Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Опубликована техника скрытия вредоносного кода в анклавах In..., opennews (?), 12-Фев-19, (0) [смотреть все] атакующий оперирует уже имеющимися в libc кусками машинных инструкций , bvs23bkv33 (?), 15:33 , 12-Фев-19, (1) // Запретить LIBC 1, Аноним (10), 16:00 , 12-Фев-19, (10) +5 // Rust в массы, proninyaroslav (ok), 17:28 , 12-Фев-19, (22) –6 я бы вообще запретил машинные инструкции с их помощью чего только творят, имя (?), 18:41 , 12-Фев-19, (30) +24 // Касперский уже выпустил обновление - Kaspersky Security cо встроенным фаерволом , pavlinux (ok), 14:34 , 13-Фев-19, (57) +9 а в режиме auto каждая машинная инструкция не выполняется, но из динамика раздае, кашперский (?), 13:08 , 15-Фев-19, (77) Опять же, имеются ли подтверждённые случаи массового использования этой и анало, Qwerty (??), 15:35 , 12-Фев-19, (2) –9 // Нормальные параноики давно уже не используют шапочки из фольги Это выглядит нел, A.Stahl (ok), 15:41 , 12-Фев-19, (3) +26 // Я скажу больше в современных пуховиках на подкладке так же делают такую же подкл, КЭП (?), 16:43 , 12-Фев-19, (18) +2 // Кто, то, что, то , X86 (ok), 03:19 , 19-Фев-19, (81) Уром деньги - вечером стулья Через пол года, не раньше Хотя в массы может и не , Ivan_83 (ok), 15:44 , 12-Фев-19, (5) +2 Учитывая, что в данном случае эффективная шапочка представляет собой простое вык, Аноним (6), 15:46 , 12-Фев-19, (6) –1 // чаво один человек выключил - другой завсегда обратно включить может , нах (?), 15:49 , 12-Фев-19, (8) +6 // Супермен и Столман могут восстанавливать пережигаемые перемычки в процессора, Andrey Mitrofanov (?), 16:44 , 12-Фев-19, (19) Эээ, что Каким образом отключение SGX сделает что-то безопаснее Наоборот, су, Stax (ok), 16:07 , 12-Фев-19, (11) // DRM означает Defender of the Right s Mechanism И защиты от аппаратных ат, Аноним84701 (ok), 16:34 , 12-Фев-19, (16) +1 Причем тут вообще DRM Читайте http ina kaist ac kr dongsuh paper kim-hotnets2, Stax (ok), 17:29 , 12-Фев-19, (23) это кому-то пытаются намекнуть, что не все, на чем написано защщщита защищает , нах (?), 17:46 , 12-Фев-19, (27) +4 При том, что слабо верится, будто аппаратная защита контроллер памяти в сабже т, Аноним84701 (ok), 18:07 , 12-Фев-19, (28) +1 Притом что посмотрите новость про взлом Widewine - там было про то, что взломали, Kuromi (ok), 00:55 , 14-Фев-19, (66) +1 Зачем хакер Персонал сайта может подключиться к любым модулям DRAM на любом сер, Аноним (61), 16:20 , 13-Фев-19, (61) –1 А персонал ресторана может подсыпать яд в солонку -- поэтому нужно срочно сделат, Аноним84701 (ok), 22:21 , 13-Фев-19, (65) +1 Есть решение проще ходить в случайный макдак, что успешно делает Трамп И никто, Stax (ok), 01:44 , 14-Фев-19, (67) дружище, ты когда-нибудь был в _американском_ макдаке если тебя там никто не отр, пох (?), 13:10 , 15-Фев-19, (78) Так он даже в рекламе макдака снимался https www businessinsider com donald-, Stax (ok), 13:52 , 15-Фев-19, (80) Да не нужен это SGX, это всё для DRMщиков делали, как и TPM типа в проце, следую, Ivan_83 (ok), 19:45 , 12-Фев-19, (34) +1 Вообще-то в браузерах поддержка уже есть В релизных версиях , Аноним (38), 21:58 , 12-Фев-19, (38) Где, что Набираю firefox sgx в гугле, ничего осмысленного не находится Т е , Stax (ok), 23:43 , 12-Фев-19, (39) Отключая SGX, мы не отключаем защиту в анклаве , а анклав вообще, не давая возм, Аноним (6), 00:14 , 13-Фев-19, (43) Я тоже так думал, но в процессе обсуждения погугил и нашел несколько документов , Stax (ok), 02:04 , 13-Фев-19, (48) просто не покупай процы с поддержкой TSX-NI, она далеко не у каждого есть и выкл, анон (?), 12:37 , 14-Фев-19, (75) дык, опять же - те кто тебя попользуют, не расскажут А готового к копипастингу , нах (?), 15:47 , 12-Фев-19, (7) +2 // Не сказал бы, что скайлейков мало, впрочем, один хрен до виндузятников раньше до, Crazy Alex (ok), 15:57 , 12-Фев-19, (9) // Скайлейков-то может и хватает И даже удобные API есть https github com intel, Stax (ok), 16:09 , 12-Фев-19, (12) А если эта софтина окажется возможной на JS То можно и не заметить, как в брау, Аноним (17), 16:40 , 12-Фев-19, (17) о том и речь - велики шансы, что ТЫ эту софтину и не увидишь Зато она тебя увид, нах (?), 17:43 , 12-Фев-19, (25) +1 Если долго не смотреть на софтину то однажды софтина может посмотреть на тебя , Лень_регацца (?), 18:57 , 12-Фев-19, (32) +3 Я - не видел, но я вообще крайне консервативен в выборе софта А вот какой-нибуд, Crazy Alex (ok), 19:19 , 12-Фев-19, (33) так что вы не узнаете имеют вас или нет спасибо intel и drm , Аноним (36), 20:55 , 12-Фев-19, (36) +4 Все срочно посмотрели ещё раз в сторону ARM CPU , Аноним (13), 16:17 , 12-Фев-19, (13) +4   // брезгливо поморщились и снова повернулись к х86 , A.Stahl (ok), 16:32 , 12-Фев-19, (14) +3   // Угу Зачем , Michael Shigorin (ok), 22:07 , 13-Фев-19, (63) –1   // Сам жри свой эльбрус , Аноним (68), 07:07 , 14-Фев-19, (68) +2   Таблеточки примите , Аноним (76), 12:55 , 14-Фев-19, (76) –1   Там нет кеша, нет потоков, а в некоторых и спекулятива , Аноним (17), 16:32 , 12-Фев-19, (15) +1   // Вот и хорошо Когда тебе продают проц АМД и говорят, что там 4 ядра - значит там, YetAnotherOnanym (ok), 21:12 , 12-Фев-19, (37) +1   // Да То-то купив APU A10-7800 за 200 пишу по памяти, может чуть другая модель , Stax (ok), 00:30 , 13-Фев-19, (45) +7   Ну фиг знает, что у вас то по производительности, но подход и правда хитрый Дру, Аноним (46), 00:36 , 13-Фев-19, (46)   Поправил пост Там не только FPU, но и SSE и AVX тоже общие И целочисленный MMX, Stax (ok), 00:41 , 13-Фев-19, (47)   Хороший будет прецедент, жирнота дезы ибо запредельная , Аноним (53), 11:37 , 13-Фев-19, (53) +1   Как хорошо, что на e2k ядра и впрямь полноценные , Michael Shigorin (ok), 22:10 , 13-Фев-19, (64) –1   Вот только его пользователи неполноценные , Аноним (68), 08:45 , 14-Фев-19, (70) –1   много Я в отличие от вас помню времена, когда эмуляцию еще можно было выключить, пох (?), 13:14 , 15-Фев-19, (79)   Ты ARM от AMD вообще отличаешь , Аноним (56), 13:39 , 13-Фев-19, (56) –3   Лошок, расскажи подробно отличия работы функции strncasecmp на ARM и AMD , pavlinux (ok), 14:53 , 13-Фев-19, (59)   Все ARM big LITTLE , pavlinux (ok), 14:39 , 13-Фев-19, (58) +1   Но я про x86 Вне x86 такое бывало Например в тех же Niagara UltraSPARC T1, Stax (ok), 14:57 , 13-Фев-19, (60) +1   IBM Cell BE, одно ядро Power отрезано под внутренние нужды , pavlinux (ok), 20:27 , 13-Фев-19, (62) +1   https www youtube com watch v vCodnn0HOyI, Аноним (49), 03:00 , 13-Фев-19, (49)   Зато есть TrustZone, КО (?), 11:50 , 13-Фев-19, (55) +1   новость не об архитектуре, как таковой суть в том, что intel сделала по мне так , eganru (?), 16:48 , 12-Фев-19, (20) +1   // Да и так можно отключить в биосе обычно Во всех видел опцию Intel SGX Enabled, Stax (ok), 17:31 , 12-Фев-19, (24)   Нельзя Ибо это база для долгосрочного прибыльного сотрудничества с копирастами , Аноним (40), 23:57 , 12-Фев-19, (40)   Там зондов тоже хватает Всякие trust zone и иже с ними Может быть взлетит risc, proninyaroslav (ok), 17:26 , 12-Фев-19, (21) +4   // В risc-v тоже начали впиливать TEE в спецификацию , Аноним (40), 23:59 , 12-Фев-19, (41) +2   там вроде пилили точно такую же технологию trust zone это не о том, туда нет д, нах (?), 17:44 , 12-Фев-19, (26) +1   Повторение старой саги с спектрумом-васиком и trdos-ом Там тоже переход из одно, Аноним (44), 00:26 , 13-Фев-19, (44) +1 // Ну, там это для хороших дел использовали создать десяток резервных копий дискет, Аноним (52), 08:32 , 13-Фев-19, (52) +2 вот кто бы мог знать, что наворачивание дополнительных слоёв защиты даёт больше , arisu (ok), 11:44 , 13-Фев-19, (54) +3 1,2,13,44,54

Сообщения

[Сортировка по времени | RSS]

13. "Опубликована техника скрытия вредоносного кода в анклавах In..."	+4 +/–
Сообщение от Аноним (13), 12-Фев-19, 16:17
Все срочно посмотрели ещё раз в сторону ARM CPU...
Ответить | Правка | Наверх | Cообщить модератору

	14. "Опубликована техника скрытия вредоносного кода в анклавах In..."	+3 +/–
	Сообщение от A.Stahl (ok), 12-Фев-19, 16:32
	... брезгливо поморщились и снова повернулись к х86.
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Опубликована техника скрытия вредоносного кода в анклавах In..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 13-Фев-19, 22:07
	> ... брезгливо поморщились Угу. > и снова повернулись к х86. Зачем? :)
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Опубликована техника скрытия вредоносного кода в анклавах In..."	+2 +/–
	Сообщение от Аноним (68), 14-Фев-19, 07:07
	>Зачем? :) Сам жри свой эльбрус.
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Опубликована техника скрытия вредоносного кода в анклавах In..."	–1 +/–
	Сообщение от Аноним (76), 14-Фев-19, 12:55
	>Сам жри свой эльбрус. Таблеточки примите.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Опубликована техника скрытия вредоносного кода в анклавах In..."	+1 +/–
	Сообщение от Аноним (17), 12-Фев-19, 16:32
	Там нет кеша, нет потоков, а в некоторых и спекулятива?
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	37. "Опубликована техника скрытия вредоносного кода в анклавах In..."	+1 +/–
	Сообщение от YetAnotherOnanym (ok), 12-Фев-19, 21:12
	> нет потоков Вот и хорошо. Когда тебе продают проц АМД и говорят, что там 4 ядра - значит там 4 ядра, а не 2, которые притворяются четырьмя.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Опубликована техника скрытия вредоносного кода в анклавах In..."	+7 +/–
	Сообщение от Stax (ok), 13-Фев-19, 00:30
	>> нет потоков > Вот и хорошо. Когда тебе продают проц АМД и говорят, что там > 4 ядра - значит там 4 ядра, а не 2, которые > притворяются четырьмя. Да?.. То-то купив APU A10-7800 за $200 (пишу по памяти, может чуть другая модель была, но один из старших Kaveri) с 4 заявленными ядрами и увидев производительность при загрузке всех 4 на уровне где-то 2.5 - 3 ядер, покопался и узнал, что на самом деле там всего два полноценных "вычислительных модуля" и почти все блоки, кроме базового целочисленного (т.е. FPU, SSE, AVX, ну и MMX заодно) существуют только в одном экземпляре для каждой пары ядер. Вот такие вот дутые ядра. И это еще мне повезло, в предыдущих Bulldozer и Piledriver даже декодер инструкций был общий на каждые два ядра. Т.е. вот это https://en.wikipedia.org/wiki/File:AMD_Bulldozer_block_diagr... гордо называлось "парой ядер" и в (якобы) 4-х ядерном процессоре только два таких блока. Вы знаете какого-либо другого производителя x86 процессоров, который так же мухлевал с ядрами? На AMD даже в суд за это подавали, между прочим: https://www.extremetech.com/extreme/217672-analysis-amd-laws...
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Опубликована техника скрытия вредоносного кода в анклавах In..."	+/–
	Сообщение от Аноним (46), 13-Фев-19, 00:36
	Ну фиг знает, что у вас то по производительности, но подход и правда хитрый. Другой вопрос, что много ли у вас в стандартном коде ОСи задействован fpu? (и тогда вопрос - на кой?)
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Опубликована техника скрытия вредоносного кода в анклавах In..."	+/–
	Сообщение от Stax (ok), 13-Фев-19, 00:41
	> Ну фиг знает, что у вас то по производительности, но подход и > правда хитрый. Другой вопрос, что много ли у вас в стандартном > коде ОСи задействован fpu? (и тогда вопрос - на кой?) Поправил пост. Там не только FPU, но и SSE и AVX тоже общие! И целочисленный MMX. Все общее, кроме базового целочисленного модуля - хоть этот они поставили свой на каждое ядро. Если бы не сделали даже этого, оставались только бы раздельные регистры и это бы назвалось HT или SMT :) Но AMD называла это полноценными "ядрами". А что касается "много ли где используются инструкции"... Тут ситуация такая, что обычно там, где не используются ни FPU, ни SSE, ни MMX, ни AVX производительность обычно-то и не нужна. Но замечу что даже memcpy() в glibc давно уже переписан на AVX, а при его отсутствии будет стараться брать SSE-версию. Даже куски памяти перемещать намного эффективнее блоками по 256 бит (или хотя бы по 128), чем по 64. Ну и вся криптография и распространенные хэш-функции (в т.ч. даже такие базовые вещи, как CRC32 - нужен, между прочим, очень много где даже в ядре) быстрее с этими инструкциями. Про мультимедию даже не заикаюсь. На голом ALU быстро работать будут разве что вещи типа раздачи веб-контента. И то, memcpy/memmove/memset на AVX или SSE не помешают даже им. Вот эти функции https://github.molgen.mpg.de/git-mirror/glibc/tree/master/sy... с использованием SIMD в 2-3 раза быстрее, чем на ALU.. Кстати, по последним новостям (долго, однако, такие дела в суде идут, 4 года прошло) это дело таки признают, т.к. возражения AMD отвергли, и им придется серьезно заплатить за свои фейковые ядра: https://www.theregister.co.uk/2019/01/22/judge_green_lights_.../
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Опубликована техника скрытия вредоносного кода в анклавах In..."	+1 +/–
	Сообщение от Аноним (53), 13-Фев-19, 11:37
	Хороший будет прецедент, жирнота дезы ибо запредельная.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Опубликована техника скрытия вредоносного кода в анклавах In..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 13-Фев-19, 22:10
	Как хорошо, что на e2k ядра и впрямь полноценные.
	Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

	70. "Опубликована техника скрытия вредоносного кода в анклавах In..."	–1 +/–
	Сообщение от Аноним (68), 14-Фев-19, 08:45
	Вот только его пользователи неполноценные. :)))
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Опубликована техника скрытия вредоносного кода в анклавах In..."	+/–
	Сообщение от пох (?), 15-Фев-19, 13:14
	> Ну фиг знает, что у вас то по производительности, но подход и правда хитрый. Другой вопрос, что > много ли у вас в стандартном коде ОСи задействован fpu? много. Я в отличие от вас помню времена, когда эмуляцию еще можно было выключить (а железный в моей 386 ни разу предусмотрен не был). Ну я был молодой и глупый, а вы уже можете просто подумать головой и угадать, что именно у вас произошло бы если бы по сей день так можно было сделать, без необходимости в натурном эксперименте? > (и тогда вопрос - на кой?) подумайте, если есть, чем ;-)
	Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

	56. "Опубликована техника скрытия вредоносного кода в анклавах In..."	–3 +/–
	Сообщение от Аноним (56), 13-Фев-19, 13:39
	Ты ARM от AMD вообще отличаешь?
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

	59. "Опубликована техника скрытия вредоносного кода в анклавах In..."	+/–
	Сообщение от pavlinux (ok), 13-Фев-19, 14:53
	> Ты ARM от AMD вообще отличаешь? Лошок, расскажи подробно отличия работы функции strncasecmp() на ARM и AMD?
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Опубликована техника скрытия вредоносного кода в анклавах In..."	+1 +/–
	Сообщение от pavlinux (ok), 13-Фев-19, 14:39
	> Вы знаете какого-либо другого производителя x86 процессоров, который так же мухлевал с ядрами? Все ARM big.LITTLE
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

	60. "Опубликована техника скрытия вредоносного кода в анклавах In..."	+1 +/–
	Сообщение от Stax (ok), 13-Фев-19, 14:57
	>> Вы знаете какого-либо другого производителя x86 процессоров, который так же мухлевал с ядрами? > Qualcomm, у всех ведь смарты 8-ядерные? :D Но я про x86... *Вне* x86 такое бывало. Например в тех же Niagara (UltraSPARC T1) у 8 ядер было 8 целочисленных блоков и один FPU. Но там во-первых производитель про это явно заявлял и не предлагал брать во все задачи, а только в те, где FPU был не особенно нужен (веб-серверы, серверы БД, ERP, CRM - традиционно в серверах БД и финансовой сфере не используют FPU-вычисления с погрешностью, а считают на больших целых). А во-вторых, на SPARC FPU это всего лишь FPU, а тут AMD в общий блок с FPU поставила все SIMD, в т.ч. целочисленные типа MMX. А они на x86 очень важны. И возможностью перемалывать 128-и и 256-и битные операции за раз, и дополнительными регистрами, которых в x86 вечно не хватает.
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Опубликована техника скрытия вредоносного кода в анклавах In..."	+1 +/–
	Сообщение от pavlinux (ok), 13-Фев-19, 20:27
	> Например в тех же IBM Cell BE, одно ядро Power отрезано под внутренние нужды.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Опубликована техника скрытия вредоносного кода в анклавах In..."	+/–
	Сообщение от Аноним (49), 13-Фев-19, 03:00
	https://www.youtube.com/watch?v=vCodnn0HOyI
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	55. "Опубликована техника скрытия вредоносного кода в анклавах In..."	+1 +/–
	Сообщение от КО (?), 13-Фев-19, 11:50
	Зато есть TrustZone
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	20. "Опубликована техника скрытия вредоносного кода в анклавах In..."	+1 +/–
	Сообщение от eganru (?), 12-Фев-19, 16:48
	новость не об архитектуре, как таковой. суть в том, что intel сделала по мне так ненужную вещь, наличие которой может привести к огроменным проблемам и тратам. наверняка в каком-нибудь из обновлений микрокода вот это вот все можно будет отключить.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	24. "Опубликована техника скрытия вредоносного кода в анклавах In..."	+/–
	Сообщение от Stax (ok), 12-Фев-19, 17:31
	> новость не об архитектуре, как таковой. > суть в том, что intel сделала по мне так ненужную вещь, наличие > которой может привести к огроменным проблемам и тратам. > наверняка в каком-нибудь из обновлений микрокода вот это вот все можно будет > отключить. Да и так можно отключить в биосе обычно. Во всех видел опцию "Intel SGX: Enabled/Disabled/Software Controlled" Кроме того, инструкции SGX и так практически полностью реализованы в микрокоде, кроме шифрования памяти.
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Опубликована техника скрытия вредоносного кода в анклавах In..."	+/–
	Сообщение от Аноним (40), 12-Фев-19, 23:57
	Нельзя. Ибо это база для долгосрочного прибыльного сотрудничества с копирастами.
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	21. "Опубликована техника скрытия вредоносного кода в анклавах In..."	+4 +/–
	Сообщение от proninyaroslav (ok), 12-Фев-19, 17:26
	Там зондов тоже хватает. Всякие trust zone и иже с ними. Может быть взлетит risc-v, но сделать свободной архитектуру не значит сделать её прозрачной для потребителя.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	41. "Опубликована техника скрытия вредоносного кода в анклавах In..."	+2 +/–
	Сообщение от Аноним (40), 12-Фев-19, 23:59
	В risc-v тоже начали впиливать TEE в спецификацию.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Опубликована техника скрытия вредоносного кода в анклавах In..."	+1 +/–
	Сообщение от нах (?), 12-Фев-19, 17:44
	там вроде пилили точно такую же технологию? (trust zone это не о том, туда нет доступа "из js". ну, по крайней мере, пока нет ;)
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема