно , Аноним (-), 16:06 , 05-Янв-18, (402) RISC-V наше всё, Виталий (??), 23:53 , 05-Янв-18, (414) –1 Как что Переходим на Эльбрус разумеется , Pofigist (?), 16:34 , 08-Янв-18, (436) +1 Как жить дальше , Аноним (-), 09:22 , 04-Янв-18, (2) +3 // Например, так https sdelanounas ru blogs 98806 -- как раз другую такую домой, Michael Shigorin (ok), 09:29 , 04-Янв-18, (4) –28 Additional exploits for other architectures are also known to exist These inclu, a_vot_xyz (?), 17:42 , 04-Янв-18, (279) +1 VLIW , Аноним (-), 11:05 , 05-Янв-18, (383) +1 да что Вы понимаете это же специализированный сетевой интерфейс к Эльбрусу , troll (??), 11:25 , 04-Янв-18, (38) +3 Зря недооцениваете Это ж единственный же способ защититься от дыр без потери пр, Аноним (288), 17:58 , 04-Янв-18, (288) Миша икона не помогает от сплоитов, уже пробовали Может святой водой системник , Аноним (-), 09:57 , 04-Янв-18, (10) +16 // Ведро святой воды в работающий системник, работает 100 - , Аноним (-), 10:11 , 04-Янв-18, (14) +10 Опять , Zomby (?), 10:11 , 04-Янв-18, (15) Перед окроплением воду посолить Святой Солью , Anonymoustus (ok), 13:41 , 04-Янв-18, (124) +1 http www unixprogram com churchofbsd , Ivan_83 (ok), 16:45 , 04-Янв-18, (248) тут, на самом деле, интересно другое делают ли выводы отечественный разработчик, username (??), 22:50 , 04-Янв-18, (350) +1 // эм, учитывая то, что Intel начитерил, выводы делать надо просто делайте честно, Аноним (-), 10:57 , 05-Янв-18, (382) +1 Да, насколько мне известно , Michael Shigorin (ok), 21:14 , 08-Янв-18, (437) поздравляю хотеть такую же , Аноним (-), 10:56 , 05-Янв-18, (381) +1 В Эльбрусе тоже спекулятивное исполнение команд , Алексей Турбин (?), 18:45 , 19-Янв-18, (458) // Спекулятивное исполнение - везде Даже на древних мейнфреймах 70-е годы прошлог, Константин (??), 08:37 , 30-Янв-18, (459) +1 https www raptorcs com TALOSII prerelease php же, Аноним (-), 16:22 , 04-Янв-18, (235) небось цены на амд взлетят до небес теперь, прям как биткоины, Аноним (-), 09:27 , 04-Янв-18, (3) +7 // Ну вообще-то на тлбшек тоже эксплойт есть, а то плели тут сектанты, что опять у , Аноним (-), 10:56 , 04-Янв-18, (27) –5 // Мелтдаун в AMD не работает, а мелтдаун - это самая страшная беда , anomymous (?), 13:06 , 04-Янв-18, (96) // https itc ua news intel-utverzhdaet-chto-ne-tolko-ee-chipyi-podverzhenyi-uyazv, 0x0 (?), 13:29 , 04-Янв-18, (115) –1 https twitter com ryanshrout status 948683677244018689 это раз и два, Спектр е, Аноним (-), 14:12 , 04-Янв-18, (149) +1 Ага, что-то типа как и туберкулёз , 0x0 (?), 21:52 , 04-Янв-18, (347) –2 Оно там лечится путём лечения u атакующего u приложения с тем чтобы перед, Анонимный Алкоголик (??), 02:23 , 05-Янв-18, (365) Да, мне вот это особо нравится в виртуализации Патчей для Xen PV в частности по, anomymous (?), 13:35 , 05-Янв-18, (398) Нет Нормальным_людям пофиг, а 2 5 гика ситуацию не сильно изменят, Аноним (-), 10:57 , 04-Янв-18, (28) // У людей сейчас все хостинги поимеют, между прочим Если они будут спокойно смотр, Аноним (-), 13:10 , 04-Янв-18, (99) +1 // Фак, да Пришлось спешно обновлять хостинг, хоть и в отпуске и среди дня , anomymous (?), 13:27 , 04-Янв-18, (113) Да блин дерьмо, обновлять надо почти вообще все и везде , Аноним (-), 13:37 , 04-Янв-18, (120) Более нормальные, как раз, и есть гики А те, кто по-твоему нормальные - овоще-п, Аноним (-), 14:42 , 04-Янв-18, (170) +4 // смотря что называть нормальностью, если нормальность - то, что должно быть, то В, Аноним (-), 11:11 , 05-Янв-18, (384) На VPS - взлетят, процентов на 30 На интелы с AMD не знаю , anomymous (?), 11:26 , 04-Янв-18, (39) –1 Так Винда тоже подвержена же А то вроде как проблема в процах А по новостному, Аноним (5), 09:30 , 04-Янв-18, (5) // если в новостном фоне будет сказано про венду и интел, то продажи потерпят вред,, Аноним (-), 09:34 , 04-Янв-18, (7) +13 Про линукс пишут потому, что под него патчи вышли, и народ глядя в патчи пытался, Ordu (ok), 12:01 , 04-Янв-18, (55) +2 Постоянно про венду в новостном фоне пишут, если читать новости не на опеннете и, Аноним (-), 12:46 , 04-Янв-18, (86) +3 просто вендовые разрабы пофиксили и забыли, а линуксные будут ещё полгода обсасы, Нанобот (ok), 14:50 , 04-Янв-18, (177) –6 // Угу И с такой забывчивостью часть пользователей разных антивирей под это счасть, anomymous (?), 16:02 , 04-Янв-18, (226) Вот вопрос в том, как при покупке в будущем, определить испавлена ли уязвимость , EuPhobos (ok), 09:51 , 04-Янв-18, (9) // Покупать AMD, Shin (??), 10:06 , 04-Янв-18, (11) +12 // Всегда это и делал, у меня ни одного компа нет на интелях ни дома ни на работе, , EuPhobos (ok), 10:12 , 04-Янв-18, (16) +1 // будет, delvin (ok), 10:40 , 04-Янв-18, (24) Скорее всего, никак На данный момент нет возможности даже представить, какого ра, 0x0 (?), 20:33 , 04-Янв-18, (340) –1 На прем старом нетбуке intel atom но патч затронет все intel , Аноним (-), 10:07 , 04-Янв-18, (12) –1 // Конечно же нет Ваш нетбук обойдет стороной , Аноним (-), 10:19 , 04-Янв-18, (22) +4 // Атомы и Итаниумы без этой уязвимости, вроде как , Гавриил (?), 13:22 , 04-Янв-18, (111) // Только атомы, выпущенные до 2013 года, у которых вообще не было OoE b , Аноним (-), 17:11 , 04-Янв-18, (266) KPTI защищает только ядро а как же другие приложения , gumanzoy (?), 10:17 , 04-Янв-18, (19) –3 // Распределением памяти ядро занимается Поэтому ядро и надо научить обходить данн, llolik (ok), 11:06 , 04-Янв-18, (31) +2 чёто не понял, ядра уже пропатчили если нет то чего уже раскрыли детали как воо, grayich (ok), 10:46 , 04-Янв-18, (25) // уже багофиксы к затычке поперли, а ты все пропатчено нет 4 14 да, остальные лтсы, anonimous (?), 11:13 , 04-Янв-18, (34) 4 14 пропатчили RH тоже в своё ядро оперативненько KPTI вкатил апдейтом, селек, anomymous (?), 11:27 , 04-Янв-18, (40) // Достаточно nopti в kernel command-line parameters, 0x0 (?), 11:43 , 04-Янв-18, (44) // Да это понятно, что отключить легко Сложнее определить, можно ли на каждой конк, anomymous (?), 13:07 , 04-Янв-18, (97) –1 Тем более, для процессоров AMD в ближайшее время PTI будет снова отключен https , 0x0 (?), 12:09 , 04-Янв-18, (62) Пропатчили Даже дали время дистрибутивам среагировать В генте я видел эти патч, Ordu (ok), 12:09 , 04-Янв-18, (63) +1 zcat proc config gz 124 grep PAGE_TABLE_ISOLATIONCONFIG_PAGE_TABLE_ISOLATI, Ordu (ok), 12:18 , 04-Янв-18, (70) +1 // В Manjaro параметр отсутствует на 4 14 8-1, VINRARUS (ok), 18:09 , 04-Янв-18, (293) // есть lsb_release -aLSB Version n aDistributor ID ManjaroLinuxDescription Ma, grayich (ok), 18:28 , 04-Янв-18, (301) ты где такое ядро в штатном манджаре нашел с АУРа такое ядро накатил , MadQFrog (?), 02:14 , 05-Янв-18, (364) манжару с арчем не путаешь случайно вот доступные ядра в пакетах CODE mhwd-k, grayich (ok), 10:08 , 05-Янв-18, (379) 4 14 10-2-MANJAROэто просто последнее штатное лтс ядро которое сейчас в репозито, MadQFrog (?), 12:12 , 05-Янв-18, (388) а, ты про 11-3 unstable просто, grayich (ok), 12:24 , 05-Янв-18, (389) Забавно то, что добрая половина устройств и через полгода будет продолжать быть , Аноним (-), 10:46 , 04-Янв-18, (26) +12 // Это ты только что для антуражу придумал , Аноним (-), 16:00 , 04-Янв-18, (223) Готов лично купить всем пользователямм неподдерживаемых версий лицензии на подде, Аноним (-), 17:20 , 04-Янв-18, (270) +2 У старых устройств обычно простые процессоры без OoO и им эти атаки не грозят , Аноним (-), 03:18 , 11-Янв-18, (455) Пздц Вот реально, хоть собирай все интели и выкидывай 30 performance loss, дл, anomymous (?), 10:59 , 04-Янв-18, (29) +2 // Не выкидывай, подари мне Ну или на бутылку хеннеси поменяй , Iaaa (ok), 18:23 , 04-Янв-18, (298) –2 // у алкашей и ценности соответствующие , Аноним (-), 12:29 , 05-Янв-18, (390) продам нетбук с Atom до 2013 года, Аноним (-), 11:10 , 04-Янв-18, (32) +2 // меняю нетбук с Atom до 2013 года на Intel Xenon 2015-17 или AMD Epyc , Mihail Zenkov (ok), 11:16 , 04-Янв-18, (35) +5 ARM32 эти проблемы не затрагивают А если на новых ARM64 запускать 32-х битную си, Mihail Zenkov (ok), 11:12 , 04-Янв-18, (33) // Рекомендую сразу Z80 эмулировать , anomymous (?), 11:28 , 04-Янв-18, (41) // Ваш сарказм не к месту в большинстве случаев на ARM64 всего 2-3GB RAM Все преи, Mihail Zenkov (ok), 12:25 , 04-Янв-18, (74) +3 // Всего-то Ну и да, если смысла никакого использовать нет - зачем тогда вообще ну, anomymous (?), 12:54 , 04-Янв-18, (89) +2 Для запланированного устаревания И это правильно Потому что после 64 бит двига, Аноним (-), 15:00 , 04-Янв-18, (183) 640 кбайт хватит всем , Аноним (-), 21:45 , 04-Янв-18, (346) –1 с биллигейцовским подходом к программированию 128 бит не за горами, да, Аноним (-), 12:30 , 05-Янв-18, (391) Кроме мультимедии и крипто, где более крупные регистры дадут и все 200-300 прои, Аноним (-), 13:12 , 04-Янв-18, (102) +4 Для этого часто используют отдельные dsp gpu специализированные ядра - у них пом, Mihail Zenkov (ok), 13:20 , 04-Янв-18, (109) Знаете, немолодой медиатек с 4-я 64-битными ядрами спокойно ворочает FullHD VP9 , Аноним (-), 13:33 , 04-Янв-18, (118) +3 Посмотрите сами, какие https en wikipedia org wiki VP9 Hardware_device_suppor, Crazy Alex (ok), 13:45 , 04-Янв-18, (126) Там не так уж много железок К тому же это должна вывешивать система, уметь софт, Аноним (-), 14:26 , 04-Янв-18, (160) +1 Проверил на старом смарте там точно нет никаких аппаратных ускорений, только в , Mihail Zenkov (ok), 15:10 , 04-Янв-18, (190) +1 Во первых аппаратное ускорение в смартах было чуть ли не с момента появления сма, Аноним (-), 15:28 , 04-Янв-18, (202) В любом случае, в плеере ускорение было аппаратное выключено 4 , на современных , Mihail Zenkov (ok), 15:48 , 04-Янв-18, (216) Хорошо Но у вас маленький экран и ничего не известно про яркость Вы всегда подг, Аноним (-), 16:10 , 04-Янв-18, (230) Яркость - примерно одна треть от максимума, но это тоже мало о чем говорит Значи, Mihail Zenkov (ok), 17:05 , 04-Янв-18, (261) Видео мало кто смотрит на 1 3 яркости Очень сомнительное везение, потому что O, Аноним (-), 17:46 , 04-Янв-18, (281) Там всё хоть как-то современное железо До 4-5 версий - это то, чему в любом случ, Crazy Alex (ok), 15:30 , 04-Янв-18, (204) За все не скажу, но из того с чем я сейчас работаю Amlogic S905X VP9 Profile-2 , Mihail Zenkov (ok), 13:52 , 04-Янв-18, (132) И в каком месте там GPU или DSP Это fixed function блок как правило Он понимае, Аноним (-), 14:46 , 04-Янв-18, (172) –1 VP9 Profile-2 up to 4Kx2K 60fps H 265 HEVC MP-10 L5 1 up to 4Kx2K 60fps H 264 A, Mihail Zenkov (ok), 15:39 , 04-Янв-18, (213) +1 А теперь мы внезапно осознаем что 1 Это не ВСЕ возможные профайлы И часть п, Аноним (-), 16:29 , 04-Янв-18, (239) +1 Я вот не пойму а в чём проблема мобилу сменить Новые кодеки, мягко говоря, не , Crazy Alex (ok), 03:23 , 05-Янв-18, (367) Если ты этот банкет оплачиваешь - я готов распоследний флагман покупать сразу по, Аноним (-), 14:53 , 07-Янв-18, (425) В режиме 32-бит всё о-кей, Аноним (-), 11:59 , 04-Янв-18, (54) +1 вот аж прямо реактора и таки сразу ядерного или может всё таки просто таяние , troll (??), 11:22 , 04-Янв-18, (36) –4 // Аж прямо так Просто таяние -- melting , A.Stahl (ok), 12:23 , 04-Янв-18, (73) Это устоявшийся термин у ядерщиков - core meltdown Смысл такой что когда у тебя, Аноним (-), 13:16 , 04-Янв-18, (105) +1 // не факт у новых ВВЭР есть ловушка расплава, Аноним (-), 14:09 , 04-Янв-18, (146) // Не хотите проверить как эта фича работает Чур со станции не драпать , Аноним (-), 15:32 , 04-Янв-18, (205) +3 Между нами реактор таетИ мне кожи уже не хватает Мы на пустоши будем вдвоём -Я и, pda (?), 16:15 , 04-Янв-18, (234) А для альта актуально , Аноним (-), 11:30 , 04-Янв-18, (42) –2 // Икону видели Вот и думайте , Anonymoustus (ok), 13:49 , 04-Янв-18, (129) +8 // В альте собирают софт так type make and pray , Аноним (-), 15:33 , 04-Янв-18, (206) // make pray 124 124 fuckup, anomymous (?), 20:33 , 04-Янв-18, (339) +1 pray make 124 124 fuckoff Вам это не нужно , Аноним (-), 08:06 , 05-Янв-18, (371) Или даже так 171 тайпъ макэ энд прай нажми ретурнъ 187 , Anonymoustus (ok), 15:03 , 05-Янв-18, (400) А вообще здорово Timing attack на базе спекулятивного выполнения команд 1 Дел, anomymous (?), 11:39 , 04-Янв-18, (43) +5 // А почему это на AMD не работает , Аноним (-), 12:17 , 04-Янв-18, (67) // Spectre точно работает и решения от него в ядре пока нет Meltdown - нет, не р, anomymous (?), 12:36 , 04-Янв-18, (79) +1 А пофигу Честному человеку нечего скрывать , klalafuda (?), 11:49 , 04-Янв-18, (45) –6 // И в каком кольце ты, честный человек , крутишся на CPU И, да, недалёкость не си, Аноним (-), 12:14 , 04-Янв-18, (65) +8 // основная мера честности - бедность, потому самые честные могут сплевывать на гуг, Аноним (-), 13:04 , 04-Янв-18, (92) +2 // В данном случае - может и да, но вообще как раз бедные в плане что-то украсть об, Crazy Alex (ok), 13:47 , 04-Янв-18, (128) честный не может обеспечить обязательства по семье, собственности, здоровью и ам, Аноним (-), 14:34 , 04-Янв-18, (166) Именно Плюс бедность - это ж не врождённая болезнь, а неудачный набор стратегий , Crazy Alex (ok), 15:34 , 04-Янв-18, (209) +1 Ну так напиши параметры своей креды здесь, чтоли Да и серия номер паспорта не п, Аноним (-), 13:17 , 04-Янв-18, (106) +1 // креда - собственность банка, паспорт - державы, а без согласия третьих лиц неком, Аноним (-), 15:13 , 04-Янв-18, (192) –2 // Ну тогда давайте логины-пароли и ключи от квартиры Номер телефона тоже пригодит, Аноним (-), 15:37 , 04-Янв-18, (210) логины-пароли, ключи - безопасность третьих лиц, телефон, адрес, фио - в сводном, Аноним (-), 15:52 , 04-Янв-18, (218) –3 Хорошо-хорошо, скопируй сюда Отлично, будем считать что я тоже коллектив Да ну, , Аноним (-), 16:49 , 04-Янв-18, (253) Цепи - это тоже не собственность пролетариата Так, на секундочку , klalafuda (?), 16:29 , 04-Янв-18, (240) +3 Ну так чужую собственность и терять как-то проще и приятнее , Аноним (-), 16:50 , 04-Янв-18, (254) +1 Ба Вы таки не работали инкассатором , klalafuda (?), 23:24 , 04-Янв-18, (353) +1 ты можешь передавать логины-пароли третьим лицам по доверенности в том числе ус, Аноним (-), 02:16 , 06-Янв-18, (415) Потому что нужны свои линукс-процессоры , Аноним (-), 11:52 , 04-Янв-18, (48) –1 // Даёшь RISC-V , Анином (?), 11:59 , 04-Янв-18, (53) +2 // Да-да https lwn net Articles 742301 Конечно-конечно , Andrey Mitrofanov (?), 14:03 , 04-Янв-18, (137) +1 // 404, Аноним (-), 17:32 , 04-Янв-18, (276) Мусор в урле Если коротко - он тоже уязвим , Crazy Alex (ok), 18:09 , 04-Янв-18, (294) А хоть 1 реальный SoC с MMU пригодный для пуска линя - пострадал Или это чисто , Аноним (-), 18:39 , 04-Янв-18, (304) А ведь 99 смартфонов планшетов так и останутся без обновлений ОС PS Жаль что у, Аноним (-), 12:01 , 04-Янв-18, (57) –1 // А причём тут Ara Она какбэ стоила дорого в концепте Но и так же собственно и д, iPony (?), 14:06 , 04-Янв-18, (140) –2 отключаешь процессорные кеши и можно не обновляться , Нанобот (ok), 14:58 , 04-Янв-18, (182) –3 Но в intel исправить уязвимость в coffe lake не захотели Более того, сдвинули е, angra (ok), 12:02 , 04-Янв-18, (58) +4 // кто после этого будет покупать дырявые процы, только геймеры, им море по колено, vz (?), 12:31 , 04-Янв-18, (76) +1 // Оглянуться вокруг не пробовал , Аноним (-), 16:43 , 04-Янв-18, (247) +1 Все И весь мир утрется , Вареник (?), 09:05 , 05-Янв-18, (375) –1 Микроархитектура разрабатывается за несколько лет до старта продаж, в случае коф, VINRARUS (ok), 18:36 , 04-Янв-18, (303) –1 Помогите найти эксплоит Meltdown Spectre https gist github com ErikAugust , Аноним (-), 12:05 , 04-Янв-18, (61) –3 И кстати 30 performance loss - это ещё не всё В LKML обсуждается предложенное, anomymous (?), 12:18 , 04-Янв-18, (69) +3   // Можно попросить ссылкой на обсуждение кинуть Интересно почитать Или это та, чт, llolik (ok), 12:53 , 04-Янв-18, (87) +1   // Да, эта та самая ветка, только она по ссылке не вся отображается - лучше разверн, anomymous (?), 13:10 , 04-Янв-18, (100)   там где вольный перевод - и какого хера нет опции для отключения -- и как мне , Имя (?), 17:24 , 04-Янв-18, (272) +5   Мда Ко мне тут кстати Мысль пришла в кои-то веки Вот Например Meltdown, Анонимный Алкоголик (??), 01:41 , 05-Янв-18, (363) –1   // Вся и фишка атаки в том, что исключение обрабатывается не в момент обращения к п, llolik (ok), 12:00 , 05-Янв-18, (386)   // Не совсем так Фишка в том, что интеловские процы реально ЧИТАЮТ данные в RPL яд, anomymous (?), 22:02 , 06-Янв-18, (422) +1   Если системный обработчик будет делать чистку кэша L1 L2 L3 проца по каждому, anomymous (?), 23:47 , 06-Янв-18, (423)   Я бы с удовольствием кстати везде юзал AMD, но хороших ноутбуков с AMD ВООБЩЕ НЕ, vitalif (ok), 12:38 , 04-Янв-18, (80) +1 // Ну так потому и тормозноватые , что видимо не читерили так усиленно, как штеуд , anomymous (?), 13:12 , 04-Янв-18, (101) +9 Я давно ищу ноутбук с процессором AMD и видеочипом NVIDIA Не нашёл В итоге,при, Аноним (-), 14:01 , 04-Янв-18, (135) –1 // А почему пирог должен быть обязательно с г-ном , Аноним (-), 16:25 , 04-Янв-18, (237) +4 // Вы в порыве страсти что-то попутали Очевидно, сорта , Аноним (-), 16:46 , 04-Янв-18, (250) –1 Но зачем, Холмс AMD с Нивидией Чтобы побольше с драйверами потрахаться Я наобо, vitalif (ok), 19:25 , 04-Янв-18, (318) +3 https youtu be yFtwCkKfaOA, Не будет вам видеокарт в продаже (?), 14:20 , 04-Янв-18, (154) –1 От этих новостей один вред, открыли ящик Пандоры, как говорится Какое количеств, Аноним (-), 12:45 , 04-Янв-18, (84) –12 // Ну АНБ Эта ну АНБ зная о такой уязвимости могла выключать целые страны , Аноним (-), 13:00 , 04-Янв-18, (90) То, что знают двое, знает и свинья Рано или поздно всё равно рвануло бы либо , AlexYeCu_not_logged (?), 13:09 , 04-Янв-18, (98) +2 Ты знаешь, то, что страус суёт голову в песок, вовсе не мешает койоту ухватить е, anomymous (?), 13:12 , 04-Янв-18, (103) –1 // Койоту мешают Тихий и Атлантический океаны, как и тот факт, что страусы на самом, Аноним (-), 15:08 , 04-Янв-18, (189) +8 // Так то взрослого Так что ты таки в опасности , Аноним (-), 15:33 , 04-Янв-18, (207) –2 Ога, если взрослость определяется невежеством, незнанием элементарных вещей, п, Аноним (-), 16:12 , 04-Янв-18, (232) +6 Общий уровень гораздо лучше характеризуют посты в духе а почему не скрыли уязви, anomymous (?), 16:48 , 04-Янв-18, (251) –2 Не маленький, долетит ближайшим рейсом , anomymous (?), 16:08 , 04-Янв-18, (228) –1 Security by obscurity, конечно же, лучше, Аноним (-), 14:54 , 04-Янв-18, (179) +2 Ну, это правда Нужно ввести ответственность за подобные косяки для производител, Аноним (-), 14:57 , 04-Янв-18, (180) // Подобная ответственность финансовая, разумеется прописывается в договорах пост, Crazy Alex (ok), 15:38 , 04-Янв-18, (211) // или к открытию всех исходников наконец, Аноним (-), 17:09 , 04-Янв-18, (264) Я только за, но как-то сомнительно, Crazy Alex (ok), 18:10 , 04-Янв-18, (295) В прошлой теме радовались за AMD, ну и , vz (?), 12:46 , 04-Янв-18, (85) –2 // А что с ними не так Ситуация явно не хуже чем у Интел, а Зен ядрами вообще все , Аноним (-), 14:21 , 04-Янв-18, (155) +1 // Не совсем так, конечно Мылтдаун не работат, а вот спектрум вполне , anomymous (?), 14:25 , 04-Янв-18, (159) –1 // Хотя да - бранчинг там не эксплуатируется, то есть по факту остаётся единственна, anomymous (?), 14:26 , 04-Янв-18, (161) Ну и проблемы с подтягиванием в кэш мылтдаун бранчингом - как раз те, что ве, anomymous (?), 14:28 , 04-Янв-18, (162) +1 В принципе можно продолжать радоваться, там больших проблем нет http www amd c, anomymous (?), 16:24 , 04-Янв-18, (236) +1 Имхо, просто продвигают продажи новых процов А так больше шума из ничего Ну, и, KstuRoot (ok), 13:13 , 04-Янв-18, (104) –3 // Продвигают процы, которых еще не существует , kukubik (?), 13:18 , 04-Янв-18, (107) +3 Угу Возможность из специально оформленного приложения, не требующего прав админ, anomymous (?), 13:18 , 04-Янв-18, (108) +2 // А еще можно на хостинге читать пароли и ключи соседей, да и хоста , Аноним (-), 13:23 , 04-Янв-18, (112) // Я уж не стал про это упоминать, потому что у исходного вопроса уровень однопальц, anomymous (?), 13:41 , 04-Янв-18, (122) +3 А я бы не смог У меня бы не получилось Потому что я тугой и у меня поэтому инт, Аноним (-), 17:02 , 04-Янв-18, (258) Со скоростью 2000 байт в секунду Цитата Похоже что когда этот бэкдор создали в , Аноним (-), 14:12 , 04-Янв-18, (148) // Да, скорость небольшая Но делать дампы не обязательно Находим ядро, читаем спи, anomymous (?), 14:17 , 04-Янв-18, (150) +1 Или чтобы из апача нигры вотэвера вытащить прайвэт RSA , anomymous (?), 14:18 , 04-Янв-18, (152) +2 это только если пользователь не заметит 100 загрузку ЦП, Нанобот (ok), 15:01 , 04-Янв-18, (184) –1 У меня она такая постоянно svchost отжирает Если прибить центр обновления wind, Аноним (-), 15:24 , 04-Янв-18, (199) –2 Где ещё встретишь пользователя раритетной винды как не на опнетике Читал о тако, Аноним (-), 17:08 , 04-Янв-18, (262) –1 Неправда Ваша, 1,6 Firefox 2 страницы, эта и ЛОР с тем же Хотя злобный Диспет, Аноним (-), 23:04 , 04-Янв-18, (351) Там есть свои баги и глюки При некоторых стечениях обстоятельств в семёрке ещё , Ан (??), 13:35 , 05-Янв-18, (399) C жиндожс упдате мелкософт в 7 8 8 1 так перешаманила, что он без дополнительных, anomymous (?), 21:59 , 06-Янв-18, (421) Апдейты можно и целесообразно устанавливать вручную и только те, которые нужны , Anonymoustus (ok), 21:38 , 07-Янв-18, (434) Хозяйке на заметку с этого же IP странно, не тор, а горбина в другом коммента, Michael Shigorin (ok), 21:29 , 07-Янв-18, (433) –1 Хозяйке на заметку в этом мире в данный момент очень немногие люди могут похвас, Аноним (-), 03:25 , 11-Янв-18, (456) Несколько десятков секунд Не заметит, конечно Или спишет на очреедной фейсбу, Crazy Alex (ok), 15:39 , 04-Янв-18, (212) Пользователь не всегда замечает даже когда у него шнур из розетки вылетел, а в, anomymous (?), 16:10 , 04-Янв-18, (231) Конкурс анекдотов про пользователя среди могучих посетителей опенета открыт , Аноним (-), 17:13 , 04-Янв-18, (268) Уже стер пыль с процессора , могутный пользователь , Аноним (-), 18:30 , 04-Янв-18, (302) При 8-16 потоках современных процов, общая нагрузка на проц будет выглядеть как , Аноним (-), 01:17 , 05-Янв-18, (361) У машин много времени Они никуда не торопятся , Аноним (-), 18:03 , 04-Янв-18, (290) Парадокс в том что еще не вышедшие серии процессоров эта фигня тоже кажется затр, Аноним (-), 13:21 , 04-Янв-18, (110) +2 Ты опять собираешься купить Intel , Аноним (-), 13:29 , 04-Янв-18, (114) +3 // Ryzen и Vega для майнинг ферм , Не будет вам видеокарт в продаже (?), 14:04 , 04-Янв-18, (138) а куда мы денемся с подводной лодки , Аноним (-), 15:25 , 04-Янв-18, (200) –4 странно, что про Эльбрус никто не вспомнил, Аноним (-), 13:31 , 04-Янв-18, (116) +1 // Михаил вспомнил, пройдите по ссылке, и я во вчерашней , vz (?), 13:38 , 04-Янв-18, (121) Шигорин взял себе на дом DЭльбрус ему нравится стеб , AntonAlekseevich (ok), 13:45 , 04-Янв-18, (127) // Похоже он что-то знал , Аноним (-), 13:55 , 04-Янв-18, (133) // Не Кто знал - подпродал акции , anomymous (?), 16:49 , 04-Янв-18, (252) +2 Необязательно быть гадалкой, а просто делать своё дело, портировать Альт на Эльб, vz (?), 21:31 , 04-Янв-18, (344) +1 Машет рукой всем любителям облачных технологий , Аноним (-), 14:05 , 04-Янв-18, (139) +3 // А чего бы их не любить У меня например в одном из проектов 12 хостов, 160 вирту, anomymous (?), 14:08 , 04-Янв-18, (145) –2 // Облачные технологии и виртуализация - это разные вещи С другой стороны - размаза, Crazy Alex (ok), 14:17 , 04-Янв-18, (151) +1 // Ну у меня просто hosted service, поэтому как раз облачко с т з клиента , anomymous (?), 14:23 , 04-Янв-18, (158) Может вдруг случайно у кого-то есть инфа когда оракл на свой UEK4 el7 фикс выкат, anomymous (?), 14:22 , 04-Янв-18, (156) Народ, хватит паниковать и ныть Лучше скажите, можно ли с помощью Meltdown сдам, sdfgsdg (?), 14:41 , 04-Янв-18, (168) –2 // сдампить можно и без но без сорцов, вангую хрен чего просто оттуда выпилишь , AS (??), 14:48 , 04-Янв-18, (173) Нет, нельзя А вот насчёт SGX - надо проверить , Аноним (-), 14:49 , 04-Янв-18, (176) AMD уязвимо к первой частиhttps www amd com en corporate speculative-execution, Аноним (-), 14:49 , 04-Янв-18, (175) –2 Уже вижу киберпанковое будущее железо работает с производительностью 486-го, ли, Аноним (-), 15:02 , 04-Янв-18, (185) +7 // Не хочешь так - тебе майнеры всех криптовалют мира инсталлируют и пару ддос-ботн, Аноним (-), 19:03 , 04-Янв-18, (310) Пора покупать Эльбрусы , Аноним (-), 15:54 , 04-Янв-18, (219) +2 // Нууу любители еще могут рассмотреть Жаоксинг - целых 8 ядер, и все по цене двух , Аноним (-), 15:56 , 04-Янв-18, (222) // Нууу любители еще могут рассмотреть Жаоксинг - целых 8 ядер, и все по цене двух , anomymous (?), 16:13 , 04-Янв-18, (233) // О производительности элбрусов хорошо сказать не получается поэтому - ничего, Аноним (-), 16:32 , 04-Янв-18, (243) Но можно аналогиями Производительность на уровне моего домашнего компьютера 20-л, Аноним (-), 17:25 , 04-Янв-18, (273) –1 Ух ты, крейчиком разжились или с beowulf тогда экспериментировали Что-то я не , Michael Shigorin (ok), 16:46 , 07-Янв-18, (427) –1 К логопеду -- и доброго Вам здоровья - http www opennet ru openforum vsluhfor, Michael Shigorin (ok), 16:39 , 07-Янв-18, (426) Доброго времени суток Не знаешь, как дела обстоят с портированием openjdk и опти, Forth (ok), 00:15 , 09-Янв-18, (438) +1 За прошлый год сильно в разы разогнали по сравнению с начальной ситуацией, но , Michael Shigorin (ok), 15:29 , 09-Янв-18, (446) –3 Эльбрус-801 меня лично очень радует Тем, что при попытке запуска восьмых эльбр, Анонимный анонимус (?), 08:55 , 10-Янв-18, (447) –1 Знаешь как говорится С такими друзьями никаких врагов не надо Как раз про что-, Аноним (-), 22:05 , 10-Янв-18, (449) –1 Еще можно рассмотреть китайские 64-битные ARM Стоят копье, на простенький дескт, Аноним (-), 18:28 , 04-Янв-18, (300) –2 // 64-битные ARM так само уязвимы же , VINRARUS (ok), 18:57 , 04-Янв-18, (308) +1 Недорогие A53 и т п без OoO, так что им пофиг Они менее производительные из-за, Аноним (-), 22:13 , 10-Янв-18, (450) Если бегать от сабжа, то так выходит всё равно что от снайпера В этом плане loon, Michael Shigorin (ok), 16:50 , 07-Янв-18, (428) Стрелять по движущейся цели сложнее чем по неподвижной И не все ARM с OoO Самы, Аноним (-), 00:30 , 11-Янв-18, (452) +1 Поддержки Эльбрусов в ванильном ядре нету И когда будет, неизвестно Да и захот, Аноним (-), 22:14 , 04-Янв-18, (348) +1 // Те, кто там выше героически топит за китайский ARM64 -- или балаболят о том, ч, Michael Shigorin (ok), 17:01 , 07-Янв-18, (429) –1 // Глаза разуйте и побольше смотрите на мир и поменьше надувайте шеки Даже кривущи, Аноним (-), 23:12 , 10-Янв-18, (451) +2 Аналог неуязвимой Клубнички по цене крутого сервера , Вареник (?), 09:10 , 05-Янв-18, (376) // О, а насыпьте клубничку с парой десятков гиг ОЗУ из коробки Дэнэг дам, да , Michael Shigorin (ok), 17:02 , 07-Янв-18, (430) С АМД обломчик вышел конечно Однако там хоть проблема поменьше ПК ладно, там мо, ZetaRam (?), 16:28 , 04-Янв-18, (238) +2 // Может У Intel там очень нехилые проблемы с переходом на 10-нм Новых процов ес, Аноним (-), 17:00 , 04-Янв-18, (257) +3 А эпловские мобильные процы подвержены Где эксперты , Аноним (-), 17:29 , 04-Янв-18, (275) // Эппловские эксперты действуют по инструкции расслабились и получают удовольстви, Аноним (-), 19:27 , 04-Янв-18, (319) +4 А если всякие старые смартфоновские процы тоже с проблемами, и обновок для них в, Аноним (265), 17:11 , 04-Янв-18, (265) // Если для них будут обновки, то откуда тогда возьмутся продажи , RobotsCantPoop (?), 17:14 , 04-Янв-18, (269) // В данном случае, неуместно , Аноним (-), 17:40 , 04-Янв-18, (277) +1 Ну на среднем ведройде чего только нет - BroadPwn, BlueBorne, KRACK Вроде ниче, iPony (?), 17:54 , 04-Янв-18, (286) –1 Интересна другая часть коментария Торвальдса Или Intel как обычно говорит 1, VINRARUS (ok), 18:13 , 04-Янв-18, (296) // Тут больше подобного https www theregister co uk 2018 01 04 intel_meltdown_sp, Имя (?), 19:15 , 04-Янв-18, (315) То чувство, когда тебя не затронула ни одна из последних срочно в номер новост, Имя (?), 19:02 , 04-Янв-18, (309) +1 // Это вряд ли, либо ты пишешь с какого-нибудь тобой собранного агрегата на шестере, iPony (?), 19:41 , 04-Янв-18, (322) –2 // достаточно иметь linux amd, Crazy Alex (ok), 19:43 , 04-Янв-18, (323) +1 // Уже нет И их коснулось , iPony (?), 19:11 , 05-Янв-18, (409) –2 Нет , Аноним (-), 20:04 , 05-Янв-18, (412) +1 Ну, разве что Баг в новых дровах nvidia https devtalk nvidia com default top, Имя (?), 21:13 , 04-Янв-18, (343) Да ладно , Michael Shigorin (ok), 17:05 , 07-Янв-18, (431) Skykale, Coffee Lake - Legacy Deprecated , Аноним (-), 19:12 , 04-Янв-18, (312) +2 Мда, похоже, эра эйфории по интелькам, рвущим по производительности все другие , Аноним (-), 19:27 , 04-Янв-18, (320) +2 // Скорее их начальники резво вытряхивают бюджеты на эпики Которые, до кучи, памят, Crazy Alex (ok), 19:44 , 04-Янв-18, (324) +4 // Блин, да ребят, есть эта уязвимость, которую используют спецслужбы На мбр поста, че (?), 20:14 , 04-Янв-18, (333) –5 // Что сказать-то хотел , Crazy Alex (ok), 22:28 , 04-Янв-18, (349) +1 Эрнесто, я думаю тебе уже хватит текилы на сегодня , Аноним (-), 08:14 , 05-Янв-18, (373) И тем не менее, в гламурной упаковке от Аппле даже такое дерьмо как ИнтельЦПУ мо, Аноним (-), 20:14 , 04-Янв-18, (334) +1 А на чём лучше юзать десктоп На Эльбрусе или на SPARC LOL , Аноним (-), 21:44 , 04-Янв-18, (345) Это какой-то позор А вообще, просто пришло время платить technical debt , Аноним (-), 23:08 , 04-Янв-18, (352) +6 Говорят, хитрые жопы из эппла типа пофиксили Meltdown ещё в 10 13 2https twitt, НяшМяш (ok), 23:34 , 04-Янв-18, (354) –1 Кто кодил на мнемонике ассемблера 80x386 586 686 знает, что при передаче инструк, Аноним (-), 00:50 , 05-Янв-18, (358) +4 // Я бы их словам не доверял, просто куча самоуверенных утверждений, сказанных с ум, Аноним (-), 09:29 , 05-Янв-18, (378) Откуда такая информация Прочитал статью по ссылке - про такое там речи нет, тол, Аноним (-), 01:22 , 05-Янв-18, (362) // Там даже на главной странице атаки написано Spectre breaks the isolation betwee, Аноним (-), 09:20 , 05-Янв-18, (377) Люди вот потестили уже с securitylab принесло источник сравнил ПК с процес, Astrolyabiya (?), 03:08 , 05-Янв-18, (366) // Хм, будет номер, если сильнее всего просядут самые новые интеловские процессоры, Crazy Alex (ok), 03:25 , 05-Янв-18, (368) +1 Вот твой источник https www phoronix com scan php page article item linux-415-, Вы забыли заполнить поле Name. (?), 04:41 , 05-Янв-18, (369) Всё зависит от задачи Дополнительные тормоза возникают не на каждой исполняемой, Ordu (ok), 08:36 , 05-Янв-18, (374) –1 // Самые страшные тормоза там получаются даже не от сисколов, а от постоянного сбро, anomymous (?), 11:29 , 07-Янв-18, (424) +1 В большинстве хомячковых задач - да, никак не скажется Поэтому хомячки всё так , anomymous (?), 18:01 , 05-Янв-18, (403) –1 А ведь эти уязвимости могу свести на нет все DRM защиты, типа Denuvo и им подобн, Аноним (-), 08:10 , 05-Янв-18, (372) // Фактически да, изоляция памяти драйверов больше не работает Достаточно не патчи, anomymous (?), 13:27 , 05-Янв-18, (397) +1 Порадуются, извините , Аноним (-), 21:06 , 05-Янв-18, (413) +1 // И что самое здоровское - интель обновлением мелкокода Meltdown не заткнёт А зна, anomymous (?), 18:24 , 06-Янв-18, (420) У меня теперь с этими новыми патчами виртуальные машины в виртуалбоксе крашатся , Аноним (-), 12:35 , 05-Янв-18, (392) // Школьники должны преодолевать препятствия , Аноним (-), 12:40 , 05-Янв-18, (393) –2 Только что прилетел апдейт intel-ucode с пометкой CVE-2017-5715 в changelog е, Аноним (-), 12:48 , 05-Янв-18, (394) Базовые принципы Интеловской архитектуры Мы самые быстрые, потомому что 1 shi, Аноним (-), 13:13 , 05-Янв-18, (396) +8 Ещё в свете данной уязвимости сильно лолкает секуребут Каким бы секурным он теп, anomymous (?), 18:04 , 05-Янв-18, (404) +1 // Он может спасти таки тем, что не даст загрузиться неправильной системе в которо, Анонимный Алкоголик (??), 18:16 , 05-Янв-18, (406) –4 Интересно, а MINIX, который в яйце, которое в утке W W W W Wв ME, который в проц, Аноним (-), 18:07 , 05-Янв-18, (405) Но в общем Фёрма занимавшаяся особенно последние 10 лет в основном рекламой и, Анонимный Алкоголик (??), 18:31 , 05-Янв-18, (408) +2 Диверсия удалась, товарищи , Аноним (-), 19:43 , 05-Янв-18, (410) +2 // С Владимир Мстиславович Пентковский, Аноним (-), 19:44 , 05-Янв-18, (411) +2 // Тогда уж продублирую любезно откопанную Митрофановым ссылочку https zaitcev li, Michael Shigorin (ok), 17:11 , 07-Янв-18, (432) Скажете ка, а можно сделать так, чтобы фикс работал только для заданного набора , Аноним (-), 13:28 , 08-Янв-18, (435) не собираюсь читать стену текста коментариев просто объясните мне как, например,, Аноним (-), 00:42 , 09-Янв-18, (439) –1 // Через SharedArrayBuffer провоцируя попытку чтения с косвенной адресацией из запр, Аноним (-), 08:30 , 09-Янв-18, (440) Смотри раздел Reasoning About Spectre в статье https webkit org blog 8048 what, Аноним (-), 09:16 , 09-Янв-18, (441) Как там дела с ядрами grsecurity, работают уязвимости , Ващенаглухо (ok), 10:13 , 09-Янв-18, (442) Centos 6, PHP 7 1 remi Замедление старта обработчика php более чем в 2 раза t, AL50 (?), 12:31 , 09-Янв-18, (443) –1 // mod_php впомочь php-fpm в случае обострения , Andrey Mitrofanov (?), 12:33 , 09-Янв-18, (444) // У меня задача запускать из консоли apache и php-fpm тут никаким боком , AL50 (?), 12:48 , 09-Янв-18, (445) –2 А ещё у меня есть проприетарная программа которая перед fork и предварительно , AL50 (?), 12:41 , 10-Янв-18, (448) –1 Найди для себя нужные тебе https gamestatus info взломанные версии игр на сво, Аноним (460), 02:17 , 08-Ноя-20, (460) 1,2,3,5,9,12,19,25,26,29,32,33,36,42,43,45,48,57,58,61,69,80,84,85,104,116,139,156,168,175,185,219,238,265,296,309,312,320,334,345,352,354,358,362,366,372,392,394,396,404,405,408,410,435,439,442,443,460

Сообщения

[Сортировка по времени | RSS]

69. "Раскрыты подробности двух атак на процессоры Intel, AMD и AR..."	+3 +/–
Сообщение от anomymous (?), 04-Янв-18, 12:18
И кстати ~30% performance loss - это ещё не всё. В LKML обсуждается предложенное Intel решение для части Spectre, судя по обсуждению там видимо ещё 30% набежит. Самое поганое, что это не сможет быть включено-отключено "на лету", речь идёт об изменениях кода ядра _при сборке_.
Ответить | Правка | Наверх | Cообщить модератору

	87. "Раскрыты подробности двух атак на процессоры Intel, AMD и AR..."	+1 +/–
	Сообщение от llolik (ok), 04-Янв-18, 12:53
	> И кстати ~30% performance loss - это ещё не всё. В LKML > обсуждается предложенное Intel решение для части Spectre, судя по обсуждению там > видимо ещё 30% набежит. Самое поганое, что это не сможет быть > включено-отключено "на лету", речь идёт об изменениях кода ядра _при сборке_. Можно попросить ссылкой на обсуждение кинуть. Интересно почитать. Или это та, что из новости (я не весь тред читал)?
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Раскрыты подробности двух атак на процессоры Intel, AMD и AR..."	+/–
	Сообщение от anomymous (?), 04-Янв-18, 13:10
	> Можно попросить ссылкой на обсуждение кинуть. Интересно почитать. Или это та, что > из новости (я не весь тред читал)? Да, эта та самая ветка, только она по ссылке не вся отображается - лучше развернуть обсуждения за 3-4 число и выборочно полистать.
	Ответить | Правка | Наверх | Cообщить модератору

	272. "Раскрыты подробности двух атак на процессоры Intel, AMD и AR..."	+5 +/–
	Сообщение от Имя (?), 04-Янв-18, 17:24
	там где (вольный перевод): - и какого хера нет опции для отключения? -- и как мне ее назвать? CONFIG_дырявое_ядро ? --- CONFIG_дыра_в_жопе_интела , т.к. баг не в ядре ? :)
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	363. "Раскрыты подробности двух атак на процессоры Intel, AMD и AR..."	–1 +/–
	Сообщение от Анонимный Алкоголик (??), 05-Янв-18, 01:41
	Мда... Ко мне тут кстати Мысль пришла. (в кои-то веки). Вот... Например. Meltdown можно устранить без потерь производительности. Суть в том, что там случается ошибка доступа к памяти. Которая не проходит не заметно. По этой ошибке вызывается системный обработчик этой ошибки. Который потом может быть вызывает обработчик в самой программе, благодаря чему "атака" и возможна через анализ кеширования. Однако всё можно исправить если системный обработчик сделает например очистку кеша... Потерь в нормальных программах случиться не должно, потому что они вовсе не содержат таких ошибок. Ну ещё более радикальное средство - сразу безусловно аварийно завершать программу (без возможности продолжения)...
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	386. "Раскрыты подробности двух атак на процессоры Intel, AMD и AR..."	+/–
	Сообщение от llolik (ok), 05-Янв-18, 12:00
	> Суть в том, что там случается ошибка доступа к памяти. Вся и фишка атаки в том, что исключение обрабатывается не в момент обращения к памяти, а несколько позже.
	Ответить | Правка | Наверх | Cообщить модератору

	422. "Раскрыты подробности двух атак на процессоры Intel, AMD и AR..."	+1 +/–
	Сообщение от anomymous (?), 06-Янв-18, 22:02
	> Вся и фишка атаки в том, что исключение обрабатывается не в момент > обращения к памяти, а несколько позже. Не совсем так. Фишка в том, что интеловские процы реально ЧИТАЮТ данные в RPL ядра, несмотря на исключение. И дальше при спекулятивном выполнении умножают это счастье на X и начинают загрузку в кэш по адресу Y+X. У AMD банально данные в первом эпизоде не читаются, честная проверка RPL сваливает чтение, всё остальное - то же самое.
	Ответить | Правка | Наверх | Cообщить модератору

	423. "Раскрыты подробности двух атак на процессоры Intel, AMD и AR..."	+/–
	Сообщение от anomymous (?), 06-Янв-18, 23:47
	Если "системный обработчик" будет делать чистку кэша L1+L2(+L3) проца по каждому попаданию в чужую страницу, можно будет очень легко забабахать любой сервер в плинтус этим самым чтением.
	Ответить | Правка | К родителю #363 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема