forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Уязвимость в процессорах Intel, приводящая к утечке данных по сторонним каналам, opennews (??), 28-Апр-23, (0) [смотреть все]

Может просто надо эти дыркопроцессоры использовать в закрытом контуре Как прави, Аноним (2), 15:54 , 28-Апр-23, (2) //

Пересадить всех на терминалы, а все железки пусть будут в облаках кого надо , Аноним (4), 16:00 , 28-Апр-23, (4) +9 //

В self hosted, например --Проще 1 сервак проконтролировать и грейдить, чем десят, Bob (??), 02:18 , 29-Апр-23, (77) //

Ни разу не слышал о беспроцессорных тонких клиентах , AlexN (??), 14:24 , 07-Май-23, (242)

Это какие Все что ли https www opennet ru opennews art shtml num 57629, Аноним (5), 16:01 , 28-Апр-23, (5) +9 //

Кроме Cortex-A In Order , Аноним (12), 16:18 , 28-Апр-23, (12) –2 //

RISCV in order ничем не хуже Да даже вот Atom есть, он in order и ему эти OoO п, Аноним (-), 22:42 , 30-Апр-23, (178) –1

Вы эти риск-хайп вообще щупальцами щупали-то В сравнении хотя бы с in-order AR, Michael Shigorin (ok), 22:53 , 03-Май-23, (208) –1

Влобовую сравнивать тяжко 100 идентичные чипы где разница только в Core, а пар, Аноним (-), 00:31 , 05-Май-23, (215)

Meltdown - это счастье Интела У АМД его нет, поскольку кеши по другому , Genry007 (?), 06:37 , 29-Апр-23, (88) //

У AMD его нет, поскольку проверка привилегий выполняется даже при спекулятивном , Tron is Whistling (?), 08:49 , 29-Апр-23, (91) +2 //

Какой шум от процессора Ты гуманитарий Все что есть скомпенсируется во время в, Аноним (2), 09:45 , 29-Апр-23, (94) –4

Ты даже не понял о каком шуме речь ПТУшник , Tron is Whistling (?), 10:09 , 29-Апр-23, (96) +6

Ты даже сам не понял что за бред ты пишешь Дорогой наш багов нет , Аноним (2), 10:20 , 29-Апр-23, (97)

Ну, чувак, на шуме от процессора основан генератор случайных чисел, так то , Den4ick (?), 17:35 , 29-Апр-23, (143) +4

Затворы щелкают , Аноним (172), 18:41 , 30-Апр-23, (172)

Хронографическая гравицапа плавает , Tron is Whistling (?), 19:19 , 30-Апр-23, (173)

Для уязвимости из статьи оно разве играет роль , edo (ok), 11:24 , 30-Апр-23, (168)

Уязвимость из статьи - очередная лабораторная мышь, которая в реальном мире дохн, Tron is Whistling (?), 11:59 , 30-Апр-23, (170) +1

а всё остальное больше похоже на потуги интела у нас не хуже , Tron is Whistling (?), 11:59 , 30-Апр-23, (171)

Меня реально сейчас порвёт во время переката под столом, поэтому невнимательным , Tron is Whistling (?), 19:21 , 30-Апр-23, (174)
В случае коммуникационного канала плохой SNR легко компенсируется снижением битр, Аноним (-), 22:47 , 30-Апр-23, (179)

Примерно до 0, да Суток за трое-четверо 100 нагрузки утащите один бит из сосед, Tron is Whistling (?), 08:03 , 01-Май-23, (182)

Это очень смелое утверждение, выдающее что вы совершенно не разбираетесь в вопро, Аноним (-), 05:01 , 06-Май-23, (216)

Думаю да, порядок будет 30-40 суток Или 300-400 В реальных условиях естественн, Tron is Whistling (?), 07:59 , 06-Май-23, (219)
Именно И там шума столько, что через эти страшные коронавирусные дыры вы вообще, Tron is Whistling (?), 08:00 , 06-Май-23, (220)

RSA-ключ будете утаскивать лет 15, вот только проблема, опять же - его за это вр, Tron is Whistling (?), 08:04 , 01-Май-23, (183)

Это на 486 чтоли А так, если тебе хочется подаунплеить что-нибудь иди квартальн, Аноним (225), 19:08 , 06-Май-23, (225)

И да - очередная ошибка кукаретиков из ПТУ дыры side channel - это НЕ коммуника, Tron is Whistling (?), 08:19 , 01-Май-23, (184)

Скрыто модератором, Аноним (-), 05:33 , 06-Май-23, (217)

Скрыто модератором, Tron is Whistling (?), 07:58 , 06-Май-23, (218)
Скрыто модератором, Tron is Whistling (?), 08:03 , 06-Май-23, (221)

мда я надеялся что уже все ошибки спекулятивного выполнения закрыли патчами, , anonomus (?), 15:58 , 28-Апр-23, (3) +1 //

Это ты про Rust что ли Да, они умеют, упиваясь своей иллюзией безопасности забы, bircoph (ok), 16:11 , 28-Апр-23, (8) +4 //

уязвимость в крейте насколько я понимаю что-то типа либы, которую поддерживает , anonomus (?), 16:22 , 28-Апр-23, (13) +6 //

Так heartbleed и не заявлял что он серебряная пуля безопасности в отличии от сом, Аноним (26), 16:51 , 28-Апр-23, (26) –2
кому это мешает кроме корпораций, зачем этот io_uring на пека и мобилах обычных , Аноним (75), 01:46 , 29-Апр-23, (75)

Затем, что это лучше, что придумали в event-driven со времён select , edo (ok), 11:25 , 30-Апр-23, (169)

Судя по тому что ты говоришь, у тебя нет вышки даже или она была высижена задни, Аноним (70), 00:14 , 29-Апр-23, (70) //

Интересно получается Как преимущества, так легко и безопасно писать , есть пак, Аноним (102), 11:23 , 29-Апр-23, (102) +6

Может потому у Раста и нет стандарта В Си библиотека получается частью языка , n00by (ok), 15:49 , 29-Апр-23, (128)

в какой-то момент косякнули, решив совместить проверку привилегий вместе с актуа, fidoman (ok), 16:14 , 28-Апр-23, (9) //

Если проверять привилегии до исполнения, само исполнение вместе с этой проверк, аНОНИМ (?), 16:35 , 28-Апр-23, (19) –1 //

поэтому давайте отдадим свои данные рандомному скрипту запущенному в браузере, anonomus (?), 16:37 , 28-Апр-23, (21) +1

А Столлман предупреждал не запускать рандомные скрипты, Аноним (26), 16:58 , 28-Апр-23, (29) +1

а кто тебя будет спрашивать с noscript половина интернета просто не откроетсяпр, anonomus (?), 17:05 , 28-Апр-23, (31) +1

Так это чтобы изоляция помогла, надо _каждую_ вкладку в отдельном контейнере,, Аноним (12), 17:43 , 28-Апр-23, (42)
А на хрена так делать , Neon (??), 22:08 , 29-Апр-23, (148)

Кто это , Аноним (37), 17:22 , 28-Апр-23, (37)

Тот, кто не призывал хлебать смузи по каждому поводу и без повода , Аноним (12), 17:45 , 28-Апр-23, (43)

А я всегда так делаю, Неуклюжий танцор (?), 22:15 , 28-Апр-23, (58)

Проверка нескольких бит увеличит время исполнения в 10 раз По-моему, вы фантази, Аноним (12), 16:40 , 28-Апр-23, (22) +2

Представь что в магазин не будут пускать нового покупателя, пока предыдущий не в, Аноним (26), 16:56 , 28-Апр-23, (28) –3

неудачная метафора подобна котенку с дверцей ну ладно, чего от гуманитариев е, anonomus (?), 17:11 , 28-Апр-23, (32) +3

10 там не будет никаким боком, но скорей всего пришлось бы делать копию TLB для , fidoman (ok), 18:11 , 28-Апр-23, (47) +2

Чтобы вы понимали, на С писали ещё тогда когда производительности компа не хвата, Ivan_83 (ok), 18:29 , 28-Апр-23, (49) +2 //

Ты абсолютно, на все 146 прав Но те времена канули в Лету Программы стали на д, Анонимусс (?), 20:52 , 28-Апр-23, (51) +1 //

Так и С не стоит на месте, обновился и стандарт и компиляторы стали сильно умнее, Ivan_83 (ok), 21:31 , 28-Апр-23, (54) +3

Угу, а ошибки все те же Какой там стандарт в ядре В ядре 5 18 May 2022 они пе, Анонимусс (?), 22:25 , 28-Апр-23, (60)

Если бы вы знали разницу то не ёрничали бы, в данном случае это скорее про требо, Ivan_83 (ok), 22:34 , 28-Апр-23, (61) +1

Ты не понял Проблемы как раз из-за того что тянут совместимость с Си в процессо, Аноним (81), 04:25 , 29-Апр-23, (81) –3

долго смеялся над этим растоманом в голос А я люблю переписывать все на расте и , ivan_erohin (?), 08:32 , 29-Апр-23, (89)
Шедеврально Вы настоящий растоман, поздравляю вас Нет, я ничего не изучал, с дет, Ivan_83 (ok), 14:29 , 29-Апр-23, (120)

Так и в расте те же ошибки будут Только вы сначала будете говорить это unsafe , Аноним (102), 11:44 , 29-Апр-23, (105) +2

Чево Один порядок - это в 10 раз Два порядка - 100 раз В десятичной системе, , Аноним (139), 16:42 , 29-Апр-23, (139) +1
А вон там, в Сан Франциско, народ хренеет с пробок Сообщения о пробках в очеред, Аноним (-), 22:52 , 30-Апр-23, (180)

давай больше пафоса можешь рассказать про грибы порабощающие людей и прочие бай, anonimus (?), 20:58 , 28-Апр-23, (52) –1 //

Проблема не в инструментах а в тех кто ими пользуется У современного поколения у, Ivan_83 (ok), 21:45 , 28-Апр-23, (56) +2

Опять пердежь в лужу Знающие люди говорят что люди просто не разберутся в совре, Аноним (81), 04:28 , 29-Апр-23, (82) –2

И как раст предлагает решать возрастающую сложность кода А никак Но си который , Аноним (102), 11:50 , 29-Апр-23, (108)

А вот и нет У раста есть куча вещей - мелких и не очень для этого Модули, крейт, Анонимусс (?), 13:37 , 29-Апр-23, (116) –1

Вы обмазываетесь синтаксическим сахаром вместо решения реальных проблем Всё что , Ivan_83 (ok), 13:52 , 29-Апр-23, (117) +1

В случае раста это даже не сахар, это какие-то синтаксические экскременты , anonymous (??), 16:08 , 29-Апр-23, (132)

Не удивительно что ваши знающие гнилеманы ни в чём кроме гнили разобратся не м, Ivan_83 (ok), 13:53 , 29-Апр-23, (118) +1

Ванюша, ну что ж ты все время к оскорблениям скатываешься - гниль, гниль, гниль , Анонимусс (?), 15:20 , 29-Апр-23, (125) –1

Так это же перевод, локализация названия, чего оно вам так режет уши Сишечка поз, Ivan_83 (ok), 16:17 , 29-Апр-23, (134) +1

Вообще-то гниль - это rot , putridness Гниение - это те же rot , putres, Аноним (175), 20:04 , 30-Апр-23, (175)

Вот те раз, MISRA даже бизнес на этом делает - и все не придумали Но вообще, , Аноним (-), 22:11 , 06-Май-23, (235)

банки онлайн по диалапу или интернету были с 2002 года помню как сейчас - клие, ivan_erohin (?), 08:40 , 29-Апр-23, (90) +1
У них скоорее проблема в hype driven Стадный эффект Маркетинг Нет хайпа - все, Аноним (-), 23:05 , 30-Апр-23, (181)

Вы так пишите как-будто до поганой сишки и риск процессоров ничего не было А оно, Аноньимъ (ok), 03:37 , 29-Апр-23, (79) –1

Проблемы фанбоев в том, что они даже не удосужились ознакомиться с историей вычи, аНОНИМ (?), 06:15 , 29-Апр-23, (86) +1

Да, появились до сей, но в других формах наверное , Аноньимъ (ok), 15:21 , 29-Апр-23, (126)

Раньше оно было в форме шкафа, а теперь в форме телефона , n00by (ok), 16:07 , 29-Апр-23, (131) +1

Да уже и в форме SD-карточки есть Да что там, вон та штука, меньше рисового зер, Аноним (-), 22:13 , 06-Май-23, (236)

Я так думаю, что человек неуклюже указал на сходимость в точку направлений раз, Аноним (133), 16:11 , 29-Апр-23, (133)

Вы просто гениальный растоман Вам надо на конференциях доклады делать, гарантиру, Ivan_83 (ok), 16:21 , 29-Апр-23, (135)

Как это принято у растоманов смешались в кучу кони, люди, языки, процессоры, арх, Аноним (102), 11:55 , 29-Апр-23, (109)

Нет, дело не в том, что поделие бы тормозило, дело в том, что у тех процессоров , Аноним (55), 21:38 , 28-Апр-23, (55) //

Зачем мне ваша безопасность если оно жрёт и память и проц как не в себя а пользу, Ivan_83 (ok), 21:52 , 28-Апр-23, (57) +1

Так проблема в том что а пользу я не вижу Прям как в 80х Не хватает только д, Анонимусс (?), 22:18 , 28-Апр-23, (59) –1

Объясняю на простом и доступном языке Я покупаю перфоратор потому что мне нужны , Ivan_83 (ok), 22:41 , 28-Апр-23, (63) +1

Объясняю на простом и доступном языке Ты считаешь что если тебе что-то не нужно,, Анонимусс (?), 22:55 , 28-Апр-23, (64)

Меня устраивает то как оно есть сейчас, это вы с гнилью во все щели лезите С вам, Ivan_83 (ok), 23:19 , 28-Апр-23, (68)
Ну если копнуть историю, то java разрабатывалась для SPARC И там она была вполн, Аноним (139), 17:06 , 29-Апр-23, (140)

Скрыто модератором, Аноним (-), 04:04 , 02-Май-23, (203)

Стеночный дырофил , Аноним (139), 17:08 , 29-Апр-23, (141) –1

Представляешь, для начала компьютер должен работать И желательно - хорошо А по, Аноним (-), 17:46 , 01-Май-23, (193)

Скрыто модератором, Аноним (-), 22:59 , 28-Апр-23, (65) –1
Ой, а чего это ты вдруг тему решил сменить Я ему про Фому, он мне про Ерёму Ты , Аноним (-), 23:03 , 28-Апр-23, (66)

Да какие там 70-е, до CORE арихитектуры растоманов бы то 100 выгоняли везде пон, Ivan_83 (ok), 23:57 , 28-Апр-23, (69)

но пруфцов мы как всегда от тебя не дождемся гениально берем один язык и говори, Анонин (?), 00:37 , 29-Апр-23, (72)

Не дождётесь, я ж на гниле не пишу Всего 33 типа ошибки на такую огромную кодову, Ivan_83 (ok), 01:24 , 29-Апр-23, (73)

Мда ты опять недогоняешь Это 33 cve за 2022 год с скором больше 7 А самих c, Анонин (?), 10:28 , 29-Апр-23, (100)

Чувак, жизнь полна ошибок, ошибатся, признавать ошибки, исправлять ошибки - тако, Ivan_83 (ok), 14:11 , 29-Апр-23, (119)

Мы не боимся ошибок Просто на ошибках надо учиться А не повторять их из года в, Анонин (?), 15:34 , 29-Апр-23, (127)

Раз вы их не боитесь - чего постоянно о них говорите Ошибки повторяют и ли не об, Ivan_83 (ok), 16:00 , 29-Апр-23, (130)
Потому что они наносят ущерб, в том числе экономический, это же очевидно Утечки , Анонимусс (?), 22:38 , 29-Апр-23, (151)
И сколько утечек и взломов было по вине С дырок против общего числа Эмбед пограм, Ivan_83 (ok), 01:37 , 30-Апр-23, (161)

Есть другой путь Значительно бОльшую часть ошибок исключить Вон разработчики а, Аноним (133), 21:20 , 29-Апр-23, (145)

А ты не думал что это не про раст а про сохранение бюджета и рабочих мест Ну вот, Ivan_83 (ok), 01:42 , 30-Апр-23, (162)
С этим сейчас будет душновато И тут коса вполне может найти на камень Если кто, Аноним (-), 19:25 , 06-Май-23, (227)

Вон там выше уже новый растоман https www opennet ru openforum vsluhforumID3 , Ivan_83 (ok), 14:30 , 29-Апр-23, (121)

И даже если бы, да кабы, грибы, бабушка, дедушка, вот это всё Хеллоуворлдщики яд, Tron is Whistling (?), 11:42 , 29-Апр-23, (103)

Очень плохие новости для тебя Лет тебе маловато, это пройдет, со временем А т, Аноним (139), 17:19 , 29-Апр-23, (142)

Когда-то компьютеры отлично исполняли лисп и не только И только потом вдруг реши, Аноньимъ (ok), 03:27 , 29-Апр-23, (78) –1

Платные пропихиватели гнили готовы на всё, даже на искажение истории ВТ За похл, аНОНИМ (?), 06:23 , 29-Апр-23, (87)
Ричард Столлман считал, что он нашел злую силу, которая уничтожилалабораторию О, n00by (ok), 16:25 , 29-Апр-23, (137)

И в итоге никакой ОС Ричард Столлман так и не написал Маниловщина обыкновенная , Neon (??), 23:13 , 29-Апр-23, (154)

Типичный бред от диванного аналитика Расжирели они разве что на машине разработч, soarin (ok), 02:11 , 29-Апр-23, (76) //

Насчёт результата не знаю а время компиляции крестов просто запредельное, как и , Ivan_83 (ok), 03:58 , 29-Апр-23, (80) +1

ну да хотя к чему это, какие-то бредовые заключения постоянно , soarin (ok), 05:41 , 29-Апр-23, (83)
Ага И ты не знаешь почему так, и никогда не трудился хотя бы погуглить этот воп, Аноним (-), 15:13 , 29-Апр-23, (124)

Нафигачили там синтаксического сахара вот оно часами и компилирует, как гниль , Ivan_83 (ok), 15:54 , 29-Апр-23, (129) +1

При этом Си всё ещё хуже Фортрана в вычислениях Причины использовать Си не виж, Срыватель покровов (?), 09:15 , 29-Апр-23, (93) //

Фортран для мазохистов, родом из 60х Не осиливших Си , Neon (??), 23:20 , 29-Апр-23, (155)

Это не возможно Дефективен сам подход независимой реализации кеша и спекулятивн, pda (ok), 23:15 , 28-Апр-23, (67) //

gt оверквотинг удален Вы прочитали отрывок как программисты на пыхопэ предста, аНОНИМ (?), 06:10 , 29-Апр-23, (85) –1 //

Бугагэ нет, прогромисты на пыхе разные бывают Я например Который с ассемблера , Tron is Whistling (?), 11:46 , 29-Апр-23, (106) –1

Умение погромировать на асме не даёт автоматического понимания, как устроены про, аНОНИМ (?), 21:39 , 29-Апр-23, (146)

Бгг Без понимания, как устроены процессоры, в асм лучше не соваться , Tron is Whistling (?), 22:34 , 29-Апр-23, (149)

Fixed , Tron is Whistling (?), 23:27 , 29-Апр-23, (156) –1

Спекулятивное выполнение и есть принципиальное р е ш е т о Как его не штопай и , Neon (??), 23:07 , 29-Апр-23, (153) //

У вас есть идея лучше , Tron is Whistling (?), 23:28 , 29-Апр-23, (157)

А точно можно, простите Хоть одна демка есть, ну делаться никто не просит сурса, Вован (??), 16:07 , 28-Апр-23, (6) –2
Админы Архива снова вздыхают над графиком трафика Пока есть потребность в прои, InuYasha (??), 16:08 , 28-Апр-23, (7) +1 //

Абсолютно верно Вышенаписавшему про дырени нетоварищу-троллю могу посоветоват, аНОНИМ (?), 16:34 , 28-Апр-23, (18) //

на arm cortex-a53 жабоандроид летает, известным уязвимостям не подверженhttps , Аноним (75), 16:52 , 28-Апр-23, (27) //

Ещё бы был подвержен, 2-wide decode, dual-issuing SOME instructions Это уровень, аНОНИМ (?), 06:08 , 29-Апр-23, (84) +1

Летает, но низенько и недолго Вместе с очередным китайфоном до ближайшей стены , Tron is Whistling (?), 23:29 , 29-Апр-23, (159)

Ну а ты можешь ксеон поставить в китайфон И тележку с генератором бонусом к нем, Аноним (-), 19:27 , 06-Май-23, (228)

Собери мне уже хромиум на cortex-a53, потом расскажешь, сколько недель заняло , Tron is Whistling (?), 23:28 , 29-Апр-23, (158)

таакие задачи отлично параллелятся так что ядер 100 уделают твой настольный дыря, Аноним (176), 22:11 , 30-Апр-23, (176)

Ну так давай 100 на 100 D, Tron is Whistling (?), 22:31 , 30-Апр-23, (177)

С одним одинаковым БП на 100 Вт, Аноним (185), 09:54 , 01-Май-23, (185)

БП мне абсолютно фиолетов, мне важно время сборки Электричество дешевле времени, Tron is Whistling (?), 10:53 , 01-Май-23, (186)

потому что не понимаешь суть - с ооо процессор потребляет намного больше потому , Аноним (185), 11:24 , 01-Май-23, (189) –1

Это точно Тратить время на попытки сделать из буханки троллейбус - как раз поцые, Tron is Whistling (?), 11:34 , 01-Май-23, (190)
Ты так радостно спалил почему ARM придумал такую странную штуку как big LITTLE, , Аноним (-), 19:30 , 06-Май-23, (229)

Время у машин дешевое, вот не надо тут Врядли вы разработчик хромиума чтобы вас, Аноним (-), 17:53 , 01-Май-23, (195)

Понимаешь в чём дело, я могу в 1U с кастомным охлаждением правда зафигачить 19, Tron is Whistling (?), 10:46 , 02-Май-23, (206)

Вы удумали с ARM в копипасте ядер зарубиться Удачи на этом направлении Так , Аноним (-), 19:39 , 06-Май-23, (230)

Ну и да, давай с одним одинаковым БП На 500W Я в таковой впихну ОДИН EPYC 9654P, Tron is Whistling (?), 10:57 , 01-Май-23, (187)

Да, давай ещё в 1U форм-факторе, раз уж такая пьянка , Tron is Whistling (?), 11:05 , 01-Май-23, (188)

как тот самый нетоварищ-тролль могу только кинуть тебе ссылку на тесты фороникса, anonomus (?), 17:01 , 28-Апр-23, (30) //

Пруфы насчёт успешного и работающего на реальной системе использования уязвимос, Аноним (34), 17:14 , 28-Апр-23, (34) –1

Аноним нынче или ленивый пошел, или настолько глупый что поиск в интернете не ос, anonomus (?), 17:23 , 28-Апр-23, (38)

Нэ работает этот пох в реальных условиях, его под чистой системой ещё потюнить н, Tron is Whistling (?), 23:30 , 29-Апр-23, (160)

Первый самолет тоже больше этажерку с колесами напоминал Ничего не говорит о то, Аноним (-), 17:55 , 01-Май-23, (196)

Для meltdown и l1tf рабочие похи есть буквально с момента появления - потому что, Tron is Whistling (?), 19:07 , 01-Май-23, (201)

Ты как мне кажется сильно недооцениваешь мощь цифровых технологий обработки сигн, Аноним (-), 19:46 , 06-Май-23, (231) –1

Ну, давай, расскажи нам сказочек про уверенный приём одиночных сигналов слабее ш, Tron is Whistling (?), 07:57 , 07-Май-23, (237)

Скажу так защита в мобиле не нужна Но не потому что там ничего ценного не бывае, Ivan_83 (ok), 18:14 , 28-Апр-23, (48) +1

Понимаю Скрывать тебе нечего, но пароли к своим аккуантам ты не дашь Вот и вер, Аноним (102), 12:09 , 29-Апр-23, (112)

Не дам, но и украсть через такие дырки их вряд ли выйдет , Ivan_83 (ok), 14:36 , 29-Апр-23, (123)

s Грузите апельсины бочками s Запускайте open-source applications на dedicate, AKTEON (?), 16:28 , 28-Апр-23, (15) +1 //

Если у вас есть достаточно денег, то да , Аноним (12), 16:42 , 28-Апр-23, (24)

Все эти Spectre и Meltdown носят чисто теоретический характер и якобы что то там, nagual (ok), 16:30 , 28-Апр-23, (16) –1 //

Тебе s ничего_не_угрожает нечего_скрывать, Аноним (12), 16:36 , 28-Апр-23, (20) +2 //

Молодец, лабораторные условия от реальной жизни не отличаешь, но лозунги зазубри, Аноним (34), 17:19 , 28-Апр-23, (36) –1

Как говорил Остап Бендер - нет ладьи значит и не было Что, подгорает что любимк, anonymous (??), 00:33 , 29-Апр-23, (71) –1
Да чем чаще это повторять тем будет более безопасно Это как с растом Главное в, Аноним (2), 10:22 , 29-Апр-23, (98) +1

Всё-таки хорошо в архитектуре RISC-V, что там нет регистра флагов - меньше векто, Аноним (12), 16:33 , 28-Апр-23, (17) +2 //

Ещё есть Powerhttps www opennet ru opennews art shtml num 51327https en wiki, Аноним (5), 16:41 , 28-Апр-23, (23) +3
Там вообще ничего нет, Фанатик (?), 18:08 , 28-Апр-23, (45) +6
Там вообще всё хорошо Кроме производительности Которой нет, не было, и в силу ар, Tron is Whistling (?), 08:52 , 29-Апр-23, (92) +4 //

Будет но позже , Аноним (102), 12:03 , 29-Апр-23, (111) –1 //

жаль только, жить в эту пору прекрасную , Аноним (115), 13:20 , 29-Апр-23, (115) +3
Сильно позже От слова никогда , Tron is Whistling (?), 14:30 , 29-Апр-23, (122) +2
Итак, на что спорим , Michael Shigorin (ok), 22:57 , 03-Май-23, (210)

В RISC-V можно вставить свой левый проц память там будет работать своя параллель, Аноним (2), 09:46 , 29-Апр-23, (95) +1 //

Ну с x64 до сих пор прокатывает и после миллиардных оборотов И ничего, даже ком, Аноним (102), 12:01 , 29-Апр-23, (110)
Но пока вставили в x86, в виде ME и PSP А с RISCV - особенно опенсорсным - всег, Аноним (-), 17:56 , 01-Май-23, (197) //

И как, много примеров Чтоб ещё и хоть калькулятор тянули -- особо не прошу , Michael Shigorin (ok), 22:58 , 03-Май-23, (211)

Я кажется другой анон, но вот лично вам в другом месте накинул пример как 906-й , Аноним (-), 19:49 , 06-Май-23, (232)

Всё нужное там бережно сохранили, не переживайте за риск-хайп -- думаете, зря та, Michael Shigorin (ok), 22:57 , 03-Май-23, (209) //

По ссылке похоже автор хотел бы прокатиться на чужом горбу, но вот желающих чтот, Прыгающий Ленивец (?), 12:12 , 06-Май-23, (222)

CVE нет, протестировали три дырявых SkyLake а, как-то всё неубедительно После Sk, Аноним (35), 17:15 , 28-Апр-23, (35) +2 //

Ну всё значит мы в полной безопасности , Аноним (2), 11:48 , 01-Май-23, (192)
В описании сказано, что для эксплуатации нужно уметь точно замерять время выполн, Прыгающий Ленивец (?), 12:23 , 06-Май-23, (223)

запретить сторонние каналы и дело с концом , Аноним (99), 10:25 , 29-Апр-23, (99) //

Гениальное решение Народ, тут к нам кажется целый депутат заглянул на огонек , Аноним (175), 10:48 , 29-Апр-23, (101) +3
Для этого сначала надо запретить законы физики И математику тоже неплохо бы, на, Аноним (-), 17:57 , 01-Май-23, (198) +1 //

Полагаете, AMD и МЦСТ удалось именно это , Michael Shigorin (ok), 22:59 , 03-Май-23, (212) //

Мцст удалось закрыть документацию и ограничить доступ к железу У них есть баг б, Прыгающий Ленивец (?), 12:28 , 06-Май-23, (224)
Полагаю что чуда не произошло и у больших процов неизбежно будут большие грабли,, Аноним (233), 19:56 , 06-Май-23, (233)

Никогда такого не было и вот опять Плата за спекулятивное выполнение операций , Neon (??), 21:50 , 29-Апр-23, (147) +2 //

Там больше хайпа чем дыры ныне , Tron is Whistling (?), 22:36 , 29-Апр-23, (150) //

Не, вот извините, еще начиная с времен 386 предполагалось что процессы будут изо, Аноним (-), 18:00 , 01-Май-23, (199) +2 //

Они и изолированы Кроме как у штеуда, который привилегии на спекулятивке провер, Tron is Whistling (?), 19:05 , 01-Май-23, (200)

Да вот как оказалось - довольно паршивая изоляция то Крыша протекает И при том, Аноним (-), 20:04 , 06-Май-23, (234)

От какого именно рандома Ещё раз в случае перехвата именно вот этого вот сиг, Tron is Whistling (?), 07:58 , 07-Май-23, (238)
Когда ты знаешь, что должно прийти - ты можешь магически попробовать это повыдел, Tron is Whistling (?), 08:00 , 07-Май-23, (239)

Скрыто модератором, антилошадь (?), 03:52 , 30-Апр-23, (163)
Интересно, вот реальные хакеры и вирмейкеры пользуются этой экзотикой с временам, nc (ok), 21:37 , 01-Май-23, (202) //

Шифровальщики распространяют через партнёрки Эксплуатируют человеческий факто, n00by (ok), 09:23 , 02-Май-23, (204) +1

В техпроцессик упёрлись, трудно перепродавать каждый год одно и тоже Тащите б, Аноним (205), 10:03 , 02-Май-23, (205) +2 //

Ну кстати да, похоже на то mitigations off стало необходимостью, но и оно не 100, Tron is Whistling (?), 11:25 , 02-Май-23, (207) +2

когда читаешь очередные новости с того берега речки на своём Эльбрус-16С , Michael Shigorin (ok), 23:01 , 03-Май-23, (213) //

Но Ленинград 48к всё равно круче - , Аноним (214), 23:19 , 04-Май-23, (214) +1

Я наверн подытожу, задолбало реплаить на каждый спор Все эти расхайпанные гипоте, Tron is Whistling (?), 08:08 , 07-Май-23, (240) +1 //

Вон в соседней новости ключи у мсявных утекли - и эта дыра куда поболее дыра, че, Tron is Whistling (?), 08:12 , 07-Май-23, (241)
Может в качестве подтверждения эффективности спрашивать экспертов по эксплуатаци, n00by (ok), 07:04 , 08-Май-23, (243) //

Времена частных ботнетов в прошлом, теперь всё у спецслужб Просто потому что , nagual (ok), 20:55 , 30-Май-23, (244)

Сообщения [Сортировка по времени | RSS]

9. "Уязвимость в процессорах Intel, приводящая к утечке данных п..." +/–

Сообщение от fidoman (ok), 28-Апр-23, 16:14

в какой-то момент косякнули, решив совместить проверку привилегий вместе с актуализацией спекулятивного вычисления (по логике "в лоб" проверку надо было делать перед вычислением, возможно это усложняло схему), а теперь переделывать поздно.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

19. "Уязвимость в процессорах Intel, приводящая к утечке данных п..." –1 +/–

Сообщение от аНОНИМ (?), 28-Апр-23, 16:35

Если 'проверять привилегии' до исполнения, само исполнение вместе с этой проверкой займёт раз 10 дольше времени.

Ответить | Правка | Наверх | Cообщить модератору

21. "Уязвимость в процессорах Intel, приводящая к утечке данных п..." +1 +/–

Сообщение от anonomus (?), 28-Апр-23, 16:37

...поэтому давайте отдадим свои данные рандомному скрипту запущенному в браузере

Ответить | Правка | Наверх | Cообщить модератору

29. "Уязвимость в процессорах Intel, приводящая к утечке данных п..." +1 +/–

Сообщение от Аноним (26), 28-Апр-23, 16:58

А Столлман предупреждал не запускать рандомные скрипты

Ответить | Правка | Наверх | Cообщить модератору

31. "Уязвимость в процессорах Intel, приводящая к утечке данных п..." +1 +/–

Сообщение от anonomus (?), 28-Апр-23, 17:05

а кто тебя будет спрашивать)?
с noscript половина интернета просто не откроется
просто надо делать чтобы браузер жил в "контейнере" с ограниченными привилегиями
не делать дырявые процессоры
ну и не писать дырявый код
все просто)

Ответить | Правка | Наверх | Cообщить модератору

42. "Уязвимость в процессорах Intel, приводящая к утечке данных п..." +/–

Сообщение от Аноним (12), 28-Апр-23, 17:43

Так это... чтобы изоляция помогла, надо _каждую_ вкладку в отдельном контейнере, а не просто браузер. И то не факт, что помогут контейнеры, а не придётся каждую вкладку в отдельную виртуальную машину.

Ответить | Правка | Наверх | Cообщить модератору

148. "Уязвимость в процессорах Intel, приводящая к утечке данных п..." +/–

Сообщение от Neon (??), 29-Апр-23, 22:08

> с noscript половина интернета просто не откроется
А на хрена так делать ?!

Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

37. "Уязвимость в процессорах Intel, приводящая к утечке данных п..." +/–

Сообщение от Аноним (37), 28-Апр-23, 17:22

Кто это?

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

43. "Уязвимость в процессорах Intel, приводящая к утечке данных п..." +/–

Сообщение от Аноним (12), 28-Апр-23, 17:45

Тот, кто не призывал хлебать смузи по каждому поводу и без повода.

Ответить | Правка | Наверх | Cообщить модератору

58. "Уязвимость в процессорах Intel, приводящая к утечке данных п..." +/–

Сообщение от Неуклюжий танцор (?), 28-Апр-23, 22:15

А я всегда так делаю

Ответить | Правка | Наверх | Cообщить модератору

22. "Уязвимость в процессорах Intel, приводящая к утечке данных п..." +2 +/–

Сообщение от Аноним (12), 28-Апр-23, 16:40

Проверка нескольких бит увеличит время исполнения в 10 раз? По-моему, вы фантазируете.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

28. "Уязвимость в процессорах Intel, приводящая к утечке данных п..." –3 +/–

Сообщение от Аноним (26), 28-Апр-23, 16:56

Представь что в магазин не будут пускать нового покупателя, пока предыдущий не выберет, не оплатит, не сложит свои покупки и не выйдет из магазина. Вот нечто похожее и будет с процессором.

Ответить | Правка | Наверх | Cообщить модератору

32. "Уязвимость в процессорах Intel, приводящая к утечке данных п..." +3 +/–

Сообщение от anonomus (?), 28-Апр-23, 17:11

неудачная метафора подобна котенку с дверцей...
ну ладно, чего от гуманитариев еще ожидать, так вот в твоем случае оба покупателя скидывают все покупки в одну тележку
и потом один начинает тырить чужие купленные и оплаченные товары: макарошки, пельмени, бутылку джек-дениелса....
ты бы сильно обрадовался, что так быстро закончил поход в магазин если бы недосчитался вышеперчисленного?

Ответить | Правка | Наверх | Cообщить модератору

47. "Уязвимость в процессорах Intel, приводящая к утечке данных п..." +2 +/–

Сообщение от fidoman (ok), 28-Апр-23, 18:11

10 там не будет никаким боком, но скорей всего пришлось бы делать копию TLB для каждой спекулятивной ветки, чтобы её исполнение не тормозило основное вычисление (фактически это ещё один недо-поток). Но в то же время была бы экономия за счёт того, что эти ветки обрывались на ошибке доступа, а не продолжали бы обсчитывать заведомо ненужное.

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	9. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от fidoman (ok), 28-Апр-23, 16:14
	в какой-то момент косякнули, решив совместить проверку привилегий вместе с актуализацией спекулятивного вычисления (по логике "в лоб" проверку надо было делать перед вычислением, возможно это усложняло схему), а теперь переделывать поздно.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	19. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	–1 +/–
	Сообщение от аНОНИМ (?), 28-Апр-23, 16:35
	Если 'проверять привилегии' до исполнения, само исполнение вместе с этой проверкой займёт раз 10 дольше времени.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+1 +/–
	Сообщение от anonomus (?), 28-Апр-23, 16:37
	...поэтому давайте отдадим свои данные рандомному скрипту запущенному в браузере
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+1 +/–
	Сообщение от Аноним (26), 28-Апр-23, 16:58
	А Столлман предупреждал не запускать рандомные скрипты
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+1 +/–
	Сообщение от anonomus (?), 28-Апр-23, 17:05
	а кто тебя будет спрашивать)? с noscript половина интернета просто не откроется просто надо делать чтобы браузер жил в "контейнере" с ограниченными привилегиями не делать дырявые процессоры ну и не писать дырявый код все просто)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	42. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (12), 28-Апр-23, 17:43
	Так это... чтобы изоляция помогла, надо _каждую_ вкладку в отдельном контейнере, а не просто браузер. И то не факт, что помогут контейнеры, а не придётся каждую вкладку в отдельную виртуальную машину.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	148. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Neon (??), 29-Апр-23, 22:08
	> с noscript половина интернета просто не откроется А на хрена так делать ?!
	Ответить \| Правка \| К родителю #31 \| Наверх \| Cообщить модератору


	37. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (37), 28-Апр-23, 17:22
	Кто это?
	Ответить \| Правка \| К родителю #29 \| Наверх \| Cообщить модератору


	43. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (12), 28-Апр-23, 17:45
	Тот, кто не призывал хлебать смузи по каждому поводу и без повода.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	58. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Неуклюжий танцор (?), 28-Апр-23, 22:15
	А я всегда так делаю
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+2 +/–
	Сообщение от Аноним (12), 28-Апр-23, 16:40
	Проверка нескольких бит увеличит время исполнения в 10 раз? По-моему, вы фантазируете.
	Ответить \| Правка \| К родителю #19 \| Наверх \| Cообщить модератору


	28. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	–3 +/–
	Сообщение от Аноним (26), 28-Апр-23, 16:56
	Представь что в магазин не будут пускать нового покупателя, пока предыдущий не выберет, не оплатит, не сложит свои покупки и не выйдет из магазина. Вот нечто похожее и будет с процессором.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+3 +/–
	Сообщение от anonomus (?), 28-Апр-23, 17:11
	неудачная метафора подобна котенку с дверцей... ну ладно, чего от гуманитариев еще ожидать, так вот в твоем случае оба покупателя скидывают все покупки в одну тележку и потом один начинает тырить чужие купленные и оплаченные товары: макарошки, пельмени, бутылку джек-дениелса.... ты бы сильно обрадовался, что так быстро закончил поход в магазин если бы недосчитался вышеперчисленного?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	47. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+2 +/–
	Сообщение от fidoman (ok), 28-Апр-23, 18:11
	10 там не будет никаким боком, но скорей всего пришлось бы делать копию TLB для каждой спекулятивной ветки, чтобы её исполнение не тормозило основное вычисление (фактически это ещё один недо-поток). Но в то же время была бы экономия за счёт того, что эти ветки обрывались на ошибке доступа, а не продолжали бы обсчитывать заведомо ненужное.
	Ответить \| Правка \| К родителю #19 \| Наверх \| Cообщить модератору