<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Раскрыты две новые уязвимости механизма спекулятивного выпол...</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/114383.html</link>
    <description>Компании Intel, ARM и AMD раскрыли информацию о двух новых уязвимостях в механизме спекулятивного выполнения инструкций. Для полного устранения проблем требуется установка обновления микрокода и внесение изменений на стороне операционной системы. Бета-версия обновления микрокода Intel пока предоставлена только OEM-производителям. Для ядра Linux уже предложены необходимые патчи (защита действует только при обновлённом микрокоде). Обновления пакетов с ядром сформированы для RHEL и Ubuntu, и ожидаются для Debian и SUSE. По предварительной оценке исправление проблем приведёт к снижению производительности на 2-8&#037;.&lt;br&gt;&lt;br&gt;Нераскрытыми остаются детали о ещё 6 уязвимостях (четыре с высоким уровнем опасности, а две со средним), публикация детальной информации по которым ожидается в августе, после истечения эмбарго. Раскрытым уязвимостям присвоен средний уровень опасности. Первая из раскрытых проблем (Spectre 3a, буква добавлена чтобы избежать путаницы, так как вариант 3 может трактоваться как уязвимость Meltdown) позволяе</description>

<item>
    <title>Раскрыты две новые уязвимости механизма спекулятивного выпол... (Anonimous)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/114383.html#165</link>
    <pubDate>Sat, 26 May 2018 15:51:49 GMT</pubDate>
    <description>Видел модули SRAM? На них еще пиктограмма иногда присутствует - перечеркнутая кисть. Дескать не прикасаться - горячо. А горячо - значит дорого для батареи, если это ноутбук. Каково снизить время работы ноута с нескольких часов до минут сорока? Да и просто дико дорого по деньгам для любого домашнего компа.&lt;br&gt;</description>
</item>

<item>
    <title>Раскрыты две новые уязвимости механизма спекулятивного выпол... (Ordu)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/114383.html#164</link>
    <pubDate>Fri, 25 May 2018 18:20:33 GMT</pubDate>
    <description>Во, смотри, мне попалась ссылочка близкой тематики:&lt;br&gt;https://queue.acm.org/detail.cfm?id=3212479&lt;br&gt;&lt;br&gt;Почитай её: она не совсем о том, но, на мой взгляд, она должна приблизить тебя к пониманию текущего состояния архитектуры процессоров.&lt;br&gt;</description>
</item>

<item>
    <title>Раскрыты две новые уязвимости механизма спекулятивного выпол... (Аноним)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/114383.html#163</link>
    <pubDate>Fri, 25 May 2018 10:54:47 GMT</pubDate>
    <description>Кеш - это необходимость. Без него производительность упадет на несколько порядков и не является выходом. Другое дело - необходимо внести в его работу некоторые правила и исключения. Все вполне поправимо и беспокоиться по этому поводу стоит вряд ли.&lt;br&gt;</description>
</item>

<item>
    <title>Раскрыты две новые уязвимости механизма спекулятивного выпол... (Пыщь)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/114383.html#162</link>
    <pubDate>Fri, 25 May 2018 06:09:47 GMT</pubDate>
    <description>&amp;gt; Не обращайте внимания - это просто типично &quot;совковое&quot; мышление.. Это из сериии: &lt;br&gt;&amp;gt; &quot;А зачем мне еще учиться если у меня уже есть мой &lt;br&gt;&amp;gt; &quot;супер-друпер&quot; диплом и все мне должны и я не обязан кому-либо&quot;... &lt;br&gt;&amp;gt; ДА, конечно чувак, &quot;ты не обязан&quot; - но тогда пожалуйста не &lt;br&gt;&amp;gt; расказывай что все вокруг &quot;Г&#064;#&#064;Ы&quot; а ты один супер и тебя &lt;br&gt;&amp;gt; никто тебя не хочет понимать и платить больше...&lt;br&gt;&lt;br&gt;В другую крайность тоже лезть не стоит, мол &quot;и без ваших консерваторий лучше петь умею&quot;. Научился разбирать/собирать движок своей бэхи с закрытыми глазами - это не повышает уровень познаний в ДВС. Отрубил башку курице - уже ветеринар?&lt;br&gt;В защиту советской системы: диплом всё ж нужно было регулярно продлевать на курсах повышения квалификации. А если не работа по специальности в течение непрерывных 3 лет - диплом под вопросом. Так было в сурьёзных КБ, если что. Может не повезло, и не застали таковых.&lt;br&gt;</description>
</item>

<item>
    <title>Раскрыты две новые уязвимости механизма спекулятивного выпол... (Led)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/114383.html#161</link>
    <pubDate>Thu, 24 May 2018 22:51:48 GMT</pubDate>
    <description>Вот там и будут производить термоядерные эльбрусы - в документальном мультфильме показывали.&lt;br&gt;</description>
</item>

<item>
    <title>Раскрыты две новые уязвимости механизма спекулятивного выпол... (Ordu)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/114383.html#160</link>
    <pubDate>Thu, 24 May 2018 22:05:08 GMT</pubDate>
    <description>То есть выложить свою аргументацию кишка тонка? Так и запишем.&lt;br&gt;</description>
</item>

<item>
    <title>Раскрыты две новые уязвимости механизма спекулятивного выпол... (z)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/114383.html#159</link>
    <pubDate>Thu, 24 May 2018 21:33:14 GMT</pubDate>
    <description>&amp;gt;Если нечего сказать по сути&lt;br&gt;&lt;br&gt;Бред нужно подчёркивать как таковой и не более, во избежание обострения у его сгенерировавшего&lt;br&gt;&amp;gt;Я могу и на 10k накатать&lt;br&gt;&lt;br&gt;Звучит как угроза свободному месту на этом сервере&lt;br&gt;&amp;gt;ты слишком мало сказал, чтобы я мог делать сколь-нибудь определённые выводы&lt;br&gt;&lt;br&gt;Тот самый случай, когда размер важнее содержимого? В таком случае разочарую - и почерк у меня плохой&lt;br&gt;</description>
</item>

<item>
    <title>Раскрыты две новые уязвимости механизма спекулятивного выпол... (Ordu)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/114383.html#158</link>
    <pubDate>Thu, 24 May 2018 20:51:08 GMT</pubDate>
    <description>&amp;gt;&amp;gt;Ни слова по сути дела &lt;br&gt;&amp;gt; По сути бреда ничего нельзя сказать, в принципе, кроме его (бреда) констатации &lt;br&gt;&amp;gt; как такового &lt;br&gt;&lt;br&gt;Если нечего сказать по сути, то зачем ты вообще говоришь что-то?&lt;br&gt;&lt;br&gt;&amp;gt;&amp;gt;RISC &lt;br&gt;&amp;gt;&amp;gt;CISC &lt;br&gt;&amp;gt;&amp;gt;принципиальность отличия &lt;br&gt;&amp;gt;&amp;gt;Reduced &lt;br&gt;&amp;gt;&amp;gt;Complex &lt;br&gt;&amp;gt;&amp;gt;субъективная штука &lt;br&gt;&amp;gt; ага, главное - что на уме, а не на бумаге, ну и &lt;br&gt;&amp;gt; водные простыни на 1к символов катать, продолжай =) &lt;br&gt;&lt;br&gt;Да я легко. И более того с радостью. Но про палки-копалки мне неинтересно разговаривать. Я могу и на 10k накатать, если ты дашь достойный того повод. Дай повод, и я накатаю. Вот ты выше пытался сравнить reduced и complex, видимо, предлагая мне за тебя придумать рассуждение подкрепляющее твои тезисы, чтобы потом его оспорить. Это очень интересное начинание с твоей стороны, и я даже, как мне кажется, вижу насколько глубоко ты не понял предыдущие 1k моих букоф. Но это &quot;мне кажется&quot;: ты слишком мало сказал, чтобы я мог делать сколь-нибудь определённые выводы. Если ты хочешь, чтобы я с тобой спорил, то будь мужиком, изложи </description>
</item>

<item>
    <title>Раскрыты две новые уязвимости механизма спекулятивного выпол... (z)</title>
    <link>https://opennet.dev/openforum/vsluhforumID3/114383.html#157</link>
    <pubDate>Thu, 24 May 2018 20:35:54 GMT</pubDate>
    <description>&amp;gt;Ни слова по сути дела&lt;br&gt;&lt;br&gt;По сути бреда ничего нельзя сказать, в принципе, кроме его (бреда) констатации как такового&lt;br&gt;&lt;br&gt;&amp;gt;RISC&lt;br&gt;&amp;gt;CISC&lt;br&gt;&amp;gt;принципиальность отличия&lt;br&gt;&amp;gt;Reduced&lt;br&gt;&amp;gt;Complex&lt;br&gt;&amp;gt;субъективная штука&lt;br&gt;&lt;br&gt;ага, главное - что на уме, а не на бумаге, ну и водные простыни на 1к символов катать, продолжай =)&lt;br&gt;</description>
</item>

</channel>
</rss>
