Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в процессорах AMD, позволяющая получить контроль ..., opennews (??), 06-Янв-18, (0) [смотреть все] Кто-то очень старается уравнять репутацию AMD, Аноним (-), 08:37 , 06-Янв-18, (1) +55 // Кто бы это мог быть Вообще, мой внутренний параноик заволновался ещё на прошлой , Аноним (-), 09:57 , 06-Янв-18, (23) +13 // Товарищи из intel и amd явно перебрали с закладками их так много что уже нево, Аноним (-), 10:49 , 06-Янв-18, (44) +14 // Это ты явно перебрал Наличие дыр 8212 прямое следствие сложности как аппаратн, Аноним (-), 13:50 , 06-Янв-18, (88) +8 А где умный человек прячет лист - В лесу , Akteon (?), 13:58 , 06-Янв-18, (91) +2 Эм внедрить в аппаратуру ОС, неподконтрольную пользователю, но имеющую доступ , key (??), 19:42 , 06-Янв-18, (127) +2 Такие решения принимают не инженеры, вообще-то Идею неподконтрольных пользовате, Дядя (?), 18:15 , 07-Янв-18, (166) +3 Он не перебрал Это ты плаваешь в теме Наличие, как ты выразился, дыр - это з, Аноним (-), 05:02 , 08-Янв-18, (185) –1 Бритва Хэнлона Никогда не приписывайте злому умыслу то, что вполне можно объясн, оккам (?), 18:52 , 06-Янв-18, (123) +3 Бритва Сноудена Никогда не приписывайте глупости то, что внедрено специально по, mumu (ok), 21:47 , 06-Янв-18, (133) +13 шапочку не забудьте одеть и микрофон у телефона залепить с динамиком , Аноним (-), 02:55 , 07-Янв-18, (143) –9 надеть, Аноним (-), 06:14 , 07-Янв-18, (145) +10 Шапочку можно одеть в симпатичный алюминиевый плащик , Аноним (-), 04:02 , 12-Янв-18, (216) –1 Конкретно эту фразу можно объяснить и глупостью, но и то сомненья берут , Michael Shigorin (ok), 21:12 , 07-Янв-18, (172) –1 А выпуск для массового потребителя деревянных дверей и бьющихся окон совершенно , IRASoldier (?), 20:06 , 06-Янв-18, (129) +7 Вы давно бьющиеся окна то видели На ютубе полно видео где стулья ломают об деше, Базилик Киберскотч (?), 16:33 , 07-Янв-18, (151) –2 И давно бандиты стали разбивать окна стульями , Аноним (-), 04:19 , 08-Янв-18, (183) –2 Ждём ваше видео из вашей квартиры С вашим окном и вашим стулом, конечно же , scorry (ok), 16:59 , 08-Янв-18, (194) –1 Знаешь, один риэлтор показывал таким манером прочность стеклопакетов во всю стен, Аноним (-), 01:19 , 11-Янв-18, (212) +1 Да То то ясмотрю что замеры на t micro на амазоне совсем другие цифры теперь по, username (??), 15:21 , 06-Янв-18, (101) +2 Это связано с тем, как организована работа гугловского софта Они стараются по м, Аноним (-), 16:56 , 06-Янв-18, (113) +3 Это всего лишь переполнением стека в функции, поправят функцию в новой прошивке , Аноним (-), 10:27 , 06-Янв-18, (34) +2   // и найдут переполнение в соседней И так - без конца, поскольку нанять для суперь, пох (?), 12:58 , 06-Янв-18, (79) –1   // Интел тоже не смогла этого сделать, да и что бы смогли нормальные программисты п, Peppa (?), 13:29 , 06-Янв-18, (82) +2   ну действительно, валидация входных данных в супер-пупер-защищенном механизме, , пох (?), 13:52 , 06-Янв-18, (89) +1   Давай тебе дадут любые деньги чтобы ты в одну харю все сделал как надо, а если в, анчик (?), 15:17 , 06-Янв-18, (100) +2   гуано вопрос - на твои деньги я найму целую стаю бангалорских разработчиков, у н, пох (?), 16:26 , 06-Янв-18, (111) –1   Ну, и кто же Нежто не те же самые, что разделяют и властвуют в других областях , 0x0 (?), 19:30 , 06-Янв-18, (125) –1   Нежто неужтоВообще-то, во втором предложении можно было и без вопроса обойти, 0x0 (?), 19:37 , 06-Янв-18, (126) –1   Ну там тоже известные товарищи работают - дедушка Танненбаум на их тему даже сар, Vkni (ok), 16:59 , 07-Янв-18, (155) +1   Многие, наверное, уже знают или хотя бы догадываются, что наличие программной кн, 0x0 (?), 09:52 , 08-Янв-18, (191) –1   Если есть слаботочная кнопка, значит есть тот кто ее обрабатывает , Аноним (-), 01:27 , 11-Янв-18, (213)   Errare humanum est Следовательно, все что сделано человека имеет возможность сло, оккам (?), 18:55 , 06-Янв-18, (124)   Инженеры Intel напряглись, кто ещё , anonymous (??), 05:47 , 07-Янв-18, (144) Ага Кто бы это мог быть, интересно , Vkni (ok), 16:57 , 07-Янв-18, (154) Астрологи объявили месяц уязвимостей в процессорах , Zenitur (ok), 08:38 , 06-Янв-18, (2) +32 // 2018 http xkcd com 1935, Аноним (-), 10:05 , 06-Янв-18, (25) –2 // Офтопик, но прекрасно , Michael Shigorin (ok), 15:50 , 06-Янв-18, (103) –7 Кто-то говорил лучше покупать AMD, там нет закладок вроде Intel ME , а оказывае, Аноним (-), 08:52 , 06-Янв-18, (4) –13 // Надо меньше слушать кого-то У amd свои аналоги intel me И в arm есть , Аноним (-), 10:15 , 06-Янв-18, (30) // Поточнее можете о закладках в ARM , Пользователь (?), 12:23 , 06-Янв-18, (73) –1 // TrustZone, TrustZone (?), 16:56 , 06-Янв-18, (114) https www github com ARM-software arm-trusted-firmware документация, правда, п, опенсорсная закладка чо круто (?), 20:45 , 06-Янв-18, (131) Это таки 1 не отдельный процессор 2 после включения сам по себе вреда не прино, Аноним (-), 01:44 , 11-Янв-18, (214) –1 Осиль прочитать статью до конца , Аноним (-), 12:05 , 06-Янв-18, (69) +2 Это было до 2013го так-то кто-то говорил что программы не могут использовать д, Peppa (?), 13:30 , 06-Янв-18, (83) +3 Оно изначально не предназначено для удалённого доступа Если тебе так важно, то п, Ivan_83 (ok), 18:35 , 06-Янв-18, (118) +2 Intel vs AMD, счет - 1 1 , Аноним (-), 09:02 , 06-Янв-18, (6) –19 // По сравнению с WORLD EPIC FAIL в дизайне камней Intel ARM это все мелочи и обнов, Аноним (-), 09:10 , 06-Янв-18, (9) +19 // Насчет ARM там только серверные А15, А57, А72, А75, Аноним (-), 09:15 , 06-Янв-18, (12) +1 // Экспертам с дивана гораздо проще крикнуть, что все ARM-процессоры уязвимы , Пользователь (?), 12:28 , 06-Янв-18, (76) +1 Причём тут микрокод вообще Иксперды наконец проспались и набежали на опеннет , Аноним (-), 13:53 , 06-Янв-18, (90) –2 А вот это Epic Fail не считается https www reddit com r Amd comments 6ubmd1 ry, Аноним (-), 16:07 , 07-Янв-18, (150) –2 Угу щас, Аноним (-), 09:13 , 06-Янв-18, (10) +1 3 2, VINRARUS (ok), 10:41 , 06-Янв-18, (40) Только вот fTPM выключается во всех биосах что я видел, а как у интела выключить, Ivan_83 (ok), 18:37 , 06-Янв-18, (119) +5 В оф паблике пока молчат https vk com amdrussia, Аноним (-), 09:04 , 06-Янв-18, (7) –9 // Компания AMD была информирована об уязвимости 28 сентября, 7 декабря подготовил, Аноним (-), 09:07 , 06-Янв-18, (8) +3 // Ну я бы так уверенно не говорил бы за всех производителей оборудования Особенно, iPony (?), 09:51 , 06-Янв-18, (21) –1 // Казалось бы, причем тут Компания AMD , когда есть всех производителей оборудов, Аноним (-), 11:54 , 06-Янв-18, (62) Пользователей не заботит , iPony (?), 13:47 , 06-Янв-18, (86) –1 Ты сделал мой день , Аноним (-), 11:53 , 06-Янв-18, (60) +13 // А что не так Сейчас все крупные компании в соц сетях сообщают больше новостей,, Аноним (-), 12:00 , 06-Янв-18, (66) –8 // Может ты ему еще и свой смартфон покажешь Он пока из тех времен, когда только-т, Аноним (-), 12:23 , 06-Янв-18, (72) –3 Facebook и Twitter для этого есть Вконтактик добавили чтобы был , Маркетолог (?), 12:26 , 06-Янв-18, (75) –4 Ок , Аноним (-), 12:41 , 06-Янв-18, (78) –4 Наберем 1000 лайков, чтобы AMD выпустила новый микрокод , IntelUser (?), 22:22 , 06-Янв-18, (134) +1 Вот не нужно делать умный BIOS Нам и с глупым без этих ваших PSP и ME хорошо , Аноним (-), 09:14 , 06-Янв-18, (11) +11 // Они нужны чтобы сисадмину по сети перезагружать компьютер и переустанавливать ОС, Аноним (-), 09:31 , 06-Янв-18, (14) –3 // Это в 80-х годах компьютеры уже умели делать, без всяких PSP и ME , Аноним (-), 10:30 , 06-Янв-18, (36) +7 // да уж IBM при помощи простенькой платки давал такую возможность давным давно, kamiram (?), 13:28 , 06-Янв-18, (81) +1 Штатная фишка у многих, да хоть у тех же санок , _ (??), 07:40 , 07-Янв-18, (146) Потому обход TMP - это фича, а не баг Кроме того, при физическом доступе злоумы, Аноним (-), 09:35 , 06-Янв-18, (16) // На AMD еще есть шифрование ОЗУ AMD Secure Encrypted Virtualization - SEV , Аноним (-), 09:38 , 06-Янв-18, (17) // силами этого же ARM ядра, VINRARUS (ok), 10:44 , 06-Янв-18, (42) –3 А вот большому брату жилось плохо, так как не мог контролировать компьютер юзера, proninyaroslav (ok), 10:50 , 06-Янв-18, (45) +3 Короче переводим все критические вычисления на GPU видеокарты - базы данных там , Геймер (?), 09:30 , 06-Янв-18, (13) –2 // GPU это пока неуловимый Джо, багов с безопасностью там может быть десяток раз бо, Аноним (-), 09:34 , 06-Янв-18, (15) +13 Сковородка гладит, утюг жарит , Аноним (-), 09:43 , 06-Янв-18, (18) +12 https www opennet ru opennews art shtml num 34466 https www opennet ru op, Аноним (-), 09:54 , 06-Янв-18, (22) Гомоморфное шифрование, x0r (??), 10:09 , 06-Янв-18, (27) GPU у всех нормальных парней всегда заняты , Дегенератор (?), 10:53 , 06-Янв-18, (48) –5 В следующем году во всех видеокартах найдена убер-уязвимость , Аноним (-), 11:59 , 06-Янв-18, (63) +2 // Астрологи объявили год уязвимостей Производительность снижается на 63 , Аноним (-), 13:41 , 06-Янв-18, (84) +3 // Покупайте новое железо В это раз без уязвимостей NN, ZZ, YY , Вареник (?), 07:05 , 08-Янв-18, (187) Гоните бабки , Вареник (?), 07:06 , 08-Янв-18, (188) Гммм Похоже, что видеокарты пока-что никому не выгодно ставить под удар htt, 0x0 (?), 23:19 , 06-Янв-18, (136) –2 Вот в венде у дров невидии есть такой процесс, называется nVTelemetryContainer e, ryoken (ok), 14:09 , 07-Янв-18, (149) // Зато, в экосистеме GNU Linux, нету ни trackera, ни zeitgeist, которых каждый про, 0x0 (?), 00:11 , 08-Янв-18, (177) –1 // У меня в экосистеме на основе XFCE нет никакого зейтгейста И происка отсылаюшег, Аноним (-), 19:36 , 10-Янв-18, (208) Как обстоят дела с эльбрусом, Ильнур (ok), 09:45 , 06-Янв-18, (20) +3 // Так же, как с любой малоиспользуемой архитектурой - или багов нет, или просто их, Аноним (-), 10:00 , 06-Янв-18, (24) +3 // Как бы очевидно, который из этих двух вариантов реалистичен , Аноним (-), 14:21 , 06-Янв-18, (93) +2 для того чтобы искать баги в Эльбрусе его сначала нужно купить, что например для, Аноним (-), 14:33 , 06-Янв-18, (94) +2 // да я и от hernya llc пробовал - тоже почему-то не продали , мериканский шпиён (?), 18:19 , 06-Янв-18, (117) А что там с Трансметой Тоже самое будет и с Эльбрусом , Аноним (-), 10:07 , 06-Янв-18, (26) // Вот смотри, сейчас как случится очередной приступ импортозамещения, да как включ, Ordu (ok), 18:06 , 06-Янв-18, (115) –1 // Вы вообще не в теме -- читайте Кубушина образца 2002 года, он ещё тогда излагал, Michael Shigorin (ok), 20:59 , 07-Янв-18, (169) Охлол А у них негров линчуют Почему тебе столько анальных болей причиняет си, Ordu (ok), 00:55 , 08-Янв-18, (178) Я что -- дурак, что ли Таки читайте тему Он гений того самого распила бюджетов, Michael Shigorin (ok), 01:29 , 08-Янв-18, (179) +1 Вы полагаете, что эти уязвимости делают интеловские процессоры не лучшими Если , Ordu (ok), 05:10 , 08-Янв-18, (186) –2 i8088 разработан в Хайфе пень mmx, пень 4, пень М, centrino, core duo - разработ, асушник (?), 18:23 , 08-Янв-18, (198) +2 А почему они разработаны в Израиле И Да Но рядовой потребитель будет покупать Э, Ordu (ok), 22:07 , 08-Янв-18, (203) Я думаю что большинство инженеров на этой планете сочтет за честь работать с Мас, Аноним (-), 02:25 , 11-Янв-18, (215) –1 Ну так идите Просто потом не жалуйтесь, что не предупреждали насчёт изнанки , Michael Shigorin (ok), 15:15 , 21-Мрт-18, (218) PreScriptum в любом разе благодарю за содержательную дискуссию жаль, что это г, Michael Shigorin (ok), 22:46 , 08-Янв-18, (204) Вас зачем-то тянет доказывать мне что-то там о США С самого начала дискуссии Н, Ordu (ok), 20:56 , 09-Янв-18, (205) +1 Поддерживает все баги x86 в режиме совместимости с x86 , Аноним (-), 10:09 , 06-Янв-18, (28) +4 // А вот далеко не факт, бинарный транслятор кэширующий это само по себе иронично,, Michael Shigorin (ok), 16:00 , 06-Янв-18, (107) –4 Вот Шигорин сделал доклад Альт на Эльбрусе https www youtube com watch v Ky_, Аноним (-), 10:16 , 06-Янв-18, (31) Эльбрус неуязвим для всех этих проблем, как и кирпич , Аноним (-), 10:28 , 06-Янв-18, (35) а в эльбрусе полная победа все лечится обновлением прошивки По крайней мере дол, an (??), 11:12 , 06-Янв-18, (50) –3 // Зачем прошивки 104 и по ссылкам, плюс там явный параллелизм -- вместо декодер, Michael Shigorin (ok), 15:58 , 06-Янв-18, (105) –2 https www opennet ru openforum vsluhforumID3 113205 html 416https zaitcev li, Michael Shigorin (ok), 15:54 , 06-Янв-18, (104) –1 // Очень, конечно, жаль, что эльбрус linux, если мы говорим про нативный режим, а, Onanon (?), 00:25 , 07-Янв-18, (140) –1 // Оно даже не linux Оно даже в софте для девелоперов какое-то полупроприетарное о, anomymous (?), 19:21 , 07-Янв-18, (167) Как минимум ещё QNX унесли http www kpda ru products elbrus Это лучше ребят и, Michael Shigorin (ok), 20:51 , 07-Янв-18, (168) –1 А чем оно не Linux, если у него патчсет и билдскрипты открыты и не под NDA Здесь, anomymous (?), 16:55 , 08-Янв-18, (193) –1 Дайте-ка мне git центосного ядра, птичка , Michael Shigorin (ok), 21:27 , 08-Янв-18, (201) –2 Купи - получишь git Где можно купить lcc со стыренным кодом , Led (ok), 01:18 , 10-Янв-18, (206) Купить центос Где Ищи, раз тебе со стыренным надо , Michael Shigorin (ok), 15:23 , 10-Янв-18, (207) Здесь https git centos org summary r rpms kernel gitЗачем искать мне он не н, Led (ok), 22:38 , 10-Янв-18, (209) Да, действительно Нужна версия компилятора под нормальной лицензией, а лучше ко, Котофалк (?), 22:50 , 07-Янв-18, (174) –1 Это из межстрочного пространства в https lists altlinux org pipermail devel 20, Michael Shigorin (ok), 23:29 , 07-Янв-18, (176) –2 Да, отлично сказано интеграции в апстрим невозможно В России GPL не работает ж, хрюзер (?), 09:18 , 08-Янв-18, (189) –1 Работает, разумеется Не всегда и не везде, но это и во всём цЫвилизованном tm, Michael Shigorin (ok), 21:29 , 08-Янв-18, (202) –1 А нельзя ли конкретных примеров, где в России проприетарщикам бы настучали по ма, Аноним (-), 01:08 , 11-Янв-18, (211) +1 Что-то мне подсказывает, что гораздо лучше Все бекдоры духовны, православны, ос, Ordu (ok), 18:15 , 06-Янв-18, (116) // И обмыты , Аноним (-), 17:17 , 07-Янв-18, (159) Не скромничай, это что-то называется вера , Котофалк (?), 22:53 , 07-Янв-18, (175) // Если уж переходить к такой терминологии, то я бы назвал это что-то сомнением, , Ordu (ok), 01:38 , 08-Янв-18, (180) –2 ты ПОСТУЛИРУЕШЬ наличие неких православных бэкдоров это твоя вера нести детски, Котофалк (?), 22:38 , 25-Май-18, (219) Да-да, рассказывай мне о том, во что я верю, о чём я думаю, какие эмоции испытыв, Ordu (ok), 00:38 , 26-Май-18, (220) Ну тут хоть обновлением прошивки лечится , Аноним (-), 10:30 , 06-Янв-18, (37) +4 Опа, вот и Ryzen полетел в ту же мусорку, при чем потенциал проблемы покрупнее, , VINRARUS (ok), 10:35 , 06-Янв-18, (38) –24 // Из новости ты похоже смог осилить лишь два слова AMD и уязвимость Ну не сде, angra (ok), 10:53 , 06-Янв-18, (49) +12 Следи, следи, я у тебя уже дамп памяти ядра сделал , Аноним (-), 12:03 , 06-Янв-18, (67) +2 Пару тредов назад анон писал про возможность отключить psp на некоторых материнк, Аноним (-), 10:43 , 06-Янв-18, (41) +1 // какой возврат, если решается апдейтом прошивки , Crazy Alex (ok), 11:25 , 06-Янв-18, (55) Отключить похоже невозможно да и бессмысленно - в вики coreboot писали, что AMD, Аноним (-), 21:01 , 06-Янв-18, (132) // для бестолковых хейтеров-неосиляторов отключая tpm вы не закрываете, а _гаранти, пох (?), 23:20 , 06-Янв-18, (137) –2 // Какое ещё подписанное ядро без Trusted Boot И какое это имеет значение, если ру, Аноним (-), 08:52 , 07-Янв-18, (147) сначала амд силили уязвимость интеля, теперь интель слил уязвимость амд ну, это, arisu (ok), 10:52 , 06-Янв-18, (47) –1 // Хорошая теория на самом деле нет , но так слив уязвимостей был спланирован зара, iPony (?), 11:24 , 06-Янв-18, (54) // Главе Intel было о них известно ещё в июне 2017, вернее ему напели со стороны в , vz (?), 11:53 , 06-Янв-18, (61) –2 AMD вслед за Intel 8230 Есть призрачная надежда, что подобные новости, появляющ, Аноним (-), 11:25 , 06-Янв-18, (56) –2 // Которое превратится в адовое настоящее, как только за поиск дыр в этих поделках , anomymous (?), 12:23 , 06-Янв-18, (74) +2 // Планета Земля все ищут друг у друга дырки , Аноним (-), 13:05 , 06-Янв-18, (80) +1 // биология , Аноним (-), 17:01 , 07-Янв-18, (156) А говорили, что по образу и подобию , Аноним (-), 17:23 , 07-Янв-18, (160) Заплатка будет поставлятьс с чем С биосом Тогда это труба Но, собсвенно говоря, corvuscor (ok), 12:00 , 06-Янв-18, (65) –1 // В поставке микроода при перегрузке компа обновит проц, на AMD Ryzen нету контрол, Аноним (-), 12:33 , 06-Янв-18, (77) Они когда-нить перестанут толкать ос в каждый резистор , piteri (ok), 12:03 , 06-Янв-18, (68) +7 // Перестанут За секунду до скайнета или матрицы, но не раньше Сейчас заняты - вс, Аноним (-), 14:06 , 06-Янв-18, (92) А вот тут я за законодательное закрепление обязательного наличия функций отключе, anomymous (?), 12:22 , 06-Янв-18, (70) +2 // прочего не связанного с выполнением пользовательского кода shit а, anomymous (?), 12:22 , 06-Янв-18, (71) +1 Так оно выключается, зайди в биос на ам4 плате хоть раз Что у райзена то у брист, Ivan_83 (ok), 18:44 , 06-Янв-18, (120) +2 // У AMD почти да У интелей ME не очень , anomymous (?), 19:46 , 06-Янв-18, (128) Зато теперь МЫЛОВАРНЮ с КОРОБКОЙ наконец поломают , Джон Ленин (?), 13:46 , 06-Янв-18, (85) // в них нет PSP, Аноним (-), 14:33 , 06-Янв-18, (95) Что же вы не приобрели независимые процессоры Какой толк от noscript и ublock, , Аноним (-), 13:48 , 06-Янв-18, (87) +1 // Я слежу за твоей грамотностью Две запятые пропустил , Аноним (-), 14:47 , 06-Янв-18, (96) +1 // Наоборот -- у него одна лишняя, пропущенных ноль Плюс одна опечатка в последне, Michael Shigorin (ok), 16:13 , 06-Янв-18, (109) // Вы точку, Михаил, забыли поставить в конце предложения , Аноним (-), 17:35 , 07-Янв-18, (165) Там целых две И разве она обязательна , Michael Shigorin (ok), 20:59 , 07-Янв-18, (170) Пора переходить на Эльбрусы Там у них как раз недавно пачку компов МВД отказали, Аноним (-), 14:55 , 06-Янв-18, (97) +1 // Не у них, а у байкала Но в этом году и впрямь есть надежда, что с эльбрусами ста, Michael Shigorin (ok), 16:14 , 06-Янв-18, (110) –2 Похоже Ryzen покупать таки нельзя, просто уважаемые AMD, у вас вот тут PSP, соря, rm12 (?), 15:40 , 06-Янв-18, (102) –3 // Ну сиди дальше, раз денег нет Я просто fTPM в биосе выключаю при первой настро, Ivan_83 (ok), 18:46 , 06-Янв-18, (121) +3 // И оно тебе даже пишет на экране небось, буковками, выыыыыыключено , и ты даже п, rm12 (?), 01:15 , 07-Янв-18, (141) +1 // fTPM это устройство на PCI шине, соотвествено если оно не находится то и драйвер, Ivan_83 (ok), 03:24 , 08-Янв-18, (181) Имхо чем технологии типа TPM, позволяющие насаждать DRM, дырявее - тем лучше, vitalif (ok), 15:59 , 06-Янв-18, (106) +3 // Пруф Насколько я знаю, TPM - он для верифицированной загрузки и полнодискового , Аноним (-), 17:09 , 07-Янв-18, (158) –1 Дружно заходим в биос и выключаем fTPМ, всё равно он обычно не нужен Уязвимость , Ivan_83 (ok), 18:48 , 06-Янв-18, (122) –1 а как же Via, Аноним (-), 22:31 , 06-Янв-18, (135) –1 Ожидаемо, да , Vkni (ok), 16:56 , 07-Янв-18, (153) ХеееееКто-то тут писал когда дыры в Intel обчуждались Ну для меня теперь очев, Аноним (-), 18:10 , 08-Янв-18, (197) –3 // Да Очевидно Потому что fTPM либо отключается, либо обновляется фирмварь, а вот, anomymous (?), 18:58 , 08-Янв-18, (199) +1 Кто-нибудь может подсказать, как вообще этим ПСП легитимно пользоваться Или пуб, IY (?), 14:35 , 14-Янв-18, (217) –1 ничего не понял, но было интересно А если честно, то залезешь в современный Био, Марк (?), 10:32 , 06-Май-20, (221) 1,2,4,6,7,11,13,20,37,38,41,47,56,65,68,70,85,87,97,102,106,122,135,153,197,217,221

Сообщения

[Сортировка по времени | RSS]

	34. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	+2 +/–
	Сообщение от Аноним (-), 06-Янв-18, 10:27
	Это всего лишь переполнением стека в функции, поправят функцию в новой прошивке и всё.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	79. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	–1 +/–
	Сообщение от пох (?), 06-Янв-18, 12:58
	> Это всего лишь переполнением стека в функции, поправят функцию в новой прошивке и и найдут переполнение в соседней. И так - без конца, поскольку нанять для суперь-секьюрной-независимой-от-ос части прошивки нормального программиста, а не копченых из бангалора, amd не озаботилась.
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	+2 +/–
	Сообщение от Peppa (?), 06-Янв-18, 13:29
	Интел тоже не смогла этого сделать, да и что бы смогли нормальные программисты предвидеть? к счастью для нас теперь эти TPM отключаемые..
	Ответить | Правка | Наверх | Cообщить модератору

	89. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	+1 +/–
	Сообщение от пох (?), 06-Янв-18, 13:52
	> Интел тоже не смогла этого сделать, да и что бы смогли нормальные программисты предвидеть? ну действительно, валидация входных данных (в супер-пупер-защищенном механизме, полностью лишенном средств контроля, напомню) - это ж очень сложно, этому в бангалорском техникуме не учат. Вы, вероятно, могли бы неплохо вписаться в коллектив амдшных разработчиков, не карри единым же. У интела там совсем другая история, не настолько позорная (хотя, конечно, тоже ни разу не комплимент ни контингенту, отвечающему за разработку, ни тем кто их понанимал туда). > к счастью для нас теперь эти TPM отключаемые.. tpm везде отключаемые и всегда были (при этом ключик загрузить как раз и нужно в отключенном состоянии, включенный tpm ничего тебе загрузить не даст). Неотключаемы ME и PSP, частью которых они (и не только они) на современных чипах являются. Потому что без них современные процессоры банально запуститься не могут. (насчет работать - возможны варианты. Пока еще возможны. Спасибо, как ни странно, NSA. Видимо, они что-то подозревали о качестве того кода ;)
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	+2 +/–
	Сообщение от анчик (?), 06-Янв-18, 15:17
	Давай тебе дадут любые деньги чтобы ты в одну харю все сделал как надо, а если в продукте найдут дыру, то тебе отрежут палец за каждую? Согласен?
	Ответить | Правка | Наверх | Cообщить модератору

	111. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	–1 +/–
	Сообщение от пох (?), 06-Янв-18, 16:26
	гуано вопрос - на твои деньги я найму целую стаю бангалорских разработчиков, у них пальцев на руках - у каждого по десятку, если не хватит расплатиться, так и х...восты им отрежем, а кодить они и пальцами ног могут - результат тот же. Ну и будут все ходить в ожерельях из пальцев - а баги так и останутся где были. Проблема-то как раз в том, что одними деньгами эта дырка не затыкаема. И в одну харю, кстати, тоже (написать-то, наверное, один человек за нелимитированное время может, поддерживать  потом - нереально). Правильным подходом к разработке - да, но это область ответственности человека, который в amd, как и в любой большой компании, наверняка уже достиг предела Питера. И при этом еще и индус ;-)
	Ответить | Правка | Наверх | Cообщить модератору

	125. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	–1 +/–
	Сообщение от 0x0 (?), 06-Янв-18, 19:30
	> кто их понанимал туда Ну, и кто же? Нежто не те же самые, что разделяют и властвуют в других областях человеческой деятельности? :)
	Ответить | Правка | К родителю #89 | Наверх | Cообщить модератору

	126. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	–1 +/–
	Сообщение от 0x0 (?), 06-Янв-18, 19:37
	* Нежто = неужто Вообще-то, во втором предложении можно было и без вопроса обойтись. Фразу начать с "Можно подумать" и дальше по тексту :))
	Ответить | Правка | Наверх | Cообщить модератору

	155. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	+1 +/–
	Сообщение от Vkni (ok), 07-Янв-18, 16:59
	> У интела там совсем другая история, не настолько позорная (хотя, конечно, тоже > ни разу не комплимент ни контингенту, отвечающему за разработку, ни тем > кто их понанимал туда). Ну там тоже известные товарищи работают - дедушка Танненбаум на их тему даже саркастическое письмецо написал, которое все, кто в более-менее в теме, поняли.
	Ответить | Правка | К родителю #89 | Наверх | Cообщить модератору

	191. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	–1 +/–
	Сообщение от 0x0 (?), 08-Янв-18, 09:52
	> к счастью для нас теперь эти TPM отключаемые Многие, наверное, уже знают или хотя бы догадываются, что наличие программной кнопки [вкл.|выкл.] само по себе ничего не значит :)
	Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

	213. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	+/–
	Сообщение от Аноним (-), 11-Янв-18, 01:27
	> Многие, наверное, уже знают или хотя бы догадываются, что наличие программной кнопки > [вкл.|выкл.] само по себе ничего не значит :) Если есть слаботочная кнопка, значит есть тот кто ее обрабатывает...
	Ответить | Правка | Наверх | Cообщить модератору

	124. "Уязвимость в процессорах AMD, позволяющая получить контроль ..."	+/–
	Сообщение от оккам (?), 06-Янв-18, 18:55
	Errare humanum est. Следовательно, все что сделано человека имеет возможность сломаться или работать неправильно. Теперь живи с этим знанием.
	Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема