forum.opennet.ru

"BHI - новая уязвимость класса Spectre в процессорах Intel и ARM"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..."	+/–
Сообщение от pavlinux (ok), 09-Мрт-22, 16:25
> Для блокирования проведения атак через подсистему eBPF рекомендуется > отключить по умолчанию возможность загрузки eBPF-программ непривилегированными > пользователями, записав 1 в файл "/proc/sys/kernel/unprivileged_bpf_disabled" > или выполнив команду "sysctl -w kernel.unprivileged_bpf_disabled=1" Не совсем "непривелегированному", нужно иметь права CAP_BPF или CAP_SYS_ADMIN.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

BHI - новая уязвимость класса Spectre в процессорах Intel и ARM, opennews, 09-Мрт-22, 12:35 [смотреть все]

Главное, чтобы в этой уязвимости не нашли сами-знаете-чей след , Жироватт, 09-Мрт-22, 12:41 (5) //
- а-те-самые-таинственные-люди разве принимали участие в разработке архитектур про, Аноним, 09-Мрт-22, 13:26 (31) //
  - Пентковский принимал , Аноним, 09-Мрт-22, 13:29 (35)
- Смею заверить Вас, сэр, что в организации, которую я в своё время имел честь воз, Адмирал Майкл Роджерс, 09-Мрт-22, 15:01 (91)
Хорошо, что у нас Эльбрусы Родина под защитой , Шарп, 09-Мрт-22, 12:45 (10) //
- Неет, это у нас эльбрусы Но мы их вам не продадим А у вас процесс 65нм и тот по, TSMC, 09-Мрт-22, 12:49 (11) //
  - Это пока у вас эльбрусы , Китайский Авианосец, 09-Мрт-22, 13:03 (14)
  - И уже оплаченные поставите, и новых наклепаете За юани , Michael Shigorin, 09-Мрт-22, 13:06 (15) //
    - Если нам кураторы разрешат Мы же не хотим, чтобы наши производственные линии ок, TSMC, 09-Мрт-22, 13:23 (30)
      - Куратор скоро поменяется , Аноним, 09-Мрт-22, 13:40 (41)
        
        Конечно, но лет через 15-20 , Аноним, 09-Мрт-22, 13:47 (43)
      - Кураторам сами будут объяснять, зачем вам для производства чипов для кураторов н, РЗМ, 10-Мрт-22, 07:23 (144)
    - кто же вам даст юани , ranen, 09-Мрт-22, 14:42 (77)
      - Вы ещё спросите, кому теперь готовиться добывать рубли, чтоб было на что дрова к, Michael Shigorin, 09-Мрт-22, 14:54 (87)
        
        У нас в Беларуси раньше 100 рос руб стоило 3 бел руб сейчас дают за 100 ро с о, ranen, 09-Мрт-22, 15:42 (104)
    - Юани в результате сами знаете каких событий подорожали в более чем два раза Упо, Аноним, 09-Мрт-22, 14:53 (86)
    - Если без шуток, то как планируете бороться с результатами санкций TSMC уже точн, An0nim0us, 09-Мрт-22, 15:18 (97)
      - Разумеется, планы есть Представь, как навариться можно будет на казахских интел, Муж челнок жена переклейщица бирок, 09-Мрт-22, 15:26 (99)
      - Товарищ Си считает, что тайваньский вопрос нужно решать , RC, 09-Мрт-22, 15:37 (103)
      - Ещё рано планировать Надо дождаться когда закончатся турбулентности торжественн, Аноним, 09-Мрт-22, 15:46 (105)
        
        Но размножаются-то только овцы 128526 , Аноним, 14-Мрт-22, 13:32 (160)
      - См тж http globalaffairs ru articles nanometrovye-sankczii на что китайско, Michael Shigorin, 09-Мрт-22, 15:59 (106)
        
        А без китайцев никак уже А то по факту с Тайванью получилось фейковое какое-то , Аноним, 09-Мрт-22, 16:26 (110)
        Азимут-то показало украдкой, но тут же спрятало, пока основной торговый партнёр , Аноним, 09-Мрт-22, 17:26 (116)
        
        Ну так и палладия не много у кого есть И всей платиновой группы У нас есть, и м, Аноним, 09-Мрт-22, 22:22 (133)
        
        BHI - новая уязвимость класса Spectre в процессорах Intel и ..., Аноним, 09-Мрт-22, 20:08 (125)
        С утра в посёлке раздавался визг болгарки пилили трубы канализации в подвале д, Аноним, 10-Мрт-22, 09:12 (146)
    - Кажется, Китай обзавелся новой колонией , Какаянахренразница, 11-Мрт-22, 07:17 (156)
  - Пох, 65нм хватит каждому А кому не хватает, пусть выкручивается Или страдает , псевдонимус, 09-Мрт-22, 13:08 (17) //
    - Z80 и 48 - 128 К теперь хватит всем Даже не то, что там 640 К , Аноним, 09-Мрт-22, 13:27 (32)
      - Во многих промышленных задачах этого достаточно А вот эти ваши веселенькие инте, Аноним, 09-Мрт-22, 13:39 (40)
        
        А что от интернета осталось Пяток среседжеров,десяток отсоссеток и 1 5 поискови, псевдонимус, 09-Мрт-22, 14:17 (62)
        Да и не в промышленныхПочему-то технормы снижались в разы, а основной прирост , Аноним, 09-Мрт-22, 14:40 (75)
        
        Даже не знаю, что и выбрать , псевдонимус, 09-Мрт-22, 14:44 (78)
        Не 769 мощных , Аноним, 14-Мрт-22, 13:38 (162)
        
        А ведь и правда Всё действительно ценное в интернетах лежит так, что его можно , Аноним, 09-Мрт-22, 22:52 (139)
      - Веб мaкаки наконец-то научатся оптимизировать код Будут на каждую аллокацию пам, Шарп, 09-Мрт-22, 20:20 (126)
        
        За каждую аллокацию получать кастрацию, Аноним, 12-Мрт-22, 14:20 (158)
Ну то есть даже не проверяли Это процессоры кого надо процессоры, их проверять , Аноним, 09-Мрт-22, 12:51 (12) //
- А у AMD есть Branch History Buffer , Аноним, 09-Мрт-22, 13:07 (16)
- Может, и проверяли, но не получилось проэксплойтить Но это не значит, что други, Аноним, 09-Мрт-22, 13:11 (19) //
  - Как говорится, мама не хотела, папа не старался , Аноним, 09-Мрт-22, 13:52 (50)
То ли ещё в Эльбрусах будет , InuYasha, 09-Мрт-22, 13:03 (13) //
- Так эта семейка уязвимостей -- она же в декодерах по большей части в широком см, Michael Shigorin, 09-Мрт-22, 13:14 (22) //
  - Т е в них предикторов вообще нет Не то чтобы мне эта технология сильно нравила, InuYasha, 09-Мрт-22, 13:53 (51) //
    - Это архитектура VLIW Шигорин прав, там не кэш, там широкое слово И чтобы оно б, Брат Анон, 09-Мрт-22, 14:13 (59)
      - Боль в том, что масса алгоритмов VLIW-оптимизации поддаётся плохо Типа, JIT-ко, ranen, 09-Мрт-22, 14:39 (73)
        
        А предсказаниям ветвлений JIT хорошо поддаётся , Аноним, 09-Мрт-22, 14:42 (76)
        Глупо слушать подлецов а сами можете пойти и пощупать в яндекс-музее , Michael Shigorin, 09-Мрт-22, 14:52 (83)
      - На эльбрусах может быть удобнее оптимизировать свои циклы по той причине, что не, Michael Shigorin, 09-Мрт-22, 14:39 (74)
        
        Вот это уже интересно, даже неожиданно И что, если на новом проце ядер больше и, Аноним, 09-Мрт-22, 14:46 (80)
        
        Это разные уровни параллелизма -- на разных ядрах процессорах выполняются разные, Michael Shigorin, 09-Мрт-22, 15:00 (90)
      - Компилятор - это статика В компиляторе все 10 100500 наборов возможных входных , Онаним, 10-Мрт-22, 21:45 (153)
        
        Нет, не будет Начина с того, что чем меньше деталей, тем меньше люфт, заканчива, Брат Анон, 14-Мрт-22, 09:26 (159)
        
        Речь не о JIT, а об оптимизации в рантайме внутри самого CPU Она же спекулятивно, Онаним, 14-Мрт-22, 16:53 (163)
    - Вообще нет Есть отечественные предикаты http ftp altlinux org pub people mik, Michael Shigorin, 09-Мрт-22, 14:24 (68)
- Мы врагам из Амстердамского свободного университета отечественные Эльбрусы не да, Аноним, 09-Мрт-22, 13:16 (23)
Ого, ничего себе, у себя на ноутбуке я узнаю свой пароль root Нужно срочно заме, Аноним, 09-Мрт-22, 13:09 (18) //
- И не только ты узнаешь, но и JS- или WASM-код тоже узнают , Аноним, 09-Мрт-22, 13:20 (27) //
  - ну давай, узнай мой пароль через WASM JS , Аноним, 09-Мрт-22, 13:50 (47) //
    - 123456, Аноним, 09-Мрт-22, 14:02 (55)
      - Если не проще , Аноним, 09-Мрт-22, 16:53 (114)
      - Эй, это мой пароль а не его , Вы забыли заполнить поле Name, 09-Мрт-22, 17:57 (118)
  - Ой ли По-моему в браузерах уже давно защита есть от атак этого класса , leap42, 09-Мрт-22, 18:51 (121)
столько уязвимостей, а хотябы на андроид8 root когда завезут , looo, 09-Мрт-22, 13:13 (20)
Тут юзеры докера пострадали что не может не радовать , а вы про какую-то бытову, псевдонимус, 09-Мрт-22, 13:13 (21)
Интел безопасен, говорили они, Аноним12345, 09-Мрт-22, 13:17 (25) //
- ага, тока если натянуть на него резиновую шкурку, Аноним, 09-Мрт-22, 13:28 (34)
- Ещё с нулевых говорили, что нет Но кто ботанов станет слушать , псевдонимус, 09-Мрт-22, 13:34 (38) //
  - Я ещё с 1998 г говорил, что в проц невероятный друг и международный партнёр мож, Брат Анон, 09-Мрт-22, 14:15 (60) //
    - Это случится приблизительно через полгода , Аноним, 09-Мрт-22, 21:47 (131)
      - Хатка на кон Если нет своей, можно соседскую , Аноним, 10-Мрт-22, 09:29 (147)
- Так ты и считай на счетах, чего ноешь то , Аноним, 09-Мрт-22, 13:51 (49) //
  - А бабки за эти глюки ты возвращать будешь , Брат Анон, 09-Мрт-22, 14:16 (61) //
    - Бабки за счет я вам не верну , Аноним, 09-Мрт-22, 15:32 (100)
Соблазн вставить уязвимость так высок Что вставляют уязвимости даже в механизм , Аноним, 09-Мрт-22, 13:37 (39)
По мнению исследований, в процессорах AMD уязвимость не проявляется - то есть , Mord Fustang, 09-Мрт-22, 13:45 (42) //
- маркетологи сказали, что неуязвима Значит так оно и есть Нет причин не доверят, Аноним, 09-Мрт-22, 13:53 (52)
- В AMD просто не стали читерить на проверке уровня привилегий при спекулятивном в, Онаним, 10-Мрт-22, 21:46 (154)
- AMD меньше читерит, потому и медленнее обычно, Познавающий, 30-Мрт-22, 18:32 (165)
Вся хвалённая производительность интеля-пшик Нужно спарки откапывать , Аноним, 09-Мрт-22, 13:48 (45) //
- А зачем ты их закопал, изверг , Брат Анон, 09-Мрт-22, 14:19 (65) //
  - Чтобы не достались врагу , Аноним, 09-Мрт-22, 14:25 (70)
- Так T1, T2 - опенсорс Кто бы только выпек и закорпусировал , Аноним, 09-Мрт-22, 16:52 (113)
- Просто между скоростью и безопасностью проектировщики выбирают скорость За безо, Rev, 09-Мрт-22, 22:35 (138)
А есть реальное использование этих уязвимостей Уже сколько лет находят, а до си, Аноним, 09-Мрт-22, 13:49 (46) //
- Да , Аноним, 09-Мрт-22, 13:50 (48) //
  - Пруф , Аноним, 09-Мрт-22, 16:41 (111)
- Это конфиденциальная информация , Адмирал Майкл Роджерс, 09-Мрт-22, 15:12 (94)
Новость о том, что трояны работают , pavlinux, 09-Мрт-22, 13:55 (53) //
- Все знают про официальный троян, но каждый раз удивляются что он реально работае, Аноним, 09-Мрт-22, 14:03 (56)
- Да, очень показательно Каждая дырка в отдельности далеко не так опасна, как их , псевдонимус, 09-Мрт-22, 14:53 (84) //
  - Какой рынок, чо вы несёте BPF - это юзерский код в режиме ядра , pavlinux, 09-Мрт-22, 15:10 (92) //
    - Не может быть 08473, псевдонимус, 10-Мрт-22, 03:43 (142)
  - Его коричневая сторона, Аноним, 09-Мрт-22, 22:32 (136)
В процессорах Интел давно есть секретный регистр, через который можно перехватыв, z280, 09-Мрт-22, 14:04 (57) //
- источник одна бабка сказала, Аноним, 09-Мрт-22, 14:08 (58) //
  - Если у вас нет паранойи, это ещё не значит, что за вами не следят , Брат Анон, 09-Мрт-22, 14:20 (67)
- Это в x86 процессорах VIA, а по докам режим 171 отладки 187 Который включае, Аноним, 09-Мрт-22, 14:25 (69) //
  - если человек хороший то чего ж не включить, Аноним, 09-Мрт-22, 14:53 (85)
  - у интел смм с 80386 вообще, Аноним, 09-Мрт-22, 22:34 (137)
BHI - новая уязвимость класса Spectre в процессорах Intel и ..., OpenEcho, 09-Мрт-22, 15:17 (96) //
- Светлая память нормальному центосу , Аноним, 09-Мрт-22, 15:34 (101)
- А тем временем в рабочем git центосников code diff --git a kernel bpf syscal, pavlinux, 09-Мрт-22, 16:10 (108) //
  - lolwut , john_erohin, 09-Мрт-22, 21:55 (132) //
    - Пчёлы против мёда , Аноним, 10-Мрт-22, 07:58 (145)
      - Так они просили только скрыть убрать параметр А установку в 0 по умолчанию не п, Аноним, 11-Мрт-22, 09:48 (157)
Не совсем непривелегированному , нужно иметь права CAP_BPF или CAP_SYS_ADMIN , pavlinux, 09-Мрт-22, 16:25 (109)
Так и знал что пригодится, пора из шкафчики достать свой старенький нетбук , Аноним, 09-Мрт-22, 16:45 (112)
Не надо так пугать Я перешёл по ссылки, но Cortex-A7 в списках не было , Аноним, 09-Мрт-22, 16:58 (115) //
- https developer arm com support arm-security-updates speculative-processor-vul, Аноним, 09-Мрт-22, 18:48 (120)
- рн in order, на нем атака не работает как и на 64-бит A50 53, Аноним, 09-Мрт-22, 22:30 (135)
Ух ты, опять между привилегиями И AMD опять в сторонке Удивительное дело, нет , Онаним, 09-Мрт-22, 17:58 (119)
стреляные воробьи, Аноним, 09-Мрт-22, 22:28 (134)
только выигралине нужны нам ваши процессоры в нашем каменном веке, Аноним, 10-Мрт-22, 05:11 (143)
Когда закроют последние дырки в процессорах и ядрах, наступит конец истории и на, Аноним, 10-Мрт-22, 10:32 (148) //
- это явно будет только после того как ЦПУ перестанут работать на двоичной логике, Познавающий, 30-Мрт-22, 18:35 (166)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру