forum.opennet.ru - "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту от уязвимостей Spectre v2" (34)

"TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту от уязвимостей Spectre v2"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту от уязвимостей Spectre v2"	+/–
Сообщение от opennews (??), 07-Авг-26, 09:21
Исследователи из массачусетского технологического института выявили технику атаки TONTOU (Time-of-Neutralization to Time-of-Use), предлагающую новый способ эксплуатации микроархитектурных уязвимостей класса Spectre v2. Уязвимость даёт возможность определить содержимое памяти ядра при выполнении эксплоита в пространстве пользователя. Код для блокирования эксплуатации уязвимости принят в состав ядра Linux 5 августа и включён в состав выпусков 7.1.7, 6.18.43, 6.18.43, 6.12.102, 6.6.149, 6.1.181, 5.15.214 и 5.10.263... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66045
Ответить \| Правка \| Cообщить модератору

Оглавление

Ведь уже давно можно, с mitigations off , Аноним (1), 09:21 , 07-Авг-26, (1) +3

Какой смысл греть планету, если андервольт снижает вдвое потребление процессора,, Аноним (5), 09:40 , 07-Авг-26, (5) –1

Какой сканпеляешь себе, такой и будет, aname (ok), 10:25 , 07-Авг-26, (13) +2

Фига себе, я не единственный гентушник компилирующий А если по теме, то странно , Аноним (5), 12:01 , 07-Авг-26, (19)

Это защита вашего ЦП от вас и ваших программ Это не для людей, а для мс репдкхат, Норм (?), 12:14 , 07-Авг-26, (25)

Чувак, у тебя с головой непорядок От меня нельзя защитить ЦП Владелец может от, Аноним (5), 12:34 , 07-Авг-26, (28) –1

Скрыто модератором, Норм (?), 13:14 , 07-Авг-26, (31)
Это же был сарказм Все эти защиты нужны во всяких средах где крутится всякий чуж, Ivan_83 (ok), 14:13 , 07-Авг-26, (34)

Больше всего помогает отключение буста, потом снижение базовой частоты через P-S, Ivan_83 (ok), 14:15 , 07-Авг-26, (35)

171 андервольт снижает вдвое потребление процессора, а патчи его обратно разго, Аноним (27), 12:22 , 07-Авг-26, (27)

Вероятно есть в индустрии отдельные платформы где по дефолту напруги задраны, и , Ivan_83 (ok), 14:07 , 07-Авг-26, (32)

Не вероятно, а точно Когда я работал в компании по продаже компов, все материнс, Rev (ok), 15:00 , 07-Авг-26, (40)

На самом деле так и делаю У проца есть предельная частота, после которой не в к, Аноним (1), 12:48 , 07-Авг-26, (29)

Да что у проца что у светодиодов - там зависимость нелинейная, и определить опти, Ivan_83 (ok), 14:08 , 07-Авг-26, (33)

хз как с конкретной уязвимостью, но вроде бы в последних моделях есть спекулятив, Смузихеб забывший пароль (?), 11:13 , 07-Авг-26, (18)

Смешно читать очередной кипишь вокруг обхода искусственной безопасности когда у , Аноним (1), 09:34 , 07-Авг-26, (4) +22

Скрыто модератором, Жироватт (ok), 09:55 , 07-Авг-26, (10) –2
Молодой человек, не для вас безопасность , Аноним (21), 12:09 , 07-Авг-26, (21)
Кажется, мы стали что-то понимать , Аноним (24), 12:13 , 07-Авг-26, (24) +2

Опять нашли уязвимость, которой могут пользоваться не только лишь все А в не лаб, Жироватт (ok), 09:40 , 07-Авг-26, (6) +2

Северокорейские хакеры уже давно эксплуатируют , Аноним (14), 10:36 , 07-Авг-26, (14) –2

Они давно больше на франшизе зарабатывают хакают и выносят свои, а виноваты сев, Ivan_83 (ok), 14:31 , 07-Авг-26, (38)

Скрыто модератором, Аноним (12), 09:57 , 07-Авг-26, (12)

Скрыто модератором, Аноним (14), 10:37 , 07-Авг-26, (15)

все готово к старту продаж нового неуязвимого поколения процессоров , Аноним (16), 10:47 , 07-Авг-26, (16) +5
Когда уже 8000-е Zhaoxin ы завозить начнут , Аноним (17), 10:52 , 07-Авг-26, (17) +1
Спекулировали спекулировали даневыспекулировали Процессоры фантазирующие о том к, Норм (?), 12:09 , 07-Авг-26, (20)
Ох, спасибо что напомнили Как раз забыл указать mitigations off на пресловутом , Аноним (22), 12:11 , 07-Авг-26, (22) +3

Не переживайте, оно микрокодом в цп замедление загрузит , Норм (?), 12:17 , 07-Авг-26, (26)

Так я и биос не обновляю - незачем А локальных сервисов с микрокодом нет, не у, Ivan_83 (ok), 14:16 , 07-Авг-26, (36)

Скрыто модератором, Аноним (37), 14:24 , 07-Авг-26, (37)
Так потому и тайминги сломать надо Или вы хотите сказать, что о, нет Что кт, Аноним (22), 14:42 , 07-Авг-26, (39)

наша песня хороша, начинай сначала , Аноним (23), 12:11 , 07-Авг-26, (23)
Ох уж эти спекулянты Доторговались инструкциями Рынок инструкций порешает , Аноним (30), 12:49 , 07-Авг-26, (30)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 07-Авг-26, 09:21 +3 +/–

Ведь уже давно можно, с mitigations=off.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #18

4. Сообщение от Аноним (1), 07-Авг-26, 09:34 +22 +/–

Смешно читать очередной кипишь вокруг обхода искусственной безопасности когда у каждого в компе работает троян от производителя.
Получается что когда у пользователя появляется возможность обойти сандбокс - это плохо.
Встаивать в проц бекдор на базе миникс - это секурити (ME/PSP)

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #21, #24

5. Сообщение от Аноним (5), 07-Авг-26, 09:40 –1 +/–

Какой смысл греть планету, если андервольт снижает вдвое потребление процессора, а патчи его обратно разгоняют? Тут даже не можно, а скорее нужно, если это не работа и надо создавать вид деятельности.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #27, #29

6. Сообщение от Жироватт (ok), 07-Авг-26, 09:40 +2 +/–

Опять нашли уязвимость, которой могут пользоваться не только лишь все?
А в не лабораторных, а эмулирующих боевые условия эксплоит повторить смогли?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #14

10. Сообщение от Жироватт (ok), 07-Авг-26, 09:55 Скрыто ботом-модератором –2 +/–

Тут троян - кого надо троян, причём одобренный во-о-о-о-о-он тем плюгавым дяденькой (с лысиной, брюшком и в пиджачке прямиком из 90х...и очень убойным документиком, фактической лицензией на всё: от убийства до ...) из комнаты 101 и его коллегой из синагоги (с которым они вместе уже 25 лет пью пиво, женят детей и греют пузико на пляжах) - и у которых есть полные административные доступы в этот троян через веб-интерфейс (все ради *безопасТности детей и котиков*, а это тебе не того, тут не экономят).
А тут - возможность всяким скрипткидди выйти из песочницы на хост и почитать содержимое хоста. А это для подконтрольным этим же дядям облачным-хостерам как серпом по ...
Сравнил ты.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

12. Сообщение от Аноним (12), 07-Авг-26, 09:57 Скрыто ботом-модератором +/–

AI-помошника использовали?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15

13. Сообщение от aname (ok), 07-Авг-26, 10:25 +2 +/–

> Какой секс??? Тут опенет, ты дверью ошибся.
Какой сканпеляешь себе, такой и будет

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19

14. Сообщение от Аноним (14), 07-Авг-26, 10:36 –2 +/–

Северокорейские хакеры уже давно эксплуатируют.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #38

15. Сообщение от Аноним (14), 07-Авг-26, 10:37 +/–

> AI-помошника использовали?
А как вообще по-другому?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

16. Сообщение от Аноним (16), 07-Авг-26, 10:47 +5 +/–

все готово к старту продаж нового "неуязвимого" поколения процессоров.

Ответить | Правка | Наверх | Cообщить модератору

17. Сообщение от Аноним (17), 07-Авг-26, 10:52 +1 +/–

Когда уже 8000-е Zhaoxin'ы завозить начнут?

Ответить | Правка | Наверх | Cообщить модератору

18. Сообщение от Смузихеб забывший пароль (?), 07-Авг-26, 11:13 +/–

хз как с конкретной уязвимостью, но вроде бы в последних моделях есть спекулятивное выполнение или, по крайней мере, может быть

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

19. Сообщение от Аноним (5), 07-Авг-26, 12:01 +/–

Фига себе, я не единственный гентушник компилирующий?
А если по теме, то странно видеть куда у людей мысль ушла.
Нормально же общались. Чего опять начали то про больную тему говорить?
Вот в игре можно иметь около 20 ватт потребление, а можно 25-30 ватт чтобы было при том же количестве кадров. А все "защита". Вот если бы ее можно было отрубать для конкретных программ, где ненужна эта защита это была бы защита. А сейчас это "защита" методом умерщвления плоти. Ну это жесть, которая никуда не годится. даже ЦОД-ы вырубают часть защит. Но у них статическая нагрузка типа "вот тут у нас виртуалки". А дома на компе это ведь ненужно рубить эффективность компа. Особенно в жару когда воздух 32 градуса и выше, а вечером когда уже солнца нет все равно как в сауне воздух горячий. Так что потребление это критически важный параметр в отличие от безопасности такой ценой. Как пример память DDR5 без разгона на базовом напряжении, ибо лето, в простое.
spd5118-i2c-17-51
Adapter: SMBus I801 adapter at 0000:00:1f.4
temp1:        +34.8°C  (low  =  +0.0°C, high = +55.0°C)
                       (crit low =  +0.0°C, crit = +85.0°C)
И так 4 модуля. Ядра
coretemp-isa-0000
Adapter: ISA adapter
Package id 0:  +31.0°C  (high = +80.0°C, crit = +100.0°C)
VRM
Thermistor 15:   +36.0°C  (low  =  +0.0°C)
Thermistor 16:   +34.5°C  (low  =  +0.0°C)
Южный мост
PCH CHIP:        +47.0°C  (low  =  +0.0°C)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #25, #35

20. Сообщение от Норм (?), 07-Авг-26, 12:09 +/–

Спекулировали спекулировали даневыспекулировали.
Процессоры фантазирующие о том какой код нужно выполнять в бубущем -умственно отсталая идея с самого начала.
Изначально было понятно какой треш и садомия это все будет.
Но тооогдаа, во временя волосатых мамонтов, цп и задачи были в основном однозадачные и одноведерные. И хомяки сильно радовались ускорению ворда 95.
Нафига оно в 2026 когда и код научились параллельный писать.
И вроде потоки даже освоили.
И компилятору можно сказать кокой бранч приоритетный.

Ответить | Правка | Наверх | Cообщить модератору

21. Сообщение от Аноним (21), 07-Авг-26, 12:09 +/–

Молодой человек, не для вас безопасность.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

22. Сообщение от Аноним (22), 07-Авг-26, 12:11 +3 +/–

Ох, спасибо что напомнили. Как раз забыл указать mitigations=off на пресловутом локалхосте под столом. Firefox поднастроить и обычной гигиены достаточно в 99,99% случаев.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #26, #37, #39

23. Сообщение от Аноним (23), 07-Авг-26, 12:11 +/–

наша песня хороша, начинай сначала...

Ответить | Правка | Наверх | Cообщить модератору

24. Сообщение от Аноним (24), 07-Авг-26, 12:13 +2 +/–

> когда у пользователя появляется возможность обойти сандбокс - это плохо
Кажется, мы стали что-то понимать...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

25. Сообщение от Норм (?), 07-Авг-26, 12:14 +/–

Это защита вашего ЦП от вас и ваших программ.
> даже ЦОД
Это не для людей, а для мс репдкхат и гуглов. Которые за линукс платят.
Кто девушку обедает тот её и танцует.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #28

26. Сообщение от Норм (?), 07-Авг-26, 12:17 +/–

Не переживайте, оно микрокодом в цп замедление загрузит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #36

27. Сообщение от Аноним (27), 07-Авг-26, 12:22 +/–

«андервольт снижает вдвое потребление процессора, а патчи его обратно разгоняют»
Поесните этот моментик, плс.
Похоже, чего-то пропустил в развитии ситуации.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #32

28. Сообщение от Аноним (5), 07-Авг-26, 12:34 –1 +/–

Чувак, у тебя с головой непорядок. От меня нельзя защитить ЦП. Владелец может отключать защиту по своему желанию когда он понимает какие кривые мозги участвовали в написании "патча". Даже Линус Торвальдс плевался от того что засылали ему Intel. так что шапкозакидательство про конторы тоже себе оставь. ненужно валить с больной головы на здоровую. Я думал люди поймут что интереснее обменяться цифрами и хотя бы оценить стоит ли делать андервольт, если у меня с не самыми низкими частотами 12900К потребляет 1.6 ватт в простое пока вот я пишу на опеннете и все 2 ватта при просмотре видео. Ты портишь вообще все интересные начинания своей глупостью. научись хотя бы пытаться понять других людей. Они могут быть развиты в отличие от тебя, тогда тебе следует чему-то хорошему у них учиться, а не лезть со своими грязными тремя копейками, лишь бы вставить глупость. В норме тут должно было тебе прилететь жестко и грубо, но я изо всех сил стараюсь не выносить тебе мозг. Можешь не благодарить. Это просто я такой, а не потому что мне боязно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #31, #34

29. Сообщение от Аноним (1), 07-Авг-26, 12:48 +/–

> если андервольт снижает вдвое потребление процессора
На самом деле так и делаю. У проца есть предельная частота, после которой не в коня корм.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #33

30. Сообщение от Аноним (30), 07-Авг-26, 12:49 +/–

> Для обхода данной защиты и расширения окна совершения атаки реализована техника замедления CPU
Ох уж эти спекулянты! Доторговались инструкциями...
"Рынок инструкций" "порешает", а безопасность как была в плановом исполнении и контроле, так и осталась.

Ответить | Правка | Наверх | Cообщить модератору

31. Сообщение от Норм (?), 07-Авг-26, 13:14 Скрыто ботом-модератором +/–

Можно или низя то мы не знаем. А пытаться будут до последнего.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

32. Сообщение от Ivan_83 (ok), 07-Авг-26, 14:07 +/–

Вероятно есть в индустрии отдельные платформы где по дефолту напруги задраны, и где их можно без проблем опустить так что потребление падает заметно.
На AMD Zen вплоть до Zen 3 по дефолту проц напруги запрашивает выше того что ему необходимо, и я у себя везде их руками в минус откручивал чтобы уменьшить нагрев/потребление.
Разница не в два раза конечно.
Ещё отключение буста очень сильно помогает экономить электричество.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #40

33. Сообщение от Ivan_83 (ok), 07-Авг-26, 14:08 +/–

Да что у проца что у светодиодов - там зависимость нелинейная, и определить оптимум потребление/производительность достаточно не тривиально :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

34. Сообщение от Ivan_83 (ok), 07-Авг-26, 14:13 +/–

Это же был сарказм.
Все эти защиты нужны во всяких средах где крутится всякий чужой код, куча разных юзеров его там может какой угодно запускать.
Типа вот эти все шаред хостенги и хостенги с виртуалками, как коммерческие так и внутри компаний.
Понятно что хомяку эти все защиты и даром не упали, он и так рута имеет и все секреты они его собственные.
Хотя вон есть типа доверенные платформы дающие смотреть защищённый контент, и там бы можно было наверное упереть ключи для расшифровки. Но там и плафтформа можно сказать чужая, хоть и железо своё, просто не все это понимают пока.
Вот когда у них мобилу и магбуг дистанционно залочат начнёт доходить...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

35. Сообщение от Ivan_83 (ok), 07-Авг-26, 14:15 +/–

Больше всего помогает отключение буста, потом снижение базовой частоты через P-States.
Андервольтинг не всегда нужен, на Zen3 он почти беполезен.
Я сам летом частоту с 3400 до 2800-2200 скидываю, и особо разницы не замечаю :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

36. Сообщение от Ivan_83 (ok), 07-Авг-26, 14:16 +/–

Так я и биос не обновляю - незачем :)
А локальных сервисов с микрокодом нет, не устанавливал.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

37. Сообщение от Аноним (37), 07-Авг-26, 14:24 Скрыто ботом-модератором +/–

То есть на весь мир во все ЦРУшный КБРшные датаброкеры засветишь сигнатуру свою "я нетакусик, обратите на меня внимание, ломайте меня полностью". Твёрдо и чётко.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

38. Сообщение от Ivan_83 (ok), 07-Авг-26, 14:31 +/–

Они давно больше на франшизе зарабатывают: хакают и выносят свои, а виноваты северокорейцы всегда.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

39. Сообщение от Аноним (22), 07-Авг-26, 14:42 +/–

Так потому и тайминги сломать надо. Или вы хотите сказать, что... о, нет. Что кто-то здесь приторговывает сигнатурами??? mitigations=on.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

40. Сообщение от Rev (ok), 07-Авг-26, 15:00 +/–

> Вероятно есть в индустрии отдельные платформы где по дефолту напруги задраны
Не вероятно, а точно. Когда я работал в компании по продаже компов, все материнские платы ASUS таким страдали.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (1), 07-Авг-26, 09:21	+3 +/–
Ведь уже давно можно, с mitigations=off.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #5, #18

4. Сообщение от Аноним (1), 07-Авг-26, 09:34	+22 +/–
Смешно читать очередной кипишь вокруг обхода искусственной безопасности когда у каждого в компе работает троян от производителя. Получается что когда у пользователя появляется возможность обойти сандбокс - это плохо. Встаивать в проц бекдор на базе миникс - это секурити (ME/PSP)
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #10, #21, #24

5. Сообщение от Аноним (5), 07-Авг-26, 09:40	–1 +/–
Какой смысл греть планету, если андервольт снижает вдвое потребление процессора, а патчи его обратно разгоняют? Тут даже не можно, а скорее нужно, если это не работа и надо создавать вид деятельности.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #27, #29

6. Сообщение от Жироватт (ok), 07-Авг-26, 09:40	+2 +/–
Опять нашли уязвимость, которой могут пользоваться не только лишь все? А в не лабораторных, а эмулирующих боевые условия эксплоит повторить смогли?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #14

10. Сообщение от Жироватт (ok), 07-Авг-26, 09:55 Скрыто ботом-модератором	–2 +/–
Тут троян - кого надо троян, причём одобренный во-о-о-о-о-он тем плюгавым дяденькой (с лысиной, брюшком и в пиджачке прямиком из 90х...и очень убойным документиком, фактической лицензией на всё: от убийства до ...) из комнаты 101 и его коллегой из синагоги (с которым они вместе уже 25 лет пью пиво, женят детей и греют пузико на пляжах) - и у которых есть полные административные доступы в этот троян через веб-интерфейс (все ради безопасТности детей и котиков, а это тебе не того, тут не экономят). А тут - возможность всяким скрипткидди выйти из песочницы на хост и почитать содержимое хоста. А это для подконтрольным этим же дядям облачным-хостерам как серпом по ... Сравнил ты.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

12. Сообщение от Аноним (12), 07-Авг-26, 09:57 Скрыто ботом-модератором	+/–
AI-помошника использовали?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #15

13. Сообщение от aname (ok), 07-Авг-26, 10:25	+2 +/–
> Какой секс??? Тут опенет, ты дверью ошибся. Какой сканпеляешь себе, такой и будет
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #19

14. Сообщение от Аноним (14), 07-Авг-26, 10:36	–2 +/–
Северокорейские хакеры уже давно эксплуатируют.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #38

15. Сообщение от Аноним (14), 07-Авг-26, 10:37	+/–
> AI-помошника использовали? А как вообще по-другому?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

16. Сообщение от Аноним (16), 07-Авг-26, 10:47	+5 +/–
все готово к старту продаж нового "неуязвимого" поколения процессоров.
Ответить \| Правка \| Наверх \| Cообщить модератору

17. Сообщение от Аноним (17), 07-Авг-26, 10:52	+1 +/–
Когда уже 8000-е Zhaoxin'ы завозить начнут?
Ответить \| Правка \| Наверх \| Cообщить модератору

18. Сообщение от Смузихеб забывший пароль (?), 07-Авг-26, 11:13	+/–
хз как с конкретной уязвимостью, но вроде бы в последних моделях есть спекулятивное выполнение или, по крайней мере, может быть
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

19. Сообщение от Аноним (5), 07-Авг-26, 12:01	+/–
Фига себе, я не единственный гентушник компилирующий? А если по теме, то странно видеть куда у людей мысль ушла. Нормально же общались. Чего опять начали то про больную тему говорить? Вот в игре можно иметь около 20 ватт потребление, а можно 25-30 ватт чтобы было при том же количестве кадров. А все "защита". Вот если бы ее можно было отрубать для конкретных программ, где ненужна эта защита это была бы защита. А сейчас это "защита" методом умерщвления плоти. Ну это жесть, которая никуда не годится. даже ЦОД-ы вырубают часть защит. Но у них статическая нагрузка типа "вот тут у нас виртуалки". А дома на компе это ведь ненужно рубить эффективность компа. Особенно в жару когда воздух 32 градуса и выше, а вечером когда уже солнца нет все равно как в сауне воздух горячий. Так что потребление это критически важный параметр в отличие от безопасности такой ценой. Как пример память DDR5 без разгона на базовом напряжении, ибо лето, в простое. spd5118-i2c-17-51 Adapter: SMBus I801 adapter at 0000:00:1f.4 temp1: +34.8°C (low = +0.0°C, high = +55.0°C) (crit low = +0.0°C, crit = +85.0°C) И так 4 модуля. Ядра coretemp-isa-0000 Adapter: ISA adapter Package id 0: +31.0°C (high = +80.0°C, crit = +100.0°C) VRM Thermistor 15: +36.0°C (low = +0.0°C) Thermistor 16: +34.5°C (low = +0.0°C) Южный мост PCH CHIP: +47.0°C (low = +0.0°C)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #25, #35

20. Сообщение от Норм (?), 07-Авг-26, 12:09	+/–
Спекулировали спекулировали даневыспекулировали. Процессоры фантазирующие о том какой код нужно выполнять в бубущем -умственно отсталая идея с самого начала. Изначально было понятно какой треш и садомия это все будет. Но тооогдаа, во временя волосатых мамонтов, цп и задачи были в основном однозадачные и одноведерные. И хомяки сильно радовались ускорению ворда 95. Нафига оно в 2026 когда и код научились параллельный писать. И вроде потоки даже освоили. И компилятору можно сказать кокой бранч приоритетный.
Ответить \| Правка \| Наверх \| Cообщить модератору

21. Сообщение от Аноним (21), 07-Авг-26, 12:09	+/–
Молодой человек, не для вас безопасность.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

22. Сообщение от Аноним (22), 07-Авг-26, 12:11	+3 +/–
Ох, спасибо что напомнили. Как раз забыл указать mitigations=off на пресловутом локалхосте под столом. Firefox поднастроить и обычной гигиены достаточно в 99,99% случаев.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #26, #37, #39

23. Сообщение от Аноним (23), 07-Авг-26, 12:11	+/–
наша песня хороша, начинай сначала...
Ответить \| Правка \| Наверх \| Cообщить модератору

24. Сообщение от Аноним (24), 07-Авг-26, 12:13	+2 +/–
> когда у пользователя появляется возможность обойти сандбокс - это плохо Кажется, мы стали что-то понимать...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

25. Сообщение от Норм (?), 07-Авг-26, 12:14	+/–
Это защита вашего ЦП от вас и ваших программ. > даже ЦОД Это не для людей, а для мс репдкхат и гуглов. Которые за линукс платят. Кто девушку обедает тот её и танцует.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19 Ответы: #28

26. Сообщение от Норм (?), 07-Авг-26, 12:17	+/–
Не переживайте, оно микрокодом в цп замедление загрузит.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22 Ответы: #36

27. Сообщение от Аноним (27), 07-Авг-26, 12:22	+/–
«андервольт снижает вдвое потребление процессора, а патчи его обратно разгоняют» Поесните этот моментик, плс. Похоже, чего-то пропустил в развитии ситуации.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #32

