forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Уязвимость в процессорах AMD, позволяющая получить контроль ..., opennews (??), 06-Янв-18, (0) [смотреть все]

Кто-то очень старается уравнять репутацию AMD, Аноним (-), 08:37 , 06-Янв-18, (1) +55 //

Кто бы это мог быть Вообще, мой внутренний параноик заволновался ещё на прошлой , Аноним (-), 09:57 , 06-Янв-18, (23) +13 //

Товарищи из intel и amd явно перебрали с закладками их так много что уже нево, Аноним (-), 10:49 , 06-Янв-18, (44) +14 //

Это ты явно перебрал Наличие дыр 8212 прямое следствие сложности как аппаратн, Аноним (-), 13:50 , 06-Янв-18, (88) +8

А где умный человек прячет лист - В лесу , Akteon (?), 13:58 , 06-Янв-18, (91) +2
Эм внедрить в аппаратуру ОС, неподконтрольную пользователю, но имеющую доступ , key (??), 19:42 , 06-Янв-18, (127) +2

Такие решения принимают не инженеры, вообще-то Идею неподконтрольных пользовате, Дядя (?), 18:15 , 07-Янв-18, (166) +3

Он не перебрал Это ты плаваешь в теме Наличие, как ты выразился, дыр - это з, Аноним (-), 05:02 , 08-Янв-18, (185) –1

Бритва Хэнлона Никогда не приписывайте злому умыслу то, что вполне можно объясн, оккам (?), 18:52 , 06-Янв-18, (123) +3

Бритва Сноудена Никогда не приписывайте глупости то, что внедрено специально по, mumu (ok), 21:47 , 06-Янв-18, (133) +13

шапочку не забудьте одеть и микрофон у телефона залепить с динамиком , Аноним (-), 02:55 , 07-Янв-18, (143) –9

надеть, Аноним (-), 06:14 , 07-Янв-18, (145) +10

Шапочку можно одеть в симпатичный алюминиевый плащик , Аноним (-), 04:02 , 12-Янв-18, (216) –1

Конкретно эту фразу можно объяснить и глупостью, но и то сомненья берут , Michael Shigorin (ok), 21:12 , 07-Янв-18, (172) –1

А выпуск для массового потребителя деревянных дверей и бьющихся окон совершенно , IRASoldier (?), 20:06 , 06-Янв-18, (129) +7

Вы давно бьющиеся окна то видели На ютубе полно видео где стулья ломают об деше, Базилик Киберскотч (?), 16:33 , 07-Янв-18, (151) –2

И давно бандиты стали разбивать окна стульями , Аноним (-), 04:19 , 08-Янв-18, (183) –2
Ждём ваше видео из вашей квартиры С вашим окном и вашим стулом, конечно же , scorry (ok), 16:59 , 08-Янв-18, (194) –1
Знаешь, один риэлтор показывал таким манером прочность стеклопакетов во всю стен, Аноним (-), 01:19 , 11-Янв-18, (212) +1

Да То то ясмотрю что замеры на t micro на амазоне совсем другие цифры теперь по, username (??), 15:21 , 06-Янв-18, (101) +2
Это связано с тем, как организована работа гугловского софта Они стараются по м, Аноним (-), 16:56 , 06-Янв-18, (113) +3

Это всего лишь переполнением стека в функции, поправят функцию в новой прошивке , Аноним (-), 10:27 , 06-Янв-18, (34) +2 //

и найдут переполнение в соседней И так - без конца, поскольку нанять для суперь, пох (?), 12:58 , 06-Янв-18, (79) –1 //

Интел тоже не смогла этого сделать, да и что бы смогли нормальные программисты п, Peppa (?), 13:29 , 06-Янв-18, (82) +2

ну действительно, валидация входных данных в супер-пупер-защищенном механизме, , пох (?), 13:52 , 06-Янв-18, (89) +1

Давай тебе дадут любые деньги чтобы ты в одну харю все сделал как надо, а если в, анчик (?), 15:17 , 06-Янв-18, (100) +2

гуано вопрос - на твои деньги я найму целую стаю бангалорских разработчиков, у н, пох (?), 16:26 , 06-Янв-18, (111) –1

Ну, и кто же Нежто не те же самые, что разделяют и властвуют в других областях , 0x0 (?), 19:30 , 06-Янв-18, (125) –1

Нежто неужтоВообще-то, во втором предложении можно было и без вопроса обойти, 0x0 (?), 19:37 , 06-Янв-18, (126) –1

Ну там тоже известные товарищи работают - дедушка Танненбаум на их тему даже сар, Vkni (ok), 16:59 , 07-Янв-18, (155) +1

Многие, наверное, уже знают или хотя бы догадываются, что наличие программной кн, 0x0 (?), 09:52 , 08-Янв-18, (191) –1

Если есть слаботочная кнопка, значит есть тот кто ее обрабатывает , Аноним (-), 01:27 , 11-Янв-18, (213)

Errare humanum est Следовательно, все что сделано человека имеет возможность сло, оккам (?), 18:55 , 06-Янв-18, (124)

Инженеры Intel напряглись, кто ещё , anonymous (??), 05:47 , 07-Янв-18, (144)
Ага Кто бы это мог быть, интересно , Vkni (ok), 16:57 , 07-Янв-18, (154)

Астрологи объявили месяц уязвимостей в процессорах , Zenitur (ok), 08:38 , 06-Янв-18, (2) +32 //

2018 http xkcd com 1935, Аноним (-), 10:05 , 06-Янв-18, (25) –2 //

Офтопик, но прекрасно , Michael Shigorin (ok), 15:50 , 06-Янв-18, (103) –7

Кто-то говорил лучше покупать AMD, там нет закладок вроде Intel ME , а оказывае, Аноним (-), 08:52 , 06-Янв-18, (4) –13 //

Надо меньше слушать кого-то У amd свои аналоги intel me И в arm есть , Аноним (-), 10:15 , 06-Янв-18, (30) //

Поточнее можете о закладках в ARM , Пользователь (?), 12:23 , 06-Янв-18, (73) –1 //

TrustZone, TrustZone (?), 16:56 , 06-Янв-18, (114)

https www github com ARM-software arm-trusted-firmware документация, правда, п, опенсорсная закладка чо круто (?), 20:45 , 06-Янв-18, (131)
Это таки 1 не отдельный процессор 2 после включения сам по себе вреда не прино, Аноним (-), 01:44 , 11-Янв-18, (214) –1

Осиль прочитать статью до конца , Аноним (-), 12:05 , 06-Янв-18, (69) +2
Это было до 2013го так-то кто-то говорил что программы не могут использовать д, Peppa (?), 13:30 , 06-Янв-18, (83) +3
Оно изначально не предназначено для удалённого доступа Если тебе так важно, то п, Ivan_83 (ok), 18:35 , 06-Янв-18, (118) +2

Intel vs AMD, счет - 1 1 , Аноним (-), 09:02 , 06-Янв-18, (6) –19 //

По сравнению с WORLD EPIC FAIL в дизайне камней Intel ARM это все мелочи и обнов, Аноним (-), 09:10 , 06-Янв-18, (9) +19 //

Насчет ARM там только серверные А15, А57, А72, А75, Аноним (-), 09:15 , 06-Янв-18, (12) +1 //

Экспертам с дивана гораздо проще крикнуть, что все ARM-процессоры уязвимы , Пользователь (?), 12:28 , 06-Янв-18, (76) +1

Причём тут микрокод вообще Иксперды наконец проспались и набежали на опеннет , Аноним (-), 13:53 , 06-Янв-18, (90) –2
А вот это Epic Fail не считается https www reddit com r Amd comments 6ubmd1 ry, Аноним (-), 16:07 , 07-Янв-18, (150) –2

Угу щас, Аноним (-), 09:13 , 06-Янв-18, (10) +1
3 2, VINRARUS (ok), 10:41 , 06-Янв-18, (40)
Только вот fTPM выключается во всех биосах что я видел, а как у интела выключить, Ivan_83 (ok), 18:37 , 06-Янв-18, (119) +5

В оф паблике пока молчат https vk com amdrussia, Аноним (-), 09:04 , 06-Янв-18, (7) –9 //

Компания AMD была информирована об уязвимости 28 сентября, 7 декабря подготовил, Аноним (-), 09:07 , 06-Янв-18, (8) +3 //

Ну я бы так уверенно не говорил бы за всех производителей оборудования Особенно, iPony (?), 09:51 , 06-Янв-18, (21) –1 //

Казалось бы, причем тут Компания AMD , когда есть всех производителей оборудов, Аноним (-), 11:54 , 06-Янв-18, (62)

Пользователей не заботит , iPony (?), 13:47 , 06-Янв-18, (86) –1

Ты сделал мой день , Аноним (-), 11:53 , 06-Янв-18, (60) +13 //

А что не так Сейчас все крупные компании в соц сетях сообщают больше новостей,, Аноним (-), 12:00 , 06-Янв-18, (66) –8 //

Может ты ему еще и свой смартфон покажешь Он пока из тех времен, когда только-т, Аноним (-), 12:23 , 06-Янв-18, (72) –3
Facebook и Twitter для этого есть Вконтактик добавили чтобы был , Маркетолог (?), 12:26 , 06-Янв-18, (75) –4

Ок , Аноним (-), 12:41 , 06-Янв-18, (78) –4

Наберем 1000 лайков, чтобы AMD выпустила новый микрокод , IntelUser (?), 22:22 , 06-Янв-18, (134) +1

Вот не нужно делать умный BIOS Нам и с глупым без этих ваших PSP и ME хорошо , Аноним (-), 09:14 , 06-Янв-18, (11) +11 //

Они нужны чтобы сисадмину по сети перезагружать компьютер и переустанавливать ОС, Аноним (-), 09:31 , 06-Янв-18, (14) –3 //

Это в 80-х годах компьютеры уже умели делать, без всяких PSP и ME , Аноним (-), 10:30 , 06-Янв-18, (36) +7 //

да уж IBM при помощи простенькой платки давал такую возможность давным давно, kamiram (?), 13:28 , 06-Янв-18, (81) +1

Штатная фишка у многих, да хоть у тех же санок , _ (??), 07:40 , 07-Янв-18, (146)

Потому обход TMP - это фича, а не баг Кроме того, при физическом доступе злоумы, Аноним (-), 09:35 , 06-Янв-18, (16) //

На AMD еще есть шифрование ОЗУ AMD Secure Encrypted Virtualization - SEV , Аноним (-), 09:38 , 06-Янв-18, (17) //

силами этого же ARM ядра, VINRARUS (ok), 10:44 , 06-Янв-18, (42) –3

А вот большому брату жилось плохо, так как не мог контролировать компьютер юзера, proninyaroslav (ok), 10:50 , 06-Янв-18, (45) +3

Короче переводим все критические вычисления на GPU видеокарты - базы данных там , Геймер (?), 09:30 , 06-Янв-18, (13) –2 //

GPU это пока неуловимый Джо, багов с безопасностью там может быть десяток раз бо, Аноним (-), 09:34 , 06-Янв-18, (15) +13
Сковородка гладит, утюг жарит , Аноним (-), 09:43 , 06-Янв-18, (18) +12
https www opennet ru opennews art shtml num 34466 https www opennet ru op, Аноним (-), 09:54 , 06-Янв-18, (22)
Гомоморфное шифрование, x0r (??), 10:09 , 06-Янв-18, (27)
GPU у всех нормальных парней всегда заняты , Дегенератор (?), 10:53 , 06-Янв-18, (48) –5
В следующем году во всех видеокартах найдена убер-уязвимость , Аноним (-), 11:59 , 06-Янв-18, (63) +2 //

Астрологи объявили год уязвимостей Производительность снижается на 63 , Аноним (-), 13:41 , 06-Янв-18, (84) +3 //

Покупайте новое железо В это раз без уязвимостей NN, ZZ, YY , Вареник (?), 07:05 , 08-Янв-18, (187)

Гоните бабки , Вареник (?), 07:06 , 08-Янв-18, (188)

Гммм Похоже, что видеокарты пока-что никому не выгодно ставить под удар htt, 0x0 (?), 23:19 , 06-Янв-18, (136) –2

Вот в венде у дров невидии есть такой процесс, называется nVTelemetryContainer e, ryoken (ok), 14:09 , 07-Янв-18, (149) //

Зато, в экосистеме GNU Linux, нету ни trackera, ни zeitgeist, которых каждый про, 0x0 (?), 00:11 , 08-Янв-18, (177) –1 //

У меня в экосистеме на основе XFCE нет никакого зейтгейста И происка отсылаюшег, Аноним (-), 19:36 , 10-Янв-18, (208)

Как обстоят дела с эльбрусом, Ильнур (ok), 09:45 , 06-Янв-18, (20) +3 //

Так же, как с любой малоиспользуемой архитектурой - или багов нет, или просто их, Аноним (-), 10:00 , 06-Янв-18, (24) +3 //

Как бы очевидно, который из этих двух вариантов реалистичен , Аноним (-), 14:21 , 06-Янв-18, (93) +2
для того чтобы искать баги в Эльбрусе его сначала нужно купить, что например для, Аноним (-), 14:33 , 06-Янв-18, (94) +2 //

да я и от hernya llc пробовал - тоже почему-то не продали , мериканский шпиён (?), 18:19 , 06-Янв-18, (117)

А что там с Трансметой Тоже самое будет и с Эльбрусом , Аноним (-), 10:07 , 06-Янв-18, (26) //

Вот смотри, сейчас как случится очередной приступ импортозамещения, да как включ, Ordu (ok), 18:06 , 06-Янв-18, (115) –1 //

Вы вообще не в теме -- читайте Кубушина образца 2002 года, он ещё тогда излагал, Michael Shigorin (ok), 20:59 , 07-Янв-18, (169)

Охлол А у них негров линчуют Почему тебе столько анальных болей причиняет си, Ordu (ok), 00:55 , 08-Янв-18, (178)

Я что -- дурак, что ли Таки читайте тему Он гений того самого распила бюджетов, Michael Shigorin (ok), 01:29 , 08-Янв-18, (179) +1

Вы полагаете, что эти уязвимости делают интеловские процессоры не лучшими Если , Ordu (ok), 05:10 , 08-Янв-18, (186) –2

i8088 разработан в Хайфе пень mmx, пень 4, пень М, centrino, core duo - разработ, асушник (?), 18:23 , 08-Янв-18, (198) +2

А почему они разработаны в Израиле И Да Но рядовой потребитель будет покупать Э, Ordu (ok), 22:07 , 08-Янв-18, (203)

Я думаю что большинство инженеров на этой планете сочтет за честь работать с Мас, Аноним (-), 02:25 , 11-Янв-18, (215) –1

Ну так идите Просто потом не жалуйтесь, что не предупреждали насчёт изнанки , Michael Shigorin (ok), 15:15 , 21-Мрт-18, (218)

PreScriptum в любом разе благодарю за содержательную дискуссию жаль, что это г, Michael Shigorin (ok), 22:46 , 08-Янв-18, (204)

Вас зачем-то тянет доказывать мне что-то там о США С самого начала дискуссии Н, Ordu (ok), 20:56 , 09-Янв-18, (205) +1

Поддерживает все баги x86 в режиме совместимости с x86 , Аноним (-), 10:09 , 06-Янв-18, (28) +4 //

А вот далеко не факт, бинарный транслятор кэширующий это само по себе иронично,, Michael Shigorin (ok), 16:00 , 06-Янв-18, (107) –4

Вот Шигорин сделал доклад Альт на Эльбрусе https www youtube com watch v Ky_, Аноним (-), 10:16 , 06-Янв-18, (31)
Эльбрус неуязвим для всех этих проблем, как и кирпич , Аноним (-), 10:28 , 06-Янв-18, (35)
а в эльбрусе полная победа все лечится обновлением прошивки По крайней мере дол, an (??), 11:12 , 06-Янв-18, (50) –3 //

Зачем прошивки 104 и по ссылкам, плюс там явный параллелизм -- вместо декодер, Michael Shigorin (ok), 15:58 , 06-Янв-18, (105) –2

https www opennet ru openforum vsluhforumID3 113205 html 416https zaitcev li, Michael Shigorin (ok), 15:54 , 06-Янв-18, (104) –1 //

Очень, конечно, жаль, что эльбрус linux, если мы говорим про нативный режим, а, Onanon (?), 00:25 , 07-Янв-18, (140) –1 //

Оно даже не linux Оно даже в софте для девелоперов какое-то полупроприетарное о, anomymous (?), 19:21 , 07-Янв-18, (167)

Как минимум ещё QNX унесли http www kpda ru products elbrus Это лучше ребят и, Michael Shigorin (ok), 20:51 , 07-Янв-18, (168) –1

А чем оно не Linux, если у него патчсет и билдскрипты открыты и не под NDA Здесь, anomymous (?), 16:55 , 08-Янв-18, (193) –1

Дайте-ка мне git центосного ядра, птичка , Michael Shigorin (ok), 21:27 , 08-Янв-18, (201) –2

Купи - получишь git Где можно купить lcc со стыренным кодом , Led (ok), 01:18 , 10-Янв-18, (206)

Купить центос Где Ищи, раз тебе со стыренным надо , Michael Shigorin (ok), 15:23 , 10-Янв-18, (207)

Здесь https git centos org summary r rpms kernel gitЗачем искать мне он не н, Led (ok), 22:38 , 10-Янв-18, (209)

Да, действительно Нужна версия компилятора под нормальной лицензией, а лучше ко, Котофалк (?), 22:50 , 07-Янв-18, (174) –1

Это из межстрочного пространства в https lists altlinux org pipermail devel 20, Michael Shigorin (ok), 23:29 , 07-Янв-18, (176) –2

Да, отлично сказано интеграции в апстрим невозможно В России GPL не работает ж, хрюзер (?), 09:18 , 08-Янв-18, (189) –1

Работает, разумеется Не всегда и не везде, но это и во всём цЫвилизованном tm, Michael Shigorin (ok), 21:29 , 08-Янв-18, (202) –1

А нельзя ли конкретных примеров, где в России проприетарщикам бы настучали по ма, Аноним (-), 01:08 , 11-Янв-18, (211) +1

Что-то мне подсказывает, что гораздо лучше Все бекдоры духовны, православны, ос, Ordu (ok), 18:15 , 06-Янв-18, (116) //

И обмыты , Аноним (-), 17:17 , 07-Янв-18, (159)
Не скромничай, это что-то называется вера , Котофалк (?), 22:53 , 07-Янв-18, (175) //

Если уж переходить к такой терминологии, то я бы назвал это что-то сомнением, , Ordu (ok), 01:38 , 08-Янв-18, (180) –2

ты ПОСТУЛИРУЕШЬ наличие неких православных бэкдоров это твоя вера нести детски, Котофалк (?), 22:38 , 25-Май-18, (219)

Да-да, рассказывай мне о том, во что я верю, о чём я думаю, какие эмоции испытыв, Ordu (ok), 00:38 , 26-Май-18, (220)

Ну тут хоть обновлением прошивки лечится , Аноним (-), 10:30 , 06-Янв-18, (37) +4
Опа, вот и Ryzen полетел в ту же мусорку, при чем потенциал проблемы покрупнее, , VINRARUS (ok), 10:35 , 06-Янв-18, (38) –24 //

Из новости ты похоже смог осилить лишь два слова AMD и уязвимость Ну не сде, angra (ok), 10:53 , 06-Янв-18, (49) +12
Следи, следи, я у тебя уже дамп памяти ядра сделал , Аноним (-), 12:03 , 06-Янв-18, (67) +2

Пару тредов назад анон писал про возможность отключить psp на некоторых материнк, Аноним (-), 10:43 , 06-Янв-18, (41) +1 //

какой возврат, если решается апдейтом прошивки , Crazy Alex (ok), 11:25 , 06-Янв-18, (55)
Отключить похоже невозможно да и бессмысленно - в вики coreboot писали, что AMD, Аноним (-), 21:01 , 06-Янв-18, (132) //

для бестолковых хейтеров-неосиляторов отключая tpm вы не закрываете, а _гаранти, пох (?), 23:20 , 06-Янв-18, (137) –2 //

Какое ещё подписанное ядро без Trusted Boot И какое это имеет значение, если ру, Аноним (-), 08:52 , 07-Янв-18, (147)

сначала амд силили уязвимость интеля, теперь интель слил уязвимость амд ну, это, arisu (ok), 10:52 , 06-Янв-18, (47) –1 //

Хорошая теория на самом деле нет , но так слив уязвимостей был спланирован зара, iPony (?), 11:24 , 06-Янв-18, (54) //

Главе Intel было о них известно ещё в июне 2017, вернее ему напели со стороны в , vz (?), 11:53 , 06-Янв-18, (61) –2

AMD вслед за Intel 8230 Есть призрачная надежда, что подобные новости, появляющ, Аноним (-), 11:25 , 06-Янв-18, (56) –2 //

Которое превратится в адовое настоящее, как только за поиск дыр в этих поделках , anomymous (?), 12:23 , 06-Янв-18, (74) +2 //

Планета Земля все ищут друг у друга дырки , Аноним (-), 13:05 , 06-Янв-18, (80) +1 //

биология , Аноним (-), 17:01 , 07-Янв-18, (156)

А говорили, что по образу и подобию , Аноним (-), 17:23 , 07-Янв-18, (160)

Заплатка будет поставлятьс с чем С биосом Тогда это труба Но, собсвенно говоря, corvuscor (ok), 12:00 , 06-Янв-18, (65) –1 //

В поставке микроода при перегрузке компа обновит проц, на AMD Ryzen нету контрол, Аноним (-), 12:33 , 06-Янв-18, (77)

Они когда-нить перестанут толкать ос в каждый резистор , piteri (ok), 12:03 , 06-Янв-18, (68) +7 //

Перестанут За секунду до скайнета или матрицы, но не раньше Сейчас заняты - вс, Аноним (-), 14:06 , 06-Янв-18, (92)

А вот тут я за законодательное закрепление обязательного наличия функций отключе, anomymous (?), 12:22 , 06-Янв-18, (70) +2 //

прочего не связанного с выполнением пользовательского кода shit а, anomymous (?), 12:22 , 06-Янв-18, (71) +1
Так оно выключается, зайди в биос на ам4 плате хоть раз Что у райзена то у брист, Ivan_83 (ok), 18:44 , 06-Янв-18, (120) +2 //

У AMD почти да У интелей ME не очень , anomymous (?), 19:46 , 06-Янв-18, (128)

Зато теперь МЫЛОВАРНЮ с КОРОБКОЙ наконец поломают , Джон Ленин (?), 13:46 , 06-Янв-18, (85) //

в них нет PSP, Аноним (-), 14:33 , 06-Янв-18, (95)

Что же вы не приобрели независимые процессоры Какой толк от noscript и ublock, , Аноним (-), 13:48 , 06-Янв-18, (87) +1 //

Я слежу за твоей грамотностью Две запятые пропустил , Аноним (-), 14:47 , 06-Янв-18, (96) +1 //

Наоборот -- у него одна лишняя, пропущенных ноль Плюс одна опечатка в последне, Michael Shigorin (ok), 16:13 , 06-Янв-18, (109) //

Вы точку, Михаил, забыли поставить в конце предложения , Аноним (-), 17:35 , 07-Янв-18, (165)

Там целых две И разве она обязательна , Michael Shigorin (ok), 20:59 , 07-Янв-18, (170)

Пора переходить на Эльбрусы Там у них как раз недавно пачку компов МВД отказали, Аноним (-), 14:55 , 06-Янв-18, (97) +1 //

Не у них, а у байкала Но в этом году и впрямь есть надежда, что с эльбрусами ста, Michael Shigorin (ok), 16:14 , 06-Янв-18, (110) –2

Похоже Ryzen покупать таки нельзя, просто уважаемые AMD, у вас вот тут PSP, соря, rm12 (?), 15:40 , 06-Янв-18, (102) –3 //

Ну сиди дальше, раз денег нет Я просто fTPM в биосе выключаю при первой настро, Ivan_83 (ok), 18:46 , 06-Янв-18, (121) +3 //

И оно тебе даже пишет на экране небось, буковками, выыыыыыключено , и ты даже п, rm12 (?), 01:15 , 07-Янв-18, (141) +1 //

fTPM это устройство на PCI шине, соотвествено если оно не находится то и драйвер, Ivan_83 (ok), 03:24 , 08-Янв-18, (181)

Имхо чем технологии типа TPM, позволяющие насаждать DRM, дырявее - тем лучше, vitalif (ok), 15:59 , 06-Янв-18, (106) +3 //

Пруф Насколько я знаю, TPM - он для верифицированной загрузки и полнодискового , Аноним (-), 17:09 , 07-Янв-18, (158) –1

Дружно заходим в биос и выключаем fTPМ, всё равно он обычно не нужен Уязвимость , Ivan_83 (ok), 18:48 , 06-Янв-18, (122) –1
а как же Via, Аноним (-), 22:31 , 06-Янв-18, (135) –1
Ожидаемо, да , Vkni (ok), 16:56 , 07-Янв-18, (153)
ХеееееКто-то тут писал когда дыры в Intel обчуждались Ну для меня теперь очев, Аноним (-), 18:10 , 08-Янв-18, (197) –3 //

Да Очевидно Потому что fTPM либо отключается, либо обновляется фирмварь, а вот, anomymous (?), 18:58 , 08-Янв-18, (199) +1

Кто-нибудь может подсказать, как вообще этим ПСП легитимно пользоваться Или пуб, IY (?), 14:35 , 14-Янв-18, (217) –1
ничего не понял, но было интересно А если честно, то залезешь в современный Био, Марк (?), 10:32 , 06-Май-20, (221)

Сообщения [Сортировка по времени | RSS]

104. "Уязвимость в процессорах AMD, позволяющая получить контроль ..." –1 +/–

Сообщение от Michael Shigorin (ok), 06-Янв-18, 15:54

> Как обстоят дела с эльбрусом
https://www.opennet.ru/openforum/vsluhforumID3/113205.html#416
https://zaitcev.livejournal.com/241876.html

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

140. "Уязвимость в процессорах AMD, позволяющая получить контроль ..." –1 +/–

Сообщение от Onanon (?), 07-Янв-18, 00:25

>> Как обстоят дела с эльбрусом
> https://www.opennet.ru/openforum/vsluhforumID3/113205.html#416
> https://zaitcev.livejournal.com/241876.html
Очень, конечно, жаль, что эльбрус = linux, если мы говорим про нативный режим, а не бинарную трансляцию.
Не в курсе ли кто-то, есть ли какие-то планы по облегчению портирования других ОС на него?

Ответить | Правка | Наверх | Cообщить модератору

167. "Уязвимость в процессорах AMD, позволяющая получить контроль ..." +/–

Сообщение от anomymous (?), 07-Янв-18, 19:21

Оно даже не linux. Оно даже в софте для девелоперов какое-то полупроприетарное овнище с "весь код мы открыть не можем", "не полностью совместимым компилятором" и прочей ересью похлеще любых зондов.

Ответить | Правка | Наверх | Cообщить модератору

168. "Уязвимость в процессорах AMD, позволяющая получить контроль ..." –1 +/–

Сообщение от Michael Shigorin (ok), 07-Янв-18, 20:51

>> Очень, конечно, жаль, что эльбрус = linux,
>> если мы говорим про нативный режим, а не бинарную трансляцию.
Как минимум ещё QNX унесли: http://www.kpda.ru/products/elbrus/
>> Не в курсе ли кто-то, есть ли какие-то планы по облегчению
>> портирования других ОС на него?
Это лучше ребят из КПДА и спросить -- я-то линукс и относил, начиная с чрута.
> Оно даже не linux.
По Вашим критериям Ваш любимый центос ещё линукс или уже нет?
> похлеще любых зондов
...про который ходят упорные слухи насчёт вхождения в список не рекомендованного для федеральных структур ПО по той причине, что закладки находили?..

Ответить | Правка | Наверх | Cообщить модератору

193. "Уязвимость в процессорах AMD, позволяющая получить контроль ..." –1 +/–

Сообщение от anomymous (?), 08-Янв-18, 16:55

> По Вашим критериям Ваш любимый центос ещё линукс или уже нет?
А чем оно не Linux, если у него патчсет и билдскрипты открыты и не под NDA?
Здесь же как обычно. Обернули GPL в NDA. Видимо, чтобы всё дерьмо на тему сразу так уж открыто не вылезло.

Ответить | Правка | Наверх | Cообщить модератору

201. "Уязвимость в процессорах AMD, позволяющая получить контроль ..." –2 +/–

Сообщение от Michael Shigorin (ok), 08-Янв-18, 21:27

> Здесь же как обычно. Обернули GPL в NDA.
Дайте-ка мне git центосного ядра, птичка.

Ответить | Правка | Наверх | Cообщить модератору

206. "Уязвимость в процессорах AMD, позволяющая получить контроль ..." +/–

Сообщение от Led (ok), 10-Янв-18, 01:18

> Дайте-ка мне git центосного ядра, птичка.
Купи - получишь git.
Где можно купить lcc со стыренным кодом?

Ответить | Правка | Наверх | Cообщить модератору

207. "Уязвимость в процессорах AMD, позволяющая получить контроль ..." +/–

Сообщение от Michael Shigorin (ok), 10-Янв-18, 15:23

>> Дайте-ка мне git центосного ядра, птичка.
> Купи - получишь git.
Купить центос?  Где?
> Где можно купить lcc со стыренным кодом?
Ищи, раз тебе со стыренным надо.

Ответить | Правка | Наверх | Cообщить модератору

209. "Уязвимость в процессорах AMD, позволяющая получить контроль ..." +/–

Сообщение от Led (ok), 10-Янв-18, 22:38

> Купить центос?  Где?
Здесь:
https://git.centos.org/summary/?r=rpms/kernel.git
>> Где можно купить lcc со стыренным кодом?
> Ищи, раз тебе со стыренным надо.
Зачем искать? мне он не нужен. Я только спросил:)

Ответить | Правка | Наверх | Cообщить модератору

174. "Уязвимость в процессорах AMD, позволяющая получить контроль ..." –1 +/–

Сообщение от Котофалк (?), 07-Янв-18, 22:50

> Не в курсе ли кто-то, есть ли какие-то планы по облегчению портирования других ОС на него?
Да, действительно. Нужна версия компилятора под нормальной лицензией, а лучше конечно поддержка архитектуры в gcc/clang.

Ответить | Правка | К родителю #140 | Наверх | Cообщить модератору

176. "Уязвимость в процессорах AMD, позволяющая получить контроль ..." –2 +/–

Сообщение от Michael Shigorin (ok), 07-Янв-18, 23:29

> Да, действительно. Нужна версия компилятора под нормальной лицензией,
> а лучше конечно поддержка архитектуры в gcc/clang.
Это из межстрочного пространства в https://lists.altlinux.org/pipermail/devel/2017-December/203... :-)

Ответить | Правка | Наверх | Cообщить модератору

189. "Уязвимость в процессорах AMD, позволяющая получить контроль ..." –1 +/–

Сообщение от хрюзер (?), 08-Янв-18, 09:18

Да, отлично сказано.
>"Сейчас есть понимание, что развитие без легализации кода и постепенной
интеграции в апстрим невозможно."
В России GPL не работает же, да

Ответить | Правка | Наверх | Cообщить модератору

202. "Уязвимость в процессорах AMD, позволяющая получить контроль ..." –1 +/–

Сообщение от Michael Shigorin (ok), 08-Янв-18, 21:29

> В России GPL не работает же, да
Работает, разумеется.  Не всегда и не везде, но это и "во всём цЫвилизованном(tm) мире" обыденность.

Ответить | Правка | Наверх | Cообщить модератору

211. "Уязвимость в процессорах AMD, позволяющая получить контроль ..." +1 +/–

Сообщение от Аноним (-), 11-Янв-18, 01:08

> Работает, разумеется.  Не всегда и не везде, но это и "во
> всём цЫвилизованном(tm) мире" обыденность.
А нельзя ли конкретных примеров, где в России проприетарщикам бы настучали по макушке за тыринг GPLного кода, защитив разработчиков от проходимцев и махинаторов?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	104. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 06-Янв-18, 15:54
	> Как обстоят дела с эльбрусом https://www.opennet.ru/openforum/vsluhforumID3/113205.html#416 https://zaitcev.livejournal.com/241876.html
	Ответить \| Правка \| К родителю #20 \| Наверх \| Cообщить модератору


	140. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	–1 +/–
	Сообщение от Onanon (?), 07-Янв-18, 00:25
	>> Как обстоят дела с эльбрусом > https://www.opennet.ru/openforum/vsluhforumID3/113205.html#416 > https://zaitcev.livejournal.com/241876.html Очень, конечно, жаль, что эльбрус = linux, если мы говорим про нативный режим, а не бинарную трансляцию. Не в курсе ли кто-то, есть ли какие-то планы по облегчению портирования других ОС на него?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	167. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	+/–
	Сообщение от anomymous (?), 07-Янв-18, 19:21
	Оно даже не linux. Оно даже в софте для девелоперов какое-то полупроприетарное овнище с "весь код мы открыть не можем", "не полностью совместимым компилятором" и прочей ересью похлеще любых зондов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	168. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 07-Янв-18, 20:51
	>> Очень, конечно, жаль, что эльбрус = linux, >> если мы говорим про нативный режим, а не бинарную трансляцию. Как минимум ещё QNX унесли: http://www.kpda.ru/products/elbrus/ >> Не в курсе ли кто-то, есть ли какие-то планы по облегчению >> портирования других ОС на него? Это лучше ребят из КПДА и спросить -- я-то линукс и относил, начиная с чрута. > Оно даже не linux. По Вашим критериям Ваш любимый центос ещё линукс или уже нет? > похлеще любых зондов ...про который ходят упорные слухи насчёт вхождения в список не рекомендованного для федеральных структур ПО по той причине, что закладки находили?..
	Ответить \| Правка \| Наверх \| Cообщить модератору


	193. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	–1 +/–
	Сообщение от anomymous (?), 08-Янв-18, 16:55
	> По Вашим критериям Ваш любимый центос ещё линукс или уже нет? А чем оно не Linux, если у него патчсет и билдскрипты открыты и не под NDA? Здесь же как обычно. Обернули GPL в NDA. Видимо, чтобы всё дерьмо на тему сразу так уж открыто не вылезло.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	201. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	–2 +/–
	Сообщение от Michael Shigorin (ok), 08-Янв-18, 21:27
	> Здесь же как обычно. Обернули GPL в NDA. Дайте-ка мне git центосного ядра, птичка.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	206. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	+/–
	Сообщение от Led (ok), 10-Янв-18, 01:18
	> Дайте-ка мне git центосного ядра, птичка. Купи - получишь git. Где можно купить lcc со стыренным кодом?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	207. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	+/–
	Сообщение от Michael Shigorin (ok), 10-Янв-18, 15:23
	>> Дайте-ка мне git центосного ядра, птичка. > Купи - получишь git. Купить центос? Где? > Где можно купить lcc со стыренным кодом? Ищи, раз тебе со стыренным надо.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	209. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	+/–
	Сообщение от Led (ok), 10-Янв-18, 22:38
	> Купить центос? Где? Здесь: https://git.centos.org/summary/?r=rpms/kernel.git >> Где можно купить lcc со стыренным кодом? > Ищи, раз тебе со стыренным надо. Зачем искать? мне он не нужен. Я только спросил:)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	174. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	–1 +/–
	Сообщение от Котофалк (?), 07-Янв-18, 22:50
	> Не в курсе ли кто-то, есть ли какие-то планы по облегчению портирования других ОС на него? Да, действительно. Нужна версия компилятора под нормальной лицензией, а лучше конечно поддержка архитектуры в gcc/clang.
	Ответить \| Правка \| К родителю #140 \| Наверх \| Cообщить модератору


	176. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	–2 +/–
	Сообщение от Michael Shigorin (ok), 07-Янв-18, 23:29
	> Да, действительно. Нужна версия компилятора под нормальной лицензией, > а лучше конечно поддержка архитектуры в gcc/clang. Это из межстрочного пространства в https://lists.altlinux.org/pipermail/devel/2017-December/203... :-)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	189. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	–1 +/–
	Сообщение от хрюзер (?), 08-Янв-18, 09:18
	Да, отлично сказано. >"Сейчас есть понимание, что развитие без легализации кода и постепенной интеграции в апстрим невозможно." В России GPL не работает же, да
	Ответить \| Правка \| Наверх \| Cообщить модератору


	202. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 08-Янв-18, 21:29
	> В России GPL не работает же, да Работает, разумеется. Не всегда и не везде, но это и "во всём цЫвилизованном(tm) мире" обыденность.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	211. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	+1 +/–
	Сообщение от Аноним (-), 11-Янв-18, 01:08
	> Работает, разумеется. Не всегда и не везде, но это и "во > всём цЫвилизованном(tm) мире" обыденность. А нельзя ли конкретных примеров, где в России проприетарщикам бы настучали по макушке за тыринг GPLного кода, защитив разработчиков от проходимцев и махинаторов?
	Ответить \| Правка \| Наверх \| Cообщить модератору