Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

SPOILER - новая атака на механизм спекулятивного выполнения ..., opennews (??), 06-Мрт-19, (0) [смотреть все] Что, ОПЯТЬ , Аноним (1), 12:34 , 06-Мрт-19, (1) +53 // Китайцы уже купили ARM и частично AMD, очередь за Intel , Аноним (4), 12:39 , 06-Мрт-19, (4) Не опять, а снова , Генератор генераторов (?), 12:46 , 06-Мрт-19, (7) –2 // Не снова, а всё ещё , Ordu (ok), 17:54 , 06-Мрт-19, (126) –2 Вот и накрылись медным тазом все эти ваши сказки о встроенных песочницах в брауз, Аноним (39), 14:43 , 06-Мрт-19, (39) +15 // Тоже никогда не верил в защищенность песочниц , Анончик999999 (?), 15:52 , 06-Мрт-19, (77) –2 Подобные типы аттак по боковому каналу обычно требуют высокоточного таймера Mozi, хотел спросить (?), 01:39 , 07-Мрт-19, (186) +1 А ты думал тов майор сразу показал все свои закладки , Юзер (??), 14:58 , 06-Мрт-19, (45) // они нам не товарищи да и не майор там, а, скорее, конгрессмен кАкой-никАкой , mfa (?), 16:36 , 06-Мрт-19, (92) // Сначала майор армии США, а потом уже конгрессмен Половина американских политико, Аноним (171), 21:11 , 06-Мрт-19, (171) –1 Мажор, одним словом , Аноним (194), 07:24 , 07-Мрт-19, (194) Я так понимаю, теперь каждую весну по новой атаке специфичной для Intel Это слу, Kuromi (ok), 15:43 , 06-Мрт-19, (71) +1 // AMD , IRASoldier (?), 16:39 , 06-Мрт-19, (94) +5 // Амд совсем не вариант - что для процов, что для видях Только интел, только нвид, Аноним (104), 16:56 , 06-Мрт-19, (104) –15 а как на счёт того, что такие атаки выполняются в полуавтоматическом режиме я им, Аноним (39), 17:19 , 06-Мрт-19, (117) +1 небольшое портфолио на пациента на пару мегабайт складывается в кейс в АНБ толь, Аноним (122), 17:43 , 06-Мрт-19, (122) –2 Пример с пальяником скорее характерен для внутри-государственных мероприятий , Аноним (39), 17:49 , 06-Мрт-19, (124) что, если теоретически допустить некоторую вероятность уже существования подо, IRASoldier (?), 19:49 , 06-Мрт-19, (164) –5 Для этого на компе надо крутить ИИ на компе Обычная old school программа може, Аноним (177), 22:28 , 06-Мрт-19, (177) не могу сказать, что поддерживаю твою позицию скорее наоборот , Клыкастый (ok), 17:55 , 06-Мрт-19, (128) –1 В целом так и есть, хотя у АМД есть интересные решения - они в среднем в положен, IRASoldier (?), 19:44 , 06-Мрт-19, (162) –3 Если анальный зонд появляется даже в открытых продуктах, то это мы имеем де-факт, хотел спросить (?), 01:43 , 07-Мрт-19, (187) Молотком можно во благо забить гвоздь в стену, а можно во вред проломить черепуш, IRASoldier (?), 22:25 , 07-Мрт-19, (219) –3 это уже устойчивое выражение и мем притом звучащее весьма забавно а вот те, кто, хотел спросить (?), 02:32 , 08-Мрт-19, (221) Забавное выражение кучки параноиков, озабоченных Тайной Властью Корпораций и Стр, IRASoldier (?), 02:51 , 08-Мрт-19, (222) Ну да да А то что в Австралии приняли на уровне страны закон обязывающий прои, хотел спросить (?), 15:20 , 08-Мрт-19, (228) +1 Если австралийские силовики не намерены использовать этот закон для выявления ос, IRASoldier (?), 18:02 , 08-Мрт-19, (230) –2 много вы контролируете свое правительство но допустим в Австралии получше с этим, хотел спросить (?), 22:59 , 08-Мрт-19, (231) +1 Какие гарантии, что свободно продаваемые в магазинах кухонные ножи не будут злоу, IRASoldier (?), 23:48 , 08-Мрт-19, (232) Дверь в квартиру Вы не закрываете , Я (??), 20:50 , 24-Мрт-19, (239) Избитый демагогический аргумент в этой теме Не принимается , IRASoldier (?), 08:01 , 25-Мрт-19, (240) Нечевоскрыватели ничего не скрывают И в их персональных данных копошатся мамкин, EnemyOfDemocracy (?), 20:17 , 06-Мрт-19, (167) Самая печаль, что на данные уязвимости положить и жирному ынтырпрайзу Речь даже, лютый жабист__ (?), 06:33 , 07-Мрт-19, (192) –1 Так что ж не атаковали до сих пор , IRASoldier (?), 02:57 , 08-Мрт-19, (223) Кто ж вам, добровольно и сразу, расскажет-то про успешный взлом себя любимого ht, Аноним84701 (ok), 13:51 , 08-Мрт-19, (227) А причём тут Spectre c Meltdown , IRASoldier (?), 18:01 , 08-Мрт-19, (229) Симбиоз с академиками-рисёрчерами в поисках рефералов-цитирований и грантов Да, Andrey Mitrofanov (?), 16:52 , 06-Мрт-19, (103) +1 Стимуляция продажи акций и игра на разнице в цене , Аноним (194), 07:27 , 07-Мрт-19, (195) А не в этом ли секрет большей производительности процов Интел, где у АМД стоит з, sharddin (?), 20:40 , 06-Мрт-19, (169) Патчи в ядро, надеюсь, применят не ко всем архитектурам , Аноним (2), 12:36 , 06-Мрт-19, (2) +3 // Цитата из новости По мнению выявивших уязвимость исследователей программные спо, llolik (ok), 12:40 , 06-Мрт-19, (5) +1 // Насчёт заметного - хз, ибо АМД не имеющий этой проблемы совсем не медленее интел, Ivan_83 (ok), 12:57 , 06-Мрт-19, (12) –4 // Вообще-то, медленнее Именно, в IPC , Аноним (37), 14:38 , 06-Мрт-19, (37) +4 А пруфы будут А то интелерасты в последнее время много чего говорят, но когда п, Аноним (55), 15:11 , 06-Мрт-19, (55) +6 Ты утверждаешь ты же утверждаешь что одна архитектура не медленнее другой - п, Аноним (57), 15:14 , 06-Мрт-19, (57) –1 В разных задачах разные бенчи В сайнбенче у амд большая производительность при , Аноним (73), 15:49 , 06-Мрт-19, (73) Многое ещё будет зависеть от того, как именно построен тест Если тест используе, Аноним (57), 16:05 , 06-Мрт-19, (80) +2 Согласен со всем, кроме не разорился АМД поддерживали долгое время, и они жи, Ivan_83 (ok), 18:24 , 06-Мрт-19, (138) –2 Незначительно - https i imgur com ID4KvaQ pngВ основном быстре из-за частоты, Аноним (74), 15:50 , 06-Мрт-19, (74) –1 И это в сравнении со старыми зенами , Аноним (108), 17:01 , 06-Мрт-19, (108) –1 С зен 2ххх, которые нынче в продаже, будет не шибко лучше, ИМХО, максимум 5 Да , Ivan_83 (ok), 18:27 , 06-Мрт-19, (139) –1 Проблема в том, что это только в самом любимом бенчмарке AMD - Cinebench А, к пр, Stax (ok), 18:43 , 06-Мрт-19, (144) –1 Вот только про эпик против платинума не надо, они ценой чуть ли не вдвое отличаю, Crazy Alex (ok), 02:47 , 07-Мрт-19, (188) Эээ что Они отличаются на несколько процентов Сами сравните m5 и m5a https , Stax (ok), 14:19 , 07-Мрт-19, (211) При таком количестве фанатов никто не сделал бенчмарк И не удивляет Может аппа, Аноним (194), 07:34 , 07-Мрт-19, (196) Глупости вот зачем писать Все процессоры тестируются с включенной защитой от Me, Stax (ok), 14:25 , 07-Мрт-19, (212) –1 Вот и мне интересно, зачем их писать , Аноним (194), 17:09 , 07-Мрт-19, (215) Даже если и так, это малозаметное отставание в производительности на одно ядро н, Ivan_83 (ok), 17:40 , 06-Мрт-19, (121) Вот она дутая Intel-производительность, рвавшая конкурентов РешетИнтел, Аноним (6), 12:46 , 06-Мрт-19, (6) +20 // Что делать, если проц intel в ноуте , Система (?), 12:49 , 06-Мрт-19, (8) // не запускать что попало , Crazy Alex (ok), 12:54 , 06-Мрт-19, (10) +2 // Так ведь JavaScript на сайтах тоже может использовать уязвимость , Система (?), 13:05 , 06-Мрт-19, (17) +2 Вы ещё не поняли намёка , Аноним (29), 13:59 , 06-Мрт-19, (29) +5 Об этом и речь, вас - толпу линуксоидов с супирзащищёнными ядрами и технологиями, Аноним (39), 14:28 , 06-Мрт-19, (33) –6 А какая связь между защищённым ядром и дырой в железе , Корец (?), 14:55 , 06-Мрт-19, (42) –3 Никакой связи нет Весь верхний уровень бесполезен, если имеются закладки в желе, Аноним (39), 15:01 , 06-Мрт-19, (48) +4 Причем здесь линуксоиды Вы так говорите словна эта уязвимость только под Линукс, Kuromi (ok), 15:51 , 06-Мрт-19, (75) +1 сайт про открытые системы и поэтому основная аудитория - юзеры свободных ос есл, Аноним (39), 16:29 , 06-Мрт-19, (88) –1 спасибо за заботу о наших глазах как сам-то , Клыкастый (ok), 17:57 , 06-Мрт-19, (129) Не-а, у меня AMD , Аноним (154), 18:57 , 06-Мрт-19, (154) VM для джаваскрипта, думаю, подправят на этот счёт сравнительно быстро, там, в к, Crazy Alex (ok), 15:12 , 06-Мрт-19, (56) это похоже на припудривание прыщика не проще ли его выдавить и спать спокойно , Аноним (39), 15:24 , 06-Мрт-19, (62) +2 Как человек, много лет сидящий с отключенным по дефолту JS, говорю - нельзя Во , Crazy Alex (ok), 15:37 , 06-Мрт-19, (69) +3 Спросите у Р Столмана как надо , Харитон (?), 16:50 , 06-Мрт-19, (100) –4 и сделайте наоборот , IRASoldier (?), 02:58 , 08-Мрт-19, (224) +1 Напомните название аддона который разрешает только свободный js , Аноним (73), 15:19 , 06-Мрт-19, (58) –2 GNU LibreJS, Аноним (39), 15:28 , 06-Мрт-19, (65) –1 Хочешь запустить вредоносный код со свободной лицензией Пускай ломает тебя , Аноним (213), 15:36 , 07-Мрт-19, (213) Забить Через 5 лет обновишься на что то не дырявое, может даже на арм , Ivan_83 (ok), 13:07 , 06-Мрт-19, (18) –1 // Спасибо конечно, но мне нужен ноут, а не калькулятор Видимо только amd остаётся, Система (?), 13:10 , 06-Мрт-19, (22) +4 лет через пять вполне могут быть и процессоры на RISC-V , имя (?), 13:23 , 06-Мрт-19, (24) +1 И что RISC-V Они без кэша что ли обходятся , Аноним (-), 14:31 , 06-Мрт-19, (34) А АМД тоже без кеша , имя (?), 15:01 , 06-Мрт-19, (49) В AMD тоже Spectre , Аноним (81), 16:11 , 06-Мрт-19, (81) Спектр залатан в ядре , Харитон (?), 16:51 , 06-Мрт-19, (101) Это которые в железе-то ещё не существуют И которые, собственно, никто вообще н, Аноним (37), 14:41 , 06-Мрт-19, (38) –1 http lmgtfy com q risc v processor buy, имя (?), 15:00 , 06-Мрт-19, (47) +2 1000 долларов https www crowdsupply com sifive hifive-unleashed за 28 нм , Stax (ok), 15:32 , 06-Мрт-19, (67) –1 Запретить законодательно всё остальное, интерес у покупателей будет такой, что о, Аноним (57), 16:58 , 06-Мрт-19, (105) –3 и вот ровно такая публика у нас потом избирается, принимает решения не будут б, Клыкастый (ok), 18:01 , 06-Мрт-19, (133) +2 Народ полезет на баррикадки Либо из страны , Аноним (37), 22:25 , 06-Мрт-19, (176) –3 Забавно Представил зрительно, как народ в Штатах и ЕС пытается лезть через бар, Аноним (208), 13:01 , 07-Мрт-19, (208) –1 То, куда якобы корпорации вставляют тебе зонды , запрети себе , IRASoldier (?), 03:00 , 08-Мрт-19, (225) А потом, внезапно, найдутся новые атаки, специфично затрагивающие ну вот исключи, IRASoldier (?), 16:41 , 06-Мрт-19, (96) –1 А зачем ты калькулятор покупал Если не калькулятор то и не ставь патчи, будет те, Ivan_83 (ok), 18:53 , 06-Мрт-19, (151) –1 Инженеры скрестили Intel Core и грелку , Аноним (4), 12:49 , 06-Мрт-19, (9) // Резиновую, которая также называется кружкой Эсмарха, Аноне (?), 15:02 , 06-Мрт-19, (51) +2 // Гибрид тут же порвал сам себя , Аноним (194), 17:20 , 09-Мрт-19, (235) А в каком месте она дутая Процы быстрые Точнее ящик пандоры быстрый , мое правило (?), 20:37 , 06-Мрт-19, (168) –1 вот еще одно подтверждение того, что мы все умрем, может это правда, и мы все ум, Айран (?), 12:57 , 06-Мрт-19, (11) –5 Интересно строятся все подобные статьи Ррряяя Дыра в интеле В амд проблемы н, Аноним (13), 12:59 , 06-Мрт-19, (13) –15 // Эти вбросы по крайней мере имеют некие технические основания, в отличие от гип, Аноним (4), 13:02 , 06-Мрт-19, (16) +15 // Разработали новую технологию - изучают её возможности В данном случае возможнос, Аноним (57), 16:11 , 06-Мрт-19, (82) –3 // Процесс вполне себе завершён - всё, что на этот момент смогли накопать проспонсо, Аноним (84), 16:22 , 06-Мрт-19, (84) +3 Ты реально веришь, что компании в первую очередь ищут уязвимости в продуктах кон, Аноним (57), 16:51 , 06-Мрт-19, (102) –3 Ты реально веришь , Аноним (194), 07:40 , 07-Мрт-19, (197) +1 Если предположить, что количество дыр одинаково, разница лишь в количестве _изве, Ordu (ok), 17:59 , 06-Мрт-19, (132) –2 Спорно Производитель исправит обнаруженные ошибки в своей следующей модели Для, Аноним (57), 18:08 , 06-Мрт-19, (135) –1 Найдут ещё Ты же сам говоришь, что в intel е активнее ищут Плюс, я не думаю, ч, Ordu (ok), 10:07 , 07-Мрт-19, (202) +1 Что же это вы в новостях о дырах в AMD не кричали, что это происки Intel Вот тол, Аноним (20), 13:08 , 06-Мрт-19, (20) +3 // Так то почти всё из этого латается обновлением биоса, что видимо уже произошло, , Ivan_83 (ok), 13:12 , 06-Мрт-19, (23) +3 у кого-то подгорает потому что это не имеет прямого отношения к новости, Нанобот (ok), 14:12 , 06-Мрт-19, (31) +1 Пытаться воззвать к здравому смыслу беснующуюся толпу опеннетовцев Такое себе, Аноним (148), 18:49 , 06-Мрт-19, (148) OMG когда же это всё кончится , Аноним (-), 12:59 , 06-Мрт-19, (14) +1 // Когда начнешь менять платформу каждые полгода, как завещали великие маркетолухи , Аноним (25), 13:43 , 06-Мрт-19, (25) +3 Однако Intel уже порядком зачмырён , Аноним (15), 13:01 , 06-Мрт-19, (15) –2 // Intel-у всё как с гуся вода, Аноним (19), 13:08 , 06-Мрт-19, (19) +5 // Не всё https wccftech com amd-ryzen-intel-core-cpu-market-share-price-report-, Ordu (ok), 18:10 , 06-Мрт-19, (136) +1 Так рынок инертный, но рост амд на всяких офисно-домашних сегментах вполне замет, Ivan_83 (ok), 18:37 , 06-Мрт-19, (142) +3 Видимо там инженегры годами оптимизировали сокращением проверок в кремнии и полу, Ivan_83 (ok), 13:09 , 06-Мрт-19, (21) +5 // Проверки здесь совсем не причем Проблема в том, что далее имея нужные флаги на , Anonim (??), 13:45 , 06-Мрт-19, (26) +2 // Можно подумать, ты что-то кроме ютуба, яндекса и опеннета открываешь , Аноним (27), 13:55 , 06-Мрт-19, (27) –1 Порнхаб же , Слава КПСС (?), 14:32 , 06-Мрт-19, (35) +1 В него через вк вход, а я в фидонете сижу, не работает, Аноним (63), 15:24 , 06-Мрт-19, (63) –2 Может, он белорус Оттуда вход через вк не требуется, Аноним (68), 15:36 , 06-Мрт-19, (68) врети удаляешь лохализацию из огнелиса и вк не нужен , подмышка (?), 16:24 , 06-Мрт-19, (85) –1 Добавляешь в фильтр uBlock Origin и радуешься www pornhub com age-verification, Аноним (183), 00:52 , 07-Мрт-19, (183) Ну как это не причём Вот АМД проверки не херило и честно всё валидирует в кремн, Ivan_83 (ok), 18:32 , 06-Мрт-19, (141) Судя по тому, как хитро Intel ы обозвали нечто, смахивающее на MRAM https ru , Аноним (63), 15:23 , 06-Мрт-19, (61) –1 только в буйном воображении интернетовских анонимов, Нанобот (ok), 14:13 , 06-Мрт-19, (32) +2 Такими темпами я доживу до того момента, когда самые топовые процессоры превратя, zower (ok), 13:55 , 06-Мрт-19, (28) +8 только вышла линейка Intel 9xxx где залатали spectre А теперь у них новая брешь, megaego (ok), 14:04 , 06-Мрт-19, (30) –1 // это где интел залатал спектр только софт-патчи в виде микрокода были, няп, shjfbg (?), 14:55 , 06-Мрт-19, (43) +2 // Для десктопных процов 9xxx аппаратно залатали один из спектров v5 и Meltdown , Stax (ok), 15:37 , 06-Мрт-19, (70) –2 залатал аппаратно в iCore 9xxx о чем заявлено официально , megaego (ok), 17:54 , 06-Мрт-19, (127) –4 потом будет какой-нить broiler, Аноне (?), 15:07 , 06-Мрт-19, (52) +1 Все нормальные и вменяемые паран W люди уже давно отказались от использования Ja, Аноним (39), 14:35 , 06-Мрт-19, (36) +3 // Похоже у дядьки съехала крыша от мания величия Что-же он такое прячет, что так , microcoder (ok), 18:30 , 06-Мрт-19, (140) –4 Ну что за облом Хотел купить Intel NUC, а теперь что Что есть в формате NUC н, Аноним (40), 14:45 , 06-Мрт-19, (40) –1 // искать по запросу неттоп amd не пробовал , shjfbg (?), 14:58 , 06-Мрт-19, (46) +1 // Пробовал Zotac ZBOX на Ryzen 5 в 2 раза дороже и больше аналогичного NUCа на i7, Аноним (-), 15:08 , 06-Мрт-19, (53) –1 // Ну, за фанатство вместо рационального выбора надо платить , Stax (ok), 14:08 , 07-Мрт-19, (210) –1 Вспоминаю многих экспретов рассуждающих о АМД, как о подделке, небезопасных, т, Аноним (44), 14:57 , 06-Мрт-19, (44) +3 // АМД как процессор не существует для массового потребителя, новая уязвимость ниче, Аноним (73), 15:20 , 06-Мрт-19, (59) –11 // Это видимо потому что AMD процессоры не существуют для массового потребителя все, А (??), 16:30 , 06-Мрт-19, (89) +5 Не знаю, вокруг уже несколько человек купили ноуты на ryzen, а тут не софтверная, Аноним (122), 17:57 , 06-Мрт-19, (130) Уже существует , Ivan_83 (ok), 18:45 , 06-Мрт-19, (146) Так и я АМД за 17 лет до того брал раза два наверное, клиентам которых обслужива, Ivan_83 (ok), 18:45 , 06-Мрт-19, (145) // Что не так с райзеном , X86 (ok), 19:27 , 06-Мрт-19, (160) –1 // Чудил он, пока то ли апдейтами биосов не поправили, то ли брак в процессорах не , Crazy Alex (ok), 02:52 , 07-Мрт-19, (189) –1 Счастливые обладатели Ryzen 2400G, наблюдающие зелёный экран в линуксе, с вами н, Ещё один Онаним (?), 08:10 , 07-Мрт-19, (198) –1 Может быть Во-первых, я сейчас не слежу за этим совершенно, во-вторых для меня, Crazy Alex (ok), 10:28 , 07-Мрт-19, (204) 1 В процах до 25 недели был типа какой то баг который вроде как только на линук, Ivan_83 (ok), 11:48 , 07-Мрт-19, (206) Что-то я не понял, меры защиты от Spectre не помогают от SPOILER, но сам SPOILER, Аноним (54), 15:09 , 06-Мрт-19, (54) –2 // Там ещё стоит RowHammer, который к Spectre не имеет никакого отношения, хоть и т, llolik (ok), 15:30 , 06-Мрт-19, (66) +1 // У райзенов по дефолту контроллер памяти шифрует данные в AES-128 прозрачно для с, Ivan_83 (ok), 18:58 , 06-Мрт-19, (155) –1 // Так и сабжевая атака на райзенах не работает Как и на DDR4 и ECC памяти Всем о, llolik (ok), 20:52 , 06-Мрт-19, (170) +1 Что Пруф, пожалуйста AMD SEV во-первых строго опционален, во-вторых рекоменду, Stax (ok), 04:16 , 07-Мрт-19, (191) +2 Так у меня в биосе настройки для этого завалялись , Ivan_83 (ok), 11:50 , 07-Мрт-19, (207) Какие настройки Разблокировать возможность SEV с тем, чтобы потом ОС могла это , Stax (ok), 14:06 , 07-Мрт-19, (209) https composter com ua content prozrachnaya-kriptografiya-ot-amdhttps en wik, Ivan_83 (ok), 15:41 , 07-Мрт-19, (214) –1 Идем по ссылке и видим SME is typically enabled by BIOS or other firmware at bo, Stax (ok), 18:00 , 07-Мрт-19, (217) +1 Нет, у меня обычные райзены Я не увидил отличий между про и не про, кроме частот, Ivan_83 (ok), 17:18 , 11-Мрт-19, (237) Ну в обычных райзенах SME или TSME отсутствует, вот и весь сказ Независимо от о, Stax (ok), 17:54 , 11-Мрт-19, (238) ECC от Rowhammer а не защитит в теории об этом было известно и раньше, недавно , qweo (?), 21:13 , 06-Мрт-19, (172) +1 Meltdown, Spectre и даже выход ryzen, никак не отразилась на доле АМД в десктопн, Аноним (73), 15:23 , 06-Мрт-19, (60) –2 // Массовый потребитель не читает оппеннет и не сидит на лоре Все эти знающие и по, Аноним (39), 15:27 , 06-Мрт-19, (64) // Ну на виндовых форумах, где продвинутые пользователи тусуются активно спрашивали, Stax (ok), 15:44 , 06-Мрт-19, (72) // Некоторый бенчмарк мой, как рядового пользователя онтопика Mint 19 Cinnamon, но, llolik (ok), 16:44 , 06-Мрт-19, (99) +4 Есть тесты на phoronix https www phoronix com scan php page article item linu, Stax (ok), 17:00 , 06-Мрт-19, (107) О Свежий тест от фороникса для ядра 5 0 подоспел https www phoronix com scan, Stax (ok), 18:51 , 06-Мрт-19, (150) –1 Говорили что pty патч даёт сильно разную просадку скорости на старых и новых кам, Ivan_83 (ok), 19:01 , 06-Мрт-19, (157) До хасвелла не было INVPCID и фикс Meltdown для тех процессоров мог ощутимо влия, Stax (ok), 19:16 , 06-Мрт-19, (158) +3 Спасибо Избавил меня от чтения мегатонн мануалов, статей и прочего Коротко и я, microcoder (ok), 20:11 , 06-Мрт-19, (166) –1 Достаточно запустить скрипт проверки https github com speed47 spectre-meltdown, Stax (ok), 23:00 , 06-Мрт-19, (179) Это i486 , Аноним (180), 23:39 , 06-Мрт-19, (180) Это Supermicro X9SCAA Классная компактная плата под роутер , Stax (ok), 00:53 , 07-Мрт-19, (184) –1 Вот спасибо, добрый человек Уж не знаю, откуда у тебя 4 18 ядро, у меня выше 4 1, трурль (?), 17:34 , 07-Мрт-19, (216) –1 В Менеджере обновлений можно hwe ядро поставить https imgur com 9iQuLqY Про, llolik (ok), 20:54 , 07-Мрт-19, (218) Вот когда появится рабочий эксплоит, тогда и поговорим Пока все, что видел, не , подмышка (?), 16:28 , 06-Мрт-19, (87) –2 Вы бы ещё долю компов на которых установлен стим посчитали, про него тоже далеко, Аноним (122), 17:58 , 06-Мрт-19, (131) +1 предлагаю завернуть процессор в форльгу, Аноним (78), 15:57 , 06-Мрт-19, (78) +1 // фольгу, Аноним (78), 15:57 , 06-Мрт-19, (79) –1 Предлагаю завернуть в фольгу экспертов по безопасности которе находят уязвимо, Аноним (54), 16:44 , 06-Мрт-19, (98) –6   // Вас история ничему не учит Напомню вам случай с еср-ным фаерфоксом до его перех, Аноним (39), 17:08 , 06-Мрт-19, (111) +3   // Ну, тогда развивая вашу мысль - у заинтересованных лиц на каждую вскрывшуюся уяз, Аноним (54), 00:16 , 07-Мрт-19, (182)   Для стимулирования новых продаж на рынке У Васи начнет всё тормозить, Вася побе, Аноним (185), 01:17 , 07-Мрт-19, (185) –1   mapping переводится как отображение, не отражение, Аноним (163), 19:46 , 06-Мрт-19, (163) +2 Интересно , те компании, которые недавно обновились на новые камни интел без дыр, jalavan (ok), 21:26 , 06-Мрт-19, (173) +2 // Ты так растраиваешься, будто это последние дырки Это просто раскрыли на публику, microcoder (ok), 21:32 , 06-Мрт-19, (174) –2 // А я узнаю А если поискать , Аноним (194), 08:51 , 07-Мрт-19, (200) // Возможно и найдешь, если выполнишь эти условия 1 Иметь опыт во многих областях , microcoder (ok), 09:58 , 07-Мрт-19, (201) –4 Ааа сорри, я немного не так на тот вопрос ответил выше Узнать Сможешь, если , microcoder (ok), 10:12 , 07-Мрт-19, (203) –3 Ответ получен Ты не знаешь Бла бла бла бла Да, скопил Завидуй , Аноним (194), 10:38 , 07-Мрт-19, (205) –1 Новые камни всё с теми же дырками, правда парочка вроде бы как закрыта не на про, Аноним (178), 22:31 , 06-Мрт-19, (178) +2 А какой-нибудь proof-of-concept, как это было со spectre meltdown есть , sqrt (?), 22:18 , 06-Мрт-19, (175) –1 // У кого надо есть, Аноним (193), 07:23 , 07-Мрт-19, (193) Цитата из дока As for most attacks on JavaScript, removing accurate timers fro, Аноним (181), 23:42 , 06-Мрт-19, (181) –1 // As for most attacks on JavaScript, removing Javascript from the browser would be, Онаним (?), 10:57 , 09-Мрт-19, (233) Ну вот - спойлер уже в заголовке , InuYasha (?), 11:17 , 08-Мрт-19, (226) +1 1,2,6,11,13,14,15,28,30,36,40,44,54,60,78,163,173,175,181,226

Сообщения

[Сортировка по времени | RSS]

	98. "SPOILER - новая атака на механизм спекулятивного выполнения ..."	–6 +/–
	Сообщение от Аноним (54), 06-Мрт-19, 16:44
	Предлагаю завернуть в фольгу "экспертов по безопасности" которе находят "уязвимости" не имеющие реального применения. Причем герметично так завернуть.
	Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

	111. "SPOILER - новая атака на механизм спекулятивного выполнения ..."	+3 +/–
	Сообщение от Аноним (39), 06-Мрт-19, 17:08
	> Предлагаю завернуть в фольгу "экспертов по безопасности" которе находят "уязвимости" не > имеющие реального применения. Причем герметично так завернуть. Вас история ничему не учит? Напомню вам случай с еср-ным фаерфоксом до его перехода на квантум. Когда вышел новый тор на квантуме, опубливали реальную уязвимость в аддоне НоСкрипт, которая эксплуатировалась на ура во всей 7й ветке. Сложно сказать, против скольких людей эксплуатировалась эта дыра. И ведь делом занималась контора, которая скупала 0-day для правительственных контор. https://www.opennet.ru/opennews/art.shtml?num=49251 https://www.opennet.ru/opennews/art.shtml?num=47199 К чему я всё это пишу? А к тому, что если в паблике чего-то нет, то это совсем не означает, что этого нет у заинтересованных лиц (например - правительства, корпорации и курирующие их спецслужбы). Так что да - ЯваСкрипт в тoпкy, его надо по дефолту отключать вообще, не дожидаясь тех или иных эксплойтов в паблике.
	Ответить | Правка | Наверх | Cообщить модератору

	182. "SPOILER - новая атака на механизм спекулятивного выполнения ..."	+/–
	Сообщение от Аноним (54), 07-Мрт-19, 00:16
	>А к тому, что если в паблике чего-то нет, то это совсем не означает, что этого нет у заинтересованных лиц Ну, тогда развивая вашу мысль - у заинтересованных лиц на каждую вскрывшуюся уязвимость найдется хотябы парочка 0day уязвимостей, потому что они заинтересованы и потому что платят за свою заинтересованность реальные деньги. А значит все эти фиксы обнаруженных уязвимостей - дохлому припарки. А если безопасности как небыло так и нет, то нафига гробить производительность ради уязвимостей, реальная возможность использования которых не доказана? Тогда и получается что ото всех этих фиксов выигрывают только разработчики софта, пропихивающие попутно с "оче важными обновлениями безопасности" сомнительные фичи, типа телеметрии или блатантной рекламы, и производители железа, поднимающие продажи не блещущих приростом производительности "новинок".
	Ответить | Правка | Наверх | Cообщить модератору

	185. "SPOILER - новая атака на механизм спекулятивного выполнения ..."	–1 +/–
	Сообщение от Аноним (185), 07-Мрт-19, 01:17
	> то нафига гробить производительность Для стимулирования новых продаж на рынке. У Васи начнет всё тормозить, Вася побежит за новым ноутом, а интел или амд поделится доходами с теми, кто затормозил производительность "спасая" мир от уязвимостей. Крутой бизнес инструмент, кстати. Всем хорошо, кроме конеченного потребителя на которого лягут эти затраты и который оплатит массой своей любые подобные "изыскания бизнеса".
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема