Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Атака по извлечению данных из кэша CPU, реализуемая в web-браузере без JavaScript, opennews (??), 09-Мрт-21, (0) [смотреть все] Опять , Аноним (1), 16:05 , 09-Мрт-21, (1) +3 // Сверлю камеры, отрываю микрофоны, работаю с телефонами, вебкамерами от стационар, Аноним (-), 16:43 , 09-Мрт-21, (16) +7 // хочу заказать ваши услуги по адресу на Лубянке оплата после работы, на киви кош, neAnonim (?), 17:02 , 09-Мрт-21, (21) +10 Ловлю голубейОбучаю навыкам передачи информации, Аноним (-), 17:05 , 09-Мрт-21, (24) +5 // RFC1149 обучаете Заверните два , Аноним (87), 08:58 , 10-Мрт-21, (87) +4 Просто добавьте памяти , TormoZilla (?), 13:25 , 10-Мрт-21, (108) а собественное производство шапочек из фольги у вас есть а лучше даже и фольги, заминированный тапок (ok), 17:16 , 09-Мрт-21, (31) +1 // Шутки про шапочки из фольги смотрятся убого как минимум последние лет так пять, , Владимир (??), 18:48 , 09-Мрт-21, (54) +15 и что же у тебя происходит хотя да, шапочки уже нактуальны, уже давно пора шутит, заминированный тапок (ok), 19:51 , 09-Мрт-21, (64) +3 Свинцовые же , Аноним (85), 07:35 , 10-Мрт-21, (85) +1 Да так, объем преследований за инакомыслие видите ли что-то как на дрожжах прет , Аноним (87), 09:01 , 10-Мрт-21, (88) Пустить ток по алюминиевой решётке и всё получится , 1 (??), 11:38 , 15-Мрт-21, (134) Деды за 40 Никто еще не палил свой возраст так явно , Sem (??), 00:37 , 11-Мрт-21, (126) +2 Наивный, Владимир (??), 02:43 , 11-Мрт-21, (127) Надо запускать браузер на специальном ядре без кеша Бггг, Gefest (?), 16:10 , 09-Мрт-21, (2) +8 // браузерам давно пора отделиться в свои собственные ОС, Леголас (ok), 16:29 , 09-Мрт-21, (10) +6 // Свои собственные ПК ОС уже есть , Урри (ok), 16:45 , 09-Мрт-21, (17) +13   // Свои собственные технологии на замену полупроводникам ПК уже есть , заминированный тапок (ok), 17:18 , 09-Мрт-21, (32)   квантовые вычисления же просто целина, кому как не браузерам пионерами из прикла, Леголас (ok), 17:24 , 09-Мрт-21, (36)   ну конечно, не даром Электрон назван Электроном и это не потому что жс-гуманитар, заминированный тапок (ok), 17:30 , 09-Мрт-21, (41) +1   Квантовые вычисления 8212 совсем другой класс алгоритмов, там невозможно запр, Здрасьте (?), 19:57 , 09-Мрт-21, (65)   Бред несёшь Вся классика, в которой ты живёшь, есть симуляция классики на квант, Аноним (80), 00:25 , 10-Мрт-21, (80) –2   А где можно посмотреть полный список того что там можно запрограммировать , Аноним (87), 09:02 , 10-Мрт-21, (89)   Вспомнил сериал разрабы , Аноним (92), 09:06 , 10-Мрт-21, (92)   хромбук тоже уже есть, SR_team (ok), 19:23 , 09-Мрт-21, (57) +1   Firefox OS была, померла, Аноним (102), 10:55 , 10-Мрт-21, (102)   не вся KaiOS, TormoZilla (?), 13:29 , 10-Мрт-21, (109)   Webos оно теперь, Аноним (132), 20:50 , 13-Мрт-21, (132)   Пля, те KaiOS Не Webos , Аноним (132), 20:54 , 13-Мрт-21, (133)   Это легко реализовать башсптом с task, имхо правильнее ввести группы ядер и гру, torvn77 (ok), 17:44 , 09-Мрт-21, (42) –1 лучше вообще без ядеря обьявляю свой комп безъядерной зоной с , dnsdns (?), 19:40 , 09-Мрт-21, (60) +1 как правильнее вебку заклеивать , Аноним (3), 16:11 , 09-Мрт-21, (3) +5 // Одавлживаешь у ближайшего анонима дрель со сверлом 1мм и высверливаеш дома все к, Аноним (-), 16:39 , 09-Мрт-21, (15) –2 // Высверлили вебки чтобы пива попить Как-то это подозрительно , Аноним (129), 16:55 , 11-Мрт-21, (129) Дрелью и сверлом десяткой , НяшМяш (ok), 16:53 , 09-Мрт-21, (19) +2 // Зачем десяткой, когда есть Gentoo, Аноним (20), 16:59 , 09-Мрт-21, (20) +5 // проще поставить freebsd гарантированно не работает Bluetooth и вебка, из сообра, neAnonim (?), 17:05 , 09-Мрт-21, (23) +13 Источник Полное собрание поверий опеннета о БЗДах, том 146 , анонн (ok), 17:29 , 09-Мрт-21, (39) +5 А как же Intel ME и AMD PSP, там же Minix-подобная система крутиться может , vz_2 (?), 17:29 , 09-Мрт-21, (40) +1 Тут уже дрель не катит, придется лазером в процессоре дырочку в лишнем гаденыше , Аноним (87), 09:03 , 10-Мрт-21, (90) Трогали, только менее грубо , Аноним (77), 22:01 , 09-Мрт-21, (77) –1 Лайфхак в копилку В ноуте отключил проводок, в герметичном тлф выжег лазером С, InuYasha (??), 12:55 , 10-Мрт-21, (106) Тогда все уязвимости будут находить злоумышленники, но никто об этом не узнает и, Аноним (53), 18:25 , 09-Мрт-21, (53) +3 нужно изолировать какое-то ядро через isolcpu в командной строку ядра и затем т, Big Robert TheTables (?), 16:18 , 09-Мрт-21, (6) +2 // Нужно использовать отдельный комп на каждую вкладку браузера, absurd (?), 16:25 , 09-Мрт-21, (9) +10 // Сейчас еще пару фреймворков на фреймворках допишут - и придется , Аноним (14), 16:38 , 09-Мрт-21, (14) +4 Рутковская тебя услышала, Аноним (-), 17:08 , 09-Мрт-21, (26) +1 2021 год пока только начался если что , Аноним (11), 16:33 , 09-Мрт-21, (11) –1 // эм, ну как бы уже третий месяц идёт себе шагает отлично встретил ты 2021, вид, Леголас (ok), 17:05 , 09-Мрт-21, (25) +9 // А мужики-то и не знают , Аноним (81), 00:26 , 10-Мрт-21, (81) +1 В прошлом году самый ппц как раз в середине-конце марта был, так что ждём , Аноним (85), 07:38 , 10-Мрт-21, (86) // Вообще-то он только начался А вот в апреле и мае разогнался до нормальных масшт, Аноним (-), 09:06 , 10-Мрт-21, (91) –1 Для прохождения отаке включи жабаскрипт , Аноним (-), 16:36 , 09-Мрт-21, (12) –3 // Казалось бы, Noname (??), 18:06 , 09-Мрт-21, (50) +4 Боюсь, только выключенный компьютер защищен от атак И то не точно , Аноним (78), 22:39 , 09-Мрт-21, (78) +3 что-то я не понял атака позволяет получить содержимое кеша а он разве не шиф, Аноним (18), 16:49 , 09-Мрт-21, (18) +4 // Новость написана настолько коряво что непонятно в чем суть А суть в том что изв, Амоним (?), 17:57 , 09-Мрт-21, (47) +3 // Вообще ничё не понял Был кэш Мы его переполнили Теперь мы знаем размер кэша , Gogi (??), 20:23 , 09-Мрт-21, (67) // Другой процесс в это время модулирует загрузку кэша Так то напрямую ему может б, Амоним (?), 21:02 , 09-Мрт-21, (71) +2 Про Spectre и Meltdown вначале тоже говорили интересная только спецам , некотор, Аноним (102), 11:02 , 10-Мрт-21, (103) Достаточно ввести рандомную задержку в ДНС сетевой стэк и вся эта атака рассыпае, Амоним (?), 11:34 , 10-Мрт-21, (104) +2 Есть же реальная атака основанная на потреблении энергии компьютером, чтобы опре, fuggy (ok), 13:03 , 10-Мрт-21, (107) Дожили, CSS переметнулся на сторону зла Те, кто отключает в браузере JS, пуст, Аноним (22), 17:03 , 09-Мрт-21, (22) +3 // А в тор браузере оно работает , Аноним (-), 17:10 , 09-Мрт-21, (28) +1 или лучше сразу кислород , kissmyass (?), 17:19 , 09-Мрт-21, (33) –1 // Не поможет, компьютеры и без кислорода работать могут в принципе , Аноним (-), 09:07 , 10-Мрт-21, (93) // зато ты не можешь нет пользователя - нет багов , kissmyass (?), 14:58 , 10-Мрт-21, (113) Ууу на css такие 171 атаки 187 пилились, что фиг отловишь Кстати, во мног, Lex (??), 17:26 , 09-Мрт-21, (37) +2 Был Web 1 0 и нормально было, Noname (??), 18:06 , 09-Мрт-21, (48) +6 Он там и был, просто долго это скрывал , xm (ok), 21:50 , 09-Мрт-21, (76) –1 Does CSS is turing complete rings a bell , Аноним (-), 09:08 , 10-Мрт-21, (94) ARM, RISC-V , Аноним (27), 17:09 , 09-Мрт-21, (27) –2 // Там 2 арма и 2 х86 Я бы на power посмотрел , Аноним (38), 17:27 , 09-Мрт-21, (38) +1 // Такое же pewето твой power, просто никому ненужное На abacus смотри, за весь ла, Аноним (-), 18:07 , 09-Мрт-21, (51) у самсунг то еще пронятно, но у эпл какая-то гибридная хрень, Аноним (27), 19:34 , 09-Мрт-21, (58) // Насколько я понял амд ровно то же самое с х86 делает уже давно, только тут арм и, Аноним (38), 20:31 , 09-Мрт-21, (68) –1 Минуточку Но такие же вещи обычно публикуют уже когда фиксы есть Ведь правда , Аноним (29), 17:12 , 09-Мрт-21, (29) +1 // Фиксов нету, этож все аппаратные баги Впрочем еще при вскрытии МелтДаун руков, Kuromi (ok), 17:46 , 09-Мрт-21, (43) +3 Какие такие В чем практический смысл данной атаки Ну получили какие-то дан, Аноним (52), 18:13 , 09-Мрт-21, (52) –1 // Когда такими данными оказываются логины-пароли-ключи-сертификаты-номеракред м, Аноним (-), 09:09 , 10-Мрт-21, (95) А когда уже пофиксят атаку на количество потребляемой энергии процессором, или а, fuggy (ok), 14:26 , 10-Мрт-21, (112) сходил по демо ссылкам 2 000,4 000,4 000,2 000,2 000,4 000,0 000,2 000,2 000,0 0, Михрютка (ok), 17:15 , 09-Мрт-21, (30) +1 DeterFox - чудо чудное, Аноним (-), 17:23 , 09-Мрт-21, (34) // Ага, ты только посмотри на лица и фамилии его создателей Будь там еще и китайск, Kuromi (ok), 17:52 , 09-Мрт-21, (44) в интернет выходят только раз, как лосось на нерест, и всю жизнь к этому готовят, Аноним (87), 17:52 , 09-Мрт-21, (45) У меня такое ощущение, что это суровый hoax , Онаним (?), 17:53 , 09-Мрт-21, (46) // CSS так-то тюринг-полный угадай что это значит , Аноним (-), 09:12 , 10-Мрт-21, (96) // И что, что он условно тюринг-полный Чтобы добиться правильных таймингов и размер, Онаним (?), 09:52 , 10-Мрт-21, (98) Слизевики тоже тьюринг полные, но что-то кэш процессора они читать не умеют , Аноним (118), 17:09 , 10-Мрт-21, (118) Больше всего меня порадовал замер задержек через DNS Ничего, что даже в локальны, Онаним (?), 10:00 , 10-Мрт-21, (99) Вот бы кот браузер на новом, безопасном движке написал без дырявого раста, Аноним (55), 18:51 , 09-Мрт-21, (55) –1 // Не напишу даже на дырявом расте У меня -- лапки , Кот (??), 21:06 , 09-Мрт-21, (72) +4 // Секрет консервы раскрыт , Аноним (-), 03:59 , 10-Мрт-21, (83) Мне вот непонятен один момент ну вот есть ядро заполнили его кэш прецизионным , ыы (?), 19:37 , 09-Мрт-21, (59) // Да вот я тоже два раза всё это писательство перечитал, и у меня до сих пор ощуще, Онаним (?), 19:44 , 09-Мрт-21, (62) +2 я правильно понимаю что время обновления кэша при таком таймере должно быть сил, ыы (?), 19:41 , 09-Мрт-21, (61) // Единичные измерения с подобной точностью ничего не дадут, а статистика по многоч, Аноним (74), 21:30 , 09-Мрт-21, (74) +1 Пора переходить на Gemini , Аноним (66), 20:00 , 09-Мрт-21, (66) +3 // Вперед, потом поделишься впечатлениями, только через гэмини засылай бгггг, Аноним (110), 14:10 , 10-Мрт-21, (110) Вот мне интересно, как эти уязвимости находят Просто уму непостижимо И есть ли, ааноним (?), 21:06 , 09-Мрт-21, (73) // Есть, в Гродненском государственном университете , Сейд (ok), 21:43 , 09-Мрт-21, (75) –1 DNS over HTTPS в тему , pin (??), 23:26 , 09-Мрт-21, (79) +1 А как _это_ без JS работает , Аноним (-), 03:57 , 10-Мрт-21, (82) –1 // Прочитай внимательно новость и не тупи , Аноним (101), 10:43 , 10-Мрт-21, (101) вирусы на css, ну-ну походу совсем упоролись, Аноним (84), 07:33 , 10-Мрт-21, (84) // Тюринг, гад, выдал идею что все тюринг-полные языки эквивалентны Так что вот ва, Аноним (-), 09:13 , 10-Мрт-21, (97) Либо плохо перевели новость, либо я что-то не понял Атака на браузеры TorBrowser, fuggy (ok), 12:41 , 10-Мрт-21, (105) +1 // Чичяз моден фузинг, это как раньше было модно искать по айпи , Аноним (-), 14:12 , 10-Мрт-21, (111) Ну, как мне объяснили выше- статистически можно повысить разрешение до бесконеч, ыы (?), 15:17 , 10-Мрт-21, (114) +1 // Это если у тебя джиттер менее 2мс Если у тебя джиттер более 2мс - никакие нейрон, Онаним (?), 16:35 , 10-Мрт-21, (115) // Так читаем статью Джиттер в 2мс будет только, если DNS-сервер расположен у тебя, fuggy (ok), 18:02 , 10-Мрт-21, (120) Там и 2мс - это вечность целая Волатильные данные в кеше живут намного меньше , Онаним (?), 19:05 , 10-Мрт-21, (121) Так DNS тут применяется только для измерения периода времени, потому что JavaScr, fuggy (ok), 21:17 , 10-Мрт-21, (123) У тебя период времени получится - 1-2мс в пределах FE GBE локалки, и - фиг з, Онаним (?), 21:18 , 10-Мрт-21, (124) +1 Опять же, даже если у нас TE, буферы в свитчах сделают своё чёрное дело , Онаним (?), 21:19 , 10-Мрт-21, (125) Ну и 2мс по меркам данных в процессорном кеше - вечность бесконечная , Онаним (?), 16:36 , 10-Мрт-21, (116) Тут есть особенность, что эти запросы в разное время в разном окружении сделаны , Аноним (101), 16:37 , 10-Мрт-21, (117) Теоретически понятно, что можно повысить точность усреднив и отбросил системат, fuggy (ok), 17:56 , 10-Мрт-21, (119) +1 Вот бы Эльбрус затестили , Аноним (128), 16:07 , 11-Мрт-21, (128) Аноньизм, а не атака , Аноним (130), 22:33 , 11-Мрт-21, (130) +1 За что люблю opennet Сегодня во всех новостях вижу заголовки В компьютерах App, fuggy (ok), 15:04 , 12-Мрт-21, (131) 1,2,3,6,11,12,18,22,27,29,30,34,45,46,55,59,61,66,73,79,82,84,105,128,130,131

Сообщения

[Сортировка по времени | RSS]

	17. "Атака по извлечению данных из кэша CPU, реализуемая в web-бр..."	+13 +/–
	Сообщение от Урри (ok), 09-Мрт-21, 16:45
	Свои собственные ПК. ОС уже есть.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Атака по извлечению данных из кэша CPU, реализуемая в web-бр..."	+/–
	Сообщение от заминированный тапок (ok), 09-Мрт-21, 17:18
	Свои собственные технологии на замену полупроводникам. ПК уже есть.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Атака по извлечению данных из кэша CPU, реализуемая в web-бр..."	+/–
	Сообщение от Леголас (ok), 09-Мрт-21, 17:24
	квантовые вычисления же просто целина, кому как не браузерам пионерами из прикладного ПО выходить за рамки бита
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Атака по извлечению данных из кэша CPU, реализуемая в web-бр..."	+1 +/–
	Сообщение от заминированный тапок (ok), 09-Мрт-21, 17:30
	> квантовые вычисления же просто целина, кому как не браузерам пионерами из прикладного > ПО выходить за рамки бита ну конечно, не даром Электрон назван Электроном (и это не потому что жс-гуманитарии не могут в точные науки, но очень этого хотят) ведь вычисления в жс - это самая настоящая запутанность
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Атака по извлечению данных из кэша CPU, реализуемая в web-бр..."	+/–
	Сообщение от Здрасьте (?), 09-Мрт-21, 19:57
	Квантовые вычисления — совсем другой класс алгоритмов, там невозможно запрограммировать всё, что в голову придёт, только определённые алгоритмы.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	80. "Атака по извлечению данных из кэша CPU, реализуемая в web-бр..."	–2 +/–
	Сообщение от Аноним (80), 10-Мрт-21, 00:25
	Бред несёшь. Вся классика, в которой ты живёшь, есть симуляция классики на квантовом компьютере под названием "Вселенная". Такая симуляция со всеми её дефектами называется квазиклассикой.
	Ответить | Правка | Наверх | Cообщить модератору

	89. "Атака по извлечению данных из кэша CPU, реализуемая в web-бр..."	+/–
	Сообщение от Аноним (87), 10-Мрт-21, 09:02
	А где можно посмотреть полный список того что там можно запрограммировать? :)
	Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

	92. "Атака по извлечению данных из кэша CPU, реализуемая в web-бр..."	+/–
	Сообщение от Аноним (92), 10-Мрт-21, 09:06
	Вспомнил: сериал 'разрабы.
	Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

	57. "Атака по извлечению данных из кэша CPU, реализуемая в web-бр..."	+1 +/–
	Сообщение от SR_team (ok), 09-Мрт-21, 19:23
	хромбук тоже уже есть
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	102. "Атака по извлечению данных из кэша CPU, реализуемая в web-бр..."	+/–
	Сообщение от Аноним (102), 10-Мрт-21, 10:55
	Firefox OS была, померла
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Атака по извлечению данных из кэша CPU, реализуемая в web-бр..."	+/–
	Сообщение от TormoZilla (?), 10-Мрт-21, 13:29
	не вся: KaiOS
	Ответить | Правка | Наверх | Cообщить модератору

	132. "Атака по извлечению данных из кэша CPU, реализуемая в web-бр..."	+/–
	Сообщение от Аноним (132), 13-Мрт-21, 20:50
	Webos оно теперь
	Ответить | Правка | К родителю #102 | Наверх | Cообщить модератору

	133. "Атака по извлечению данных из кэша CPU, реализуемая в web-бр..."	+/–
	Сообщение от Аноним (132), 13-Мрт-21, 20:54
	Пля, те KaiOS... Не Webos..
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема