forum.opennet.ru

"Red Hat отменил обновление микрокода для устранения уязвимос..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Red Hat отменил обновление микрокода для устранения уязвимос..."	–1 +/–
Сообщение от Xasd (ok), 20-Янв-18, 18:51
> В компиляторы патчи прилетят со временем это не избавит от v1 -- автоматичкски. (вообще говоря v2 можно даже и не испавравлять -- толку от его исправления.. самоё стрёмное это v1 ) разумеется всякие новые конструкции типа __builtin_load_no_speculate() -- помогут авторам реализовать исправления (v1) в их программах... ...но сами собой-то вызовы __builtin_load_no_speculate() не вставятся. :-) их люди должны вручную понавставлять в свои программы (заместо spectre-подверженных блоков) в те места где они должны быть по смыслу
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Red Hat отменил обновление микрокода для устранения уязвимос..., opennews, 20-Янв-18, 11:29 [смотреть все]

Так может быть полностью закрыт Spectre или нет , Аноним, 20-Янв-18, 11:29 (1) //
- может, обновлением микрокода, которое intel написали левой пяткой и оно чуть ли , werwolf, 20-Янв-18, 11:32 (2)
- Надо узнать у Михаила Шигорина, я думаю они уже закрыли уязвимость в Альте , Аноним, 20-Янв-18, 11:32 (3) //
  - Нет , Michael Shigorin, 20-Янв-18, 11:33 (4) //
    - ШИГОРИНА ОТВЕТ, Аноним, 20-Янв-18, 12:30 (6)
  - Давно в Альте пишут микрокод для процессоров от Intel , Sluggard, 20-Янв-18, 11:47 (5)
- Spectre 8212 это целый класс уязвимостей, и сами авторы двух опубликованных C, bircoph, 20-Янв-18, 16:34 (16) //
  - ну обновление микрокода делает процессор более тупым в частности говоря про lo, Аноним, 20-Янв-18, 17:28 (17) //
    - Безусловно Но load fence лишь усложняет подобные атаки, но не делает их невозмо, bircoph, 21-Янв-18, 03:12 (34)
  - Т е процессоры выпускались со спекулятивным выполнением, чтобы конвейеры не про, Аноним, 21-Янв-18, 01:20 (32) //
    - Не совсем, обе ветки сразу считать 8212 это предикатное выполнение На интела, bircoph, 21-Янв-18, 03:19 (35)
  - Спорные заявления И Meltdown и Spectre трудно заткнуть без полноценного механизм, Аноним, 21-Янв-18, 06:01 (37) //
    - В этом нет никакой проблемы Это проверяется и код не выполняется - два раза Од, КО, 22-Янв-18, 10:48 (38)
      - gt оверквотинг удален спасибо, теперь стало понятно в чём конкретно ошибкатоес, J.L., 24-Янв-18, 16:17 (42)
      - После всех этих историй с, назывём вещи своими именами, жульничеством ради повыш, Anonymoustus, 24-Янв-18, 19:49 (43)
- Нет, без изменения архитектуры CPU отказа от спекулятивного исполнения закрыть, Andrew Kolchoogin, 22-Янв-18, 13:48 (41)
А что там со Spectre V1 Есть какие-нибудь патчи С ядром 4 14 14 PoC все еще ра, Аноним, 20-Янв-18, 13:05 (7) //
- Надо пересобирать ядро с gcc 7 3 или gcc 7 2 repoline патчи Релиз кандидат вы, Аноним, 20-Янв-18, 16:22 (14)
Автору - из заголовка нельзя понять отменил для устранения уязвимости или обнов, Аноним, 20-Янв-18, 14:26 (9)
Всё перепутали Читайте mitigation https github com speed47 spectre-meltdown-c, Аноним, 20-Янв-18, 14:45 (10)
Вообще опасность Spectre сильно преувеличена и искусственно раздута Если не счи, Аноним, 20-Янв-18, 15:25 (11) //
- Интелу после их фундаментального срочно потребовалось найти хоть что-то, но чтоб, Аноним, 20-Янв-18, 16:29 (15) //
  - Просто линукс-конспирология уже не возбуждает Нужна витиеватая линукс-конспирол, Аноним, 21-Янв-18, 01:12 (31)
- в браузерах прибили -- ну молодцы, right а кто будет прибивать менее популярных, Аноним, 20-Янв-18, 17:41 (18) //
  - В компиляторы патчи прилетят со временем от Spectre v2 уже в gcc 7 3 Просто о, Аноним, 20-Янв-18, 18:15 (19) //
    - это не избавит от v1 -- автоматичкски вообще говоря v2 можно даже и не испавра , Xasd, 20-Янв-18, 18:51 (22)
  - и то слегка криво https support mozilla org en-US questions 1198266, Аноним, 22-Янв-18, 12:17 (39)
- Только их закрывают за минимальное время и с минимальными усилиями А тут дырка , лж, 20-Янв-18, 18:39 (21) //
  - нужно глубже https skyfallattack com, iPony, 20-Янв-18, 19:01 (23)
Теперь кроме не выбрасывайте старые железки , можно вполне добавить не выбрас, manster, 20-Янв-18, 18:32 (20) //
- ну и с какой же это целью их следует не выбрасывать - про ядра я даже молчу -, Xasd, 20-Янв-18, 19:01 (24)
- Причём здесь ядра, если речь о микрокоде Ядра-то по умолчанию старые ни в одном, Аноним, 20-Янв-18, 22:29 (27) //
  - микрокод без ядра бесполезен, ядро без микрокода тоже Вывод c 3 января ничего , pavlinux, 20-Янв-18, 23:18 (28)
Z80 наше всё - , AnoNe01eX, 25-Янв-18, 19:21 (44)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру