Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в механизме спекулятивного выполнения инструкций процессоров AMD, opennews (??), 10-Мрт-22, (0) [смотреть все] Никогда такого не было, и вот опять , Аноним (1), 16:10 , 10-Мрт-22, (1) +15 // AMD - это безопасТность Уязвимы только интелы Запомни, сынок , Аноним (11), 16:50 , 10-Мрт-22, (11) –16   // Интел - эксплойты на жабоскриптеАМД - эксплойты через eBPF который сам по себе , НяшМяш (ok), 17:03 , 10-Мрт-22, (15) +10   // да с амд прост не заморачивались в плане поисковв конечном счёте, у них с интело, Аноним (32), 19:29 , 10-Мрт-22, (32) –1   ага, только amd в два раза производительнее и в три раза дешевле, Аноним (38), 20:00 , 10-Мрт-22, (38) +5   А если интел в три раза раза дороже, то искать в нем уязвимости в три раза выгод, Аноним (41), 20:07 , 10-Мрт-22, (41)   На самом деле в этой стране уже можно не обращать внимания Только МК-85, только , Онаним (?), 21:36 , 10-Мрт-22, (64) –3   Для Онаниста Вообще то все производство процессоров в мире зависит от россий, Neon (??), 00:37 , 16-Мрт-22, (144)   Боинг без титана сгинул, Украина без нефти замёрзла, да и с Европой обязательно , Онаним (?), 09:23 , 16-Мрт-22, (146)   Вообще говоря сраная - не единственный в мире поставщик сырья, так что не плачьт, Онаним (?), 09:24 , 16-Мрт-22, (147)   ПК на и9 обошёлся в 150к, аналог на АМД - 200к Производительность нос к носу , OliviaBlu (?), 03:21 , 11-Мрт-22, (93) –1   Первый в декабре 2021, второй - в марте 2022 В деньгах цифирки приведите, в день, Онаним (?), 09:31 , 11-Мрт-22, (103) +5   Только примитивные цивилизации используют денежный валюты, говорят, Аноним (141), 13:52 , 14-Мрт-22, (141)   Странная у вас математика, Аноним (98), 06:21 , 11-Мрт-22, (98)   Уже нет , Аноним (113), 13:08 , 11-Мрт-22, (113)   Это все только за счет техпроцесса тайваньских товарищей, которые пока еще не ве, X86 (ok), 16:35 , 11-Мрт-22, (121) –1   Да, совсем незначительная деталь на интелах ряд эксплоитов работает между приви, Онаним (?), 21:34 , 10-Мрт-22, (61) +3   На AMD легко погнуть ножки, а на intel нет Всего-то Подумаешь , Аноним (81), 23:04 , 10-Мрт-22, (81) –3   Не забивайте проц в сокет молотком, и всё будет нормально , Онаним (?), 23:29 , 10-Мрт-22, (86) +1   Впрочем, я не прав Возможно для МК-85 привычка окажется полезной , Онаним (?), 23:29 , 10-Мрт-22, (87) –1   погнутые ножки на мамке приятнее ога, Аноним (92), 01:59 , 11-Мрт-22, (92) +3   На самом деле да 1 AMD это признала и перешла на LGA да-да, никаких больше ног, leap42 (ok), 10:14 , 11-Мрт-22, (104) –1   Вы процессоры каждый день меняете что ли Я платформы меняю чаще, чем процессоры, НяшМяш (ok), 13:16 , 11-Мрт-22, (115) –1   Ну мы не ваши вкусы обсуждали а превосходство LGA над PGA , leap42 (ok), 15:34 , 11-Мрт-22, (120) –1   И в чём же превосходство одного над другим в условиях поставил и забыл Очень , НяшМяш (ok), 21:46 , 11-Мрт-22, (130) +1   fixed4u, Аноним (134), 09:50 , 12-Мрт-22, (134)   У них разные механизмы спекуляции, ибо интел отказались делиться AMD лицензиров, Андрей (??), 09:56 , 16-Мрт-22, (149)   Вообще-то это opennet налажал https www vusec net projects bhi-spectre-bhb Whi, penetrator (?), 23:01 , 10-Мрт-22, (79)   // Это совсем другая уязвимость, никак не связанная с уязвимостью из новости , Аноним (83), 23:06 , 10-Мрт-22, (83)   OK, я прокоментировал ее ниже в следующем посте Но как-то странно видеть новость, penetrator (?), 03:27 , 11-Мрт-22, (96)   Год в CVE не коррекирует с годом раскрытия сведений об уязвимости CVE получают , Аноним (83), 06:21 , 11-Мрт-22, (99)   Но допустим у AMD действительно есть аналогичная проблема под другим CVE-2021-26, penetrator (?), 23:09 , 10-Мрт-22, (84) +1   // Смотрите внимательнее Mobile AMD Ryzen 8482 5000 Series Mobile processor, Аноним (83), 23:55 , 10-Мрт-22, (89)   Вот именно что не в общем виде, и десктопные 5000 в эту категорию не попадают 50, penetrator (?), 03:23 , 11-Мрт-22, (94) +2   Дело в том, что в 5000G серии есть как процессоры на zen2 так и процессоры на ze, COBA (?), 09:01 , 11-Мрт-22, (102)   Давай проверим, сможет ли Говард ответить на вопрос, не притянув к ответу свой п, Андрей (??), 09:57 , 16-Мрт-22, (150)   Инвесторы-то у лидеров наностроения одни, вот зараза, вероятно, ими и разносится, Аноним (141), 17:46 , 10-Мрт-22, (22) +1 Отродясь, Виктор Степанович (?), 18:00 , 10-Мрт-22, (26) +1 Шо опять главное чтобы патч отключался , WE (?), 16:14 , 10-Мрт-22, (2) +4 // аминь людям, которые юзают личный комп без проприетарного софта, эти патчи не н, Аноним (38), 20:02 , 10-Мрт-22, (39) // Это эту конкретную из юзерспейса нельзя А те, из первой волны выявленных в 2018, Аноним (50), 20:48 , 10-Мрт-22, (50) +1 // теоретически можно не означает, что можно не припомню даже proof of concept, Аноним (62), 21:34 , 10-Мрт-22, (62) это какой такой комп без проприетарного софта нужно чтобы все прошивки как встр, leap42 (ok), 10:17 , 11-Мрт-22, (107) +1 Лучше бы можно было отключить спекулятивное выполнение и вместо этого позволить , Корец (?), 16:29 , 10-Мрт-22, (4) +4 // Ты понимаешь, что ты только что сделал На самом деле, не думаю, что процы с вык, Dzen Python (ok), 16:37 , 10-Мрт-22, (6) –9 // а вы бы купили такой процессор , Аноним (76), 22:45 , 10-Мрт-22, (76) // У кого-то, наверное, в загашнике пентиумы завалялись , Андрей (??), 09:59 , 16-Мрт-22, (151) Только откат к истокам решит проблему Многоядерный 486, да на современных часто, None (??), 17:29 , 10-Мрт-22, (18) +1 // К бронзовым мечам и топорам , Аноним (141), 17:49 , 10-Мрт-22, (23) –1 Будут бесполезные гигагерцы в ожидании памяти, ввода-вывода и тп Мало где нуж, Аноним (25), 17:56 , 10-Мрт-22, (25) +3 // Тогда они и сейчас бесполезны Ждать ввода ты и на 286 можешь , Аноним (35), 19:40 , 10-Мрт-22, (35) Я-то не спекулянт, я-то подожду А спекулянт ждать не будет, ему прогнозы по усл, Аноним (25), 12:30 , 11-Мрт-22, (112) –1 Так контроллер памяти ему прям на кристалл , Аноним (50), 20:57 , 10-Мрт-22, (53) Достаточно много есть процов, которые in-order, без внеочередного исполнения У I, rm2 (?), 18:59 , 10-Мрт-22, (30) +2 я бы на вашем месте думал в сторону Электроники, Немиги и Корвета, другого не св, Аноним (38), 20:05 , 10-Мрт-22, (40) +2 // Сделаем Z80_64, Аноним (88), 23:35 , 10-Мрт-22, (88) Вообще то все производство процессоров в мире зависит от российских неона и проч, Neon (??), 00:36 , 16-Мрт-22, (143) –1 И да, вообще-то половину спроса неона в мире снабжала Украина , Онаним (?), 09:49 , 16-Мрт-22, (148) Очищая поставляемый из РФ газ , Андрей (??), 10:01 , 16-Мрт-22, (152) Так можно бы было в зависимости от сорта задачи либо с включённым спекулятивом з, Аноним (50), 20:53 , 10-Мрт-22, (51) Разработчики из компании Intel предложили для включения в ядро Linux серию патч, Аноним (76), 21:37 , 10-Мрт-22, (65) +2 Вам просто нужно запустить ядро с параметрами и спекулятивное выполнение выключи, Аноним (76), 22:43 , 10-Мрт-22, (75) +1 Всегда можно отключить внеочередное выполнение команд и кэш Ну и что что в 10 р, Аноним (8), 16:40 , 10-Мрт-22, (8) // И тогда Байкал внезапно станет ничуть не хуже зиона на HPLinPack D, Андрей (??), 10:04 , 16-Мрт-22, (153) Почему бы не делать это автоматом на уровне процессора микрокода в ring0 режиме , Аноним (25), 16:46 , 10-Мрт-22, (9) // Потому что настоящим гениям нет нужды наводить порядок на своём столе , YetAnotherOnanym (ok), 20:17 , 10-Мрт-22, (47) +3 // Настоящему гению и стол не нужен Зачем лишние абстракции Все в уме , псевдонимус (?), 20:32 , 10-Мрт-22, (49) +1 // на полу со стационаром неудобно, Аноним (62), 21:36 , 10-Мрт-22, (63) Это получается тебе ещё и компьютер нужен Не, ты не гений Гению костыли не нуж, псевдонимус (?), 21:53 , 10-Мрт-22, (68) +2 На самом деле, это даже не шутка Ведь, по сути, вся ИТ-инфраструктура - это кос, InuYasha (??), 22:28 , 11-Мрт-22, (131) –1 И сеть на базе libastral , YetAnotherOnanym (ok), 22:35 , 10-Мрт-22, (73) На лор так и не допилили эту библиотеку , псевдонимус (?), 16:59 , 11-Мрт-22, (123) Закапывать пора эту революцию x86-ой архитектуры, и откапывать спарки, альфы и п, Аноним (29), 18:37 , 10-Мрт-22, (29) // Паверы тоже можно закапывать, там появился проприетарный код для pcie и ddr4 , Аноним (33), 19:31 , 10-Мрт-22, (33) // Этот код каcается и OpenPower тоже , Аноним (50), 20:56 , 10-Мрт-22, (52) // На данный момент вроде нет, там старая архитектура Только про power10 знаю, с p, Аноним (33), 21:32 , 10-Мрт-22, (60) в природе есть реализации мамка проц на повар9 дешевле, чем у рапторов , onanim (?), 21:37 , 10-Мрт-22, (66) Лучше Эльбрус откопать , Аноним (56), 21:19 , 10-Мрт-22, (56) // Его никто не закапывал Пусть только предоставят возможность купить, за рубли, т, Аноним (29), 21:49 , 10-Мрт-22, (67) +4 // Простым смертным R2000 больше бы подошёл Жаль, МЦСТ на эрки, похоже, забила , YetAnotherOnanym (ok), 22:42 , 10-Мрт-22, (74) Тут такое дело Эльбрусы на Российском рынке внезапно становятся всё более при, Аноним (77), 23:00 , 10-Мрт-22, (77) Чем интел и амд , Аноним (77), 23:01 , 10-Мрт-22, (78) лол, нетБ У x86, думаю, можно будет вполне легально из 3-х стран заказать услов, leap42 (ok), 10:24 , 11-Мрт-22, (108) Так это пожалуйста, если ты деньги не считаешь, как Шигорин Хотя в связи с пос, myhand (ok), 10:14 , 11-Мрт-22, (105) В PowerPC те же самые уязвимости Анонимные эксперты могли бы догадаться почем, Аноним (76), 22:05 , 10-Мрт-22, (70) +2 // Эммм Спекулятивное выполнение Да , Аноним (77), 23:04 , 10-Мрт-22, (82) BPF прибит гвоздями в ядре что ли Не могу из конфига его урать полностью , pin (??), 21:09 , 10-Мрт-22, (55) // Просто выключи Ядро-то хоть и модульное, но монолитное , псевдонимус (?), 21:25 , 10-Мрт-22, (57) Увы да Легализованный бэкдор , Онаним (?), 21:31 , 10-Мрт-22, (59) +5 // золотые слова, Аноним (76), 22:09 , 10-Мрт-22, (71) +1 Между привилегиями не работает, то есть не intel А ёБPF из ядра таки надо выноси, Онаним (?), 21:30 , 10-Мрт-22, (58) +1 // Да уж, как ни новая уязвимость, то экплуатируется через eBPF Кто-то когда-то хо, Аноним (101), 08:27 , 11-Мрт-22, (101) // И наступило время молодежи, которое неспособно даже сайтом пользоваться, наприме, Аноним (116), 13:32 , 11-Мрт-22, (116) +1 // Если нет, то назначим , Аноним (25), 14:07 , 11-Мрт-22, (118) Время неспособно сайтом воспользоваться , Аноним (141), 08:00 , 12-Мрт-22, (133) Оракл выключил непривилегированные BPF по умолчанию в своих UEK Допекло , Онаним (?), 19:08 , 11-Мрт-22, (128) +2 Все эти дурные, якобы уязвимости актуальны только для хостингов и тому подобных , Аноним (76), 21:57 , 10-Мрт-22, (69) +1 // Серьёзно Любой почтовый сервер это дыра на максималках И если там просто можно, Аноним (41), 00:30 , 11-Мрт-22, (90) +1 А АМД ещё продают в России , Аноним (-), 22:22 , 10-Мрт-22, (72) –3 // Очередь за Эльбрусами потихоньку растёт , Аноним (77), 23:02 , 10-Мрт-22, (80) // Осередь - расходися Сегодня у вас потребности в ель, брус, нету Завтра напилим , Желтоликий Господин (?), 23:26 , 10-Мрт-22, (85) // Не подскажешь, какие процы были, когда астронавты на Луну летали И почему с ойф, Аноним (140), 03:22 , 14-Мрт-22, (140) +1 Ну, это, если Россия неон даст Вообще то все производство процессоров в мире, Neon (??), 00:39 , 16-Мрт-22, (145) Ох уж эта любовь к очередям Вместо того чтобы отгружать составами, они стоят в , Аноним (41), 00:32 , 11-Мрт-22, (91) // https youtu be drEW4vAQW5M, Аноним (25), 10:58 , 11-Мрт-22, (110) Их вообще-то примерно там же, где и AMD производят , myhand (ok), 10:16 , 11-Мрт-22, (106) +1 // Боятся, что утекут противнику из-за уязвимости в механизме , Аноним (25), 13:11 , 11-Мрт-22, (114) Да И бензин подешевел это не к добру , OliviaBlu (?), 03:26 , 11-Мрт-22, (95) +1 Да, продаются Если амд и интел уйдёт из России, освободишься рынок займут китай, Аноним (8), 10:09 , 12-Мрт-22, (135) +2 Хотите безопасности Покупайте 486-е, где не было конвейера При нынешнем тех п, Аноним (100), 06:41 , 11-Мрт-22, (100) +1 // И как смотреть на безопасных милых кисок без выпущенных когтей в формате vp11 на, Аноним (25), 10:47 , 11-Мрт-22, (109) // И бессмертие этот 486й не даст Кал какой-то, согласен с железной логикой , Аноним (116), 13:36 , 11-Мрт-22, (117) +1 // И фёдор не загрузится , Аноним (25), 14:12 , 11-Мрт-22, (119) Был 5-ступенчатый Это спекуляций не было , Аноним (140), 03:19 , 14-Мрт-22, (139) Оптероны-то и почие до-райзены подвержены Или их тупо не проверяли , InuYasha (??), 12:05 , 11-Мрт-22, (111) +1 А не пофиг на эти уязвимости уже Зачем про них писать Все равно AMD железо в Р, Аноним (136), 14:47 , 12-Мрт-22, (136) –2 // А которое было - внезапно испарилось , Аноним (140), 03:12 , 14-Мрт-22, (138) 1,2,4,8,9,29,55,58,69,72,100,111,136

Сообщения

[Сортировка по времени | RSS]

	11. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	–16 +/–
	Сообщение от Аноним (11), 10-Мрт-22, 16:50
	AMD - это безопасТность. Уязвимы только интелы. Запомни, сынок.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+10 +/–
	Сообщение от НяшМяш (ok), 10-Мрт-22, 17:03
	Интел - эксплойты на жабоскрипте АМД - эксплойты через eBPF (который сам по себе ещё то), ещё и отключается
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	–1 +/–
	Сообщение от Аноним (32), 10-Мрт-22, 19:29
	да с амд прост не заморачивались в плане поисков в конечном счёте, у них с интелом примерно всё одинаково с незначительными различиями в конкретных деталях
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+5 +/–
	Сообщение от Аноним (38), 10-Мрт-22, 20:00
	> в конечном счёте, у них с интелом примерно всё одинаково с незначительными различиями в конкретных деталях ага, только amd в два раза производительнее и в три раза дешевле
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от Аноним (41), 10-Мрт-22, 20:07
	А если интел в три раза раза дороже, то искать в нем уязвимости в три раза выгоднее! Л — Логика (на самом деле нет)
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	–3 +/–
	Сообщение от Онаним (?), 10-Мрт-22, 21:36
	На самом деле в этой стране уже можно не обращать внимания. Только МК-85, только хардкор. И да - в нём нет спекулятивного выполнения.
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	144. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от Neon (??), 16-Мрт-22, 00:37
	Для Онаниста))). Вообще то все производство процессоров в мире зависит от российских неона и прочих материалов. Запаса неона у производителей примерно на месяц. Так что все будут на счетах.)))
	Ответить | Правка | Наверх | Cообщить модератору

	146. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от Онаним (?), 16-Мрт-22, 09:23
	Боинг без титана сгинул, Украина без нефти замёрзла, да и с Европой обязательно что-нибудь случится. Фантазёры такие фантазёры.
	Ответить | Правка | Наверх | Cообщить модератору

	147. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от Онаним (?), 16-Мрт-22, 09:24
	Вообще говоря сраная - не единственный в мире поставщик сырья, так что не плачьте, перебьёмся.
	Ответить | Правка | К родителю #144 | Наверх | Cообщить модератору

	93. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	–1 +/–
	Сообщение от OliviaBlu (?), 11-Мрт-22, 03:21
	> amd в два раза производительнее и в три раза дешевле ПК на и9 обошёлся в 150к, аналог на АМД - 200к. Производительность: нос к носу.
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	103. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+5 +/–
	Сообщение от Онаним (?), 11-Мрт-22, 09:31
	Первый в декабре 2021, второй - в марте 2022? В деньгах цифирки приведите, в деньгах, а не в рублях.
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от Аноним (141), 14-Мрт-22, 13:52
	Только примитивные цивилизации используют денежный валюты, говорят
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от Аноним (98), 11-Мрт-22, 06:21
	Странная у вас математика
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	113. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от Аноним (113), 11-Мрт-22, 13:08
	Уже нет)
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	121. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	–1 +/–
	Сообщение от X86 (ok), 11-Мрт-22, 16:35
	Это все только за счет техпроцесса тайваньских товарищей, которые пока еще не вернулись в родную гавань. А там гдядишь и не будут для АМД делать.
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	61. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+3 +/–
	Сообщение от Онаним (?), 10-Мрт-22, 21:34
	Да, совсем незначительная деталь: на интелах ряд эксплоитов работает между привилегиями, на AMD нет. Всего-то. Подумаешь.
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	81. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	–3 +/–
	Сообщение от Аноним (81), 10-Мрт-22, 23:04
	На AMD легко погнуть ножки, а на intel нет. Всего-то. Подумаешь.
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+1 +/–
	Сообщение от Онаним (?), 10-Мрт-22, 23:29
	Не забивайте проц в сокет молотком, и всё будет нормально.
	Ответить | Правка | Наверх | Cообщить модератору

	87. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	–1 +/–
	Сообщение от Онаним (?), 10-Мрт-22, 23:29
	Впрочем, я не прав. Возможно для МК-85 привычка окажется полезной.
	Ответить | Правка | К родителю #81 | Наверх | Cообщить модератору

	92. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+3 +/–
	Сообщение от Аноним (92), 11-Мрт-22, 01:59
	> На AMD легко погнуть ножки, а на intel нет. Всего-то. Подумаешь. погнутые ножки на мамке приятнее ога
	Ответить | Правка | К родителю #81 | Наверх | Cообщить модератору

	104. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	–1 +/–
	Сообщение от leap42 (ok), 11-Мрт-22, 10:14
	> погнутые ножки на мамке приятнее ога На самом деле да: 1. AMD это признала и перешла на LGA (да-да, никаких больше ног) 2. Ножки в материнке утоплены, а на проце они выступают. Во втором случае погнуть куда проще 3. У некоторых термопаст слишком высокая вязкость (даже после хорошего прогрева) и они выдирают проц при простом освобождении клипсы. Ножки на матери при подобной эвакуации будут в меньшей опасности
	Ответить | Правка | Наверх | Cообщить модератору

	115. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	–1 +/–
	Сообщение от НяшМяш (ok), 11-Мрт-22, 13:16
	Вы процессоры каждый день меняете что ли? Я платформы меняю чаще, чем процессоры в сокетах. Вообще плевать как они соединяются с материнкой.
	Ответить | Правка | Наверх | Cообщить модератору

	120. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	–1 +/–
	Сообщение от leap42 (ok), 11-Мрт-22, 15:34
	> Вы процессоры каждый день меняете что ли? Я платформы меняю чаще, чем > процессоры в сокетах. Вообще плевать как они соединяются с материнкой. Ну мы не ваши вкусы обсуждали а превосходство LGA над PGA.
	Ответить | Правка | Наверх | Cообщить модератору

	130. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+1 +/–
	Сообщение от НяшМяш (ok), 11-Мрт-22, 21:46
	И в чём же превосходство одного над другим в условиях "поставил и забыл"? Очень интересуюсь мнением местных экспертов.
	Ответить | Правка | Наверх | Cообщить модератору

	134. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от Аноним (134), 12-Мрт-22, 09:50
	> На самом деле перепихнули косты на производиделей мамок //fixed4u
	Ответить | Правка | К родителю #104 | Наверх | Cообщить модератору

	149. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от Андрей (??), 16-Мрт-22, 09:56
	> да с амд прост не заморачивались в плане поисков > в конечном счёте, у них с интелом примерно всё одинаково с незначительными > различиями в конкретных деталях У них разные механизмы спекуляции, ибо интел отказались делиться. AMD лицензировал им технологию AMD64 с возможностью выполнения x86, интел поделились некоторыми SSSEx, но не спекулятором. Я бы не назвал это различие «незначительным».
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	79. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от penetrator (?), 10-Мрт-22, 23:01
	Вообще-то это opennet налажал: https://www.vusec.net/projects/bhi-spectre-bhb/ Which systems are affected by BHI? Short answer: If you have an Intel or Arm CPU that was affected by Spectre-v2, you’re likely to be affected by BHI too. AMD seems not to be affected. Long answer: Intel says most of their CPUs are affected apart from their Atom CPU family (full list available in their whitepaper). And they’re releasing software solutions to protect against BHI (CVE-2022-0001) and intra-mode BTI (CVE-2022-0002). Arm listed all their affected processors in their advisory: Cortex-A15, Cortex-A57, Cortex-A72, Cortex-A73, Cortex-A75, Cortex-A76, Cortex-A76AE, Cortex-A77, Cortex-A78, Cortex-A78AE, Cortex-A78C, Cortex-X1, Cortex-X2, Cortex-A710, Neoverse N1, Neoverse N2, and Neoverse V1. They released 5 different mitigations depending on the system. Check their advisory for more information. Are there any official security advisories and CVEs? Intel released a whitepaper and a security advisory describing the issues. It also assigned CVE-2022-0001 to BHI and CVE-2022-0002 to intra-mode BTI. Arm also released a whitepaper and assigned CVE- 2022-23960 to both issues.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	83. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от Аноним (83), 10-Мрт-22, 23:06
	Это совсем другая уязвимость, никак не связанная с уязвимостью из новости.
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от penetrator (?), 11-Мрт-22, 03:27
	> Это совсем другая уязвимость, никак не связанная с уязвимостью из новости. OK, я прокоментировал ее ниже в следующем посте. Но как-то странно видеть новость за 2021 год, протухшая CVE какая-то. Когда вышла новая дырень за 2022.
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от Аноним (83), 11-Мрт-22, 06:21
	Год в CVE не коррекирует с годом раскрытия сведений об уязвимости. CVE получают при выявлении проблемы, а не публичном раскрытии информации о ней. Публикации  предшествует достаточно длительный период внутренних обсуждений с производителем и подготовки исправлений. Обычно период неразглашения  90 дней, но для отдельных трудноустранимых и неочевидных уязвимостей бывает счёт идёт на годы.
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+1 +/–
	Сообщение от penetrator (?), 10-Мрт-22, 23:09
	Но допустим у AMD действительно есть аналогичная проблема под другим CVE-2021-26341 Идем на сайт AMD: https://www.amd.com/en/corporate/product-security/bulletin/a... Смотрим список десктопных процессоров и не видим там 5000-ной серии, хотя в статье: "а также процессоры AMD Ryzen 2000/3000/4000/5000" в общем opennet такой opennet, а Шигорину один хрен толстый привет!
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	89. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от Аноним (83), 10-Мрт-22, 23:55
	Смотрите внимательнее: Mobile ...     AMD Ryzen™ 5000 Series Mobile processors with Radeon™ graphics и где вы про десктопные увидели, в статье "а также процессоры AMD Ryzen 2000/3000/4000/5000" в общем виде.
	Ответить | Правка | Наверх | Cообщить модератору

	94. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+2 +/–
	Сообщение от penetrator (?), 11-Мрт-22, 03:23
	Вот именно что не в общем виде, и десктопные 5000 в эту категорию не попадают. 5000-ая серия не APU это огромный пласт устройств
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от COBA (?), 11-Мрт-22, 09:01
	Дело в том, что в 5000G серии есть как процессоры на zen2 так и процессоры на zen3 Так что было достаточно что написано, что подпадают под уязвимость только zen1 и zen2.
	Ответить | Правка | К родителю #89 | Наверх | Cообщить модератору

	150. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от Андрей (??), 16-Мрт-22, 09:57
	> Но допустим у AMD действительно есть аналогичная проблема под другим CVE-2021-26341 > Идем на сайт AMD: https://www.amd.com/en/corporate/product-security/bulletin/a... > Смотрим список десктопных процессоров и не видим там 5000-ной серии, хотя в > статье: > "а также процессоры AMD Ryzen 2000/3000/4000/5000" > в общем opennet такой opennet, а Шигорину один хрен толстый привет! Давай проверим, сможет ли Говард ответить на вопрос, не притянув к ответу свой полёт на МКС! :D
	Ответить | Правка | К родителю #84 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема