Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Эксплоиты и тесты производительности, связанные с уязвимостя..., opennews (??), 10-Янв-18, (0) [смотреть все] А на Windows уже прилетел патч , Аноним (-), 15:06 , 10-Янв-18, (1) –3 // На мой гаминг ящик с хасфейлом на десяточке ещё нет Тем более, майки поломали э, НяшМяш (ok), 15:48 , 10-Янв-18, (25) –3 // Опять нужен бубен code taskset 0x1 kaslr Program requires root privileg, pavlinux (ok), 16:33 , 10-Янв-18, (53) // Эксплоиты специально выпускают сломанными, чтобы скрипт-киддис не баловались , h31 (ok), 21:08 , 10-Янв-18, (153) Там до эксплойта, как до Китая пешком , pavlinux (ok), 23:35 , 10-Янв-18, (170) Вчера прилетел традиционно - второй вторник месяца Для Windows 10 можно было , Аноним (-), 15:53 , 10-Янв-18, (29) –1 // Главное в это верить и не сомневаться никогда , Аноним (-), 16:50 , 10-Янв-18, (61) +17 Прилетел и всё сломал, потому быстро улетел обратно , Аноним (-), 16:16 , 10-Янв-18, (48) +12 Вроде что-то летит, т к все тормозит и глючит Интересно, ХР на коре дуба не за, Анониммм (?), 17:21 , 10-Янв-18, (73) –1 // Затронута И патча не будет, скорее всего , anomymous (?), 10:01 , 11-Янв-18, (195) // А как же tablet kiosk , Вася (??), 10:40 , 11-Янв-18, (201) –1 Они идут лесом, Аноним (-), 14:13 , 14-Янв-18, (243) Там очень весело Ещё и конфликт с антивирусниками https doublepulsar com impo, soarin (ok), 18:18 , 10-Янв-18, (87) –2 Патч на вантуз прилетел на все версии вантуз 10 примерно через 2 дня как раскрыл, Аноним (-), 20:41 , 10-Янв-18, (147) –3 // Надо главное верить Пусть плацебо, но вы об этом не узнаете Если верить - можн, Аноним (-), 23:14 , 10-Янв-18, (168) –1 // Помнится несколько эксплойтов в ядре не могли N лет найти куча человек, а ты вы , Аноним (-), 07:49 , 11-Янв-18, (191) –1 Кто бы искал этот эксплойт , Аноним (-), 13:45 , 11-Янв-18, (226) –1 А он есть, pavlinux (ok), 00:15 , 12-Янв-18, (237) Гентушники и прочие, кто на source-based сидят, очевидно , ryoken (ok), 10:21 , 11-Янв-18, (198) Идиоты, зачем они всё рассказалаи Могли бы стать миллиардерами , Аноним (-), 15:07 , 10-Янв-18, (2) –18 // Пожизненно заключенными они тоже могли стать по законодательству США , Аноним (-), 15:21 , 10-Янв-18, (10) +18 // По законодательству США их бы просто шлёпнули по-тихому Другие миллиардеры в , RobotsCantPoop (?), 23:50 , 10-Янв-18, (171) –2 Так кто-то и стал, наверное А кого-то за это убили , Аноним (-), 15:33 , 10-Янв-18, (19) +3 Ну и жесть же началась , Аноним (-), 15:07 , 10-Янв-18, (3) // На AMD никакой жести, KPTI не нужен, соответственно основное падение производите, anomymous (?), 15:28 , 10-Янв-18, (14) +9 // Там обновление микрокода нужно KPTI - это от Meltdown, которому AMD не подверже, Аноним (-), 15:32 , 10-Янв-18, (18) +3 // Патч retpoline на AMD всё равно требуется, но он проще в реализации и имеет мень, anomymous (?), 16:11 , 10-Янв-18, (43) +4 Не знаю, но, мне почему-то кажется, что подглядывание за куки и csfr токеном мож, КО (?), 10:15 , 11-Янв-18, (197) поэтому для amd сборок нет обновлении, Аноним (-), 16:51 , 10-Янв-18, (62) –1 Пока ещё не началась Массовых взломов же нет, Аноним (-), 00:44 , 11-Янв-18, (180) –1 Соревнование умов у кого патч с меньшим падением производительности, Штунц (?), 15:07 , 10-Янв-18, (4) +17 Как собрать ядро для Ubuntu 17 без этих патчей Пользуюсь активно СУБД, виртуальн, Аноним (5), 15:10 , 10-Янв-18, (5) –1 // Можно его просто отключитьhttps superuser com a 1283620, НяшМяш (ok), 15:50 , 10-Янв-18, (27) +10 Печалька в том, что через годик-другой выйдут новые процессоры без аппаратных уя, Аноним (-), 15:12 , 10-Янв-18, (6) –2 // KPTI включается не тупо для всего x86, есть исключения Например, весь AMD http, Аноним (-), 15:30 , 10-Янв-18, (16)   // костыли кругом Вдруг откуда-то вспомнилось если бы строители строили свои дом, Аноним (-), 16:53 , 10-Янв-18, (65) +5   // Предложи вариант лучше Вот есть ядро 4 14, которое вроде как LTS и будет исполь, h31 (ok), 21:20 , 10-Янв-18, (156) –1   Опишу концепцию на базе своего примера со своим софтом мой самописный софт рабо, Аноним (-), 21:47 , 10-Янв-18, (159) –2   Предлагаете внедрить эксплоит прямо в ядро, чтобы он пытался атаковать систему , h31 (ok), 22:34 , 10-Янв-18, (165)   Тогда уж не проблемки, а проблемы Так вот, любые полноценные решения являются с, Аноним (-), 23:23 , 10-Янв-18, (169) –2   Напишите нормальный патч пожалуйста , я (?), 12:38 , 11-Янв-18, (213) –1   Спасибо за доверие, но нет , Аноним (-), 13:48 , 11-Янв-18, (227) –1   А атомы без внеочередного выполнения кода На них же эти уязвимости невозможны, Аноним (-), 17:50 , 10-Янв-18, (82) –1   // https git kernel org pub scm linux kernel git torvalds linux git tree arch x86, h31 (ok), 22:18 , 10-Янв-18, (164) –1   Ядро уже давно не поддерживает i486, Аноним (-), 12:01 , 11-Янв-18, (207) –1   // Пока Вас не обвинили в угоне машины времени нет, в 2017 ещё умело , Michael Shigorin (ok), 12:05 , 11-Янв-18, (208) –2   Не скажу за всех, но ядро Ubuntu не включает PTI, если используется процессор от, Аноним (-), 15:31 , 10-Янв-18, (17) К выходу новых цпу их уберут , An (??), 15:34 , 10-Янв-18, (20) –1 В линуксе можно отключить при загрузке системы, Пук (?), 15:41 , 10-Янв-18, (22) –1 // Подскажите юзкейс, Аноним (5), 15:45 , 10-Янв-18, (23) // что подсказать юзкейс для отключения патчей для тормозов серьезно , Аноним (-), 17:24 , 10-Янв-18, (75) +4 Ну а самое главное в носоти не упомянули, ну как так-то В Альт исправвили уже , Аноним (-), 15:13 , 10-Янв-18, (7) +3 // Ну так и добавили бы, раз так переживаете -- да 4 9 75 4 14 12 , Michael Shigorin (ok), 16:44 , 10-Янв-18, (57) –1 // Сами написали или спёрли , Аноним (-), 17:40 , 10-Янв-18, (78) –10 // спёрли исходники ядра линуск и сканпелировали их вы из атсра линукса пишете , Аноним (-), 21:07 , 10-Янв-18, (152) +4 Чё там у х WАльта , h31 (ok), 22:35 , 10-Янв-18, (166) А в убунту на ядре 4 13 есть будет поддержка acid , Аноним (-), 15:21 , 10-Янв-18, (9) –1 // Pcid, Аноним (-), 15:22 , 10-Янв-18, (11) +2 Добавили вместе с исправлением, читай чеёнджлог, Аноним (-), 17:35 , 10-Янв-18, (77) –1 Это очень важный шаг Если бы новость писал я, я бы это место поставил на самый , Аноним (-), 15:22 , 10-Янв-18, (12) –1 // Пол года не прошло Хотя нет, прошло Наверно очень тщательно готовились Так бы , EHLO (?), 16:03 , 10-Янв-18, (37) +1 или прыжок на месте а я бы ее вообще исключил Что оно делает на опеннете Что и, пох (?), 16:08 , 10-Янв-18, (41) +1 Это чтоб хацкеры знали, пропускали попытки и приступали к перебору следующих вар, pavlinux (ok), 16:38 , 10-Янв-18, (55) +2 Ага-ага, чтобы опять всё растрепали раньше времени, исправив быстрее всех См у, Аноним (-), 15:26 , 10-Янв-18, (13) –1 // Действительно, тяжело патчи выкатывать вовремя для блобов, если опенсорсники дел, Аномномномнимус (?), 16:02 , 10-Янв-18, (35) Кроме опенка есть еще фря Там никто не трепался, ноhttps lists freebsd org pi, Аноним (-), 18:45 , 10-Янв-18, (102) +1 Ну а вышло так же с линуксом И на исправления в нём таки обратили внимание, в о, Аноним (-), 19:07 , 10-Янв-18, (116) +1 и тут мельдоний Meltdown , Анонимфывфыв (?), 15:29 , 10-Янв-18, (15) // Мельтдоний, anomymous (?), 16:27 , 10-Янв-18, (50) –1 Да-да, вчера тоже пришли к тому же выводу мельдоний и русские хакеры , Michael Shigorin (ok), 16:47 , 10-Янв-18, (59) –1 // ну если вспомнить что семейство intel P5 P6 делали русские хакеры 8230 а додел, fi (ok), 17:00 , 10-Янв-18, (68) –1 // таки оставлю и здесь https zaitcev livejournal com 241876 htmlhttps zaitc, Michael Shigorin (ok), 17:18 , 10-Янв-18, (72) –2 Так и запишем Россия 8212 родина не только слонов, но и VLIW , Аноним (-), 20:37 , 10-Янв-18, (146) Серьезно Я думал о 403 Forbidden речь , Аноним (-), 00:01 , 11-Янв-18, (174) Что и куда надо прописать на свежих ядрах что бы отключить эти патчи они мне на, Vlad Violenty (?), 15:45 , 10-Янв-18, (24) –1 // pti off или nopti в параметры запуска , Аноним (-), 15:48 , 10-Янв-18, (26) –1 // плохой совет, вернее ваши проблемы, особенно с интернет-банком, vz (?), 15:57 , 10-Янв-18, (33) –1 // Человек спросил - человек получил ответ К тому же, Firefox, к примеру, уже внес, Аноним (-), 16:02 , 10-Янв-18, (36) –2 на машину можно зайти без firefox и получить цифровую подпись с USB-брелока банк, vz (?), 16:38 , 10-Янв-18, (54) –1 nospec забыл У кого, конечно, есть эта фича , пох (?), 16:19 , 10-Янв-18, (49) –1 На Ubuntu 17 10 после обновления не собирается драйвер Nvidia Заинтересованным , Аноним (-), 15:50 , 10-Янв-18, (28) –1 // обновитесь до nvidia-384 см новость в нём 384 111, который собирается и работа, Аноним (-), 15:54 , 10-Янв-18, (30) –1 // Понятно, спасибо У меня слетел 387 22 , Аноним (-), 16:58 , 10-Янв-18, (67) –1 // ирония Ну, тогда обстаритесь до работающей версии ирония , Аноним (-), 17:17 , 10-Янв-18, (71) Фанаты проприетари клялись что с нвидиагадостью все просто работает А оказывает, Аноним (-), 02:37 , 11-Янв-18, (182) –2 387 как бы бета со всеми вытекающими, Аноним (-), 13:59 , 11-Янв-18, (229) –1 А это не он ли недавно опубликовал инфу об очередной уязвимости раньше времени, , Аноним (-), 15:54 , 10-Янв-18, (31) +2 // Да, см уязвимость KRACK и wpa_supplicant , Аноним (-), 15:59 , 10-Янв-18, (34) –1 Ведь так тяжело в коммерческих дистрах, за которые денег немерянно платят, вовре, Аномномномнимус (?), 16:05 , 10-Янв-18, (39) –2 // Ну так пусть теушка не смотрит ни в коммерческие дистры, не пользует рассказы о , Аноним (-), 21:59 , 10-Янв-18, (162) –1 // Ага, а коммерческие дистры и фирмы в свою очередь не юзают SSH и прочее тянутое , QuAzI (ok), 22:38 , 10-Янв-18, (167) –1 Есть мнение, что OpenSSH пилится командой Тео лишь по той причине, что кому-то н, Аноним (-), 15:55 , 11-Янв-18, (231) Интересно, что когда срaч W cпор идет о причинах победоносного шествия пингвин, другой Аноним (?), 21:05 , 12-Янв-18, (241) Только там было иначе 1 Они молча все исправили у себя не дожидаясь даты релиза, Аноним (-), 16:31 , 10-Янв-18, (51) +3 // Собирались сообщить 6 января Но произошла утечка, звиняйте , tyuiop (?), 17:04 , 10-Янв-18, (69) +1 И в прошлом, видимо, тоже зареклись Сопоставь даты исправления KRACK и обнаруже, Аноним (-), 19:12 , 10-Янв-18, (122) +4 процессоры Atom, Atom Z, Celeron J, Pentium N трудившиеся в качестве подпотолочн, vz (?), 15:55 , 10-Янв-18, (32) –1 // Ты б хоть как-то в тему въехал 1 для атомов этой уязвимости нет, так как нет , Crazy Alex (ok), 16:05 , 10-Янв-18, (40) –2 // 1 https security-center intel com advisory aspx intelid INTEL-SA-00088 langua, vz (?), 16:32 , 10-Янв-18, (52) –1 // По первому пункту убедил - атомы после 13 года уязвимы По второму - что бы там , Crazy Alex (ok), 18:16 , 10-Янв-18, (86) –1 Вопрос доверия к производителям софта, к дистрибутивостроителям мейнтейнерам Ну, RobotsCantPoop (?), 00:16 , 11-Янв-18, (175) –3 Вопрос доверия не зависит от названия ядра ОС, производетелей железа и прочего , Аноним (-), 16:03 , 11-Янв-18, (232) Владельцев интеля вышвырнули из тёплого уютного мирка маркетинговых лозунгов в р, RobotsCantPoop (?), 03:10 , 12-Янв-18, (239) Надо было ставить Linux Некоторые заплатки ещё сделали в 3 ветке ядра, сейчас 4, Аноним (-), 16:04 , 10-Янв-18, (38) –1 патч шапки добавляет PCID в KVM , Аноним (-), 16:10 , 10-Янв-18, (42) –1 // а если у меня qemu-system-x86_64 -enable-kvm -cpu host и в госте proc cpuinfo е, administrator (??), 16:52 , 10-Янв-18, (63) –1 Когда ждать процессоров без этих уязвимостей , th3m3 (ok), 16:13 , 10-Янв-18, (44) –1 // С новыми, о которых исследователи будут ещё не в курсе, а АНБ и взломщики уже да, Sluggard (ok), 16:15 , 10-Янв-18, (46) Это тебе плата за то, что ты повёлся и купил новый процессор на 5 быстрее , Аноним (-), 16:41 , 10-Янв-18, (56) // Ванга из тебя не ахти 8212 я ноутбук покупал, а не проц менял в системнике , Sluggard (ok), 16:48 , 10-Янв-18, (60) // Можно было купить ноутбук чуть дешевле с более старым процессором , Аноним (-), 16:53 , 10-Янв-18, (64) –1 Более старый процессор у меня есть бесплатно в более старом ноуте Толку В пяти, Sluggard (ok), 17:10 , 10-Янв-18, (70) Зачем менял, если есть нормальный ноут Получить десятку бесплатно и официально , Аноним (-), 17:24 , 10-Янв-18, (74) –1 Получить 16Gb RAM, проц помощнее, ну и по мелочи 8212 IPS экран FHD, винт поо, Sluggard (ok), 18:26 , 10-Янв-18, (91) +2 За десятку деньги то вернул , Аноним (-), 18:30 , 10-Янв-18, (96) –1 Не-а Я её потыкал дом часа три из любопытства, а потом просто похоронил Скольк, Sluggard (ok), 18:33 , 10-Янв-18, (98) +1 50 долларов Есть линейка Developer Edition в которой Linux из коробки Разница , Аноним (-), 18:39 , 10-Янв-18, (101) –1 Линейка чего и у кого , Sluggard (ok), 18:52 , 10-Янв-18, (106) Тебе ведь лишние 3000 рублей не нужны Линейка компьютеров у Dell , Аноним (-), 18:55 , 10-Янв-18, (107) –1 Спасибо, у меня уже есть Inspiron 3721 старый Клёвый 8212 клавиши отлетают, , Sluggard (ok), 18:59 , 10-Янв-18, (108) Это бюджетная серия Что ты от нее ждал , Аноним (-), 19:05 , 10-Янв-18, (113) То есть, чтоб сэкономить 3000 на винде надо было купить ноут дороже на 30000, из, Sluggard (ok), 19:07 , 10-Янв-18, (115) +2 Ты можешь отказаться от винды на любом ноуте любого производителя и вернуть день, Аноним (-), 19:09 , 10-Янв-18, (119) –1 Категория бюджетный или какая-либо другая не является оправданием низкому каче, RobotsCantPoop (?), 00:19 , 11-Янв-18, (176) +2 Отказ происходит в магазине перед покупкой Продавцы удаляют серийники винды и р, Аноним (-), 19:03 , 10-Янв-18, (111) Я же сказал 8212 мне хотелось её поюзать Вдруг вернулся б на Win Кстати, г, Sluggard (ok), 19:08 , 10-Янв-18, (117) Зачем ты заплатил за винду 3к Мог бы с сайта майков скачать триалку , Аноним (-), 19:11 , 10-Янв-18, (121) За изкоробочность Ещё со всякими вендотриалками мне не хватало секса , Sluggard (ok), 19:12 , 10-Янв-18, (123) +1 Скачал, записал, установил, пользуешься Секс только на линуксе может быть , Аноним (-), 19:13 , 10-Янв-18, (124) Куратору своему из M это затирай, ага , Sluggard (ok), 19:15 , 10-Янв-18, (125) +2 Какие у тебя проблемы были с установкой винды , Аноним (-), 19:16 , 10-Янв-18, (127) Ты ведь потом ещё написал 171 пользуешься 187 Что до установки Я пробов, Sluggard (ok), 19:22 , 10-Янв-18, (133) +2 Пробовал же Три часа пробовал, пять часов блевал Кстати, там телеметрия и при, Sluggard (ok), 19:29 , 10-Янв-18, (137) +1 Компьютер с вин10 по прежнему не пренадлежит пользователю , Аноним (-), 19:57 , 10-Янв-18, (139) +4 Её можно ведь опять поставить при надобности, скачав образ , Аноним (-), 22:17 , 10-Янв-18, (163) а вот вигвам у вас говорят версия от производителя - идите к нему а производ, А (??), 20:02 , 11-Янв-18, (234) Дап, pavlinux (ok), 00:14 , 12-Янв-18, (236) ЯННП , Sluggard (ok), 00:21 , 12-Янв-18, (238) Лучше ты бы эти 3000 рублей на сусю задонатил, чем Биллу Гейцу , Аноним (-), 19:19 , 10-Янв-18, (130) +2 Мсье пижон, платить 3 штуки за то чтобы систему попробовать Мастера вызвать пос, Аноним (-), 02:44 , 11-Янв-18, (183) Мсье ничего не платил Просто купил готовую рабочую станцию Без последовательно, Sluggard (ok), 02:53 , 11-Янв-18, (184) +2 Продавцы удивлённо смотрят на тебя и говорят, что ничего удалять не будут, потом, Аноним (-), 19:17 , 10-Янв-18, (128) Пусть говорят с производителем ноутбука Он им всё расскажет , Аноним (-), 19:21 , 10-Янв-18, (132) А ты пока сиди в гамазине без ноута, голодный и злой или смирись и иди в другой , Sluggard (ok), 19:24 , 10-Янв-18, (135) +1 Неплохо помогает пообещать знакомство с ОЗПП Это заведомо выигрышное дело по на, Аноним (-), 02:56 , 11-Янв-18, (185) Давай отсюда подробнее что говорить управляющему магазина чтобы прямо там же зат, Аноним (-), 04:08 , 11-Янв-18, (186) Лол У меня старый ноут Думал новый взять, а оказывается - новые процессоры, то, th3m3 (ok), 17:44 , 10-Янв-18, (79) // Забей Это проблемы не того рода чтобы о них особо беспокоиться на ноуте , A.Stahl (ok), 17:49 , 10-Янв-18, (81) +2 Пусть сайты воруют пароли, кредитные карты, ключи шифрования, да , Аноним (-), 17:55 , 10-Янв-18, (83) Браузеры от этого прикрылись, снизив точность таймера, Crazy Alex (ok), 18:18 , 10-Янв-18, (88) +1 А по программам что , Аноним (-), 18:27 , 10-Янв-18, (92) А что с программами , Sluggard (ok), 18:29 , 10-Янв-18, (94) Они так же эти дыры могут эксплуатировать , Аноним (-), 18:31 , 10-Янв-18, (97) Если речь о самих программах 8212 они ж опенсорсные и из реп, сомнительно Ес, Sluggard (ok), 18:37 , 10-Янв-18, (100) +1 Снижение точности таймера снижает скорость извлечения данных А то, за 0 1с или з, КО (?), 14:59 , 11-Янв-18, (230) –1 Хочется верить И прописать спокойно в GRUB параметр nopti , Sluggard (ok), 18:28 , 10-Янв-18, (93) Как правильно сказано - для ноута не особо страшно Особенно если на новых AMD в, Crazy Alex (ok), 18:20 , 10-Янв-18, (89) Ну, так бери на АМДе, они почти не подвержены , VINRARUS (ok), 19:15 , 10-Янв-18, (126) Неизвестно Даже еще не выпущенные процессоры intel похоже подвержены этой пробл, Аноним (-), 19:06 , 10-Янв-18, (114) А чего он хотел, крыскам выпускающим до окончания эмбарго патчи на вайфай теперь, Аноним (-), 16:46 , 10-Янв-18, (58) –2 // А что там случилось БСДшники выпустили патч против чего-то страшного не дождавш, A.Stahl (ok), 17:30 , 10-Янв-18, (76) +1 // угу Остальные тормоза обиделись, и забашляли вендорам, чтоб не делились , пох (?), 17:55 , 10-Янв-18, (84) +1 Intel выпустила обновление микрокода для Linux, а для windows есть обновление ми, Аноним (-), 17:44 , 10-Янв-18, (80) // Проприетарное обновление Есть только для Windows 10 , Аноним (-), 18:29 , 10-Янв-18, (95) –1 // Вот вы смеетесь, а ведь для старых систем получить новый BIOS уже не светит Так, Аноним (-), 18:35 , 10-Янв-18, (99) –2 // На Linux такой проблемы нет , Аноним (-), 18:51 , 10-Янв-18, (105) +2 Зачем для обновления микрокода обновлять ОСь CODE svn log usr ports sysutils, Аноним (-), 19:02 , 10-Янв-18, (110) +1 Обновление есть для всех поддерживаемых систем 7 ещё 2 года поддерживается Дл, Аноним (-), 19:09 , 10-Янв-18, (118) –1 Есть такой вариант заюзать на винде микрокод для линукса https labs vmware com, Аноним (-), 19:04 , 10-Янв-18, (112) +1 ппц, даже питон оличился, Мураками (?), 18:50 , 10-Янв-18, (103) // fix отличился, Мураками (?), 18:51 , 10-Янв-18, (104) // Всё враньё, питон не тормозит, а где тормоза критичны, там модули на сишечке, та, Аноним (-), 19:20 , 10-Янв-18, (131) Так что это выходит, теперь nodejs которая не плодит кучу форков процессов, а об, Виталик (??), 20:55 , 10-Янв-18, (149) // а питон плодит , Аноним (-), 21:47 , 10-Янв-18, (158) // Я не знаю как всякие легаси ЯП работают, вот и спрашиваю , Виталик (??), 01:04 , 11-Янв-18, (181) –3 не плодит, если не плодишь, foi (?), 04:19 , 11-Янв-18, (187) ок, не знаешь, а результаты измерения загибания нодежса у тебя есть или ты так , Аноним (-), 07:34 , 11-Янв-18, (190) А есть патч для AMD включающий уязвимость к Meltdown и повышающий производительн, Аноним (-), 19:00 , 10-Янв-18, (109) // Есть, называется Core i7-8809G, повышает производительность АМДы , VINRARUS (ok), 19:23 , 10-Янв-18, (134) –2 // Cам спросил - сам ответил Похвалите меня , Аноним (-), 23:54 , 10-Янв-18, (173) –1 А почему написаноКогда в Coffee Lake i7-8xxx, i5-8xxx тоже есть TSX, причем в , Stax (ok), 19:10 , 10-Янв-18, (120) Методичка для будущих набросов на вентилятор, пока таких не видел, так что нате,, IRASoldier (?), 19:53 , 10-Янв-18, (138) +1 // Эльбрус Power8 Sparc 2 8-горшковых AMD Opteron tm Processor 4386, ни один ек, pavlinux (ok), 20:01 , 10-Янв-18, (140) +4 // С 2017 года персональные компьютеры 171 Эльбрус-401 187 продаются по снижен, IRASoldier (?), 20:12 , 10-Янв-18, (142) –2 // Значит вам нечего терять, если возникает проблема цены Смотри дальше порнушку н, pavlinux (ok), 20:15 , 10-Янв-18, (143) +3 Мне прям здесь и прям щаз по адекватной цене Ну, согласен для того же десктопа , IRASoldier (?), 20:21 , 10-Янв-18, (144) –3 О, а вы уже выбросили свой системник и не имея проблем с ценой, не раздумывая пр, IRASoldier (?), 20:24 , 10-Янв-18, (145) –1 Жёпай читаем 2 8-горшковых AMD Opteron tm Processor 4386, ни один експлоет не , pavlinux (ok), 21:05 , 10-Янв-18, (151) pavlinux, видел твой коммент на гитхабе У меня spectre дал результат только с 8, Аноним (-), 00:20 , 11-Янв-18, (177) Шибко умный Всем теперь серверное железо покупать , IRASoldier (?), 06:41 , 11-Янв-18, (189) А, собссно, чем плохо Дома есть сундук, собранный вообще на Socket604x2 M B In, ryoken (ok), 10:55 , 11-Янв-18, (203) –2 Дорого , IRASoldier (?), 11:56 , 11-Янв-18, (206) Какая разница то , купите плату с одним сокетом, дешевле будет Память регистрова, Ващенаглухо (ok), 12:14 , 11-Янв-18, (209) Так они уже И патчи выпустили и микрокод И при этом не кричали, мол у нас тут , КО (?), 10:31 , 11-Янв-18, (199) Это провал твоя говNVIDIA на элбрус не устанавливается , Аноним (-), 13:08 , 11-Янв-18, (222) // Ну вообще-то xorg-drv-nouveau-1 0 13-alt2 e2k rpm собрался, вот до ядерного моду, Michael Shigorin (ok), 13:20 , 11-Янв-18, (225) –2 Главный вопрос 8212 когда это будет доступно обычным юзерам, и не по 200 коса, Sluggard (ok), 19:54 , 11-Янв-18, (233) Эээ мне не вполне удобно так говорить, но где-то тут ошибка PS _пока_ похоже, Michael Shigorin (ok), 22:50 , 11-Янв-18, (235) Где ошибка Я не говорю, что нет смысла глядеть вперёд, на перспективу, и радоват, Sluggard (ok), 04:28 , 12-Янв-18, (240) С патчем к ядру и pcid всё понятно Есть фича проца, она дает такие-то фишки А ч, d000 (?), 21:00 , 10-Янв-18, (150) // KPTI фиксит Meltdown, а обновление микрокода - Spectre , Аноним (-), 06:33 , 11-Янв-18, (188) // Не совсем, Spectre включает две уязвимости, закрыть одну можно только микрокодом, Аноним (-), 09:09 , 11-Янв-18, (194) // Или не лечится совсем Для ее эксплуатации необходимым условием является испол, КО (?), 10:36 , 11-Янв-18, (200) С микрокодом или без, бегающий по сети поц на спектр продолжает работать i5-3xx, d000 (?), 01:01 , 13-Янв-18, (242) Пора заказывать Эльбрусы , Аноним (-), 21:15 , 10-Янв-18, (154) +1 // Чтобы достичь сходной производительности даже как после патчей , понадобятся ми, anomymous (?), 10:10 , 11-Янв-18, (196) –1 Надо же столько ошибок в слове POWER9 сделать D, ryoken (ok), 10:57 , 11-Янв-18, (204) –2 // Power уже умеет выполнять x86-код , Аноним (-), 12:19 , 11-Янв-18, (210) +1 Не получаю результат с эксплойта Для систем на amd там нечего ловить В коде ни, Аноним (-), 23:53 , 10-Янв-18, (172) // https gist github com ErikAugust 724d4a969fb2c6ae1bbd7b2a9e3d4bb6, КО (?), 10:41 , 11-Янв-18, (202) –1 кто-бы еще померял, как падает производительность просто от накатывния нового ми, Аноним (-), 00:34 , 11-Янв-18, (179) Ну капец, а я думаю, что у меня удаленная машинка перестала загружаться после об, Evil_Genius (??), 11:21 , 11-Янв-18, (205) // Мне в этом случае IPMI помог Точнее HP iLO на HP ProLiant MicroServer Gen8 , Онанимус (?), 12:13 , 16-Янв-18, (244) 1,2,3,4,5,6,7,9,12,13,15,24,28,31,32,38,42,44,58,80,103,109,120,138,150,154,172,179,205

Сообщения

[Сортировка по времени | RSS]

	16. "Эксплоиты и тесты производительности, связанные с уязвимостя..."	+/–
	Сообщение от Аноним (-), 10-Янв-18, 15:30
	KPTI включается не тупо для всего x86, есть исключения. Например, весь AMD: https://lkml.org/lkml/2018/1/3/821 А ещё ранние Интелы до 1995 года (ядро же поддерживает i486 минимум). Так что не паникуем. Когда выйдут новые процессоры, их добавят в "белый список".
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Эксплоиты и тесты производительности, связанные с уязвимостя..."	+5 +/–
	Сообщение от Аноним (-), 10-Янв-18, 16:53
	> .. белый список костыли кругом .. Вдруг откуда-то вспомнилось: если бы строители строили свои дома как программисты пишут свои программы, то первый прилетевший голубь разрушил бы всю цивилизацию.
	Ответить | Правка | Наверх | Cообщить модератору

	156. "Эксплоиты и тесты производительности, связанные с уязвимостя..."	–1 +/–
	Сообщение от h31 (ok), 10-Янв-18, 21:20
	> костыли кругом .. Предложи вариант лучше. Вот есть ядро 4.14, которое вроде как LTS и будет использоваться ещё несколько лет. В этом или следующем году выйдет новое поколение процессоров. Как ядро сможет узнать, уязвимы они или нет? Гадать по дате выпуска? Так ведь никто не мешает Интелу выпустить старую микроархитектуру без исправлений в новой упаковке (как было, например, в случае с Haswell Refresh). > Вдруг откуда-то вспомнилось: если бы строители строили свои дома как программисты пишут свои программы, то первый прилетевший голубь разрушил бы всю цивилизацию. Когда-то видел комментарий строителя по поводу этой цитаты. Если в двух словах, современное строительство не сильно лучше современного программирования :)
	Ответить | Правка | Наверх | Cообщить модератору

	159. "Эксплоиты и тесты производительности, связанные с уязвимостя..."	–2 +/–
	Сообщение от Аноним (-), 10-Янв-18, 21:47
	> Предложи вариант лучше. Вот есть ядро 4.14, которое вроде как LTS и будет использоваться ещё несколько лет. В этом или следующем году выйдет новое поколение процессоров. Как ядро сможет узнать, уязвимы они или нет? Гадать по дате выпуска? Так ведь никто не мешает Интелу выпустить старую микроархитектуру без исправлений в новой упаковке (как было, например, в случае с Haswell Refresh). Опишу концепцию на базе своего примера со своим софтом: мой самописный софт работает в рантайме и использует библиотеку которая содержит баг до определенной версии. Я на старте вызываю функцию с параметрами которая приводит к багу. Можно было бы связаться на версию, но тогда надо копать в историю, а мне не хочется отрезать возможность работы моей утилиты в старом окружении, например на старой фряхе на работе. > Когда-то видел комментарий строителя по поводу этой цитаты. Если в двух словах, современное строительство не сильно лучше современного программирования :) Да мы знаем что раньше была трава зеленее, но придет AI и вытеснит нелепого человека.
	Ответить | Правка | Наверх | Cообщить модератору

	165. "Эксплоиты и тесты производительности, связанные с уязвимостя..."	+/–
	Сообщение от h31 (ok), 10-Янв-18, 22:34
	> Опишу концепцию на базе своего примера со своим софтом: мой самописный софт > работает в рантайме и использует библиотеку которая содержит баг до определенной > версии. Я на старте вызываю функцию с параметрами которая приводит к > багу. Можно было бы связаться на версию, но тогда надо копать > в историю, а мне не хочется отрезать возможность работы моей утилиты > в старом окружении, например на старой фряхе на работе. Предлагаете внедрить эксплоит прямо в ядро, чтобы он пытался атаковать систему? Сурово. Но есть две проблемки: - Флаг X86_BUG_CPU_MELTDOWN выставляется в самом начале процесса загрузки. На данном этапе очень сложно организовать адекватное моделирование атаки. - Очень часто встречаются ситуации, когда конкретную уязвимость закрыли, но стоит чуточку изменить способ атаки, и система опять становится уязвимой. Вариант с историей тоже не прокатывает, потому что сейчас нет информации, когда и в каких моделях Интел исправит уязвимость на аппаратном уровне. Информации нет, а баг исправлять надо. Не хочу показаться грубым, но критиковать разработчиков ядра, не понимая, как оно всё работает - не очень красивый поступок.
	Ответить | Правка | Наверх | Cообщить модератору

	169. "Эксплоиты и тесты производительности, связанные с уязвимостя..."	–2 +/–
	Сообщение от Аноним (-), 10-Янв-18, 23:23
	> Предлагаете внедрить эксплоит прямо в ядро, чтобы он пытался атаковать систему? Сурово. Но есть две проблемки: ... Тогда уж не проблемки, а проблемы. Так вот, любые полноценные решения являются сложными. На то оно и полноценные. Да, я против костылей. > Не хочу показаться грубым, но критиковать разработчиков ядра, не понимая, как оно всё работает - не очень красивый поступок. Я не критикую разработчиков ядра, а критикую конкретный метод. Не надо подменять понятия. Я критикую этот костыль чтобы людям не показалось что этот костыль является полноценным и правильным решением и на этом все законилось. Да, это может быть вынужденной и временной мерой чтобы "на переправе коней не менять", но надо сделать нормально.
	Ответить | Правка | Наверх | Cообщить модератору

	213. "Эксплоиты и тесты производительности, связанные с уязвимостя..."	–1 +/–
	Сообщение от я (?), 11-Янв-18, 12:38
	>> Предлагаете внедрить эксплоит прямо в ядро, чтобы он пытался атаковать систему? Сурово. Но есть две проблемки: ... > Тогда уж не проблемки, а проблемы. Так вот, любые полноценные решения являются > сложными. На то оно и полноценные. Да, я против костылей. >> Не хочу показаться грубым, но критиковать разработчиков ядра, не понимая, как оно всё работает - не очень красивый поступок. > Я не критикую разработчиков ядра, а критикую конкретный метод. Не надо подменять > понятия. Я критикую этот костыль чтобы людям не показалось что этот > костыль является полноценным и правильным решением и на этом все законилось. > Да, это может быть вынужденной и временной мерой чтобы "на переправе > коней не менять", но надо сделать нормально. Напишите нормальный патч пожалуйста.
	Ответить | Правка | Наверх | Cообщить модератору

	227. "Эксплоиты и тесты производительности, связанные с уязвимостя..."	–1 +/–
	Сообщение от Аноним (-), 11-Янв-18, 13:48
	> Напишите нормальный патч пожалуйста. Спасибо за доверие, но нет.
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Эксплоиты и тесты производительности, связанные с уязвимостя..."	–1 +/–
	Сообщение от Аноним (-), 10-Янв-18, 17:50
	А атомы без внеочередного выполнения кода? На них же эти уязвимости невозможны
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	164. "Эксплоиты и тесты производительности, связанные с уязвимостя..."	–1 +/–
	Сообщение от h31 (ok), 10-Янв-18, 22:18
	> А атомы без внеочередного выполнения кода? На них же эти уязвимости невозможны https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/lin... Кроме AMD исключений не видно. Интел уже давно забил на эти древние модели Атомов, а остальные, видимо, просто не хотят трогать.
	Ответить | Правка | Наверх | Cообщить модератору

	207. "Эксплоиты и тесты производительности, связанные с уязвимостя..."	–1 +/–
	Сообщение от Аноним (-), 11-Янв-18, 12:01
	Ядро уже давно не поддерживает i486
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	208. "Эксплоиты и тесты производительности, связанные с уязвимостя..."	–2 +/–
	Сообщение от Michael Shigorin (ok), 11-Янв-18, 12:05
	> Ядро уже давно не поддерживает i486 Пока Вас не обвинили в угоне машины времени: нет, в 2017 ещё умело.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема