Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Эксплоиты и тесты производительности, связанные с уязвимостя..., opennews (??), 10-Янв-18, (0) [смотреть все] А на Windows уже прилетел патч , Аноним (-), 15:06 , 10-Янв-18, (1) –3 // На мой гаминг ящик с хасфейлом на десяточке ещё нет Тем более, майки поломали э, НяшМяш (ok), 15:48 , 10-Янв-18, (25) –3 // Опять нужен бубен code taskset 0x1 kaslr Program requires root privileg, pavlinux (ok), 16:33 , 10-Янв-18, (53) // Эксплоиты специально выпускают сломанными, чтобы скрипт-киддис не баловались , h31 (ok), 21:08 , 10-Янв-18, (153) Там до эксплойта, как до Китая пешком , pavlinux (ok), 23:35 , 10-Янв-18, (170) Вчера прилетел традиционно - второй вторник месяца Для Windows 10 можно было , Аноним (-), 15:53 , 10-Янв-18, (29) –1 // Главное в это верить и не сомневаться никогда , Аноним (-), 16:50 , 10-Янв-18, (61) +17 Прилетел и всё сломал, потому быстро улетел обратно , Аноним (-), 16:16 , 10-Янв-18, (48) +12 Вроде что-то летит, т к все тормозит и глючит Интересно, ХР на коре дуба не за, Анониммм (?), 17:21 , 10-Янв-18, (73) –1 // Затронута И патча не будет, скорее всего , anomymous (?), 10:01 , 11-Янв-18, (195) // А как же tablet kiosk , Вася (??), 10:40 , 11-Янв-18, (201) –1 Они идут лесом, Аноним (-), 14:13 , 14-Янв-18, (243) Там очень весело Ещё и конфликт с антивирусниками https doublepulsar com impo, soarin (ok), 18:18 , 10-Янв-18, (87) –2 Патч на вантуз прилетел на все версии вантуз 10 примерно через 2 дня как раскрыл, Аноним (-), 20:41 , 10-Янв-18, (147) –3 // Надо главное верить Пусть плацебо, но вы об этом не узнаете Если верить - можн, Аноним (-), 23:14 , 10-Янв-18, (168) –1 // Помнится несколько эксплойтов в ядре не могли N лет найти куча человек, а ты вы , Аноним (-), 07:49 , 11-Янв-18, (191) –1 Кто бы искал этот эксплойт , Аноним (-), 13:45 , 11-Янв-18, (226) –1 А он есть, pavlinux (ok), 00:15 , 12-Янв-18, (237) Гентушники и прочие, кто на source-based сидят, очевидно , ryoken (ok), 10:21 , 11-Янв-18, (198) Идиоты, зачем они всё рассказалаи Могли бы стать миллиардерами , Аноним (-), 15:07 , 10-Янв-18, (2) –18 // Пожизненно заключенными они тоже могли стать по законодательству США , Аноним (-), 15:21 , 10-Янв-18, (10) +18 // По законодательству США их бы просто шлёпнули по-тихому Другие миллиардеры в , RobotsCantPoop (?), 23:50 , 10-Янв-18, (171) –2 Так кто-то и стал, наверное А кого-то за это убили , Аноним (-), 15:33 , 10-Янв-18, (19) +3 Ну и жесть же началась , Аноним (-), 15:07 , 10-Янв-18, (3) // На AMD никакой жести, KPTI не нужен, соответственно основное падение производите, anomymous (?), 15:28 , 10-Янв-18, (14) +9 // Там обновление микрокода нужно KPTI - это от Meltdown, которому AMD не подверже, Аноним (-), 15:32 , 10-Янв-18, (18) +3 // Патч retpoline на AMD всё равно требуется, но он проще в реализации и имеет мень, anomymous (?), 16:11 , 10-Янв-18, (43) +4 Не знаю, но, мне почему-то кажется, что подглядывание за куки и csfr токеном мож, КО (?), 10:15 , 11-Янв-18, (197) поэтому для amd сборок нет обновлении, Аноним (-), 16:51 , 10-Янв-18, (62) –1 Пока ещё не началась Массовых взломов же нет, Аноним (-), 00:44 , 11-Янв-18, (180) –1 Соревнование умов у кого патч с меньшим падением производительности, Штунц (?), 15:07 , 10-Янв-18, (4) +17 Как собрать ядро для Ubuntu 17 без этих патчей Пользуюсь активно СУБД, виртуальн, Аноним (5), 15:10 , 10-Янв-18, (5) –1 // Можно его просто отключитьhttps superuser com a 1283620, НяшМяш (ok), 15:50 , 10-Янв-18, (27) +10 Печалька в том, что через годик-другой выйдут новые процессоры без аппаратных уя, Аноним (-), 15:12 , 10-Янв-18, (6) –2 // KPTI включается не тупо для всего x86, есть исключения Например, весь AMD http, Аноним (-), 15:30 , 10-Янв-18, (16) // костыли кругом Вдруг откуда-то вспомнилось если бы строители строили свои дом, Аноним (-), 16:53 , 10-Янв-18, (65) +5 // Предложи вариант лучше Вот есть ядро 4 14, которое вроде как LTS и будет исполь, h31 (ok), 21:20 , 10-Янв-18, (156) –1 Опишу концепцию на базе своего примера со своим софтом мой самописный софт рабо, Аноним (-), 21:47 , 10-Янв-18, (159) –2 Предлагаете внедрить эксплоит прямо в ядро, чтобы он пытался атаковать систему , h31 (ok), 22:34 , 10-Янв-18, (165) Тогда уж не проблемки, а проблемы Так вот, любые полноценные решения являются с, Аноним (-), 23:23 , 10-Янв-18, (169) –2 Напишите нормальный патч пожалуйста , я (?), 12:38 , 11-Янв-18, (213) –1 Спасибо за доверие, но нет , Аноним (-), 13:48 , 11-Янв-18, (227) –1 А атомы без внеочередного выполнения кода На них же эти уязвимости невозможны, Аноним (-), 17:50 , 10-Янв-18, (82) –1 // https git kernel org pub scm linux kernel git torvalds linux git tree arch x86, h31 (ok), 22:18 , 10-Янв-18, (164) –1 Ядро уже давно не поддерживает i486, Аноним (-), 12:01 , 11-Янв-18, (207) –1 // Пока Вас не обвинили в угоне машины времени нет, в 2017 ещё умело , Michael Shigorin (ok), 12:05 , 11-Янв-18, (208) –2 Не скажу за всех, но ядро Ubuntu не включает PTI, если используется процессор от, Аноним (-), 15:31 , 10-Янв-18, (17) К выходу новых цпу их уберут , An (??), 15:34 , 10-Янв-18, (20) –1 В линуксе можно отключить при загрузке системы, Пук (?), 15:41 , 10-Янв-18, (22) –1 // Подскажите юзкейс, Аноним (5), 15:45 , 10-Янв-18, (23) // что подсказать юзкейс для отключения патчей для тормозов серьезно , Аноним (-), 17:24 , 10-Янв-18, (75) +4 Ну а самое главное в носоти не упомянули, ну как так-то В Альт исправвили уже , Аноним (-), 15:13 , 10-Янв-18, (7) +3 // Ну так и добавили бы, раз так переживаете -- да 4 9 75 4 14 12 , Michael Shigorin (ok), 16:44 , 10-Янв-18, (57) –1 // Сами написали или спёрли , Аноним (-), 17:40 , 10-Янв-18, (78) –10 // спёрли исходники ядра линуск и сканпелировали их вы из атсра линукса пишете , Аноним (-), 21:07 , 10-Янв-18, (152) +4 Чё там у х WАльта , h31 (ok), 22:35 , 10-Янв-18, (166) А в убунту на ядре 4 13 есть будет поддержка acid , Аноним (-), 15:21 , 10-Янв-18, (9) –1 // Pcid, Аноним (-), 15:22 , 10-Янв-18, (11) +2 Добавили вместе с исправлением, читай чеёнджлог, Аноним (-), 17:35 , 10-Янв-18, (77) –1 Это очень важный шаг Если бы новость писал я, я бы это место поставил на самый , Аноним (-), 15:22 , 10-Янв-18, (12) –1 // Пол года не прошло Хотя нет, прошло Наверно очень тщательно готовились Так бы , EHLO (?), 16:03 , 10-Янв-18, (37) +1 или прыжок на месте а я бы ее вообще исключил Что оно делает на опеннете Что и, пох (?), 16:08 , 10-Янв-18, (41) +1 Это чтоб хацкеры знали, пропускали попытки и приступали к перебору следующих вар, pavlinux (ok), 16:38 , 10-Янв-18, (55) +2 Ага-ага, чтобы опять всё растрепали раньше времени, исправив быстрее всех См у, Аноним (-), 15:26 , 10-Янв-18, (13) –1 // Действительно, тяжело патчи выкатывать вовремя для блобов, если опенсорсники дел, Аномномномнимус (?), 16:02 , 10-Янв-18, (35) Кроме опенка есть еще фря Там никто не трепался, ноhttps lists freebsd org pi, Аноним (-), 18:45 , 10-Янв-18, (102) +1 Ну а вышло так же с линуксом И на исправления в нём таки обратили внимание, в о, Аноним (-), 19:07 , 10-Янв-18, (116) +1 и тут мельдоний Meltdown , Анонимфывфыв (?), 15:29 , 10-Янв-18, (15) // Мельтдоний, anomymous (?), 16:27 , 10-Янв-18, (50) –1 Да-да, вчера тоже пришли к тому же выводу мельдоний и русские хакеры , Michael Shigorin (ok), 16:47 , 10-Янв-18, (59) –1 // ну если вспомнить что семейство intel P5 P6 делали русские хакеры 8230 а додел, fi (ok), 17:00 , 10-Янв-18, (68) –1 // таки оставлю и здесь https zaitcev livejournal com 241876 htmlhttps zaitc, Michael Shigorin (ok), 17:18 , 10-Янв-18, (72) –2 Так и запишем Россия 8212 родина не только слонов, но и VLIW , Аноним (-), 20:37 , 10-Янв-18, (146) Серьезно Я думал о 403 Forbidden речь , Аноним (-), 00:01 , 11-Янв-18, (174) Что и куда надо прописать на свежих ядрах что бы отключить эти патчи они мне на, Vlad Violenty (?), 15:45 , 10-Янв-18, (24) –1 // pti off или nopti в параметры запуска , Аноним (-), 15:48 , 10-Янв-18, (26) –1 // плохой совет, вернее ваши проблемы, особенно с интернет-банком, vz (?), 15:57 , 10-Янв-18, (33) –1 // Человек спросил - человек получил ответ К тому же, Firefox, к примеру, уже внес, Аноним (-), 16:02 , 10-Янв-18, (36) –2 на машину можно зайти без firefox и получить цифровую подпись с USB-брелока банк, vz (?), 16:38 , 10-Янв-18, (54) –1 nospec забыл У кого, конечно, есть эта фича , пох (?), 16:19 , 10-Янв-18, (49) –1 На Ubuntu 17 10 после обновления не собирается драйвер Nvidia Заинтересованным , Аноним (-), 15:50 , 10-Янв-18, (28) –1 // обновитесь до nvidia-384 см новость в нём 384 111, который собирается и работа, Аноним (-), 15:54 , 10-Янв-18, (30) –1 // Понятно, спасибо У меня слетел 387 22 , Аноним (-), 16:58 , 10-Янв-18, (67) –1 // ирония Ну, тогда обстаритесь до работающей версии ирония , Аноним (-), 17:17 , 10-Янв-18, (71) Фанаты проприетари клялись что с нвидиагадостью все просто работает А оказывает, Аноним (-), 02:37 , 11-Янв-18, (182) –2 387 как бы бета со всеми вытекающими, Аноним (-), 13:59 , 11-Янв-18, (229) –1 А это не он ли недавно опубликовал инфу об очередной уязвимости раньше времени, , Аноним (-), 15:54 , 10-Янв-18, (31) +2 // Да, см уязвимость KRACK и wpa_supplicant , Аноним (-), 15:59 , 10-Янв-18, (34) –1 Ведь так тяжело в коммерческих дистрах, за которые денег немерянно платят, вовре, Аномномномнимус (?), 16:05 , 10-Янв-18, (39) –2 // Ну так пусть теушка не смотрит ни в коммерческие дистры, не пользует рассказы о , Аноним (-), 21:59 , 10-Янв-18, (162) –1 // Ага, а коммерческие дистры и фирмы в свою очередь не юзают SSH и прочее тянутое , QuAzI (ok), 22:38 , 10-Янв-18, (167) –1 Есть мнение, что OpenSSH пилится командой Тео лишь по той причине, что кому-то н, Аноним (-), 15:55 , 11-Янв-18, (231) Интересно, что когда срaч W cпор идет о причинах победоносного шествия пингвин, другой Аноним (?), 21:05 , 12-Янв-18, (241) Только там было иначе 1 Они молча все исправили у себя не дожидаясь даты релиза, Аноним (-), 16:31 , 10-Янв-18, (51) +3 // Собирались сообщить 6 января Но произошла утечка, звиняйте , tyuiop (?), 17:04 , 10-Янв-18, (69) +1 И в прошлом, видимо, тоже зареклись Сопоставь даты исправления KRACK и обнаруже, Аноним (-), 19:12 , 10-Янв-18, (122) +4 процессоры Atom, Atom Z, Celeron J, Pentium N трудившиеся в качестве подпотолочн, vz (?), 15:55 , 10-Янв-18, (32) –1 // Ты б хоть как-то в тему въехал 1 для атомов этой уязвимости нет, так как нет , Crazy Alex (ok), 16:05 , 10-Янв-18, (40) –2   // 1 https security-center intel com advisory aspx intelid INTEL-SA-00088 langua, vz (?), 16:32 , 10-Янв-18, (52) –1   // По первому пункту убедил - атомы после 13 года уязвимы По второму - что бы там , Crazy Alex (ok), 18:16 , 10-Янв-18, (86) –1   Вопрос доверия к производителям софта, к дистрибутивостроителям мейнтейнерам Ну, RobotsCantPoop (?), 00:16 , 11-Янв-18, (175) –3   Вопрос доверия не зависит от названия ядра ОС, производетелей железа и прочего , Аноним (-), 16:03 , 11-Янв-18, (232)   Владельцев интеля вышвырнули из тёплого уютного мирка маркетинговых лозунгов в р, RobotsCantPoop (?), 03:10 , 12-Янв-18, (239)   Надо было ставить Linux Некоторые заплатки ещё сделали в 3 ветке ядра, сейчас 4, Аноним (-), 16:04 , 10-Янв-18, (38) –1 патч шапки добавляет PCID в KVM , Аноним (-), 16:10 , 10-Янв-18, (42) –1 // а если у меня qemu-system-x86_64 -enable-kvm -cpu host и в госте proc cpuinfo е, administrator (??), 16:52 , 10-Янв-18, (63) –1 Когда ждать процессоров без этих уязвимостей , th3m3 (ok), 16:13 , 10-Янв-18, (44) –1 // С новыми, о которых исследователи будут ещё не в курсе, а АНБ и взломщики уже да, Sluggard (ok), 16:15 , 10-Янв-18, (46) Это тебе плата за то, что ты повёлся и купил новый процессор на 5 быстрее , Аноним (-), 16:41 , 10-Янв-18, (56) // Ванга из тебя не ахти 8212 я ноутбук покупал, а не проц менял в системнике , Sluggard (ok), 16:48 , 10-Янв-18, (60) // Можно было купить ноутбук чуть дешевле с более старым процессором , Аноним (-), 16:53 , 10-Янв-18, (64) –1 Более старый процессор у меня есть бесплатно в более старом ноуте Толку В пяти, Sluggard (ok), 17:10 , 10-Янв-18, (70) Зачем менял, если есть нормальный ноут Получить десятку бесплатно и официально , Аноним (-), 17:24 , 10-Янв-18, (74) –1 Получить 16Gb RAM, проц помощнее, ну и по мелочи 8212 IPS экран FHD, винт поо, Sluggard (ok), 18:26 , 10-Янв-18, (91) +2 За десятку деньги то вернул , Аноним (-), 18:30 , 10-Янв-18, (96) –1 Не-а Я её потыкал дом часа три из любопытства, а потом просто похоронил Скольк, Sluggard (ok), 18:33 , 10-Янв-18, (98) +1 50 долларов Есть линейка Developer Edition в которой Linux из коробки Разница , Аноним (-), 18:39 , 10-Янв-18, (101) –1 Линейка чего и у кого , Sluggard (ok), 18:52 , 10-Янв-18, (106) Тебе ведь лишние 3000 рублей не нужны Линейка компьютеров у Dell , Аноним (-), 18:55 , 10-Янв-18, (107) –1 Спасибо, у меня уже есть Inspiron 3721 старый Клёвый 8212 клавиши отлетают, , Sluggard (ok), 18:59 , 10-Янв-18, (108) Это бюджетная серия Что ты от нее ждал , Аноним (-), 19:05 , 10-Янв-18, (113) То есть, чтоб сэкономить 3000 на винде надо было купить ноут дороже на 30000, из, Sluggard (ok), 19:07 , 10-Янв-18, (115) +2 Ты можешь отказаться от винды на любом ноуте любого производителя и вернуть день, Аноним (-), 19:09 , 10-Янв-18, (119) –1 Категория бюджетный или какая-либо другая не является оправданием низкому каче, RobotsCantPoop (?), 00:19 , 11-Янв-18, (176) +2 Отказ происходит в магазине перед покупкой Продавцы удаляют серийники винды и р, Аноним (-), 19:03 , 10-Янв-18, (111) Я же сказал 8212 мне хотелось её поюзать Вдруг вернулся б на Win Кстати, г, Sluggard (ok), 19:08 , 10-Янв-18, (117) Зачем ты заплатил за винду 3к Мог бы с сайта майков скачать триалку , Аноним (-), 19:11 , 10-Янв-18, (121) За изкоробочность Ещё со всякими вендотриалками мне не хватало секса , Sluggard (ok), 19:12 , 10-Янв-18, (123) +1 Скачал, записал, установил, пользуешься Секс только на линуксе может быть , Аноним (-), 19:13 , 10-Янв-18, (124) Куратору своему из M это затирай, ага , Sluggard (ok), 19:15 , 10-Янв-18, (125) +2 Какие у тебя проблемы были с установкой винды , Аноним (-), 19:16 , 10-Янв-18, (127) Ты ведь потом ещё написал 171 пользуешься 187 Что до установки Я пробов, Sluggard (ok), 19:22 , 10-Янв-18, (133) +2 Пробовал же Три часа пробовал, пять часов блевал Кстати, там телеметрия и при, Sluggard (ok), 19:29 , 10-Янв-18, (137) +1 Компьютер с вин10 по прежнему не пренадлежит пользователю , Аноним (-), 19:57 , 10-Янв-18, (139) +4 Её можно ведь опять поставить при надобности, скачав образ , Аноним (-), 22:17 , 10-Янв-18, (163) а вот вигвам у вас говорят версия от производителя - идите к нему а производ, А (??), 20:02 , 11-Янв-18, (234) Дап, pavlinux (ok), 00:14 , 12-Янв-18, (236) ЯННП , Sluggard (ok), 00:21 , 12-Янв-18, (238) Лучше ты бы эти 3000 рублей на сусю задонатил, чем Биллу Гейцу , Аноним (-), 19:19 , 10-Янв-18, (130) +2 Мсье пижон, платить 3 штуки за то чтобы систему попробовать Мастера вызвать пос, Аноним (-), 02:44 , 11-Янв-18, (183) Мсье ничего не платил Просто купил готовую рабочую станцию Без последовательно, Sluggard (ok), 02:53 , 11-Янв-18, (184) +2 Продавцы удивлённо смотрят на тебя и говорят, что ничего удалять не будут, потом, Аноним (-), 19:17 , 10-Янв-18, (128) Пусть говорят с производителем ноутбука Он им всё расскажет , Аноним (-), 19:21 , 10-Янв-18, (132) А ты пока сиди в гамазине без ноута, голодный и злой или смирись и иди в другой , Sluggard (ok), 19:24 , 10-Янв-18, (135) +1 Неплохо помогает пообещать знакомство с ОЗПП Это заведомо выигрышное дело по на, Аноним (-), 02:56 , 11-Янв-18, (185) Давай отсюда подробнее что говорить управляющему магазина чтобы прямо там же зат, Аноним (-), 04:08 , 11-Янв-18, (186) Лол У меня старый ноут Думал новый взять, а оказывается - новые процессоры, то, th3m3 (ok), 17:44 , 10-Янв-18, (79) // Забей Это проблемы не того рода чтобы о них особо беспокоиться на ноуте , A.Stahl (ok), 17:49 , 10-Янв-18, (81) +2 Пусть сайты воруют пароли, кредитные карты, ключи шифрования, да , Аноним (-), 17:55 , 10-Янв-18, (83) Браузеры от этого прикрылись, снизив точность таймера, Crazy Alex (ok), 18:18 , 10-Янв-18, (88) +1 А по программам что , Аноним (-), 18:27 , 10-Янв-18, (92) А что с программами , Sluggard (ok), 18:29 , 10-Янв-18, (94) Они так же эти дыры могут эксплуатировать , Аноним (-), 18:31 , 10-Янв-18, (97) Если речь о самих программах 8212 они ж опенсорсные и из реп, сомнительно Ес, Sluggard (ok), 18:37 , 10-Янв-18, (100) +1 Снижение точности таймера снижает скорость извлечения данных А то, за 0 1с или з, КО (?), 14:59 , 11-Янв-18, (230) –1 Хочется верить И прописать спокойно в GRUB параметр nopti , Sluggard (ok), 18:28 , 10-Янв-18, (93) Как правильно сказано - для ноута не особо страшно Особенно если на новых AMD в, Crazy Alex (ok), 18:20 , 10-Янв-18, (89) Ну, так бери на АМДе, они почти не подвержены , VINRARUS (ok), 19:15 , 10-Янв-18, (126) Неизвестно Даже еще не выпущенные процессоры intel похоже подвержены этой пробл, Аноним (-), 19:06 , 10-Янв-18, (114) А чего он хотел, крыскам выпускающим до окончания эмбарго патчи на вайфай теперь, Аноним (-), 16:46 , 10-Янв-18, (58) –2 // А что там случилось БСДшники выпустили патч против чего-то страшного не дождавш, A.Stahl (ok), 17:30 , 10-Янв-18, (76) +1 // угу Остальные тормоза обиделись, и забашляли вендорам, чтоб не делились , пох (?), 17:55 , 10-Янв-18, (84) +1 Intel выпустила обновление микрокода для Linux, а для windows есть обновление ми, Аноним (-), 17:44 , 10-Янв-18, (80) // Проприетарное обновление Есть только для Windows 10 , Аноним (-), 18:29 , 10-Янв-18, (95) –1 // Вот вы смеетесь, а ведь для старых систем получить новый BIOS уже не светит Так, Аноним (-), 18:35 , 10-Янв-18, (99) –2 // На Linux такой проблемы нет , Аноним (-), 18:51 , 10-Янв-18, (105) +2 Зачем для обновления микрокода обновлять ОСь CODE svn log usr ports sysutils, Аноним (-), 19:02 , 10-Янв-18, (110) +1 Обновление есть для всех поддерживаемых систем 7 ещё 2 года поддерживается Дл, Аноним (-), 19:09 , 10-Янв-18, (118) –1 Есть такой вариант заюзать на винде микрокод для линукса https labs vmware com, Аноним (-), 19:04 , 10-Янв-18, (112) +1 ппц, даже питон оличился, Мураками (?), 18:50 , 10-Янв-18, (103) // fix отличился, Мураками (?), 18:51 , 10-Янв-18, (104) // Всё враньё, питон не тормозит, а где тормоза критичны, там модули на сишечке, та, Аноним (-), 19:20 , 10-Янв-18, (131) Так что это выходит, теперь nodejs которая не плодит кучу форков процессов, а об, Виталик (??), 20:55 , 10-Янв-18, (149) // а питон плодит , Аноним (-), 21:47 , 10-Янв-18, (158) // Я не знаю как всякие легаси ЯП работают, вот и спрашиваю , Виталик (??), 01:04 , 11-Янв-18, (181) –3 не плодит, если не плодишь, foi (?), 04:19 , 11-Янв-18, (187) ок, не знаешь, а результаты измерения загибания нодежса у тебя есть или ты так , Аноним (-), 07:34 , 11-Янв-18, (190) А есть патч для AMD включающий уязвимость к Meltdown и повышающий производительн, Аноним (-), 19:00 , 10-Янв-18, (109) // Есть, называется Core i7-8809G, повышает производительность АМДы , VINRARUS (ok), 19:23 , 10-Янв-18, (134) –2 // Cам спросил - сам ответил Похвалите меня , Аноним (-), 23:54 , 10-Янв-18, (173) –1 А почему написаноКогда в Coffee Lake i7-8xxx, i5-8xxx тоже есть TSX, причем в , Stax (ok), 19:10 , 10-Янв-18, (120) Методичка для будущих набросов на вентилятор, пока таких не видел, так что нате,, IRASoldier (?), 19:53 , 10-Янв-18, (138) +1 // Эльбрус Power8 Sparc 2 8-горшковых AMD Opteron tm Processor 4386, ни один ек, pavlinux (ok), 20:01 , 10-Янв-18, (140) +4 // С 2017 года персональные компьютеры 171 Эльбрус-401 187 продаются по снижен, IRASoldier (?), 20:12 , 10-Янв-18, (142) –2 // Значит вам нечего терять, если возникает проблема цены Смотри дальше порнушку н, pavlinux (ok), 20:15 , 10-Янв-18, (143) +3 Мне прям здесь и прям щаз по адекватной цене Ну, согласен для того же десктопа , IRASoldier (?), 20:21 , 10-Янв-18, (144) –3 О, а вы уже выбросили свой системник и не имея проблем с ценой, не раздумывая пр, IRASoldier (?), 20:24 , 10-Янв-18, (145) –1 Жёпай читаем 2 8-горшковых AMD Opteron tm Processor 4386, ни один експлоет не , pavlinux (ok), 21:05 , 10-Янв-18, (151) pavlinux, видел твой коммент на гитхабе У меня spectre дал результат только с 8, Аноним (-), 00:20 , 11-Янв-18, (177) Шибко умный Всем теперь серверное железо покупать , IRASoldier (?), 06:41 , 11-Янв-18, (189) А, собссно, чем плохо Дома есть сундук, собранный вообще на Socket604x2 M B In, ryoken (ok), 10:55 , 11-Янв-18, (203) –2 Дорого , IRASoldier (?), 11:56 , 11-Янв-18, (206) Какая разница то , купите плату с одним сокетом, дешевле будет Память регистрова, Ващенаглухо (ok), 12:14 , 11-Янв-18, (209) Так они уже И патчи выпустили и микрокод И при этом не кричали, мол у нас тут , КО (?), 10:31 , 11-Янв-18, (199) Это провал твоя говNVIDIA на элбрус не устанавливается , Аноним (-), 13:08 , 11-Янв-18, (222) // Ну вообще-то xorg-drv-nouveau-1 0 13-alt2 e2k rpm собрался, вот до ядерного моду, Michael Shigorin (ok), 13:20 , 11-Янв-18, (225) –2 Главный вопрос 8212 когда это будет доступно обычным юзерам, и не по 200 коса, Sluggard (ok), 19:54 , 11-Янв-18, (233) Эээ мне не вполне удобно так говорить, но где-то тут ошибка PS _пока_ похоже, Michael Shigorin (ok), 22:50 , 11-Янв-18, (235) Где ошибка Я не говорю, что нет смысла глядеть вперёд, на перспективу, и радоват, Sluggard (ok), 04:28 , 12-Янв-18, (240) С патчем к ядру и pcid всё понятно Есть фича проца, она дает такие-то фишки А ч, d000 (?), 21:00 , 10-Янв-18, (150) // KPTI фиксит Meltdown, а обновление микрокода - Spectre , Аноним (-), 06:33 , 11-Янв-18, (188) // Не совсем, Spectre включает две уязвимости, закрыть одну можно только микрокодом, Аноним (-), 09:09 , 11-Янв-18, (194) // Или не лечится совсем Для ее эксплуатации необходимым условием является испол, КО (?), 10:36 , 11-Янв-18, (200) С микрокодом или без, бегающий по сети поц на спектр продолжает работать i5-3xx, d000 (?), 01:01 , 13-Янв-18, (242) Пора заказывать Эльбрусы , Аноним (-), 21:15 , 10-Янв-18, (154) +1 // Чтобы достичь сходной производительности даже как после патчей , понадобятся ми, anomymous (?), 10:10 , 11-Янв-18, (196) –1 Надо же столько ошибок в слове POWER9 сделать D, ryoken (ok), 10:57 , 11-Янв-18, (204) –2 // Power уже умеет выполнять x86-код , Аноним (-), 12:19 , 11-Янв-18, (210) +1 Не получаю результат с эксплойта Для систем на amd там нечего ловить В коде ни, Аноним (-), 23:53 , 10-Янв-18, (172) // https gist github com ErikAugust 724d4a969fb2c6ae1bbd7b2a9e3d4bb6, КО (?), 10:41 , 11-Янв-18, (202) –1 кто-бы еще померял, как падает производительность просто от накатывния нового ми, Аноним (-), 00:34 , 11-Янв-18, (179) Ну капец, а я думаю, что у меня удаленная машинка перестала загружаться после об, Evil_Genius (??), 11:21 , 11-Янв-18, (205) // Мне в этом случае IPMI помог Точнее HP iLO на HP ProLiant MicroServer Gen8 , Онанимус (?), 12:13 , 16-Янв-18, (244) 1,2,3,4,5,6,7,9,12,13,15,24,28,31,32,38,42,44,58,80,103,109,120,138,150,154,172,179,205

Сообщения

[Сортировка по времени | RSS]

	40. "Эксплоиты и тесты производительности, связанные с уязвимостя..."	–2 +/–
	Сообщение от Crazy Alex (ok), 10-Янв-18, 16:05
	Ты б хоть как-то в тему въехал... 1) для атомов этой уязвимости нет, так как нет спекулятивного выполнения 2) для подпотолочных серверков угрозы, считай, нет - ты ж там чужой софт не крутишь? 3) на типичных ноутбучных нагрузках пардение произвыодительности копеечное - там просто нет такого интенсивного обмена userspace-kernel, чтобы было заметно. Ну и если у тебя тормозные ноутбуки - кого ещё винить, кроме самого себя? Что купил - то и имеешь...
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Эксплоиты и тесты производительности, связанные с уязвимостя..."	–1 +/–
	Сообщение от vz (?), 10-Янв-18, 16:32
	1. https://security-center.intel.com/advisory.aspx?intelid=INTE... 2. вы не знаете что там крутится, т.к. вы не владелец сервера, там не только торренты и почта 3. софт бывает разный, люди тоже
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Эксплоиты и тесты производительности, связанные с уязвимостя..."	–1 +/–
	Сообщение от Crazy Alex (ok), 10-Янв-18, 18:16
	По первому пункту убедил - атомы после 13 года уязвимы. По второму - что бы там ни крутилось, если непонять что не запускать на сервере - не принципиально, чтобы meltdown проэксплуатировать нужно свой процесс запустить, для spectre всё ещё сложнее - он, по большому счёту, позволяет недоверенному коду читать память за пределами песочницы. На потолочном сервере недоверенный код? Ну, бывает, наверное, но редко. А софт, в том числе тот, что на буках гоняется, хоть и разный теоретически, в абсолютном большинстве один и тот же. Из распространённого уязвим по факту только браузер, так к ним заплатки уже есть вроде. Ну и тех, кто левый софт откуда попало ставит, тоже проблемы ждут - но их, скорее всего, и так давно взломали. В общем, IMHO, для "домашних" случаев можно особо не дёргаться и сидеть на попе ровно.
	Ответить | Правка | Наверх | Cообщить модератору

	175. "Эксплоиты и тесты производительности, связанные с уязвимостя..."	–3 +/–
	Сообщение от RobotsCantPoop (?), 11-Янв-18, 00:16
	> На потолочном сервере недоверенный код? Вопрос доверия к производителям софта, к дистрибутивостроителям/мейнтейнерам. Ну и "недоверенный код" может быть засунут через какую-нибудь дыру, если потолочный сервер торчит чем-либо наружу, или может приползти с клиентской домашней машины, с которой пользователь в интернеты ходит.
	Ответить | Правка | Наверх | Cообщить модератору

	232. "Эксплоиты и тесты производительности, связанные с уязвимостя..."	+/–
	Сообщение от Аноним (-), 11-Янв-18, 16:03
	Вопрос доверия не зависит от названия ядра ОС, производетелей железа и прочего. Он вообще в другой плоскости лежит. «Выставлять наружу» — да просто даже включать, если уж на то пошло —  компьютер это всегда какой-то риск. Приемлимостьи границы этого риска ты определяешь сам. Если у тебя можно запустить неизвестный код без твоего ведома, вне зависимости от наличия багов в CPU ты можешь огрести проблем, так как баги могут встретиться (и встречаются!) на всём пути, от железа до прокладки между стулом и клавиатурой. Но если ты просто ищешь повод объяснить жене зачем тратить деньги на обновление этой шумящей и пыльной коробки — тогда другое дело! Мы ей ничего не скажем, не боись :)
	Ответить | Правка | Наверх | Cообщить модератору

	239. "Эксплоиты и тесты производительности, связанные с уязвимостя..."	+/–
	Сообщение от RobotsCantPoop (?), 12-Янв-18, 03:10
	Владельцев интеля вышвырнули из тёплого уютного мирка маркетинговых лозунгов в реальный мир и что мы видим? "Всё хорошо, прекрасная маркиза, всё хорошо!" > Если у тебя можно запустить неизвестный код Ну я код ядра линукса не читал. И даже если соберусь, то сколько времени мне понадобится чтобы понять что и как там происходит? И как мне его рассматривать? Как "неизвестный код" или как "поверю на слово линусу и 40 контрибьюторам"? (Брехня про "тысячи глаз", которые смотрят в код к реальности имеет весьма слабое отношение.) Маркетологи будут сейчас много рассуждать о плоскостях, но удар по производительности железа и репутации интел уже произошёл и весьма ощутимый. Это ФАКТ.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема