forum.opennet.ru

"Выявлен метод обхода защиты ASLR на процессорах Intel"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Выявлен метод обхода защиты ASLR на процессорах Intel"	+5 +/–
Сообщение от Michael Shigorin (ok), 20-Окт-16, 13:23
> Даже генератор случайных чисел в какой то момент начнет выдавать повтор Случайных -- нет. Псевдослучайных из множества фиксированного размера -- может. PS: </зануда>
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выявлен метод обхода защиты ASLR на процессорах Intel, opennews, 20-Окт-16, 09:34 [смотреть все]

Спалили закладку , Аноним, 20-Окт-16, 09:34 (1) //
- И это не шутка, даже если вы хотели пошутить Уже столько случайно оставленных , Аноним, 20-Окт-16, 09:46 (3) //
  - Шапочку из фольги поправь , Аноним, 20-Окт-16, 14:20 (21) //
    - И еще management engine из чипсета ультрафиолетовым лазером выжги , Аноним, 26-Окт-16, 16:16 (52)
  - Да-да-да Надо сделать так, чтобы все инструкции выполнялись за одинаковое время, Аноним, 20-Окт-16, 14:33 (24) //
    - Поправочка, со встроенного хранилища самого дальнего космического аппарата, данн, Аноним, 24-Окт-16, 10:38 (48)
  - Сравнили однако оставленные пароли с якобы закладкой в процессоре Совершенно ра, Dmitriy, 21-Окт-16, 00:00 (40)
Мда а кто-то хелловоурдлы на гитхаб заливает , Аноним, 20-Окт-16, 09:45 (2) //
- Тогда срочно перестаньте заливать их , Наноним, 20-Окт-16, 09:51 (4)
А можно еще проще объяснить Циклично формируя обращения к различным адресам пам, Аноним, 20-Окт-16, 09:56 (5) //
- Адресов много, а хешей мало Грубо говоря, находишь занятый хеш и вычисляешь, как, КО, 20-Окт-16, 10:12 (7)
- не так уж и много, вот выдержка из оригинала Due to the specifics of the Linux , Нанобот, 20-Окт-16, 10:24 (9)
ничего, подумаешь закладка продолжаем покупать железо с закладками, всё хорошо, Аноним, 20-Окт-16, 10:07 (6) //
- Дальновидные Intel, добавили закладку в архитектуру за 5 лет до появления ASLR , Аноним, 20-Окт-16, 11:21 (11) //
  - Если не за 10 , Аноним, 20-Окт-16, 14:22 (22)
  - Это высшее существо добавило, ограничив скорость света, из-за чего невозможно , Аноним, 24-Окт-16, 10:40 (49)
Лучше бы придумали как нормально и навсегда Intel ME отключить , Аноним, 20-Окт-16, 10:23 (8) //
- А ещё лучше -- антигравитацию и вечный двигатель Но они, заразы, продолжают выду, A.Stahl, 20-Окт-16, 10:27 (10)
- Эльбрус Байкал Лунгсон убережёт Вашу коллекцию прона от посторонних глаз , YetAnotherOnanym, 20-Окт-16, 13:53 (18) //
  - FixЗато наши спецслужбы заинтересуются , Аноним, 20-Окт-16, 14:23 (23)
Правда, не все так страшно из pdf-ки-----Specifcally, we demonstrate how a user-, Аноним84701, 20-Окт-16, 11:56 (13) //
- Так сама концепция ASLR для этого и создана - чтобы всякие запускающиеся вирусы , Владимир, 20-Окт-16, 12:37 (14) //
  - Если совсем коротко, то для обхода АSLR требуется сначала запустить первопрох, Аноним84701, 20-Окт-16, 20:12 (37)
- Where s the third condition , curious, 20-Окт-16, 19:27 (34)
Очень нагло применять понятие случайность к устройствам, которые обрабатывают да, Аноним, 20-Окт-16, 13:17 (15) //
- Случайных -- нет Псевдослучайных из множества фиксированного размера -- может , Michael Shigorin, 20-Окт-16, 13:23 (16) //
  - Зануды спасут Интернет Во всяком случае, больше надеяться особо всё равно не на, Аноним, 20-Окт-16, 14:07 (20)
  - О, я не зануда я реалист, многие вещи называют тем чем они не являются Любой ге, Аноним, 20-Окт-16, 16:11 (25) //
    - оцифровка теплового шума , Аноним, 21-Окт-16, 08:26 (41)
    - Существуют генераторы случайных чисел, основанные на детекторах радиоактивного и, Аноним, 21-Окт-16, 16:04 (45)
      - Просто пока ещё не хакнули алгоритм , Аноним, 24-Окт-16, 10:43 (50)
        
        На несколько десятков порядков же Как это не Берём начальное состояние всех а, Andrey Mitrofanov, 24-Окт-16, 13:22 (51)
  - Случайность невозможно контролировать, это процесс не имеющий алгоритма и ограни, Аноним, 20-Окт-16, 16:21 (26) //
    - У меня за последние лет двадцать сложилось убеждение, что случайности как таково, Michael Shigorin, 20-Окт-16, 16:47 (27)
      - Михаил, а когда Linux научится отличать монитор по разъёму DVI от HDMI , Аноним, 20-Окт-16, 17:25 (30)
        
        CODE MONOCUB-10-12 xrandr 124 grep -v Screen 0 minimum 320 x 200, cu, Michael Shigorin, 20-Окт-16, 17:50 (31)
        
        Вопрос в выборе главного экрана Система не может никак выбрать куда картинку вы, Аноним, 21-Окт-16, 18:23 (46)
    - А вы, мил человек, случаем не попутали повтор последовательности и повтор значен, Яков, 20-Окт-16, 16:49 (28)
      - Да, именно так я начнет выдавать повтор в 15 и понял Но поскольку для второ, Michael Shigorin, 20-Окт-16, 17:14 (29)
      - Вы уважаемые путаете понятия, если выпадение случайных чисел можно предсказать э, Аноним, 20-Окт-16, 18:21 (32)
        
        Если бы Вы когда-либо реализовывали алгоритмы, то помнили бы про входные данные , Michael Shigorin, 20-Окт-16, 19:06 (33)
        
        Если бы компьютер не стремился к точности, он бы не делал того что вы от него хо, Аноним, 20-Окт-16, 19:43 (35)
- Try it Прежде чем говорить, попробуй Для начала, для обретения общей теоретиче, Ordu, 21-Окт-16, 10:32 (42)
А можно пояснить, это атака специфична только для Haswell, или и для более новых, анонимм, 20-Окт-16, 19:48 (36) //
- На данный момент да, Аноним, 20-Окт-16, 20:59 (38) //
  - Эх, только вот пробегало, что появились уже серийные экземпляры Kaby Lake новог, Андрей, 20-Окт-16, 22:44 (39)
Интересно, а ведро с grsec pax-патчами тоже уязвимо , Onanon, 21-Окт-16, 12:04 (43) //
- тоже интересно, но вот paxtest blackhat показывает далеко не 9 бит рандомизирует, Ващенаглухо, 21-Окт-16, 12:58 (44) //
  - Интересное чтиво, спасибо , Onanon, 21-Окт-16, 20:09 (47)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру