Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Продемонстрировано использование уязвимости в DRAM-памяти дл..., opennews (??), 10-Мрт-15, (0) [смотреть все] Если кто-то использует не ECC память в серверах или не мониторит ECC шные ошибки, Аноним (-), 18:18 , 10-Мрт-15, (1) –7 // А на домашнем компе тоже ECC прикажите юзать , Аноним (-), 18:37 , 10-Мрт-15, (4) // Приказываю вам юзать домашнем компе тоже ECC И учить русского языка , Аноним (-), 18:49 , 10-Мрт-15, (5) +21 Будешь смеяться, но в моем первом была ECC-память До сих пор не знаю, на кой ту, Anonplus (?), 19:20 , 10-Мрт-15, (8) –2 // Когда говорят что у них бил первый комп P4 я чувствую себя стариком , Аноним (-), 19:41 , 10-Мрт-15, (11) +44 Не льсти себе Если гордишься возрастом, то еще недостаточно стар , Аноним (-), 22:06 , 10-Мрт-15, (22) +4 Мой то первый был zx spectrum самосборный Я стар Просто суперстар , Ононим (?), 09:43 , 12-Мрт-15, (49) +2 А БК-0010 не застал Если нет, то ты даже не стар , AlexAT (ok), 09:48 , 12-Мрт-15, (51) +2 А я вот начинал с Электроники МК-61 Обратная польская нотация , Стареем (?), 11:35 , 12-Мрт-15, (57) Ну МК-61 всё-таки лучше не считать, потому что это очень узкоспециализированное , AlexAT (ok), 08:36 , 13-Мрт-15, (67) +1 - Тем не менее к ней было сделанно уйма программ и не только научно рассчётны, Аноним (-), 19:56 , 05-Июн-17, (79) предполагаю как ЭМ защищённые , Аноним (-), 20:01 , 05-Июн-17, (80) Число В О С П помню-помню, с него-то я и начинал в детстве играть и програ, Ilya Indigo (ok), 20:03 , 05-Июн-17, (81) В современных AMD, как минимум с socket AM2 и 3, серий FX - работает unbuffered , Аноним (-), 00:30 , 11-Мрт-15, (27) +2 ECC стоит копейки, так что да , Анон666 (?), 20:49 , 10-Мрт-15, (15) –1   // а материнская плата это умеющая , Аноним (-), 20:57 , 10-Мрт-15, (18)   http market yandex ru product 8529723 Supermicro X9SAE-V - 15 8201 840 руб са, Аноним (-), 21:00 , 10-Мрт-15, (19)   Gigabyte с сокетом AM3 можно найти раза в три дешевле И да, там работает ECC , Аноним (-), 00:40 , 11-Мрт-15, (33) +1   Ну покажи нам хоть одно предложение c такой ценой Я бы посмотрел на полноценную, angra (ok), 14:11 , 11-Мрт-15, (41)   Материнку за 10- 12 , Serge (??), 18:17 , 11-Мрт-15, (45) +1   http market yandex ru catalog 91020 list gfilter 2142560456 -1348466349 how ap, Аноним (-), 21:24 , 10-Мрт-15, (20)   К стати про материнскую плату,умеющею ЕСС,была статья в которой говорилось,что с, torvn77 (ok), 21:47 , 10-Мрт-15, (21) –1   Это была статья на ксакепе про IPMI BMC, вообще-то написанная достаточно грамотн, Michael Shigorin (ok), 00:22 , 11-Мрт-15, (26) +1   У Рутковской можно укачать прототип руткита для ring -3 , который вгружал себя , Аноним (-), 00:38 , 11-Мрт-15, (32) +2   Похоже на правду Для вас Это статья из журнала Xakephttps xakep ru 2011 12, Легион (?), 16:16 , 13-Мрт-15, (71)   Да Я это указал и это как раз предупреждение Нет , Michael Shigorin (ok), 16:29 , 13-Мрт-15, (73) –1   Чудо - аргумент Для детского сада Мог бы вообще не отвечать, раз сказать нечег, Легион (?), 16:32 , 13-Мрт-15, (74) +1   Похоже какой аргумент - такой и контраргумент , Аноним (-), 20:15 , 05-Июн-17, (82)   Да забавно, инострнные ЦПУ с AMT и аналогом у других - ныне в РФ незаконны Прим, Аноним (-), 20:18 , 05-Июн-17, (83)   Почти любая десктопная AM2 AM3 плата AMD проц серии FX потянут ECC unbuffered , Аноним (-), 00:31 , 11-Мрт-15, (28) +2   И планки лобзиком пилить под соответствующий разъем , Ононим (?), 09:46 , 12-Мрт-15, (50) –2   Разъёмы и расположение ключа у ECC non-ECC unbuffered вполне себе одинаковые , AlexAT (ok), 09:50 , 12-Мрт-15, (52) +2   Более того - у меня именно ECC DRAM в мамке с AM3 сокетом Даже работает Линь , Аноним (-), 20:12 , 21-Мрт-15, (78)   Это не совсем правильный вопрос Дело в том, что по статистике большинство польз, Vkni (ok), 18:32 , 11-Мрт-15, (46)   AMD шные скорее всего поддерживают - как правильно сказано, там контроллер в про, AlexAT (ok), 09:51 , 12-Мрт-15, (53) +2   AM3 - любой асус, даже самый дешманский, умеет ЕСС Как и АМ2 939 754 У друг, NiTr0 (ok), 19:51 , 13-Мрт-15, (75) +1   Ну это возможно, Аноним (-), 20:57 , 10-Мрт-15, (17) Ну вот у меня на домашнем десктопе память с ECC Нет, я не покупал серверные мам, Аноним (-), 00:41 , 11-Мрт-15, (34) +2 И что делать при возникновении ошибки Ребутить комп автоматом , Аноним (-), 22:07 , 10-Мрт-15, (23) // ECC в состоянии исправить единичный переворот бита И детектировать множественны, Аноним (-), 00:32 , 11-Мрт-15, (29) Проверил тулзой свой домашний десктопный сервер GA-890FXA-UD5, Samsung DDR3 , AlexAT (ok), 08:58 , 11-Мрт-15, (35) // Ну чо, все померялись ECC пиписками Ну тогда гуглите прайсы Домашний компик , pavlinux (ok), 05:36 , 13-Мрт-15, (63) –1 Простите, а никто не в курсе что ECC в большинстве случаев основано на коде Хэмм, RomanCh (ok), 11:03 , 12-Мрт-15, (55) –1 // Ошибаетесь уважаемый, для того, чтобы ECC не отреагировало на проблему нужно не, Аноним (-), 12:34 , 12-Мрт-15, (58) +3 // Пруфлинк пожалуйста, на то что все ECC модули памяти используют описанный вами, RomanCh (ok), 02:02 , 13-Мрт-15, (62) –1 Сейчас код Хэминга только в школах проходят Freescale http cache freescale co, pavlinux (ok), 05:44 , 13-Мрт-15, (64) Завидую вашим школам В наших школах 22 15-летних россиян обладают навыками чте, RomanCh (ok), 00:13 , 14-Мрт-15, (76) –1 Теоретик ECC _обязан_ по стандарту исправлять единичные ошибки и выявлять двойн, Аноним (-), 16:20 , 13-Мрт-15, (72) +1 Оо, больше ненависти дорогой анонимус Я всего-лишь пытаюсь дойти до правды и оп, RomanCh (ok), 00:16 , 14-Мрт-15, (77) –1 Хромогопробелемы , Аноним (-), 18:25 , 10-Мрт-15, (2) –11 // Нет , Аноним (-), 18:35 , 10-Мрт-15, (3) +2 Первый эксплоит позволяет организовать выполнение кода с правами ядра системы , Crazy Alex (ok), 18:54 , 10-Мрт-15, (6) +1 Читайте о двух проблемах Первый эксплоит позволяет организовать выполнение код, paulus (ok), 18:58 , 10-Мрт-15, (7) Хрен тебе Это проблемы хромого железа , Аноним (-), 00:33 , 11-Мрт-15, (30) +2 вот блин жесть Стало страшно жить до жути с , Аноним (-), 19:23 , 10-Мрт-15, (9) Косяк архитектуры Область кода и область данных не разграничиваются , Аноним (-), 19:23 , 10-Мрт-15, (10) +1 // Все на Гарвард - Ну-ну , Andrew Kolchoogin (ok), 19:47 , 10-Мрт-15, (12) –1 // Как буто это что-то плохое , Аноним (-), 20:22 , 10-Мрт-15, (13) –1 // Это плохое, да Очень геморно программится и сношает мозг искусственными огранич, Аноним (-), 00:34 , 11-Мрт-15, (31) +1 До С 11 ему далеко , bOOster (ok), 16:52 , 12-Мрт-15, (60) Гугл очень вовремя прекратил поддержку старых ядер линкса в хромиуме , Аноним (-), 11:15 , 11-Мрт-15, (36) // Пора прекращать поддержку старых DRAM-ов I I , Andrey Mitrofanov (?), 11:59 , 11-Мрт-15, (37) +1 // Так ведь новых-то еще нет, фактически , Аноним (-), 12:12 , 11-Мрт-15, (38) –1 Кто-нибудь, отучите наконец уже митрофанушку выделять восклицательный знак курси, Аноним (-), 14:02 , 11-Мрт-15, (40) –1 // Работает же , Andrey Mitrofanov (?), 15:39 , 11-Мрт-15, (42) +1 А нельзя пользовательским программам запретить чистить кэш и не парить мозг , Аноним (-), 12:18 , 11-Мрт-15, (39) –2 // Как ты инструкцию CLFLUSH запретишь , Аноним (-), 15:43 , 11-Мрт-15, (43) // F0 0F C7 C8 запретили же как-то А по-уму - интел должен был CLFLUSH сделать огр, Аноним (-), 16:25 , 11-Мрт-15, (44) // И как это сделать Как повлияет на скорость JIT net, java и прочие , troosh (ok), 19:04 , 11-Мрт-15, (47) Если процесс начнет интенсивно кэш чистить 8212 задосит он лишь себя любимого, Аноним (-), 10:11 , 12-Мрт-15, (54) +3 Если у нескольких ядер общий кэш, то очистка одним процессом своего кэша - буд, Аноним (-), 11:13 , 12-Мрт-15, (56) –1 то есть запретить for i 0 i 16 i memmove dst_bufs i , src_bufs i , Аноним (-), 14:02 , 12-Мрт-15, (59) +1 gt оверквотинг удален Спыцыалисты йоптя , pavlinux (ok), 06:24 , 13-Мрт-15, (66) Как два байта об асфальт 1 указываешь ядру при загрузке noclflush Тока в обмо, pavlinux (ok), 06:00 , 13-Мрт-15, (65) // Эмм ну не будет ядро использовать CLFLUSH И что Вот код, собственно вызываю, Аноним (-), 13:20 , 13-Мрт-15, (68) +1 Ты ваще в курсе как ОС работают Думаешь код на асме накодишь и оно сразу в проц, pavlinux (ok), 14:43 , 13-Мрт-15, (69) –1 Да, я в курсе И если в бинарнике лежат байты 0F AE в секции кода, и исполнение , Аноним (-), 15:02 , 13-Мрт-15, (70) Вот бабла срубит автор второго эксплоита от Google , Ilya Indigo (ok), 21:40 , 11-Мрт-15, (48) // А он там и работает как раз над nacl sandbox ом, Аноним (-), 21:24 , 12-Мрт-15, (61) Какое же халтурное дерьмищще нам подсовывают , Аноним (-), 11:04 , 06-Июн-17, (84) 1,2,9,10,36,39,48,84

Сообщения

[Сортировка по времени | RSS]

	15. "Продемонстрировано использование уязвимости в DRAM-памяти дл..."	–1 +/–
	Сообщение от Анон666 (?), 10-Мрт-15, 20:49
	ECC стоит копейки, так что да.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	18. "Продемонстрировано использование уязвимости в DRAM-памяти дл..."	+/–
	Сообщение от Аноним (-), 10-Мрт-15, 20:57
	> ECC стоит копейки, так что да. а материнская плата это умеющая?
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Продемонстрировано использование уязвимости в DRAM-памяти дл..."	+/–
	Сообщение от Аноним (-), 10-Мрт-15, 21:00
	>> ECC стоит копейки, так что да. > а материнская плата это умеющая? http://market.yandex.ru/product/8529723/ Supermicro X9SAE-V - 15 840 руб. самое дешевое... совсем копейки че...
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Продемонстрировано использование уязвимости в DRAM-памяти дл..."	+1 +/–
	Сообщение от Аноним (-), 11-Мрт-15, 00:40
	> совсем копейки че... Gigabyte с сокетом AM3 можно найти раза в три дешевле. И да, там работает ECC ;)
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Продемонстрировано использование уязвимости в DRAM-памяти дл..."	+/–
	Сообщение от angra (ok), 11-Мрт-15, 14:11
	Ну покажи нам хоть одно предложение c такой ценой. Я бы посмотрел на полноценную материнку за $10-$12.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Продемонстрировано использование уязвимости в DRAM-памяти дл..."	+1 +/–
	Сообщение от Serge (??), 11-Мрт-15, 18:17
	Материнку за $10-$12?
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Продемонстрировано использование уязвимости в DRAM-памяти дл..."	+/–
	Сообщение от Аноним (-), 10-Мрт-15, 21:24
	http://market.yandex.ru/catalog/91020/list?gfilter=214256045... всякие есть
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	21. "Продемонстрировано использование уязвимости в DRAM-памяти дл..."	–1 +/–
	Сообщение от torvn77 (ok), 10-Мрт-15, 21:47
	К стати про материнскую плату,умеющею ЕСС,была статья в которой говорилось,что спец процессор управления питанием или нечто подобное тот ещё зонд с выходом в сеть. И вроде как говорилось что в серверный БИОС встроена возможность зайти кому надо по сети и выкачать дамп ОЗУ.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	26. "Продемонстрировано использование уязвимости в DRAM-памяти дл..."	+1 +/–
	Сообщение от Michael Shigorin (ok), 11-Мрт-15, 00:22
	> К стати про материнскую плату,умеющею ЕСС,была статья в которой говорилось, что > спец процессор управления питанием или нечто подобное тот ещё зонд с выходом в сеть. Это была статья на ксакепе про IPMI BMC, вообще-то написанная достаточно грамотно и изложенное похоже на правду (как минимум вполне возможно). BMC-шки действительно обычно встречаются ровно там же, где и ECC-память -- на серверных материнках, но ход мысли получился оригинальный ;-)
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Продемонстрировано использование уязвимости в DRAM-памяти дл..."	+2 +/–
	Сообщение от Аноним (-), 11-Мрт-15, 00:38
	> и изложенное похоже на правду (как минимум вполне возможно). У Рутковской можно укачать прототип руткита для "ring -3", который вгружал себя в память BMC и оттуда периодически делал запись в системную память. PoC безобидный, но убедительный. Правда требует вполне конкретного железа для работы, но это ж дело наживное. Так что BMC который возжелает нагадить - вполне реален. А у супермикро, где оказался стандартный инженерный пароль - так и вовсе кто угодно мог порулить системой как угодно. > BMC-шки действительно обычно встречаются ровно там же, где и ECC-память Юзеры амдшных процов просто не просекли что АМД им забесплатно подарок подогнали, сделав в многих десктопных процах контроллер памяти с поддержкой ECC.
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Продемонстрировано использование уязвимости в DRAM-памяти дл..."	+/–
	Сообщение от Легион (?), 13-Мрт-15, 16:16
	Похоже на правду ? Для вас ? Это статья из журнала Xakep https://xakep.ru/2011/12/26/58104/ Которая является обычной "клюквой", написанной подростком с богатой фантазией, и на аналогичную аудиторию и ориентированная. Ну и на тех, кто задержался в своем развитии в этом возрасте. Причем я не спорю, что описанная ситуация теоретически возможна, но конкретно описанный случай вызывает очень серьезные сомнения. И далеко идущие последствия, особенно для корпорации Intel и ее заводов в Китае. Прежде всего потому, что он очень легко проверяется, если автор бы указал минимальные технические детали. Модель и серийный номер материнской платы, к примеру. Но он забыл. Зато не забыл схемы, нарисованные карандашом на салфетке, и сделанные с экрана скриншоты "тестов". Исходники тестов, правда, тоже забыл. Особенно прошибает слезу место, где описываются попытки автора донести угрозу до специалистов из спецслужб, где сидят голимые идиоты. Левша v2015.0, не иначе. http://www.youtube.com/watch?v=neTeMxpUtUM&feature=player_de... Так что я скорее поверю в троян в прошивке винта от Касперского.
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

	73. "Продемонстрировано использование уязвимости в DRAM-памяти дл..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 13-Мрт-15, 16:29
	> Похоже на правду ? Для вас ? Да. > Это статья из журнала Xakep Я это указал (и это как раз предупреждение). > Которая является обычной "клюквой", написанной подростком с богатой фантазией Нет.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Продемонстрировано использование уязвимости в DRAM-памяти дл..."	+1 +/–
	Сообщение от Легион (?), 13-Мрт-15, 16:32
	>> Которая является обычной "клюквой", написанной подростком с богатой фантазией >Нет. Чудо - аргумент. Для детского сада. Мог бы вообще не отвечать, раз сказать нечего.
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Продемонстрировано использование уязвимости в DRAM-памяти дл..."	+/–
	Сообщение от Аноним (-), 05-Июн-17, 20:15
	Похоже: какой аргумент - такой и контраргумент... >"является обычной "клюквой", написанной подростком с богатой фантазией"...
	Ответить | Правка | Наверх | Cообщить модератору

	83. "Продемонстрировано использование уязвимости в DRAM-памяти дл..."	+/–
	Сообщение от Аноним (-), 05-Июн-17, 20:18
	Да забавно, инострнные ЦПУ с AMT и аналогом у других - ныне в РФ незаконны: "Применение иностранных криптографических средств с длиной ключа более 40 бит запрещено на территории России законодательно, а тут — пожалуйста! — в каждом сервере Intel криптомодуль с неизвестными ключами длиной 256 бит. Более того, эти ключи использовались для шифрования программ, зашитых в микросхемы материнской платы на этапе производства. Выходит, что блоки ВМС в России на серверах Intel, которые имеют в своем составе чипсет 5000х, должны быть отключены. Однако эти блоки, напротив, всегда находятся в рабочем состоянии, даже если сама вычислительная установка отключена (для функционирования ВМС достаточно дежурного напряжения, то есть вставленного в розетку кабеля питания сервера). "
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Продемонстрировано использование уязвимости в DRAM-памяти дл..."	+2 +/–
	Сообщение от Аноним (-), 11-Мрт-15, 00:31
	> а материнская плата это умеющая? Почти любая десктопная AM2/AM3 плата + AMD проц серии FX потянут ECC unbuffered память.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	50. "Продемонстрировано использование уязвимости в DRAM-памяти дл..."	–2 +/–
	Сообщение от Ононим (?), 12-Мрт-15, 09:46
	>> а материнская плата это умеющая? > Почти любая десктопная AM2/AM3 плата + AMD проц серии FX потянут ECC > unbuffered память. И планки лобзиком пилить под соответствующий разъем?
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Продемонстрировано использование уязвимости в DRAM-памяти дл..."	+2 +/–
	Сообщение от AlexAT (ok), 12-Мрт-15, 09:50
	> И планки лобзиком пилить под соответствующий разъем? Разъёмы и расположение ключа у ECC/non-ECC unbuffered вполне себе одинаковые.
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Продемонстрировано использование уязвимости в DRAM-памяти дл..."	+/–
	Сообщение от Аноним (-), 21-Мрт-15, 20:12
	Более того - у меня именно ECC DRAM в мамке с AM3+ сокетом. Даже работает. Линь вполне себе цепляет это модулем EDAC.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Продемонстрировано использование уязвимости в DRAM-памяти дл..."	+/–
	Сообщение от Vkni (ok), 11-Мрт-15, 18:32
	> а материнская плата это умеющая? Это не совсем правильный вопрос. Дело в том, что по статистике большинство пользовательских компов - ноуты. А сколько материнских плат ноутбуков поддерживает ECC?
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	53. "Продемонстрировано использование уязвимости в DRAM-памяти дл..."	+2 +/–
	Сообщение от AlexAT (ok), 12-Мрт-15, 09:51
	> Это не совсем правильный вопрос. Дело в том, что по статистике большинство > пользовательских компов - ноуты. А сколько материнских плат ноутбуков поддерживает ECC? AMD'шные скорее всего поддерживают - как правильно сказано, там контроллер в проце поддерживает, и пины разведены как правило все.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Продемонстрировано использование уязвимости в DRAM-памяти дл..."	+1 +/–
	Сообщение от NiTr0 (ok), 13-Мрт-15, 19:51
	AM3(+) - любой асус, даже самый дешманский, умеет ЕСС. Как и АМ2/939/754. У других производителей - обычно ЕСС только на топах. Интел - там все более запущено.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема