Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Представлена SpectreRSB, новая уязвимость в механизме спекул..., opennews (??), 24-Июл-18, (0) [смотреть все] Писали бы сразу - разработана новая уязвимость , Аноним (2), 14:05 , 24-Июл-18, (2) +2 // рассекречена, Андрей (??), 19:26 , 24-Июл-18, (74) +15 Шо, опять , Exploit (ok), 14:07 , 24-Июл-18, (3) +8 // Да http www hobobo ru diafilmy diafilm-gorshok-kashi , iPony (?), 14:14 , 24-Июл-18, (6) +1 Говорили же, что долго спектра будет преследовать , AntonAlekseevich (ok), 14:30 , 24-Июл-18, (13) +4 Да инструкций, которые тем или иным способом условно читают память в проце до , КО (?), 14:55 , 24-Июл-18, (16) +2 // Не соответствует действительности Современные CPU поддерживают считанные сотни и, Аноним (25), 15:15 , 24-Июл-18, (25) –2 // ну вот и будут у нас считанные сотни подобных уязвимостей Каждая со своим крив, нах (?), 16:21 , 24-Июл-18, (38) –2 а я вот жду не дождусь пока эти спектры до мипсов доберутся, похоже пока их там , Cradle (?), 16:33 , 24-Июл-18, (42) +1 i Если что, мы тоже такие девайсы разрабатываем i - и какое там ядро b пока , Аноним (25), 16:45 , 24-Июл-18, (47) https wikidevi com wiki MIPS_24K И я как раз о том что какие-то похожие проб, Cradle (?), 16:52 , 24-Июл-18, (50) +1 arm или mips мертв riscv мертв в том же телефоне притаился arm в том же роутере, Аноним (25), 16:39 , 24-Июл-18, (45) +1 Почему мертвы, живее всех живых Просто в тех из них у кого есть внеочередное вы, Аноним (88), 22:36 , 24-Июл-18, (88) Нет, далеко не все Помимо того, что не все из 64-битных ядер поддерживают внеоч, Anonymous_ (?), 11:39 , 25-Июл-18, (130) –1 А я тебе верю Я вообще - всем верю С - , _ (??), 03:13 , 26-Июл-18, (150) –1 забавно, но даже NOP тайминг зависит от состояния процессора, как минимум для ar, Cradle (?), 15:32 , 24-Июл-18, (27) +3 2018-год как и предстказывали в начале января -- это год позора процессорных к, Xasd (ok), 14:12 , 24-Июл-18, (4) +3 // о том, что такого рода уязвимости - чисто теоретические конструкты, не реализуем, Аноним (10), 14:26 , 24-Июл-18, (10) +2 // Они вполне конкретно реализуемые Просто под каждый вариант проца нужна своя кон, КО (?), 14:57 , 24-Июл-18, (17) // ну собственно вот в этом нас и убеждает текущий год, я не спорю, Аноним (10), 15:07 , 24-Июл-18, (21) +1 Как я понимаю, пока их конкретно реализуют в виде работающих образцов, которые и, тоже Аноним (ok), 15:41 , 24-Июл-18, (28) +3 это нынче просто браузеры, миллионы cdn ов, общая привычка уже не обращать вн, нах (?), 16:25 , 24-Июл-18, (40) –1 И много вы наанализируете процессом, запущенным хрен знает каким браузером в хре, тоже Аноним (ok), 16:38 , 24-Июл-18, (43) +3 Ключи, пароли, явки Номера счетов, сертификаты, PIN-ы и пр Ну тут - да С тебя , _ (??), 03:37 , 26-Июл-18, (151) –2 Для этого даже после успешного запуска эксплойта на компьютере жертвы потребуютс, тоже Аноним (ok), 09:48 , 26-Июл-18, (154) У меня сразу горячий корпус станет если кто-то начнёт активно видеокарту юзать, , Аноним (46), 16:40 , 24-Июл-18, (46) –4 скажем работает в сети сервер виртуального хостинга или сервер с виртуальными ма, Аноним (88), 22:40 , 24-Июл-18, (89) i о чём они вообще думали i - о продажах думали думали, как побыстрее выкатит, Аноним (25), 14:27 , 24-Июл-18, (11) +6 https www amd com ru ryzen-pro, Аноним (18), 14:59 , 24-Июл-18, (18) +2 А вообще, хочу заметить - легко говорить такая очевидная Процессор - сложнейш, Аноним (10), 15:10 , 24-Июл-18, (22) +2 // Им про это говорили, AFAIK, еще много лет назад Те отнекивались, мол, всё хорош, PereresusNeVlezaetBuggy (ok), 17:11 , 24-Июл-18, (52) +3 // Ну, кстати, в ARMах вроде как тоже нашли подобные уязвимости, и в большинстве ар, Аноним (10), 00:48 , 25-Июл-18, (97) –2 Для нормального процессорного инженера всё не так уж сложно Они же не х86 с нул, Аноним (76), 20:03 , 24-Июл-18, (76) –1 Они за это деньги от АНБ ФСБ и прочих Отделов К получили Чихать им позор это ил, Аноним (46), 16:38 , 24-Июл-18, (44) –3 // Ага, на акции чихать, которые дешевеют, на бабло чихать, которое тает, Аноним (94), 00:35 , 25-Июл-18, (94) // вот только акции Intel за последний год стабильно идут вверх, а не вниз , Аноним (117), 09:10 , 25-Июл-18, (117) Ну дык правильно Если на твоих серверах есть что то ценное - ты купишь новые ка, _ (??), 03:43 , 26-Июл-18, (152) –1 О том, что те, кто печётся о безопасности больше чем о скорости и фичах, на рынк, Аноним (125), 09:55 , 25-Июл-18, (125) +1 нравится мне позиция анонимов Opennet а Каждый горазд обозвать нехорошим слово, Аноним (10), 14:28 , 24-Июл-18, (12) // На базаре вам продали гнилую картошку, каким добрым словом вы обзовете продавц, Sw00p aka Jerom (?), 14:38 , 24-Июл-18, (14) +1 // Продали не гнилую, а супер пупер новую и навороченную А то что из нее броня не , КО (?), 15:01 , 24-Июл-18, (19) +1 // Можно было и предусмотреть, что из картошки будут делать броню Это долг произво, Аноним (23), 15:10 , 24-Июл-18, (23) +1 вы привели пример нецелевого использования, а я описал в общем куплю-продажу гот, Sw00p aka Jerom (?), 17:44 , 24-Июл-18, (59) +1 Ваш пример не подходит к этой ситуации Картошка - предмет относительно простой,, Аноним (10), 15:05 , 24-Июл-18, (20) –1 // ппц, и куда делся мой комент , Sw00p aka Jerom (?), 17:45 , 24-Июл-18, (60) сюда https www opennet ru cgi-bin openforum vsluhboard cgi az list forum vslu, Аноним (125), 10:00 , 25-Июл-18, (126) спс, не знал про жуков запретных, Sw00p aka Jerom (?), 13:59 , 25-Июл-18, (138) Отличный настрой, прямо ностальгией повеяло , НостальгирующийАнон (?), 14:39 , 24-Июл-18, (15) они какбэ не за спасибо их делают да и все возможные палки юзерам вставляют м, Аноним (26), 15:27 , 24-Июл-18, (26) +3 // я не говорю, что Intel как компания - ангелы Но конкретно проектировщиков проце, Аноним (10), 16:21 , 24-Июл-18, (37) –1 // Не-не-не, Дэвид Блейд, так не пойдет Интел это вся компании, продающая мне прод, Аноним (61), 17:47 , 24-Июл-18, (61) +1 Обычно такие теоретико-идеалистические мировоззрения разбиваются о правду сурово, Cooler (??), 18:27 , 24-Июл-18, (68) –1 корпорацию можно много за что покритиковать, иное дело что тут оскорбления именн, Аноним (10), 00:52 , 25-Июл-18, (98) –1 для анонима опеннета не существует сложных дел по причине ограниченности круго, Нанобот (ok), 15:52 , 24-Июл-18, (33) По головке гладить предлагаете Спасибо, Intel, за Js-эксплоиты , Аноним (34), 15:56 , 24-Июл-18, (34) // Предлагаю не поливать грязью проектировщиков устройств, которые занимаются слож, Аноним (10), 16:22 , 24-Июл-18, (39) –1 // Либо они не знали что делали, и оказались недостаточно профессиональны, либо зна, PereresusNeVlezaetBuggy (ok), 17:15 , 24-Июл-18, (54) +4 Говорю же, это дело настолько сложное, что ни один человек не может всё предусмо, Аноним (10), 17:42 , 24-Июл-18, (58) –1 а зачем же спрашивается всё так усложнять, что чёрт голову сломит , Sw00p aka Jerom (?), 17:50 , 24-Июл-18, (62) Потому что хочется выжить в конкурентной борьбе И не просто выжить, а и заработ, Crazy Alex (ok), 17:58 , 24-Июл-18, (64) –2 и кто же Intel-у конкурент , Sw00p aka Jerom (?), 19:11 , 24-Июл-18, (69) Ну вот раз конкурентов заморили - значит, стратегия правильная, Crazy Alex (ok), 21:21 , 24-Июл-18, (80) –1 конкурентов нет не значит, что не должно быть книги жалоб , в пекло такое за, Sw00p aka Jerom (?), 22:04 , 24-Июл-18, (86) Какая книга жалоб Речь была о зачем же спрашивается всё так усложнять, что чёр, Crazy Alex (ok), 01:12 , 25-Июл-18, (103) –1 как это какая - с них строгий спрос должен быть, от их гавноподелок спекулятивн, Sw00p aka Jerom (?), 02:18 , 25-Июл-18, (108) AMD, ARM, Аноним (10), 00:42 , 25-Июл-18, (95) –1 Intel держит груз обратной совместимости А так-то да - такая сложность совершен, Аноним (10), 00:53 , 25-Июл-18, (99) –1 Внимание инженеров Intel на наличие подводных камней обращали И, да, если, напри, PereresusNeVlezaetBuggy (ok), 19:23 , 24-Июл-18, (71) Вопросы могут быть, но их причина - эмоции А рационально говоря - оцениваем, ск, Crazy Alex (ok), 21:24 , 24-Июл-18, (81) –1 2 2 не равно 4, математики допустили ошибку, эмоции меня толкают на то, чтобы , Sw00p aka Jerom (?), 22:02 , 24-Июл-18, (85) Объясняю по буквам Совершенных, никогда не ошибающихся гениев нет - ну вот не з, Crazy Alex (ok), 01:18 , 25-Июл-18, (105) Вы понимаете, что значить допускать ошибку в проектировании Ошибочный диагноз - , Sw00p aka Jerom (?), 02:26 , 25-Июл-18, (110) –1 Как я уже говорил в нити выше, уязвимость считалась теоретической и если честно, Аноним (10), 00:58 , 25-Июл-18, (101) Вообще-то AMD Spectre признавало, это Meltdown у них нет , Crazy Alex (ok), 01:14 , 25-Июл-18, (104) +2 Ну окей, спутал Просто помню, что какая-то часть AMD не затронула, но только ли, Аноним (10), 01:23 , 25-Июл-18, (106) –1 Там вроде два варианта спектра было И на одном из них по моему нельзя получить , Ан (??), 09:54 , 25-Июл-18, (124) Да как бы не обязательно, то что нынешние процессоры содержат кучу обвеса по уск, Аноним (117), 09:25 , 25-Июл-18, (120) Никто не спорит что дело сложное, но раз сложное то и процы каждый год может и н, Аноним (46), 18:12 , 24-Июл-18, (66) // Это вопрос уже к менеджементу и самой корпорации Интел, а не к инженерам , Аноним (10), 00:55 , 25-Июл-18, (100) –1 во первых уязвимость просто очевидная -- спекулятивная ветка отработав по НЕВЕР, X4asd (ok), 08:17 , 25-Июл-18, (113) +2 // Это нам сейчас она просто очевидная И потом, я в нити выше уже говорил - она сч, Аноним (145), 15:41 , 25-Июл-18, (145) –1 А нельзя этот кеш вообще отключить И так понятно, что от него одни беды и все у, abi (?), 15:41 , 24-Июл-18, (29) –1 // помню я отключал L1 и L2 кеши у P3-500 чтобы поиграть в древние игры прои-ть бе, Аноним (26), 15:51 , 24-Июл-18, (32) +6 // Я ничего не понял 0 а зачем их отключать вообще Неужели древние игры с кешами н, Аноним (125), 10:03 , 25-Июл-18, (127) –2 // не идутотключается из биосзы как там каникулы проходят , Аноним (26), 12:54 , 25-Июл-18, (134) +3 Отключение кеша приведет к катастрофическому падению производительности на неско, Аноним (111), 03:58 , 25-Июл-18, (111) // а если его отключить ТОЛЬКО для спекулятивной ветки -- на сколько порядкой точне, X4asd (ok), 08:31 , 25-Июл-18, (114)   // тогда команды, которые выполняются в рамках спекулятивной ветви будут на несколь, Аноним (117), 09:38 , 25-Июл-18, (121)   отключение спекулятивного выполнения команд -- уже подразумевает внутри себя отк, X4asd (ok), 10:05 , 25-Июл-18, (128)   Не совсем Некорректно работает именно кеш Ибо он не проверяет права доступа в , КО (?), 12:10 , 25-Июл-18, (131)   Весь смысл спекуляции - заранее подгрузить память в кеш Если процессор будет спо, КО (?), 15:30 , 25-Июл-18, (143)   Да сколько можно Хватит прошу Вас , Аноним (30), 15:45 , 24-Июл-18, (30) // Ага Припекло , Мууу (?), 11:36 , 26-Июл-18, (155) Таки на эльбрусы пора переползать , Аноним (31), 15:49 , 24-Июл-18, (31) // https monster6502 com , паяльник в руки и алга, Cradle (?), 16:12 , 24-Июл-18, (36) // нет спасибо, мне и с fpga хорошо, Аноним (26), 16:47 , 24-Июл-18, (48) // о, предлагаю тему для диссертации исследование потенциальных уязвимостей спеку, Cradle (?), 17:01 , 24-Июл-18, (51) +1 с soft-core проще - его можно обновить уже после выпуска, но только стоять такие, Аноним (117), 09:39 , 25-Июл-18, (122) И производительность будет ни к чёрту, Ванёк (?), 14:21 , 25-Июл-18, (141) вообще современные fpga нифига не свободные, это наркотик следующего уровня, за , Cradle (?), 14:36 , 25-Июл-18, (142) Так-то некоторые процессоры в прямом смысле дороже золота стоят, trolleybus (?), 08:39 , 26-Июл-18, (153) tsmc умеет 7нм, в отличие от этого вашего дырявого штеуда, Аноним (-), 16:48 , 24-Июл-18, (49) Звучит, как будто фичу зарелизили , th3m3 (ok), 17:13 , 24-Июл-18, (53) +4 это Россия подрывает рынок ЦПУ, чтобы перекинуть всех на Эльбрусы помяните моё , oni6 (?), 17:27 , 24-Июл-18, (55) // это Россия подрывает рынок ЦПУ, чтобы перекинуть всех на К155, Аноним (-), 17:30 , 24-Июл-18, (56) +7 // KT315-х сотни вагонов, девать некуда, если разогнать выше гигагерца там уже куби, anon686 (?), 20:59 , 25-Июл-18, (148) Скорее уж на АРМ свободную архитектуру и китайцев Дешевле и проще, мб и по закл, Аноним (61), 17:51 , 24-Июл-18, (63) –1 // ARM вообще-то тоже уязвим, как и _любой_ _современный_ процессор с внеочередным , baz (??), 13:48 , 25-Июл-18, (137) +4 Не ну а чо, все логично вот вам последствия монопилии ладно, двух на рынке ЦП, user90 (?), 19:13 , 24-Июл-18, (70) –1 // В порядке просвещения 171 две монополии 187 а также три и так далее, пока , PereresusNeVlezaetBuggy (ok), 19:26 , 24-Июл-18, (73) // Да как не называй а про нанометры еще смешнее, например вопрос радиационной ус, user90 (?), 20:06 , 24-Июл-18, (77) –1 // Ну вот когда встанет вопрос - тогда и будут решать На всё заранее закладываться, Crazy Alex (ok), 21:27 , 24-Июл-18, (83) Тогда уже нихрена не решат Как и сейчас - со всеми Spectre Не, ты не понял гла, user90 (?), 21:38 , 24-Июл-18, (84) –1 Меньше бобла вот прямо сейчас - оно достанется кому-то другому, кто не постесн, Crazy Alex (ok), 01:10 , 25-Июл-18, (102) А что вам не нравится Нам вот все нравится - у них монополия, их и хакают А на, ibm (??), 09:44 , 25-Июл-18, (123) Эээ Горшочек, не вари , Аноним (75), 19:40 , 24-Июл-18, (75) +4 Напрашивается лишь один вопрос чем занимались эти исследователи все эти годы, ч, Gannet (ok), 20:30 , 24-Июл-18, (78) –1 // Просто до недавнего времени просто никто не додумывался до того, что когда что-т, alexpat (?), 23:23 , 24-Июл-18, (91) +2 Милиционер в ночи подходит к пьяному мужичку, который что-то там ищет под фонарё, Ordu (ok), 00:07 , 25-Июл-18, (92) +7 Как чем занимались Уязвимости искали, но в софте Искали и находили, и исправля, axredneck (?), 16:00 , 26-Июл-18, (157) –1 Каждый месяц по уязвимости, до тех пор пока внеочередное выполнение команд не от, Аноним (88), 22:33 , 24-Июл-18, (87) // Звучит как угроза террористов, взявших заложников , PereresusNeVlezaetBuggy (ok), 22:55 , 24-Июл-18, (90) +2 А вот интересно - есть вообще в принципе конкретные случаи реального ущерба от э, Аноним (93), 00:13 , 25-Июл-18, (93) –1 // Сколько я понимаю, пока что эти уязвимости воспроизводятся только в синтетическ, Аноним (10), 01:26 , 25-Июл-18, (107) –1 Вспомни историю про хакера и солонку Вот spectre это оно и есть , Трубу шатал (?), 09:20 , 25-Июл-18, (119) +6 Эксплуатация следов не оставляет в случае, если весь код не залоггирован , Аноним (125), 10:08 , 25-Июл-18, (129) // Дай ссылку на эксплоит, запускающий gedit браузер etc на хосте, будучи запущен, Трубу шатал (?), 12:12 , 25-Июл-18, (132) +1 а я тебе открыточку должен выслать - бабки с твоего инет-банка сняты благодаря , hackz0r (?), 12:36 , 25-Июл-18, (133) // да никому это не надо потихоньку, легче ломануть ОС и сразу стащить всё Или пар, Аноним (145), 15:43 , 25-Июл-18, (147) Кто-то подсчитывал, сколько производительности в итоге сожрали все спектры плюс , Аноним (109), 02:22 , 25-Июл-18, (109) // Около 30 в сумме в самом худшем случае И лишь сугубо в серверных нагрузках , Аноним (111), 04:52 , 25-Июл-18, (112) –1 // Гонево У меня на ноуте в браузерных Javascript бенчмарках Kraken и Octane при , Anonymous_ (?), 14:07 , 25-Июл-18, (139) лайфхак нужен новый костыль, Аноним (115), 08:35 , 25-Июл-18, (115) +1 // Нужно открытое железо, а не костыли , myhand (ok), 08:47 , 25-Июл-18, (116) +2 // для открытого железа нужен новый Торвальдс, а то сейчас там разработчики живут т, Cradle (?), 12:59 , 25-Июл-18, (135) –1 Столлман и тот говорил, что открытое железо - с ним не всё так просто, Аноним (145), 15:42 , 25-Июл-18, (146) Чушь собачья Мало что-ли примеров, когда в линуксе дыры годами не закрывали - н, baz (??), 22:56 , 25-Июл-18, (149) –1 // Может Джо потому и неуловим, что мало охотников его ловить с развлечением в виде, myhand (ok), 13:23 , 26-Июл-18, (156) Так вот о чем предупреждал Teo , Аноним (136), 13:46 , 25-Июл-18, (136) –1 // Тео про другое говорил - что при наличии HT время измерять можно с точностью в н, КО (?), 15:34 , 25-Июл-18, (144) // Твой Тео вообще любитель повоевать с ветряными мельницамиСтолько якобы защит, ст, Линус Трольвальдс (?), 21:09 , 22-Окт-18, (160) HyperThreading отключили, теперь предсказания вырубить D Да можно - хрен ли , Аноним (158), 15:08 , 27-Июл-18, (158) –1 Что там с Core i9 Вроде писали, ему на эти спектры пох , Анонимусис (?), 10:44 , 30-Июл-18, (159) 2,3,4,12,29,30,31,53,55,70,75,78,87,93,109,115,136,158,159

Сообщения

[Сортировка по времени | RSS]

	114. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от X4asd (ok), 25-Июл-18, 08:31
	> Отключение кеша приведет к катастрофическому падению производительности на несколько порядков. а если его отключить ТОЛЬКО для спекулятивной ветки -- на сколько порядкой? точнее даже говоря не вообще отключить для спекулятивной ветки -- а не позволять его менять внутри спекулятивной ветки (но позволять читать из него)
	Ответить | Правка | Наверх | Cообщить модератору

	121. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Аноним (117), 25-Июл-18, 09:38
	тогда команды, которые выполняются в рамках спекулятивной ветви будут на несколько порядков дольше выполняться (если это работа с памятью) - толку от такого прироста производительности. тогда уже логичнее отключить спекулятивное выполнение команд, вместо кэша, это даст просадку раза в 1,5 - 5,0, но не на порядки как при отключении кэша.
	Ответить | Правка | Наверх | Cообщить модератору

	128. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от X4asd (ok), 25-Июл-18, 10:05
	> тогда уже логичнее отключить спекулятивное выполнение команд отключение спекулятивного выполнения команд -- уже подразумевает внутри себя отключение функции изменения кэша внутри спекулятивной ветки. а ведь неисправность именно в том что спекулятивная ветка не способна откатить-назад состояние кэша. но сам по себе кэш (без спекуляции) и спекуляция (но без кэша) -- работают корректно :-) .. если мы НЕ будем отключать полностью спекулятивность, оставим возможность спекулятивной ветки, запрещающую изменять кэш, но с возможностью читать из кэша. то в этом случае спекулятивная ветка будет хорошо нам помагать с различного рода математическими вычислениями и узкими циклами. то есть алгоритмы которые работают интенсивно с данными умещающими-ся в кэш полностью. спекулятивная ветка станет короткой -- но даже так это лучше чем ни какая.
	Ответить | Правка | Наверх | Cообщить модератору

	131. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от КО (?), 25-Июл-18, 12:10
	>сам по себе кэш (без спекуляции) и спекуляция (но без кэша) -- работают корректно :-) Не совсем. Некорректно работает именно кеш. Ибо он не проверяет права доступа в соответствии с контекстом исполняемой инструкции. Типа что в кеш попало - стало общим достоянием. Спекулятивное исполнение добавляют жару ибо позволяют загрузить в кеш то что требуется в обход проверок (или считать до сброса при переключении контекста). Полноценно же проверять контекст при работе с кешем - будет гораздо медленнее, там и так времени на полноценный разбор адреса то нет.
	Ответить | Правка | Наверх | Cообщить модератору

	143. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от КО (?), 25-Июл-18, 15:30
	>а если его отключить ТОЛЬКО для спекулятивной ветки Весь смысл спекуляции - заранее подгрузить память в кеш. Если процессор будет спотыкаться об каждый операнд и ждать по 200 циклов пока подгрузится та память в которой ссылка (+еще ждем) на другую память, а потом еще и ту страничку в которой ссылка на второй операнд, а потом еще и то место куда надо записать результат. Производительность просядет ого-го как. Поэтому и придумали механизм при котором в кеше данные подгружаются заранее, не до конца вычислив все ссылки. ,Поначалу казалось, что единственный вред - кеш будет замусореваться. Ан вон оно чё Михалыч... :)
	Ответить | Правка | К родителю #114 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема