https://opennet.dev/openforum/vsluhforumID3/113205.html Разработчики из Google Project Zero опубликовали (https://googleprojectzero.blogspot.com/2018/01/reading-privileged-memory-with-side.html) детали двух уязвимостей, которые получили кодовые имена Meltdown и Spectre (https://spectreattack.com/) (расплавление ядерного реактора и призрак). Процессоры Intel и ARM64 подвержены обеим проблемам, AMD затрагивает только вторая уязвимость.<br><br><br>Уязвимость Meltdown (CVE-2017-5753 (https://security-tracker.debian.org/tracker/CVE-2017-5753), CVE-2017-5715 (https://security-tracker.debian.org/tracker/CVE-2017-5715)) позволяет приложению прочитать содержимое любой области память компьютера, включая память ядра и других пользователей. Этой проблеме подвержены процессоры Intel и ARM64. Подготовленный прототип эксплоита (https://www.youtube.com/watch?v=bReA1dvGJ6Y) позволяет читать память ядра со скоростью 2000 байт в секунду на процессоре Intel Xeon архитектуры Haswell.<br><br><br>Spectre (CVE-2017-5754 (https://security-tracker.debian.org/tracker/CVE-2017-5754)) создаёт брешь в изол https://opennet.dev/openforum/vsluhforumID3/113205.html#460 Sat, 07 Nov 2020 23:17:52 GMT Найди для себя нужные тебе https://gamestatus.info/ взломанные версии игр на свой ПК<br> https://opennet.dev/openforum/vsluhforumID3/113205.html#459 Tue, 30 Jan 2018 05:37:08 GMT Спекулятивное исполнение - везде. Даже на древних мейнфреймах (70-е годы прошлого века) оно было: аж ТРИ нитки. Но вот уязвимости там не было: микропрограмма предусматривала исключение ДО считывания данных из защищённой области, а не после.<br>Вообще, умиляет "незнание истории" в отрасли: разработчики микропроцессоров идут по граблям, давно пройденным в "больших машинах"<br> https://opennet.dev/openforum/vsluhforumID3/113205.html#458 Fri, 19 Jan 2018 15:45:02 GMT В Эльбрусе тоже спекулятивное исполнение команд.<br> https://opennet.dev/openforum/vsluhforumID3/113205.html#457 Thu, 11 Jan 2018 04:36:03 GMT &gt; Да я разве спорю? Но без этого бага то самое "Intel &#8210; <br>&gt; это ООчень круто!" у конечных потребителей и минимизация затрат и неожиданностей, <br>&gt; связанных со сменой вендора в бизнесе вполне могли бы пересилить <br>&gt; бы эти характеристики.<br><br>Наверное, этот баг и позволяет говорить &#171;Intel - это ООчень круто!&#187;. А без бага - -30%.<br> https://opennet.dev/openforum/vsluhforumID3/113205.html#456 Thu, 11 Jan 2018 00:25:27 GMT &gt; Хозяйке на заметку: с этого же IP<br><br>Хозяйке на заметку: в этом мире в данный момент очень немногие люди могут похвастать постоянным владением IPv4 адресами. У большинства людей айпишники в аренде а не собственности. Спасибо если не NAT на всю толпу.<br> https://opennet.dev/openforum/vsluhforumID3/113205.html#455 Thu, 11 Jan 2018 00:18:12 GMT &gt; А встраиваемые устройства в значительной своей части вообще никогда не будут обновлены.<br><br>У старых устройств обычно простые процессоры без OoO и им эти атаки не грозят.<br> https://opennet.dev/openforum/vsluhforumID3/113205.html#454 Thu, 11 Jan 2018 00:14:28 GMT Мостить ванную пентиумами - баян из 90-х еще.<br> https://opennet.dev/openforum/vsluhforumID3/113205.html#453 Thu, 11 Jan 2018 00:12:59 GMT &gt; "запомните этот коммент" :] <br><br>Строительство коммунизма в СССР напоминает. Строили, строили. Прошло 70 лет. СССР сдох, наступил капиталистический феодализм. Строители коммунизма пожали плечами - ну нишмагла я, нишмагла.<br> https://opennet.dev/openforum/vsluhforumID3/113205.html#452 Wed, 10 Jan 2018 21:30:07 GMT &gt; Если бегать от сабжа, то так выходит всё равно что от снайпера.<br><br>Стрелять по движущейся цели сложнее чем по неподвижной. И не все ARM с OoO. Самые массовые дешевенькие A53 - без, им OoO проблемы до фонаря.<br><br>&gt; В этом плане loongson может быть симпатичней, у них вполне обычные десктопные материнки<br><br>И в чем тут достоинство? В том что это дорогая и экзотичная фигня которую еще поискать? К тому же под ARM софт и либы лучше оптимизированы. Сейчас мелкий одноплатник с 64-битным 4-ядерником вполне может быть и десктопом/лаптопом до кучи. Не хайэндовым, но для многих задач хватит. Заодно экономичный, от батареи размером с ноутбучную десятки часов может.<br><br>А еще, там можно запустить майнлайновое ядро. Собранное свежим GCC. С приличным уровнем оптимизаций. И загрузчиком будет открытый u-boot. Система без проприетарной дряни в ключевых местах, в отличие от.<br><br>&gt; (и альт на таком тоже бегает, ха-ха).<br><br>А на дешевых ARM64 с али стало быть дело швах? Впрочем, какая разница, дебиан приятнее. И лицензионно и сообщество