Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту от уязвимостей Spectre v2"	+/–
Сообщение от opennews (??), 07-Авг-26, 09:21
Исследователи из массачусетского технологического института выявили технику атаки TONTOU (Time-of-Neutralization to Time-of-Use), предлагающую новый способ эксплуатации микроархитектурных уязвимостей класса Spectre v2. Уязвимость даёт возможность определить содержимое памяти ядра при выполнении эксплоита в пространстве пользователя. Код для блокирования эксплуатации уязвимости принят в состав ядра Linux 5 августа и включён в состав выпусков 7.1.7, 6.18.43, 6.18.43, 6.12.102, 6.6.149, 6.1.181, 5.15.214 и 5.10.263... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66045
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+2 +/–
Сообщение от Аноним (1), 07-Авг-26, 09:21
Ведь уже давно можно, с mitigations=off.
Ответить | Правка | Наверх | Cообщить модератору

	5. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+1 +/–
	Сообщение от Аноним (5), 07-Авг-26, 09:40
	Какой смысл греть планету, если андервольт снижает вдвое потребление процессора, а патчи его обратно разгоняют? Тут даже не можно, а скорее нужно, если это не работа и надо создавать вид деятельности.
	Ответить | Правка | Наверх | Cообщить модератору

Часть нити удалена модератором

	13. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+1 +/–
	Сообщение от aname (ok), 07-Авг-26, 10:25
	> Какой секс??? Тут опенет, ты дверью ошибся. Какой сканпеляешь себе, такой и будет
	Ответить | Правка | Наверх | Cообщить модератору

	19. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Аноним (5), 07-Авг-26, 12:01
	Фига себе, я не единственный гентушник компилирующий? А если по теме, то странно видеть куда у людей мысль ушла. Нормально же общались. Чего опять начали то про больную тему говорить? Вот в игре можно иметь около 20 ватт потребление, а можно 25-30 ватт чтобы было при том же количестве кадров. А все "защита". Вот если бы ее можно было отрубать для конкретных программ, где ненужна эта защита это была бы защита. А сейчас это "защита" методом умерщвления плоти. Ну это жесть, которая никуда не годится. даже ЦОД-ы вырубают часть защит. Но у них статическая нагрузка типа "вот тут у нас виртуалки". А дома на компе это ведь ненужно рубить эффективность компа. Особенно в жару когда воздух 32 градуса и выше, а вечером когда уже солнца нет все равно как в сауне воздух горячий. Так что потребление это критически важный параметр в отличие от безопасности такой ценой. Как пример память DDR5 без разгона на базовом напряжении, ибо лето, в простое. spd5118-i2c-17-51 Adapter: SMBus I801 adapter at 0000:00:1f.4 temp1:        +34.8°C  (low  =  +0.0°C, high = +55.0°C)                        (crit low =  +0.0°C, crit = +85.0°C) И так 4 модуля. Ядра coretemp-isa-0000 Adapter: ISA adapter Package id 0:  +31.0°C  (high = +80.0°C, crit = +100.0°C) VRM Thermistor 15:   +36.0°C  (low  =  +0.0°C) Thermistor 16:   +34.5°C  (low  =  +0.0°C) Южный мост PCH CHIP:        +47.0°C  (low  =  +0.0°C)
	Ответить | Правка | Наверх | Cообщить модератору

	25. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Норм (?), 07-Авг-26, 12:14
	Это защита вашего ЦП от вас и ваших программ. > даже ЦОД Это не для людей, а для мс репдкхат и гуглов. Которые за линукс платят. Кто девушку обедает тот её и танцует.
	Ответить | Правка | Наверх | Cообщить модератору

	28. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Аноним (5), 07-Авг-26, 12:34
	Чувак, у тебя с головой непорядок. От меня нельзя защитить ЦП. Владелец может отключать защиту по своему желанию когда он понимает какие кривые мозги участвовали в написании "патча". Даже Линус Торвальдс плевался от того что засылали ему Intel. так что шапкозакидательство про конторы тоже себе оставь. ненужно валить с больной головы на здоровую. Я думал люди поймут что интереснее обменяться цифрами и хотя бы оценить стоит ли делать андервольт, если у меня с не самыми низкими частотами 12900К потребляет 1.6 ватт в простое пока вот я пишу на опеннете и все 2 ватта при просмотре видео. Ты портишь вообще все интересные начинания своей глупостью. научись хотя бы пытаться понять других людей. Они могут быть развиты в отличие от тебя, тогда тебе следует чему-то хорошему у них учиться, а не лезть со своими грязными тремя копейками, лишь бы вставить глупость. В норме тут должно было тебе прилететь жестко и грубо, но я изо всех сил стараюсь не выносить тебе мозг. Можешь не благодарить. Это просто я такой, а не потому что мне боязно.
	Ответить | Правка | Наверх | Cообщить модератору

	31. Скрыто модератором	+/–
	Сообщение от Норм (?), 07-Авг-26, 13:14
	Можно или низя то мы не знаем. А пытаться будут до последнего.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Аноним (27), 07-Авг-26, 12:22
	«андервольт снижает вдвое потребление процессора, а патчи его обратно разгоняют» Поесните этот моментик, плс. Похоже, чего-то пропустил в развитии ситуации.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	29. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Аноним (1), 07-Авг-26, 12:48
	> если андервольт снижает вдвое потребление процессора На самом деле так и делаю. У проца есть предельная частота, после которой не в коня корм.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	18. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Смузихеб забывший пароль (?), 07-Авг-26, 11:13
	хз как с конкретной уязвимостью, но вроде бы в последних моделях есть спекулятивное выполнение или, по крайней мере, может быть
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

4. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+18 +/–
Сообщение от Аноним (1), 07-Авг-26, 09:34
Смешно читать очередной кипишь вокруг обхода искусственной безопасности когда у каждого в компе работает троян от производителя. Получается что когда у пользователя появляется возможность обойти сандбокс - это плохо. Встаивать в проц бекдор на базе миникс - это секурити (ME/PSP)
Ответить | Правка | Наверх | Cообщить модератору

	10. Скрыто модератором	–2 +/–
	Сообщение от Жироватт (ok), 07-Авг-26, 09:55
	Тут троян - кого надо троян, причём одобренный во-о-о-о-о-он тем плюгавым дяденькой (с лысиной, брюшком и в пиджачке прямиком из 90х...и очень убойным документиком, фактической лицензией на всё: от убийства до ...) из комнаты 101 и его коллегой из синагоги (с которым они вместе уже 25 лет пью пиво, женят детей и греют пузико на пляжах) - и у которых есть полные административные доступы в этот троян через веб-интерфейс (все ради *безопасТности детей и котиков*, а это тебе не того, тут не экономят). А тут - возможность всяким скрипткидди выйти из песочницы на хост и почитать содержимое хоста. А это для подконтрольным этим же дядям облачным-хостерам как серпом по ... Сравнил ты.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Аноним (21), 07-Авг-26, 12:09
	Молодой человек, не для вас безопасность.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	24. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+1 +/–
	Сообщение от Аноним (24), 07-Авг-26, 12:13
	> когда у пользователя появляется возможность обойти сандбокс - это плохо Кажется, мы стали что-то понимать...
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

6. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+2 +/–
Сообщение от Жироватт (ok), 07-Авг-26, 09:40
Опять нашли уязвимость, которой могут пользоваться не только лишь все? А в не лабораторных, а эмулирующих боевые условия эксплоит повторить смогли?
Ответить | Правка | Наверх | Cообщить модератору

	14. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	–2 +/–
	Сообщение от Аноним (14), 07-Авг-26, 10:36
	Северокорейские хакеры уже давно эксплуатируют.
	Ответить | Правка | Наверх | Cообщить модератору

12. Скрыто модератором	+/–
Сообщение от Аноним (12), 07-Авг-26, 09:57
AI-помошника использовали?
Ответить | Правка | Наверх | Cообщить модератору

	15. Скрыто модератором	+/–
	Сообщение от Аноним (14), 07-Авг-26, 10:37
	> AI-помошника использовали? А как вообще по-другому?
	Ответить | Правка | Наверх | Cообщить модератору

16. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+4 +/–
Сообщение от Аноним (16), 07-Авг-26, 10:47
все готово к старту продаж нового "неуязвимого" поколения процессоров.
Ответить | Правка | Наверх | Cообщить модератору

17. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
Сообщение от Аноним (17), 07-Авг-26, 10:52
Когда уже 8000-е Zhaoxin'ы завозить начнут?
Ответить | Правка | Наверх | Cообщить модератору

20. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
Сообщение от Норм (?), 07-Авг-26, 12:09
Спекулировали спекулировали даневыспекулировали. Процессоры фантазирующие о том какой код нужно выполнять в бубущем -умственно отсталая идея с самого начала. Изначально было понятно какой треш и садомия это все будет. Но тооогдаа, во временя волосатых мамонтов, цп и задачи были в основном однозадачные и одноведерные. И хомяки сильно радовались ускорению ворда 95. Нафига оно в 2026 когда и код научились параллельный писать. И вроде потоки даже освоили. И компилятору можно сказать кокой бранч приоритетный.
Ответить | Правка | Наверх | Cообщить модератору

22. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+2 +/–
Сообщение от Аноним (22), 07-Авг-26, 12:11
Ох, спасибо что напомнили. Как раз забыл указать mitigations=off на пресловутом локалхосте под столом. Firefox поднастроить и обычной гигиены достаточно в 99,99% случаев.
Ответить | Правка | Наверх | Cообщить модератору

	26. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Норм (?), 07-Авг-26, 12:17
	Не переживайте, оно микрокодом в цп замедление загрузит.
	Ответить | Правка | Наверх | Cообщить модератору

23. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
Сообщение от Аноним (23), 07-Авг-26, 12:11
наша песня хороша, начинай сначала...
Ответить | Правка | Наверх | Cообщить модератору

30. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
Сообщение от Аноним (30), 07-Авг-26, 12:49
> Для обхода данной защиты и расширения окна совершения атаки реализована техника замедления CPU Ох уж эти спекулянты! Доторговались инструкциями... "Рынок инструкций" "порешает", а безопасность как была в плановом исполнении и контроле, так и осталась.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема