forum.opennet.ru - "Уязвимости в CPU AMD, позволяющие выполнить код на уровне SMM " (90)

"Уязвимости в CPU AMD, позволяющие выполнить код на уровне SMM "

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимости в CPU AMD, позволяющие выполнить код на уровне SMM "	+/–
Сообщение от opennews (?), 17-Фев-25, 13:40
Компания AMD объявила об устранении шести уязвимостей в процессорах AMD EPYC и AMD Ryzen. Три наиболее опасные уязвимости (CVE-2023-31342, CVE-2023-31343, CVE-2023-31345) потенциально позволяют выполнить свой код на уровне SMM (System Management Mode), имеющем более высокий приоритет, чем режим гипервизора и нулевое кольцо защиты. Компрометация SMM позволяет получить неограниченный доступ ко всей системной памяти и может использоваться для контроля за операционной системой. Уязвимости вызваны отсутствием должной проверки входных данных в обработчике SMM, что позволяет атакующему перезаписать содержимое SMRAM. Подробности о методе атаки пока не приводятся... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=62734
Ответить \| Правка \| Cообщить модератору

Оглавление

Скрыто модератором, Смузихлеб забывший пароль (?), 13:40 , 17-Фев-25, (1) +7

Скрыто модератором, Аноним (2), 13:43 , 17-Фев-25, (2) +4

Скрыто модератором, Аноним (9), 14:03 , 17-Фев-25, (9) +6

Скрыто модератором, Аноним (13), 14:10 , 17-Фев-25, (13) +7

Скрыто модератором, Аноним111 (?), 14:33 , 17-Фев-25, (24) +1

Завезли еще один способ обхода DRM , Анонимище (?), 13:44 , 17-Фев-25, (3) +7
Скрыто модератором, Аноним (5), 13:47 , 17-Фев-25, (5) –6

Скрыто модератором, Аноним (30), 15:10 , 17-Фев-25, (30) +4

Хорошо было бы, если бы в магазинах можно было бы сразу выбирать процессор с уяз, anonymous (??), 13:52 , 17-Фев-25, (6) –1

спросишь в магазине у менеджера он тебе сразу вагон отгрузит, Аноним (9), 14:04 , 17-Фев-25, (10) +1
Весь Али ими завален , Аноним (13), 14:14 , 17-Фев-25, (17) +3

Я правильно понимаю, что хостеры могут специально не ставить обновления, чтобы и, Rev (ok), 13:55 , 17-Фев-25, (7) +3

Ну и шутник Как они будут ставить обновления при работающих виртуалках Однажды, Аноним (9), 14:06 , 17-Фев-25, (11) +3

Месье не слышал таких слов как live migration , DeerFriend (?), 14:17 , 17-Фев-25, (19) +3
set-vmhost -maintenance -evacuate Как-то вот так И через пол-часика посмотреть , нах. (?), 14:23 , 17-Фев-25, (20) +1

kvm секретуткаНереально редкое сочетаниеСам рассылку подготовитНо рассылка не , Тот_ещё_аноним (ok), 15:15 , 17-Фев-25, (36) +2

нуууу слушай, так можно последних импортозамещенных клиентов потерять, если в, нах. (?), 15:31 , 17-Фев-25, (39) +2

Ценник могут любой выставлять, только не покупает никтоУбытки у них в топе по ры, Тот_ещё_аноним (ok), 17:01 , 17-Фев-25, (66) +2

так это ж холдинг Вон Р7 зохавали - оне считают это убытком А у vk cloud все , нах. (?), 19:31 , 17-Фев-25, (87) +2

Вы, мисье, практик, или теоретик Каким же это я чудом тогда в libvirt и qemu kvm, ananas (??), 23:25 , 17-Фев-25, (108) –3

Именно что практик Как поделка на квевеме - так почему-то ничего не перемещаетс, нах. (?), 09:01 , 18-Фев-25, (116) +1

Как говорится, летают, но низенько-низенько Вот и ты - практик, вечно скребущий, Аноним (118), 09:58 , 18-Фев-25, (118) –1

ты опять провалил собеседование Ну понятно, кругом враги, их нанимают, ты такой , нах. (?), 17:47 , 18-Фев-25, (121) –1

Ты все правильно все понял АМД специально и осознанно вставили туда уязвимость , Аноним (13), 14:14 , 17-Фев-25, (15)

А тут еще некоторые удивляются почему люди сидят на коре дуба и am2 сокете Да в, Смузихлёб (ok), 13:58 , 17-Фев-25, (8) +3

Сидеть они могут хоть на чем Но нужно еще и работать , Аноним (12), 14:09 , 17-Фев-25, (12)

Не всякая работа запуск 1001 виртуалки и 100500 фреймворков Некоторым для работ, Смузихлёб (ok), 17:59 , 17-Фев-25, (78) +3

Браузер и АМ2 плохо совмещаются Не видел платы на этом сокете с 4 слотами под п, Аноним (94), 20:14 , 17-Фев-25, (94) –1

Планки можно самому перепаять чипы и сделать по 16гб ддр2 одной планкой Другое , Аноним (95), 20:16 , 17-Фев-25, (95)

Планки под 4гб ddr2 вполне себе существовали Но лично у меня на ам2 пк они не з, Аноним (94), 20:40 , 17-Фев-25, (100)

Но ведь у коре дуба и am2 вообще нет безопасности, даже такой как в новости , Аноним (16), 14:14 , 17-Фев-25, (16)

Но непривилигерованных васянов в SMM оно, таки, не пускает В отличие от безопа, Аноним (27), 14:51 , 17-Фев-25, (27) +3

Нашли кучу уязвимостей по сторонним каналам sidechannel , которые непонятно как, fdghdfgh (?), 15:16 , 17-Фев-25, (37) –1

Вы сейчас точно в адеквате И если да - то в курсе что такое SMM вообще Пролезт, Аноним (-), 15:36 , 17-Фев-25, (41)
нет, оно не так переводится да, в прямом своем значении - расплавится нахрен при, нах. (?), 16:04 , 17-Фев-25, (51)

Начнём с того, что у этих процессоров на уровне кремния нет того, о чем написано, Смузихлёб (ok), 18:01 , 17-Фев-25, (79) +1

Начать надо с того что виртуалки на нём в принципе не покатаешь ни в каких колич, Аноним (123), 16:25 , 20-Фев-25, (123)

Ты смеёшься Люди пользуются корой два дуба, потому что у них нет денег на новый, Аноним (5), 14:42 , 17-Фев-25, (25) –1

Да блин, щас можно взять китайский комплект серверного 2011-3, за сущие копейки , Аноним (96), 20:21 , 17-Фев-25, (96) –1

Да поняли мы Ну сгорела твоя кора, купил ты зеон Может хватит это постоянно уп, Аноним (94), 20:44 , 17-Фев-25, (101) –1
Жрёт и греется больше, при большем колличестве ядер - медленнее Такое , Аноним (123), 16:26 , 20-Фев-25, (124)

В коре дуба даже уязвимость не нужна, чтобы залезть в память виртуалке Нашёл с , Шарп (ok), 15:07 , 17-Фев-25, (28)

C2D для локалхостинга, где какждый сам себе и админ, и арендатор виртуалки Не б, Аноним (30), 15:20 , 17-Фев-25, (38) –1
Но вот залезть в SMM на этом самые жирные CVE в списке - а что, хорошо получае, Аноним (-), 15:38 , 17-Фев-25, (43)

да ладно кора дуба, ты лучше скажи зачем лезть в облачные среды, ведь они все ви, penetrator (?), 16:10 , 17-Фев-25, (53)
Вы же понимаете, что это шутка, юмор, ржака, ирония и сарказм Таких компов даже, Аноним (95), 19:52 , 17-Фев-25, (91) –1

У меня есть комплекты рабочие 286386486 socket 3 370-ppga370-fcpga370-fcpga2Sock, Аноним (96), 20:25 , 17-Фев-25, (97)

На таких железяк обычно специфичное по для дос хп обитает, которому обновления н, Аноним (94), 20:36 , 17-Фев-25, (99) +1

Если надо прям под старую систему, где-то уровня пень1 и ниже, то лучше уж эмуля, Аноним (96), 04:17 , 18-Фев-25, (111)

Вы же понимаете что вы на опеннете Тут люди ноют о дропе поддержки SSE2, когда , Аноним (94), 20:33 , 17-Фев-25, (98)

это на тех-то, где ramfs-то пятится-то одним-то движением и вместе с паролями о, мяв (?), 08:42 , 18-Фев-25, (115)
коре дуба и am2 сокете Они ещё и на грибах сидят и возможно синтетике , Nickolyan (ok), 12:35 , 19-Фев-25, (122)

Думаю в будущем будет ещё больше разных видов уязвимостей, сложность кода растёт, Аноним (18), 14:15 , 17-Фев-25, (18) +1

Кстати в топ-10 прям заметно влияние ИИ-бума, кто поставил на это в хорошем плюс, Аноним (18), 14:33 , 17-Фев-25, (23)

пипл хавает , нах. (?), 15:14 , 17-Фев-25, (33) +1

через годик-два загнётся, не первый и не последний инвест-скам, 12yoexpert (ok), 15:44 , 17-Фев-25, (46)

но к этому времени расходы на недо-r d уже сто раз окупятся, так что усьо правил, нах. (?), 15:45 , 17-Фев-25, (47)

Именно, Nvidia и производители памяти Samsung, Micron и SK hynix заметно вырос, Аноним (18), 15:50 , 17-Фев-25, (48)

Так тут Аноним джва года отправлял всех за новыми плашками в магазин , n00by (ok), 16:10 , 17-Фев-25, (54) –2

Так тож не обязательно, чтоб для у себя ИИ крутить, а вообще для более свежего с, Аноним (30), 16:56 , 17-Фев-25, (65)

Раз цены выросли, значит народ шёл в магазин , n00by (ok), 09:20 , 18-Фев-25, (117)

Процент с профита ему не отстегнут в контракте такого не было Ничего личного, , Аноним (118), 10:08 , 18-Фев-25, (119)

Вот те и секурити фича Заодно и в SMM сразу пускает, ня А PSP там аннулировать, Аноним (27), 14:50 , 17-Фев-25, (26)
я так понимаю, что уязвимости все давно открытые CVE-2023 , но только сейчас об, 1 (??), 15:08 , 17-Фев-25, (29)

и что Мы и обновления запланировали еще в том самом 2023м На 2040й , нах. (?), 15:15 , 17-Фев-25, (35) +1

да ну, все давно накатили, 1 (??), 16:18 , 17-Фев-25, (59)

да накатили-то понятно давно, обновления запланировать не забудь , нах. (?), 16:21 , 17-Фев-25, (60) +2

ну кто о чём как говорится у кого чего болит, 1 (??), 17:13 , 17-Фев-25, (69)

Хорошо, что в магазе одни Интелы были с Нвидиа, АМД не в фаворе,они что-то знали, Аноним (40), 15:32 , 17-Фев-25, (40) –2

А про CVE в продукции фирмы Intel - можно прочитать в соседней новости, между пр, Аноним (45), 15:40 , 17-Фев-25, (45) +2

Там гарантия три года , Аноним (40), 15:54 , 17-Фев-25, (50) –1

Только для коробочных, Аноним (80), 18:28 , 17-Фев-25, (80) +1
Поэтому последние финансовые отчеты интела выглядят, мягко говоря, не очень , Аноним (-), 19:32 , 17-Фев-25, (88)

2023 и 2024 https 3dnews ru assets external illustrations 2025 02 05 1117756 g, Аноним (18), 20:00 , 17-Фев-25, (93)

Я не ваш инвестор или акционер, идите нахрен с втером очков Какой смысл пытатьс, Аноним (-), 10:14 , 18-Фев-25, (120)

Скрыто модератором, Аноним (62), 16:28 , 17-Фев-25, (62)

Какой магааз Мож, AMD закончились просто в продаже в момент, когда вы туда загл, Аноним (30), 16:52 , 17-Фев-25, (64)

Уязвимости в DRM - это приятные и полезные уязвимости , anonymous (??), 16:10 , 17-Фев-25, (52)
Самый главный вопрос, насколько упадёт производительность после патча , Songo (ok), 17:04 , 17-Фев-25, (67)
Скрыто модератором, Аноним (-), 17:44 , 17-Фев-25, (74)

Скрыто модератором, нах. (?), 18:42 , 17-Фев-25, (81)

Новые процессоры сами себя не продадут , KKK (?), 17:48 , 17-Фев-25, (76) +2

Ну тут не такая ситуация как с первыми риперами и эпиками, прямо бросать всё и б, Аноним (123), 16:42 , 20-Фев-25, (125)

Вы мне скажите просто PS4 ломанут наконец то сижу на 12 версий , htmldevelob (?), 19:33 , 17-Фев-25, (89) –3
Пардон, а что это за уязвимости такие, которые требуют рута Я думал уязвимости э, Аноним (92), 19:58 , 17-Фев-25, (92)
Эй, тестировщики безопасности, ну вы чё, в интеле, что ли, уже все нашли, что на, Аноним (103), 21:08 , 17-Фев-25, (103)

так ты ж небось первый орал что Амуде дешевле Вот они и купили себе подешево, нах. (?), 21:09 , 17-Фев-25, (105)
Скрыто модератором, Аноним (123), 16:44 , 20-Фев-25, (126)

А можно было и написать что исправлены сентябрьским обновлением agesa И ссылку , Slackware_user (-), 06:30 , 18-Фев-25, (113)

Там только для нескольких десктопных серий в сентябрьском исправили, для остальн, Аноним (114), 07:28 , 18-Фев-25, (114) +1

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Смузихлеб забывший пароль (?), 17-Фев-25, 13:40 Скрыто ботом-модератором +7 +/–

но ведь... амуде светой!111

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2

2. Сообщение от Аноним (2), 17-Фев-25, 13:43 +4 +/–

Потому что устранили. И потому что в новом поколении таких проблем, как и многих других, нет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #9, #24

3. Сообщение от Анонимище (?), 17-Фев-25, 13:44 +7 +/–

Завезли еще один способ обхода DRM?

Ответить | Правка | Наверх | Cообщить модератору

5. Сообщение от Аноним (5), 17-Фев-25, 13:47 Скрыто ботом-модератором –6 +/–

линуксойды любят эту фирму, хотя амд просто стрижет купоны на линуксойдах! Просто бизнес!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #30

6. Сообщение от anonymous (??), 17-Фев-25, 13:52 –1 +/–

Хорошо было бы, если бы в магазинах можно было бы сразу выбирать процессор с уязвимостями незакрытыми.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #17

7. Сообщение от Rev (ok), 17-Фев-25, 13:55 +3 +/–

> проблема позволяет администратору, имеющему доступ к хост-окружению, прочитать незашифрованное содержимое памяти, в котором потенциально могут находиться конфиденциальные данные гостевой системы
Я правильно понимаю, что хостеры могут специально не ставить обновления, чтобы иметь доступ к памяти виртуалок?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11, #15

8. Сообщение от Смузихлёб (ok), 17-Фев-25, 13:58 +3 +/–

А тут еще некоторые удивляются почему люди сидят на коре дуба и am2 сокете. Да вот поэтому и сидят потому что неравнодушны к своей безопасности.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #12, #16, #25, #28, #53, #91, #115, #122

9. Сообщение от Аноним (9), 17-Фев-25, 14:03 +6 +/–

Конечно, но в новом поколении будут новые.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #13

10. Сообщение от Аноним (9), 17-Фев-25, 14:04 +1 +/–

спросишь в магазине у менеджера. он тебе сразу вагон отгрузит

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

11. Сообщение от Аноним (9), 17-Фев-25, 14:06 +3 +/–

Ну и шутник. Как они будут ставить обновления при работающих виртуалках? Однажды настроенный сервер не будут трогать 20 лет, пока не выжмут из него всё что смогут.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #19, #20

12. Сообщение от Аноним (12), 17-Фев-25, 14:09 +/–

Сидеть они могут хоть на чем. Но нужно еще и работать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #78

13. Сообщение от Аноним (13), 17-Фев-25, 14:10 +7 +/–

Если их не будет придет товарищ капрал и закроет твой завод и твою компанию.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

15. Сообщение от Аноним (13), 17-Фев-25, 14:14 +/–

Ты все правильно все понял. АМД специально и осознанно вставили туда уязвимость. А потом выпустили патч чтобы с них взятки были гладки. А те против какого это уязвимости направлены даже на знают слова патч.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

16. Сообщение от Аноним (16), 17-Фев-25, 14:14 +/–

Но ведь у коре дуба и am2 вообще нет безопасности, даже такой как в новости...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #27, #79

17. Сообщение от Аноним (13), 17-Фев-25, 14:14 +3 +/–

Весь Али ими завален.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

18. Сообщение от Аноним (18), 17-Фев-25, 14:15 +1 +/–

Думаю в будущем будет ещё больше разных видов уязвимостей, сложность кода растёт.
Но и полупроводниковый рынок тоже довольно "жирный".
>Мировая выручка полупроводников в 2024 году составила $626 млрд, увеличившись на 18,1% по сравнению с 2023 годом
https://3dnews.ru/assets/external/illustrations/2025/02/05/1...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #23

19. Сообщение от DeerFriend (?), 17-Фев-25, 14:17 +3 +/–

Месье не слышал таких слов как live migration?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

20. Сообщение от нах. (?), 17-Фев-25, 14:23 +1 +/–

> Ну и шутник. Как они будут ставить обновления при работающих виртуалках?
set-vmhost -maintenance -evacuate
Как-то вот так. И через пол-часика посмотреть - почему не получилось и кому там ногой под зад надо ускорения.
А если у тебя виртуализация из дерьма и палок на ке-ве-ме - ну сперва скажи секретутке чтоб написала жалистные письма: "недорогие клиенты, нам ОПЯТЬ понадобилось установить обновления, так что ваши корытца снова перезагрузились ресетом".
Потом в три часа утра питание ему - чпок, и рассылаешь по списку - пользователи ж обожают ночные сюрпризы, так что ж им не поблагоприятствовать. А сам утром накатишь стакан и обновляешь себе до обеда. А, не забудь еще премию себе выписать за работу в непредусмотренную штатным расписанием ночную смену. (да кого колышет что не ты а скрипт работал?!)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #36, #108

23. Сообщение от Аноним (18), 17-Фев-25, 14:33 +/–

Кстати в топ-10 прям заметно влияние ИИ-бума, кто поставил на это в хорошем плюсе.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #33

24. Сообщение от Аноним111 (?), 17-Фев-25, 14:33 +1 +/–

Мечтайте =) Главное же что? Против Интела кривых статеек накупить про "уязвимости". А что сами дырявые - это паства не заметит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

25. Сообщение от Аноним (5), 17-Фев-25, 14:42 –1 +/–

Ты смеёшься? Люди пользуются корой два дуба, потому что у них нет денег на новый комп; ну или же есть, но у них их мало и покупка компа явно не в приоритете.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #96

26. Сообщение от Аноним (27), 17-Фев-25, 14:50 +/–

> CVE-2023-31352 - ошибка в прошивке механизма AMD SEV
> (Secure Encrypted Virtualization)
Вот те и секурити фича. Заодно и в SMM сразу пускает, ня. А PSP там аннулировать не получается случайно?

Ответить | Правка | Наверх | Cообщить модератору

27. Сообщение от Аноним (27), 17-Фев-25, 14:51 +3 +/–

> Но ведь у коре дуба и am2 вообще нет безопасности, даже такой как в новости...
Но непривилигерованных васянов в SMM оно, таки, не пускает. В отличие от "безопасных". Такой вот парадокс :). Да, если нет SEV то и баги в нем долбануть не получится.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #37

28. Сообщение от Шарп (ok), 17-Фев-25, 15:07 +/–

В коре дуба даже уязвимость не нужна, чтобы залезть в память виртуалке. Нашёл с чем сравнивать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #38, #43

29. Сообщение от 1 (??), 17-Фев-25, 15:08 +/–

я так понимаю, что уязвимости все давно открытые (CVE-2023), но только сейчас обнародованные. и прошивки для БИОСа выпущены еще в 2024 году,а некоторые и в 2023 году.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #35

30. Сообщение от Аноним (30), 17-Фев-25, 15:10 +4 +/–

Как будто, AMD их продаёт линуксоидам за дороже, чем вендузятникам.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

33. Сообщение от нах. (?), 17-Фев-25, 15:14 +1 +/–

пипл хавает...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #46

35. Сообщение от нах. (?), 17-Фев-25, 15:15 +1 +/–

и что? Мы и обновления запланировали еще в том самом 2023м. На 2040й!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #59

36. Сообщение от Тот_ещё_аноним (ok), 17-Фев-25, 15:15 +2 +/–

kvm + секретутка
Нереально редкое сочетание
Сам рассылку подготовит
Но рассылка не нужна, там клиент такой-же маргинальный, клиенту ваш ник

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #39

37. Сообщение от fdghdfgh (?), 17-Фев-25, 15:16 –1 +/–

Нашли кучу уязвимостей по сторонним каналам (sidechannel), которые непонятно как эксплуатировать в реальной жизни.
Из них одна эпичная реальная уязвимость - Meltdown (переводится как катастрофа на ядерном реакторе), которая позволяет из простого юзера читать на полной скорости что угодно: хоть рута, хоть виртуалки. Так вот этот самый Meltdown на мифической коре дуба очень даже присутсвует. Какая тут нафик безопасность?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #41, #51

38. Сообщение от Аноним (30), 17-Фев-25, 15:20 –1 +/–

C2D для локалхостинга, где какждый сам себе и админ, и арендатор виртуалки. Не будешь же сам у себя данные банковских карт тырить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

39. Сообщение от нах. (?), 17-Фев-25, 15:31 +2 +/–

> Сам рассылку подготовит
нуууу....слушай, так можно последних импортозамещенных клиентов потерять, если в рассылке будет "патамушта идите вы на...й вот почему!"
Нужно все же привлечь профильного специалиста для оптимизации текста.
> Но рассылка не нужна, там клиент такой-же маргинальный
ты ценник vk давно видел?
Шоб я так жыл!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #66

40. Сообщение от Аноним (40), 17-Фев-25, 15:32 –2 +/–

Хорошо, что в магазе одни Интелы были с Нвидиа, АМД не в фаворе,они что-то знали.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #45, #64

41. Сообщение от Аноним (-), 17-Фев-25, 15:36 +/–

> Нашли кучу уязвимостей по сторонним каналам (sidechannel), которые
> непонятно как эксплуатировать в реальной жизни.
Вы сейчас точно в адеквате? И если да - то в курсе что такое SMM вообще? Пролезть в SMM - это нормальный такой "side channel". С правами круче чем у ядра ОС.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

43. Сообщение от Аноним (-), 17-Фев-25, 15:38 +/–

> В коре дуба даже уязвимость не нужна, чтобы залезть в память виртуалке.
> Нашёл с чем сравнивать.
Но вот залезть в SMM на этом (самые жирные CVE в списке) - а что, хорошо получается?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

45. Сообщение от Аноним (45), 17-Фев-25, 15:40 +2 +/–

> Хорошо, что в магазе одни Интелы были с Нвидиа, АМД не в фаворе,они что-то знали.
А про CVE в продукции фирмы Intel - можно прочитать в соседней новости, между прочим. И не забудьте обновить микрокод - а то через полгода проц вообще превратится в тыкву.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #50, #62

46. Сообщение от 12yoexpert (ok), 17-Фев-25, 15:44 +/–

через годик-два загнётся, не первый и не последний инвест-скам

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #47

47. Сообщение от нах. (?), 17-Фев-25, 15:45 +/–

но к этому времени расходы на недо-r&d уже сто раз окупятся, так что усьо правильно нвидия и прочие делают.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #48

48. Сообщение от Аноним (18), 17-Фев-25, 15:50 +/–

Именно, Nvidia и производители памяти (Samsung, Micron и SK hynix) заметно выросли.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #54

50. Сообщение от Аноним (40), 17-Фев-25, 15:54 –1 +/–

Там гарантия три года.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #80, #88

51. Сообщение от нах. (?), 17-Фев-25, 16:04 +/–

> Из них одна эпичная реальная уязвимость - Meltdown (переводится как катастрофа на
нет, оно не так переводится.
> что угодно: хоть рута, хоть виртуалки. Так вот этот самый Meltdown
> на мифической коре дуба очень даже присутсвует.
да, в прямом своем значении - расплавится нахрен при попытке в реальности что-то откуда-то прочитать.
> Какая тут нафик безопасность?
противопожарная.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

52. Сообщение от anonymous (??), 17-Фев-25, 16:10 +/–

Уязвимости в DRM - это приятные и полезные уязвимости.

Ответить | Правка | Наверх | Cообщить модератору

53. Сообщение от penetrator (?), 17-Фев-25, 16:10 +/–

да ладно кора дуба, ты лучше скажи зачем лезть в облачные среды, ведь они все виртуализированные

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

54. Сообщение от n00by (ok), 17-Фев-25, 16:10 –2 +/–

Так тут Аноним джва года отправлял всех за новыми плашками в магазин.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #65, #119

59. Сообщение от 1 (??), 17-Фев-25, 16:18 +/–

да ну, все давно накатили

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #60

60. Сообщение от нах. (?), 17-Фев-25, 16:21 +2 +/–

> да ну, все давно накатили
да накатили-то понятно давно, обновления запланировать не забудь!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #69

62. Сообщение от Аноним (62), 17-Фев-25, 16:28 Скрыто ботом-модератором +/–

Гарит?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

64. Сообщение от Аноним (30), 17-Фев-25, 16:52 +/–

Какой магааз? Мож, AMD закончились просто в продаже в момент, когда вы туда заглянули?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

65. Сообщение от Аноним (30), 17-Фев-25, 16:56 +/–

Так тож не обязательно, чтоб для у себя ИИ крутить, а вообще для более свежего софта.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #117

66. Сообщение от Тот_ещё_аноним (ok), 17-Фев-25, 17:01 +2 +/–

Ценник могут любой выставлять, только не покупает никто
Убытки у них в топе по рынку
Не надо так жить)
https://cbonds.ru/news/3172121/ - это новостник, мож не снесут

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #87

67. Сообщение от Songo (ok), 17-Фев-25, 17:04 +/–

Самый главный вопрос, насколько упадёт производительность после патча? :)

Ответить | Правка | Наверх | Cообщить модератору

69. Сообщение от 1 (??), 17-Фев-25, 17:13 +/–

ну кто о чём))) как говорится у кого чего болит

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

74. Сообщение от Аноним (-), 17-Фев-25, 17:44 Скрыто ботом-модератором +/–

cshub пишет: "Связанная с Китаем APT-группа Salt Typhoon продолжает атаковать поставщиков телекоммуникационных услуг по всему миру. Согласно отчету Insikt Group из Recorded Future, злоумышленники взломали еще нескольких поставщиков телекоммуникационных услуг в США, используя неисправленные сетевые устройства Cisco IOS XE.
Использованные уязвимости Cisco
Исследователи Insikt Group обнаружили, что китайские хакеры использовали две уязвимости Cisco:
CVE-2023-20198
CVE-2023-20273"

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #81

76. Сообщение от KKK (?), 17-Фев-25, 17:48 +2 +/–

Новые процессоры сами себя не продадут.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #125

78. Сообщение от Смузихлёб (ok), 17-Фев-25, 17:59 +3 +/–

Не всякая работа запуск 1001 виртуалки и 100500 фреймворков. Некоторым для работы достаточно простого браузера.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #94

79. Сообщение от Смузихлёб (ok), 17-Фев-25, 18:01 +1 +/–

> Но ведь у коре дуба и am2 вообще нет безопасности
Начнём с того, что у этих процессоров на уровне кремния нет того, о чем написано в новости.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #123

80. Сообщение от Аноним (80), 17-Фев-25, 18:28 +1 +/–

Только для коробочных

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

81. Сообщение от нах. (?), 17-Фев-25, 18:42 +/–

> cshub пишет: "Связанная с Китаем APT-группа Salt Typhoon продолжает атаковать поставщиков
> телекоммуникационных услуг по всему миру. Согласно отчету Insikt Group из Recorded
> Использованные уязвимости Cisco
> Исследователи Insikt Group обнаружили, что китайские хакеры использовали две уязвимости
> Cisco:
отсутствие в дефолтном конфиге no ip http, и одновременно отсутствие инженеров у этих "поставщиков услуг"?
Это у вас все потому, что вы в храм не ходите!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

87. Сообщение от нах. (?), 17-Фев-25, 19:31 +2 +/–

> Ценник могут любой выставлять, только не покупает никто
> Убытки у них в топе по рынку
так это ж холдинг. Вон Р7 зохавали - оне считают это "убытком".
А у vk.cloud все очень и очень хорошо.
"К концу 2022 года стало понятно, что зарубежное облако не до конца отвечает растущим потребностям компании. Для успешной конкуренции на российском рынке (неважночего) необходимо обеспечивать..."
И таких обеспеченных, с конца 2022го года...или чуток попозже - внезапно оказалось пруд пруди.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

88. Сообщение от Аноним (-), 17-Фев-25, 19:32 +/–

> Там гарантия три года.
Поэтому последние финансовые отчеты интела выглядят, мягко говоря, не очень... :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #93

89. Сообщение от htmldevelob (?), 17-Фев-25, 19:33 –3 +/–

Вы мне скажите просто PS4 ломанут наконец то ? (сижу на 12 версий)

Ответить | Правка | Наверх | Cообщить модератору

91. Сообщение от Аноним (95), 17-Фев-25, 19:52 –1 +/–

> сидят на коре дуба и am2 сокете
Вы же понимаете, что это шутка, юмор, ржака, ирония и сарказм? Таких компов даже на мусорках уже нет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #97, #98

92. Сообщение от Аноним (92), 17-Фев-25, 19:58 +/–

Пардон, а что это за уязвимости такие, которые требуют рута?
Я думал уязвимости эксплуатируют, чтобы этого самого рута получить

Ответить | Правка | Наверх | Cообщить модератору

93. Сообщение от Аноним (18), 17-Фев-25, 20:00 +/–

2023 и 2024:
https://3dnews.ru/assets/external/illustrations/2025/02/05/1...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #120

94. Сообщение от Аноним (94), 17-Фев-25, 20:14 –1 +/–

Браузер и АМ2 плохо совмещаются. Не видел платы на этом сокете с 4 слотами под память. В целом это будет больно. Тут логичнее был бы пример с АМ3.
С 775 получше. Можно найти с 4 слотами ddr3, но насколько я помню кора и квады(ну или лично у меня такой квад лежит) не поддерживают планки на 4гб, и sata 2. На этом ещё можно открыть браузер без боли.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #95

95. Сообщение от Аноним (95), 17-Фев-25, 20:16 +/–

Планки можно самому перепаять чипы и сделать по 16гб ддр2 одной планкой. Другое дело, что: а) Зависит от чипсета, возможно не схавает; б) Нужны навыки пайки феном.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94 Ответы: #100

96. Сообщение от Аноним (96), 17-Фев-25, 20:21 –1 +/–

Да блин, щас можно взять китайский комплект серверного 2011-3, за сущие копейки. Зачем все эти коры двух дубов? Жмотиться, так зачем? К примеру:
LJ IT Материнская плата Комплект X99-P4+2650v3+16GB DDR4 ecc reg
5 954 ₽

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #101, #124

97. Сообщение от Аноним (96), 17-Фев-25, 20:25 +/–

У меня есть комплекты рабочие:
286
386
486(socket 3)
370-ppga
370-fcpga
370-fcpga2
Socket-A
и т.д.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #99

98. Сообщение от Аноним (94), 17-Фев-25, 20:33 +/–

Вы же понимаете что вы на опеннете? Тут люди ноют о дропе поддержки SSE2, когда SSE3 в процессорах с 2005 года.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91

99. Сообщение от Аноним (94), 17-Фев-25, 20:36 +1 +/–

На таких железяк обычно специфичное по для дос/хп обитает, которому обновления не нужны. У нас такая техника только у бухгалтеров и на складе, где ПО под дос стоит вместе с матричным принтером.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97 Ответы: #111

100. Сообщение от Аноним (94), 17-Фев-25, 20:40 +/–

Планки под 4гб ddr2 вполне себе существовали. Но лично у меня на ам2 пк они не заводились, хотя плата поддерживала, по процессору не вспомню. И сейчас их практически нереально найти на барахолках у меня или они по цене планок ddr4 на 8гб)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

101. Сообщение от Аноним (94), 17-Фев-25, 20:44 –1 +/–

Да поняли мы. Ну сгорела твоя кора, купил ты зеон. Может хватит это постоянно упоминать?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

103. Сообщение от Аноним (103), 17-Фев-25, 21:08 +/–

Эй, тестировщики безопасности, ну вы чё, в интеле, что ли, уже все нашли, что на амд переключились? Совсем занят я нечем? На что позарились! Бедные амдешники голоса аж потеряли.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #105, #126

105. Сообщение от нах. (?), 17-Фев-25, 21:09 +/–

> Эй, тестировщики безопасности, ну вы чё, в интеле, что ли, уже все
> нашли, что на амд переключились?
так ты ж небось первый орал что "Амуде дешевле!". Вот они и купили себе подешево.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103

108. Сообщение от ananas (??), 17-Фев-25, 23:25 –3 +/–

Вы, мисье, практик, или теоретик?
Каким же это я чудом тогда в libvirt и qemu/kvm в проде перемещал виртуальные машины по всей инфраструктуре при обновлении гипервизоров?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #116

111. Сообщение от Аноним (96), 18-Фев-25, 04:17 +/–

Если надо прям под старую систему, где-то уровня пень1 и ниже, то лучше уж эмулятор типа 86box или pcem, ибо надёжно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99

113. Сообщение от Slackware_user (-), 18-Фев-25, 06:30 +/–

А можно было и написать что исправлены сентябрьским обновлением agesa.

И ссылку привести не только на серверные процы но и на десктопные

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #114

114. Сообщение от Аноним (114), 18-Фев-25, 07:28 +1 +/–

> А можно было и написать что исправлены сентябрьским обновлением agesa.
Там только для нескольких десктопных серий в сентябрьском исправили, для остальных были исправления в обновлениях за другие месяцы. Какие-то ещё зимой, весной и летом починили. Нужно для каждого конкретного процессора в таблицах смотреть.
> И ссылку привести не только на серверные процы но и на десктопные
В последнем абзаце есть ссылки на отчёты по десктопным и мобильным сериям.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113

115. Сообщение от мяв (?), 18-Фев-25, 08:42 +/–

это на тех-то, где ramfs-то пятится-то одним-то движением? и вместе с паролями от люкса-то? клаассс..

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

116. Сообщение от нах. (?), 18-Фев-25, 09:01 +1 +/–

> Вы, мисье, практик, или теоретик?
Именно что практик.
Как поделка на квевеме - так почему-то ничего не перемещается. А поделки на коммерческих решениях - почему-то ни разу не припомню чтоб подносили такие сюрпризы.
> Каким же это я чудом тогда в libvirt и qemu/kvm в проде
иди мэйлрушечке расскажи про эти чудеса, мож на работу возьмут. А то ж, наверное, не знают правильной магии.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108 Ответы: #118

117. Сообщение от n00by (ok), 18-Фев-25, 09:20 +/–

Раз цены выросли, значит народ шёл в магазин! ;)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

118. Сообщение от Аноним (118), 18-Фев-25, 09:58 –1 +/–

>> Вы, мисье, практик, или теоретик?
> Именно что практик.
Как говорится, летают, но низенько-низенько. Вот и ты - практик, вечно скребущий килем по дну в линухе. А снизу - стучат, намекая что есть куда расти: можно еще провалиться в канализацию.
> Как поделка на квевеме - так почему-то ничего не перемещается. А поделки
> на коммерческих решениях - почему-то ни разу не припомню чтоб подносили такие сюрпризы.
Потому что админ уровня бох^W пох в инфраструктуре. У которого - лапки. Не заточенные на пингвинов от слова совсем. И если нанимать в инфру таких кадров - все будет дорого, хреново и с кучей отмазок почему г@вно - так и задумано.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116 Ответы: #121

119. Сообщение от Аноним (118), 18-Фев-25, 10:08 +/–

> Так тут Аноним джва года отправлял всех за новыми плашками в магазин.
Процент с профита ему не отстегнут: в контракте такого не было. Ничего личного, это бизнес.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

120. Сообщение от Аноним (-), 18-Фев-25, 10:14 +/–

> 2023 и 2024:
> https://3dnews.ru/assets/external/illustrations/2025/02/05/1...
Я не ваш инвестор или акционер, идите нахрен с втером очков! Какой смысл пытаться меня объ...ть? Для корпы роялит - operating profit в конечном итоге! Интел по этому параметру - в полной ж@пе!
Они в убыток хреначат как минимум второй год, под рассказы какие кульные машины от ASML уже типа-завезли и вот-вот уже почти... И буквально недавно - децимировали R&D. И до сих пор какие-то непонятные перетрясы у них идут. Вон там в линухе тихой сапой, без громких хлопов дверью минус пару майнтайнеров из интеля: кто мыло на @kernel.org сменил, кто отписался "в связи со сменой работы". Это наверное они так потому что все ЗБС?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93

121. Сообщение от нах. (?), 18-Фев-25, 17:47 –1 +/–

ты опять провалил собеседование?
Ну понятно, кругом враги, их нанимают, ты такой ценный нахрен никому не упал.
У тебя-то мощные лапищи, ты бы тут же наладил live mirgration в какой-то мелкой мэйлрушке, но... почему-то пока сидишь с глупыми воротами в обнимку, ковыряешь дохлую флэшку.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118

122. Сообщение от Nickolyan (ok), 19-Фев-25, 12:35 +/–

"коре дуба и am2 сокете"
Они ещё и на грибах сидят и возможно синтетике.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

123. Сообщение от Аноним (123), 20-Фев-25, 16:25 +/–

Начать надо с того что виртуалки на нём в принципе не покатаешь ни в каких количествах

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79

124. Сообщение от Аноним (123), 20-Фев-25, 16:26 +/–

Жрёт и греется больше, при большем колличестве ядер - медленнее. Такое.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

125. Сообщение от Аноним (123), 20-Фев-25, 16:42 +/–

Ну тут не такая ситуация как с первыми риперами и эпиками, прямо бросать всё и бежать менять не стоит, прошивку обновить и всё.
Вот с первыми амд прогрели неплохо)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76

126. Сообщение от Аноним (123), 20-Фев-25, 16:44 Скрыто ботом-модератором +/–

> тестировщики безопасности
Ты где такие реликтовые профессии нашел?
Тестировшиков, отладчиков и вообще этот q&a давно сократили поэтому мы и читаем про такие косяки

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Смузихлеб забывший пароль (?), 17-Фев-25, 13:40 Скрыто ботом-модератором	+7 +/–
но ведь... амуде светой!111
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #2

2. Сообщение от Аноним (2), 17-Фев-25, 13:43	+4 +/–
Потому что устранили. И потому что в новом поколении таких проблем, как и многих других, нет.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #9, #24

3. Сообщение от Анонимище (?), 17-Фев-25, 13:44	+7 +/–
Завезли еще один способ обхода DRM?
Ответить \| Правка \| Наверх \| Cообщить модератору

5. Сообщение от Аноним (5), 17-Фев-25, 13:47 Скрыто ботом-модератором	–6 +/–
линуксойды любят эту фирму, хотя амд просто стрижет купоны на линуксойдах! Просто бизнес!
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #30

6. Сообщение от anonymous (??), 17-Фев-25, 13:52	–1 +/–
Хорошо было бы, если бы в магазинах можно было бы сразу выбирать процессор с уязвимостями незакрытыми.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #10, #17

7. Сообщение от Rev (ok), 17-Фев-25, 13:55	+3 +/–
> проблема позволяет администратору, имеющему доступ к хост-окружению, прочитать незашифрованное содержимое памяти, в котором потенциально могут находиться конфиденциальные данные гостевой системы Я правильно понимаю, что хостеры могут специально не ставить обновления, чтобы иметь доступ к памяти виртуалок?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #11, #15

8. Сообщение от Смузихлёб (ok), 17-Фев-25, 13:58	+3 +/–
А тут еще некоторые удивляются почему люди сидят на коре дуба и am2 сокете. Да вот поэтому и сидят потому что неравнодушны к своей безопасности.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #12, #16, #25, #28, #53, #91, #115, #122

9. Сообщение от Аноним (9), 17-Фев-25, 14:03	+6 +/–
Конечно, но в новом поколении будут новые.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #13

10. Сообщение от Аноним (9), 17-Фев-25, 14:04	+1 +/–
спросишь в магазине у менеджера. он тебе сразу вагон отгрузит
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

11. Сообщение от Аноним (9), 17-Фев-25, 14:06	+3 +/–
Ну и шутник. Как они будут ставить обновления при работающих виртуалках? Однажды настроенный сервер не будут трогать 20 лет, пока не выжмут из него всё что смогут.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #19, #20

12. Сообщение от Аноним (12), 17-Фев-25, 14:09	+/–
Сидеть они могут хоть на чем. Но нужно еще и работать.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #78

13. Сообщение от Аноним (13), 17-Фев-25, 14:10	+7 +/–
Если их не будет придет товарищ капрал и закроет твой завод и твою компанию.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9

15. Сообщение от Аноним (13), 17-Фев-25, 14:14	+/–
Ты все правильно все понял. АМД специально и осознанно вставили туда уязвимость. А потом выпустили патч чтобы с них взятки были гладки. А те против какого это уязвимости направлены даже на знают слова патч.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

16. Сообщение от Аноним (16), 17-Фев-25, 14:14	+/–
Но ведь у коре дуба и am2 вообще нет безопасности, даже такой как в новости...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #27, #79

17. Сообщение от Аноним (13), 17-Фев-25, 14:14	+3 +/–
Весь Али ими завален.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

18. Сообщение от Аноним (18), 17-Фев-25, 14:15	+1 +/–
Думаю в будущем будет ещё больше разных видов уязвимостей, сложность кода растёт. Но и полупроводниковый рынок тоже довольно "жирный". >Мировая выручка полупроводников в 2024 году составила $626 млрд, увеличившись на 18,1% по сравнению с 2023 годом https://3dnews.ru/assets/external/illustrations/2025/02/05/1...
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #23

19. Сообщение от DeerFriend (?), 17-Фев-25, 14:17	+3 +/–
Месье не слышал таких слов как live migration?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11

20. Сообщение от нах. (?), 17-Фев-25, 14:23	+1 +/–
> Ну и шутник. Как они будут ставить обновления при работающих виртуалках? set-vmhost -maintenance -evacuate Как-то вот так. И через пол-часика посмотреть - почему не получилось и кому там ногой под зад надо ускорения. А если у тебя виртуализация из дерьма и палок на ке-ве-ме - ну сперва скажи секретутке чтоб написала жалистные письма: "недорогие клиенты, нам ОПЯТЬ понадобилось установить обновления, так что ваши корытца снова перезагрузились ресетом". Потом в три часа утра питание ему - чпок, и рассылаешь по списку - пользователи ж обожают ночные сюрпризы, так что ж им не поблагоприятствовать. А сам утром накатишь стакан и обновляешь себе до обеда. А, не забудь еще премию себе выписать за работу в непредусмотренную штатным расписанием ночную смену. (да кого колышет что не ты а скрипт работал?!)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #36, #108

23. Сообщение от Аноним (18), 17-Фев-25, 14:33	+/–
Кстати в топ-10 прям заметно влияние ИИ-бума, кто поставил на это в хорошем плюсе.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18 Ответы: #33

24. Сообщение от Аноним111 (?), 17-Фев-25, 14:33	+1 +/–
Мечтайте =) Главное же что? Против Интела кривых статеек накупить про "уязвимости". А что сами дырявые - это паства не заметит.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

25. Сообщение от Аноним (5), 17-Фев-25, 14:42	–1 +/–
Ты смеёшься? Люди пользуются корой два дуба, потому что у них нет денег на новый комп; ну или же есть, но у них их мало и покупка компа явно не в приоритете.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #96

26. Сообщение от Аноним (27), 17-Фев-25, 14:50	+/–
> CVE-2023-31352 - ошибка в прошивке механизма AMD SEV > (Secure Encrypted Virtualization) Вот те и секурити фича. Заодно и в SMM сразу пускает, ня. А PSP там аннулировать не получается случайно?
Ответить \| Правка \| Наверх \| Cообщить модератору

27. Сообщение от Аноним (27), 17-Фев-25, 14:51	+3 +/–
> Но ведь у коре дуба и am2 вообще нет безопасности, даже такой как в новости... Но непривилигерованных васянов в SMM оно, таки, не пускает. В отличие от "безопасных". Такой вот парадокс :). Да, если нет SEV то и баги в нем долбануть не получится.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16 Ответы: #37

28. Сообщение от Шарп (ok), 17-Фев-25, 15:07	+/–
В коре дуба даже уязвимость не нужна, чтобы залезть в память виртуалке. Нашёл с чем сравнивать.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #38, #43

29. Сообщение от 1 (??), 17-Фев-25, 15:08	+/–
я так понимаю, что уязвимости все давно открытые (CVE-2023), но только сейчас обнародованные. и прошивки для БИОСа выпущены еще в 2024 году,а некоторые и в 2023 году.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #35

30. Сообщение от Аноним (30), 17-Фев-25, 15:10	+4 +/–
Как будто, AMD их продаёт линуксоидам за дороже, чем вендузятникам.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

33. Сообщение от нах. (?), 17-Фев-25, 15:14	+1 +/–
пипл хавает...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23 Ответы: #46

35. Сообщение от нах. (?), 17-Фев-25, 15:15	+1 +/–
и что? Мы и обновления запланировали еще в том самом 2023м. На 2040й!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #29 Ответы: #59

36. Сообщение от Тот_ещё_аноним (ok), 17-Фев-25, 15:15	+2 +/–
kvm + секретутка Нереально редкое сочетание Сам рассылку подготовит Но рассылка не нужна, там клиент такой-же маргинальный, клиенту ваш ник
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20 Ответы: #39

37. Сообщение от fdghdfgh (?), 17-Фев-25, 15:16	–1 +/–
Нашли кучу уязвимостей по сторонним каналам (sidechannel), которые непонятно как эксплуатировать в реальной жизни. Из них одна эпичная реальная уязвимость - Meltdown (переводится как катастрофа на ядерном реакторе), которая позволяет из простого юзера читать на полной скорости что угодно: хоть рута, хоть виртуалки. Так вот этот самый Meltdown на мифической коре дуба очень даже присутсвует. Какая тут нафик безопасность?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #27 Ответы: #41, #51