https://opennet.dev/openforum/vsluhforumID3/123555.html Компания Google опубликовала несколько прототипов эксплоитов, показывающих возможность эксплуатации уязвимостей класса Spectre при выполнении JavaScript-кода в браузере в обход ранее добавленных методов защиты. Эксплоиты могут использоваться для получения доступа к памяти процесса, выполняющего обработку web-контента в текущей вкладке. Для тестирования работы эксплоита запущен сайт leaky.page, а код с описанием логики работа размещён на GitHub...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54751<br> https://opennet.dev/openforum/vsluhforumID3/123555.html#347 Thu, 25 Mar 2021 11:11:14 GMT Да не, это уже фантастика :)<br> https://opennet.dev/openforum/vsluhforumID3/123555.html#346 Sat, 20 Mar 2021 18:02:20 GMT Херня это всё, соседнюю вкладку не аффектит, а банк на своей странице счётчики от яндекса вешать не будет.<br>Ещё одна чисто теоритическая уязвимость которую пытаются продать подороже просто нагнетая панику.<br> https://opennet.dev/openforum/vsluhforumID3/123555.html#345 Fri, 19 Mar 2021 14:06:26 GMT Тест может не работать, если вы параллельно запускаете что-то, что насилует кэш, например, многопоточную архивацию или кодирование видео.<br><br>На незанятой системе всё пашет даже на божественной AMD.<br><br>// b.<br> https://opennet.dev/openforum/vsluhforumID3/123555.html#344 Fri, 19 Mar 2021 14:04:24 GMT Пи*ть не мешки ворочать, Ryzen 3700X, Chrome Version 89.0.4389.90 (Official Build) (64-bit), Linux 5.10.24, mitigations=auto (т.е. не указаны):<br><br>$ tail -f spectre.log<br>[*] inferred memory layout: array index 10 is in cacheSet 30<br>[*] array elements page offset: 0x758<br>[*] first typedArray at 0x0<br>[*] found typedArray with desired alignment (@0x3d8)<br>[*] false positives: 46%, false negatives: 56%<br>[!] error: too many wrong false positives in leak test (&gt; 20%)<br>[*] retrying. (9 retries left)<br>[*] inferred memory layout: array index 10 is in cacheSet 30<br>[*] array elements page offset: 0x758<br>[*] first typedArray at 0x0<br>[*] found typedArray with desired alignment (@0x3d8)<br>[*] false positives: 1%, false negatives: 97%<br>[!] error: too many wrong false negatives in leak test (&gt; 20%)<br>[*] retrying. (8 retries left)<br>[*] inferred memory layout: array index 10 is in cacheSet 30<br>[*] array elements page offset: 0x758<br>[*] first typedArray at 0x0<br>[*] found typedArray with desired alignment (@0x3d8)<br>[*] false posit https://opennet.dev/openforum/vsluhforumID3/123555.html#342 Wed, 17 Mar 2021 07:15:58 GMT &gt;&gt;&gt;&gt; Оценил: ibb.co/SvbjcgX <br>&gt;&gt;&gt;&gt; Растянутые на три скролла по тачпаду скрины - это так и задумано?<br>&gt;&gt;&gt; Неа, а при каких условиях они так тянутся?<br>&gt;&gt; Когда я захожу на сайт.<br>&gt; Что за ось и бравзер?<br><br>Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/14.0.3 Safari/605.1.15<br> https://opennet.dev/openforum/vsluhforumID3/123555.html#341 Wed, 17 Mar 2021 04:15:54 GMT Я намеренно отключил все митигации (mitigations=off), а этот "эксплоит" всё равно показывает "Status: failed". Так что херня этот ваш Spectre. Нет для него экплоитов, которые реально могут использоваться хакерами.<br> https://opennet.dev/openforum/vsluhforumID3/123555.html#340 Tue, 16 Mar 2021 19:21:43 GMT &gt; Вы перепутали на 180 градусов.<br><br>Учитывая что с*ка Митчел и там и там, два раза по 180 дает 360, это полный круг - и мы возвращаемся к началу. Что MoCo что MoFo на данный момент токсичные разлагающиеся субстанции, которые в данный момент интересует только отжать бренд в плане монетизации и свалить в туман, имхо. А конструативного и эффективного развития проекта с такими управленцами таки не бывает.<br> https://opennet.dev/openforum/vsluhforumID3/123555.html#339 Tue, 16 Mar 2021 19:07:02 GMT Я тоже не понимаю - зачем. Ты в своем офигенном таймлайне забыл еще включить увольнения всех этих нужных и полезных господ. А также выдвинуть версию почему их уволили, если они были такими нужными и полезными.<br><br>Так что красивая (для утенка имени раста) теория - но не описывает наблюдаемую реальность. И стало быть идет в сад.<br> https://opennet.dev/openforum/vsluhforumID3/123555.html#338 Tue, 16 Mar 2021 19:04:02 GMT &gt; поправил, не благодари. Поскольку ты практически косноязычно пересказываешь именно то, <br>&gt; что нам на нем втирали, <br><br>А тебе никогда не приходило в бошку что основы работы обществ .. более менее одинаковые, и местами втиратели приходят к похожим идеям? А то что они временами сову на глобус под идеологию - да, но смею заверить, я это и в варианте без идеологий встречал. Или в варианте от разных конфессий, так сказать. Очень познавательно.<br><br>&gt; почему еще пролетарьят никак не восстанет и не сбросит ярмо эксплуотаторов.<br><br>ИМХО потому что эксплуататоры на примере СССР прочухали что жареным запахло и стали меру знать. Это мне кстати никто не рассказывал, моя собственная прикидка процессов.<br><br>&gt; Что "пролы ни на что такое неспособны в силу своей поголовной тупости" <br>&gt; - то было в запрещенной книжке написано, ее мы не читали. <br><br>Ну так поэтому и нужен какой-нибудь ильич и прочие создатели ячеек, иначе нихрена не получится :)<br><br>&gt;&gt; Которое для чего-то такого и придумано.<br>&gt; Не, не для этого.<br><br>Теория должна описыв