28. Сообщение от Аноним (5), 07-Авг-26, 12:34	–1 +/–
Чувак, у тебя с головой непорядок. От меня нельзя защитить ЦП. Владелец может отключать защиту по своему желанию когда он понимает какие кривые мозги участвовали в написании "патча". Даже Линус Торвальдс плевался от того что засылали ему Intel. так что шапкозакидательство про конторы тоже себе оставь. ненужно валить с больной головы на здоровую. Я думал люди поймут что интереснее обменяться цифрами и хотя бы оценить стоит ли делать андервольт, если у меня с не самыми низкими частотами 12900К потребляет 1.6 ватт в простое пока вот я пишу на опеннете и все 2 ватта при просмотре видео. Ты портишь вообще все интересные начинания своей глупостью. научись хотя бы пытаться понять других людей. Они могут быть развиты в отличие от тебя, тогда тебе следует чему-то хорошему у них учиться, а не лезть со своими грязными тремя копейками, лишь бы вставить глупость. В норме тут должно было тебе прилететь жестко и грубо, но я изо всех сил стараюсь не выносить тебе мозг. Можешь не благодарить. Это просто я такой, а не потому что мне боязно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #25 Ответы: #31, #34

29. Сообщение от Аноним (1), 07-Авг-26, 12:48	+/–
> если андервольт снижает вдвое потребление процессора На самом деле так и делаю. У проца есть предельная частота, после которой не в коня корм.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #33

30. Сообщение от Аноним (30), 07-Авг-26, 12:49	+/–
> Для обхода данной защиты и расширения окна совершения атаки реализована техника замедления CPU Ох уж эти спекулянты! Доторговались инструкциями... "Рынок инструкций" "порешает", а безопасность как была в плановом исполнении и контроле, так и осталась.
Ответить \| Правка \| Наверх \| Cообщить модератору

31. Сообщение от Норм (?), 07-Авг-26, 13:14 Скрыто ботом-модератором	+/–
Можно или низя то мы не знаем. А пытаться будут до последнего.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #28

32. Сообщение от Ivan_83 (ok), 07-Авг-26, 14:07	+/–
Вероятно есть в индустрии отдельные платформы где по дефолту напруги задраны, и где их можно без проблем опустить так что потребление падает заметно. На AMD Zen вплоть до Zen 3 по дефолту проц напруги запрашивает выше того что ему необходимо, и я у себя везде их руками в минус откручивал чтобы уменьшить нагрев/потребление. Разница не в два раза конечно. Ещё отключение буста очень сильно помогает экономить электричество.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #27 Ответы: #40

33. Сообщение от Ivan_83 (ok), 07-Авг-26, 14:08	+/–
Да что у проца что у светодиодов - там зависимость нелинейная, и определить оптимум потребление/производительность достаточно не тривиально :)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #29

34. Сообщение от Ivan_83 (ok), 07-Авг-26, 14:13	+/–
Это же был сарказм. Все эти защиты нужны во всяких средах где крутится всякий чужой код, куча разных юзеров его там может какой угодно запускать. Типа вот эти все шаред хостенги и хостенги с виртуалками, как коммерческие так и внутри компаний. Понятно что хомяку эти все защиты и даром не упали, он и так рута имеет и все секреты они его собственные. Хотя вон есть типа доверенные платформы дающие смотреть защищённый контент, и там бы можно было наверное упереть ключи для расшифровки. Но там и плафтформа можно сказать чужая, хоть и железо своё, просто не все это понимают пока. Вот когда у них мобилу и магбуг дистанционно залочат начнёт доходить...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #28

35. Сообщение от Ivan_83 (ok), 07-Авг-26, 14:15	+/–
Больше всего помогает отключение буста, потом снижение базовой частоты через P-States. Андервольтинг не всегда нужен, на Zen3 он почти беполезен. Я сам летом частоту с 3400 до 2800-2200 скидываю, и особо разницы не замечаю :)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19

36. Сообщение от Ivan_83 (ok), 07-Авг-26, 14:16	+/–
Так я и биос не обновляю - незачем :) А локальных сервисов с микрокодом нет, не устанавливал.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #26