URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 127981
[ Назад ]

Исходное сообщение
"Retbleed - новая атака на механизм спекулятивного выполнения CPU Intel и AMD"

Отправлено opennews , 13-Июл-22 11:31 
Группа исследователей из Швейцарской высшей технической школы Цюриха...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57496


Содержание

Сообщения в этом обсуждении
"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Жироватт , 13-Июл-22 11:31 
Никогда такого не было и вот опять?

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено pavlinux , 13-Июл-22 13:01 
> при обработке инструкции "ret" (return), вместо косвенного перехода при помощи инструкции "jmp"

Как любят говорить девки: "никогда не возвращайтесь к бывшим", лучше jmp по х...ям.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено hohax , 13-Июл-22 16:31 
Никогда такого не было и вот опять.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 14-Июл-22 10:57 
И возвращаются (или хотя бы пытаются) в 80%-ах случаев.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено mehh , 15-Июл-22 20:21 
Никогда такого комментария к новости не было и вот опять?

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 11:33 
>в проведённых текстах на процессорах AMD и Intel снижение производительности оценивается от 14% до 39%
>Ожидается, что добавление полной защиты в ядро приведёт к снижению производительности на 209%.

так победим. Надеюсь эту "защиту" отключить можно будет


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Anonim , 13-Июл-22 11:41 
Что интересно - это "снижение" исключительно на старых CPU . "В более новых моделях процессоров ... проблема блокируется имеющимися механизмами защиты."

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 12:48 
> "снижение" исключительно на старых CPU

Какая неожиданная схема принудительного устаревания продукции! Никогда такого не было!


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 16:55 
> Какая неожиданная схема принудительного устаревания продукции! Никогда такого не было!

Скорее, в новых просто перестали совсем уж по наглому углы срезать, откушав оптом дерьмеца и заметив что это, оказывается, репутацию фирмы здорово сливает.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 17:12 
> репутацию фирмы здорово сливает

Наивный юноша. Когда ещё первые дырки нашли я купил акций Интеля по приколу. С тех пор их репутация так слилась, что продай я их сегодня, получил бы +3000$.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 22:26 
> продай я их сегодня, получил бы

БЫ?! Всегда "бы" мешает.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 14-Июл-22 07:38 
Чего-то не дофига, на крипте за тот же период можно было и поболее сделать так то.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено YetAnotherOnanym , 14-Июл-22 12:33 
На крипте что-то можно поднять только если у тебя знакомый контролёр в Энергосбыте.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 19-Июл-22 02:48 
> На крипте что-то можно поднять только если у тебя знакомый контролёр в
> Энергосбыте.

Совершенно не обязательно, есть много способов как майнить крипту. Особо ушлые вон "налог на посещение сайта" делают. Зашел на сайт? Молодец, а теперь помайни браузером немного. В этом случае банкет оплачивает хомячок.

К тому же крипту можно еще и тупо купить. А потом если повезет, подорожает в эн раз. А может и наоборот. Это примерно как на бирже: кто-то в плюсе, кто-то в минусе. Если ты лох, ну, живи на пенсию и не плакай, у тебя будет светлое будущее которое ты заслужил.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено лютый ж.... , 14-Июл-22 22:08 
>что продай я их сегодня, получил бы +3000$.

Брешешь, весь насдак льют уже полгода, уже минус 40% и толи ещё будет


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 19-Июл-22 10:09 
А конкретно интел еще после этих серий вулнов основательно слился. Потому что у них и так то дела супротив AMD идут не очень, с нанометрами не задалось, а тут еще и это вишенкой на торте.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 11:42 
это такой толстый намёк, что пора переходить на последний процессор

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Anonim , 13-Июл-22 11:47 
Как только что нибудь такое https://3dnews.ru/1070047/ - сразу находят очередную уязвимость . :)

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено НяшМяш , 13-Июл-22 12:27 
> это такой толстый намёк, что пора переходить на mitigations=off

Пофиксил


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено anonymous , 13-Июл-22 14:31 
>это такой толстый намёк, что пора переходить на Эльбрус

ovbiously fixed


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено leap42 , 14-Июл-22 05:25 
>это такой толстый намёк, что пора переходить на Эльбрус

забудьте о них, здесь или в Китае нужной литографии не предвидится ещё несколько лет (или десятилетий)

Тайвань не будет с ними связываться много лет (десятилетий)

вот сколько их есть, больше не будет


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 14-Июл-22 19:21 
Тайвань це Китай. 90нм тоже лиография. А дальше сам думай.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено leap42 , 15-Июл-22 06:10 
> Тайвань це Китай.

вы что конкретно то хотели сказать? что компартия уже контролирует 100% острова (но об этом никто не знает)? или что она его захватит силой? если появится серьёзный риск утраты TSMC контроля над оборудованием, оно тут же превратится в металлолом. это вам не станок на заводе.

> 90нм тоже лиография.

нынешние Эльбрусы по этому техпроцессу сделаны? или вы говорите что "пора переходить на технологии 90-х и 00-х"?

> А дальше сам думай.

я обо всём этом подумал ещё до своего первого сообщения. если бы и вы думали, то не тиражировали бы нелепо глупую и лживую успокоительную пропаганду


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 20-Июл-22 04:02 
Если вы живете в вакууме и новости не читаете в принципе, сообщаю: после известных событий TSMC сообщил что будет соблюдать санкции и попросил эльбрусы на мороз. И более того - это "высокотоксичный партнер" для любой фабы, а из своих мощностей у россиян лучшее что есть это вроде бы 90 нм. И врядли кто продаст новое оборудование россиянам в обозримом будущем, а всякие литографы на тонкие нанометры и прочее добро - немного не то что можно быстренько сляпать за год и пойти чипы штамповать.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Медоед , 20-Июл-22 13:46 
Эльбрусы уже налаживают на свой полный цикл в Зеленограде, 16нм.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено leap42 , 20-Июл-22 15:54 
> Эльбрусы уже налаживают на свой полный цикл в Зеленограде, 16нм.

О, а можно где-то поподробнее узнать? Знаю только про проект 2020-го года по освоению 28нм там же в Зеленограде. Его можно на 3 пункта разбить для понимания ситуации:

1. Проект, его согласование, выделение финансирования (готово)
2. Строительство завода (в процессе)
3. Покупка оборудования для литографии 28нм у ASML (не будет выполнен никогда, скорее всего изначально не планировался к выполнению)

Такие дела.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено КО , 13-Июл-22 12:00 
Объясните гуманитарию каким образом производительность снижается на 209%?
Два раза от пары секунд или что?
Каким образом замеряли?
% от чего?

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 12:08 
гуманитарий новость писал, очевидно же

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 12:10 
To mitigate PHANTOM JMPS in the kernel, the
only generic mitigation for this family of CPUs is flushing
all branch predictions on every user–kernel transition using
Indirect Branch Prediction Barriers (IPBPs). Flushing all
branch target predictions, in lieu of flushing return predictions,
incurs an _overhead_of_209%_ according to our benchmarks
on an AMD Zen 1 system.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 12:51 
Ну вот, писали про оверхед - т.е. про увеличение времени обработки, т.е. замедление в 3 раза, т.е. снижение производительности на ~66.67%

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 14-Июл-22 12:59 
Маркетологи интела/амд уже здесь. А замедление в 1000 раз это снижение производительности только на 99%.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 12:13 
Снижение на 200% означает, что потом станет 1/3 от первоначальной.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 12:40 
не означает. чтобы получить 1/3 от изначальной, изначальную нужно уменьшить на 66.(6)%

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 12:41 
А если на 66,6% снизить, то тоже останется 1/3 от первоначальной?

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено pavlinux , 13-Июл-22 13:16 
> Объясните гуманитарию

Как раз гуманитарй должен был прочесть это как "более/менее, чем в 2 раза к предыдущему".

> каким образом производительность снижается на 209%?

100/(1 + 209/100) = 32.36%

+209% = 100 + (209/100)

То есть, напр. команда выполнялась 100 нс, стала выполнятся 309 нс.

100-100/(309/100) = НА 67.68% медленнее.  


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 13:35 
это уже ближе к истине

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено pavlinux , 13-Июл-22 13:53 
> это уже ближе к истине

Я лично тоже не люблю, когда процентные отношения пишут в виде суммы/разности.
Не так красочен масштаб трагедии.

"Мы с пацанами кинули очказавра на 50% валового оборота"... и совсем по другому "Мы с пацанами вынесли пол хаты очкозавра..."


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 16:41 
Т.е.,если файл упаковывался не час, а больше трёх, это 67%?

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено pavlinux , 13-Июл-22 23:14 
бл.... НА 209% дольше !!!!!!!! или  НА 67% медленнее!
Сравнение с большим или меньшим.  Предел слева или справа,...  

Чо вы забыли на программерском сайте? :D




"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 14-Июл-22 11:22 
Не поржать? Учитывая успехи электората в этом деле )

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено пох. , 15-Июл-22 22:15 
> так победим. Надеюсь эту "защиту" отключить можно будет

можно - вместо 209% получишь скромные 42%, как это уже было с патчами PTI.

Потому что ifdef опять ниасилен улучшателями и борцунами за все хорошее против всего плохого.
И в самом наикритичнейшем месте ядра будет кривой неоптимальный код, еще и миллион раз в секунду проверяющий глобальный флажок. Еще один помимо существующих двадцати.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Skullnet , 13-Июл-22 11:35 
Наверное специально делают уязвимости, чтобы народ новые процессоры покупал. Потому что процессоры уже не развиваются. Вот вам повод для "апгрейда". Либо накатывайте патчи замедляющие процессор)

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 12:13 
>Вот вам повод для "апгрейда".

Можешь подать в суд и отсудить полную стоимость процессоров для всех покупателей.
Научишь рублём этих подлых буржуев делать продукт надлежащего качества!


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 21:38 
"Ожидается, что добавление полной защиты в ядро приведёт к увеличению накладных расходов на 209%." Должны два новых проца)

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 14-Июл-22 13:35 
Сразу видно не знакомого с темой человека!

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено VladSh , 13-Июл-22 11:35 
Давно пора отказаться от спекулятивного выполнения, - проблем больше, чем выхлопа.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 11:57 
Ну т.е., производительность после затыкания уязвимости будет составлять ~треть от первоначальной.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 12:46 
Надо менять архитектуру... Вот представь, навигатор тебе сообщает о повороте только уже после перекрёстка. Что тут не так? Надо сообщать ДО перекрёстка (что навигаторы и делают успешно, за 100 метров). JMP должен быть не после инструкции, а ДО, вида "через N инструкций поверни...". Ой, что-то знакомое, оказывается, есть туча подобных архитектур с предикатами и delay-слотами.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено InuYasha , 14-Июл-22 13:18 
А мне даже не надо представлять. Сколько раз уже так было... Долбаный Яднекс!

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 13:06 
Многопроцессорные системы пока что еще не отменял.  

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Онаним , 13-Июл-22 13:14 
Выхлопа намного больше, чем шансов эксплоиту что-то получить в реальных условиях, где требуемая всеми этими лабораторными эксплоитами времянка выполнения плохо предсказуема. Единственное исключение - meltdown, где значение из кеша добывается легко и непринуждённо.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 14-Июл-22 07:45 
Ну да, только потом данные твоей креды почему-то сольются вон тем левым яваскриптом из соседней вкладки. Гиморно? Может быть, но бабло побеждает зло.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Онаним , 14-Июл-22 09:20 
Конкретный эксплоит "яваскриптом" не сольёт ничего и никуда вообще, от слова "совсем".
Слишком тонкие требования.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 13:45 
90% производительности современных процессоров обусловлено спекулятивным исполнением.

Если вы хотите индустрию откинуть на ~25 лет назад - дерзайте.

Я буду жить с OOoE.

Вы можете переехать на какой-нибудь Intel Atom Processor D2700.

// b.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 14:27 
Есть альтенатива в виде VLIW -
На 1,3 ГГЦ кибер запускается с 15fps на эльбрусе. Если архитектуру разогнать до 3-4 ГГЦ, то уже можно получить играбельные fps без риска от спекулятивного исполнения
https://youtu.be/ru18dahSXn8?t=1778

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 16:58 
> Если архитектуру разогнать до 3-4 ГГЦ,

Оно даже на относительно тонком TSMC столько не умело вроде. И их оттуда поперли ссаными тряпками, так что скорее "разгонится" до 700МГц, или сколько там микрон потянет. Мало мальски потребные фабы возбоятся под санкции попасть.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено EULA , 14-Июл-22 07:33 
Маломальско потребные фабрики рискуют остаться без сырья для производства.
Можно, конечно, года так на три закрыть производство, чтобы таки построили свои заводы по производству нужных ингредиентов. Но это колоссальный убыток для той же TSMC. Так еще и логистика ингредиентов необходимых для производства одного процессора с нового завода до места производства процессоров обойдется в три текущей стоимости самого процессора. А раз пойдет такая пьянка, то за те же три года можно заказчику чипов завод построить у себя же за те же три года.
Итог для фабрики типа TSMC печален: или теряет все, или попадает под санкции.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 14-Июл-22 07:54 
> Маломальско потребные фабрики рискуют остаться без сырья для производства.

Они свои проблемы таки решат. И про именно сырье это лол. Кремния на планете хоть ж..й жуй. А то что обработанного кремния дефицит - ну, разгонятся постепенно, там процесс не быстрый и эффект не сразу наступает.

> Можно, конечно, года так на три закрыть производство, чтобы таки построили свои
> заводы по производству нужных ингредиентов.

Они и так были. Да и ингредиенты не настолько пц уникальные. А вот литограф на те нанометры вы таки и за 10+ лет не изобразите, имхо, в виде потребном для масспродакшна. Соответственно, чипов чисто технически не будет и наступит технологическая задница. Банки уже от хорошей жизни свои же карточки вандалят.

> Итог для фабрики типа TSMC печален: или теряет все, или попадает под санкции.

Я думаю что они таки найдут варианты, а эльбрусостроители в лучшем случае смогут в мизерные количества своих брусьев по дубовым нормам. Это такая капля в море, на таком уровне, что проще будет китайский тетрис на чипы развандалить. Ну, пока китайцы и это не перестанут продавать, под риском санкций.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 14-Июл-22 11:27 
Если вставленные стяги уж трепещут на ветру, больше не видать бумаги белой здеся никому. )

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Онаним , 13-Июл-22 18:05 
> Если архитектуру разогнать до 3-4 ГГЦ

То её можно будет использовать для обогрева неплохого по площади офисного помещения.
Главное только это тепло вовремя отвести, чтобы не подгорело.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено анон_тот самый , 13-Июл-22 18:49 
путь тот же что и у пентиумов. те тож подгорали на ровном месте)) ну так потом пойдет нанометраж и упаковка "потоньше". а потом тож упрется. только сдается мне от эльбрусов толку больше чем от интела будет.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Онаним , 13-Июл-22 19:57 
Это смотря в чём толк мерить.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Анонус , 13-Июл-22 14:51 
>Я буду жить с OOoE.

Это пока с твоей карточки пара зарплат не уедет в неизвестном направлении.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 18:13 
Ну уедет, и дальше что? По одному звонку в банк транзакции отменят, карту перевыпустят. Придётся, конечно, посидеть без онлайн-платежей дня два, может даже три, если на выходные выпадет. Бида-бида.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено анон_тот самый , 13-Июл-22 18:50 
когда нолики утекут, тогда и узнаешь. могут ли отменить транзакцию))

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 19-Июл-22 02:51 
> когда нолики утекут, тогда и узнаешь. могут ли отменить транзакцию))

ЧСХ банки не очень любят транзакции отменять... им технически намного проще если лох рещит забить.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 17-Июл-22 01:26 
держишь деньга на карте, засвеченной в инете - ССЗБ

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено AKTEON , 13-Июл-22 14:33 
Надо значиццо всех запускающих в облаках - заставить отдавать исходники для анализа не предмет этого самого. А сцайты - будет хром блокировать всякий неподписанный js и web assembly, который вы гугулу на аудит не отослали ...

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Корец , 13-Июл-22 15:18 
Не стоит. Лучше сделать эту функцию отключаемой. Желательно для разных кусков кода. Тогда код, которому ты доверяешь, можно будет запускать с этим механизмом, а весь остальной код - без него. Все же эта функция позволяет повысить быстродействие и просто закопать её было бы глупо.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено VladSh , 13-Июл-22 18:45 
Интересно, на сколько эта функция отъедает производительности, вместо того, чтобы потратить её на действительно нужные вычисления. Просто если на проце одновременно выполняется множество разных тяжёлых задач либо задача хорошо распараллелена, то смысл выполнять ненужный код стремится к нулю; как по моему, эффективнее потратить ресурсы на реально нужные вычисления.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 22:43 
> либо задача хорошо распараллелена

Это надо взрастить оч хороших программистов, мало того, дать программировать нормально, а не "нам вчера в продакшн, а то пользователям свистелок не довезли, а конкуренты довези", архитекторов прикупить, процессы наладить, большую часть продуктологов разогнать, оставшихся дообучить... Но подождите, если пипл и так хавает, то зачем это бизнесу всё это делать? Так и живём.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 11:37 
> на 209%

Это отрицательная будет? Или от каких попугаев они эти проценты считают?


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 11:46 
Когда я в колхозе эту новость пересказывал, то сказал "будет в два раза медленнее, мужики"

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено WhiteWind , 13-Июл-22 11:58 
"на 200%" означает "в три раза"

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 12:41 
"не означает. чтобы получить 1/3 от изначальной, изначальную нужно уменьшить на 66.(6)%"

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 12:43 
Это если на 200% больше

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 13:17 
-109%, т.е., как и со спектрой, на практике получим ускорение для многих операций.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 11:40 
Возвращаемся к Z80, пацаны!

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 11:59 
Но теперь нужон Z80/64

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 12:22 
с MMU, Quad precesion FPU c векторными инструкциями

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено cpu_x , 13-Июл-22 14:13 
> Возвращаемся к Sparc (OpenSparc), пацаны!

fixed


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Michael Shigorin , 13-Июл-22 14:24 
*SPARC -- тоже OoORISC, не? :)

// а я еду, а я еду на эльбрусах...


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 16:55 
Михаил, а вот автономии загрузчиков у дистрибутивов одного сборщика это не задержка ведь образов Дибиана после объявления о выходе, говорят? Даже пересадку чиновников на ГАЗ планировались на один типовой афтомобиль 😸

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 17:01 
> Михаил, а вот автономии загрузчиков у дистрибутивов одного сборщика это не задержка
> ведь образов Дибиана после объявления о выходе, говорят? Даже пересадку чиновников
> на ГАЗ планировались на один типовой афтомобиль 😸

Лучше их на москвичи и лады евро0 без подушек пересадить - нехай наслаждаются результатами своей деятельности. И шигорину выдать импортозамещенный эльбрус с микрона какого, хренли он unobtainium'ом понтуется?


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 14-Июл-22 11:32 
"без подушек" в каком месте?

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 19-Июл-22 02:56 
> "без подушек" в каком месте?

Вылетают перед мордой, когда дело стало дрянь. Только вот для этого процессор должен мониторить что происходит. Нет проца - нет подушек. Такая пичалька.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 18:09 
Но как получить эльбрусы без американского Тайваня?

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 20:02 
Я тебе дам хинто: 90 нм - это Оптероны 3 ГГц, т.е. с частотой никаких проблем.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено EULA , 14-Июл-22 07:45 
Стоимость логистики неона из штатов намного больше нынешней стоимости процессоров, произведенных с использованием этого объема неона. К конечной стоимости процессора нужно прибавить еще 3-4 старой цены на этот же процессор. Конечный компьютер подорожает в 2-3 раза в себестоимости.
Но в США и ЕС столько объемов неона еще нет. И свободных судов тоже нет под это дело.
При таких проблемах завод по производству чипов дешевле построить в штатах. А про тайваньские забыть. Да, это убьет TSMC. Думаете руководство компании хочет ее закрытия с потерей активов?

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 14-Июл-22 08:02 
> Стоимость логистики неона из штатов намного больше нынешней стоимости процессоров, произведенных
> с использованием этого объема неона.

Если кто не заметил, там вон для сжиженного природного газа то проблемы решают, а это вообще совсем другие порядки объемов, на минутку. На этом фоне думать что с неоном будет реально серьезная логистическая трабла может только полный дятел.

> К конечной стоимости процессора нужно прибавить еще 3-4 старой цены на этот же процессор.

Рыночек все отрегулирует. На то и рыночек. Но скорее всего разница будет намного скромнее. У россиян конечно и 10-100х бывает на отдельные вещи, но это больше из-за санкций.

> Но в США и ЕС столько объемов неона еще нет. И свободных судов тоже нет под это дело.

О да, там столько судов надо, столько судов... с LPG не перепутали? :)

> При таких проблемах завод по производству чипов дешевле построить в штатах. А
> про тайваньские забыть. Да, это убьет TSMC. Думаете руководство компании хочет
> ее закрытия с потерей активов?

В штатах и так есть фабы. Вот только строить новую полопроводниковую фабу - во первых не проще, во вторых не быстро, в третьих запуск процессов требует изрядно времени, и пока оно сможет что-то потребное для продажи производить с адекватным выходом, особенно если процесс "на острие"... может оказаться проще и дешевле помочь TSMC решить свои проблемы, а вон то если и делать то в фоне, а не в режиме аврала.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено EULA , 14-Июл-22 13:59 
Что-то рыночек не порешал с природным газом. Цены как росли в ЕС и Японии.
Да и с бензином в США рынок решает "не в ту сторону"

> На этом фоне думать что с неоном будет реально серьезная логистическая трабла

Трабла только в цене доставки (от Восточного Побережья США до Тайваня расстояние будет побольше, чем от Калининграда до Тайваня), в наличии специализированного судна.
> может только полный дятел.

Ну полные дятлы же думают, что стоимость доставки от расстояния не зависит, что техническая возможность заполнение тары неоном есть, даже в канализации Белого Дома.

>  У россиян конечно и 10-100х бывает на отдельные вещи, но это больше из-за санкций.

Как в ЕС с продуктами без санкций подорожания не было? Как там в США без санкций подорожания на бензин не было?

>  может оказаться проще и дешевле помочь TSMC решить свои проблемы

А помочь можно только разрешив торговлю с РФ.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено ананоша , 14-Июл-22 15:25 
Как страшно жить. Давай ещё поднимем протухшую тему с редкоземельными металлами, тоже хорошая страшилка

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено EULA , 19-Июл-22 10:42 
> Как страшно жить. Давай ещё поднимем протухшую тему с редкоземельными металлами, тоже
> хорошая страшилка

Давай.
Philips уже остался без поставок палладия.
Showa Denko KK уже подняло цены на свою продукцию из-за отсутствия поставок РЗМ.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 19-Июл-22 03:10 
> Что-то рыночек не порешал с природным газом. Цены как росли в ЕС и Японии.
> Да и с бензином в США рынок решает "не в ту сторону"

Так вот он и решает как раз. В том числе и ростом цен. Совершенно случайно окажется что на самом деле и половины газа хватит, или что электромобили например созрели. И вот тут кой-кто сейчас эпически наравется. Да, руки при выкручивании немного потрещат, но они свои проблемы решат - и после этого им газ от шантажистов уже будет ни в 3.14у, ни в красну армию.

А вот куда будет девать газ шантажист у которого инфраструктура вся в европу прет, наверное, подумают как обычно потом. Когда в бюджете образуется фееричная дырень, которую уже не заткнешь никакими мольбами купить газ. Желающие рыночек поделить там так то есть. Сауды вон всякие начали просекать что можно еще часть рынка отхапать без лишних усилий, на волне, так сказать. У россиян нет монополии на оппортунизм, сюрприз!

> Трабла только в цене доставки (от Восточного Побережья США до Тайваня расстояние
> будет побольше, чем от Калининграда до Тайваня), в наличии специализированного судна.

С учетом соотношений это вообще никто не заметит в цене чипа. Может разве что самый lowend где за каждый цент рубились. Ну, подорожает на пару центов, рыночек порешает.

> Ну полные дятлы же думают, что стоимость доставки от расстояния не зависит,
> что техническая возможность заполнение тары неоном есть, даже в канализации Белого Дома.

Да вообще пипец сложная инженерная операция, газ закачать. А ничего что даже полубухой васян с компрессором на заправках по минимуму это делает?

> Как в ЕС с продуктами без санкций подорожания не было? Как там
> в США без санкций подорожания на бензин не было?

Было, но они если кто не заметил довольно активно и результативно решают этот вопрос. А идея рубануть им газ именно весной-летом - стратежно было. Они очень рады что есть время на эффективное парирование кидка. Если б такой подарок в декабре был - выглядело бы сильно интереснее.

> А помочь можно только разрешив торговлю с РФ.

Внезапно, мир не остановится без родины слонов. Она вообще 2% ввп и не так уж и сильно на все влияла как себе пытается воображать. И никто не даст дешевой бензоколонке помыкать собой, такая вот печалька. Не принято оно у белого человека и это вполне решаемые проблемы.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено EULA , 19-Июл-22 10:39 
> на самом деле и половины газа хватит

Можно и без газа. Совсем. Ну подумаешь, что мыться надо холодной водой.

> или что электромобили например созрели.

При той цене на электричество в ЕС, эксплуатация электроавтомобиля выходит дороже автомобиля с ДВС.

> Да, руки при выкручивании немного потрещат, но они свои проблемы решат - и после этого им газ от шантажистов уже будет ни в 3.14у, ни в красну армию.

8 лет все трещат, да трещат, но никак не могут заменить, хотя цена его уже к $2000 подбирается. ВОСЕМЬ ЛЕТ, КАРЛ!

> А вот куда будет девать газ шантажист у которого инфраструктура вся в европу прет

Боюсь, ты соврамши. ЕС последние три года не был основным покупателем российского газа.

> Сауды вон всякие начали просекать что можно еще часть рынка отхапать без лишних усилий

Так отхапали, что отказали ес в поставках газа. Им в Китай выгоднее его продавать.

> С учетом соотношений это вообще никто не заметит в цене чипа.

ЛОЛ. То есть, если логистика неона в объеме нужном для производства миллиарда чипов будет стоить дороже чем текущая стоимость чипов, то конечно наценку на стоимости чипов в три раза из-за этой логистики никто не ощутит. Осталось назвать экономику лженаукой, чтобы эту наценку не заметить.

> Да вообще пипец сложная инженерная операция, газ закачать.

Закачай! Это же так просто. Многие корпорации себе это позволить не могут, а ты точно сможешь. Ты же круче Sony, Philips!

> Было, но они если кто не заметил довольно активно и результативно решают этот вопрос.

Когда на результат можно посмотреть? Где в ЕС подешевели продукты и бензин?
Где в США бензин подешевел?
Ну, боюсь, что пруфов на подешевление не будет.

> И никто не даст дешевой бензоколонке помыкать собой, такая вот печалька

И уже никто не покупает газ и нефть за рубли? Или уже США не сняли некоторые санкции из-за отсутствия удобрений? Или Канада не отдала турбину? Или это уже не считается?
Опять тебе неправильный мир подсунули. Печалька, да?


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 20-Июл-22 05:36 
> Можно и без газа. Совсем. Ну подумаешь, что мыться надо холодной водой.

"Остап знал две дюжины относительно честных способов нагреть воду".

> При той цене на электричество в ЕС, эксплуатация электроавтомобиля выходит
> дороже автомобиля с ДВС.

При ценах на нефть и газ это может откорректироваться. Электричество можно получать и без использования нефти и газа.

> 8 лет все трещат, да трещат, но никак не могут заменить, хотя
> цена его уже к $2000 подбирается. ВОСЕМЬ ЛЕТ, КАРЛ!

Россияне решили помочь, устроив кидок и выкрутив руки. Получилось эффективно: процесс втопил с опережением графика. Тоже вариант.

> Боюсь, ты соврамши. ЕС последние три года не был основным покупателем российского газа.

А почему основная инфраструктура для экспорта газа в европы идет? И зачем было сп-2 строить?

> Так отхапали, что отказали ес в поставках газа.

Они вообще больше по нефти. И уже миллион баррелей достали из загашника. И еще 1-1.5 могут в перспективе. Да и не только они могут. Амеры на самом деле могут много чего, если захотят.

> Им в Китай выгоднее его продавать.

Я думаю им пофиг куда продавать, кто предложит варианты лучше, тот и получит.

> ЛОЛ. То есть, если логистика неона в объеме нужном для производства миллиарда
> чипов будет стоить дороже чем текущая стоимость чипов,

Она не будет в пересчете на чип чем-то реально измеримым. Объемы не те.

> то конечно наценку на стоимости чипов в три раза из-за этой логистики никто не
> ощутит. Осталось назвать экономику лженаукой, чтобы эту наценку не заметить.

Ну будет там вместо условного 1 цента на кристалл условные 3 цента на кристалл, и чего? В общей цене чипа оно никогда не было определяющим, кроме каких-нибудь совсем low end где за каждый цент душатся, но у них сейчас и так траблы т.к. обработаного кремния на всех не хватало.

> Закачай! Это же так просто. Многие корпорации себе это позволить не могут,
> а ты точно сможешь. Ты же круче Sony, Philips!

Сони и Филипс вообще не "газовые" компании. И таки я думаю что закачают. Соня кстати не бог весть какой чипмейкер, да и филипс давно этим не занимается. Возможно это про NXP? Но эти достаточно крупные, связей по бизнесу у них много, проблемы явно решат. И если кто в этой схеме подвинется - какой-нибудь нонейм китайский подвал, бравший ценой своего барахла, они не сможет переплюнуть предложение жирнокорпа без ухода в минуса. Впрочем, китайцы решили проблему гораздо радикальнее, вкатив мощные локдауны на промышленные регионы. Черт их знает зачем им такое харакири себе делать, но это их проблемы.

> Когда на результат можно посмотреть? Где в ЕС подешевели продукты и бензин?

Ну вообще - котировки нефти уже не пробивают потолок, так что... ну и вообще, с европейскими и амеровскими зарплатами этот уровень цен не смертелен. Заодно и хаты утеплять научатся наконец нормально, давно пора было, вот и случай представился. Вы же понимаете что это билет в 1 конец? После утепления хаты она перманентно жрет меньше ресурсов и спрос уже до прошлого уровня не восстановится уже. Это же касается и много чего еще.

> Где в США бензин подешевел?
> Ну, боюсь, что пруфов на подешевление не будет.

А ничего что между ценой на нефть и бензин есть некий лаг?

> И уже никто не покупает газ и нефть за рубли?

Несколько самых вляпавшихся в рф. И даже они считают это своей проблемой от которой надо отделаться ASAP. А вон то перекрытие трубы в паре с вот этим нарушением контракта очень популярно им эти мысли донесли, выводы они сделали.

> Или уже США не сняли некоторые санкции из-за отсутствия удобрений? Или Канада
> не отдала турбину? Или это уже не считается?

А они ее отдали? Вроде только "собирались". Может быть. Ну и чем вам 1 турбина поможет? Чисто попонтоваться? Ну, можно, но вон те все-равно свою линию гнуть продолжат - и таки догнут. Все сторонники партнерства с рф стараниями самой же рф и оказались в полнейшей заднице. Российское лобби просто самоуничтожилось.

> Опять тебе неправильный мир подсунули. Печалька, да?

Мой мир видите ли не испорчен призмой пропаганды и очковтирания. Поэтому некоторые забавные соотношения я вижу. Да, они не будут проблемой россиян прямо завтра, но послезавтра - будут, и еще как. Если кто не понял, россияне сделали себе фундаментальный и долговременный факап на чертовой куче уровней.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено EULA , 20-Июл-22 06:55 
> "Остап знал две дюжины относительно честных способов нагреть воду".

Ключевое слово "относительно".
> При ценах на нефть и газ это может откорректироваться.

"Может" в 2022 году - это такая же мантра как "скоро" с 2014 по 2022 год про развал России, стоимости доллара под 200 рублей.
> Электричество можно получать и без использования нефти и газа.

Прошлый год: Англия - штиль, Германия - туман. И нет электроэнергии.

> Получилось эффективно: процесс втопил с опережением графика.

Да. Нефть и газ продаются за рубли, кто отказался платить меняют правительства (привет из Болгарии), или терпят закрытие дорог митингующими (привет из Нидерландов).

> А почему основная инфраструктура для экспорта газа в европы идет?

СП2 мог позволить уровнять экспорт газа в Европу с Азией. Но европейцы отказались.
> Они вообще больше по нефти.

В нефти тоже отказали.
> И уже миллион баррелей достали из загашника.

Пруф?
Потому, что пока они удвоили закупки российской нефти для покрытия дефицита у себя.

> Я думаю им пофиг куда продавать, кто предложит варианты лучше, тот и получит.

Они не европейцы, что бы позволить себе нарушать контракты. Особенно после того как они увидели, что бывает с теми, кто верил в честность европейцев.

> Сони и Филипс вообще не "газовые" компании.

Они потребители неона. Электронику они делают.
> И таки я думаю что закачают.

Может стоит подумать откуда закачивать?

> Соня кстати не бог весть какой чипмейкер, да и филипс давно этим не занимается.

Автомобильная электроника строится на чипах Philips, Sony, Texas Instruments.

> Она не будет в пересчете на чип чем-то реально измеримым.

Еще раз. Есть объем газа нужного на производство 1 миллиона чипов. И вот логистика этого объема стоит столько же сколько стоит один миллион чипов, то конечно же в альтернативной математике это никак не повлияет на стоимость чипа.
Объясняю на пальцах. Предположим, что в среднем на производство одного чипа стоимостью $10 (из которых $5 компоненты, $3 работа и $2 прибыль) нужно 1 грамм неона. Старая стоимость 100 тонн неона $100 000, Стоимость логистики 100 тонн - $100 000. Итого было использовано было затрачено на неон $200 000, 499 800 000 на остальные компоненты, $300 000 000 на зарплату работников для производства 100 000 000 штук чипов. Итого выручка $1 000 000 000. Теперь поменялся поставщик неона и 100 тонн стало стоить 1 000 000, а стоимость доставки поднялась до $ 1 000 000 000. Итого, стоимость неона $ 1 001 000 000 , остальные компоненты $499 800 000, зарплата $300 000 000. То есть теперь затраты стали 1 800 800 000 на все те же сто миллионов. Любая нормальная математика скажет, что новая себестоимость чипа будет уже $18,1 без учета прибыли. А с учетом старого объема прибыли $20,1. Но в вашей математики чип конечно же подорожает на пару центов. а Остальные $10 производитель из своего кармана возместит.

>  с европейскими и амеровскими зарплатами этот уровень цен не смертелен

Ну, конечно, американцы не платят страховку. Не платят в пенсионные фонды. И главное они не едят, не ездят на автомобилях. И конечно, выросшие в два раза цены на все, не ударили по бюджету американцев и европейцев. Вот только Bloomberg, The Economist рисуют совершенно другую картину.

> Ну вообще - котировки нефти уже не пробивают потолок, так что...

Стоимость нефти такая же как была 15 лет назад. НО! Стоимость бензина выросла. Потому, что выросла стоимость РЗМ, необходимых для получения бензина нужного качества.

> А ничего что между ценой на нефть и бензин есть некий лаг?

Что за лаг в три месяца?

> Несколько самых вляпавшихся в рф.

ну а кто отказался, внезапно ушли в отставку. Болгария, Британия... Как там с беспорядками в нидерландах?

> выводы они сделали.

Реверс (параллельный импорт в торговых терминах) это тот вывод, который они сделали? Ну то есть они будут покупать газ у тех, кто покупает газ у России, и считать, что России они не платят. Альтернативная математика, альтернативная честность.
Четно скажи. в твоей вседенной если тебя обливать дерьмом буду не я, а иной аноним с опенннета, которому я будут подавать дерьмо, ты вдруг окажешься не в моем дерьме, а в шоколаде?

> Ну и чем вам 1 турбина поможет? Чисто попонтоваться?

Без нее СП-1 не работает. Так, что надо спрашивать, чем она поможет германии.

> Все сторонники партнерства с рф стараниями самой же рф и оказались в полнейшей заднице

Китай, Индия, Индонезия, Бразилия, Аргентина, Саудовская Аравия тоже?

> а, они не будут проблемой россиян прямо завтра, но послезавтра - будут, и еще как.

То есть опять мантра "скоро". Твое "скоро" за восемь лет уже протухло.
Но вот то, что точно скоро будет - это зима. А газ, уголь и дрова, опять в России.

> Мой мир видите ли не испорчен призмой пропаганды и очковтирания.

Поэтому в мире бензин стоит 2,5 евро или $3 доллара, вместо 0.5 евро или $1 еще в январе. Уголь стоит 2100 злотых за тонну при зарплате 2800 злотых. А доллар стоит меньше 60 рублей, хотя еще в мае должен был стоить 200. Опять мир бракованный тебе подсунули?


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 22-Июл-22 14:00 
> Ключевое слово "относительно".

Если кто-то не знал одну интересную поговорку, она гласила "топить нефтью все равно что топить банкнотами". Поэтому есть чертова куча других вариантов.

> "Может" в 2022 году - это такая же мантра как "скоро" с
> 2014 по 2022 год про развал России, стоимости доллара под 200 рублей.

Ну вообще, он и был 150. И единственная причина по которой он не столько - амеры и европейцы не хотят торговать. Поэтому долларов и евро есть но на них нечего купить. Это нерыночная ситуация ибо санкции не есть рыночный механизм. Это политический механизм.

ЧСХ россиянам с этого ничего не обломится, как обычно. Купить доллары или евро по этому курсу плебс не может, госам и крупняку их тратить не на что. Если за бумажку ничего не продают, она лишь бумажка! Опять белый человек индейца развел.

> Прошлый год: Англия - штиль, Германия - туман. И нет электроэнергии.

А вон там вестингауз намекает росатым что можно еще и другие рыночки поделить, пользуясь случаем. Врядли европейцы захотят спонсировать танчики которые к ним же и покатят, амеры в этом плане сильно безопаснее, иррелевантно рыночных условий.

> Да. Нефть и газ продаются за рубли, кто отказался платить меняют правительства
> (привет из Болгарии), или терпят закрытие дорог митингующими (привет из Нидерландов).

Тем не менее, помощь европейцам в имплементации санкций получилась зачетной. А в бизнесе такие вещи все же не прощают, да и те кто говорил что это будет инструмент шантажа - заткнули всех кто думал иначе.

> СП2 мог позволить уровнять экспорт газа в Европу с Азией. Но европейцы отказались.

Они отказались после известных событий, резонно решив что спонсировать танчики которые покатят к ним - звучит слишком суицидально. Могло бы и слиться, но времянки так совпали что россияне деятельно прожали эту точку зрения в самые скептические глотки. А вот прямо своими действиями и заявлениями. Однозначный успех внешней политики - заагрить ~50 стран с суммарным промышленным потенциалом и ввп сильно поболее 2%.

> В нефти тоже отказали.

Уже добычу нарастили на миллион нарастили, лол. Хотя смотря кому отказали. Выставлять россиян раками сейчас трендово. Турки и иранцы тоже вон вам беспилотников уже поставили после встречи, аж два раза. На словах они конечно лучшие друзья.

> Пруф?

1) Ну открой новости отличные от первого канала и прочих эрэйовских да посмотри что они пишут.
2) Изменения котировок прозрачно намекают и без всяких новостей.

> Потому, что пока они удвоили закупки российской нефти для покрытия дефицита у себя.

Кто, сауды?! У них своей нефти хоть ж...й жуй! И добывать ее дешевле россиян так то.

> Они не европейцы, что бы позволить себе нарушать контракты.

Азиаты вообще себе на уме господа. Скажут одно, сделают другое, то что выгодно именно им. Работают они так. По жизни, менталитет такой.

> Особенно после того как они увидели, что бывает с теми, кто верил в честность европейцев.

Ну во первых там больше амеры суетятся. Во вторых - думаю в этом вопросе насчет честности они могут не беспокоиться: желание надрать россиян по максимуму явно задвинет все мелкие терки на второй план.

> Они потребители неона. Электронику они делают.

Соня не то чтобы какой-то сильно крутой и важный производитель микросхем. Филипс сам этим уже вообще вроде давно не занимается, слив подразделение в нечто называющееся NXP.

> Может стоит подумать откуда закачивать?

Я думаю что подумают - и придумают. Ну вот не настолько экзотичный матерьялец чтобы его на всем глобусе да за сходную цену не найти.

> Автомобильная электроника строится на чипах Philips, Sony, Texas Instruments.

На первых двух строятся вроде разве что магнитолы :)) и без них так то можно и пережить. Техасцы большие, кондовые, неспешные, и вот что-что а чипы у них хорошие - но ни разу не дешевые. Поэтому на фоне аппетитов самого техаса за их хайтек никто неон вообще не заметит. Это скорее по китайцам с дешевыми клонами врежет - они же не могут выставить цены как у техаса, кто их дрянь тогда купит вообще.

> Еще раз. Есть объем газа нужного на производство 1 миллиона чипов.

И есть его вклад в стоимость юнита, ага. Если оно было допустим 1%, а стало 5%, ну, подорожание чипов на 5% конечно фи, но с этим можно жить, внезапно. Что-что а неон уж точно не был основной статьей расходов чипмейкера. Вспомнили про него только потому что при нехватке чего-то в цепочке, вся цепочка ессно остановится.

> И вот логистика этого объема стоит столько же сколько стоит один миллион
> чипов, то конечно же в альтернативной математике это никак не повлияет
> на стоимость чипа.

Чипы так то очень разные бывают. С очень разным уровнем маржи. И что китайцу с центами за чип амба, техасцы даже и не заметят. Подкрутят прайс на пару процентов, с учетом их традиционно конских цен никто и не заметит. Может даже свою конскую маржу на 1-2% срежут чтобы кастомеры не плевались. У них там такая маржа что они и 50% могут скинуть - и все равно будут дороже китайцев. Их таки покупают за имя, долгосрочные гарантии, хорошую верификацию, поставленные процессы, здоровый косерватизм и проч, что важно автомотивщикам.

> Объясняю на пальцах.

Оставь свои ценные объяснения тем кто чипмейкингом совсем не интересовался, имхо. А я все увижу в прайсах саплиеров без твоих пафосных сопель. Я кстати за последний цент тоже не рубался никогда и для меня это врядли станет проблемой. Автомотивщики кстати тоже так то с клиента все слупят до последнего цента, и там цену чипов на общем фоне цены авто увидеть...

> в два раза цены на все, не ударили по бюджету американцев
> и европейцев. Вот только Bloomberg, The Economist рисуют совершенно другую картину.

Ты еще не забудь там же их зарплаты вообще посмотреть. Заодно сможешь прикинуть реальный импакт.

> Стоимость нефти такая же как была 15 лет назад. НО! Стоимость бензина
> выросла. Потому, что выросла стоимость РЗМ, необходимых для получения бензина нужного
> качества.

Лично я за то чтобы за бензин вообще драли три шкуры. Быстрее на электромобили перейдут. Заодно и всякие гранты в тематические направления рекой польются.

> Что за лаг в три месяца?

Что за лаг, нефть надо привезти, переработать, результат развезти, и все это явно не 1 день занимает. К тому же если удалось поднять цены, назад отыгрывают неохотно и понемногу, нащупывая максимум прибыли.

> ну а кто отказался, внезапно ушли в отставку. Болгария, Британия... Как там
> с беспорядками в нидерландах?

Можно подумать, их последователи радикально поменяют политику.

> Альтернативная математика, альтернативная честность.

Что, и тут белый человек индейца развел? Бывают в жизни огорчения. Однако долговременная стратегия все же уже на удушение профитов РФ. Потому что не хочется им спонсировать танчики которые к ним же и поколесят. Это сложно и болезненно, но россияне своими действиями сделали это реальным и сильно ускорили эти процессы.

> вдруг окажешься не в моем дерьме, а в шоколаде?

А я особо не в д@рьме. Мне вон то плюс-минус нормальненько.

> Без нее СП-1 не работает. Так, что надо спрашивать, чем она поможет германии.

Ну, ок, она им поможет выглядеть раками и теми кто не способен лидировать в европе, заодно подчеркнув пойнт тех кто считал что не надо на ту иглу садиться.

> Китай, Индия, Индонезия, Бразилия, Аргентина, Саудовская Аравия тоже?

Ггг это те еще лучшие друзья. Иран еще забыли. Как там, запчасти для самолетов уже прислали? Или оборудование для сотовых сетей? А может, дронами завалили? А вон те друзья вообще клялись россиянам в дружбе одной рукой, откручивая нефтяной вентиль второй рукой за спиной. Азиаты довольно специфичные друзья, и сейчас кое-кто это узнает сложным способом. Выбирая между вами и амерами+европой... что же они выберут, угадайте с трех раз.

> То есть опять мантра "скоро". Твое "скоро" за восемь лет уже протухло.

А таки банки уже начали карточки на чипы вандалить. Намекает на перспективы.

> Но вот то, что точно скоро будет - это зима. А газ, уголь и дрова, опять в России.

Кроме России этого добра есть и много где еще. А про дрова это лол, конечно.

> Поэтому в мире бензин стоит 2,5 евро или $3 доллара, вместо 0.5
> евро или $1 еще в январе.

Да переживут. К тому он даже в рф близко к этому $1, при том что у россиян уровни жизни совсем другие.

> Уголь стоит 2100 злотых за тонну при зарплате 2800 злотых. А доллар стоит меньше 60 рублей,
> хотя еще в мае должен был стоить 200. Опять мир бракованный тебе подсунули?

Если это про поляков, они, имхо, предпочитают лучше мерзнуть чем отбивать танки. Тем более что если танчики сделают то же что в украине, идея мерзнуть вне дома им так то еще хуже.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 14-Июл-22 22:55 
> в США и ЕС столько объемов неона еще нет

Неон дистиллируют из воздуха. Таким образом нехватка неона на рынке решается поиском кого-нибудь, кто в достаточно больших масштабах дистиллирует воздух, и установки в его систему ещё одной ступени дистилляции. Это нахрен никому не было нужно, пока Украина заливала всех дешманским неоном, но раз уж понадобилось... свято место пусто не бывает.

Все эти технологии дистиляции отработаны до того, что ты можешь купить себе готовый агрегат, воткнуть его в розетку и он будет тебе дистиллировать кислород, или там азот, или что тебе надо? Да это несколько десятков тысяч баксов стоит в том формате, который ты можешь у себя в подвале поставить. И да, чтобы дистиллировать сколь-нибудь существенные объёмы неона тебе придётся на несколько порядков больше воздуха сжижать в сутки, чем этот агрегат может. Но в развитой экономике скорее всего есть кто-нибудь неподалёку кто в нужных объёмах сжижает воздух, продавая кислород, азот, может ещё что-нибудь. Только он неон выкидывает обратно в отмасферу. Тебе надо вот эти остатки выкидываемые (из которых уже устранено большая часть того, что с твоей точки зрения ненужные примеси) взять, и вынуть из них неон. Возможно он сам этим с радостью займётся, если ты ему десяток миллионов инвестициями зашлёшь и подпишешь обязательство покупать весь его неон в течение десяти лет. А может даже и инвестиций не потребуется, может он сам не знает куда ему деньги капитализировать, и он сам всё сделает за свои деньги в обмен на такой контракт.

> А про тайваньские забыть. Да, это убьет TSMC. Думаете руководство компании хочет ее закрытия с потерей активов?

Лол нет конечно. Они вливают десятки миллиарды баксов в расширение производства чипов, влить десяток миллионов в дистилляцию неона из воздуха для них не проблема вовсе. Проблема в том, что это всё не моментально делается. Но, думаю, если подгорает, то за год можно управиться.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено EULA , 18-Июл-22 05:56 
> Неон дистиллируют из воздуха.

Без специального оборудования. Коробки под него поставляют и через вентилятор надувают в них неон прямо из воздуха

> ты можешь купить себе готовый агрегат, воткнуть его в розетку и он будет тебе дистиллировать

И конечно же в любой точке мира есть подготовленная площадка, где можно разместить промышленный дистиллятор, с дармовой электроэнергией. И конечно же такое оборудование можно собрать за месяц.

> Украина заливала всех дешманским неоном

По причине того, что устаревшее производство стали в побочке давало неон и аргон. Но устаревшее производство требовало овермного энергии. И поэтому в штатах такое производство не выгодно.
При выгодном производстве неона не образуется в таком количестве.

> А может даже и инвестиций не потребуется, может он сам не знает куда ему деньги капитализировать

"может" - не является даже близко к истине.
Стоимость строительства завода по производству неона всего лишь 28 миллиардов долларов. При нынешних ценах на неон, такой завод окупится только через 60-70 лет.

> влить десяток миллионов в дистилляцию неона из воздуха для них не проблема вовсе

Пока надо всего лишь 28 миллиардов. Я промолчу, что во всей атмосфере неона меньше, чем в год тратится на изготовление чипов.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 19-Июл-22 03:19 
> И конечно же в любой точке мира есть подготовленная площадка, где можно
> разместить промышленный дистиллятор, с дармовой электроэнергией. И конечно же такое
> оборудование можно собрать за месяц.

Вообще, когда приспичило и есть бабки и желание - много чего можно. А так у крупняка свои буферные запасы этак на полгода были.

> аргон. Но устаревшее производство требовало овермного энергии. И поэтому в штатах
> такое производство не выгодно.

Ну, как, если вопрос в том чтобы совсем застопорить вон те хайтечные фабы, с гимором при их перезапуске, ценник на неон накинут слегка - и много чего станет выгодно. В цене чипов это все будет капля в море.

> При выгодном производстве неона не образуется в таком количестве.

Ну как бы если выгодное производство недоступно, будет использовано менее выгодное.

> "может" - не является даже близко к истине.

А кто заранее знает у кого какие там резервы мощностей и оборудование реально были? Пока не подгорало никто особо и не парился изучением этого вопроса.

> Стоимость строительства завода по производству неона всего лишь 28 миллиардов долларов.

На фоне стоимости современной чипмейкерской фабы и их оборотов - денег точно найдут.

> При нынешних ценах на неон, такой завод окупится только через 60-70 лет.

Значит цены подрастут. В пересчете на чип все-равно почти незаметно будет.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено EULA , 19-Июл-22 10:56 
> Вообще, когда приспичило и есть бабки и желание - много чего можно.
> А так у крупняка свои буферные запасы этак на полгода были.

Где же запасы Showa Denko KK ?
такое производство не выгодно.

> Ну, как, если вопрос в том чтобы совсем застопорить вон те хайтечные
> фабы, с гимором при их перезапуске, ценник на неон накинут слегка
> - и много чего станет выгодно. В цене чипов это все
> будет капля в море.

Конечно, капля в море. Затраты на логистику объема, которая дороже стоимости чипа, который можно будет произвести с использованием этого объема, в стоимость чипа включать никто не будет, а просто заплатит из своего кармана. Экономика лженаука! В капитализме затраты на производство не отражаются в цене на конечный товар!

> Ну как бы если выгодное производство недоступно, будет использовано менее выгодное.

Только менее выгодное не позволяет собрать объемы за вменяемое количество времени.

> А кто заранее знает у кого какие там резервы мощностей и оборудование
> реально были? Пока не подгорало никто особо и не парился изучением
> этого вопроса.

Точняк. На рынке нехватка продукции, а промышленник, вместо того, чтобы получать прибыль самому, позволяет ее покупать у государства, которое является противником. Бизнес-логика Горбачева просто.

> На фоне стоимости современной чипмейкерской фабы и их оборотов - денег точно
> найдут.

8 лет не могли найти, а сейчас найдут. Особенно, когда завод нужен еще вчера, а строить его будут минимум два года с доплатой за срочность.

> Значит цены подрастут. В пересчете на чип все-равно почти незаметно будет.

Только в три раза всего вырастет стоимость, а так, конечно не заметно. Это еще стоимость бензина и газа не учитывалось.

Про Showa Denko KK еще раз напомнить?


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 20-Июл-22 06:23 
> Где же запасы Showa Denko KK ?

Это вообше не распознается как видный или важный чипмейкер. На будущее научатся запасы делать - или покинут рынок. Нет, эти санкции никто не снимет. И да, россиян сейчас будут гасить по экономике, жестко. Особенно европейцы, которым нафиг надо спонсировать производство танчиков которые к ним же потом и прикатят. Об этом они уже тоже догадались после прозрачных намеков.

> такое производство не выгодно.

Контекст уже вышел за только эти рамки.

> Конечно, капля в море. Затраты на логистику объема, которая дороже стоимости чипа,
> который можно будет произвести с использованием этого объема, в стоимость чипа
> включать никто не будет, а просто заплатит из своего кармана.

Та логистика размажется на хренову кучу контор и совершенно дикое количество юнитов, поэтому в пересчете на юнит если кто и возымеет проблемы - то только те кто считали каждый цент. В основном низкотехнологичные китайские подвалы стало быть, которым было нечем брать кроме цен.

> Экономика лженаука! В капитализме затраты на производство не отражаются в цене на
> конечный товар!

Вообще экономика довольно абстрактная штука. И вы ничерта не смыслите в этих абстракциях. Как и ваш президент, явно не понимающий сколько ему будет стоить небольшой сиюминутный понт. Намного дороже чем это можно себе вообразить.

> Только менее выгодное не позволяет собрать объемы за вменяемое количество времени.

Вообще бизнес такая забавная штука... оказывается что если деньги есть, то довольно многие проблемы таки решаемы. Так или иначе. Тем более что китай с локдаунами самовыпилился, очень вовремя оказалось. Или лобби в компартии у запада что надо. Кто ж его знает.

> Точняк. На рынке нехватка продукции, а промышленник, вместо того, чтобы получать прибыль
> самому, позволяет ее покупать у государства, которое является противником. Бизнес-логика
> Горбачева просто.

Это вы вообще о чем? А кроме бизнес составляющей сейчас есть и политическая. Европейцы не хотят спонсировать танчики которые к ним же и прикатят и вот тут общество может сильно прожать бизнес, если тот сам не понял по хорошему.

> 8 лет не могли найти, а сейчас найдут. Особенно, когда завод нужен
> еще вчера, а строить его будут минимум два года с доплатой за срочность.

Те 8 лет не было никаких проблем с неоном. Да и с кремнием тоже. И санкции на рф довольно декоративные были. А сейчас некоторые реалии сильно изменились и даже COCOM наложенный на СССР может показаться декоративной мелочью, пожалуй.

> Только в три раза всего вырастет стоимость, а так, конечно не заметно.

В три оно если и вырастет то только у совсем демпингующих, которые раньше кристаллы почти забесптатно отдавали, очень близко к границе себестоимости. Видите ли чипмейкеры очень разные бывают. Кто берет дешевизной, кто технологичностью, кто в сбалансированную серединку метит. Им всем в этой схеме будет сильно по разному. В цене вон той капли в бытовухе это может и увеличит цену кристалла заметно, т.к. их отгружали на вес. В цене какого-нибудь ксеона это будут колебания в пределах погрешности измерений, т.к. основной дер там совсем не за это был.

> Это еще стоимость бензина и газа не учитывалось.

Полупроводниковые - явно не основные пожиратели этих ресурсов.

> Про Showa Denko KK еще раз напомнить?

Да смысл напоминать каких-то неудачников лишний раз, не та компания о которой кто-то будет сильно горевать. Потому наверное и не имела особых запасов. Ну и смысл с этим почти-нонеймом носиться? Какой у них процента рынка был вообще по оборотам и юнитам? Я даже эти данные про этот квазинонейм найти не смог так сходу.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено EULA , 22-Июл-22 11:46 
> Это вообше не распознается как видный или важный чипмейкер

Это фирма, которая производит химикаты для чипмейкеров с долей рынка 60-70%.

> . И да, россиян сейчас будут гасить по экономике, жестко

Опять мантра "будут". Пока гасятся все в округе сами.

> Та логистика размажется на хренову кучу контор

Вы точно экономику знаете? Или опять думаешь, что пустить десять судов, которые перевезут по десять кг груза выгоднее, чем пустить одно судно, которое сразу 100 кг перевезет?

>> Экономика лженаука! В капитализме затраты на производство не отражаются в цене на
>> конечный товар!
> Вообще экономика довольно абстрактная штука.

Мда. С пониманием сарказмов и ироний на ваши заявления у вас так же тяжело, как с пониманием реальности. Только мантры повторять можете.

>  оказывается что если деньги есть, то довольно многие проблемы таки решаемы.

Только не в том случае, когда затраты в десять раз больше поступлений.
Хотя вы, наверное из стой страны, где люди отдают $1000, чтобы получить обратно только $1 (то есть доход минус $999).

> Те 8 лет не было никаких проблем с неоном.

Правильно, неон покупали у РФ. Сейчас санкции и контрсанкции.

> Видите ли чипмейкеры очень разные бывают.

Все верно. Тайваньские дорогие. Китайские, малазийские и индонезийские дешевые. А какие же производители ввели санкции? Ой, тайваньские же.

> Полупроводниковые - явно не основные пожиратели этих ресурсов.

Электроэнергию, конечно, они из астрала берут. И при транспортировке используют гужевой транспорт. И рабочие у них на работе на никшах ездят.

> Да смысл напоминать каких-то неудачников лишний раз,

Ну да, Хитачи, Хитачи Кемикал - это неудачники. А чего же у неудачников доля на рынке химикатов для производства чипов аж 60%? Крупнейшая монополия в мире. (На втором и третьем месте китайские, на четвертом российская фабрика, и только на 6 европейская есть.)
Расскажете как неудачник смог больше половина рынка отхапать? Ну и как тогда должен выглядеть успешный бизнес в этой области? (Вангую. Он будет последний с конца по качеству, адекватностью цены и доходам.)


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 22-Июл-22 14:26 
> Это фирма, которая производит химикаты для чипмейкеров с долей рынка 60-70%.

Значит или решат свои проблемы или поделятся рыночной долей с более успешными решалами.

> Опять мантра "будут". Пока гасятся все в округе сами.

Они учатся на своих ошибках. И насколько я вижу вполне осмысленно ретаргетируют санкции.

> Вы точно экономику знаете?

Вполне. Впрочем, итоги мы увидим в прайслистах. Только не надо в российских это смотреть, там санции. Откройте для себя хотя-бы маусера и фарнела. Правда врядли они уже вам что-то пришлют, так что это чисто информативно уже будет для вас.

> Мда. С пониманием сарказмов и ироний на ваши заявления у вас так
> же тяжело, как с пониманием реальности. Только мантры повторять можете.

Сарказм получился как-то туповат. Хотя ерничать над собственным пцом это по россиянски.

> Только не в том случае, когда затраты в десять раз больше поступлений.

Это вообще про кого?

> Хотя вы, наверное из стой страны, где люди отдают $1000, чтобы получить
> обратно только $1 (то есть доход минус $999).

Э не, эту математику я оставил для вас. Но вы можете показать и рассказать как и почему вам будет офигенно, какие к томе предпосылки и проч.

> Правильно, неон покупали у РФ. Сейчас санкции и контрсанкции.

И у укров. И за вот это вот россиян много кто захочет надрать по максимуму. Чтобы неповадно было. Судя по процессам которые запустились, это у них, имхо, получится.

> Все верно. Тайваньские дорогие. Китайские, малазийские и индонезийские дешевые. А какие
> же производители ввели санкции? Ой, тайваньские же.

Ну так у дорогих маржа эвон какая, "за хайтек". С забойным аргументом "сделайте это дешевле, если сможете". Они могут затянуть пояс и все равно остаться в плюсе, срезав себе часть маржи и отбалансировав по максимуму профита. А дешевым некуда пояс затягивать и рост цен на сырье их решительно нагибает, объемы во, расход сырья во, маржа во. Объемы гнать с мелкой маржой уже проблема. Они первые и сольются не осилив платить за подорожавшее сырье и брать объемами.

> Электроэнергию, конечно, они из астрала берут. И при транспортировке используют гужевой
> транспорт. И рабочие у них на работе на никшах ездят.

Я просто к тому что эти определенно найдут все это. Вот кто-нибудь объемистый и низкомаржинальный может и просесть.

> Расскажете как неудачник смог больше половина рынка отхапать? Ну и как тогда
> должен выглядеть успешный бизнес в этой области? (Вангую. Он будет последний
> с конца по качеству, адекватностью цены и доходам.)

Как, как. Хорошей работой, очевидно. Если он это не сможет - придут другие. А так весь бизнес это умение решать проблемы, в динамике. И в данном случае - это придется делать без РФ. Как угодно но никаких уникальных ресурсов в незаменимых объемах у рф нет. И более того - рф без сбагривания этого хоть кому-то довольно быстро скатится в 90е. А раз будут сбагивать, не западу так азиатам, и те станут меньше у других покупать. Общий спрос-предложение останется примерно тот же или у россиян доходы уйдут под плинтус. Впрочем 90е можно получить и если белый человек просто не продает свои наработки. Резонно рассудив что получать свои чипы автопилотом на свою тыкву - так себе перспектива.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено EULA , 25-Июл-22 05:38 
> с более успешными решалами.

Это те у которых на 70%-130 дороже?
> И насколько я вижу вполне осмысленно ретаргетируют санкции.

Хорошо ретаргетируют, что переобуваться в сторону России начали ярые проамериканские политики.4 правительства уши из-за санкций.

> Впрочем, итоги мы увидим в прайслистах.

И опять мантра "скоро". А тем временем шведский производитель коммуникационного оборудования сворачивает производство из-за слишком высокой цены на газ.


> Сарказм получился как-то туповат.

Так я только ваши заявления повторил.

> И у укров.

Они перепродавали российский. В Мариуполе производили только 7% от того, что продавали.

> Но вы можете показать и рассказать как и почему вам будет офигенно

Удивительно, как вы переводите стрелки, когда ваши же заявления вам возвращают на прямых примерах.

> Они могут затянуть пояс и все равно остаться в плюсе,

Пока TSMC первый квартал закончили с очень большими убытками. По второму кварталу предварительно уже убытки 110% от оборота. Повышение стоимости производства процессоров на 140% уже анонсировали.  (Intel будет рад, когда не топовые райзены по себестоимости обойдут топовые айкоре). А тут еще и Китай внес TSMC в организации с которыми запрещено сотрудничество.

> А дешевым некуда пояс затягивать и рост цен на сырье их решительно нагибает,

У дешевых роста цен нет. Они как закупались по старым ценам в России, так и закупаются.

> Я просто к тому что эти определенно найдут все это.

"Скоро"?

> Если он это не сможет - придут другие.

А кто придет, если "неудачник" был самым дешевым, а на втором третьем и четвертым после него были производители из КНР, России, и Индонезии.

> И более того - рф без сбагривания этого хоть кому-то довольно быстро скатится в 90е.

РФ поставляла в Китай только 8% от запросов КНР, при том, что поставлять туда же в 25 раз больше не проблема. А еще нехватка такого товара на рынках Малайзии и Индонезии порядка 80%. Так, что рынок сбыта у РФ есть. А вот у японцев нет рынка закупки.

>  Общий спрос-предложение останется примерно тот же или у россиян доходы уйдут под плинтус.

Опять "Скоро".
Интересно, а почему у европейцев спрос покупательской активности за три месяца упал до уровня 1969 года? Впрочем с ростом безработицы в два раза и падением зарплаты на 20% для ЕС это не так страшно же?


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 18:27 
Каких там пасхальных яиц lcc в машинный код понавставлял?

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено WST , 14-Июл-22 08:56 
У меня только КР580ВМ80А остались, пойдут?)

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 11:42 
Что там с браузерами? Могу я продолжать сёрфить или надо начинать бояться?

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено torvn77 , 13-Июл-22 12:02 
Стоит завести ещё два компьютера:
Один для банковских и прочих секюрных операций.  
Один исключительно для КРОСС-установки ОС на подключаемые в докстанцию накопители.

Тогда вероятность крупного ущерба будет поменьше и проще будет восстанавливаться после поражения основного компуктера какой либо пакостью.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 12:40 
Иметь выделенный девайс для банка - это уже реальность.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 13:13 
Win 7 с IE. У нас бухгалтеры пользуют. Хотят, как было раньше.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Michael Shigorin , 13-Июл-22 14:25 
Довольно давно уже слышал, что некоторые виндопользователи применяли Knoppix именно в качестве доверенного окружения для таких задач.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено anonymous , 13-Июл-22 14:36 
ALT Linux наше всё! кстати патч завезли в текущее ядро или с апстрима бэкпортить будете?

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 23:23 
И в качестве такого девайса RPi, Orange Pi достаточно.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 19:09 
Про виртуалки не слышал?

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено torvn77 , 13-Июл-22 20:53 
> Про виртуалки не слышал?

Слышал и даже временами пользуюсь, но в данном случае компы надо разделять аппаратно и по этому виртуалками не отделаешься.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 12:05 
Сёрфить с отключённым жопоскритом.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 13:45 
> Что там с браузерами? Могу я продолжать сёрфить или надо начинать бояться?

Ничего не поменялось.

Это по сути вариант Spectre.

// b.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Попандопала , 13-Июл-22 11:42 
Когда закроют все уязвимости производительность современных процессоров будет на уровне 4 пня.gg

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 12:10 
P3 не хочешь?

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Попандопала , 13-Июл-22 12:20 
Я оптимист.D

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 12:38 
P3, как ни странно, был лучше.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 13:12 
> P3, как ни странно, был лучше.

только SIMD меньше и частота раза в 3 ниже, а так вполне.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 14:47 
И кто запретил делать P3 потом с высокой частотой? Есть же сейчас китайские 486-ые на 800 МГц

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено another_one , 13-Июл-22 20:36 
> И кто запретил делать P3 потом с высокой частотой?

Примерно так и получился core2duo.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Криптоханыга , 14-Июл-22 08:45 
Увы, разогнанный по частоте P3 - не Core2Duo, а всего лишь тупенький Atom...

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено another_one , 14-Июл-22 08:56 
> Увы, разогнанный по частоте P3 - не Core2Duo, а всего лишь тупенький
> Atom...

С чего бы? Conroe прямой потомок Pentium III с некоторым улучшениями конвейера + x64 + SSE2 (за столько лет между ними это даже маловато для развития архитектуры). емнип, ради экономии из Атома выкинули внеочередное исполнение, а линейка петиумов умела OoO аж со времён Pentium Pro (папы P-III).


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 14-Июл-22 08:06 
> китайские 486-ые на 800 МГц

А смысл в них? На той же площади кристалла поди несколько 64-битных ARMовских ядер на пару ГГц вледут и оно порвет вон того на британский флаг. Поэтому они и непопулярны, тогда как ARM фигачат миллиардами.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 13:21 
Предсказатель переходов появился в P1. Так что 486 ждет нас.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 13:25 
Нынешние процессоры без предсказателя всё же покруче, так что вряд ли. И это даже не настоящие процессоры.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 18:08 
> Нынешние процессоры без предсказателя всё же покруче, так что вряд ли.

Нет. Все инновации за последние лет 25 направлены были именно на спекулятивность и параллелизм (OoOE и векторизацию). Убери всё это и получишь 486 в чистом виде. Правда, на 5 гигагерцах, но погоды это не сделает.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 18:51 
Хотя не, без OoOE 5 гигагерц оно не потянет.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 20:01 
ты чуть путаешь спекуляцию и OoOE, это разные вещи

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Онаним , 13-Июл-22 22:19 
OoOE без спекуляции быстро упирается в любые условные команды.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 13:08 
Так-то тактовая частота с того времени так и не выросла. Или ты думаешь производительность берется из воздуха? Нет нарушение техники безопасности верный путь к перевыполнению плана.  

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено An , 13-Июл-22 11:47 
О, что-то новое, а то как-то скучно стало )

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Ананоним , 13-Июл-22 11:49 
Шо, опять?

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 12:45 
Никого не смущает что если из производительности вычесть 209%, то получится число отрицательное ?

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 13:09 
Просто ты начинаешь работать на процессор делая вычисления вместо него на бумажке.  

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Michael Shigorin , 13-Июл-22 14:26 
...чтобы он хоть как-то грелся.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 13:12 
> то получится число отрицательное

Значить непроизводительно не производит - ломает.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Ilya Indigo , 14-Июл-22 11:34 
Делить на 3 нужно. а не вычитать!

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено аноним228 , 15-Июл-22 04:52 
Это ты так придумал чтоб не делать расчеты за свой компьютер.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Онаним , 13-Июл-22 13:13 
Be green, set mitigations=off, save the planet.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 13:46 
Cloud/shared hosting providers смотрят на тебя, как на идиота.

// b.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Онаним , 13-Июл-22 14:01 
В cloud/shared hosting provider (я собственно один из) mitigations=off не нужны только там, где может исполняться пользовательский код. Какой смысл например на сервере MySQL или хранилках не включать mitigations=off, можешь рассказать?

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Онаним , 13-Июл-22 14:04 
Или может быть они нужны на фронтовых DNS-серверах, где закрытых ключей DNSSEC нет?

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 13:19 
Красиво

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Онаним , 13-Июл-22 13:21 
Да чего красивого-то. Для эксплуатации нужен специфичный "гад (жет)" в ядре, который в виде модуля прилагается. Для AMD висит предупреждение, что "side-channels are messy and often requires some manual tweaking for them to start working".

Короче за пределами лабораторных условий снова бессмысленно.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 13:28 
Про ядерные реакции тоже говорили что они только для лабораторий. А потом как бомбануло.  

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Онаним , 13-Июл-22 13:39 
Попробовал сейчас в реальных условиях (AMD EPYC, Zen2), система под минимальной нагрузкой.
break_kaslr не работает, выдаёт шум океанов Марса. Фиганул нужный адрес вручную.
PoC не работают, пример эксплоита не работает.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Онаним , 13-Июл-22 13:39 
mitigations=off, да

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 16:51 
На изи

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 15-Июл-22 10:44 
Все так. Только х...йцов в панамку^W^W^W тормозящих патчей в ведро тебе отсыпят с запасом. Наслаждайся.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Онаним , 15-Июл-22 22:10 
Пока что mitigations=off спасает. Не до конца, но спасает.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено пох. , 15-Июл-22 22:21 
-40% производительности на postgres (причем по писькомерке гугловых инженегров) - а так, да, шпасение.
ifdef ниасилен же ж.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Онаним , 16-Июл-22 09:57 
Да он не то чтоб ниасилен, просто приходится каждый апдейт ядра самому перебирать.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено пох. , 16-Июл-22 22:22 
Это только от (наиболее вредного и бесполезного) kpti поможет. Да и то не полностью, сама изоляция выключается, изуродованный ей код остается.

От прочего никак не избавиться.
Включая миллиарды проверок конфигурационных параметров в критичных участках.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Обычный юзер , 13-Июл-22 13:48 
Уязвимость только для linux?

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено pavlinux , 13-Июл-22 13:58 
Возможность совершения атаки подтверждена для 6-8 поколений процессоров Intel,
которые выпускались до 3 квартала 2019 года (включая Skylake), и процессоров AMD
на базе микроархитектур Zen 1, Zen 1+ и Zen 2, которые выпускались до второго
квартала 2021 года.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Обычный юзер , 13-Июл-22 14:56 
Я спрашивал не о процессоре, а о том, где эта уязвимость будет работать в плане системы..

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 15:06 
а это разве имеет значение ? если есть "возможность в железе" то написать программу это уже дело техники. Конечно при желании ОС может препятствовать поползновениям, но для этого её нужно подготовить, а заплатки железа на программном уровне сильно режут производительность.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено какая разница , 13-Июл-22 15:24 
Совсем у апологетов клана Линукс плохо с логическим мышлением..
Если ошибка будет в программе для windows, то как "линию" она вред может причинить (запуск в wine не считается нативным)?

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 15:36 
если у вас в мозгу перемкнут нейроны, то какую бы личность вы не натянули, хоть Васи, хоть Пети, последствия почувствуют они оба.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено pavlinux , 14-Июл-22 00:55 
> Я спрашивал не о процессоре, а о том, где эта уязвимость будет
> работать в плане системы..

The spokesperson also said Microsoft's OS is already protected: "Windows systems are not affected
as they already have these mitigations by default." That mitigation, we're told, is IBRS, aka
Indirect Branch Restricted Speculation protection.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено пох. , 16-Июл-22 08:14 
> That mitigation, we're told, is IBRS

а если в процессоре его нет - то модная-современная венда и не ставится.

Ну в принципе, и да, владельцы немодного железа и должны страдать.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 19-Июл-22 10:17 
Ты думал что будешь просто так лебезить перед своим хозяином? А вот и хрен. Скоро тебе еще и онлайнаккаунтов в дюзы напихают. Хотя тебе может и не напихают, сразу отлучив от хайтека, чтоб другим неповадно было. Должен же кто-то примером выступать, как выглядит вбамбливание в каменный век без единой бомбы? Почему бы не тебе?

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено pavlinux , 13-Июл-22 14:08 
$ ./ret_bti
Недопустимая инструкция

$ ./cp_bti
cp_bti: You need to install the kmod_retbleed_poc for this poc

$ ./gadget.py
Traceback (most recent call last):
  File "./gadget.py", line 3, in <module>
    from capstone import Cs, CS_ARCH_X86, CS_MODE_64, CS_MODE_LITTLE_ENDIAN, x86
ModuleNotFoundError: No module named 'capstone'


Модуль собери, питон допили, рута дай,... debugfs и ebpf желательно включи...

Ну нах...  )))


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 18:14 
Просто тебе надо было достать руки из попы.  

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 16:54 
может их пора закрыть, сколько это будет продолжаться. А то неизвестно что они ещё найдут

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 18:38 
Ничего нового, просто еще одна дыра в решете..

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 18:58 
Не баг, а фича?

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 19:45 
Синкпады с либребутом/корбутом достаточно старые, чтобы избежать таких уязвимостей?

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 22:27 
Что-то фанатики амд попритихли. Где же вы? Не рады, что и вашими процами занялись?

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 13-Июл-22 23:37 
ага, фанаты одной американской компании наконец могут выдохнуть спокойно, так как наконец у фанатов другой американской компании тоже появились проблемы. Аллилуйя.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 14-Июл-22 00:45 
В случае АМД можно поменять проц с Zen1/1+/2 на Zen3 без замены всей платформы, только обновив UEFI.
В случае Incel улыбаемся и машем: проц, мать, память -- всё под замену. Зато по 2 новых сокета каждый год, Семён-Семёныч!

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Тестер , 14-Июл-22 09:54 
надеюсь вы заметили что жаде по этим тестам AMD быстрее Intel в 4 раза!

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Онаним , 16-Июл-22 10:04 
А чего обсуждать-то? Очередная полурабочая хрень, которая более-менее сносно работает снова внезапно только на интелах.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено leap42 , 14-Июл-22 06:05 
лол, столько суеты в комментах!

1. для работы эксплойта нужен специальный модуль ядра(!) если злоумышленник имеет достаточно прав чтобы загрузить его, ему уже не нужно ничего атаковать)

тут собственно можно и остановиться, особенно в эпоху UEFI Secure Boot (если вы не отключали Secure Boot в UEFI/BIOS, загрузить модуль без валидной цифровой подписи вообще невозможно)

кароч man kernel_lockdown.7


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Онаним , 14-Июл-22 09:24 
Не, эксплоит действительно работает на интелах. Модули ядра нужны только для PoC - они используются для упрощения атаки между привилегиями. "На живую" - если удастся найти нужный "гад" в ядре, но это маловероятно, поэтому особой опасности не представляет.

На AMD удалось воспроизвести на EPYC/Zen1 в чистой системе, действительно работает. На EPYC/Zen2 и Zen3 не работает (возможно надо тюнить). В системах под минимальнейшей нагрузкой тоже не работает - слишком много шума.

Вердикт: согласен, слишком много шума из ничего.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 14-Июл-22 13:45 
Проблема в том что из-за этого шума будут делать реальные изменения в ядре которые приведут к уменьшению производительности для всех.

Единственная надежда что mitigations=off будет уметь это отключать, но это не точно.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено leap42 , 15-Июл-22 06:18 
> Не, эксплоит действительно работает на интелах. Модули ядра нужны только для PoC
> - они используются для упрощения атаки между привилегиями. "На живую" -
> если удастся найти нужный "гад" в ядре, но это маловероятно, поэтому
> особой опасности не представляет.
> На AMD удалось воспроизвести на EPYC/Zen1 в чистой системе, действительно работает. На
> EPYC/Zen2 и Zen3 не работает (возможно надо тюнить). В системах под
> минимальнейшей нагрузкой тоже не работает - слишком много шума.
> Вердикт: согласен, слишком много шума из ничего.

Я говорил про местных комментаторов, некоторые из которых прям испугались. Если у вас эпики, я бы митигацию отключать не стал. Ну или дал выбор клиентам, на каком сервере крутиться, со включенными или выключенными. Без SMT тестировали?


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Онаним , 15-Июл-22 22:08 
Почему, с SMT, L1TF у AMD тоже нет.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Онаним , 15-Июл-22 22:09 
Да и эффект от SMT не в пример интелям.
До миграции на AMD SMT всегда был выключен - производительность плавала непредсказуемо.
У AMD SMT даёт свой мелкий %-к к плотности без каких-либо проволочек.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Онаним , 15-Июл-22 22:12 
Или имелось в виду что оно без SMT должно работать?
Фигасебе, ну нет, SMT я ради этого переключать не буду :D

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено leap42 , 17-Июл-22 05:54 
> Или имелось в виду что оно без SMT должно работать?
> Фигасебе, ну нет, SMT я ради этого переключать не буду :D

Думал, у вас SMT включен, и предложил отключить (для тестов).


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Онаним , 17-Июл-22 10:47 
В теории можно, и все, кроме 4-8 ядер погасить ещё, чтобы шум снизить, но это будут уже лабораторные условия.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 14-Июл-22 16:54 
Сразу видно человека мягко говоря "не в теме" безопасности от слова совсем)

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено leap42 , 15-Июл-22 06:15 
> Сразу видно человека мягко говоря "не в теме" безопасности от слова совсем)

Сразу видно человека мягко говоря "не в теме" безопасности от слова совсем)


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 14-Июл-22 16:55 
Принцип киргофса луркай что такое если хочешь шарить

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено гэйпадник , 14-Июл-22 08:38 
Теперь с игравой мусорки 5 снифером можно будет тащить данные по вай-фай, https не спасет.
То-то слоне на свою бюджетную ПеЭс 5 с её дохлой зен2 начала патчи клепать.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено InuYasha , 14-Июл-22 14:50 
> На процессорах AMD эффективность работы эксплоита гораздо выше

И тут AMD побеждает Inhell по бенчмаркам )


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Сашуля , 14-Июл-22 15:14 
см какая просадОчка:
https://www.phoronix.com/scan.php?page=article&item=retbleed...

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено пох. , 20-Июл-22 15:08 
> см какая просадОчка:
> https://www.phoronix.com/scan.php?page=article&item=retbleed...

И опять похороникс сравнивает "off" вместо сравнения с неизуродованным ядром предыдущей версии...

Квалификация-с...


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Покойник , 14-Июл-22 16:43 
А ведь когда-то был Itanium...

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 14-Июл-22 18:09 
Он был дорогим.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 15-Июл-22 11:33 
Самая дурацкая авантюра у Интела, хуже П4 даже. Выпустить проц без софта - это нонсенс.

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Аноним , 15-Июл-22 18:08 
Причём тут Интел? если софт отказался писать Майкрософт?

"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено ms , 15-Июл-22 22:23 
А мы были должны, да?!

Мы, кстати, вам целую windows написали. Причем тянули этот мертворожденный трупак аж до 2009го года включительно.

Когда уже окончательно стало ясно что это никому в мире ненужное ненужно.


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено АМДПОБЕДА , 17-Июл-22 04:06 
>На процессорах AMD эффективность работы эксплоита гораздо выше

Наконец-то! Дождались... АМДПОБЕДА!!!


"Retbleed - новая атака на механизм спекулятивного выполнения..."
Отправлено Neon , 22-Июл-22 20:56 
Хоть кого то реально сломали, используя тот же спектр ? Или всё те же теоретические гадания на кофейной гуще ? Из серии: Все, кто пил воду, умерли - вода опасна)))