forum.opennet.ru

"Уязвимость в механизме виртуализации Intel VT-d позволяет вы..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для слежения за появлением новых сообщений в нити, нажмите "Проследить за развитием треда".

. "Уязвимость в механизме виртуализации Intel VT-d позволяет вы..."	+/–
Сообщение от Аноним (-), 15-Май-11, 20:46
> даже формулу для вендового алькулятора вывели, чтоб экспресс-тест провести Был также баг, когда некая последовательность байтов намертво вешала процессоры пентиум. Независимо от уровня привилегий. То-есть, бесправненький юзер в супернадежном qnx мог без проблем повесить всю систему, просто пхнув в проц "кривую" команду. Что вообще-то довольно существенная ошибка для процессора с разными уровнями привилегий.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в механизме виртуализации Intel VT-d позволяет вы..., opennews, 14-Май-11, 18:01 [смотреть все]

Яна что-то долго курила, CPU bugs, CPU backdoors and consequences on securityLo , AHAHAC, 14-Май-11, 18:01 (1) //
- Это не Яна курит - она как раз в 2008 и опубликовала Просто в Ring0 дыр столько, letsmac, 14-Май-11, 18:32 (7) //
  - Не, тетка клёвая, после Ковалевской, Кюри и Белки со Стрелкой Ей надо медаль , pavlinux, 14-Май-11, 18:43 (10) //
    - И чего там такого сложного Всё очень понятно и просто , сальная сальвия, 14-Май-11, 22:23 (17)
    - Зачёл статью и исходя из своих скудных знаний могу заключить, что ценность атаки, Анонима, 15-Май-11, 05:28 (27)
      - Падение гипервизора - уже DoS Т е уже для хулиганов есть результат , prapor, 16-Май-11, 10:57 (56)
  - Дыры под Ring 0 ака дыры в Ring -1 это не мелочи Благодаря таким мелочам, мож, Аноним, 15-Май-11, 20:25 (43)
Таких специалистов бы с десяток и в лабораторию под патронажем спецлужб какой-ни, ФБР, 14-Май-11, 18:12 (4) //
- Плохого мнения ты о спецслужбах , pavlinux, 14-Май-11, 18:15 (6) //
  - Только до неба спецслужбы тоже не превозносите Прямо скажем уровень намного мен, alex, 15-Май-11, 17:11 (39) //
    - Ну как бэ доказательства и руткиты с иcпользованием VMX я видел ещё в 2006 году , pavlinux, 16-Май-11, 00:24 (49)
- А ты думаешь, все так и побегут работать на спецслужбы , Серж, 15-Май-11, 16:01 (35)
- Проблема только в том что во первых, спецслужбы не любят платить хорошую по миро, Аноним, 15-Май-11, 20:29 (44)
Изменение MSI через ping это клёво , Лопато, 14-Май-11, 18:14 (5)
Зачем покупать процессоры Intel серии Sandy Bridgeчтоб был доступен Interrupt Re, pavlinux, 14-Май-11, 18:34 (8) //
- Как бы AMD-v поломали ещё раньше если почитать повнимательнее про работы этой , bircoph, 14-Май-11, 23:07 (18) //
  - Пруфлинк или не было , Аноним, 15-Май-11, 00:54 (23) //
    - http en wikipedia org wiki Blue_Pill_ malware Blue Pill is the codename for a , bircoph, 15-Май-11, 13:13 (33)
      - а разве там не все равно какая система виртуализации используется - главное чтоб, ПолныйАнонимус, 15-Май-11, 13:19 (34)
      - Истина дороже и она в том, что amd-v никто не ломал Blue Pill - это просто про, Анон, 15-Май-11, 16:12 (36)
  - Вы не путаете часом IOMMU с VMX Интересно, а AMD 890FX IOMMU также уязвим, или , Alex, 16-Май-11, 21:33 (57)
- Чтобы интел мог ремотно выключать свой процессор СМСкой, разумеется , Аноним, 15-Май-11, 20:40 (45)
AMD как всегда молодцы У Интелов я вижу новость о сбоях вроде этого второй раз , Zenitur, 14-Май-11, 19:17 (12) //
- Ну раз ты не слышал, то да, конечно, все хорошо Вообще-то и в тех и в других за , Аноним, 14-Май-11, 23:57 (21) //
  - Про баг в ранних Phenom с TLB, лочащий систему тоже не стоит забывать А что та, Stax, 15-Май-11, 02:31 (24) //
    - Сейчас тебе скажут как ты можешь не знать, ты что интернет-бездельник , Зенитар, 15-Май-11, 09:36 (30)
    - Видимо это когда 90h вместо традиционного недо-NOP неожиданно для авторов компи, bockla, 15-Май-11, 11:44 (32)
    - Лочащий - не хакающий К тому же выпустили воркэраунд на уровне BIOS , Аноним, 15-Май-11, 20:41 (46)
      - Особой разницы нет - навредить и этого хватит , Аноним, 16-Май-11, 09:31 (54)
  - Я же не припоминаю Intel ам их баги с пентиумами до 100 МГц, а только свежие най, Зенитар, 15-Май-11, 09:35 (29) //
    - как раз в 90MHz-вом ошибка с делением была, Андрей, 15-Май-11, 18:43 (40)
      - даже формулу для вендового алькулятора вывели, чтоб экспресс-тест провести, Андрей, 15-Май-11, 18:44 (41)
        
        Был также баг, когда некая последовательность байтов намертво вешала процессоры , Аноним, 15-Май-11, 20:46 (47)
        
        См пост выше, F00F - это оно и есть , Аноним, 16-Май-11, 02:28 (51)
А если я эту функцию отключу в биосе, потому что она мне не нужна то и багу отк, Аноним, 14-Май-11, 19:32 (13) //
- те тебе виртуализация не нужна , linux_must_die, 14-Май-11, 19:40 (14) //
  - Виртуализация возможна и без аппаратной В статье на Википедии про AMD64 сказана, Wormik, 14-Май-11, 21:23 (16)
  - VT-d VT, Michael Shigorin, 14-Май-11, 23:48 (20)
Нужна, мне не нужен проброс PCI устройств внутрь гостя, Аноним, 14-Май-11, 19:48 (15)
Полагаю что без проброса PCI не нужна и функция VT-d, а значит нету и баги в так, Аноним, 14-Май-11, 23:17 (19)
Эм а что с сетевухами e1000e не так Нет, действительно что там Реально ничего , c0rax, 15-Май-11, 02:42 (25) //
- всегда работают нормально и без глюков В отличие от иногда странно себя ведущих, Stax, 15-Май-11, 16:16 (37) //
  - А как же эпичный баг, когда линуксовый драйвер сжигал сетевухи e1000 , sage, 15-Май-11, 16:29 (38) //
    - Господи, засирание еепрома уже эпичным багом называется А cih тогда что Совсем, Аноним, 16-Май-11, 08:03 (53)
      - Хм, вообще-то да , Аноним, 16-Май-11, 09:33 (55)
- b Generating MSI without access to device config space b However, we have disc, pavlinux, 16-Май-11, 00:35 (50)
Ну все же это бага драйвера, а не самой сетевухи , c0rax, 15-Май-11, 20:13 (42) //
- да уж это драйвер надо было с костылём писать чтоли , Карбофос, 18-Май-11, 21:27 (58)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру