forum.opennet.ru

"Разработан метод атаки на уязвимость в DRAM-памяти с использ..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Разработан метод атаки на уязвимость в DRAM-памяти с использ..."	+/–
Сообщение от Читама (?), 06-Авг-15, 12:39
> При должном подборе CSS-тэгов, используя нагруженную CSS-animation и правильно подобранные > интервалы можно попробовать и без скриптов такое вытворить. Но это думаю и пофиксить не сложно на стороне браузера.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Разработан метод атаки на уязвимость в DRAM-памяти с использ..., opennews, 05-Авг-15, 12:51 [смотреть все]

Очередное подтверждпние - не стоит надеяться на песочницы, надо избегать самого , Crazy Alex, 05-Авг-15, 12:51 (1) //
- Конечно, ведь надо отказаться от компьютеров и уйти в пещеры А то ужас какой, о, Owlet, 05-Авг-15, 12:57 (2) //
  - Достаточно пользоваться софтом из репозиториев, а не чем попало, что из сокета п, Crazy Alex, 05-Авг-15, 13:19 (9) //
    - достаточно отрубить java и спать спокойно или никому этого в голову не приш, slavius, 05-Авг-15, 13:26 (11)
      - Ну да Только Javascript, а не Java хотя тоже не помешает, конечно Но это как, Crazy Alex, 05-Авг-15, 13:38 (13)
      - Тебе бы вот пришло в голову сперва прочитать оригинальную статью перед газификац, Аноним, 05-Авг-15, 14:39 (21)
        
        так запретить java-script к исполнению и все опять же сработает только на рабо, slavius, 05-Авг-15, 16:36 (29)
        
        У тебя трудности с чтением, или что , Аноним, 05-Авг-15, 17:55 (34)
- Это ещё одно подтверждение что интерактивность в современной вэб не нужна, рюшеч, кукарача, 06-Авг-15, 10:56 (48) //
  - Интерактивность нужна, но её можно добиться и правильными css Только всякие css, Читама, 06-Авг-15, 12:34 (51) //
    - да чего там 8212 сразу весь интернет в браузер встроить, да и все дела , arisu, 06-Авг-15, 13:00 (53)
у меня DDR2, мне бояться , А, 05-Авг-15, 13:05 (4) //
- Да, только в DDR4 пофиксили , Аноним, 05-Авг-15, 13:10 (6)
- Написано же DRAM Не боятся можно только пользователям EDO или FPM Можно было , Аноним, 05-Авг-15, 13:14 (7) //
  - Не любители ходить по ссылкам в новости могут продолжать бояться http www op, Аноним, 05-Авг-15, 13:48 (14) //
    - С клоунами как раз понятно - работа у них такая В цирке А с JS - потому что это, Crazy Alex, 05-Авг-15, 14:01 (16)
      - А чем принципиально отличается код которому нужен аппрув админа от данных С, анон, 05-Авг-15, 14:26 (19)
        
        Если коротко - то тем, что в коде создать вяскую дрянь намного проще Код сам по, Crazy Alex, 05-Авг-15, 16:57 (33)
      - да пофигу тут на js, как верно уважаемый аноним написал тут в самой консерватор, arisu, 05-Авг-15, 16:35 (28)
    - Спасибо, добрый человек мой нетбук с DDR-2 не сломать злодеям http pastebi, А, 05-Авг-15, 16:22 (25)
      - Аналогично пофигично Десктоп с DDR2-800 , Аноним, 05-Авг-15, 18:22 (35)
      - Его для начала надо запусить надолго Он далеко не всегда сразу вызывает видимые, Аноним, 05-Авг-15, 23:33 (44)
        
        уже более 3х часов крутится на DDR3 8209 1333 -- никаких видимых эффектов, толь, max, 06-Авг-15, 05:35 (46)
  - Пользователи ECC - как минимум заметят проблему А может и атака не состоится И, Аноним, 05-Авг-15, 23:27 (40)
- Успешность атаки зависит от скорости памяти DDR2 не дотягивает, DDR3 уязвима и , Anonplus, 05-Авг-15, 21:50 (39) //
  - Вот это весьма громкое утверждене То-есть запросов конечно надо много и в одну , Аноним, 05-Авг-15, 23:28 (41)
  - у меня на DDR3 так и не обнаружилось дыры см выше видимо, вся эта история о, max, 06-Авг-15, 16:21 (55)
до чего техника дошла , Нанобот, 05-Авг-15, 14:00 (15)
При должном подборе CSS-тэгов, используя нагруженную CSS-animation и правильно п, Ydro, 05-Авг-15, 14:21 (17) //
- Но это думаю и пофиксить не сложно на стороне браузера , Читама, 06-Авг-15, 12:39 (52)
Правильно ли я понимаю, что проблема появляется из-за предсказуемости размещения, Аноним, 05-Авг-15, 14:48 (23) //
- Нет , pavlinux, 10-Авг-15, 01:07 (61)
любо жду атаки при помощи просто загрузки хитрого html и css , arisu, 05-Авг-15, 16:32 (26) //
- В конкретном браузере конкретной версии вполне можно какое-нибудь переполнение б, IZh., 05-Авг-15, 21:40 (38)
- Помнишь сказ про то что настоящие профессионалы используют бабочек, вызывающих в, Аноним, 05-Авг-15, 23:30 (42) //
  - Почему сразу сказ В оси Emacs Linux см соседнюю новость http www opennet r, Аноним, 06-Авг-15, 00:02 (45)
- Простите, а Люба - это кто , Vkni, 08-Авг-15, 09:21 (56) //
  - это идиотский вопрос, показывающий твоё плохое знание русского как 8208 то так , arisu, 08-Авг-15, 12:20 (57) //
    - Это цЫтата - , Vkni, 09-Авг-15, 06:48 (59)
      - это глупая цитата в глупом месте , arisu, 09-Авг-15, 13:42 (60)
при увеличении в настройках интервала регенерации памяти, что иногда делается л, Аноним, 05-Авг-15, 18:36 (36) //
- У современной памяти есть self-refresh, он без участия проца случается , Аноним, 05-Авг-15, 23:31 (43) //
  - Но память в этот момент всё равно недоступна Поэтому для синтетических тестов у, Cameron, 06-Авг-15, 10:06 (47)
ddr1, много смеюсь от последних новостей, xaxaxa, 06-Авг-15, 11:09 (49) //
- simm, наконец-то загрузилась эта страница, Аноним, 06-Авг-15, 11:52 (50) //
  - С брелка снял, признавайся Или к принтеру монитор припаял , count0krsk, 08-Авг-15, 19:26 (58)
Один из вариантов усложнения атаки - отключение HugePages, z, 06-Авг-15, 13:27 (54)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру