Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

GhostRace - атака на механизм спекулятивного выполнения в процессорах Intel, AMD, ARM и IBM, opennews (?), 13-Мрт-24, (0) [смотреть все] Скрыто модератором, сщта (?), 11:29 , 13-Мрт-24, (1) –1 // Скрыто модератором, Аноним (-), 11:32 , 13-Мрт-24, (2) +7 // Скрыто модератором, сщта (?), 11:57 , 13-Мрт-24, (12) +3 Скрыто модератором, Аноним (3), 11:35 , 13-Мрт-24, (3) +4 Скрыто модератором, Аноним (5), 11:43 , 13-Мрт-24, (5) +5 // Скрыто модератором, сщта (?), 11:58 , 13-Мрт-24, (13) –4 // Скрыто модератором, Аноним (5), 12:47 , 13-Мрт-24, (30) +2 Нет, не потому , Аноним (88), 04:22 , 14-Мрт-24, (88) +1 Интересные данные, продажи за 4-й квартал 2023 года https wccftech com intel-g, Аноним (6), 11:44 , 13-Мрт-24, (6) +7 // Продажи платформ ПК и не думают падать нигде кроме США А как же пророчества что, Аноним (72), 17:00 , 13-Мрт-24, (72) // Скорее кризис идейТелефон сейчас вполне тянет задачи офисного ноута, а вот ПО и , Олег (??), 19:48 , 13-Мрт-24, (78) // В первую очередь, для цели замещения,смарт должен базироваться на традиционных , Аноним (91), 10:35 , 14-Мрт-24, (91) Ну попробуй CAD или активное ворочание графики или програмизм с средствами ввода, Аноним (-), 21:10 , 14-Мрт-24, (108) Ну, просто текст свайпом я набираю быстрее, чем на физической клавиатуре, но это, Аноним (5), 14:04 , 15-Мрт-24, (115) спешу напомнить, царь-батенька николай 2 отрекся от престола в смысле, уже после, namenotfound (?), 20:11 , 19-Мрт-24, (118) Кому дался ваш cadCad и подобные это 1 от ПКПотом частично это решается облакам, Олег (??), 07:30 , 20-Мрт-24, (119) И какой он, этот уровень надёжности У меня такое впечатление, что все эти уяз, Аноним (7), 11:46 , 13-Мрт-24, (7) +4 // Наверное, имеется в виду 99 99999999999999999999 точность извлекаемых данных , Аноним (8), 11:48 , 13-Мрт-24, (8) +2 у тебя неправильное впечатление, уже был продемонстирован эксплойт для spectre m, Аноним (10), 11:51 , 13-Мрт-24, (10) +1 // Ну хорошо, допустим, у меня старая версия браузера, которая об этих ваших мельдо, Аноним (34), 12:58 , 13-Мрт-24, (34) –2 // Нет, они просто читают всю память Если у тебя там где-то закэшированы данные кр, Аноним (8), 13:07 , 13-Мрт-24, (39) +6 в любых браузерах нестоит хранить пароли, Аноним (91), 10:47 , 14-Мрт-24, (92) –1 Они не память браузера читают Кстати, в браузере пароли или на диске или в инте, Аноним (8), 11:37 , 14-Мрт-24, (96) 12299 госуслугами, у тебя уведут квартируЭто как Есть линк на почитать , scriptkiddis (?), 11:46 , 14-Мрт-24, (99) Вот именно что в старых браузерах оно как раз и работает, где не был реализован , Аноним (10), 13:22 , 13-Мрт-24, (44) +1 Между прочим, в том же ФФ в последнее время стали демонтировать эти самые воркэ, Kuromi (ok), 14:25 , 13-Мрт-24, (54) приватные вкладки и контейнеры не спасают , Аноним (91), 10:50 , 14-Мрт-24, (93) А также какие-нибудь ключи шифрования, вплоть до какого-нибудь шифрованого разде, Аноним (-), 14:17 , 13-Мрт-24, (53) +1 Поэтому в современных версиях Wi-fi WEP уже нет, Kuromi (ok), 17:46 , 13-Мрт-24, (75) Допустим, уязвимость позволяет получить содержимое ОЗУ Вопрос как полученные д, Аноним (79), 20:04 , 13-Мрт-24, (79) –1 Файл пароли docx на Вашем рабочем столе тоже выглядит как набор нулей и единиц , Товарищ майор (??), 10:26 , 14-Мрт-24, (90) Элементарно ватсон Хоть весь дамп вашей оперативы последовательно юзать для поп, Аноним (-), 21:16 , 14-Мрт-24, (109) осталось за малымполучить этот дамп оперативы, Аноним (111), 21:53 , 14-Мрт-24, (111) +1 Use-After-Free прямо в вашем процессоре Нойс , Аноним (9), 11:48 , 13-Мрт-24, (9) +4 // Надо было делать процессор на Расте, aname (?), 11:41 , 14-Мрт-24, (98) +4 Генитально code Free an allocation, and zero the pointer to it - defi, pavlinux (ok), 12:06 , 13-Мрт-24, (14) +4 // Разве это не двойное освобождение Если что, то не программист , Аноним (20), 12:26 , 13-Мрт-24, (20) // Нет, просто скопировали адрес указателя в другой указатель и его освободили, а п, Аноним (10), 13:03 , 13-Мрт-24, (37) // Предположил, что можно освободить после p NULL, когда указатель уже ни на чт, Аноним (20), 13:17 , 13-Мрт-24, (42) Согласно стандарту языка C - free NULL ничего не делает Поэтому если макрос вы, Аноним (10), 13:27 , 13-Мрт-24, (46) Пардон, это ж не функция, а inline макрос, не будет там висячего указателя, Аноним (10), 13:34 , 13-Мрт-24, (50) +1 Кошка пробежалась по клавиатуре , Аноним (82), 21:52 , 13-Мрт-24, (82) –3 Опять унизили эмуляторов pdp-11 , Шарп (ok), 12:06 , 13-Мрт-24, (15) +1 // Ну почему же унизили Эмуляторы выполняются всё на тех же Intel, AMD, ARM и IBM,, Аноним (36), 13:02 , 13-Мрт-24, (36) –1 Тот неловкий момент, когда уже не хочешь 6 2ГГц 42ядра, а хочешь чтобы в ноуте с, Аноним (16), 12:16 , 13-Мрт-24, (16) +1 // Производительность - это характеристика отнюдь не самой последней важности Особ, Аноним (20), 12:33 , 13-Мрт-24, (22) +1 // Не припомню ни один датацентр, который бы поместился у меня на коленях, да и воо, Аноним (16), 15:31 , 13-Мрт-24, (62) +1 // Ваши колени и рабочие места интересует производителей не очень сильно, основная , Аноним (67), 15:59 , 13-Мрт-24, (67) Корпораты как раз и оплачивают эти самые рабочие места и, внезапно, для простых, Аноним (16), 17:02 , 13-Мрт-24, (73) Для _людей_ там как раз самые обычные Деллы и Маки То, что ты описал 8212 эт, Аноним (77), 18:07 , 13-Мрт-24, (77) Лучше бы они взяли старый хеоn 26XX выкинули весь 32 битный мусор, убрали двухпо, BeLord (ok), 12:37 , 13-Мрт-24, (23) // Пробовал отключать HT на 2696v3 - ничем хорошим это не закончилось Даже выросли, Аноним (20), 12:43 , 13-Мрт-24, (26) // Ну так вы на готов решении пробовали, а речь шла о кастомизации проверенного реш, BeLord (ok), 11:44 , 02-Апр-24, (120) А им, что делать https opennet ru 60108-top500, Аноним (6), 12:39 , 13-Мрт-24, (25) +3 // Подбирать сковородки для иичек в соответствии с их желаниями Нравится жарить - , Аноним (16), 15:28 , 13-Мрт-24, (61) –1 Хотите Pentium 1 , Аноним (5), 12:50 , 13-Мрт-24, (31) // A53, но со 100 ядрами по 2 нм , Аноним (36), 13:09 , 13-Мрт-24, (40) // Да что ж ты делать-тьо будешь https arxiv org pdf 2007 06865 pdf, Аноним (5), 13:33 , 13-Мрт-24, (49) +1 Как так, везде раньше говорилось, что A53 - in order , Аноним (36), 15:53 , 13-Мрт-24, (66) Я бы предпочёл 4096 упрощённых ядер производительности на уровне первопня, чтобы, Аноним (41), 13:16 , 13-Мрт-24, (41) +1 // Про принципиально нераспараллеливаемые задачи а их полно и про закон Амдала вы, Аноним (5), 13:33 , 13-Мрт-24, (48) +4 // Не надо создавать себе принципиально нераспралаллеливаемых задач, и Амдал не буд, Аноним (-), 10:58 , 14-Мрт-24, (94) +1 Ухты,а пацаны из stellaris и distant world 2 не в курсе как все просто Может ты, scriptkiddis (?), 20:06 , 14-Мрт-24, (102) Скрыто модератором, Аноним (-), 03:49 , 15-Мрт-24, (113) Нет, не наймусь Я не знаю, почему игровая индустрия настолько тупо следует усто, Аноним (-), 15:48 , 15-Мрт-24, (117) Ну вот, казалось бы, простейшая задача 8212 эмуляция какого-нибудь 8086 Да х, Аноним (5), 13:57 , 15-Мрт-24, (114) Машина тьюринга головного мозга Эмуляция -- это не конечная задача, которая н, Аноним (-), 15:36 , 15-Мрт-24, (116) Это уже давно есть, называется GPGPU, ИмяХ (ok), 13:43 , 13-Мрт-24, (51) +4 // Зачем, каждому по пачке Xilinx FPGA и пусть сделают ЦПУ под себя, OpenEcho (?), 22:34 , 13-Мрт-24, (83) Это чтобы накладные расходы на переключение и передачу между ними занимали больш, Аноним (16), 15:34 , 13-Мрт-24, (63) Ещё немного и вы изобретёте ILLIAC IV https en wikipedia org wiki ILLIAC_IV u, Canis dirus Leidy (?), 09:18 , 14-Мрт-24, (89) И на первой же задаче которая не параллелится а таких есть ты получишь произв, Аноним (-), 21:20 , 14-Мрт-24, (110) В IBM тоже поколение пепси и тик-тока пришло 1 LFENCE не выполняется до тех по, pavlinux (ok), 12:47 , 13-Мрт-24, (28) +3   // Получается, что их заплатка бесполезна , Аноним (20), 13:19 , 13-Мрт-24, (43)   // Только на UP машине , pavlinux (ok), 14:21 , 15-Апр-24, (122)   Скрыто модератором, Аноним (41), 13:05 , 13-Мрт-24, (38) +1 Альма-матер Эндрю Таненбаума Там создавали Minix-ы Вот поэтому я выбираю железо, Аноним (-), 14:38 , 13-Мрт-24, (55) –3 вот на этот случай и нужен проц с широким командным словом и закрытой архитектур, maliciousgenius (ok), 14:44 , 13-Мрт-24, (57) +1 // А, ну да, Security by obscurity работает безотказно , Аноним (36), 15:49 , 13-Мрт-24, (65) +3 Счёты нужны И хранить строго в сейфе, а то вдруг вас посчитают , Аноним (68), 16:18 , 13-Мрт-24, (68) +2 Правильно, уязвимости должны быть известны только определенным компетентным орга, Аноним (72), 16:52 , 13-Мрт-24, (71) // Мистер капрал, ради вашего же блага подсматривающий за вами из intel me, оценил , Аноним (80), 20:51 , 13-Мрт-24, (80) Нет, нужен проц типа трансметы, чтобы заплатки ставить только обновлением прошив, Аноним (76), 17:49 , 13-Мрт-24, (76) Sparc S7-2 не изучали - , Anm (?), 16:34 , 13-Мрт-24, (70) +1 Ждем новый патч, который порежет производительность процов еще процентов на 40 , Аноним (81), 21:01 , 13-Мрт-24, (81) +2 // По моему, сама идея спекулятивного выполнения - отстой Вместо того, чтобы повыш, VladSh (?), 20:37 , 14-Мрт-24, (104) // Не зарубят Арм долго держался, но и он, брут c И даже с этой идеей дальше моб, Tron is Whistling (?), 20:58 , 14-Мрт-24, (106) Вам в МЦСТ А нам бы быстрый процессор , Аноним (5), 22:28 , 14-Мрт-24, (112) опять гаджетыкогда уже запретят чтение сегментов кода ъчтобы не W X а R Xи все , Аноним номер 2 (?), 00:17 , 14-Мрт-24, (84) +1 Ээээ Я когда в юности учился погромированию, читал, что фенсы вообще-то всегда , Аноньимъ (ok), 11:31 , 14-Мрт-24, (95) Вообще конечно не очень здорово и что делать непонятно Правильно ли я понимаю в, Аноним (100), 15:36 , 14-Мрт-24, (100) // Морзянкой , Аноним (103), 20:23 , 14-Мрт-24, (103) Очередная раболаторная фигня, без рута и или модулей ядра внедрения гаджета не, Tron is Whistling (?), 20:57 , 14-Мрт-24, (105) Предложенный для включения в ядро Linux метод защиты приводит к снижению произв, Tron is Whistling (?), 20:59 , 14-Мрт-24, (107) Так получается атака пока только на Linux возможна Про Windows нигде ничего не , Аноним (123), 22:22 , 11-Май-24, (123) 6,7,9,14,15,16,28,55,57,70,81,84,95,100,105,107,123

Сообщения

[Сортировка по времени | RSS]

28. "GhostRace - атака на механизм спекулятивного выполнения в пр..."	+3 +/–
Сообщение от pavlinux (ok), 13-Мрт-24, 12:47
> Для блокирования атаки предлагается использовать сериализацию примитивов > синхронизации, т.е. добавление процессорной инструкции LFENCE после команды > cmpxchq, проверяющей состояние блокировки. В IBM тоже поколение пепси и тик-тока пришло? 1. LFENCE не выполняется до тех пор, пока все предыдущие инструкции не завершатся локально! 2. ... инструкция, загружающаяся из памяти и предшествующая LFENCE, получает данные из памяти до завершения LFENCE!!! 3.  Процессоры могут спекулятивно извлекать и кэшировать данные из областей системной памяти, которые используют типы памяти WB, WC и WT. Эта спекулятивная выборка может произойти в любой момент и не связана с выполнением инструкций. Таким образом, он не упорядочен относительно выполнения инструкции LFENCE; данные могут быть спекулятивно помещены в кэш непосредственно перед, во время или после выполнения инструкции LFENCE. Intel® 64 and IA-32 Architectures Software Developer’s Manual (c)
Ответить | Правка | Наверх | Cообщить модератору

	43. "GhostRace - атака на механизм спекулятивного выполнения в пр..."	+/–
	Сообщение от Аноним (20), 13-Мрт-24, 13:19
	Получается, что их заплатка бесполезна?
	Ответить | Правка | Наверх | Cообщить модератору

	122. "GhostRace - атака на механизм спекулятивного выполнения в пр..."	+/–
	Сообщение от pavlinux (ok), 15-Апр-24, 14:21
	> Получается, что их заплатка бесполезна? Только на UP машине
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема