Исходное сообщение
"Новая атака на микроархитектурные структуры процессоров Inte..." Отправлено Урри, 02-Май-21 13:11
Это невероятно глупое предложение (о чем я, например, говорил еще в момент паники по поводу всяких спектров и мельтдаунов). И новость это в очередной раз доказывает. Вы своими заплатками хоть обвешайтесь до состояния "мой компьютер медленнее 486го) - ничего из этого толкового все равно не выйдет. Обязательно найдут еще что-то, что позволяет прочитать "защищенную от чтения кому не надо" область, и пока вы читаете новости ваши данные уже месяц как злоумышленники спокойно тырят. Заплатки нужны только против изменения данных. А против чтения надо использовать алгоритмы, которые не позволят использовать прочитанное во вред. Как исторический пример - идея зашивать регистрационный ключ в теле программы провалилась, как ты этот ключ не прячь/шифруй. Зато идея использовать проверку ключа неким математическим алгоритмом, который оставляет только возможность брутфорса, прекрасно себя зарекомендовала. И вот когда идиоты, наконец, осознают эту простую истину и выкинут на мороз все эти идиотские заплатки из ядра, вот тогда внезапно наши системы начнут быстро и приятно работать. Увы, такое вряд ли произойдет. Ибо человеческая глупость бесконечна. [added] Dzen Python выше прав - в старых процессорах уязвимостей не нашли так как не искали. Недокументированные особенности в них есть и далеко не факт, что найдены все.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Это невероятно глупое предложение (о чем я, например, говорил еще в момент > паники по поводу всяких спектров и мельтдаунов). И новость это в > очередной раз доказывает. > Вы своими заплатками хоть обвешайтесь до состояния "мой компьютер медленнее 486го) - > ничего из этого толкового все равно не выйдет. Обязательно найдут еще > что-то, что позволяет прочитать "защищенную от чтения кому не надо" область, > и пока вы читаете новости ваши данные уже месяц как злоумышленники > спокойно тырят. > Заплатки нужны только против изменения данных. А против чтения надо использовать алгоритмы, > которые не позволят использовать прочитанное во вред. > Как исторический пример - идея зашивать регистрационный ключ в теле программы провалилась, > как ты этот ключ не прячь/шифруй. Зато идея использовать проверку ключа > неким математическим алгоритмом, который оставляет только возможность брутфорса, прекрасно > себя зарекомендовала. > И вот когда идиоты, наконец, осознают эту простую истину и выкинут на > мороз все эти идиотские заплатки из ядра, вот тогда внезапно наши > системы начнут быстро и приятно работать. > Увы, такое вряд ли произойдет. Ибо человеческая глупость бесконечна. > [added] > Dzen Python выше прав - в старых процессорах уязвимостей не нашли так > как не искали. Недокументированные особенности в них есть и далеко не > факт, что найдены все.
	Введите код, изображенный на картинке: