Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в реализации технологии AMD SEV, затрагивающая процессоры AMD ZEPYC, opennews (??), 16-Май-21, (0) [смотреть все] Надо к процессору приложить святой раст и уязвимости уйдут , Аноним (1), 09:42 , 16-Май-21, (1) +16 // Ну переписать SEV было бы не полохо, Аноним (2), 09:49 , 16-Май-21, (2) +8 // В вижуалстудии , bi brother (?), 10:00 , 16-Май-21, (5) +5 // если речь про этоhttps opennet ru 55159-rustто редактор ни при чём, Леголас (ok), 11:36 , 16-Май-21, (17) +1 Причем Читай внимательно , bi brother (?), 12:18 , 16-Май-21, (20) –1 Это ты читай Код запускает языковой сервис не имеющий никакого отношения к реда, анон (?), 14:26 , 16-Май-21, (54) –1 Читаю перевод оды некоего Mehul Mohan-а С момента своего появления Visual Studio, n00by (ok), 15:09 , 16-Май-21, (59) +1 В ситуации с этой скриптухой ничего не меняется Есть там лсп, либо нет Оно так, анон (?), 17:10 , 16-Май-21, (71) –1 Запусти cargo build без студии и языкового сервера Получишь тот же результат , Аноним (78), 19:13 , 16-Май-21, (78) –1 С LSP не надо запускать компиляцию, д б достаточно открыть исходник в любом ред, n00by (ok), 07:01 , 17-Май-21, (102) vscode vs, Аноним (97), 00:26 , 17-Май-21, (97) В данном случае монопенисуально Целью LSP и его поддержки в Visual Studio являе, n00by (ok), 07:36 , 17-Май-21, (106) Не говори ка Это как ходят активисты с флагами и лозунгами, вот им не живётся б, Аноним (8), 10:11 , 16-Май-21, (8) –4 // Так а что, без это на них действительно никто не обратит внимания , Аноним (1), 10:19 , 16-Май-21, (9) // http risovach ru upload 2021 05 mem tualet_271574094_orig_ jpg, Аноним (8), 10:53 , 16-Май-21, (12) +5 Только у тебя это триггернула Просто ты пытаешься скрыть свою гейскую сущность , Аноним (49), 13:49 , 16-Май-21, (49) –6 Мне не противны И мне нравится фаерфокс Но зачем всюду лезть, я не думаю, что , Аноним (8), 18:01 , 16-Май-21, (73) +1 какого черта тебя минусуют, ты же этим балбесам по факту всё расписываешь, Аноним (85), 20:37 , 16-Май-21, (85) Если вычесть фрактала который, возможно, троллит , то картина обратная это rus, anonymous (??), 09:25 , 17-Май-21, (109) Самокритично , Аноним (55), 14:27 , 16-Май-21, (55) +2 // Так показывает практика То в телеге в группах, то в комментах на ютубах и тут , Аноним (8), 17:53 , 16-Май-21, (72) Не знаю, лично я постоянно пишу надо переписать на си , потому что это сразу ре, Аноним (87), 21:19 , 16-Май-21, (87) Практика показывает, что все - точно как выше в этой теме, т е набросы разной с, Аноним (88), 21:24 , 16-Май-21, (88) +1 в цикле чтения потока данных из сокета пайпа дополнение , Аноним (88), 21:27 , 16-Май-21, (89) Если знать, как реализована realloc , упрощение клиентского кода может оказатьс, n00by (ok), 07:16 , 17-Май-21, (105) Благодарю за историю У меня диалап появился только в 2005м примерно И именно н, Аноним (8), 23:44 , 16-Май-21, (96) +1 как же раст люди шлангуют годами, а ты их расстраиваешь, darkshvein (ok), 12:02 , 17-Май-21, (116) ZEPYC , Аноним (3), 09:49 , 16-Май-21, (3) –1 // Ну хоть не 381 EPYC , A.Stahl (ok), 09:51 , 16-Май-21, (4) +3 Все бежим обновлять свои процессоры с 1 на 3 поколение Ура АМД, держи мои день, Аноним (6), 10:00 , 16-Май-21, (6) +14 // Почему все Большинству AMD SEV не очень то нужен , анонимус (??), 11:09 , 16-Май-21, (14) +6 Есть два варианта 1 Латают дыру и теряется 15 производительности привет, Inte, Аноним (45), 13:33 , 16-Май-21, (45) +3 дыры на то и дыры, leibniz (ok), 11:18 , 18-Май-21, (128) На сколько просадка с обновлением На 10 или 20 , Урри (ok), 10:06 , 16-Май-21, (7) // Аккурат до предыдущего поколения, Lex (??), 13:12 , 16-Май-21, (38) +1 // До уровня K6, Иван (??), 02:01 , 18-Май-21, (126) По сравнением ч интеловыми дырами ничего серьезного , псевдонимус (?), 10:21 , 16-Май-21, (10) –2 При наличии доступа к гипервизору Я правильно понимаю, что для использования уя, Аноним (11), 10:52 , 16-Май-21, (11) +2 // Назначение AMD SEV как раз в том, чтобы администратор хоста не мог никаким образ, анонимус (??), 11:04 , 16-Май-21, (13) +5 // Иными словами, это доброкачественная уязвимость, мне-нечего-скрывать в обратну, Аноним (15), 11:25 , 16-Май-21, (15) +1 // А вот и админы локалхоста подтянулись , Annoynymous (ok), 11:49 , 16-Май-21, (18) +6 Гипервизор должен иметь доступ Если защита на аппаратном уровне, администратор , Аноним (-), 13:23 , 16-Май-21, (43) +1 Администратор и SELinux может выключить, и iptables, и права на файлы поправить , Annoynymous (ok), 17:01 , 16-Май-21, (68) +1 И в итоге они все всеравно бесполезны , Аноним (86), 20:55 , 16-Май-21, (86) +2 Но то что в итоге они всё же полезны никто конечно не отрицает , Аноним (129), 01:05 , 19-Май-21, (129) Так у него и так тотальный контроль над хостом над виртуалками И уязвимость в, Sinot (ok), 12:35 , 16-Май-21, (21) +2 // Это предполагается что админ хоста не может вторгнуться в рабочую систему, потом, Онаним (?), 13:06 , 16-Май-21, (33) +3 Есть главный админ, который формирует главные ключи и стартует виртуалки И есть , Annoynymous (ok), 17:03 , 16-Май-21, (69) +4 Ну допустим Почему у младоадминов root права Если у них есть root к своему сер, Sinot (ok), 19:43 , 16-Май-21, (81) +1 Нельзя допустим первым делом проверять, запушен ли sev Хотя если он внезапно пр, Аноним (87), 19:52 , 16-Май-21, (82) Внезапно в рантайме он пропасть не может, это перезагружаться надо , Annoynymous (ok), 21:46 , 16-Май-21, (91) Речь про миграцию уже запущенной виртуалки , Аноним (87), 22:38 , 16-Май-21, (94) Я тут подумал, что для миграции всё равно придётся расшифровать виртуалку, потом, Annoynymous (ok), 00:31 , 17-Май-21, (98) Новость-то почитай SEV должен перекрыть вектор атаки, при котором у злоумышленн, Annoynymous (ok), 21:45 , 16-Май-21, (90) +1 На понятном тебе уровне В правильно настроенной системе у админа локалхоста и , Атон (?), 22:27 , 16-Май-21, (93) Это невозможно Даже если содержимое памяти зашифровано и расшифровывается в проц, Онаним (?), 13:05 , 16-Май-21, (32) +1 // Возможно Если предположить, что суть сабжа в ограничении влияния одной вм на др, Lex (??), 14:03 , 16-Май-21, (52) Между VM да, оно даёт дополнительный уровень безопасности Но тут уже обсуждаемые, Онаним (?), 15:21 , 16-Май-21, (62) https arxiv org pdf 1805 09604 pdfСоздаётся впечатление, что теперь уязвимости, Сейд (ok), 12:00 , 16-Май-21, (19) –1 Тут у AMD ещё один скандал намечается Похоже, ребята, не особо скрываясь, пошли, Аноним (23), 12:46 , 16-Май-21, (23) +1 // Какое неуважение к Ъ , Аноним (25), 12:57 , 16-Май-21, (25) +2 // Я согласен Мне пришлось включить скрипты на том богомерзком сайте Это было так, Аноним (87), 13:00 , 16-Май-21, (28) // Ну, вы могли подождать, пока г-н Ионеску напишет статью и всё такое, потом её пе, Аноним (23), 13:12 , 16-Май-21, (37) Благодари https nitter eu aionescu status 1393728057005920263 s 19, InuYasha (??), 13:15 , 16-Май-21, (40) +1 Это хорошо скажется на продажах, после бэкдоров найденных у интела продажи проце, Аноним (87), 12:59 , 16-Май-21, (26) –2 // Скрыто модератором, Ты идиот лол (?), 13:04 , 16-Май-21, (31) –7 // Скрыто модератором, Аноним (87), 13:07 , 16-Май-21, (34) Скрыто модератором, Аноним (39), 13:14 , 16-Май-21, (39) +3 Скрыто модератором, Аноним (45), 13:39 , 16-Май-21, (46) –3 Скрыто модератором, InuYasha (??), 13:31 , 16-Май-21, (44) –1 Скрыто модератором, Аноним (49), 13:50 , 16-Май-21, (50) +2 I loled Это также ОЧЕНЬ хорошо доказывает всю фальшивость WHQL-сертификации е, InuYasha (??), 13:20 , 16-Май-21, (42) –1 // Ну, положим, WHQL никак не контролирует, что именно делает тот или иной драйвер , Аноним (23), 02:31 , 17-Май-21, (100) Ну для определённых игр включаются какие-то дополнительные кэши Разве это плохо, Аноним (113), 11:41 , 17-Май-21, (113) // Если этот кеш был перед этим принудительно отключен по соображениям надёжности, , Аноним (23), 13:37 , 17-Май-21, (121) // Эти игры и бенчмарки сертифицированы АМД для данного режима , Аноним (113), 14:19 , 17-Май-21, (122) Похоже некоему Алексу мама на рождество компьютер подарила и он впервые открывае, Аноним (129), 01:14 , 19-Май-21, (130) // Хаха Смешно читать это от анонима Много драйверов ты подробно с дебаггером прош, Аноним (113), 08:55 , 24-Май-21, (135) шутка про неуловимого Джо , mumu (ok), 12:52 , 16-Май-21, (24) –2 // приветствую вас, автор термина смузихлёб , Sw00p aka Jerom (?), 13:54 , 16-Май-21, (51) –3 Суть уязвимостей - в возможности доступа к защищённым гостевым VM из среды гип, Онаним (?), 13:02 , 16-Май-21, (30) +7   // Не защищаю горе-админов, но свою инфраструктуру не всегда выгодно иметь, особенн, Аноним (45), 13:41 , 16-Май-21, (47) +3   // Не, ну это да Рога и копыта однодневки конечно мимо Даже если зело прибыльны, Онаним (?), 15:19 , 16-Май-21, (61)   DR на своей инфре делаете В РЖД работаешь что ли Только в том случае, если влад, mumu (ok), 14:05 , 16-Май-21, (53) –3   // Не, не в РЖД И вообще не в РФ Не только DR, но и геодистрибуцию , Онаним (?), 15:18 , 16-Май-21, (60)   Ну да , Annoynymous (ok), 17:05 , 16-Май-21, (70)   Ну исправили в прошивке 3-го эпега А другие типа слишком старые да Вот об этом, Аноним (39), 13:10 , 16-Май-21, (35) –1 // а меня интел давно с двумя 32-битными зионами кинул 8212 отказался патчить до, Аноним (48), 13:45 , 16-Май-21, (48) +3 // Не путайте добавление функционала и обновления безопасности , Аноним (6), 18:54 , 16-Май-21, (74) –1 // а я и не путаю Чтобы исправить проблему в 1-2 эпиках надо добавить SEV-SNP, кот, Аноним (48), 19:54 , 16-Май-21, (83) +6 Если это7-летние ксеоны, то интелу в принципе пофиг Они патчат только и исключи, Аноним (39), 19:05 , 16-Май-21, (76) // не, это зионы из 2002 года комент был о том, что это не кинули с обновлением, Аноним (48), 20:16 , 16-Май-21, (84) +2 Неужели Когда последний раз на него смотрел давненько, с год назад - так оно , ryoken (ok), 09:15 , 17-Май-21, (108) –1 Нельзя исправить то, чего нету в 1 и 2 поколении не было SEV-SNP На будущее сов, Аноним (118), 12:15 , 17-Май-21, (118) +1 Стоило занять значимую долю на рынке - понабежали тестеры, да понаходили уязвимо, InuYasha (??), 13:12 , 16-Май-21, (36) +1 // О Говорящая собака Для тех кто в танке ИНУ по-японски значит собака И разниц, Аноним (39), 13:17 , 16-Май-21, (41) –2 И сколько уже нашли специфичных для АМД проблем Пока одну З Ы Знаю что еще не , Fractal cucumber (ok), 14:32 , 16-Май-21, (56) –4 К сожалению, почти не вырастает Ибо код оптимизируют именно этот, заплатаннный,, Урри (ok), 10:27 , 17-Май-21, (110) Там Ионеску ещё в драйверах к AMD-шным материнкам нашёл прекрасное https twit, Аноним (58), 14:47 , 16-Май-21, (58) +4 // Чтобы зазря лишние ресурсы не расходовать, на те игры которые не занесли денег в, Аноним (49), 15:29 , 16-Май-21, (64) +1 там нвидия патчит драйвера под игры, а тут amd меняет настройки процессора Ужос, Аноним (48), 15:35 , 16-Май-21, (65) +1 // Incorrect Operation может означать какую-нибудь мелочь типа спонтанного чёрного , n00by (ok), 15:48 , 16-Май-21, (66) // не обязательно черный экран Может предсказание переходов начинает некорректно р, Аноним (48), 15:59 , 16-Май-21, (67) По названию регистра похоже, что скорее что-то с предсказателем С другой сторон, n00by (ok), 07:08 , 17-Май-21, (104) а как же перезагрузка , Fractal cucumber (ok), 06:58 , 17-Май-21, (101) Не даёт эффекта ни reset, ни кнопка питания , n00by (ok), 07:04 , 17-Май-21, (103) –1 Ясно Мне sysrq помогал когда я с драйверами эксперементировал, видимно, проще б, Fractal cucumber (ok), 18:35 , 17-Май-21, (123) АМД признала добавлена опция фиктивной нагрузки в BIOS , что проблема возникает, n00by (ok), 09:08 , 18-Май-21, (127) В дровах АМД можно прямо в панели управления указать игори и ехешники и к ним , DildoZilla (?), 11:56 , 17-Май-21, (114) +1 // У нвидии тоже есть Только это вообще другое Здесь важна уязвимость, суть драйв, InuYasha (??), 20:45 , 17-Май-21, (125) // Можно подумать что какой-то производитель документирует какие именно параметры в, Аноним (129), 01:22 , 19-Май-21, (131) Тут драйвер не валидирует полученный от пользователя указатель и на ловит потенц, n00by (ok), 09:04 , 19-Май-21, (132) А как из гостя определить что эти расширения используются , pda (ok), 18:58 , 16-Май-21, (75) –1 // sudo cat proc cpuinfo, Аноним (39), 19:06 , 16-Май-21, (77) –1 // Может, сперва всё-таки зайти рутом по паролю и sudo ls -l proc cpuinfo сделать , Michael Shigorin (ok), 13:31 , 20-Май-21, (133) –1 Скрыто модератором, YetAnotherOnanym (ok), 19:40 , 16-Май-21, (80) –3 // Скрыто модератором, Full Master (?), 21:54 , 16-Май-21, (92) +1 я не понимаю, как это вообще может работать, то есть защищать данные внутри вирт, onanim (?), 08:07 , 17-Май-21, (107) –1 // https duckduckgo com q виртуализация основыи можешь даже не благодарить , Урри (ok), 10:30 , 17-Май-21, (111) –2 // мой вопрос предназначался не газователям луж, а людям, которые знают и умеют что, onanim (?), 12:06 , 17-Май-21, (117) Ну если портеибельный exe-шник или app для linux представляет собой что то типа , Uemu (?), 11:16 , 17-Май-21, (112) // app для linux - это не что то типа vps , а контейнер - скорее что-то типа зип, onanim (?), 20:31 , 17-Май-21, (124) Я уже давно следил за этой технологией и долго думал о её предназначении И при, richman1000000 (ok), 12:00 , 17-Май-21, (115) +1 Уязвимость ниачом, ибо на уровне Уязвимости в архитекруте IBM PC, позволяющая в, KT315 (ok), 12:21 , 17-Май-21, (119) +1 // ну я бы не сказал что она ниочем Это Уязвимости в архитекруте IBM PC, позволяющ, richman1000000 (ok), 13:16 , 17-Май-21, (120) +1 1,3,6,7,10,11,19,23,24,30,35,36,58,75,107,115,119

Сообщения

[Сортировка по времени | RSS]

30. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+7 +/–
Сообщение от Онаним (?), 16-Май-21, 13:02
Суть уязвимостей - в возможности доступа к "защищённым" гостевым VM из среды гипервизора... В общем, опять задевает только девляпсиков и прочих любителей докерочков и прочих VPS в облачках вместо собственной инфраструктуры. + полтора очень узких применения по ИБ. Первые - ССЗБ, вторые решат административно. А возможность доступа из гипервизоров в гостевые VM будет всегда, просто примите как данность. Даже в шифрованные тысячами SEV и прочих непотребств.  Уже сам факт того, что ваши данные размещены на неизвестно чьём железе - лишает вас гарантий отсутствия доступа к ним владельца железа, и все припарки лишь создают иллюзию наличия безопасности.
Ответить | Правка | Наверх | Cообщить модератору

	47. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+3 +/–
	Сообщение от Аноним (45), 16-Май-21, 13:41
	Не защищаю горе-админов, но свою инфраструктуру не всегда выгодно иметь, особенно когда у тебя маленький сервер для сотни человек. Сам таким занимался, и ломануть нас пытались, невзирая на колличество людей, которые пользовались сервисом.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+/–
	Сообщение от Онаним (?), 16-Май-21, 15:19
	Не, ну это да. Рога и копыта + однодневки конечно мимо. Даже если зело прибыльные в моменте - при нормальной архитектуре вся их прибыльность уйдёт ниже нуля, да, она и достигается нещадной экономией на всём.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	–3 +/–
	Сообщение от mumu (ok), 16-Май-21, 14:05
	DR на своей инфре делаете? В РЖД работаешь что ли? > Уже сам факт того, что ваши данные размещены на неизвестно чьём железе - лишает вас гарантий отсутствия доступа к ним владельца железа Только в том случае, если владелец железа знает о каких-то секретных ходах и уязвимостях в железе. Ну ок, постарайтесь не размещать свои сервера в облаках производителей процессоров и АНБ. Во всех остальных можно.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	60. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+/–
	Сообщение от Онаним (?), 16-Май-21, 15:18
	Не, не в РЖД. И вообще не в РФ. Не только DR, но и геодистрибуцию.
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+/–
	Сообщение от Annoynymous (ok), 16-Май-21, 17:05
	> Суть уязвимостей - в возможности доступа к "защищённым" гостевым VM из среды > гипервизора... В общем, опять задевает только девляпсиков и прочих любителей докерочков > и прочих VPS в облачках вместо собственной инфраструктуры. + полтора очень > узких применения по ИБ. Первые - ССЗБ, вторые решат административно. > гипервизора... В общем, опять задевает только девляпсиков и прочих любителей докерочков > гипервизора... докерочков Ну да.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема