forum.opennet.ru

"Новая атака Platypus на процессоры Intel и AMD"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".

. "Новая атака Platypus на процессоры Intel и AMD"	+12 +/–
Сообщение от Alen (??), 12-Ноя-20, 13:02
А за тем, что если эти данные будут доступны только руту, то и агент мониторинга (например принимающий запросы по snmp), должен будет работать от рута, что не кашерно. На мой взгляд надо частоту предоставления данных рубануть с 20кГц до 1-2 раз в секунду.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Новая атака Platypus на процессоры Intel и AMD, opennews, 12-Ноя-20, 12:35 [смотреть все]

То есть, по хорошему надо бы полностью выпилить мониторинг энергопотребления, я , Fracta1L, 12-Ноя-20, 12:35 (1) //
- По хорошему весь мониторинг должен быть доступен только руту, James Bond, 12-Ноя-20, 12:36 (2) //
  - Это неудобно для пользователей , Fracta1L, 12-Ноя-20, 12:39 (4) //
    - Ну да, а отключенный вообще - удобно Логика - пц Фракталушка, что ты чушь пореш, Аноним, 12-Ноя-20, 12:46 (10)
      - Это фейковый Фрактал, настоящего вежливые дыры поймали и провели беседу , Аноним, 12-Ноя-20, 14:11 (36)
        
        Побеседовали с ним через дырень ЕВПОЧЯ , Аноним, 12-Ноя-20, 14:26 (45)
      - Вот уж не надо, лучше разрабатывать архитектуру комитетом, и назвать её x86 , а, burjui, 12-Ноя-20, 20:50 (106)
        
        Вон тот же джаваскрипт максимально памятебезопасен И что толку это максимальная, Аноним, 13-Ноя-20, 10:13 (124)
        
        Вообще-то, речь шла о безопасности как раз-таки языков, а не про пакеты с сюрпри, burjui, 13-Ноя-20, 10:33 (126)
        И раз пошла такая пьянка, то полной безопасности не существует, поэтому давайте , burjui, 13-Ноя-20, 10:40 (127)
        И, напоследок всё началось с упоминания Rust в треде про уязвимости в процессор, burjui, 13-Ноя-20, 10:43 (128)
        
        Держу в курсе, это ты пригорел с невинной шутки про чувака, который в каждой тре, Аноним, 13-Ноя-20, 19:33 (146)
    - А зачем ПОЛЬЗОВАТЕЛЮ мониторинг , ryoken, 12-Ноя-20, 12:48 (12)
      - А за тем, что если эти данные будут доступны только руту, то и агент мониторинга , Alen, 12-Ноя-20, 13:02 (17)
        
        Не обязательно весь под рутом Можно сделать двухслойку, одна часть дергает данн, Аноним, 13-Ноя-20, 09:59 (123)
        
        У как обычно, если у тебя уже есть рут зачем тебе этим заниматься Можно просто , Аноним, 13-Ноя-20, 10:19 (125)
      - Потому что пользователь - хозяин своей машины, не , анон, 12-Ноя-20, 13:21 (21)
        
        конечно не есть хозяин, есть рут, а есть куча пользователей - стыдно такое не, ПэЖэ, 12-Ноя-20, 13:37 (29)
        
        так кто из них должен отлаживать мониторинг энергопотребления по x86 cpu msr - х, Аноним, 12-Ноя-20, 13:44 (30)
    - Пользователь может и под рутом работать D , Аноним, 12-Ноя-20, 14:19 (41)
      - Если постоянно - то такой пользователь обычно сидит в группе ССЗБ , ryoken, 12-Ноя-20, 14:28 (47)
    - Юзеру точно нужно смотреть колебания энергопотребления с частотой 20кГц Сделают , гшш, 13-Ноя-20, 11:06 (132)
    - На самом деле это можно рассмотреть и так 1 Вау - можно извлечь RSA ключ из Int, КО, 13-Ноя-20, 23:36 (147)
  - Эти атаки могут производиться злоумышленниками, получившими привилегированный д, Атон, 12-Ноя-20, 14:40 (50)
- Нет, есть способы сломать корреляцию между ключом данными и затраченным на вычис, Ordu, 12-Ноя-20, 12:51 (14) //
  - Ну то-есть чтобы еще на 20 медленнее работали , Урри, 12-Ноя-20, 14:26 (44) //
    - Для шифрования это считается нормой уже много лет По флуктуациям питания что-то, Аноним, 12-Ноя-20, 14:46 (53)
      - - Затем, чтобы оператор связи не вставлял свои скрипты в код страниц- Затем, что, AnonPlus, 12-Ноя-20, 16:11 (74)
        
        Шапочка из фольги тебе не жмёт , Аноним, 12-Ноя-20, 19:16 (93)
        
        Береженого кто хошь бережет, а небереженого караул стережет AKA любая шапочка из, opa, 12-Ноя-20, 21:17 (110)
        
        1и ещё штаны свинцовые, а то всякое без сарказма , Аноним, 13-Ноя-20, 02:37 (119)
- По-хорошему, надо бы полностью выпилить компьютер По-другому никак, и сколько н, Аноним, 12-Ноя-20, 19:59 (99) //
  - ну ващето физику учить нда ну там термодинамика и все такое эт я к чему дырры, Myyx, 13-Ноя-20, 10:53 (129)
- Меньше разрешение выдачи сделать выдаются усреднённые показания за 1 секунду , Lex, 12-Ноя-20, 22:14 (112)
Скорее всего, достаточно просто снизить разрешающую способность сенсоров и их то, Аноним, 12-Ноя-20, 12:39 (3) //
- Лучше сделать разграничение детализации - руту доступна самая точная стата, юзер, Fracta1L, 12-Ноя-20, 12:39 (5) //
  - за 7 лет активного пиления фильтр привилегий для rapl pmu так и не сподобились, , Аноним, 12-Ноя-20, 13:36 (28) //
    - Ещё фремворк на Rust для ядра ему не сделали , Аноним, 12-Ноя-20, 15:43 (64)
Трындец Как дальше жЫть , iCat, 12-Ноя-20, 12:40 (6) //
- Не устанавливать пакета Intel Power Gadget , Аноним, 12-Ноя-20, 12:43 (7) //
  - Это для Windows и macOS А у меня такого добра дома и нет , iCat, 12-Ноя-20, 12:46 (9)
  - После взлома твоего компьютера это пакет без тебя установят чтобы добраться до к, Аноним, 12-Ноя-20, 12:46 (11) //
    - Ога, и узнают пароли от порнхаба и опеннета Ужас-ужас, всем срочно маски , Аноним, 12-Ноя-20, 12:59 (16)
      - а также пароли банкинга и еще установят бота потом , Аноним, 12-Ноя-20, 13:24 (22)
      - И атакуют с твоей машины какой-нито сервер а А с взятого под контроль сервера , jOKer, 12-Ноя-20, 13:33 (26)
        
        он не сможет хотя если очень вежливо попросят, Myyx, 13-Ноя-20, 10:57 (130)
        Это таки фантазия, потому что практика взлома банка через несколько хакнутых ком, torvn77, 14-Ноя-20, 19:46 (151)
      - У анонимусов нет паролей для опеннета, Аноним, 12-Ноя-20, 14:59 (56)
        
        А ты начинаешь понимать , Аноним, 12-Ноя-20, 19:11 (92)
- Срочно покупайте маки на проце Apple M1 , proninyaroslav, 12-Ноя-20, 12:45 (8) //
  - Спонсор исследования компания Эпл со слоганом юз дифферент , Аноним, 12-Ноя-20, 14:16 (37)
  - Новая атака Platypus на процессоры Intel и AMD, Аноним, 12-Ноя-20, 15:30 (63)
- Apple Silicon 127822 , iPony129412, 12-Ноя-20, 13:12 (19) //
  - Почитал Анальная оккупация, почти не отключаемая, во все поля , ryoken, 12-Ноя-20, 14:27 (46)
- Затаривайся как Миша Шигорин эльбрусами Там дырки - они кого нада дырки Хотя, myhand, 12-Ноя-20, 14:20 (42)
Только сегодня думал, что-то давно известий о дырках в процах не было D , ryoken, 12-Ноя-20, 12:49 (13) //
- DЯ пару недель назад задумался об этом Подумал ещё, что быть может всё, кончил, Ordu, 12-Ноя-20, 12:53 (15) //
  - Это вообще не дыра Это датчик Который заэксплуатировали для оценки времени выпо, Аноним, 12-Ноя-20, 14:25 (43) //
    - эээ А оценка времени использовалась для раскрытия ключа То есть всё же дыра Т, Ordu, 12-Ноя-20, 14:41 (52)
      - Некоторые алгоритмы очень трудно сделать time-constant При этом производительнос, Ivan_83, 12-Ноя-20, 16:07 (70)
      - Дыра Но не в датчике А в криптоалгоритме , Аноним, 13-Ноя-20, 23:40 (148)
        
        А, ну да, я о том же Дыра есть, несомненно, вопрос в том, где она -- в процессо, Ordu, 14-Ноя-20, 09:06 (149)
- Они прочитали твои мысли через приложение фейсбук на андроиде Срочно надевай ша, Аноним, 12-Ноя-20, 14:17 (38) //
  - Какой в печь пейсбук И шапочки только усиливают сигнал , ryoken, 12-Ноя-20, 14:29 (49) //
    - Шапочка из фольги шапочка из 8мм стального листа, с приваренными к мозгу элек, Аноним, 12-Ноя-20, 19:29 (96)
Отключить это спекулятивное выполнение надо, от него одни проблемы , Zenitur, 12-Ноя-20, 13:04 (18) //
- чет я тут не увидел про спекулятивное , Аноним, 12-Ноя-20, 13:25 (23) //
  - Ух ты Неожиданно Я просто новость не читал, сразу в комментарии пошёл , Zenitur, 12-Ноя-20, 13:47 (31)
- Это другое с А ты лучше просто комп отключи , Аноним, 12-Ноя-20, 13:28 (24)
- По производительности, правда, тогда вернёмся назад лет так на десяток Тогда уж, llolik, 12-Ноя-20, 13:58 (34) //
  - Внезапно, оттуда и не вылазили Как тормозили браузеры, так и ещё больше тормозя, Аноним, 12-Ноя-20, 17:51 (84)
- Юзай Intel Atom AMD Jaguar, VINRARUS, 12-Ноя-20, 18:39 (88)
Ну как всегда, Амд - одна уязвимость, интел - 95 тролокоммент , Аноним, 12-Ноя-20, 13:20 (20) //
- сразу видно где работают, а где штаны протирают тролокоммент , Аноним, 12-Ноя-20, 13:32 (25) //
  - Мы работаем со всеми, но есть же приоритеты Даже бюджеты NSA и CIA - не резино, myhand, 12-Ноя-20, 14:18 (40)
Все пропало, Аноним12345, 12-Ноя-20, 13:34 (27)
т е установка значений power limit всё , Аноним, 12-Ноя-20, 13:56 (32)
Выходит и энергоснабжающая компания по своим метрикам знает, смотрю я ютуб или ч, Аноним, 12-Ноя-20, 13:57 (33) //
- Более того, она знает даже то, что ты ел на завтра, и сколько времени провёл, от, Аноним, 12-Ноя-20, 14:28 (48) //
  - и что я ел на завтра , Аноним, 13-Ноя-20, 09:04 (121)
- А для того, чтобы ввести их в заблуждение, надо быстро-быстро включать-выключать, Тест, 12-Ноя-20, 15:11 (58)
- В зависимости от аппаратного обеспечения счётчика , Аноним, 12-Ноя-20, 20:51 (107)
Главное не забывать что дыры в сишке, а не в процессоре , Аноним, 12-Ноя-20, 14:05 (35)
И тут же рядом новость о переходе Apple на собственныы процессор Совпадение Не, Аноним, 12-Ноя-20, 14:18 (39) //
- Какая новость Это ещё летом объявлено было Объявили только про начало продаж , ryoken, 12-Ноя-20, 14:56 (55) //
  - Именно Нужно скорее покупать аппле, а не то , Аноним, 12-Ноя-20, 21:45 (111)
Ух ты, надо же, у амудэ закончились бабки на ручные статейки про дырявый интел , Аноним, 12-Ноя-20, 14:41 (51)
Используй POWER, Люк , Аноним, 12-Ноя-20, 14:49 (54) //
- Там то же самое Кэп , наноним, 12-Ноя-20, 14:59 (57) //
  - Пруфани , Аноним, 13-Ноя-20, 12:26 (135)
- Илья Иссович, залогиньтесь , Michael Shigorin, 12-Ноя-20, 16:09 (72) //
  - дениска попов, залогинься, Аноним, 13-Ноя-20, 09:06 (122)
На сколько снизилась производительность процессоров Intel после установки исправ, anoname, 12-Ноя-20, 15:14 (59) //
- Энергоёмкие команды отныне исполняются медленнее, чтобы их не отличить от эконом, Аноним, 12-Ноя-20, 17:57 (85)
Ну где В упор не вижу в списке Sandy Bridge 2th Generation , Catwoolfii, 12-Ноя-20, 15:18 (61) //
- По ссылке обновление микрокода как я понял, на более старые камни они просто заб, Аноним, 12-Ноя-20, 16:13 (76)
Теперь можно будет расшифровывать LUKS Это же прекрасно А борьба с DRM всегда , Аноним, 12-Ноя-20, 15:48 (66)
А CONFIG_POWERCAP n нельзя что ли , Аноним, 12-Ноя-20, 15:54 (67)
Янки хитрые, но глупые Не читали Менделеева -- радостно кинулись топить печку , Michael Shigorin, 12-Ноя-20, 15:57 (68) //
- Эльбрусы можно только погадить, никому ненужная хрень за кучу бабла Оно бы было , Ivan_83, 12-Ноя-20, 16:10 (73) //
  - То-то фряшники порой набегают -- а нет ли фри на e2k -- когда им говорят, что, Michael Shigorin, 12-Ноя-20, 16:15 (77)
  - Если по цене в 10 раз меньше спрос не увеличивается, значит спрос неэластичный , Аноним, 12-Ноя-20, 17:11 (79) //
    - Ты экономику прогуливал Если на Эльбрусы спроса нет, то цену надо снижать , Аноним, 12-Ноя-20, 17:24 (82)
- Попробуй оральную стимуляцию, может они таким образом догонят, наконец, и перего, Ordu, 12-Ноя-20, 17:17 (81)
Заплатка на уровне микрокода будет до предела простой снизят частоту до 1 Герца, Ivan_83, 12-Ноя-20, 16:13 (75) //
- Вопрос почему до заплатки нельзя было догадаться что это вектор атаки Или они з, Аноним, 12-Ноя-20, 17:12 (80) //
  - Я очень сильно подозреваю что это не было открытием для отдельных структур, а мо, Ivan_83, 12-Ноя-20, 20:33 (103)
- Отличное решение проблем - проц с тактовой частотой 1 Гц, возвращающий рандомные, None, 12-Ноя-20, 17:50 (83) //
  - Квантовые процы так и работают, как кирпич, лежащий на табурете, моделирует лежа, Аноним, 12-Ноя-20, 18:01 (87) //
    - Квантовые процы это в лучшем случае прокачанные арифмометры типа 171 Феликс 1, Аноним, 12-Ноя-20, 19:19 (94)
    - Квантовые процы пока занимаются только тем что не существуют , Аноним, 12-Ноя-20, 19:40 (98)
  - эх юноша а где вы возьмете истино случайные данныеа еще как вы определите чт, Myyx, 13-Ноя-20, 11:04 (131)
Слышал недавно коллеги что-то обсуждали как читали на васме про анклав и что мол, robot228, 12-Ноя-20, 16:42 (78) //
- Ничего из него нельзя извлечь только если ты читаешь маркетинговую мукулатуру ин, Ivan_83, 12-Ноя-20, 20:35 (104)
Да ладно, нагружаешь CPU на 100 , и используй спокойно ключи , Аноним, 12-Ноя-20, 18:00 (86) //
- Ага, у соседа сверху вертолет приземляется на балконе, видать в Сбербанк онлайн , vz_2, 12-Ноя-20, 20:20 (102)
Почему в Linux нет супергрупп Директор, Подчиненный, Внешний подрядчик и других , Аноним, 12-Ноя-20, 18:42 (89) //
- судо тупо только у неосиляторов судо кому надо, тот настраивает разрешения то, Аноним, 12-Ноя-20, 19:05 (90)
- sudo -g directorsudo -g subordinatesudo -g jamshut, Аноним, 12-Ноя-20, 19:10 (91)
- Опасно, 1сник в чате , Аноним, 12-Ноя-20, 19:20 (95)
- role based permissions называются, вам туда, Аноним, 13-Ноя-20, 01:49 (118)
- В Линуксе есть SELinux , Сейд, 13-Ноя-20, 17:49 (143)
Плати что , Umata, 12-Ноя-20, 19:38 (97) //
- что и всегда - бабос, Аноним, 12-Ноя-20, 23:55 (114)
Ну линуксойды как всегда полодцы Выделились , Аноним, 12-Ноя-20, 20:07 (100) //
- Половцы А почему не хазары, например , Аноним, 12-Ноя-20, 23:58 (115) //
  - Ты хотел сказать холодцы , Аноним, 13-Ноя-20, 01:45 (117)
Тут дыра, там дыра, пока латают Что будет когда ИИ начнут натаскивать на взлом с, vz_2, 12-Ноя-20, 20:18 (101) //
- Независимые искатели дыр закончатся, потому что крутые ИИ, натасканные на поиск , Ordu, 12-Ноя-20, 20:38 (105) //
  - касперский вашу жкасперский о господяне шутите больше так это может нанести вред, Myyx, 13-Ноя-20, 11:09 (133) //
    - Я последнее время задумался о концепции стоп-слов -- то есть таких слов, котор, Ordu, 13-Ноя-20, 11:48 (134)
      - 1 а ты в курсе что Скиннер дно 2 гей , sjw , blm зачем вы так с касп, Myyx, 15-Ноя-20, 21:26 (153)
        
        Да Ты в курсе, что ты дно Иначе бы ты догадался, что классификация тебя днищем, Ordu, 16-Ноя-20, 06:15 (154)
        
        охохонички эта твою ж налево , Myyx, 18-Ноя-20, 11:17 (159)
      - Возможно это не так работает,или в части случаев, скорее может замещаться предме, Kusb, 16-Ноя-20, 21:23 (156)
        
        Обдумывание внутри действительно идёт во все стороны сразу, но человек реагиру, Ordu, 16-Ноя-20, 22:40 (157)
  - Мне можно такое Но только для секаса, Аноним, 13-Ноя-20, 15:21 (139) //
    - Это тебе не в большие IT корпорации надо идти, а в порноиндустрию , Ordu, 13-Ноя-20, 16:01 (142)
- Терминатор 3 смотрели Вот оно самое и будет СР УВЧ , ryoken, 13-Ноя-20, 08:30 (120) //
  - Ага, но чтобы сравнять шансы нужно отказываться от программистов софта и писать , vz_2, 13-Ноя-20, 17:58 (144)
Скоро уже будут определять читаемые данные по выражению лица пользователя через , burjui, 12-Ноя-20, 20:53 (108)
Это здорово и очень хорошо, что копирастов в очередной раз через прокинули , Аноним, 12-Ноя-20, 20:53 (109) //
- Ждем скорого нагибательства датского королевства за такую дерзость , Аноним, 13-Ноя-20, 15:24 (140)
Мутная фигня какая-то Сейчас в любой кофеварке 4-х ядерный процессор, на компах, Аноним, 12-Ноя-20, 23:05 (113) //
- Увы, нет Считает по доменам , Аноним, 13-Ноя-20, 01:43 (116)
Ну начать надо было с того что системный процесс получает стату по энергопотребл, анонимно, 13-Ноя-20, 14:03 (136) //
- Нормальные дистры без него прекрасно обходятся , Аноним, 13-Ноя-20, 15:19 (138)
microcode-20201110 т е они предлагают скачать неизвестно с невнятного сайта , Аноним, 13-Ноя-20, 15:17 (137) //
- Микрокод подписан подписью вендора CPU Процы откажутся грузить неподписанный ми, AnonPlus, 23-Дек-20, 23:41 (160)
Спасибо, посмеялся с комментариев С положительным настроением у меня беда после, Аноним, 14-Ноя-20, 13:14 (150)
иногда кажется, что они специально новые процы выпускают, потому что старые дыры, darkshvein, 15-Ноя-20, 17:58 (152)
что то не верится частота датчика -- десяток килогерц за это время успевает вып, Аноним, 16-Ноя-20, 11:50 (155) //
- статистический анализ диф кор , число ненулевых компонент вес , матан, смещени, Аноним, 17-Ноя-20, 18:52 (158)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру