https://www.opennet.ru/openforum/vsluhforumID3/131200.html Даниэль Могими (Daniel Moghimi) из компании Google, занимающийся исследовательской деятельностью в Калифорнийском университете в Сан-Диего, выявил новую уязвимость (CVE-2022-40982) в системе спекулятивного выполнения инструкций процессоров Intel, позволяющую определить содержимое векторных регистров XMM, YMM и ZMM, до этого использованных в других процессах при выполнении инструкций AVX (Advanced Vector Extensions) на том же ядре CPU. Уязвимости присвоено имя Downfall, а техника атаки названа Gather Data Sampling (GDS)...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59571<br> https://www.opennet.ru/openforum/vsluhforumID3/131200.html#169 Sun, 13 Aug 2023 17:18:56 GMT кор двадуо, сандибридж - avx2, avx512 нет.<br> https://www.opennet.ru/openforum/vsluhforumID3/131200.html#168 Sun, 13 Aug 2023 00:51:43 GMT Ну так надо же новые процессоры как то продавать. А то будут сидеть на старых по 10 лет. Вот и запланированное устаревание процессоров посредством патчей. И ваш процессор превращается в тыкву. Ибо не фиг.)))<br> https://www.opennet.ru/openforum/vsluhforumID3/131200.html#167 Fri, 11 Aug 2023 16:05:19 GMT А они могут? Ведь рост )<br> https://www.opennet.ru/openforum/vsluhforumID3/131200.html#166 Fri, 11 Aug 2023 14:41:08 GMT Интерес специалистам представляет, но не тем, кто пишет для публичной сферы :)<br> https://www.opennet.ru/openforum/vsluhforumID3/131200.html#165 Fri, 11 Aug 2023 09:05:31 GMT &gt; Начнём с того, что микрокод грузится несколькими инструкциями режима ядра. Что бздя <br>&gt; до недавнего времени не научилась обновлять микрокод - значит реальной нужды <br>&gt; не было вкладываться в обновление микрокода в ОС, которую никто в <br>&gt; реале не использует. Как нужда появилась - так приделали.<br><br>Если вопросами парирования вулнов насинают заниматься только когда петух в ж@пу клюнул, это не очень ответственный подход к делу. К тому же блобмейкеры могли тихой сапой запатчить еще пять других до этого, или просто откровенно дурных багов - без громких анонсов.<br><br>FYI, с микрокодом с фабы многие серии процов вообще в состоянии "это вообще едва работает". Но опенбсд такие мелочи видимо не парят и/или они предпочитают надеяться на блобмейкеров биосов, на которых надежды не густо (в биосы часто кладут апдейты микрокода).<br> https://www.opennet.ru/openforum/vsluhforumID3/131200.html#164 Fri, 11 Aug 2023 08:56:45 GMT &gt; Так и запишем: 'хочешь юзать сайты с Web Environment Integrity ищи любой <br>&gt; другой незаменимый софт с обнаглевшими "правообладателями" - не пользуйся Linux'. Кому <br>&gt; реально для бизнеса позарез надо - тот и железо какое надо <br>&gt; купит, и ОС какую надо поставит, и за лицензии сколько скажут <br>&gt; заплатит. А кому не настолько надо - тот лесом идёт.<br><br>Эк фаната бэкдоров порвало, он даже не понял о чем спич, но подгорело на все сто.<br> https://www.opennet.ru/openforum/vsluhforumID3/131200.html#163 Fri, 11 Aug 2023 06:25:42 GMT Так между тем, что есть дыра и тем, что есть дыра и все о ней знают &#8212; разница большая.<br> https://www.opennet.ru/openforum/vsluhforumID3/131200.html#162 Thu, 10 Aug 2023 20:43:29 GMT пень-3 и пень-4 самые безопасные процессоры!<br><br>продам пень-4, не бит, не крашен, дорого :)<br> https://www.opennet.ru/openforum/vsluhforumID3/131200.html#159 Thu, 10 Aug 2023 16:37:03 GMT О них нельзя было говорить - все что вам нужно знать и лживом мирке IT<br>