Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

LVI - новый класс атак на механизм спекулятивного выполнения..., opennews (?), 11-Мрт-20, (0) [смотреть все] Горшочек, не вари , R (?), 10:32 , 11-Мрт-20, (1) +19 // Это не горшочек, это дуршлажек, Fracta1L (ok), 10:36 , 11-Мрт-20, (2) +37 // Писал в комментариях именно о том хоть только тут https www opennet ru opennew, Аноним (119), 02:53 , 12-Мрт-20, (119) Мантоварка И варить не перестает , псевдонимус (?), 08:06 , 12-Мрт-20, (133) У Intel-а все ингредиенты засыпаны с большим запасом, поэтому горшочек будет шпа, erthink (ok), 14:32 , 11-Мрт-20, (72) +2 // Шпарить - ключевое слово , Аноним (95), 17:12 , 11-Мрт-20, (95) Да, но дело же не только в Intel, технологиии то одинаковы Вдобавок встаёт, Аноним (120), 03:03 , 12-Мрт-20, (120) +1 // 4 сокета Воу, можно нескромный вопрос, а сколько оно электричества жрёт А под , Аноним (127), 03:34 , 12-Мрт-20, (127) +2 Односокетная , Аноним (139), 13:05 , 12-Мрт-20, (139) Вау Вы засунули 4 проца в один сокет Зачем , АНБ (?), 17:04 , 12-Мрт-20, (159) +1 Он просто перепутал проц с ядром Из второй части его поста понятно, что он гово, онаным (?), 07:40 , 13-Мрт-20, (171) Получается чтобы очередной умник - спросил Ответ Затем что ядро это и есть п, Аноним (178), 21:50 , 13-Мрт-20, (178) –2 Да какая нить серверная а ля Supermicro, вообще ничего экстраординарного, только, Вася (??), 01:48 , 13-Мрт-20, (169) Серверные не очень мощные обычно Я искал как-то, хотел подобрать для десктопа ч, Аноним (127), 03:17 , 13-Мрт-20, (170) –1 Они максимум двухсокетные Четырёхсокетных нет , Timoteo Cirkla (ok), 13:12 , 16-Мрт-20, (183) Если б только у интела Половина этого крапа на OoO процы вообще работает это, Аноним (-), 06:04 , 12-Мрт-20, (132) Это начало заката AMD и Intel Специалисты ушли, энтузиастов не осталось, остали, Аноним (3), 10:48 , 11-Мрт-20, (3) –7 // Специалисты и сотворили это Просто им поставили требование поднять производител, Аноним (5), 11:04 , 11-Мрт-20, (5) +27 Аноним укажи куда бежать на ARM, PowerPC или на Эльбрус , Аноним (17), 11:42 , 11-Мрт-20, (17) +4 // На самой вершине Эльбруса сидит древний мудрец Шигор-Лин и вещает о светлой Альт, A.Stahl (ok), 11:55 , 11-Мрт-20, (23) +21 // Почему-то прочитал как мурдец , Fracta1L (ok), 12:27 , 11-Мрт-20, (34) –1 До сих пор не понимаю, каким местом Шигорин Эльбрус, как к продукту Шигорин з, llolik (ok), 12:48 , 11-Мрт-20, (40) +5 Думаю, как обычно -- откуда что-то слыхать, туда кто-то идёт послушать расспроси, Michael Shigorin (ok), 13:33 , 11-Мрт-20, (55) +2 semico Хм, что-то мне очень напоминает это слово , Аноним (61), 13:47 , 11-Мрт-20, (61) Ну вот ещё коммуникация, да Это важно Вообще, не очень понимаю политику произво, llolik (ok), 13:49 , 11-Мрт-20, (62) А зачем Они продают свою продукцию ширнармассам Нет Зачем тогда освещать , Annoynymous (ok), 14:41 , 11-Мрт-20, (74) Да собираются, как я понимаю Ну, чтобы купить, достаточно ИП я так понимаю, что, llolik (ok), 15:46 , 11-Мрт-20, (83) Ко мне приходили люди с техническими вопросами и доступом к железу и отсюда, и, Michael Shigorin (ok), 23:56 , 11-Мрт-20, (116) Зачем это нужно тебе 8212 понятно Изначальный вопрос был 8212 зачем это н, Annoynymous (ok), 10:14 , 13-Мрт-20, (172) Опеннетик так-то тоже не особо ширмасное место Достаточно узкоспециализированно, Аноним (88), 16:10 , 11-Мрт-20, (88) Хочу клон МК на органических полупроводниках пластик лоджик Рублей за 300 Гиб, Unnamed (??), 15:34 , 11-Мрт-20, (81) Корову купи , Аноним (-), 00:27 , 13-Мрт-20, (166) Когда тулчейн выложите И опкоды опубликуете , Аноним (-), 23:48 , 11-Мрт-20, (113) Это к МЦСТ, я -- не раньше снятия NDA, увы , Michael Shigorin (ok), 23:54 , 11-Мрт-20, (115) I know how that feels, bro , InuYasha (?), 11:29 , 12-Мрт-20, (135) Это называется евангелист Независимо от того на зарплате он или по убеждению , Аноним (88), 16:08 , 11-Мрт-20, (87) +1 Евангелистов известно четверо, а что ещё сдуру на Западе стали называть этим сло, Michael Shigorin (ok), 23:53 , 11-Мрт-20, (114) –2 Ынтел обидели, нужно опкакать любые альтернативы Бежать на повер, спарк, риск5, псевдонимус (?), 08:11 , 12-Мрт-20, (134) –1 Бежать по кругу, пока не упрешься , наноним (?), 11:56 , 11-Мрт-20, (24) +1 // да и бежать в обратную сторону и да пока не упрешся в абак, ramblerfrend (?), 01:48 , 12-Мрт-20, (117) MIPS, RISCV , не , Коломойский (?), 11:56 , 11-Мрт-20, (25) +1 // Вы на них давно что-нить развесистое собирали А то тут сейчас питон 3 8 на п, Michael Shigorin (ok), 13:54 , 11-Мрт-20, (66) –2 Бежать с этой планеты , Аноним (26), 11:58 , 11-Мрт-20, (26) +2 Только на Power Больше альтернатив нет и не предвидится https www raptorcs co, Аноним (30), 12:08 , 11-Мрт-20, (30) +1 // На нём даже Meltdown иногда водится , Аноним (45), 13:09 , 11-Мрт-20, (45) Исключительно на степпинге DD2 1, который никогда и не продавался В DD2 2 защит, Аноним (102), 17:54 , 11-Мрт-20, (102) Как там в таких случаях положено -- Массух, залогиньтесь , Michael Shigorin (ok), 13:34 , 11-Мрт-20, (56) –2 А разве оно альтернатива Надо бежать на Z80 Там такой небыло , КО (?), 16:17 , 11-Мрт-20, (91) –1 Побег осуществить очень просто Нужно представить что твой друшлаг это такой уск, Ананоним (?), 20:26 , 11-Мрт-20, (109) Выглядит, конечно, заманчиво, но ни Ванта 7, ни Скайрим не запустятся , InuYasha (?), 12:04 , 12-Мрт-20, (137) System z Если выкинуть с кухни холодильник - как раз место найдется , Ag (ok), 12:12 , 11-Мрт-20, (32) +2 // Ok, а память, диски и прочая куда ставить , Anonymou (?), 12:33 , 11-Мрт-20, (36) На балкон к соседу свой будет занят , Васян (?), 12:50 , 11-Мрт-20, (41) +1 Вместо кухонных шкафов Зачем вам посуда, если у вас нет холодильника еды , Аноним (45), 13:11 , 11-Мрт-20, (46) +1 Холодильник будет на балконе И деньги на подержанный компьютер нашлись же, значи, Unnamed (??), 14:54 , 11-Мрт-20, (75) Вы, видимо, в курсе модели лицензирования и техподдержки этих стильных шкафчиков, Аноним (-), 12:35 , 11-Мрт-20, (38) +1 Эльбрус, erthink (ok), 12:54 , 11-Мрт-20, (42) // Вовсе не только они А, с учётом если не ошибаюсь и тут закрытости документации , Аноним (121), 03:21 , 12-Мрт-20, (121) какому-нибудь ЦРУ лю , Аноним (139), 13:06 , 12-Мрт-20, (140) как раз в эльбрусе нет хитрой логики спекулятивного исполнения в процессоре, всё, edo (ok), 15:20 , 12-Мрт-20, (143) многие все свои, Аноним (145), 15:26 , 12-Мрт-20, (145) в настоящее время атака носит больше теоретический, чем практический характер , Аноним (4), 11:03 , 11-Мрт-20, (4) +5 // Первые дыры были вовсе не теоритическими До патчей любая VDS могла используя эт, Аноним (5), 11:13 , 11-Мрт-20, (9) // Пруфы то где Забыл И не эту хрень, где немного случайного мусора непойми откуд, Аноним (31), 12:08 , 11-Мрт-20, (31) –3 // google spectre intel exploitДаже скрипткидисы справятся , Аноним (5), 12:16 , 11-Мрт-20, (33) +7 Дадите патчтик для хотя бы DOS , Аноним (123), 03:25 , 12-Мрт-20, (123) –2 В DOS это не требуется, там проходной двор по определению А теперь рискните здо, Аноним (179), 07:58 , 14-Мрт-20, (179) ни одного раза не взлетело , перепробовал ведро этого мусора , С Теневой Стороны (?), 03:03 , 28-Мрт-20, (184) Это только вопрос времени , Аноним (45), 11:14 , 11-Мрт-20, (10) Лучше всякому продать субсидированные китайским государством устройства с , Аноним (16), 11:40 , 11-Мрт-20, (16) –2 // бэкдорами по дэмпинговым ценам ну цэнам же , mfa (?), 13:19 , 11-Мрт-20, (51) +2 нужен отдельный arm процессор со всей своей начинкой который будет хранить чувст, анонимно (?), 11:04 , 11-Мрт-20, (6) –1 // Нужен отдельный e2k процессор со всей своей начинкой который будет хранить чувст, Аноним (7), 11:12 , 11-Мрт-20, (7) +9 // Скрыто модератором, Аноним (16), 11:42 , 11-Мрт-20, (18) –1 // Скрыто модератором, Аноним (21), 11:50 , 11-Мрт-20, (21) +1 Скрыто модератором, Аноним (26), 11:59 , 11-Мрт-20, (27) +1 Скрыто модератором, Аноним (44), 12:54 , 11-Мрт-20, (44) +2 Скрыто модератором, Michael Shigorin (ok), 13:38 , 11-Мрт-20, (57) Скрыто модератором, Аноним (21), 16:11 , 11-Мрт-20, (89) Скрыто модератором, Аноним (124), 03:28 , 12-Мрт-20, (124) Скрыто модератором, ramblerfrend (?), 01:51 , 12-Мрт-20, (118) В ARM уже тоже применяется спекулятивное выполнение и как следствие присутствует, Аноним (5), 11:16 , 11-Мрт-20, (11) +3 // Поэтому этот ARM надо делать вообще без всех этих свистелок-ускорялок Максималь, анонимно (?), 13:52 , 11-Мрт-20, (64) –2 // Было бы неплохо Он бы сдох, так как тормозной мусор никому не нужен, остался бы, Crazy Alex (ok), 15:54 , 11-Мрт-20, (85) –1 А RISC Что вы скажите о RISC Тоже не нужен , Аноним (95), 17:30 , 11-Мрт-20, (98) Ничего не нужно Палка-копалка и праща из собственных волос - это то, что мне не, YetAnotherOnanym (ok), 19:12 , 11-Мрт-20, (107) О, великий эксперт, расскажи это хреновой куче cortex A7 и даже A5, которые non-, Аноним (-), 20:33 , 13-Мрт-20, (173) Тогда он никогда не догонит x86 , Аноним (21), 16:13 , 11-Мрт-20, (90) Только в старших моделях Более простые ядра, типа A7 каких - in order И не име, Аноним (-), 00:34 , 13-Мрт-20, (167) нужно не выполнять на своих процессорах чужой проприентарный потенцииально вредо, Gefest (?), 11:27 , 11-Мрт-20, (13) +1 // Т е чужой опенсорсный потенциально вредоносный можно , Аноним (21), 11:51 , 11-Мрт-20, (22) +1 // Главное верить в силу FOSS , Аноним (26), 12:01 , 11-Мрт-20, (28) Use the source, Luke , Аноним (-), 20:36 , 13-Мрт-20, (174) Помолицца, покрестицца, накатить и запустицца, Аноним (47), 13:13 , 11-Мрт-20, (47) +1 Как вы понимаете, реализация этой атаки достаточно сложеная, под пару опечаток е, Gefest (?), 15:22 , 11-Мрт-20, (77) Сколько гигабайт кода сегодня вычитали , Аноним (125), 03:30 , 12-Мрт-20, (125) Ну хорошо, а как быть со страницами с которых может загружаться чужой WASMанутый, Аноним (45), 13:15 , 11-Мрт-20, (48) // Ну вот именно так - не выполнять на своих процессорах чужой проприетарный потенц, Crazy Alex (ok), 15:55 , 11-Мрт-20, (86) +1 Тогда уж и содержимое форм, могущее воспользоватся каким-нибудь очередным backdo, Аноним (120), 03:33 , 12-Мрт-20, (126) Он, видимо, по нарушение правила W X которое может быть довольно эффективно энф, Аноним (-), 20:39 , 13-Мрт-20, (175) Полагаю, в следующей версии chrome,код который отдали на review инженерам google, Gefest (?), 20:38 , 11-Мрт-20, (111) А ещё нужно не читать на своих сетевухах чужой проприентарный потенцииально вред, InuYasha (?), 18:25 , 12-Мрт-20, (163) Главное, чтобы DRM можно было ломать , anonymous (??), 11:12 , 11-Мрт-20, (8) +1 // Это полумера, лучше вообще без него , user (??), 13:51 , 11-Мрт-20, (63) Такое ощущение, что отключить спекулятивное выполнение будет дешевле, Zenitur (ok), 11:16 , 11-Мрт-20, (12) +2 // Программная защита и есть отключение спекулятивного выполнения перед каждой опа, Аноним (15), 11:31 , 11-Мрт-20, (15) +4 // О, боже Интел наконец-то стал догадываться, что инструкции должны обладать барь, Аноним (82), 15:44 , 11-Мрт-20, (82) +1 // Сто лет в обед есть sfence , АНБ (?), 17:08 , 12-Мрт-20, (160) Что такое опасная инструкция И есть ли неопасные nop не предлагать , КО (?), 16:27 , 11-Мрт-20, (93) –1 // popa, Аноним (112), 21:15 , 11-Мрт-20, (112) Ну и замечательно Пусть ядро будет медленнее, их научились много делать , user (??), 13:53 , 11-Мрт-20, (65) Мне тут вспомнилось Январь 2018-го Нашли Meltdown и Spectre Компания AMD заяв, Zenitur (ok), 11:30 , 11-Мрт-20, (14) –2 // Meltdown слишком тормозной, для применений, когда можно получить доступ, его про, Аноним (16), 11:45 , 11-Мрт-20, (19) +1 Ну конечно же в AMD все знали И при этом знали что в Интел спекулятивное выполн, Аноним (17), 11:47 , 11-Мрт-20, (20) +3 // Когда это у них маленькая доля на рынке была Лет 10 назад Сейчас маятник качну, Аноним (26), 12:03 , 11-Мрт-20, (29) –1 // Главное при этом, чтобы и AMD совесть и бдительность не потеряли , Аноним (45), 13:19 , 11-Мрт-20, (50) Всегда, да даже сейчас , Аноним (59), 13:41 , 11-Мрт-20, (59) В 2005-ом была 50 Сейчас опять возвращаются к этому значению , Аноним (94), 16:41 , 11-Мрт-20, (94) Они не знали, что это серьёзная уязвимость Возможная, но не факт что опасная К, Zenitur (ok), 12:30 , 11-Мрт-20, (35) +1 // Спасибо, ничего не понял , Аноним (59), 13:40 , 11-Мрт-20, (58) У них один хозяин, поэтому зачем - вопрос к нему , Аноним (95), 17:34 , 11-Мрт-20, (100) Вообще-то AMD и Intel патентно друг от друга зависят AMD платит компании Intel з, richman1000000 (?), 20:37 , 11-Мрт-20, (110) То короновирус, то валютный и фондовый крЫзис, то дыры CPU превращающие его в ки, microcoder (ok), 12:34 , 11-Мрт-20, (37) +1 Спокойствие, только спокойствие Сейчас Торвальдс подсуетится и превратит этот в, Аноним (43), 12:54 , 11-Мрт-20, (43) +4 // Так он уже, вы все проспали В результате следующей итерации atom получится , Аноним (-), 13:26 , 11-Мрт-20, (53) +3 // Походу прийдётся накатывать какой нибудь Дебъян-7, и не обновлять ядро, всё равн, Аноним (43), 13:41 , 11-Мрт-20, (60) +5 // и собирать коллекцию нужного софта, драйверов и компиляторов доспектральной эпох, Аноним (68), 14:14 , 11-Мрт-20, (68) https www linux org ru forum talks 14992924, Zenitur (ok), 14:15 , 11-Мрт-20, (69) Благодарю Вас сударь , ZenitharChempion (?), 14:24 , 11-Мрт-20, (71) –1 Наивно предполагать, что дополнительные циклы проверки и прочие прелести, внедрё, Арчевод (?), 20:12 , 12-Мрт-20, (165) Ядро будет новым, а система - старой Патчи настолько убьют производительность, , Unnamed (??), 15:27 , 11-Мрт-20, (80) Папа, папа, по телевизору сказали, что водка подорожала Это значит, что ты ты б, Аноним (97), 17:30 , 11-Мрт-20, (97) +2 И проц еще 80486 тогда , Аноним (-), 00:36 , 13-Мрт-20, (168) Так и будет И это печально , Аноним (54), 13:31 , 11-Мрт-20, (54) Какой-то пир во время чумы , Michael Shigorin (ok), 13:21 , 11-Мрт-20, (52) // Мир меняется Постоянно меняется У тех, кто не успевает принимать изменения, во, Аноним (67), 13:55 , 11-Мрт-20, (67) –3 Кароче Шигорин Ты себя по-меньше рекламируй , Аноним (-), 18:25 , 11-Мрт-20, (106) // Да это он про голосования во время пандемии, на злобу дня , Аноним (-), 20:41 , 13-Мрт-20, (176) пиар, InuYasha (?), 12:02 , 12-Мрт-20, (136) // Пиар готовить кошлькт обновить только что купленные ЦПУ Может быть, они же пр, Аноним (146), 15:33 , 12-Мрт-20, (146) Для обеспечения эффективной защиты от атак на механизм спекулятивного выполнения, Аноним (70), 14:19 , 11-Мрт-20, (70) // Welcome Авторы попробовали, результат видите в тексте новости , h31 (ok), 15:09 , 11-Мрт-20, (76) А на Эльбрусе будут интересные фичи похожие на эту Ведь Эльбрус - другой , Unnamed (??), 15:22 , 11-Мрт-20, (78) // похожих - нет, ведь на нём явные инструкции без спекуляций , Аноним (82), 15:47 , 11-Мрт-20, (84) // Надеюсь аналог пентовского F00F - на месте , Аноним (129), 03:50 , 12-Мрт-20, (129) –2 // Об этом небось только NSA и узнает, остальные не смогут это найти в диком виде п, Аноним (-), 20:45 , 13-Мрт-20, (177) А кто-то вообще его исследует на подобного рода уязвимости , Аноним (131), 05:55 , 12-Мрт-20, (131) +2 атака теоретически возможна, но очень трудна в реализации и воспроизводима лишь, КО (?), 15:27 , 11-Мрт-20, (79) –1 // Нет , Аноним (92), 16:19 , 11-Мрт-20, (92) амд подвержены уязвимости , Аноним (103), 18:01 , 11-Мрт-20, (103) // Да только в соседней CVE https download vusec net papers trrespass_sp20 pdf, Аноним (104), 18:02 , 11-Мрт-20, (104) –1 Всё Понял ребята Интел специально эти дыры сама создает , Аноним (-), 18:24 , 11-Мрт-20, (105) // Ну так продавать новые процессоры же как-то надо , Аноним (127), 19:42 , 11-Мрт-20, (108)   // Весь мир ПО - держится именно на таком подходе заглючиваний, называется bugware , Аноним (139), 12:56 , 12-Мрт-20, (138)   Посоны из интел ваще ребята Что не неделя, то новая фича Раньше раз в полгода, псевдонимус (?), 04:37 , 12-Мрт-20, (130) –1 // Просто процитирую себя тут Пиар готовить кошелёк - обновить только что купленн, Аноним (147), 15:40 , 12-Мрт-20, (147) // gt оверквотинг удален Ты не учитываешь тоно факта, что манагер туп, как валено, псевдонимус (?), 17:28 , 12-Мрт-20, (162) Кто будет на голову выше, того засосает вакуум https www opennet ru openforu, Аноним (144), 15:25 , 12-Мрт-20, (144) // Тогда уж того вакуум - просто разорвёт И тут лучше по смыслу подходит Ваку, Аноним (152), 16:31 , 12-Мрт-20, (152) // Да пусть этих хитро опых не только разорвет а еще и аннигилирует Я имел в вид, Аноним (144), 18:52 , 12-Мрт-20, (164) // Что за бред Покажите мне появление чего то из ничего, причём ничего-реальног, Аноним (180), 19:47 , 14-Мрт-20, (180) P S И мемуаров someone with crow bar и в очках , Аноним (181), 19:51 , 14-Мрт-20, (181) Из мемуаров someone with crow bar и в очках , Аноним (182), 20:05 , 14-Мрт-20, (182) Ой-вей, неужели таки придется нормально программировать, оптимизируя код, а не к, Говнокодер (?), 17:16 , 12-Мрт-20, (161) +1 1,3,4,6,8,12,14,37,43,52,70,78,79,103,105,130,144,161

Сообщения

[Сортировка по времени | RSS]

	108. "LVI - новый класс атак на механизм спекулятивного выполнения..."	+/–
	Сообщение от Аноним (127), 11-Мрт-20, 19:42
	Ну так продавать новые процессоры же как-то надо.
	Ответить | Правка | Наверх | Cообщить модератору

	138. "LVI - новый класс атак на механизм спекулятивного выполнения..."	+/–
	Сообщение от Аноним (139), 12-Мрт-20, 12:56
	Весь мир ПО - держится именно на таком подходе заглючиваний, называется bugware. Дырами запугивая и багами сильно заглюкивая - вынуждать подсаживаться на Обновления, у аппаратчиков - видим всё тоже только обновлениямикрокода, а то и целиком на новое поколение оборудования их. Ибо конкуренции реально же нет, знают - никуда не денутся... > Всё! Понял ребята Интел специально эти дыры сама создает. В разработке ПО вч.н.их не нужно даже создавать просто не тестировать или правя затем исправления не применять к выпущенному, лишь позже в обновлениях. Так что фактически все эти снижения производительности ЦПУ - можно считать заложенными, не даром же заранее значи кто онадобится отключить и даже втавили аппаратно отключение - что делать заведомо всегда в ущерб производительности. А, то не вставля - "исправим в следующей ревизии".
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема