Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в процессорах AMD, позволяющая выполнить код на уровне SMM, opennews (?), 21-Июн-20, (0) [смотреть все] +1 Intel vs AMDRound 2Fight, с (?), 11:26 , 21-Июн-20, (1) +21 // У интела слишком большая фора - не догонят , Iponia (?), 11:37 , 21-Июн-20, (6) +41 // Это другое Это как в Firefox один раз найдут уязвимость, сразу скандал планетар, Урри (?), 14:21 , 21-Июн-20, (41) +15 // Ну так хромиум сто лет как в песочницу себя на линухе умеет запихивать, и самый , Аноним (-), 18:48 , 21-Июн-20, (89) +1 Огнелис использует песочницу флатпака и самый максимум что он может вот так сраз, ты курнул (?), 19:30 , 21-Июн-20, (102) Хромиум вот смог накодить себе песочницу без всяких даром не упершихся мне флатФ, Аноним (-), 23:09 , 21-Июн-20, (121) +2 SELinux 8212 это твой выбор , Сейд (ok), 02:03 , 22-Июн-20, (151) +2 Нет, этот кусок долботни - не мой выбор По примерно тем же причинам что и мусор, Аноним (-), 09:35 , 22-Июн-20, (159) Никакой форы нет - есть только нахайпленное за амдшные деньги говно в прессе и, Аноним (62), 14:57 , 21-Июн-20, (62) –16 // Не читай внимательно, сразу пиши комменты, Мордиум (?), 16:28 , 21-Июн-20, (73) +5 Смысл в том что можно вам продать из магазина мать уже с этим ништяком а вы и зн, амоним (?), 16:38 , 21-Июн-20, (77) +2 Эта уязвимость сравнима с уязвимостями в Intel ME Intel значительно опережает п, Аноним (20), 12:23 , 21-Июн-20, (20) +9 // Уязвимость в процессорах AMD, позволяющая выполнить код на у..., Аноним (65), 15:18 , 21-Июн-20, (65) +6 // Конечно удаленный доступ по сети и физический доступ это одно и тоже, Аноним (76), 16:35 , 21-Июн-20, (76) +3 Как чистый вореант не пройдет, ибо тут вышло с запашком глупости йузера, ибо тут, user90 (?), 13:05 , 21-Июн-20, (30) –7 // Ога, игори ни тянит, майнит хринова , Аноним (33), 13:18 , 21-Июн-20, (33) +2 // В первую очередь камень будет греться как печка И потом встройка - не рыба не мя, user90 (?), 18:46 , 21-Июн-20, (88) –2 ва офисах оно нужно а это тысячи компьютеров так что вполне удобное применени, анонимуслинус (?), 19:17 , 21-Июн-20, (100) +5 Тем кто паял свои Радио86-РК и Спектрумы в совочке уже 40-60, тем кто покупал св, flkghdfgklh (?), 20:43 , 21-Июн-20, (103) эх как тебя задело ну я не игроман извините уж последний раз серьезно во ч, анонимуслинус (?), 21:31 , 21-Июн-20, (108) +2 У интела может и так, а у амд хорошая, даже в игры можно играть , Аноним (110), 21:42 , 21-Июн-20, (110) +5 CocaCola vs Pepsi, anonymous (??), 14:27 , 21-Июн-20, (42) +4 // На самом деле это одна и та же компания Не благодари , КО (?), 14:33 , 21-Июн-20, (46) –4 // Не благодарю , anonymous (??), 14:37 , 21-Июн-20, (47) +6 А ты между строк читать не умеешь, да , Аноним (65), 15:20 , 21-Июн-20, (66) +2 Хочешь сказать Intel и AMD тоже одна компания , Фанат Intel (?), 15:41 , 21-Июн-20, (70) Акционеры у них одни и те же, антифрактал (?), 16:27 , 21-Июн-20, (72) +3 С таким успехом у всего индекса S P500 одни акционеры - хеджфонды и всякие беркш, Мордиум (?), 16:30 , 21-Июн-20, (74) +4 шах и мат - мазоны захватили мир, Агл (?), 18:52 , 21-Июн-20, (90) +2 А ещё мюоны и бозоны , A.Stahl (ok), 22:05 , 21-Июн-20, (112) Ну почему, некоторые из компаний доперли например акции своим сотрудникам раздав, Аноним (-), 18:55 , 21-Июн-20, (92) +1 Они ещё и в долла 769 рах всё считают, представляешь Тут определённо замешаны, Аноним (113), 22:08 , 21-Июн-20, (113) Да, ты правильно понял, 90 софта делается именно там , Аноним (-), 23:12 , 21-Июн-20, (122) Вы ещё скажите -- и поддерживается , привет из девяностых Впрочем, про _эти_ ак, Michael Shigorin (ok), 01:16 , 22-Июн-20, (141) –1 Ключевое ПО формирующее Айти инфраструктуру контролируется штатами Виндовс линук, Аноньимъ (?), 01:40 , 22-Июн-20, (149) А как дышал, как дышал , Аноним (-), 17:10 , 22-Июн-20, (180) Устал, замотался, а тут еще спеллчекер подвел А вы вот нашли ошибку, поправили, , Аноньимъ (?), 18:22 , 23-Июн-20, (186) И как же он не распознал, что имелось в виду We re all living in America, Аноним (196), 19:58 , 23-Июн-20, (196) Ну так остальные и так не смогли А чем заканчивается оголтелая поддержка непойм, Аноним (-), 09:51 , 22-Июн-20, (160) эту дыру можно исправить не теряя в производительности, хотел спросить (?), 04:48 , 22-Июн-20, (153) +2 Отличная новость , Аноним (2), 11:26 , 21-Июн-20, (2) –5 // Да, всего лишь несколько маргинальных процов затронуло, Собака (?), 12:34 , 21-Июн-20, (24) +2 Для gigabyte GA-970A-DS3P обнова выйдет , Анонимно (ok), 13:48 , 21-Июн-20, (37) –4 // Подождите, я уточняю информацию , Лиза Су (?), 14:43 , 21-Июн-20, (52) +11 Уж хотел написать, что наконец то интел дождался, но нет Если рут получен, то по, Аноним (3), 11:29 , 21-Июн-20, (3) +19 U EFI -- зло Бессмысленное и беспощадное , A.Stahl (ok), 11:33 , 21-Июн-20, (4) +21   // Зло - современные x86 EFI лишь следствие того, в какого монстра превратили проц, DerRoteBaron (ok), 12:15 , 21-Июн-20, (16) –1   // Детей воспитывать надо, EFI , Аноним (18), 12:20 , 21-Июн-20, (18) –1   // Так тех кто EFI кодил надо было воспитывать цать лет тому назад - , Аноним (-), 18:56 , 21-Июн-20, (93)   А виноват в этом мы История в начале 1980 мы требовали от промышленности пе, Аноним (25), 12:53 , 21-Июн-20, (25) –10   // Тыб хоть матчасть в википедии подучил, иксперд , Аноним (28), 12:59 , 21-Июн-20, (28) +4   Та и с годами нестыковочка И лично я, во времена 80286, требовал лишь манную каш, Злюка (?), 13:18 , 21-Июн-20, (34) +5   ещё интересно какие общие черты в архитектуре он нашёл в 286 и современных проце, Аноним (101), 19:18 , 21-Июн-20, (101) –1   Уродский набор команд Конечно к x86-64 его попытались сделать немного менее , Аноним (-), 23:13 , 21-Июн-20, (123) +2   Комочки же самая вкусняшка , Ordu (ok), 21:27 , 21-Июн-20, (107) +3   Больной yблюдок , Аноним (146), 01:31 , 22-Июн-20, (146)   А я - человек Будем знакомы Хоть и не очень приятно, конечно Но что поделать,, Аноним (-), 09:56 , 22-Июн-20, (161) –1   А что сейчас есть из не такого ужасного ARM или IBM Power лучше , Dnina (ok), 13:02 , 21-Июн-20, (29) +2   POWER лучше , Mr. Sneer (?), 13:57 , 21-Июн-20, (39) +2   а где его можно простому обывателю купить , microsoft (?), 16:45 , 21-Июн-20, (80)   https www ibm com ru-ru it-infrastructure servers, Сейд (ok), 18:53 , 21-Июн-20, (91)   Как насчёт https www raptorcs com content base products html Вполне доступно, Аноним (99), 19:17 , 21-Июн-20, (99) +1   Уже лучше, но AMD Ryzen 5 2600 6 ядер дешевле IBM POWER9 CPU 4 ядра в пять р, Сейд (ok), 20:59 , 21-Июн-20, (104) +2   Да, невозбранно умиляют ценники Неужто кто-то покупает , Anonymoustus (ok), 21:55 , 21-Июн-20, (111) +1   POWER9 как бы риск процессор и я думаю если Вы его купите, то все равно играть н, anton17 (?), 21:44 , 24-Июн-20, (202)   Покажи мне место, аноним, где ты у меня прочитал про windows и игрушки Что вооб, Anonymoustus (ok), 08:26 , 27-Июн-20, (205) +1   Вы их ценники видели Мои эльбрусы вполне бюджетны на этом фоне , Michael Shigorin (ok), 01:19 , 22-Июн-20, (142) +1   Да, 171 Эльбрусы 187 раз в пять дешевле IBM , Сейд (ok), 02:23 , 22-Июн-20, (152) +1   И в пять раз проприетарнее , Аноним (-), 09:58 , 22-Июн-20, (162)   Ну и что , Сейд (ok), 11:51 , 22-Июн-20, (174) –1   И ничего IBM свои процы недавно открыть решил, если кто-то не заметил Это опос, Аноним (187), 18:41 , 23-Июн-20, (187) +1   Когда я выбираю процессор, то смотрю на его цену, а не на открытость , Сейд (ok), 18:58 , 23-Июн-20, (191) –1   Бери соплю компаунда из тамагочи, не прогадаешь , Аноним (-), 19:06 , 05-Июл-20, (210)   Я взял AMD и не прогадал , Сейд (ok), 19:53 , 05-Июл-20, (211)   О, Миша уже стал CEO ЗАО МЦСТ , Аноним (173), 11:47 , 22-Июн-20, (173) +2   Есть пара воркстэйшнов на этом , Аноним (-), 19:00 , 21-Июн-20, (94)   можно нинада этим процам для воркстейшинов катастрофически не хватает i o , Михрютка (ok), 23:27 , 21-Июн-20, (134) +1   Воркстэйшн понятие растяжимое Какое io надо например чтобы в каде рисовать , Аноним (-), 09:59 , 22-Июн-20, (163)   для систем, которые делает raptor, чтоб в каде рисовать, никакой i o не нужен по, Михрютка (ok), 23:57 , 22-Июн-20, (183)   В линухе есть вполне достаточно кадов чтобы порисовать Достаточно нехило порисо, Аноним (188), 18:47 , 23-Июн-20, (188)   Твои итальянцы кретины, как и остальные любители стартапов по быстрому Ни ты, н, Аноним (199), 11:22 , 24-Июн-20, (199)   Да ты в прошлый раз обтек, а здесь не стерпел Тебе уже объяснили что архитектор , Аноним (199), 11:30 , 24-Июн-20, (200)   Не уверен, но вроде третья плойка на этой шняге работает Впрочем, какая разница, Аноним (113), 22:11 , 21-Июн-20, (114)   Там ещё PowerPC был, а не P0W3R точнее, Cell BBE , Michael Shigorin (ok), 01:23 , 22-Июн-20, (143) +1   163 1,799 99 https amigakit amiga store product_info php products_id 1303, погроммист (?), 22:16 , 21-Июн-20, (116) +1   ARM, Сейд (ok), 15:36 , 21-Июн-20, (69)   Мне эльбрусы больше нравятся, но там пока NDA жить мешает и неизвестно, когда по, Michael Shigorin (ok), 01:24 , 22-Июн-20, (144)   На ракеты ставили 68000, потому то и было ограничение на их экспорт, в отличие, n00by (ok), 18:06 , 21-Июн-20, (85) +1   А элонмаск понаставил x86, впрочем весьма специфично И PPC еще , Аноним (119), 23:04 , 21-Июн-20, (119)   Маск в те времена ракеты запускал разве что в школьном туалете , n00by (ok), 07:28 , 22-Июн-20, (155)   Ну так в те времена их вообще запускали не в таких количествах и не за эти деньг, Аноним (164), 10:01 , 22-Июн-20, (164)   Моторолы использовали в настоящих военных ракетах, а не в представлении для игры, n00by (ok), 14:14 , 22-Июн-20, (178)   Эти представители игры на акциях в лучшем случае навсегда изменят будущее А с в, Аноним (188), 18:48 , 23-Июн-20, (189)   Внимательно слежу за курсом акций, ростом объёма выпуска резанной бумаги и массо, n00by (ok), 07:21 , 24-Июн-20, (198)   8051, 8096 и прочие 80x чипы курят в сторонке и думают господа, куда ж они без , Михрютка (ok), 23:32 , 21-Июн-20, (136)   Накрутили самокруток из экспортных ограничений на 80-ку и курют тут день и ночь,, n00by (ok), 07:58 , 22-Июн-20, (156)   Сейчас там скорее ARM или PPC какой будут , Аноним (164), 10:03 , 22-Июн-20, (165)   сцка, умеют отдыхать люди все выходные упарываются по полной и не делятся, где , Михрютка (ok), 23:24 , 21-Июн-20, (132) +2   Чушь какая Вы требовали, от IBM, рассмешили мои тапочки Вам персональный комп сп, Аноньимъ (?), 01:43 , 22-Июн-20, (150)   Кто - мы -то Я здесь один К кому ты обращаешься во множествееном числе , Аноним (177), 12:05 , 22-Июн-20, (177) –1   И каким образом тут виноват x86 Была бы некая другая чудесная архитектура, пове, Аноним (31), 13:11 , 21-Июн-20, (31) +3   // Вы знаете ещё какую-то популярную архитектуру, где инициализация процессора дела, anonymous (??), 14:40 , 21-Июн-20, (50)   Например армы, и скорее всего поверы, microsoft (?), 16:48 , 21-Июн-20, (81) +3   Как будто в x86 нельзя без этого огромного закрытого блоба Причём тут, собствен, Аноним (179), 14:48 , 22-Июн-20, (179) +1   Компания Zilog была основана в 1974 году тремя инженерами Intel, их не устраива, n00by (ok), 18:12 , 21-Июн-20, (86) +3   Скорее, Zilog просто не выкатил после Z80 ни одного удачного чипа вовремя А с б, Аноним (119), 23:05 , 21-Июн-20, (120)   Совершенно верно, это как раз прямое следствие из недостатка финансирования и от, n00by (ok), 07:26 , 22-Июн-20, (154)   При чем тут лобби Вон какой-нибудь allwinner или rockchip от горшка 2 вершка, н, Аноним (188), 18:51 , 23-Июн-20, (190) +1   Законный и традиционный способ продвижения бизнеса в США Вы путаете Китай с США , n00by (ok), 07:18 , 24-Июн-20, (197)   разве ARM вменяемые процы таких вообще не осталось, gogo (?), 16:43 , 21-Июн-20, (79)   // Таки некоторые из них реально чисто опенсорсными бутлоадером ядром поднять, et, Аноним (-), 23:15 , 21-Июн-20, (125) +1   Я вот тоже так считал, пока хорошенько не изучал, а что такое UEFI По сути, это, anonymous (??), 14:30 , 21-Июн-20, (43) +3   // Потому что это совершенно не нужный и труднообновляемый код Какое вообще отноше, A.Stahl (ok), 14:39 , 21-Июн-20, (49) +1   // Без него невозможна загрузка современной x86-системы Не труднее, чем любое друго, anonymous (??), 14:42 , 21-Июн-20, (51) –1   50 лет была возможна, а теперь невозможна Мне кажется что эта невозможность ты , A.Stahl (ok), 14:47 , 21-Июн-20, (54) +4   Ну так вот производят сейчас процессоры и Intel и AMD Например, есть такая фигн, anonymous (??), 14:50 , 21-Июн-20, (56)   Это не делает EFI полезней Ты говоришь Ну мы тут говна намесили и чтобы оно н, A.Stahl (ok), 14:54 , 21-Июн-20, (59) +6   Абсолютно согласен с подходом Но производители x86 а конкретно AMD и Intel по, anonymous (??), 14:57 , 21-Июн-20, (61) +1   Которую даже в coreboot засовывают, без всяких EFI Эксперт, блин , Аноним (-), 23:16 , 21-Июн-20, (127) +3   UEFI предлагает более удобный чем было до него способ напихивать всё новые кос, anonymous (??), 14:49 , 21-Июн-20, (55) +1   Опечатался s u-root u-boot , anonymous (??), 14:51 , 21-Июн-20, (57)   А также забыл указать что минимальная затычка uefi там вообще опциональная штука, Аноним (-), 23:17 , 21-Июн-20, (128) +1   Почему бы х86 процессору не обновлять свой микрокод позже, через ОС Это было бы, A.Stahl (ok), 14:52 , 21-Июн-20, (58) +1   Начнём с того, что микрокод -- это лишь одна из сотни проблем и я её даже не уп, anonymous (??), 14:55 , 21-Июн-20, (60)   Произодителю мат платы я доверяю ещё меньше Да и поддержка обычно недолговечна , A.Stahl (ok), 15:01 , 21-Июн-20, (63) +1   1 Я могу вас научить добавлять микрокоды в существующую прошивку Это делается , anonymous (??), 15:33 , 21-Июн-20, (68) +3   Учитывая что форматы и все остальное не документировано - ну вы поняли 1 Повезе, Аноним (-), 18:59 , 23-Июн-20, (192) +1   Так и обновляют Вон в дебиане пакеты с микрокодом и для интеля, и для амд Толь, Аноним (-), 23:20 , 21-Июн-20, (129) +1   EFI это очень удобная штука Мало того, что она умеет с GPT грузится где в сравн, zxczxc (??), 17:38 , 21-Июн-20, (84)   // пока вон тот гнусмусноут не расскажет что на выбор можно win8 и редхат, не за, Аноним (-), 23:21 , 21-Июн-20, (130) +2   Поддержку GPT ничто не мешает добавить и в обычный БИОС - в опенсорсный coreboot, Аноним (184), 11:26 , 23-Июн-20, (184) +2   Пролема не в U EFI, он лочиное продолжение BIOS для x86, а в том что писали его, alexk (??), 19:54 , 26-Июн-20, (203)   // аутсорсе, alexk (??), 20:09 , 26-Июн-20, (204)   Не интересно Все знают, что при физическом доступе к машине её можно скомпромет, Аноним (5), 11:34 , 21-Июн-20, (5) +11 // Речь о том, что можно оставить руткит, который будет _полностью_ неуловим и неза, Аноним (7), 11:37 , 21-Июн-20, (7) +4 // Удалённая уязвимость позволяющая оставить невидимую закладку , Аноним (12), 11:57 , 21-Июн-20, (12) +12 Конечно лучше удалённая Что бы эксплуатировать уязвимость локально, требуются с, n00by (ok), 12:20 , 21-Июн-20, (19) Он поставляется из коробки У интел называется ME, у амд - SMM Туда напиханы тр, anonymous (??), 16:20 , 21-Июн-20, (71) // Занавес В смысле разберитесь всё-таки, что такое SMM и откуда у интела взялся э, Michael Shigorin (ok), 01:29 , 22-Июн-20, (145) –1 Мда, знаток в теме Если что, там прям в новости написано, что SMM - это режим ра, ryoken (ok), 09:00 , 22-Июн-20, (157) +2 Знаток явно перепутал PSP с SMM Ну подумаешь, совсем разные зонды, поразвели, п, Аноним (164), 10:09 , 22-Июн-20, (166) +1 Зачем такие танцы с бубном-то Просто перешивай биос на нужный у тебя же уже , Аноним (75), 16:33 , 21-Июн-20, (75) +2 Очень даже интересно Обычно эксплуатируются несколько уязвимостей, каждая из ко, Аноним (99), 11:39 , 21-Июн-20, (10) // Почему тогда говорят что для Линукс нет вирусов если его можно взломать через эт, Аноним (14), 12:06 , 21-Июн-20, (14) // Этот не вирус, а руткит , Аноним (17), 12:18 , 21-Июн-20, (17) +5 Вирус и уязвимость это о разном , Аноним (20), 12:25 , 21-Июн-20, (22) +4 Потому что лгут и вирусов под линь более чем предостаточно, Lex (??), 13:15 , 21-Июн-20, (32) –3 Потому что это молдавский вирус, который надо самостоятельно скомпилировать и за, Аноним (36), 13:43 , 21-Июн-20, (36) +5 Очень интересно Что будешь делать, когда к тебе приедет заряженный комп прямо и, Gefest (?), 11:33 , 22-Июн-20, (169) ну это другое , Spoofing (?), 11:37 , 21-Июн-20, (8) +2 // Да, например UEFI , Аноним (13), 12:06 , 21-Июн-20, (13) +2 Наконец-то Рузены подешевеют , Аноним (9), 11:37 , 21-Июн-20, (9) –1 // Новость не читай, коммент пиши, Собака (?), 12:31 , 21-Июн-20, (23) +6 Мой AMD Athlon II X2 250 неуязвим Уже 11 лет в порядке , Сейд (ok), 11:56 , 21-Июн-20, (11) +3 // Твой AMD Athlon II X2 250 древнее устаревшее гофно которое еще и греется как печ, Vitaliy Blats (?), 16:38 , 21-Июн-20, (78) –14 // Странно менять отлично работающий процессор AMD на процессор Intel с уязвимостям, Сейд (ok), 18:42 , 21-Июн-20, (87) +8 Да ну не пиндите, у той штуки TDP довольно маргинальный По зондированности - точ, Аноним (-), 23:27 , 21-Июн-20, (133) +1 Надо было юзать Гарвард, Аноним (15), 12:11 , 21-Июн-20, (15) Проблема не в проце, а в прошивке AGESA, которая фиксится обновлением биоса, к т, Аноним (21), 12:24 , 21-Июн-20, (21) +5 Из этой новости узнал, насколько важна прошивка uefi И что механизмы защиты про, Kusb (?), 12:55 , 21-Июн-20, (26) // smm не обязательно механизм защиты smm использовалась некоторыми BIOS-ами в про, Аноним (40), 14:04 , 21-Июн-20, (40) +3 // SMM технически вообще почти бэкдор - ring -1, самый привилегированный в системе , Аноним (-), 23:29 , 21-Июн-20, (135) +2 Ещё наблюдали, как вендоры скрыто дополняли тайминги работы с памятью в обновлен, Michael Shigorin (ok), 01:32 , 22-Июн-20, (147) // Тайминги DRAM достаточно многогранная штука, и рисуются зачастую не все которые , Аноним (-), 10:19 , 22-Июн-20, (167) Агрессивные тайминги RawHammer у в помощь , Аноним (173), 11:55 , 22-Июн-20, (175) НетУязвимости вызваны присутствием кода прошивки UEFI, выполняемого в режиме SMM, rm_ (ok), 12:58 , 21-Июн-20, (27) +4 // Предлагаете загрузить современный x86-процессор без UEFI UEFI-image внутри се, anonymous (??), 14:32 , 21-Июн-20, (44) +1 // Вероятно, заменить на полностью аппаратное решение с тремя килобайтами кода в RO, DerRoteBaron (ok), 14:45 , 21-Июн-20, (53) +5 // когда погромисты не могут составить три килобайта кода без ошибок Что уж тогд, Аноним (139), 00:46 , 22-Июн-20, (139) +1 Заголовок новости не соответствует содержимому Нет там никакой уязвимости в про, Нанобот (ok), 13:33 , 21-Июн-20, (35) +9 // Уязвимость в процессорах AMD, позволяющая выполнить код на у..., Аноним (65), 15:23 , 21-Июн-20, (67) –3 CVE-2020-12890 это что ботик , srgazh (?), 19:05 , 21-Июн-20, (97) –3 // Там же написано potential vulnerability in AMD software technology supplied to , Аноним (105), 21:12 , 21-Июн-20, (105) +1 UEFI не является частью процессора ротик , Нанобот (ok), 13:00 , 23-Июн-20, (185) +1 Автор, так уязвимостью в процессоре или в UEFI , BlackRot (ok), 13:48 , 21-Июн-20, (38) +5 // Это связанные вещи В UEFI хранится код для инициализации процессора и прочих за, anonymous (??), 14:33 , 21-Июн-20, (45) // Это совершенно не связанные вещи, UEFI это просто код, а не аппаратная реализаци, Аноним (105), 21:15 , 21-Июн-20, (106) // Верно, но я так понимаю, что часть этого кода АМД насильно предоставляется произ, погроммист (?), 22:30 , 21-Июн-20, (117) +2 В законе Ома, Аноним (113), 22:15 , 21-Июн-20, (115) СММщиков уже прямо в процы внедряют, mos87 (ok), 14:38 , 21-Июн-20, (48) // Тут это т н System Management Mode , Michael Shigorin (ok), 01:33 , 22-Июн-20, (148) UEFI изнасиловал журналиста Хехе, сайИнтелогам всё равно не поможет, ибо , EnemyOfDemocracy (?), 15:17 , 21-Июн-20, (64) +3 // их достижения отлиты в гранитезы мда амде второй всегда второй, даже зсд, dffdf (?), 17:00 , 21-Июн-20, (82) Новые ревезии cpu или с обновлённым степпингом фиксятся аппаратно, так что не на, Хрен и Квас (?), 19:04 , 21-Июн-20, (96) // Они запихали внутрь процессоров наногномиков, которые бегают внутри с нанопаяльн, EnemyOfDemocracy (?), 21:32 , 21-Июн-20, (109) +1 // Ну, почти uCode ROM называется Кое-что даже может починить , Аноним (-), 23:35 , 21-Июн-20, (137) радует что амд тоже взялись тестить на дырки А то посты сугубо про штеуд и арм , Аноним (83), 17:31 , 21-Июн-20, (83) +2 О все я ждал этого AMD дыра Intel наше фсе , srgazh (?), 19:04 , 21-Июн-20, (95) –3 Если есть физический доступ к оборудованию, то с x86 можно делать что угодно , Anonymoustus (ok), 19:10 , 21-Июн-20, (98) +3 // Вперёд, гугл платит от 5000 зеленых за уязвимости в прошивках хромбуков Смысл в , погроммист (?), 22:48 , 21-Июн-20, (118) // может, там опечатка, и не 5000, а 50000 по моему скромному мнению, человек, спос, онанимуз (?), 23:15 , 21-Июн-20, (126) +4 Это как Flashrom напрямую с spi и чипами, висящими на них, работает, так что он, Аноним (124), 23:15 , 21-Июн-20, (124) // Напрямую бывает весьма относительным понятием, особенно на интеле , Аноним (138), 00:18 , 22-Июн-20, (138) Это обновление во-первых по non-tls http качать придётся, потому что производите, Аноним (124), 23:24 , 21-Июн-20, (131) // поясни про брик, Аноним (177), 11:42 , 22-Июн-20, (171) // К сожалению, не могу Я не проводил экспериментов по брику и шил им только то, ч, Аноним (124), 23:14 , 22-Июн-20, (181) Были Ring3 с самыми низкими привилегиями - Ring0 с самыми высокими привилегиям, Аноним (158), 09:25 , 22-Июн-20, (158) +1 // Наивный чукотский юноша, ring -1 был еще с i386 Просто для операционок он был, Аноним (-), 10:22 , 22-Июн-20, (168) +2 // А точно это были оригинальные Intel 80386 По моим сведениям этим забавлялись кл, Аноним (173), 12:03 , 22-Июн-20, (176) // RTFM https en wikipedia org wiki System_Management_ModeИ с кого же они его ск, Аноним (-), 19:03 , 23-Июн-20, (193) A4-5000 затронуты , Аноним (177), 11:41 , 22-Июн-20, (170) До чего же тормозной и мерзкий сайт этот Медиум A script on this page may be bus, Аноним (177), 11:45 , 22-Июн-20, (172) // uMatrix поставь и побустай гадов по полной , Аноним (-), 19:04 , 23-Июн-20, (194) Они там не хотят сделать маленькую кнопочку отключающую эти все смм ринг 2 и т д, Аноним (182), 23:32 , 22-Июн-20, (182) // Есть определенный шанс что после этого у тебя мыша и клава в bios setup немного , Аноним (-), 19:05 , 23-Июн-20, (195) Ну уж прям невозможно Нужно просто воспользоваться этой же уязвимостью, чтобы, Аноним (201), 12:15 , 24-Июн-20, (201) в отличие от штеуда, SMM у AMD отключается, Аноним (206), 09:50 , 27-Июн-20, (206) // всмысле отключается https ru wikipedia org wiki System_Management_Mode, SS (??), 11:41 , 02-Июл-20, (209) Я только выкинул свой Intell и купил AMD Все же говорили, что там всё секурн, max (??), 15:53 , 27-Июн-20, (207) // акционеры у Intell и AMD - одни и те же люди когда вас плющит и колбасит от ин, SS (??), 11:37 , 02-Июл-20, (208) // Ясное дело Почти у всех прибыльных компаний в мире акционеры одни и те же В эт, Аноним (212), 00:21 , 06-Июл-20, (212) 1,2,3,4,5,8,9,11,15,21,26,27,35,38,48,64,83,95,98,124,131,158,170,172,182,201,206,207

Сообщения

[Сортировка по времени | RSS]

4. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+21 +/–
Сообщение от A.Stahl (ok), 21-Июн-20, 11:33
(U)EFI -- зло. Бессмысленное и беспощадное.
Ответить | Правка | Наверх | Cообщить модератору

	16. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	–1 +/–
	Сообщение от DerRoteBaron (ok), 21-Июн-20, 12:15
	Зло - современные x86. EFI лишь следствие того, в какого монстра превратили процессоры что синие что красные
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	–1 +/–
	Сообщение от Аноним (18), 21-Июн-20, 12:20
	Детей воспитывать надо, EFI... )
	Ответить | Правка | Наверх | Cообщить модератору

	93. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от Аноним (-), 21-Июн-20, 18:56
	Так тех кто EFI кодил надо было воспитывать цать лет тому назад :-\
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	–10 +/–
	Сообщение от Аноним (25), 21-Июн-20, 12:53
	А виноват в этом "мы". История: в начале 1980 "мы" требовали от промышленности персональный комп. "Мы" давили на IBM, "мы" не хотели подождать 3-5 лет нормальный проц, требовали сегодня сейчас и немедленно! Вот IBM и взяла 8086 дерьмо от Intel которая как раз закончила их поставку на ракеты. IBM и многие говорили что 8086-8286 дерьмо, ни на что непригодно, кроме DOS от Била. Intel к 1990-тым чуть исправилась под давлением и выпустила более-менее нормальный 8386. Какова мораль? Если бы согласились ждать получили бы нормальную архитектуру проца, но стоимость проца былабы выше.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	28. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+4 +/–
	Сообщение от Аноним (28), 21-Июн-20, 12:59
	>8286 >8386 Тыб хоть матчасть в википедии подучил, иксперд.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+5 +/–
	Сообщение от Злюка (?), 21-Июн-20, 13:18
	Та и с годами нестыковочка. И лично я, во времена 80286, требовал лишь манную кашу без комочков.
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	–1 +/–
	Сообщение от Аноним (101), 21-Июн-20, 19:18
	>Та и с годами нестыковочка. >И лично я, во времена 80286, требовал лишь манную кашу без комочков. ещё интересно какие общие черты в архитектуре он нашёл в 286 и современных процессорах кроме транзисторов
	Ответить | Правка | Наверх | Cообщить модератору

	123. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+2 +/–
	Сообщение от Аноним (-), 21-Июн-20, 23:13
	> ещё интересно какие общие черты в архитектуре он нашёл в 286 и > современных процессорах кроме транзисторов Уродский набор команд :). Конечно к x86-64 его попытались сделать немного менее похабным, но все же.
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+3 +/–
	Сообщение от Ordu (ok), 21-Июн-20, 21:27
	Комочки же самая вкусняшка.
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	146. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от Аноним (146), 22-Июн-20, 01:31
	Больной yблюдок.
	Ответить | Правка | Наверх | Cообщить модератору

	161. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	–1 +/–
	Сообщение от Аноним (-), 22-Июн-20, 09:56
	> Больной yблюдок. А я - человек. Будем знакомы. Хоть и не очень приятно, конечно. Но что поделать, не всем в жизни везет.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+2 +/–
	Сообщение от Dnina (ok), 21-Июн-20, 13:02
	А что сейчас есть из не такого ужасного? ARM или IBM Power лучше?
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	39. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+2 +/–
	Сообщение от Mr. Sneer (?), 21-Июн-20, 13:57
	POWER лучше.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от microsoft (?), 21-Июн-20, 16:45
	а где его можно простому обывателю купить?
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от Сейд (ok), 21-Июн-20, 18:53
	https://www.ibm.com/ru-ru/it-infrastructure/servers
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от Аноним (99), 21-Июн-20, 19:17
	Как насчёт https://www.raptorcs.com/content/base/products.html ? Вполне доступно.
	Ответить | Правка | Наверх | Cообщить модератору

	104. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+2 +/–
	Сообщение от Сейд (ok), 21-Июн-20, 20:59
	Уже лучше, но AMD Ryzen 5 2600 (6 ядер) дешевле IBM POWER9 CPU (4 ядра) в пять раз.
	Ответить | Правка | Наверх | Cообщить модератору

	111. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от Anonymoustus (ok), 21-Июн-20, 21:55
	> Уже лучше, но AMD Ryzen 5 2600 (6 ядер) дешевле IBM POWER9 > CPU (4 ядра) в пять раз. Да, невозбранно умиляют ценники. Неужто кто-то покупает?
	Ответить | Правка | Наверх | Cообщить модератору

	202. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от anton17 (?), 24-Июн-20, 21:44
	POWER9 как бы риск процессор и я думаю если Вы его купите, то все равно играть на нем не сможете, он для других целей сделан. Вы на него даже windows не установите.
	Ответить | Правка | Наверх | Cообщить модератору

	205. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от Anonymoustus (ok), 27-Июн-20, 08:26
	> POWER9 как бы риск процессор и я думаю если Вы его купите, > то все равно играть на нем не сможете, он для других > целей сделан. Вы на него даже windows не установите. Покажи мне место, аноним, где ты у меня прочитал про windows и игрушки? Что вообще побудило тебя написать комментарий мне в ответ?
	Ответить | Правка | Наверх | Cообщить модератору

	142. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от Michael Shigorin (ok), 22-Июн-20, 01:19
	Вы их ценники видели?  Мои эльбрусы вполне бюджетны на этом фоне.
	Ответить | Правка | К родителю #91 | Наверх | Cообщить модератору

	152. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от Сейд (ok), 22-Июн-20, 02:23
	Да, «Эльбрусы» раз в пять дешевле IBM.
	Ответить | Правка | Наверх | Cообщить модератору

	162. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от Аноним (-), 22-Июн-20, 09:58
	> Да, «Эльбрусы» раз в пять дешевле IBM. И в пять раз проприетарнее.
	Ответить | Правка | Наверх | Cообщить модератору

	174. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	–1 +/–
	Сообщение от Сейд (ok), 22-Июн-20, 11:51
	Ну и что?
	Ответить | Правка | Наверх | Cообщить модератору

	187. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от Аноним (187), 23-Июн-20, 18:41
	> Ну и что? И ничего. IBM свои процы недавно открыть решил, если кто-то не заметил. Это опосля MIPS'а. Так что сейчас все самое интересное начнет перемещаться с ARM'вского мира куда-то в эту сторону. А у россиян как всегда будет "на сколько лет отстала".
	Ответить | Правка | Наверх | Cообщить модератору

	191. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	–1 +/–
	Сообщение от Сейд (ok), 23-Июн-20, 18:58
	Когда я выбираю процессор, то смотрю на его цену, а не на открытость.
	Ответить | Правка | Наверх | Cообщить модератору

	210. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от Аноним (-), 05-Июл-20, 19:06
	> Когда я выбираю процессор, то смотрю на его цену, а не на > открытость. Бери соплю компаунда из тамагочи, не прогадаешь.
	Ответить | Правка | К родителю #191 | Наверх | Cообщить модератору

	211. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от Сейд (ok), 05-Июл-20, 19:53
	Я взял AMD и не прогадал.
	Ответить | Правка | К родителю #210 | Наверх | Cообщить модератору

	173. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+2 +/–
	Сообщение от Аноним (173), 22-Июн-20, 11:47
	>Мои эльбрусы О, Миша уже стал CEO ЗАО МЦСТ!
	Ответить | Правка | К родителю #142 | Наверх | Cообщить модератору

	94. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от Аноним (-), 21-Июн-20, 19:00
	> а где его можно простому обывателю купить? Есть пара воркстэйшнов на этом.
	Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

	134. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от Михрютка (ok), 21-Июн-20, 23:27
	можно нинада? этим процам для воркстейшинов катастрофически не хватает i/o
	Ответить | Правка | Наверх | Cообщить модератору

	163. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от Аноним (-), 22-Июн-20, 09:59
	> этим процам для воркстейшинов катастрофически не хватает i/o Воркстэйшн понятие растяжимое. Какое io надо например чтобы в каде рисовать?
	Ответить | Правка | Наверх | Cообщить модератору

	183. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от Михрютка (ok), 22-Июн-20, 23:57
	>> этим процам для воркстейшинов катастрофически не хватает i/o > Воркстэйшн понятие растяжимое. Какое io надо например чтобы в каде рисовать? для систем, которые делает raptor, чтоб в каде рисовать, никакой i/o не нужен. под них ни один современной промышленный кад просто не собирают. для справки https://www.opennet.ru/openforum/vsluhforumID3/120352.html#121 вы спеки на рапторовские системы вообще читали, или так просто решили мнение поиметь? самая доступная, с одним процессором - аж два pci слота. при этом видео нет, sas/sata контроллер есть на бумаге. все, что есть из i/o на такой материнке - два броадком гигабит езернета и два usb порта, чтобы клаву воткнуть было куда. не распберри, конечно, но тоже неплохо. го он, стройте на этом ваш кадстейшн мечты.
	Ответить | Правка | Наверх | Cообщить модератору

	188. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от Аноним (188), 23-Июн-20, 18:47
	> под них ни один современной промышленный кад просто не собирают. В линухе есть вполне достаточно кадов чтобы порисовать. Достаточно нехило порисовать - вон например какие-то итальянцы "на коленке" разрисовали, гм, клапаны для ИВЛ когда приспичило. В пику производителям желающим 10k$ за эту фигню. И вот это - в 20 раз круче и нужнее всей вашей гуиты, пожалуй. Потому что в час нужды помогло откачать больше народа. Пока кое-кто пытался бабки вымогать на чужих проблемах. > вы спеки на рапторовские системы вообще читали, или так просто решили мнение поиметь? "Мы" видите ли в кадах малость рисуем - и даже иногда отправляем файлики на фабы - и просто прикинули применимость железки к такому развлечению. Не у всех же чертежи спейсшатла, б. > usb порта, чтобы клаву воткнуть было куда. не распберри, конечно, но > тоже неплохо. го он, стройте на этом ваш кадстейшн мечты. Мечты, не мечты, в обычному человеку без мегапрожектов - выше крыши. Но, конечно, на опеннете каждому первому надо распоследний автокад. Вон там хомячок, домик себе без автокада отрисовать не может, елки.
	Ответить | Правка | Наверх | Cообщить модератору

	199. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от Аноним (199), 24-Июн-20, 11:22
	Твои итальянцы кретины, как и остальные любители стартапов по быстрому. Ни ты, ни они не читали вменяемые исследования по тому когда как и в каких случаях сажать на ивл в каких на экмо, когда с него уводить, как работать должен ивл и прочее. До сих пор идут обсуждения среди медиков как правильно применять, взгляды меняются на процесс непрерывно. А тут пару дурацких тестов провели - нате вам на лопате. А у кого последствия плохие будут или легкие лопнут - да кто их считать то будет. Главное поорать что дешево. Мне хватило общения с медиками и небольшие терки медиков по поводу ИВЛ. Ну они же не итшнички, им простительно - они в предмете разбираются. Такие же кретины что чешские программеры сделавшие сайт за выходные. Поорали что министр хотел много миллионов распилить, а они быстро наклепали - молодцы. Что-то потом твои коллеги итшнички не стали бегать по форумам и орать про последствия. Бородатые дядьки оказывается поддерживать не хотят, интегрировать с существующими гос-системами не хотят. Примерные расчёты показывают что использовать ЭТО можно, только дороже чем написать с нуля. Хайпанули имбецилы.
	Ответить | Правка | Наверх | Cообщить модератору

	200. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от Аноним (199), 24-Июн-20, 11:30
	> Но, конечно, на опеннете каждому первому надо распоследний автокад. Вон там хомячок, домик себе без автокада отрисовать не может, елки. Да ты в прошлый раз обтек, а здесь не стерпел? Тебе уже объяснили что архитектор и проектант работают в автокаде. И что бы передать им наброски и получить обратно проект - нужен автокад. Только в твоём воспаленном мозгу могла родиться мысль о выборе работников по используемому им ПО, а не профессиональным качествам. Или я должен был усилием пересадить на фрикадик и в нём требовать работать? Или нанять такого охломона-итишничка как ты? Что в этой области ни в зуб, зато в фрикадиках можешь параллелепипед создать, для прятанья ардуинки?
	Ответить | Правка | К родителю #188 | Наверх | Cообщить модератору

	114. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от Аноним (113), 21-Июн-20, 22:11
	Не уверен, но вроде третья плойка на этой шняге работает. Впрочем, какая разница...
	Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

	143. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от Michael Shigorin (ok), 22-Июн-20, 01:23
	Там ещё PowerPC был, а не P0W3R... (точнее, Cell BBE)
	Ответить | Правка | Наверх | Cообщить модератору

	116. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от погроммист (?), 21-Июн-20, 22:16
	[£1,799.99] https://amigakit.amiga.store/product_info.php?products_id=1303
	Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

	69. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от Сейд (ok), 21-Июн-20, 15:36
	ARM
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	144. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от Michael Shigorin (ok), 22-Июн-20, 01:24
	Мне эльбрусы больше нравятся, но там пока NDA жить мешает и неизвестно, когда появится свободный сишный компилятор под платформу (сейчас только закрытый lcc).
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	85. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от n00by (ok), 21-Июн-20, 18:06
	> А виноват в этом "мы". > История: в начале 1980 "мы" требовали от промышленности персональный комп. "Мы" давили > на IBM, "мы" не хотели подождать 3-5 лет нормальный проц, требовали > сегодня сейчас и немедленно! Вот IBM и взяла 8086 дерьмо от > Intel которая как раз закончила их поставку на ракеты. IBM и > многие говорили что 8086-8286 дерьмо, ни на что непригодно, кроме DOS > от Била. Intel к 1990-тым чуть исправилась под давлением и выпустила > более-менее нормальный 8386. "На ракеты" ставили 68000, потому то и было ограничение на их экспорт, в отличие от x86 с мамочкой Билли. > Какова мораль? Если бы согласились ждать получили бы нормальную архитектуру проца, но > стоимость проца былабы выше. 4 января 1984 года ЭрДжи Майкл и Дэйв Морс впервые устроили демонстрацию возможностей Амиги, показав знаменитую озвученную анимацию «Боинг», где шар, разрисованный красными и белыми квадратами, летал по экрану, с грохотом ударяясь о его края.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	119. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от Аноним (119), 21-Июн-20, 23:04
	> "На ракеты" ставили 68000, А элонмаск понаставил x86, впрочем весьма специфично. И PPC еще.
	Ответить | Правка | Наверх | Cообщить модератору

	155. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от n00by (ok), 22-Июн-20, 07:28
	Маск в те времена ракеты запускал разве что в школьном туалете.
	Ответить | Правка | Наверх | Cообщить модератору

	164. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от Аноним (164), 22-Июн-20, 10:01
	> Маск в те времена ракеты запускал разве что в школьном туалете. Ну так в те времена их вообще запускали не в таких количествах и не за эти деньги. Так что спутник запустить было ачешуеть событие. А сейчас вон студаки запускают. И что характерно, это пойдет на пользу развитию технологий и не только.
	Ответить | Правка | Наверх | Cообщить модератору

	178. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от n00by (ok), 22-Июн-20, 14:14
	Моторолы использовали в настоящих военных ракетах, а не в представлении для игры на акциях.
	Ответить | Правка | Наверх | Cообщить модератору

	189. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от Аноним (188), 23-Июн-20, 18:48
	> Моторолы использовали в настоящих военных ракетах, а не в представлении для игры на акциях. Эти представители игры на акциях в лучшем случае навсегда изменят будущее. А с военных ракет в лучшем случае вообще совсем нифига. В хучщем - куча трупов.
	Ответить | Правка | Наверх | Cообщить модератору

	198. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от n00by (ok), 24-Июн-20, 07:21
	Внимательно слежу за курсом акций, ростом объёма выпуска резанной бумаги и массовыми переименованием black в block со сносом памятников и разгулом насилия.
	Ответить | Правка | Наверх | Cообщить модератору

	136. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от Михрютка (ok), 21-Июн-20, 23:32
	>>>На ракеты" ставили 68000, 8051, 8096 и прочие 80x чипы курят в сторонке и думают "господа, куда ж они без нас улетят". на отдельной скамеечке сидят, обнявшись, rca и зайлог и тож плачут.
	Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

	156. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от n00by (ok), 22-Июн-20, 07:58
	Накрутили самокруток из экспортных ограничений на 80-ку и курют тут день и ночь, проходу не дают!
	Ответить | Правка | Наверх | Cообщить модератору

	165. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от Аноним (164), 22-Июн-20, 10:03
	> 8051, 8096 и прочие 80x чипы курят в сторонке и думают "господа, > куда ж они без нас улетят". Сейчас там скорее ARM или PPC какой будут.
	Ответить | Правка | К родителю #136 | Наверх | Cообщить модератору

	132. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+2 +/–
	Сообщение от Михрютка (ok), 21-Июн-20, 23:24
	>>>"Мы" давили на IBM, "мы" не хотели подождать 3-5 лет нормальный проц, требовали сегодня сейчас и немедленно! Вот IBM и взяла 8086 дерьмо от Intel которая как раз закончила их поставку на ракеты. сцка, умеют отдыхать люди. все выходные упарываются по полной и не делятся, где взяли такой замечательной дури. порицаю!
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	150. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от Аноньимъ (?), 22-Июн-20, 01:43
	Чушь какая. Вы требовали, от IBM, рассмешили мои тапочки. Вам персональный комп спустили с верху когда посчитали нужным в том виде в котором посчитали нужным.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	177. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	–1 +/–
	Сообщение от Аноним (177), 22-Июн-20, 12:05
	>А виноват в этом "мы". Кто - "мы"-то?! Я здесь один! К кому ты обращаешься во множествееном числе?!
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	31. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+3 +/–
	Сообщение от Аноним (31), 21-Июн-20, 13:11
	И каким образом тут виноват x86? Была бы некая другая чудесная архитектура, повер там, арм, мипс, да не суть важно - это как-то бы помешало производителям процессоров встраивать все эти гипервизоры с повышенными привилегиями в систему? Их встраивают отнюдь не по причине того, что x86 плох или хорош. Была бы другая архитектура массовой - было бы с ней то же самое.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	50. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от anonymous (??), 21-Июн-20, 14:40
	Вы знаете ещё какую-то популярную архитектуру, где инициализация процессора делается только огромным закрытым блобом поставляемым напрямую производителя процессора?
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+3 +/–
	Сообщение от microsoft (?), 21-Июн-20, 16:48
	Например армы, и скорее всего поверы
	Ответить | Правка | Наверх | Cообщить модератору

	179. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от Аноним (179), 22-Июн-20, 14:48
	> Вы знаете ещё какую-то популярную архитектуру, где инициализация процессора делается только огромным закрытым блобом поставляемым напрямую производителя процессора? Как будто в x86 нельзя без этого огромного закрытого блоба. Причём тут, собственно, архитектура? Представим, что некий power стал бы лидером рынка десктопных и лаптопных процессоров, в нём бы производители не сделали бы такое же решение? Ещё как сделали бы. Вопрос архитектуры тут вообще побоку, есть вопрос неких задач, ради которых нужно встраивать жирный блоб для загрузки, и он не от набора команд проца зависит, отнюдь.
	Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

	86. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+3 +/–
	Сообщение от n00by (ok), 21-Июн-20, 18:12
	> И каким образом тут виноват x86? "Компания Zilog была основана в 1974 году тремя инженерами Intel, их не устраивало то, что Intel уделяла мало внимания разработке процессоров, особенно после выпуска процессора Intel 8080." Сравниваем бодрый Z80 с унылым i8080, и всё становится понятно. Другое дело, что в финансовом плане вес компаний кардинально различался, долю на рынке пролоббировал "сильнейший".
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	120. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от Аноним (119), 21-Июн-20, 23:05
	Скорее, Zilog просто не выкатил после Z80 ни одного удачного чипа вовремя. А с большим отставанием оно уже мало кому надо было, они с тех пор так и не очухались.
	Ответить | Правка | Наверх | Cообщить модератору

	154. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от n00by (ok), 22-Июн-20, 07:26
	Совершенно верно, это как раз прямое следствие из недостатка финансирования и отсутствия лобби.
	Ответить | Правка | Наверх | Cообщить модератору

	190. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от Аноним (188), 23-Июн-20, 18:51
	> Совершенно верно, это как раз прямое следствие из недостатка финансирования и отсутствия лобби. При чем тут лобби? Вон какой-нибудь allwinner или rockchip от горшка 2 вершка, но чипы изрыгают оптом - без всяких лобби. И где не могут взять хайтеком - берут ценой. А зайлог просто започивался на лаврах своего Z80 и как-то упустил момент когда банкет надо продолжить. А когда снялся с тормоза наконец - попытки косплеить "Z80, только лучше" уже никого особо не возбуждали, а Z80 стал малость архаикой - и наступило обломинго.
	Ответить | Правка | Наверх | Cообщить модератору

	197. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от n00by (ok), 24-Июн-20, 07:18
	>> Совершенно верно, это как раз прямое следствие из недостатка финансирования и отсутствия лобби. > При чем тут лобби? Законный и традиционный способ продвижения бизнеса в США. > Вон какой-нибудь allwinner или rockchip от горшка 2 > вершка, но чипы изрыгают оптом - без всяких лобби. И где > не могут взять хайтеком - берут ценой. Вы путаете Китай с США и "сейчас" с прошлым веком.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от gogo (?), 21-Июн-20, 16:43
	разве ARM вменяемые процы? таких вообще не осталось
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	125. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от Аноним (-), 21-Июн-20, 23:15
	> разве ARM вменяемые процы? Таки некоторые из них реально чисто опенсорсными бутлоадером + ядром поднять, etc. С интелем и амд так не катит. Хотя-бы из-за FSP/AGESA а также ME/PSP.
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+3 +/–
	Сообщение от anonymous (??), 21-Июн-20, 14:30
	> (U)EFI -- зло. Бессмысленное и беспощадное. Я вот тоже так считал, пока хорошенько не изучал, а что такое UEFI. По сути, это лишь попытка утянуть архитектуру x86 в современность. Поэтому мне интересно, а почему вы считаете, что это зло?
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	49. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от A.Stahl (ok), 21-Июн-20, 14:39
	Потому что это совершенно не нужный и труднообновляемый код. Какое вообще отношение EFI имеет к x86?
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	–1 +/–
	Сообщение от anonymous (??), 21-Июн-20, 14:42
	> Потому что это совершенно не нужный Без него невозможна загрузка современной x86-системы. > и труднообновляемый код Не труднее, чем любое другое обновление firmware. Причём тут именно UEFI?
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+4 +/–
	Сообщение от A.Stahl (ok), 21-Июн-20, 14:47
	50 лет была возможна, а теперь невозможна? Мне кажется что эта невозможность (ты про подгрузку микрокода, да?) надумана и вполне всё можно было сделать и без EFI. Я считаю что BIOS нужно было ещё сильнее обрезать, а не раздувать до EFI-комбайна.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от anonymous (??), 21-Июн-20, 14:50
	> 50 лет была возможна, а теперь невозможна? Ну так вот производят сейчас процессоры и Intel и AMD. Например, есть такая фигня, как "Intel FSP".
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+6 +/–
	Сообщение от A.Stahl (ok), 21-Июн-20, 14:54
	Это не делает EFI полезней. Ты говоришь: "Ну мы тут говна намесили и чтобы оно не расплескалось мы туда палок насовали". Так вот -- ни говно ни палки не нужны изначально.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от anonymous (??), 21-Июн-20, 14:57
	> Это не делает EFI полезней. Ты говоришь: "Ну мы тут говна намесили и чтобы оно не расплескалось мы туда палок насовали". Так вот -- ни говно ни палки не нужны изначально. Абсолютно согласен с подходом. Но производители x86 (а конкретно AMD и Intel) почему-то считают, что у них нет возможности корректно инициализировать их мегамонстра без этого огромного блоба. UEFI -- это лишь способ упорядочить весь этот кошмар. И проблема не в UEFI (который является лишь спецификацией, как можно всё уместить в один image), а в самих блобах.
	Ответить | Правка | Наверх | Cообщить модератору

	127. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+3 +/–
	Сообщение от Аноним (-), 21-Июн-20, 23:16
	> такая фигня, как "Intel FSP". Которую даже в coreboot засовывают, без всяких EFI. Эксперт, блин...
	Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

	55. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от anonymous (??), 21-Июн-20, 14:49
	> Какое вообще отношение EFI имеет к x86? UEFI предлагает более удобный (чем было до него) способ напихивать всё новые костыли в firmware, чтобы делать систему а-ля x86 более usable. Для какого-нибудь ARM вполне хватает минималистичного u-root (который хоть и UEFI-compliant, но лишь потому, что UEFI -- это уже стандарт)
	Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

	57. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от anonymous (??), 21-Июн-20, 14:51
	Опечатался: s/u-root/u-boot/
	Ответить | Правка | Наверх | Cообщить модератору

	128. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от Аноним (-), 21-Июн-20, 23:17
	> Опечатался: s/u-root/u-boot/ А также забыл указать что минимальная затычка uefi там вообще опциональная штука "для галочки".
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от A.Stahl (ok), 21-Июн-20, 14:52
	Почему бы х86 процессору не обновлять свой микрокод позже, через ОС? Это было бы намного удобней. Для всех.
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	60. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от anonymous (??), 21-Июн-20, 14:55
	Начнём с того, что микрокод -- это лишь одна из сотни проблем (и я её даже не упомянал тут), и далеко не первой важности. Но если отвечать на ваш вопрос: 1. Это не безопасно. Чем раньше будет устанена уязвимость, тем проще будет гарантировать загрузку доверенной среди (без внедрения незаметного malware). 2. Это не надёжно. Что если проблема в CPU вызывает каждый тысячный раз невозможность загрузить OS?
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от A.Stahl (ok), 21-Июн-20, 15:01
	>Это не безопасно. Произодителю мат.платы я доверяю ещё меньше. Да и поддержка обычно недолговечна. Ну и где будут все эти супер-важные апдейты микрокода через год? А на практике без шевеления производителя мат.платы никакой микрокод в этом вашем UEFI обновить не получится. Так что обновление на стороне ОС куда безопасней и удобней. >Что если проблема в CPU вызывает каждый тысячный раз невозможность загрузить OS? А что если проблема в CPU вызывает каждый тысячный раз невозможность загрузить EFI? Вероятность этого события приблизительно такая же. Только вот ОС можно пропатчить костылём под конкретный процессор на конкретной машине, а с UEFI это практически невозможно.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+3 +/–
	Сообщение от anonymous (??), 21-Июн-20, 15:33
	> Произодителю мат.платы я доверяю ещё меньше. Да и поддержка обычно недолговечна. Ну и где будут все эти супер-важные апдейты микрокода через год? А на практике без шевеления производителя мат.платы никакой микрокод в этом вашем UEFI обновить не получится. 1. Я могу вас научить добавлять микрокоды в существующую прошивку. Это делается очень просто :) Наверняка даже на GitHub есть специальные tools-ы для этого. 2. Вам никто не мешает догружать дополнительные микрокоды уже операционной системой. Эти подходы друг другу не противоречат (а дополняют друг друга; и оба является нужными, каждый по своей причине). > Вероятность этого события приблизительно такая же. Нет. 1. ОС -- это гораздо более сложный и требовательный код. Как минимум представьте насколько дубовее работает firmware тупо из-за того, что оно всё выполняется одним ядром, без всяких хитрых менеджеров памяти, разных security ring-ов, хитрых инструкций и многой другой совершенно ненужной на этом этапе мишуры. Процесс загрузки firmware гораздо более примитивен и детерминирован, чем процесс загрузки ОС (во всяком случае а-ля Linux, Windows или OsX). 2. (менее важно, но всё же:) Прошивка специально делается так, чтобы на конкретном CPU и конкретной мат. плате всегда точно загружалась (и тестируется в этих конкретных условиях). А ОС пишится как generic solution.
	Ответить | Правка | Наверх | Cообщить модератору

	192. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от Аноним (-), 23-Июн-20, 18:59
	> 1. Я могу вас научить добавлять микрокоды в существующую прошивку. Это делается очень просто :) Учитывая что форматы и все остальное не документировано - ну вы поняли! 1) Повезет если нечто типа flshrom на вашей плате сможет хотя-бы прочитать прошивку. 2) Еще больше повезет если ее удастся корректно распарсить. 3) Если это удастся корректно пересобрать - попробуйте сходить в казино, вы их разуете. 4) А если все это еще и корректно зашьется - можете смело делать самые дикие ставки на любую фигню, с соотношением 100 к 1. 5) Ах да, если все это еще и забутявится, без выпадения в бутблок и прочих лулзов - купите лотерейный билет и не забудьте забрать свой джекпот. ...а если что-то из этого не проканало - неплохо бы иметь Plan B чего вы будете делать с компом с дохлым фирмваре и как вы это намерены чинить. Потому что при такой деятельности есть неиллюзорный риск огрести "кирпич". > подходы друг другу не противоречат (а дополняют друг друга; и оба > является нужными, каждый по своей причине). Только это бесполезно от причуд SMM handler'а.
	Ответить | Правка | Наверх | Cообщить модератору

	129. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+1 +/–
	Сообщение от Аноним (-), 21-Июн-20, 23:20
	> Почему бы х86 процессору не обновлять свой микрокод позже, через ОС? Так и обновляют. Вон в дебиане пакеты с микрокодом и для интеля, и для амд. Только вот обработчик SMM в uefi это не обновит... > Это было бы намного удобней. Для всех. ...но вот удобнее это для всех кроме ОС. Иногда его надо реально именно early, а под живой операционкой радикальное изменение уже порой напряжно.
	Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

	84. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от zxczxc (??), 21-Июн-20, 17:38
	EFI это очень удобная штука. Мало того, что она умеет с GPT грузится (где в сравнении с тем-же MBR не нужны извращения в лице расщиренных разделов), так еще и efistub огонь. Не нужно парится с установкой и настройкой загрузчика на флешке, скопировал и грузись.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	130. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+2 +/–
	Сообщение от Аноним (-), 21-Июн-20, 23:21
	> и efistub огонь. Не нужно парится с установкой и настройкой загрузчика > на флешке, скопировал и грузись. ...пока вон тот гнусмусноут не расскажет что на выбор можно win8 и редхат, не забыв подохнуть при записи в uefi variables при переустановке оси :D
	Ответить | Правка | Наверх | Cообщить модератору

	184. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+2 +/–
	Сообщение от Аноним (184), 23-Июн-20, 11:26
	Поддержку GPT ничто не мешает добавить и в обычный БИОС - в опенсорсный coreboot+SeaBIOS, например.
	Ответить | Правка | К родителю #84 | Наверх | Cообщить модератору

	203. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от alexk (??), 26-Июн-20, 19:54
	Пролема не в (U)EFI, он лочиное продолжение BIOS для x86, а в том что писали его индийские макаки на опенсорсе. А так есть LinuxBoot, но что-то он не хочет взлетать.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	204. "Уязвимость в процессорах AMD, позволяющая выполнить код на у..."	+/–
	Сообщение от alexk (??), 26-Июн-20, 20:09
	*аутсорсе
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема