forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Уязвимости в реализации технологии AMD SEV, затрагивающая процессоры AMD ZEPYC, opennews (??), 16-Май-21, (0) [смотреть все]

Надо к процессору приложить святой раст и уязвимости уйдут , Аноним (1), 09:42 , 16-Май-21, (1) +16 //

Ну переписать SEV было бы не полохо, Аноним (2), 09:49 , 16-Май-21, (2) +8 //

В вижуалстудии , bi brother (?), 10:00 , 16-Май-21, (5) +5 //

если речь про этоhttps opennet ru 55159-rustто редактор ни при чём, Леголас (ok), 11:36 , 16-Май-21, (17) +1

Причем Читай внимательно , bi brother (?), 12:18 , 16-Май-21, (20) –1

Это ты читай Код запускает языковой сервис не имеющий никакого отношения к реда, анон (?), 14:26 , 16-Май-21, (54) –1

Читаю перевод оды некоего Mehul Mohan-а С момента своего появления Visual Studio, n00by (ok), 15:09 , 16-Май-21, (59) +1

В ситуации с этой скриптухой ничего не меняется Есть там лсп, либо нет Оно так, анон (?), 17:10 , 16-Май-21, (71) –1
Запусти cargo build без студии и языкового сервера Получишь тот же результат , Аноним (78), 19:13 , 16-Май-21, (78) –1

С LSP не надо запускать компиляцию, д б достаточно открыть исходник в любом ред, n00by (ok), 07:01 , 17-Май-21, (102)

vscode vs, Аноним (97), 00:26 , 17-Май-21, (97)

В данном случае монопенисуально Целью LSP и его поддержки в Visual Studio являе, n00by (ok), 07:36 , 17-Май-21, (106)

Не говори ка Это как ходят активисты с флагами и лозунгами, вот им не живётся б, Аноним (8), 10:11 , 16-Май-21, (8) –4 //

Так а что, без это на них действительно никто не обратит внимания , Аноним (1), 10:19 , 16-Май-21, (9) //

http risovach ru upload 2021 05 mem tualet_271574094_orig_ jpg, Аноним (8), 10:53 , 16-Май-21, (12) +5

Только у тебя это триггернула Просто ты пытаешься скрыть свою гейскую сущность , Аноним (49), 13:49 , 16-Май-21, (49) –6

Мне не противны И мне нравится фаерфокс Но зачем всюду лезть, я не думаю, что , Аноним (8), 18:01 , 16-Май-21, (73) +1

какого черта тебя минусуют, ты же этим балбесам по факту всё расписываешь, Аноним (85), 20:37 , 16-Май-21, (85)

Если вычесть фрактала который, возможно, троллит , то картина обратная это rus, anonymous (??), 09:25 , 17-Май-21, (109)

Самокритично , Аноним (55), 14:27 , 16-Май-21, (55) +2 //

Так показывает практика То в телеге в группах, то в комментах на ютубах и тут , Аноним (8), 17:53 , 16-Май-21, (72)

Не знаю, лично я постоянно пишу надо переписать на си , потому что это сразу ре, Аноним (87), 21:19 , 16-Май-21, (87)
Практика показывает, что все - точно как выше в этой теме, т е набросы разной с, Аноним (88), 21:24 , 16-Май-21, (88) +1

в цикле чтения потока данных из сокета пайпа дополнение , Аноним (88), 21:27 , 16-Май-21, (89)

Если знать, как реализована realloc , упрощение клиентского кода может оказатьс, n00by (ok), 07:16 , 17-Май-21, (105)

Благодарю за историю У меня диалап появился только в 2005м примерно И именно н, Аноним (8), 23:44 , 16-Май-21, (96) +1

как же раст люди шлангуют годами, а ты их расстраиваешь, darkshvein (ok), 12:02 , 17-Май-21, (116)

ZEPYC , Аноним (3), 09:49 , 16-Май-21, (3) –1 //

Ну хоть не 381 EPYC , A.Stahl (ok), 09:51 , 16-Май-21, (4) +3

Все бежим обновлять свои процессоры с 1 на 3 поколение Ура АМД, держи мои день, Аноним (6), 10:00 , 16-Май-21, (6) +14 //

Почему все Большинству AMD SEV не очень то нужен , анонимус (??), 11:09 , 16-Май-21, (14) +6
Есть два варианта 1 Латают дыру и теряется 15 производительности привет, Inte, Аноним (45), 13:33 , 16-Май-21, (45) +3
дыры на то и дыры, leibniz (ok), 11:18 , 18-Май-21, (128)

На сколько просадка с обновлением На 10 или 20 , Урри (ok), 10:06 , 16-Май-21, (7) //

Аккурат до предыдущего поколения, Lex (??), 13:12 , 16-Май-21, (38) +1 //

До уровня K6, Иван (??), 02:01 , 18-Май-21, (126)

По сравнением ч интеловыми дырами ничего серьезного , псевдонимус (?), 10:21 , 16-Май-21, (10) –2
При наличии доступа к гипервизору Я правильно понимаю, что для использования уя, Аноним (11), 10:52 , 16-Май-21, (11) +2 //

Назначение AMD SEV как раз в том, чтобы администратор хоста не мог никаким образ, анонимус (??), 11:04 , 16-Май-21, (13) +5 //

Иными словами, это доброкачественная уязвимость, мне-нечего-скрывать в обратну, Аноним (15), 11:25 , 16-Май-21, (15) +1 //

А вот и админы локалхоста подтянулись , Annoynymous (ok), 11:49 , 16-Май-21, (18) +6

Гипервизор должен иметь доступ Если защита на аппаратном уровне, администратор , Аноним (-), 13:23 , 16-Май-21, (43) +1

Администратор и SELinux может выключить, и iptables, и права на файлы поправить , Annoynymous (ok), 17:01 , 16-Май-21, (68) +1

И в итоге они все всеравно бесполезны , Аноним (86), 20:55 , 16-Май-21, (86) +2

Но то что в итоге они всё же полезны никто конечно не отрицает , Аноним (129), 01:05 , 19-Май-21, (129)

Так у него и так тотальный контроль над хостом над виртуалками И уязвимость в, Sinot (ok), 12:35 , 16-Май-21, (21) +2 //

Это предполагается что админ хоста не может вторгнуться в рабочую систему, потом, Онаним (?), 13:06 , 16-Май-21, (33) +3
Есть главный админ, который формирует главные ключи и стартует виртуалки И есть , Annoynymous (ok), 17:03 , 16-Май-21, (69) +4

Ну допустим Почему у младоадминов root права Если у них есть root к своему сер, Sinot (ok), 19:43 , 16-Май-21, (81) +1

Нельзя допустим первым делом проверять, запушен ли sev Хотя если он внезапно пр, Аноним (87), 19:52 , 16-Май-21, (82)

Внезапно в рантайме он пропасть не может, это перезагружаться надо , Annoynymous (ok), 21:46 , 16-Май-21, (91)

Речь про миграцию уже запущенной виртуалки , Аноним (87), 22:38 , 16-Май-21, (94)

Я тут подумал, что для миграции всё равно придётся расшифровать виртуалку, потом, Annoynymous (ok), 00:31 , 17-Май-21, (98)

Новость-то почитай SEV должен перекрыть вектор атаки, при котором у злоумышленн, Annoynymous (ok), 21:45 , 16-Май-21, (90) +1

На понятном тебе уровне В правильно настроенной системе у админа локалхоста и , Атон (?), 22:27 , 16-Май-21, (93)

Это невозможно Даже если содержимое памяти зашифровано и расшифровывается в проц, Онаним (?), 13:05 , 16-Май-21, (32) +1 //

Возможно Если предположить, что суть сабжа в ограничении влияния одной вм на др, Lex (??), 14:03 , 16-Май-21, (52)

Между VM да, оно даёт дополнительный уровень безопасности Но тут уже обсуждаемые, Онаним (?), 15:21 , 16-Май-21, (62)

https arxiv org pdf 1805 09604 pdfСоздаётся впечатление, что теперь уязвимости, Сейд (ok), 12:00 , 16-Май-21, (19) –1
Тут у AMD ещё один скандал намечается Похоже, ребята, не особо скрываясь, пошли, Аноним (23), 12:46 , 16-Май-21, (23) +1 //

Какое неуважение к Ъ , Аноним (25), 12:57 , 16-Май-21, (25) +2 //

Я согласен Мне пришлось включить скрипты на том богомерзком сайте Это было так, Аноним (87), 13:00 , 16-Май-21, (28) //

Ну, вы могли подождать, пока г-н Ионеску напишет статью и всё такое, потом её пе, Аноним (23), 13:12 , 16-Май-21, (37)
Благодари https nitter eu aionescu status 1393728057005920263 s 19, InuYasha (??), 13:15 , 16-Май-21, (40) +1

Это хорошо скажется на продажах, после бэкдоров найденных у интела продажи проце, Аноним (87), 12:59 , 16-Май-21, (26) –2 //

Скрыто модератором, Ты идиот лол (?), 13:04 , 16-Май-21, (31) –7 //

Скрыто модератором, Аноним (87), 13:07 , 16-Май-21, (34)

Скрыто модератором, Аноним (39), 13:14 , 16-Май-21, (39) +3

Скрыто модератором, Аноним (45), 13:39 , 16-Май-21, (46) –3

Скрыто модератором, InuYasha (??), 13:31 , 16-Май-21, (44) –1
Скрыто модератором, Аноним (49), 13:50 , 16-Май-21, (50) +2

I loled Это также ОЧЕНЬ хорошо доказывает всю фальшивость WHQL-сертификации е, InuYasha (??), 13:20 , 16-Май-21, (42) –1 //

Ну, положим, WHQL никак не контролирует, что именно делает тот или иной драйвер , Аноним (23), 02:31 , 17-Май-21, (100)

Ну для определённых игр включаются какие-то дополнительные кэши Разве это плохо, Аноним (113), 11:41 , 17-Май-21, (113) //

Если этот кеш был перед этим принудительно отключен по соображениям надёжности, , Аноним (23), 13:37 , 17-Май-21, (121) //

Эти игры и бенчмарки сертифицированы АМД для данного режима , Аноним (113), 14:19 , 17-Май-21, (122)

Похоже некоему Алексу мама на рождество компьютер подарила и он впервые открывае, Аноним (129), 01:14 , 19-Май-21, (130) //

Хаха Смешно читать это от анонима Много драйверов ты подробно с дебаггером прош, Аноним (113), 08:55 , 24-Май-21, (135)

шутка про неуловимого Джо , mumu (ok), 12:52 , 16-Май-21, (24) –2 //

приветствую вас, автор термина смузихлёб , Sw00p aka Jerom (?), 13:54 , 16-Май-21, (51) –3

Суть уязвимостей - в возможности доступа к защищённым гостевым VM из среды гип, Онаним (?), 13:02 , 16-Май-21, (30) +7 //

Не защищаю горе-админов, но свою инфраструктуру не всегда выгодно иметь, особенн, Аноним (45), 13:41 , 16-Май-21, (47) +3 //

Не, ну это да Рога и копыта однодневки конечно мимо Даже если зело прибыльны, Онаним (?), 15:19 , 16-Май-21, (61)

DR на своей инфре делаете В РЖД работаешь что ли Только в том случае, если влад, mumu (ok), 14:05 , 16-Май-21, (53) –3 //

Не, не в РЖД И вообще не в РФ Не только DR, но и геодистрибуцию , Онаним (?), 15:18 , 16-Май-21, (60)

Ну да , Annoynymous (ok), 17:05 , 16-Май-21, (70)

Ну исправили в прошивке 3-го эпега А другие типа слишком старые да Вот об этом, Аноним (39), 13:10 , 16-Май-21, (35) –1 //

а меня интел давно с двумя 32-битными зионами кинул 8212 отказался патчить до, Аноним (48), 13:45 , 16-Май-21, (48) +3 //

Не путайте добавление функционала и обновления безопасности , Аноним (6), 18:54 , 16-Май-21, (74) –1 //

а я и не путаю Чтобы исправить проблему в 1-2 эпиках надо добавить SEV-SNP, кот, Аноним (48), 19:54 , 16-Май-21, (83) +6

Если это7-летние ксеоны, то интелу в принципе пофиг Они патчат только и исключи, Аноним (39), 19:05 , 16-Май-21, (76) //

не, это зионы из 2002 года комент был о том, что это не кинули с обновлением, Аноним (48), 20:16 , 16-Май-21, (84) +2
Неужели Когда последний раз на него смотрел давненько, с год назад - так оно , ryoken (ok), 09:15 , 17-Май-21, (108) –1

Нельзя исправить то, чего нету в 1 и 2 поколении не было SEV-SNP На будущее сов, Аноним (118), 12:15 , 17-Май-21, (118) +1

Стоило занять значимую долю на рынке - понабежали тестеры, да понаходили уязвимо, InuYasha (??), 13:12 , 16-Май-21, (36) +1 //

О Говорящая собака Для тех кто в танке ИНУ по-японски значит собака И разниц, Аноним (39), 13:17 , 16-Май-21, (41) –2
И сколько уже нашли специфичных для АМД проблем Пока одну З Ы Знаю что еще не , Fractal cucumber (ok), 14:32 , 16-Май-21, (56) –4
К сожалению, почти не вырастает Ибо код оптимизируют именно этот, заплатаннный,, Урри (ok), 10:27 , 17-Май-21, (110)

Там Ионеску ещё в драйверах к AMD-шным материнкам нашёл прекрасное https twit, Аноним (58), 14:47 , 16-Май-21, (58) +4 //

Чтобы зазря лишние ресурсы не расходовать, на те игры которые не занесли денег в, Аноним (49), 15:29 , 16-Май-21, (64) +1
там нвидия патчит драйвера под игры, а тут amd меняет настройки процессора Ужос, Аноним (48), 15:35 , 16-Май-21, (65) +1 //

Incorrect Operation может означать какую-нибудь мелочь типа спонтанного чёрного , n00by (ok), 15:48 , 16-Май-21, (66) //

не обязательно черный экран Может предсказание переходов начинает некорректно р, Аноним (48), 15:59 , 16-Май-21, (67)

По названию регистра похоже, что скорее что-то с предсказателем С другой сторон, n00by (ok), 07:08 , 17-Май-21, (104)

а как же перезагрузка , Fractal cucumber (ok), 06:58 , 17-Май-21, (101)

Не даёт эффекта ни reset, ни кнопка питания , n00by (ok), 07:04 , 17-Май-21, (103) –1

Ясно Мне sysrq помогал когда я с драйверами эксперементировал, видимно, проще б, Fractal cucumber (ok), 18:35 , 17-Май-21, (123)

АМД признала добавлена опция фиктивной нагрузки в BIOS , что проблема возникает, n00by (ok), 09:08 , 18-Май-21, (127)

В дровах АМД можно прямо в панели управления указать игори и ехешники и к ним , DildoZilla (?), 11:56 , 17-Май-21, (114) +1 //

У нвидии тоже есть Только это вообще другое Здесь важна уязвимость, суть драйв, InuYasha (??), 20:45 , 17-Май-21, (125) //

Можно подумать что какой-то производитель документирует какие именно параметры в, Аноним (129), 01:22 , 19-Май-21, (131)

Тут драйвер не валидирует полученный от пользователя указатель и на ловит потенц, n00by (ok), 09:04 , 19-Май-21, (132)

А как из гостя определить что эти расширения используются , pda (ok), 18:58 , 16-Май-21, (75) –1 //

sudo cat proc cpuinfo, Аноним (39), 19:06 , 16-Май-21, (77) –1 //

Может, сперва всё-таки зайти рутом по паролю и sudo ls -l proc cpuinfo сделать , Michael Shigorin (ok), 13:31 , 20-Май-21, (133) –1

Скрыто модератором, YetAnotherOnanym (ok), 19:40 , 16-Май-21, (80) –3 //

Скрыто модератором, Full Master (?), 21:54 , 16-Май-21, (92) +1

я не понимаю, как это вообще может работать, то есть защищать данные внутри вирт, onanim (?), 08:07 , 17-Май-21, (107) –1 //

https duckduckgo com q виртуализация основыи можешь даже не благодарить , Урри (ok), 10:30 , 17-Май-21, (111) –2 //

мой вопрос предназначался не газователям луж, а людям, которые знают и умеют что, onanim (?), 12:06 , 17-Май-21, (117)

Ну если портеибельный exe-шник или app для linux представляет собой что то типа , Uemu (?), 11:16 , 17-Май-21, (112) //

app для linux - это не что то типа vps , а контейнер - скорее что-то типа зип, onanim (?), 20:31 , 17-Май-21, (124)

Я уже давно следил за этой технологией и долго думал о её предназначении И при, richman1000000 (ok), 12:00 , 17-Май-21, (115) +1
Уязвимость ниачом, ибо на уровне Уязвимости в архитекруте IBM PC, позволяющая в, KT315 (ok), 12:21 , 17-Май-21, (119) +1 //

ну я бы не сказал что она ниочем Это Уязвимости в архитекруте IBM PC, позволяющ, richman1000000 (ok), 13:16 , 17-Май-21, (120) +1

Сообщения [Сортировка по времени | RSS]

21. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..." +2 +/–

Сообщение от Sinot (ok), 16-Май-21, 12:35

Так у него и так тотальный контроль над хостом = над виртуалками. И уязвимость в аппаратном механизме процессора хоста (под тотальным контролем администратора) защиты виртуалок от админа хоста, у которого и так доступ ко всему.
Это вообще как должно работать? Это как облачные провайдеры шифруют твои данные своими инструментами от себя же.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

33. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..." +3 +/–

Сообщение от Онаним (?), 16-Май-21, 13:06

Это предполагается что админ хоста не может вторгнуться в рабочую систему, потому что ключи уже загружены, и из проца их типа не достать. Но сам процесс старта системы остаётся уязвимым, поэтому так себе гарантии.

Ответить | Правка | Наверх | Cообщить модератору

69. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..." +4 +/–

Сообщение от Annoynymous (ok), 16-Май-21, 17:03

> Так у него и так тотальный контроль над хостом = над виртуалками.
> И уязвимость в аппаратном механизме процессора хоста (под тотальным контролем администратора)
> защиты виртуалок от админа хоста, у которого и так доступ ко
> всему.
> Это вообще как должно работать? Это как облачные провайдеры шифруют твои данные
> своими инструментами от себя же.
Есть главный админ, который формирует главные ключи и стартует виртуалки.
И есть кучка младоадминов, на сервера которых эти виртуалки прилетают с других серверов по балансингу. И этим младоадминам нечего делать в данных клиентов.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

81. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..." +1 +/–

Сообщение от Sinot (ok), 16-Май-21, 19:43

Ну допустим. Почему у младоадминов root права? Если у них есть root к своему серверу, то верно есть и доступ к железу. Что мешает им отключить SEV?
Честно, я не очень осведомлен как организован ЦОД где используют AMD SEV.

Ответить | Правка | Наверх | Cообщить модератору

82. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..." +/–

Сообщение от Аноним (87), 16-Май-21, 19:52

Нельзя допустим первым делом проверять, запушен ли sev? Хотя если он внезапно пропадёт в райтайме, скорее всего, ничего не выйдет.

Ответить | Правка | Наверх | Cообщить модератору

91. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..." +/–

Сообщение от Annoynymous (ok), 16-Май-21, 21:46

> Нельзя допустим первым делом проверять, запушен ли sev? Хотя если он внезапно
> пропадёт в райтайме, скорее всего, ничего не выйдет.
Внезапно в рантайме он пропасть не может, это перезагружаться надо.

Ответить | Правка | Наверх | Cообщить модератору

94. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..." +/–

Сообщение от Аноним (87), 16-Май-21, 22:38

>> Нельзя допустим первым делом проверять, запушен ли sev? Хотя если он внезапно
>> пропадёт в райтайме, скорее всего, ничего не выйдет.
> Внезапно в рантайме он пропасть не может, это перезагружаться надо.
Речь про миграцию уже запущенной виртуалки.

Ответить | Правка | Наверх | Cообщить модератору

98. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..." +/–

Сообщение от Annoynymous (ok), 17-Май-21, 00:31

>>> Нельзя допустим первым делом проверять, запушен ли sev? Хотя если он внезапно
>>> пропадёт в райтайме, скорее всего, ничего не выйдет.
>> Внезапно в рантайме он пропасть не может, это перезагружаться надо.
> Речь про миграцию уже запущенной виртуалки.
Я тут подумал, что для миграции всё равно придётся расшифровать виртуалку, потому что ключ для SEV генерируется процессором и хранится в TPM, из которого его нельзя достать.
Так что мой изначальный юзкейс неверен.

Ответить | Правка | Наверх | Cообщить модератору

90. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..." +1 +/–

Сообщение от Annoynymous (ok), 16-Май-21, 21:45

> Ну допустим. Почему у младоадминов root права?
Новость-то почитай. SEV должен перекрыть вектор атаки, при котором у злоумышленника есть контроль над гипервизором, т.е. root права на хосте. Почему? Ну так вышло :)
> Если у них есть root
> к своему серверу, то верно есть и доступ к железу. Что
> мешает им отключить SEV?
Про это ничего не могу сказать. Главноадмин должен следить за перезагрузками и мониторить, были ли включены SME и SEV при загрузке, кажется так.

Ответить | Правка | К родителю #81 | Наверх | Cообщить модератору

93. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..." +/–

Сообщение от Атон (?), 16-Май-21, 22:27

> Так у него и так тотальный контроль над хостом = над виртуалками
На понятном тебе уровне: В правильно настроенной системе у админа локалхоста (и домена) нет доступа к данным других пользователей.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	21. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+2 +/–
	Сообщение от Sinot (ok), 16-Май-21, 12:35
	Так у него и так тотальный контроль над хостом = над виртуалками. И уязвимость в аппаратном механизме процессора хоста (под тотальным контролем администратора) защиты виртуалок от админа хоста, у которого и так доступ ко всему. Это вообще как должно работать? Это как облачные провайдеры шифруют твои данные своими инструментами от себя же.
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору


	33. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+3 +/–
	Сообщение от Онаним (?), 16-Май-21, 13:06
	Это предполагается что админ хоста не может вторгнуться в рабочую систему, потому что ключи уже загружены, и из проца их типа не достать. Но сам процесс старта системы остаётся уязвимым, поэтому так себе гарантии.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	69. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+4 +/–
	Сообщение от Annoynymous (ok), 16-Май-21, 17:03
	> Так у него и так тотальный контроль над хостом = над виртуалками. > И уязвимость в аппаратном механизме процессора хоста (под тотальным контролем администратора) > защиты виртуалок от админа хоста, у которого и так доступ ко > всему. > Это вообще как должно работать? Это как облачные провайдеры шифруют твои данные > своими инструментами от себя же. Есть главный админ, который формирует главные ключи и стартует виртуалки. И есть кучка младоадминов, на сервера которых эти виртуалки прилетают с других серверов по балансингу. И этим младоадминам нечего делать в данных клиентов.
	Ответить \| Правка \| К родителю #21 \| Наверх \| Cообщить модератору


	81. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+1 +/–
	Сообщение от Sinot (ok), 16-Май-21, 19:43
	Ну допустим. Почему у младоадминов root права? Если у них есть root к своему серверу, то верно есть и доступ к железу. Что мешает им отключить SEV? Честно, я не очень осведомлен как организован ЦОД где используют AMD SEV.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	82. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+/–
	Сообщение от Аноним (87), 16-Май-21, 19:52
	Нельзя допустим первым делом проверять, запушен ли sev? Хотя если он внезапно пропадёт в райтайме, скорее всего, ничего не выйдет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	91. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+/–
	Сообщение от Annoynymous (ok), 16-Май-21, 21:46
	> Нельзя допустим первым делом проверять, запушен ли sev? Хотя если он внезапно > пропадёт в райтайме, скорее всего, ничего не выйдет. Внезапно в рантайме он пропасть не может, это перезагружаться надо.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	94. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+/–
	Сообщение от Аноним (87), 16-Май-21, 22:38
	>> Нельзя допустим первым делом проверять, запушен ли sev? Хотя если он внезапно >> пропадёт в райтайме, скорее всего, ничего не выйдет. > Внезапно в рантайме он пропасть не может, это перезагружаться надо. Речь про миграцию уже запущенной виртуалки.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	98. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+/–
	Сообщение от Annoynymous (ok), 17-Май-21, 00:31
	>>> Нельзя допустим первым делом проверять, запушен ли sev? Хотя если он внезапно >>> пропадёт в райтайме, скорее всего, ничего не выйдет. >> Внезапно в рантайме он пропасть не может, это перезагружаться надо. > Речь про миграцию уже запущенной виртуалки. Я тут подумал, что для миграции всё равно придётся расшифровать виртуалку, потому что ключ для SEV генерируется процессором и хранится в TPM, из которого его нельзя достать. Так что мой изначальный юзкейс неверен.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	90. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+1 +/–
	Сообщение от Annoynymous (ok), 16-Май-21, 21:45
	> Ну допустим. Почему у младоадминов root права? Новость-то почитай. SEV должен перекрыть вектор атаки, при котором у злоумышленника есть контроль над гипервизором, т.е. root права на хосте. Почему? Ну так вышло :) > Если у них есть root > к своему серверу, то верно есть и доступ к железу. Что > мешает им отключить SEV? Про это ничего не могу сказать. Главноадмин должен следить за перезагрузками и мониторить, были ли включены SME и SEV при загрузке, кажется так.
	Ответить \| Правка \| К родителю #81 \| Наверх \| Cообщить модератору


	93. "Уязвимости в реализации технологии AMD SEV, затрагивающая пр..."	+/–
	Сообщение от Атон (?), 16-Май-21, 22:27
	> Так у него и так тотальный контроль над хостом = над виртуалками На понятном тебе уровне: В правильно настроенной системе у админа локалхоста (и домена) нет доступа к данным других пользователей.
	Ответить \| Правка \| К родителю #21 \| Наверх \| Cообщить модератору