forum.opennet.ru

"Уязвимость в процессорах AMD Zen2, позволяющая определить содержимое регистров в других процессах"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Уязвимость в процессорах AMD Zen2, позволяющая определить со..."	+3 +/–
Сообщение от Котенька (?), 25-Июл-23, 11:20
Не понимал истерики по поводу подобных уязвимостей даже во времена, когда она обнаружилась на интелах. Если эта уязвимость используется, значит в систему уже проник и запущен вредоносный код, то есть это не более чем конечная остановка на линии из множества ошибок в безопасности. Каким образом это меняет ситуацию на фоне тысяч других чисто софтовых уязвимостей? Никаким. > Производительность утечки данных при работе эксплоита составляет приблизительно 30КБ в секунду. Удачи с такой скоростью вылавливать хоть что-то полезное из регистров, через которые прогоняются десятки гигабайт данных в секунду в виде бинарной каши, еще и перемешиваемой с ядра на ядро планировщиком задач.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в процессорах AMD Zen2, позволяющая определить содержимое регистров в других процессах, opennews, 24-Июл-23, 22:53 [смотреть все]

Всё как мы любим, молодцы , Аноним, 24-Июл-23, 23:00 (2) //
- мелодия из рекламы макжрака , Dzen Python, 24-Июл-23, 23:11 (4) //
  - Если на современный комп впихнуть ядро 2 6 x любой десктоп выдаст 100500 П, pavlinux, 26-Июл-23, 13:31 (148) //
    - Тебе не говорили что на ноль делить нельзя Потому что тот кернел там элемент, Аноним, 26-Июл-23, 18:57 (155)
безопастные процы - кричали они, Аноним, 24-Июл-23, 23:10 (3) //
- Они не уточняли, КОМУ безопастные Кстати, ребяз РЕБЯ-Я-ЯТЫ А что, если хруст в, Dzen Python, 24-Июл-23, 23:13 (5) //
  - Да без проблем, доку на архитектуру подобного проца разработай, вначале- , BeLord, 25-Июл-23, 09:47 (37)
  - Раст по сути создавался для Си процессоров, и ничего для его выполнения в уже су, Аноньимъ, 26-Июл-23, 01:02 (127) //
    - Как и в си Зато новые баги завёз , keydon, 26-Июл-23, 12:11 (144)
  - Было уже Процессор Хоббит погуглите , Аноним, 26-Июл-23, 09:35 (133)
- пфф, а разговоров то было В федору 38 как раз ядро компилируется, пару суток по, anonymous, 24-Июл-23, 23:13 (6) //
  - На форуме фороникса интересное пишут, что кто то до срока окончания эмбарго слил, anonymous, 24-Июл-23, 23:35 (7) //
    - Вроде плановое раскрытие после появления исправления, там даже timeline есть , Аноним, 25-Июл-23, 08:03 (27)
      - Так и есть, на прошлой неделе в SUSE Security Team от Google было письмо We inte, Аноним, 25-Июл-23, 08:12 (28)
  - Спасибо за подгон Теперь буду даунтайм заменять на позор , InuYasha, 25-Июл-23, 00:25 (15)
  - Там ниже нуби он-то - умеет кодить выложил подробности обновления У меня дл, пох., 25-Июл-23, 09:20 (34) //
    - Рабинович напел , Аноним, 25-Июл-23, 09:55 (42)
- Просто надо новые процы продавать, там пока нет уязвимостей , Songo, 25-Июл-23, 01:03 (20) //
  - Но это не точно , 1, 25-Июл-23, 09:30 (35) //
    - Пока не вышли новые , Аноним, 25-Июл-23, 19:25 (107)
      - Они микрокодом уже существующие пофиксили, в демьяне и убунте уже прилетело Пус, Аноним, 28-Июл-23, 06:41 (167)
- Кто кричал Мы как раз таки ждали с нетерпением, когда и очередь AMD подойдет , Саркофандр, 26-Июл-23, 00:33 (126)
- Справедливости ради -- обнова на Бубунту прилетела ещё вчера , Брат Анон, 26-Июл-23, 10:59 (143)
Да, непривычно короткий список изменений получился для всех актуальных ядер Нап, НяшМяш, 24-Июл-23, 23:43 (8) //
- Само изменение ещё непривычнее if cpu_has_zenbleed_microcode pr_notic, n00by, 25-Июл-23, 08:25 (30) //
  - так что парой суток щастья Я всегда так говорю не отделаешься Надо еще не, пох., 25-Июл-23, 09:19 (33)
  - Это изменение ставит какой-то бит в MSR - утверждается что такая реконфигурация , Аноним, 25-Июл-23, 18:56 (104)
Опять исправление очень опасной уязвимости требует покупки нового железа , verh010m, 24-Июл-23, 23:46 (9) //
- Это не интел, тут микрокодом обошлись, анонка, 24-Июл-23, 23:52 (10)
- Как ни странно, нет В линуксных дистрах стало быть скоро приедет фикшеный микрок, Аноним, 25-Июл-23, 05:19 (22) //
  - Вот как нибудь прилетит при загрузке микрокод, а там товарищ майор чаи распивает, 1, 25-Июл-23, 09:31 (36) //
    - а этот товарищ сейчас в соседней комнате за стенкой , FF, 25-Июл-23, 11:29 (53)
    - А тут у тебя чаи могут распивать уже практически все - остается разве что яваскр, Аноним, 25-Июл-23, 23:46 (124)
  - OpenBSD-7 3 doas syspatch -l 124 grep amd011_amdcpu012_amdfirmware013_amdc, крокодил мимо.., 27-Июл-23, 14:23 (165)
- В этом вся суть и весь сок Разве нет , G0Dzilla, 25-Июл-23, 14:09 (79)
Самое забавное что только недавно в блоге Firefox Nightly писали что они убираю, Kuromi, 25-Июл-23, 00:05 (11) //
- Ну как, дальше Кто-то купил новое поколение CPU Кого то паранойя в enterprise з, Bob, 25-Июл-23, 13:26 (69) //
  - Ну вот в Мозилловских чатах разрабы примерно так и написали, что уязвимое оборуд, Kuromi, 25-Июл-23, 14:50 (85)
Скукота Вот если б можно было снова в PSP залезть, как в Zen1 3, InuYasha, 25-Июл-23, 00:24 (14)
Процессор теперь - это виртуальная машина, выполняющая программы, написанные на , Аноним, 25-Июл-23, 00:28 (16) //
- со времен пентиума Klamath виртуализировано, 1997 , anonymous, 25-Июл-23, 00:34 (17) //
  - Микрокод-то был, но инструкции-то не были реализованы в виде эмуляции их во внут, Аноним, 25-Июл-23, 00:54 (19) //
    - uCode ROM в CISC всегда был именно этим - разбивал инструкции с входного интерфе, Аноним, 25-Июл-23, 05:31 (25)
      - Если почитать талмуд внимательнее, то окажется, что uCode ROM применялось дале, n00by, 25-Июл-23, 08:30 (31)
        
        Я не молюсь на ваш е й талмуд и немного обобщил историю развития CISC вообще , Аноним, 25-Июл-23, 18:50 (103)
        
        Что бы обобщать, надобно иметь совпадения во всех частных случаях -- вот что пон, n00by, 26-Июл-23, 10:22 (139)
        
        Надо иметь вид поля в целом - чтобы понимать общее направление инженерной мысл, Аноним, 26-Июл-23, 19:25 (156)
    - Не, именно с него все началосьб очень хорошо помню И мотивация была в том что н, anonymous, 25-Июл-23, 10:37 (47)
      - Разве не с первого out-of-order интеловского Pentium Pro , An2, 25-Июл-23, 21:41 (120)
        
        Даже сейчас можно получить заметный выигрыш, понимая работу процессора Другое д, n00by, 26-Июл-23, 10:29 (140)
- Не совсем так Просто многие сложные инструкции CISC декодируются через uCode, Аноним, 25-Июл-23, 05:28 (23)
- Во, самое лучшее применение для ISA RISC-V, Аноним, 25-Июл-23, 12:28 (61)
я вот как начинающий за пределами майкрософта, имеющий какой-то дешманский ноут , Аноним, 25-Июл-23, 00:51 (18) //
- лол, 2023-05-26 обнова торчит, виндовс лайв онли , Аноним, 25-Июл-23, 02:51 (21)
- Я бы больше всего ориентировался на новый микрокод из пакета amd64-microcode , Аноним, 25-Июл-23, 05:28 (24) //
  - да, вчера секьюрити фикс на дебе прилетел с этим пакетом остаётся ток непонятно, Аноним, 26-Июл-23, 12:46 (146) //
    - В случае линуха относительно похрен тот сам uCode при старте ядра в самом начал, Аноним, 26-Июл-23, 19:31 (157)
      - да вот хз, я изначально сунулся на никс платформу ток чтоб в виртуалке хост для , Аноним, 26-Июл-23, 23:41 (161)
      - ну, возможно, чуть сумбурно написано, простите но такова участь странников, зах, Аноним, 26-Июл-23, 23:49 (162)
- Zen 2 это Ryzen 3xxx без граф процессора Ryzen 7 3750H со встроенным граф процес, n00by, 25-Июл-23, 08:46 (32) //
  - Есть , Kenneth, 25-Июл-23, 19:15 (105) //
    - https www amd com en resources product-security bulletin amd-sb-7008 html, 1, 25-Июл-23, 21:03 (116)
    - Когда же это мракобесие закончится Не можешь аргументировать, помолчи Или у тебя, n00by, 26-Июл-23, 10:31 (141)
- Можно помолиться- , BeLord, 25-Июл-23, 09:50 (38)
Кто там что про интел говорил , Аноним, 25-Июл-23, 09:59 (43) //
- Ягодки одного поля, Аноним, 25-Июл-23, 10:20 (44) //
  - Это, пожалуй, поэпичней , Аноним, 25-Июл-23, 10:22 (45) //
    - Это уже исправили даже без особого падения производительности потому что AMD топ, Аноним, 25-Июл-23, 11:01 (49)
      - Так падение производительности волновало только облачных провайдеров, да и их не, Аноним, 25-Июл-23, 12:13 (60)
        
        А что произошло Микрокодом всё исправилось, костыли в ядро добавлять не потребо, Аноним, 25-Июл-23, 12:33 (62)
        
        Не факт, что всё, не факт, что исправилось, и, совершенно точно, что практически, Аноним, 25-Июл-23, 12:53 (68)
        И все поверили , Аноним, 25-Июл-23, 19:37 (108)
        
        Если бы впарили фикцию, то интеловцы бы уже громко ржали, тыча пальцем и катаясь, Аноним, 25-Июл-23, 23:45 (123)
        
        Вам фанатикам Штеуда хоть доплачивают , Аноним, 25-Июл-23, 12:38 (63)
        ага-ага Расскажи в бизнесе за некрожелезо, где чисто офис нужен И как оно пото, Bob, 25-Июл-23, 13:29 (71)
- Ошибка в микрокоде - это далеко не чит с проверками привилегий при доступе к пам, Tron is Whistling, 27-Июл-23, 09:50 (163) //
  - Ну, если считать, что выявленный процессорный бэкдор в libc и крипте лучше случа, Аноним, 27-Июл-23, 12:09 (164)
Этот древний хлам еще кто-то юзает , Аноним, 25-Июл-23, 10:24 (46) //
- AMD, перефигаривший маркировку в 7м поколении для продажи хлама , Bob, 25-Июл-23, 13:30 (73)
- Не только юзают, оно ещё активно продаётся https en wikipedia org wiki Zen_2 U, Аноним, 25-Июл-23, 13:39 (78) //
  - Говорят, там одни и те же инвесторы, то есть монополия , Аноним, 25-Июл-23, 19:39 (109)
Это же Zen 3 , Full Master, 25-Июл-23, 10:44 (48) //
- В общем случае - да, но не всегда AMD по-хитрому сделала младшие процы в линей, leap42, 25-Июл-23, 11:02 (50) //
  - в 7м поколении так запилили --ранее - чисто в моб процах такое имелось, Bob, 25-Июл-23, 13:31 (74)
  - Лучше только Эльбрус , Аноним, 25-Июл-23, 19:41 (110) //
    - Сетунь ещё лучше , Аноним, 26-Июл-23, 14:58 (150)
      - А какой компилятор позволяет в троичный код Rustc , Аноним, 26-Июл-23, 18:40 (154)
- Это же Ryzen 5000 и Ryzen 7000 Маркетологи у AMD знатно работают https en wiki, Аноним, 25-Июл-23, 13:37 (77) //
  - С их стороны это свинство , Full Master, 25-Июл-23, 14:18 (83) //
    - Почему , Beta Version, 25-Июл-23, 15:08 (86)
    - Нет, надули хомяков, меняющих каждый год процессор, думая что это новое поколени, Oe, 25-Июл-23, 18:14 (99)
- уязвимы только мобильные -- AMD Ryzen 8482 5000 Series Mobile Processors with , 1, 26-Июл-23, 10:00 (137) //
  - https www amd com en resources product-security bulletin amd-sb-7008 html, 1, 26-Июл-23, 10:01 (138)
Всех кого надо уже давно поломали если что А то что сейчас фиксят, так это тоже, Аноним, 25-Июл-23, 11:04 (51)
Не понимал истерики по поводу подобных уязвимостей даже во времена, когда она об , Котенька, 25-Июл-23, 11:20 (52) //
- в мире смертных это так, но облака сэр, облака, там и разыгрывается вся драма , эксклюзив, 25-Июл-23, 11:37 (54) //
  - В смысле каша еще более наваристая , Anonim, 25-Июл-23, 11:56 (56) //
    - Варится она может сколько угодно долго до фикса и кушать не просить sic а уж к, Аноним, 25-Июл-23, 12:41 (64)
  - И по сей день сидит разбойник на самом дне своих мусорных карьеров и отвалов, п, 1, 25-Июл-23, 12:41 (65) //
    - Вот вот те же сказки рассказывают админы баз данных, а потом удивляются откуда у, Аноним, 25-Июл-23, 12:44 (67)
      - Причём тут базы данных Ты читаешь данные какого-то процесса который делает mem, 1, 25-Июл-23, 14:14 (82)
        
        Можно даже упростить задачу как в памяти процесса имея полный доступ найти кл, n00by, 26-Июл-23, 10:48 (142)
  - там совсем другое железо, но изоляция firewall по белому списку если облако нор, Bob, 25-Июл-23, 13:33 (75)
- Вредоносный код может выглядеть как JavaScript в браузере, внедрённый на твой лю, Аноним, 25-Июл-23, 20:33 (114)
Фикс микрокодом, облом фанатов интеловских печек , Чи, 25-Июл-23, 11:45 (55) //
- Подрыв у штеудовиков знатный, они до сих пор поуспокоятся не могут , Аноним, 25-Июл-23, 14:12 (81)
Спаси нас, ARM , Пряник, 25-Июл-23, 11:58 (57) //
- О, маркетинговые отделы ARM Limited и лицензиатов подтянулись , Аноним, 25-Июл-23, 18:46 (102)
- Арм сам спектрам подвержен Потому что спекуляция костыльная убогая в корне техно, Аноньимъ, 26-Июл-23, 01:14 (128) //
  - RISC архитектура выглядит более привлекательной, так как меньше бесполезных инст, Пряник, 26-Июл-23, 12:21 (145) //
    - X86 тоже риски Это всё одного поля ягоды, разделять их безсмысленно Про бесполез, Аноньимъ, 26-Июл-23, 14:41 (149)
      - Э нет Microcoded дизайны априори живут сильно ближе к CISC полюсу Это как раз , Аноним, 26-Июл-23, 19:34 (158)
Очередная уязвимость, которая возможна только в теории в тепличных созданных спе, Аноним, 25-Июл-23, 12:07 (58) //
- Как ты проц обратно прошьёшь на небезопасную фирмварь при помощи mitigations off, Аноним, 25-Июл-23, 12:42 (66) //
  - кого ты там прошьёшь , эксклюзив, 25-Июл-23, 13:29 (72) //
    - Откуда я знаю это тут нашелся специалист, который фикс прошивки откатывает при п, Аноним, 25-Июл-23, 14:11 (80)
      - А ты не шей новую прошивку, делов-то Патч microcode загружается операционной си, Аноним, 25-Июл-23, 18:35 (101)
- Судя по тестам фороникса в среднем 1 если софтварно, и близко к нолю если фикс , Аноним, 25-Июл-23, 23:44 (122) //
  - Твое домашнее цп никому не интересно, и без разницы какая у тебя там ось Или ты, Аноним, 26-Июл-23, 09:10 (130)
А вот это уже реально серьёзная дыра К счастью, весь этот SSE-AVX - это микроко, Tron is Whistling, 25-Июл-23, 14:27 (84) //
- Это не лечить, это отключать надо А лучше вообще использовать альтернативное же, Аноним, 25-Июл-23, 15:13 (90) //
  - Возвращайтесь на 8080 , Tron is Whistling, 25-Июл-23, 16:07 (91)
- И да, судя по диффу микрокода, фикс - действительно два пальца того , Tron is Whistling, 25-Июл-23, 20:22 (112)
FMA4 то починили , Unit, 25-Июл-23, 16:36 (92) //
- Его целенаправленно убрали, Аноним, 25-Июл-23, 16:52 (93)
- не знаю что это, но думаю нет, Аноним, 25-Июл-23, 17:44 (97) //
  - Починили , Аноним, 25-Июл-23, 18:29 (100)
Странно читать обо всех этих спекуляциях, работая на HiFive Unmatched , Kenneth, 25-Июл-23, 19:18 (106) //
- s работая маясь фигнёй И всё ок , Tron is Whistling, 25-Июл-23, 20:16 (111) //
  - Почему маясь фигнёй Я пишу системный софт для солидных фирм, занимающихся RISC, Kenneth, 25-Июл-23, 22:53 (121) //
    - Системный архитектор оператора связи в кластере Benelux Который в т ч занимаетс, Tron is Whistling, 26-Июл-23, 09:44 (134)
      - Погоди, не живи только сегодняшним днём , Аноним, 26-Июл-23, 18:34 (152)
        
        Как там nginx , Tron is Whistling, 26-Июл-23, 19:45 (159)
        хороший пример не наставшего светлого завтрабудущего множества топивших за люби, Tron is Whistling, 26-Июл-23, 19:46 (160)
      - А вообще, свистишь ведь, что системный архитектор , Аноним, 26-Июл-23, 18:37 (153)
- Можно вслух с выражением , Аноним, 25-Июл-23, 20:37 (115)
- да это можно взят например какой-нибудь Odroid C4 - там in-oder ARM проц, A55 Б, 1, 25-Июл-23, 21:20 (119)
- при чём тут твоя галера речь о безопасности, т е о личных компах, Аноним, 26-Июл-23, 09:14 (132)
Я хз Позиционируется на Ryzen 5xxx тоже Ни винда, ни линухи, ни BIOS не обновле, Tron is Whistling, 25-Июл-23, 21:08 (117) //
- а вроде только мобильные -- AMD Ryzen 8482 5000 Series Mobile Processors with , 1, 25-Июл-23, 21:12 (118) //
  - Странно, потому что 5950 - это Zen2 по факту , Tron is Whistling, 26-Июл-23, 09:50 (135)
  - А нет, сорян, всё, вру 5950 - это Zen 3 Тогда понятно , Tron is Whistling, 26-Июл-23, 09:51 (136)
Хакер и солонка , vvm13, 26-Июл-23, 00:14 (125)
Я поставил самый последний микрокод от 24 июля и он ничего не исправляет, ядро в, Аноним, 26-Июл-23, 07:45 (129) //
- Аналогично 4300GE Пришлось chicken bit ставить Провалов в производительности , Johnny, 26-Июл-23, 13:14 (147) //
  - Если кратко микрокод выпустили только для EPYC Для потребительских устройств о, Аноним, 26-Июл-23, 17:33 (151)
правильно, пора покупать новые процы, Аноним, 26-Июл-23, 09:12 (131)
Лажа все эти ваши AMD и Intel Эльбрус - вот надежда и спасение человечества , ононым, 28-Июл-23, 14:27 (168)
Никогда такого не было и вот опять, Аноним, 31-Июл-23, 12:55 (169)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру