Исходное сообщение
"Разработан метод атаки на DRAM-память, позволяющий обойти за..." Отправлено Аноним, 01-Дек-18 01:53
Это вообще к чему? ECC вообще изначально сделан для защиты от сбоев RAM. Случайных, а не целенаправленных. То что он и некоторые целенаправленные попутно зарубает - да. Но это всего лишь SECDED, исправляет 1 ошибку, обнаруживает две. Это предполагает небольшой уровень сбоев. Кстати, в процессе атаки будет всплеск корректированных ошибок ECC. В нормальном случае их как бы ноль, поэтому атака может как минимум привлечь внимание админа/мониторинга всплесками сбойных битов. Потому что ДО того как нащупают три бита которые удается перевернуть, вызовут несколько сбоев ECC. А так ECC хорошая штука. Намного лучше знать что память сбоит чем заметить это когда например файловая система необратимо посыпалась - я видал юзеря с NTFSом который так осыпался. Проблема в том что к моменту когда NTFS наконец сломался на уровне структур ФС, в ФС каждый второй файл был уже порушен. В картинках - битые блоки. Зипари не проходят CRC check. Так что вот тебе половинка твоей фоты (в середину wcрался мусор, пардон) и треть файлов зипаря (остальное CRC error). Классно, да? И при том мемтесты так с наскока далеко не все проблемы ловят - они равномерно долбят всю память. А активность программ иногда вызывает более локализованный нагрев конкретных чипов. И вот тогда... глючит без всякого rowhammer'а. Специально смоделировать эту ситуацию мемтесты не могут - требует слишком много знаний о том как реально память сделана и скроить доступ к памяти соответствующе. А так - многие амдшные системы умеют ECC на обычных десктопных мамках. Поэтому достаточно unbuffered ECC модули купить - и оно работает.