Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

iLeakage - метод эксплуатации уязвимости в CPU Apple через браузеры на базе движка WebKit, opennews (ok), 27-Окт-23, (0) [смотреть все] cpu от apple это те армовские затычки вместо проца , 12yoexpert (ok), 12:25 , 27-Окт-23, (1) –1 // Фига себе затычки м чипы вполне сопоставимы по мощам с ноутбучными x86 те котор, Аноним324 (?), 12:50 , 27-Окт-23, (8) +1 // Ну и если говорить на чистоту, даже чип айфона 6S который вышел миллиард лет наз, Аноним324 (?), 12:55 , 27-Окт-23, (9) +7 // в топ500 так и не нашел, Аноним (11), 12:56 , 27-Окт-23, (11) +4 Свой пк ты там тоже не найдёшь И каким таким образом потребительский процессор,, Аноним324 (?), 13:04 , 27-Окт-23, (17) а он разве говорил о суперкомпах , InuYasha (??), 13:52 , 27-Окт-23, (37) +1 а какой ещё лист топ 500 тут регулярно упоминается , Аноним324 (ok), 14:03 , 27-Окт-23, (45) +1 Top Pentium III, коньюктив ит (?), 14:35 , 27-Окт-23, (56) +7 О, да , коньюктив ит (?), 14:33 , 27-Окт-23, (55) –1 Это где тебе такую чушь сказали маркетологи по телеку , Аноним (12), 12:56 , 27-Окт-23, (12) +9 запусти мне на этих сопоставимых хоть одну программу не из магазина эпла, Аноним (34), 13:43 , 27-Окт-23, (34) +4 // У тебя есть браузер Запускай А так то проблем чтобы установить приложение с ап, Аноним324 (ok), 13:46 , 27-Окт-23, (35) –8 Скрыто модератором, Аноним (34), 13:53 , 27-Окт-23, (38) +6 Скрыто модератором, Аноним324 (ok), 13:55 , 27-Окт-23, (41) –2 Скрыто модератором, Аноним (34), 17:42 , 27-Окт-23, (99) +1 Скрыто модератором, коньюктив ит (?), 14:38 , 27-Окт-23, (57) –1 Скрыто модератором, Аноним (34), 18:58 , 27-Окт-23, (106) +1 Давай Какую тебе программу запустить , coocos (?), 14:50 , 27-Окт-23, (62) +1 Ansys Workbench, например , Аноним (74), 16:12 , 27-Окт-23, (74) Будут адекватные опенсурс варианты Нашел пропритарщину, которая выпускается тол, coocos (?), 17:42 , 27-Окт-23, (100) +1 Здесь оксюморон вообще-то Или адекватные, или опенсурс , Аноним (105), 18:51 , 27-Окт-23, (105) А смысл запускать то что нужно полутору землекопу Они и на венде потерпят Изна, coocos (?), 23:25 , 27-Окт-23, (121) +1 Слив засчитан , Аноним (74), 22:21 , 27-Окт-23, (119) –1 элементарно запускается, в чём проблема , iPony129412 (?), 15:25 , 27-Окт-23, (67) macports, brew есть очень много образов на docker hub включают arm64 компиляцию, Всем Анонимам Аноним (?), 19:04 , 27-Окт-23, (107) –1 А там никогда и не запрещали Другое дело, если тебе там винда нужна для выполне, Аноним (109), 19:36 , 27-Окт-23, (109) Щаз На маках только драйвера для дильды пишут и весь mac-ако-овеббинг А в, _ (??), 04:16 , 28-Окт-23, (127) –1 Ты троллишь или как На маках всегда можно было запускать приложения не из магаз, Аноним (141), 18:53 , 28-Окт-23, (141) Ещё бы они были те приложения, которые можно запускать - Ну я не спорю - их в п, _ (??), 22:26 , 28-Окт-23, (144) Ну не то чтобы прям всегда был у них не особо давно один чудный факап 8230 , AlexYeCu (ok), 23:21 , 28-Окт-23, (147) Тут дело не в затычках, а в том что они упарываются по оптимизации своего софта , Аноним (46), 14:04 , 27-Окт-23, (46) // Ну просто нет огромной фрагментации , Аноним324 (ok), 14:08 , 27-Окт-23, (50) ага, почти 20 лет это слышим в рекламках только софта 1 5 глючных бесполезных п, Аноним (34), 17:43 , 27-Окт-23, (101) +2 Дык эта времена электрона жи Уже не полторы а целый 2 5 , _ (??), 04:18 , 28-Окт-23, (128) Я и сам могу из исходников браузер собрать и получить 50 производительности М, Аноним (124), 02:17 , 28-Окт-23, (124) +1 Мощность не все что требуется Затычка с 16-32 гигами просто помрет над видео в , Аноним (124), 02:15 , 28-Окт-23, (123) –1 // Пля нынешнего программинга надо много проца, много и памяти и много быстрых и ём, _ (??), 04:26 , 28-Окт-23, (129) Когда это смартфоны научились в 8К видео в 60 кадров Ну никто не спорит, что уша, Аноним324 (ok), 17:17 , 28-Окт-23, (138) Ещё одно, найди мне ультрабук, который будет мощнее мака, в цене 1500-3000 долла, Аноним324 (ok), 17:22 , 28-Окт-23, (139) А _зачем_ мне ультрабук с экранчиком сравнимым по размеру с MaxPro и который на , _ (??), 22:33 , 28-Окт-23, (145) ну мне нужен надёжный ноут для того чтобы лазить по карьерам, и у меня выбор либ, Аноним324 (ok), 10:54 , 29-Окт-23, (149) А какие же процы на смартфонах не являются затычками, по мнению 12yoexpert , Аноним (10), 12:55 , 27-Окт-23, (10) –5 // Конечно же пентиум 3 Что же может быть не затычкой Пентиум 3, с потреблением в, Аноним324 (?), 13:07 , 27-Окт-23, (19) –6 // https web archive org web 20110308153522 http ark intel com Product aspx id , Аноним (31), 13:33 , 27-Окт-23, (31) +8 Враньё Первые пни в ноутах без системы охлаждения вообще работали, и крутили вс, Аноним (32), 13:36 , 27-Окт-23, (32) +1 Любой, майкрософтовский, эпловский, гугловский, wps, и тому подобное Проблема в, Аноним324 (ok), 13:42 , 27-Окт-23, (33) +1 ты про те гигабайты джавы, которые лёгким движением кривой руки вeб-мaкаки сводя, Аноним (34), 13:56 , 27-Окт-23, (42) +1 За последние 15 лет вышло буквально три поколения процессоров, это коры 1-2, кор, Аноним324 (ok), 14:00 , 27-Окт-23, (44) ты можешь дальше продолжать пользоватся пиратским майкрософт офисом 2003 запущен, Аноним324 (ok), 14:04 , 27-Окт-23, (48) а кстати почему ви таки это так говог ите, как будто это де что-то плохое , _ (??), 04:31 , 28-Окт-23, (131) ты в ответ хочешь услышать, как в Америке негров линчуют , Аноним (34), 13:20 , 27-Окт-23, (28) –1 // А вы таки отрицаете существование BLM , Аноним (52), 14:12 , 27-Окт-23, (52) +2 чтоб вы понимали в этом эти CPU - state of art, но ОС и диски там паршивые, б, leap42 (ok), 08:23 , 29-Окт-23, (148) Это не узявимость, а кого надо фича , Аноним (2), 12:32 , 27-Окт-23, (2) –2 // Ща придут орать про сишников , Аноним (12), 12:57 , 27-Окт-23, (13) // Про червивость огрызка , Аноним (21), 13:09 , 27-Окт-23, (21) // И растоманов Кстати, что-то нет Фракта1а, заржавел где-то , InuYasha (??), 13:55 , 27-Окт-23, (40) Потому что это платформа эпла, тут царят Objective-C и Swift, Аноним324 (ok), 17:36 , 28-Окт-23, (140) Снова сайдченнел атака, снова спекулятивное выполнение, красотища Глазам приятн, Аноним (3), 12:36 , 27-Окт-23, (3) +6 // Но тратить время на забивание памяти нулями мы все равно не будем , YetAnotherOnanym (ok), 12:38 , 27-Окт-23, (5) –1 // так данные из кеша утекают, но вы забивайте , Аноним (7), 12:48 , 27-Окт-23, (7) +2 // А кэш, типа, не разновидность памяти , YetAnotherOnanym (ok), 13:17 , 27-Окт-23, (26) –1 нолями его не забивают а выполняют инвалидацию, Аноним (7), 14:12 , 27-Окт-23, (53) +1 Даже безопастные язычки таким не занимаются , Аноним (12), 12:59 , 27-Окт-23, (14) О, сколько нам открытий чудных готовит анализ исходников интерпретатора жабаскри, YetAnotherOnanym (ok), 12:36 , 27-Окт-23, (4) –1   // Это не интерпретатора проблема А бездумного мерзкого дизайна позволяющего вообщ, Аноньимъ (ok), 16:09 , 27-Окт-23, (72) +1   Идея запускать ремотно чужой код вообще гарантирует много интересных открытий , Аноним (-), 20:33 , 27-Окт-23, (117)   В госах в РФ эпл запретили в Китае тоже В яблоке таких приколов как сабж на мно, Аноним (12), 13:01 , 27-Окт-23, (15) // проприетарное значит безопасное, Аноним (11), 13:03 , 27-Окт-23, (16) +1 // Это же если отечественное, то да , Аноним (10), 16:17 , 27-Окт-23, (75) // Одно движение клеевого пистолета, и что угодно превращается в отечественное , Аноним (91), 17:10 , 27-Окт-23, (91) +2 https opennet ru 58613-realme, Аноним (22), 13:10 , 27-Окт-23, (22) +4 // Звучит как бренд порностудии , Аноним (49), 14:05 , 27-Окт-23, (49) –2 почему бы просто не запретить процессору записывать данные в кэш , Аноним (23), 13:14 , 27-Окт-23, (23) +4 // Вот вот хорошее решение сразу телефон в мусорку и безопасно , Аноним (12), 13:17 , 27-Окт-23, (27) // Ну, может, хоть после этого программисты научатся работать , Аноним (47), 14:04 , 27-Окт-23, (47) +2 // этого не будет никогда, Аноним (80), 16:30 , 27-Окт-23, (80) Премию Тьюринга этому Анониму , Массоны Рептилоиды (?), 13:24 , 27-Окт-23, (30) +4 // И Дарвина заодно , Аноним (136), 14:50 , 28-Окт-23, (136) для начала нужно жабускрипт выпилить из браузера, Sw00p aka Jerom (?), 14:49 , 27-Окт-23, (60) +1 // Нужен новый безопастный безджаваскриптовый интернет , Аноним (12), 15:48 , 27-Окт-23, (70) +1 // Лисп же Гипертекстовый лисповый schemanet , Аноньимъ (ok), 16:11 , 27-Окт-23, (73) Боюсь, что с современными разработчиками мы получим в итоге schemalenet , Аноним (31), 20:27 , 27-Окт-23, (115) +3 а как иначе сайдченнел атаки всегда будут, пока есть возможность исполнять чужо, Sw00p aka Jerom (?), 17:00 , 27-Окт-23, (85) Write-through Было уже Не взлетело, потому что обычно то, что записано, сразу , Tron is Whistling (?), 16:20 , 27-Окт-23, (77) // Тьфу, не write-through, write-bypass , Tron is Whistling (?), 16:21 , 27-Окт-23, (78) Скрыто модератором, Аноним (-), 17:08 , 27-Окт-23, (89) Мы уже джва года предлагали выпустить процессор со специальными ядрами для брауз, AKTEON (?), 20:07 , 27-Окт-23, (113) 60000 статья на сайте, красивое, Аноним (29), 13:22 , 27-Окт-23, (29) +5 Спасибо тому кто сохранил для этой новости ID 60000 Просто муа - belissimo , InuYasha (??), 13:51 , 27-Окт-23, (36) +1 // Эпл выкупило айдишник , Аноним (12), 14:56 , 27-Окт-23, (65) // Таки вставило зонд кому-надо, Anononononon (?), 15:59 , 27-Окт-23, (71) Кстати да, вот где возможности тайминг-атак приближены к лабораторным - так это , Tron is Whistling (?), 16:19 , 27-Окт-23, (76) // Вообще вся эта экономичность обыкновенный маркетинг Учитывая что большую часть , Хамасов Ксир Хазболлатович (?), 17:15 , 27-Окт-23, (93) +1 // У вас он стоит на столе И думаю, не в последнюю очередь из-за того, что заряда х, Аноним (141), 18:57 , 28-Окт-23, (142) Да то ж самое можно устроить андервольтом 12900к максимум в нагрузке самой тяжк, Аноним (124), 02:37 , 28-Окт-23, (125) // Андервольтом не можно, но в целом идея правильная , Tron is Whistling (?), 10:06 , 28-Окт-23, (135) Арм настолько бесполезная поделка, что настольные процессоры на них собираются п, Аноним (141), 19:00 , 28-Окт-23, (143) +1 // Если бы у них был выбор, то уже давно купили бы лиценизию на x86А так довольству, Аноним (-), 21:23 , 30-Окт-23, (153) Стесняюсь спросить почему до сих пор не сделано , Денис Попов (?), 23:01 , 28-Окт-23, (146) У меня три учётки для браузера юзер приватный, юзер помоешный и юзер текущий г, лютый арчешкольник... (?), 18:23 , 27-Окт-23, (104) // Вот если бы у тебя было три разных физических компа, загружаемых с Tails, каждый, Аноним (151), 19:53 , 29-Окт-23, (151) самое смешное - своим тупым запретом на сторонние веб-движки на iOS они сделали , Аноним (112), 19:54 , 27-Окт-23, (112) +4 Страх-то какой D , pavlinux (ok), 23:09 , 27-Окт-23, (120) –1 Какое счастье, что мой браузер на движке wget в консоли , Аноним (126), 04:00 , 28-Окт-23, (126) –1 // Ричард Столлман читает Опеннет , Аноним (136), 14:54 , 28-Окт-23, (137) Не ври Чтоб тут писать, нужен как минимум curl , Аноним (151), 19:55 , 29-Окт-23, (152) Вот, кто ещё попробует говорить, что javascript зачёркнуто безтиповые языки это , Аноним (150), 13:30 , 29-Окт-23, (150) // Ничего, что там прямым текстом написано, что в обычных условиях такой код падает, Аноним (154), 13:56 , 26-Ноя-23, (154) 1,2,3,4,15,23,29,36,76,104,112,120,126,150

Сообщения

[Сортировка по времени | RSS]

4. "iLeakage - метод эксплуатации уязвимости в CPU Apple через б..."	–1 +/–
Сообщение от YetAnotherOnanym (ok), 27-Окт-23, 12:36
> использован трюк с открытием исследуемой чужой страницы во всплывающем окне при помощи JavaScript-метода window.open(). В этом случае сайт открывался не в отдельном процессе, а в одном процессе с кодом атакующего. О, сколько нам открытий чудных готовит анализ исходников интерпретатора жабаскрипта.
Ответить | Правка | Наверх | Cообщить модератору

	72. "iLeakage - метод эксплуатации уязвимости в CPU Apple через б..."	+1 +/–
	Сообщение от Аноньимъ (ok), 27-Окт-23, 16:09
	> открытием исследуемой чужой страницы во всплывающем окне при помощи JavaScript-метода window.open() Это не интерпретатора проблема. А бездумного мерзкого дизайна позволяющего вообще такое делать. Открывать всплывающие окна, да ещё со сторонними сайтами внутри, мрак и мерзость.
	Ответить | Правка | Наверх | Cообщить модератору

	117. "iLeakage - метод эксплуатации уязвимости в CPU Apple через б..."	+/–
	Сообщение от Аноним (-), 27-Окт-23, 20:33
	> О, сколько нам открытий чудных готовит анализ исходников интерпретатора жабаскрипта. Идея запускать ремотно чужой код вообще гарантирует много интересных открытий.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема