Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в AMD SEV, позволяющая определить ключи шифрования, opennews (??), 26-Июн-19, (0) [смотреть все] Только вчера подумал, AMD SEV ещё не взломали , Аноним (1), 11:02 , 26-Июн-19, (1) –4 // Не думай больше ненадо , ыы (?), 11:54 , 26-Июн-19, (7) +40 Ты подумал, а они уже исправили Это не Интел с попытками подкупов исследователе, Дегенератор (ok), 17:25 , 26-Июн-19, (26) +3 // В интеле такой уязвимости быть не может потому что KISS , Генератор (?), 18:58 , 26-Июн-19, (29) –3 // Штеуд - KISS Ржунемогу, Аноним (36), 22:07 , 26-Июн-19, (36) +9 Там не просто KISS, а KISS MY ARSE, Аноним (47), 20:54 , 27-Июн-19, (47) Пофиг, из нашей матрицы-песочницы в реальную Вселенную не выйдет , Аноним (2), 11:04 , 26-Июн-19, (2) –2 // Тогда всего выйдет, Аноним (15), 13:33 , 26-Июн-19, (15) +1 // скорее всего, Аноним (15), 13:33 , 26-Июн-19, (16) Вот и выросло поколение, которое не знает про матрицу, агента Смита и разницу ме, Аноним (37), 23:08 , 26-Июн-19, (37) +1 // Ну так торчок же, ещё и без собственного имени PS но да, про intel и kiss там в, Michael Shigorin (ok), 10:36 , 27-Июн-19, (45) –2 Прошивку уже обновили , Аноним (3), 11:14 , 26-Июн-19, (3) // а толку , Crazy Alex (ok), 14:26 , 26-Июн-19, (23) –1 // со следующей агесой исправится же, анонимусище (?), 13:17 , 28-Июн-19, (50) Ничего фатального, расходимся, здесь не на что смотреть В общем, проблема ли, InuYasha (?), 11:18 , 26-Июн-19, (4) +2 // В данном случае пользователем может являться, например, хостер, от которого ты, Аноним (18), 13:50 , 26-Июн-19, (18) +7 // Т е root изначально не должен иметь возможность обладать этим ключом Если так,, InuYasha (?), 20:14 , 26-Июн-19, (32) Не совсем так, а точнее совсем не так При последовательных запусках виртуалок х, nrndda (ok), 14:20 , 26-Июн-19, (22) +3   // Спасибо за пояснение , InuYasha (?), 20:15 , 26-Июн-19, (33)   хм, Аноним (5), 11:20 , 26-Июн-19, (5) // Вот так ещё лучще A new security vulnerability has been made public over AMD , Andrey Mitrofanov_N0 (??), 11:42 , 26-Июн-19, (6) +1 // Это только в русском языке паническая боязнь тавтологии, подкреплённая школьной , Аноним (12), 12:32 , 26-Июн-19, (12) –3 // Англичане к этому проще относятся англичане относятся проще ко всему кто что н, mfa (?), 13:13 , 26-Июн-19, (13) +1 Конечно , Andrey Mitrofanov_N0 (??), 13:50 , 26-Июн-19, (17) Откуда дровишки Школу тамошнюю оканчивал И владение языком на уровне native , анонн (?), 19:02 , 26-Июн-19, (30) Братцы, переходим на telnet http irc unencrypted , Аноним (-), 12:11 , 26-Июн-19, (8) // Товарищ майор, а как же Магма, Стрибог и Кузнечик , Аноним (9), 12:21 , 26-Июн-19, (9) Если у меня нет шифрования виртуальных машин, то мне ничего не угрожает По де, Аноним (11), 12:24 , 26-Июн-19, (11) // А у тебя серверная платформа EPYC Если нет, тогда глубоко пофиг, шифруешь ты ил, AnonPlus (?), 13:53 , 26-Июн-19, (19) // Так и в интеле есть дыры в шифровании озу, Аноним (3), 14:06 , 26-Июн-19, (20) // у интел есть шифрование ОЗУ на уровне кирпича для хость системы и для виртуалок , хотел спросить (?), 03:45 , 27-Июн-19, (42) https www google com amp s amp tomshardware com news intel-mktme-amd-memory-en, Аноним (44), 08:42 , 27-Июн-19, (44) Первая статья Intel следует за лидерством AMD в полном шифровании памятиЭто же в, хотел спросить (?), 14:04 , 27-Июн-19, (46) Все газеты завтра КИТАЙЦЫ ВЗЛОМАЛИ И КОНТРОЛИРУЮТ ВСЕ ПРОЦЕССОРЫ АМД , Аноним (21), 14:14 , 26-Июн-19, (21) +10 В OpenSSH добавлена защита от атак по сторонним каналам мастер-ключ в ОЗУ э, Аноним (-), 14:27 , 26-Июн-19, (24) // обычно он там лежать и должен для расшифровки, в зашифрованном блоке, чтобы никт, анон (?), 16:26 , 26-Июн-19, (25) Прозрачные 7 нанометров , Гуг Хайль (?), 17:38 , 26-Июн-19, (27) –4 А у Curve25519 такие опасные точки есть , Аноним (28), 18:52 , 26-Июн-19, (28) // да, Ivan_83 (ok), 02:25 , 27-Июн-19, (40) +1 Два главных пункта 1 Редко используемая фича2 Лечится прошивкойЛюбые дыры - эт, Онаним (?), 19:21 , 26-Июн-19, (31) +2 // Тут проблема в том, что SEV в том числе позиционируется как SEV thus represents, анонимус (??), 20:21 , 26-Июн-19, (34) +2 // А, хостер облачный провайдер никогда не даёт никаких гарантий Это надо просто, Онаним (?), 21:12 , 26-Июн-19, (35) +2 Тем кто сидят в облаках еще больше пофигу, потому что все понимают что хостер вп, me (??), 00:33 , 27-Июн-19, (38) +1 А как ты изнутри виртуалки вообще узнаешь, используется SEV или нет Всё равно п, Аноним (39), 00:39 , 27-Июн-19, (39) +1 // Узнать-то ещё можно, виртуалка участвует в генерации параметров Но вот узнать, , Онаним (?), 08:07 , 27-Июн-19, (43) Очередной RyzenFall - по факту газификация луж Чтобы оно стало опасно нужно - чт, Ivan_83 (ok), 02:29 , 27-Июн-19, (41) +2 мало их Трамп прессует, анонимка (?), 10:59 , 28-Июн-19, (48) –1 // Не напреследовал на теорему имени себя Сла-бак теперь китайцы учат вь, Andrey Mitrofanov_N0 (??), 11:03 , 28-Июн-19, (49) 1,2,3,4,5,8,11,21,24,27,28,31,41,48

Сообщения

[Сортировка по времени | RSS]

	22. "Уязвимость в AMD SEV, позволяющая определить ключи шифровани..."	+3 +/–
	Сообщение от nrndda (ok), 26-Июн-19, 14:20
	Не совсем так, а точнее совсем не так. При последовательных запусках виртуалок хакером, он может восстановить закрытый ключ, которым подписываются все виртуалки на хосте.  Это как если бы существовал мастер вход в ssh и при входе с одной из учёток можно было бы его восстановить. Спасает только то, что этот SEV мало кому интересен.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	33. "Уязвимость в AMD SEV, позволяющая определить ключи шифровани..."	+/–
	Сообщение от InuYasha (?), 26-Июн-19, 20:15
	> Не совсем так, а точнее совсем не так. При последовательных запусках виртуалок > хакером, он может восстановить закрытый ключ, которым подписываются все виртуалки на > хосте.  Это как если бы существовал мастер вход в ssh > и при входе с одной из учёток можно было бы его > восстановить. > Спасает только то, что этот SEV мало кому интересен. Спасибо за пояснение.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема