Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Retbleed - новая атака на механизм спекулятивного выполнения CPU Intel и AMD, opennews (ok), 13-Июл-22, (0) [смотреть все] Никогда такого не было и вот опять , Жироватт (ok), 11:31 , 13-Июл-22, (1) +17 // Как любят говорить девки никогда не возвращайтесь к бывшим , лучше jmp по х , pavlinux (ok), 13:01 , 13-Июл-22, (40) –1 // Никогда такого не было и вот опять , hohax (?), 16:31 , 13-Июл-22, (87) –2 И возвращаются или хотя бы пытаются в 80 -ах случаев , Аноним (168), 10:57 , 14-Июл-22, (168) +1 Никогда такого комментария к новости не было и вот опять , mehh (?), 20:21 , 15-Июл-22, (197) так победим Надеюсь эту защиту отключить можно будет, Аноним (3), 11:33 , 13-Июл-22, (3) +8 // Что интересно - это снижение исключительно на старых CPU В более новых моде, Anonim (??), 11:41 , 13-Июл-22, (8) +1 // Какая неожиданная схема принудительного устаревания продукции Никогда такого не, Аноним (38), 12:48 , 13-Июл-22, (38) +19 // Скорее, в новых просто перестали совсем уж по наглому углы срезать, откушав опто, Аноним (-), 16:55 , 13-Июл-22, (94) +2 Наивный юноша Когда ещё первые дырки нашли я купил акций Интеля по приколу С т, Аноним (98), 17:12 , 13-Июл-22, (98) БЫ Всегда бы мешает , Аноним (38), 22:26 , 13-Июл-22, (143) +2 Чего-то не дофига, на крипте за тот же период можно было и поболее сделать так т, Аноним (154), 07:38 , 14-Июл-22, (154) На крипте что-то можно поднять только если у тебя знакомый контролёр в Энергосбы, YetAnotherOnanym (ok), 12:33 , 14-Июл-22, (173) +1 Совершенно не обязательно, есть много способов как майнить крипту Особо ушлые в, Аноним (-), 02:48 , 19-Июл-22, (214) Брешешь, весь насдак льют уже полгода, уже минус 40 и толи ещё будет, лютый ж.... (?), 22:08 , 14-Июл-22, (188) +1 А конкретно интел еще после этих серий вулнов основательно слился Потому что у , Аноним (-), 10:09 , 19-Июл-22, (219) это такой толстый намёк, что пора переходить на последний процессор, Аноним (10), 11:42 , 13-Июл-22, (10) +2 // Как только что нибудь такое https 3dnews ru 1070047 - сразу находят очередную, Anonim (??), 11:47 , 13-Июл-22, (13) +4 Пофиксил, НяшМяш (ok), 12:27 , 13-Июл-22, (29) ovbiously fixed, anonymous (??), 14:31 , 13-Июл-22, (74) +2 // забудьте о них, здесь или в Китае нужной литографии не предвидится ещё несколько, leap42 (ok), 05:25 , 14-Июл-22, (151) Тайвань це Китай 90нм тоже лиография А дальше сам думай , Аноним (187), 19:21 , 14-Июл-22, (187) вы что конкретно то хотели сказать что компартия уже контролирует 100 острова , leap42 (ok), 06:10 , 15-Июл-22, (191) Если вы живете в вакууме и новости не читаете в принципе, сообщаю после известн, Аноним (-), 04:02 , 20-Июл-22, (224) –1 Эльбрусы уже налаживают на свой полный цикл в Зеленограде, 16нм , Медоед (?), 13:46 , 20-Июл-22, (228) О, а можно где-то поподробнее узнать Знаю только про проект 2020-го года по осв, leap42 (ok), 15:54 , 20-Июл-22, (230) Объясните гуманитарию каким образом производительность снижается на 209 Два раз, КО (?), 12:00 , 13-Июл-22, (19) +1 // гуманитарий новость писал, очевидно же, Аноним (10), 12:08 , 13-Июл-22, (22) +1 To mitigate PHANTOM JMPS in the kernel, theonly generic mitigation for this fami, Аноним (23), 12:10 , 13-Июл-22, (23) +3 // Ну вот, писали про оверхед - т е про увеличение времени обработки, т е замедле, Аноним (38), 12:51 , 13-Июл-22, (39) +4 Маркетологи интела амд уже здесь А замедление в 1000 раз это снижение производи, Аноним (174), 12:59 , 14-Июл-22, (174) +1 Снижение на 200 означает, что потом станет 1 3 от первоначальной , Аноним (25), 12:13 , 13-Июл-22, (25) –8 // не означает чтобы получить 1 3 от изначальной, изначальную нужно уменьшить на 6, Аноним (32), 12:40 , 13-Июл-22, (32) +5 А если на 66,6 снизить, то тоже останется 1 3 от первоначальной , Аноним (33), 12:41 , 13-Июл-22, (33) +3 Как раз гуманитарй должен был прочесть это как более менее, чем в 2 раза к пред, pavlinux (ok), 13:16 , 13-Июл-22, (49) +1 // это уже ближе к истине, Аноним (10), 13:35 , 13-Июл-22, (56) Я лично тоже не люблю, когда процентные отношения пишут в виде суммы разности Не, pavlinux (ok), 13:53 , 13-Июл-22, (64) Т е ,если файл упаковывался не час, а больше трёх, это 67 , Аноним (88), 16:41 , 13-Июл-22, (88) бл НА 209 дольше или НА 67 медленнее Сравнение с большим или ме, pavlinux (ok), 23:14 , 13-Июл-22, (146) +1 Не поржать Учитывая успехи электората в этом деле , Аноним (88), 11:22 , 14-Июл-22, (169) можно - вместо 209 получишь скромные 42 , как это уже было с патчами PTI Потому, пох. (?), 22:15 , 15-Июл-22, (202) Наверное специально делают уязвимости, чтобы народ новые процессоры покупал Пот, Skullnet (ok), 11:35 , 13-Июл-22, (4) +1 // Можешь подать в суд и отсудить полную стоимость процессоров для всех покупателей, Аноним (23), 12:13 , 13-Июл-22, (26) +4 // Ожидается, что добавление полной защиты в ядро приведёт к увеличению накладных , Аноним (136), 21:38 , 13-Июл-22, (136) Сразу видно не знакомого с темой человека , Аноним (176), 13:35 , 14-Июл-22, (176) Давно пора отказаться от спекулятивного выполнения, - проблем больше, чем выхлоп, VladSh (?), 11:35 , 13-Июл-22, (5) +3   // Ну т е , производительность после затыкания уязвимости будет составлять треть о, Аноним (25), 11:57 , 13-Июл-22, (16)   // Надо менять архитектуру Вот представь, навигатор тебе сообщает о повороте тол, Аноним (38), 12:46 , 13-Июл-22, (37) +1   // А мне даже не надо представлять Сколько раз уже так было Долбаный Яднекс , InuYasha (??), 13:18 , 14-Июл-22, (175)   Многопроцессорные системы пока что еще не отменял , Аноним (41), 13:06 , 13-Июл-22, (41)   Выхлопа намного больше, чем шансов эксплоиту что-то получить в реальных условиях, Онаним (?), 13:14 , 13-Июл-22, (48) +4   // Ну да, только потом данные твоей креды почему-то сольются вон тем левым яваскрип, Аноним (-), 07:45 , 14-Июл-22, (156)   // Конкретный эксплоит яваскриптом не сольёт ничего и никуда вообще, от слова со, Онаним (?), 09:20 , 14-Июл-22, (165) +1   90 производительности современных процессоров обусловлено спекулятивным исполне, Аноним (60), 13:45 , 13-Июл-22, (60) +1   // Есть альтенатива в виде VLIW - На 1,3 ГГЦ кибер запускается с 15fps на эльбрусе , Аноним (73), 14:27 , 13-Июл-22, (73) –2   // Оно даже на относительно тонком TSMC столько не умело вроде И их оттуда поперли, Аноним (-), 16:58 , 13-Июл-22, (96)   Маломальско потребные фабрики рискуют остаться без сырья для производства Можно,, EULA (?), 07:33 , 14-Июл-22, (153) +1   Они свои проблемы таки решат И про именно сырье это лол Кремния на планете хот, Аноним (-), 07:54 , 14-Июл-22, (157)   Если вставленные стяги уж трепещут на ветру, больше не видать бумаги белой здеся, Аноним (88), 11:27 , 14-Июл-22, (170)   То её можно будет использовать для обогрева неплохого по площади офисного помеще, Онаним (?), 18:05 , 13-Июл-22, (101)   путь тот же что и у пентиумов те тож подгорали на ровном месте ну так потом п, анон_тот самый (?), 18:49 , 13-Июл-22, (113) –1   Это смотря в чём толк мерить , Онаним (?), 19:57 , 13-Июл-22, (119)   Это пока с твоей карточки пара зарплат не уедет в неизвестном направлении , Анонус (?), 14:51 , 13-Июл-22, (79)   // Ну уедет, и дальше что По одному звонку в банк транзакции отменят, карту перевы, Аноним (105), 18:13 , 13-Июл-22, (105) +1   когда нолики утекут, тогда и узнаешь могут ли отменить транзакцию , анон_тот самый (?), 18:50 , 13-Июл-22, (114) +3   ЧСХ банки не очень любят транзакции отменять им технически намного проще если, Аноним (-), 02:51 , 19-Июл-22, (215)   держишь деньга на карте, засвеченной в инете - ССЗБ, Аноним (209), 01:26 , 17-Июл-22, (209)   Надо значиццо всех запускающих в облаках - заставить отдавать исходники для анал, AKTEON (?), 14:33 , 13-Июл-22, (75)   Не стоит Лучше сделать эту функцию отключаемой Желательно для разных кусков ко, Корец (?), 15:18 , 13-Июл-22, (83)   // Интересно, на сколько эта функция отъедает производительности, вместо того, чтоб, VladSh (?), 18:45 , 13-Июл-22, (112)   // Это надо взрастить оч хороших программистов, мало того, дать программировать нор, Аноним (145), 22:43 , 13-Июл-22, (145) +1   Это отрицательная будет Или от каких попугаев они эти проценты считают , Аноним (6), 11:37 , 13-Июл-22, (6) +8 // Когда я в колхозе эту новость пересказывал, то сказал будет в два раза медленне, Аноним (12), 11:46 , 13-Июл-22, (12) // на 200 означает в три раза , WhiteWind (??), 11:58 , 13-Июл-22, (17) +3 // не означает чтобы получить 1 3 от изначальной, изначальную нужно уменьшить на , Аноним (32), 12:41 , 13-Июл-22, (34) +1 Это если на 200 больше, Аноним (33), 12:43 , 13-Июл-22, (35) -109 , т е , как и со спектрой, на практике получим ускорение для многих операци, Аноним (50), 13:17 , 13-Июл-22, (50) Возвращаемся к Z80, пацаны , Аноним (7), 11:40 , 13-Июл-22, (7) +2 // Но теперь нужон Z80 64, Аноним (25), 11:59 , 13-Июл-22, (18) // с MMU, Quad precesion FPU c векторными инструкциями, Аноним (25), 12:22 , 13-Июл-22, (28) +1 fixed, cpu_x (?), 14:13 , 13-Июл-22, (69) // SPARC -- тоже OoORISC, не а я еду, а я еду на эльбрусах , Michael Shigorin (ok), 14:24 , 13-Июл-22, (70) // Михаил, а вот автономии загрузчиков у дистрибутивов одного сборщика это не задер, Аноним (88), 16:55 , 13-Июл-22, (95) –2 Лучше их на москвичи и лады евро0 без подушек пересадить - нехай наслаждаются ре, Аноним (-), 17:01 , 13-Июл-22, (97) –2 без подушек в каком месте , Аноним (88), 11:32 , 14-Июл-22, (171) Вылетают перед мордой, когда дело стало дрянь Только вот для этого процессор до, Аноним (-), 02:56 , 19-Июл-22, (216) Но как получить эльбрусы без американского Тайваня , Аноним (104), 18:09 , 13-Июл-22, (104) Я тебе дам хинто 90 нм - это Оптероны 3 ГГц, т е с частотой никаких проблем , Аноним (38), 20:02 , 13-Июл-22, (121) Стоимость логистики неона из штатов намного больше нынешней стоимости процессоро, EULA (?), 07:45 , 14-Июл-22, (155) Если кто не заметил, там вон для сжиженного природного газа то проблемы решают, , Аноним (-), 08:02 , 14-Июл-22, (158) Что-то рыночек не порешал с природным газом Цены как росли в ЕС и Японии Да и с, EULA (?), 13:59 , 14-Июл-22, (178) +1 Как страшно жить Давай ещё поднимем протухшую тему с редкоземельными металлами,, ананоша (?), 15:25 , 14-Июл-22, (181) Давай Philips уже остался без поставок палладия Showa Denko KK уже подняло цены , EULA (?), 10:42 , 19-Июл-22, (222) Так вот он и решает как раз В том числе и ростом цен Совершенно случайно окаже, Аноним (-), 03:10 , 19-Июл-22, (217) Можно и без газа Совсем Ну подумаешь, что мыться надо холодной водой При той ц, EULA (?), 10:39 , 19-Июл-22, (221) Остап знал две дюжины относительно честных способов нагреть воду При ценах на , Аноним (-), 05:36 , 20-Июл-22, (225) Ключевое слово относительно Может в 2022 году - это такая же мантра как ско, EULA (?), 06:55 , 20-Июл-22, (227) Если кто-то не знал одну интересную поговорку, она гласила топить нефтью все ра, Аноним (-), 14:00 , 22-Июл-22, (232) Неон дистиллируют из воздуха Таким образом нехватка неона на рынке решается пои, Аноним (-), 22:55 , 14-Июл-22, (189) Без специального оборудования Коробки под него поставляют и через вентилятор на, EULA (?), 05:56 , 18-Июл-22, (213) Вообще, когда приспичило и есть бабки и желание - много чего можно А так у круп, Аноним (-), 03:19 , 19-Июл-22, (218) Где же запасы Showa Denko KK такое производство не выгодно Конечно, капля в мор, EULA (?), 10:56 , 19-Июл-22, (223) Это вообше не распознается как видный или важный чипмейкер На будущее научатся , Аноним (226), 06:23 , 20-Июл-22, (226) Это фирма, которая производит химикаты для чипмейкеров с долей рынка 60-70 Опят, EULA (?), 11:46 , 22-Июл-22, (231) Значит или решат свои проблемы или поделятся рыночной долей с более успешными ре, Аноним (-), 14:26 , 22-Июл-22, (233) Это те у которых на 70 -130 дороже Хорошо ретаргетируют, что переобуваться в сто, EULA (?), 05:38 , 25-Июл-22, (235) Каких там пасхальных яиц lcc в машинный код понавставлял , Аноним (108), 18:27 , 13-Июл-22, (108) У меня только КР580ВМ80А остались, пойдут , WST (ok), 08:56 , 14-Июл-22, (163) Что там с браузерами Могу я продолжать сёрфить или надо начинать бояться , Аноним (12), 11:42 , 13-Июл-22, (9) // Стоит завести ещё два компьютера Один для банковских и прочих секюрных операций, torvn77 (ok), 12:02 , 13-Июл-22, (20) // Иметь выделенный девайс для банка - это уже реальность , Аноним (38), 12:40 , 13-Июл-22, (31) +1 // Win 7 с IE У нас бухгалтеры пользуют Хотят, как было раньше , Аноним (47), 13:13 , 13-Июл-22, (47) Довольно давно уже слышал, что некоторые виндопользователи применяли Knoppix име, Michael Shigorin (ok), 14:25 , 13-Июл-22, (71) ALT Linux наше всё кстати патч завезли в текущее ядро или с апстрима бэкпортить, anonymous (??), 14:36 , 13-Июл-22, (76) –1 И в качестве такого девайса RPi, Orange Pi достаточно , Аноним (147), 23:23 , 13-Июл-22, (147) Про виртуалки не слышал , Аноним (117), 19:09 , 13-Июл-22, (117) // Слышал и даже временами пользуюсь, но в данном случае компы надо разделять аппар, torvn77 (ok), 20:53 , 13-Июл-22, (125) +2 Сёрфить с отключённым жопоскритом , Аноним (25), 12:05 , 13-Июл-22, (21) +3 Ничего не поменялось Это по сути вариант Spectre b , Аноним (60), 13:45 , 13-Июл-22, (61) Когда закроют все уязвимости производительность современных процессоров будет на, Попандопала (?), 11:42 , 13-Июл-22, (11) +2 // P3 не хочешь , Аноним (50), 12:10 , 13-Июл-22, (24) +1 // Я оптимист D, Попандопала (?), 12:20 , 13-Июл-22, (27) +2 P3, как ни странно, был лучше , Аноним (38), 12:38 , 13-Июл-22, (30) +3 // только SIMD меньше и частота раза в 3 ниже, а так вполне , Аноним (50), 13:12 , 13-Июл-22, (44) И кто запретил делать P3 потом с высокой частотой Есть же сейчас китайские 486-, Аноним (38), 14:47 , 13-Июл-22, (77) +1 Примерно так и получился core2duo , another_one (ok), 20:36 , 13-Июл-22, (123) +1 Увы, разогнанный по частоте P3 - не Core2Duo, а всего лишь тупенький Atom , Криптоханыга (?), 08:45 , 14-Июл-22, (162) С чего бы Conroe прямой потомок Pentium III с некоторым улучшениями конвейера , another_one (ok), 08:56 , 14-Июл-22, (164) +1 А смысл в них На той же площади кристалла поди несколько 64-битных ARMовских яд, Аноним (-), 08:06 , 14-Июл-22, (159) Предсказатель переходов появился в P1 Так что 486 ждет нас , Аноним (6), 13:21 , 13-Июл-22, (52) +2 // Нынешние процессоры без предсказателя всё же покруче, так что вряд ли И это даж, Аноним (50), 13:25 , 13-Июл-22, (54) Нет Все инновации за последние лет 25 направлены были именно на спекулятивность, Аноним (102), 18:08 , 13-Июл-22, (102) Хотя не, без OoOE 5 гигагерц оно не потянет , Аноним (115), 18:51 , 13-Июл-22, (115) ты чуть путаешь спекуляцию и OoOE, это разные вещи, Аноним (38), 20:01 , 13-Июл-22, (120) OoOE без спекуляции быстро упирается в любые условные команды , Онаним (?), 22:19 , 13-Июл-22, (142) +2 Так-то тактовая частота с того времени так и не выросла Или ты думаешь производ, Аноним (41), 13:08 , 13-Июл-22, (42) +5 О, что-то новое, а то как-то скучно стало , An (??), 11:47 , 13-Июл-22, (14) +1 Шо, опять , Ананоним (?), 11:49 , 13-Июл-22, (15) +3 Никого не смущает что если из производительности вычесть 209 , то получится числ, Аноним (36), 12:45 , 13-Июл-22, (36) // Просто ты начинаешь работать на процессор делая вычисления вместо него на бумажк, Аноним (41), 13:09 , 13-Июл-22, (43) +5 // чтобы он хоть как-то грелся , Michael Shigorin (ok), 14:26 , 13-Июл-22, (72) +2 Значить непроизводительно не производит - ломает , Аноним (-), 13:12 , 13-Июл-22, (45) Делить на 3 нужно а не вычитать , Ilya Indigo (ok), 11:34 , 14-Июл-22, (172) // Это ты так придумал чтоб не делать расчеты за свой компьютер , аноним228 (?), 04:52 , 15-Июл-22, (190) –1 Be green, set mitigations off, save the planet , Онаним (?), 13:13 , 13-Июл-22, (46) // Cloud shared hosting providers смотрят на тебя, как на идиота b , Аноним (60), 13:46 , 13-Июл-22, (62) // В cloud shared hosting provider я собственно один из mitigations off не нужны , Онаним (?), 14:01 , 13-Июл-22, (66) Или может быть они нужны на фронтовых DNS-серверах, где закрытых ключей DNSSEC н, Онаним (?), 14:04 , 13-Июл-22, (67) Красиво, Аноним (51), 13:19 , 13-Июл-22, (51) +1 Да чего красивого-то Для эксплуатации нужен специфичный гад жет в ядре, кот, Онаним (?), 13:21 , 13-Июл-22, (53) // Про ядерные реакции тоже говорили что они только для лабораторий А потом как бо, Аноним (41), 13:28 , 13-Июл-22, (55) // Попробовал сейчас в реальных условиях AMD EPYC, Zen2 , система под минимальной , Онаним (?), 13:39 , 13-Июл-22, (57) // mitigations off, да, Онаним (?), 13:39 , 13-Июл-22, (58) На изи, Аноним (41), 16:51 , 13-Июл-22, (91) Все так Только х йцов в панамку W W W тормозящих патчей в ведро тебе отсыпят , Аноним (-), 10:44 , 15-Июл-22, (194) // Пока что mitigations off спасает Не до конца, но спасает , Онаним (?), 22:10 , 15-Июл-22, (200) // -40 производительности на postgres причем по писькомерке гугловых инженегров , пох. (?), 22:21 , 15-Июл-22, (203) Да он не то чтоб ниасилен, просто приходится каждый апдейт ядра самому перебират, Онаним (?), 09:57 , 16-Июл-22, (206) Это только от наиболее вредного и бесполезного kpti поможет Да и то не полнос, пох. (?), 22:22 , 16-Июл-22, (208) Уязвимость только для linux , Обычный юзер (?), 13:48 , 13-Июл-22, (63) –2 // Возможность совершения атаки подтверждена для 6-8 поколений процессоров Intel, к, pavlinux (ok), 13:58 , 13-Июл-22, (65) +1 // Я спрашивал не о процессоре, а о том, где эта уязвимость будет работать в плане , Обычный юзер (?), 14:56 , 13-Июл-22, (80) // а это разве имеет значение если есть возможность в железе то написать програ, Аноним (82), 15:06 , 13-Июл-22, (82) +1 Совсем у апологетов клана Линукс плохо с логическим мышлением Если ошибка будет, какая разница (?), 15:24 , 13-Июл-22, (84) –3 если у вас в мозгу перемкнут нейроны, то какую бы личность вы не натянули, хоть , Аноним (82), 15:36 , 13-Июл-22, (85) –1 The spokesperson also said Microsoft s OS is already protected Windows systems, pavlinux (ok), 00:55 , 14-Июл-22, (150) а если в процессоре его нет - то модная-современная венда и не ставится Ну в при, пох. (?), 08:14 , 16-Июл-22, (205) Ты думал что будешь просто так лебезить перед своим хозяином А вот и хрен Скор, Аноним (-), 10:17 , 19-Июл-22, (220) ret_bti Недопустимая инструкция cp_bti cp_bti You need to install the km, pavlinux (ok), 14:08 , 13-Июл-22, (68) +2 // Просто тебе надо было достать руки из попы , Аноним (107), 18:14 , 13-Июл-22, (107) –3 может их пора закрыть, сколько это будет продолжаться А то неизвестно что они е, Аноним (93), 16:54 , 13-Июл-22, (93) Ничего нового, просто еще одна дыра в решете , Аноним (111), 18:38 , 13-Июл-22, (111) Не баг, а фича , Аноним (116), 18:58 , 13-Июл-22, (116) +2 Синкпады с либребутом корбутом достаточно старые, чтобы избежать таких уязвимост, Аноним (-), 19:45 , 13-Июл-22, (118) +1 Что-то фанатики амд попритихли Где же вы Не рады, что и вашими процами занялис, Аноним (144), 22:27 , 13-Июл-22, (144) –3 // ага, фанаты одной американской компании наконец могут выдохнуть спокойно, так ка, Аноним (82), 23:37 , 13-Июл-22, (148) +2 В случае АМД можно поменять проц с Zen1 1 2 на Zen3 без замены всей платформы, , Аноним (23), 00:45 , 14-Июл-22, (149) +4 надеюсь вы заметили что жаде по этим тестам AMD быстрее Intel в 4 раза , Тестер (?), 09:54 , 14-Июл-22, (167) +4 А чего обсуждать-то Очередная полурабочая хрень, которая более-менее сносно раб, Онаним (?), 10:04 , 16-Июл-22, (207) лол, столько суеты в комментах 1 для работы эксплойта нужен специальный модуль , leap42 (ok), 06:05 , 14-Июл-22, (152) +3 // Не, эксплоит действительно работает на интелах Модули ядра нужны только для PoC, Онаним (?), 09:24 , 14-Июл-22, (166) // Проблема в том что из-за этого шума будут делать реальные изменения в ядре котор, Аноним (177), 13:45 , 14-Июл-22, (177) +2 Я говорил про местных комментаторов, некоторые из которых прям испугались Если , leap42 (ok), 06:18 , 15-Июл-22, (193) // Почему, с SMT, L1TF у AMD тоже нет , Онаним (?), 22:08 , 15-Июл-22, (198) Да и эффект от SMT не в пример интелям До миграции на AMD SMT всегда был выключе, Онаним (?), 22:09 , 15-Июл-22, (199) Или имелось в виду что оно без SMT должно работать Фигасебе, ну нет, SMT я ради , Онаним (?), 22:12 , 15-Июл-22, (201) Думал, у вас SMT включен, и предложил отключить для тестов , leap42 (ok), 05:54 , 17-Июл-22, (211) +1 В теории можно, и все, кроме 4-8 ядер погасить ещё, чтобы шум снизить, но это бу, Онаним (?), 10:47 , 17-Июл-22, (212) +1 Сразу видно человека мягко говоря не в теме безопасности от слова совсем , Аноним (176), 16:54 , 14-Июл-22, (183) –1 // Сразу видно человека мягко говоря не в теме безопасности от слова совсем , leap42 (ok), 06:15 , 15-Июл-22, (192) Принцип киргофса луркай что такое если хочешь шарить, Аноним (176), 16:55 , 14-Июл-22, (184) –1 Теперь с игравой мусорки 5 снифером можно будет тащить данные по вай-фай, https , гэйпадник (?), 08:38 , 14-Июл-22, (161) +1 И тут AMD побеждает Inhell по бенчмаркам , InuYasha (??), 14:50 , 14-Июл-22, (179) см какая просадОчка https www phoronix com scan php page article item retbleed, Сашуля (??), 15:14 , 14-Июл-22, (180) // И опять похороникс сравнивает off вместо сравнения с неизуродованным ядром пре, пох. (?), 15:08 , 20-Июл-22, (229) А ведь когда-то был Itanium , Покойник (?), 16:43 , 14-Июл-22, (182) // Он был дорогим , Аноним (-), 18:09 , 14-Июл-22, (186) Самая дурацкая авантюра у Интела, хуже П4 даже Выпустить проц без софта - это н, Аноним (195), 11:33 , 15-Июл-22, (195) +1 // Причём тут Интел если софт отказался писать Майкрософт , Аноним (-), 18:08 , 15-Июл-22, (196) // А мы были должны, да Мы, кстати, вам целую windows написали Причем тянули этот, ms (??), 22:23 , 15-Июл-22, (204) Наконец-то Дождались АМДПОБЕДА , АМДПОБЕДА (?), 04:06 , 17-Июл-22, (210) +2 Хоть кого то реально сломали, используя тот же спектр Или всё те же теоретичес, Neon (??), 20:56 , 22-Июл-22, (234) 1,3,4,5,6,7,9,11,14,15,36,46,51,53,63,68,93,111,116,118,144,152,161,179,180,182,210,234

Сообщения

[Сортировка по времени | RSS]

5. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+3 +/–
Сообщение от VladSh (?), 13-Июл-22, 11:35
Давно пора отказаться от спекулятивного выполнения, - проблем больше, чем выхлопа.
Ответить | Правка | Наверх | Cообщить модератору

	16. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+/–
	Сообщение от Аноним (25), 13-Июл-22, 11:57
	Ну т.е., производительность после затыкания уязвимости будет составлять ~треть от первоначальной.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+1 +/–
	Сообщение от Аноним (38), 13-Июл-22, 12:46
	Надо менять архитектуру... Вот представь, навигатор тебе сообщает о повороте только уже после перекрёстка. Что тут не так? Надо сообщать ДО перекрёстка (что навигаторы и делают успешно, за 100 метров). JMP должен быть не после инструкции, а ДО, вида "через N инструкций поверни...". Ой, что-то знакомое, оказывается, есть туча подобных архитектур с предикатами и delay-слотами.
	Ответить | Правка | Наверх | Cообщить модератору

	175. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+/–
	Сообщение от InuYasha (??), 14-Июл-22, 13:18
	А мне даже не надо представлять. Сколько раз уже так было... Долбаный Яднекс!
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+/–
	Сообщение от Аноним (41), 13-Июл-22, 13:06
	Многопроцессорные системы пока что еще не отменял.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	48. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+4 +/–
	Сообщение от Онаним (?), 13-Июл-22, 13:14
	Выхлопа намного больше, чем шансов эксплоиту что-то получить в реальных условиях, где требуемая всеми этими лабораторными эксплоитами времянка выполнения плохо предсказуема. Единственное исключение - meltdown, где значение из кеша добывается легко и непринуждённо.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	156. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+/–
	Сообщение от Аноним (-), 14-Июл-22, 07:45
	Ну да, только потом данные твоей креды почему-то сольются вон тем левым яваскриптом из соседней вкладки. Гиморно? Может быть, но бабло побеждает зло.
	Ответить | Правка | Наверх | Cообщить модератору

	165. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+1 +/–
	Сообщение от Онаним (?), 14-Июл-22, 09:20
	Конкретный эксплоит "яваскриптом" не сольёт ничего и никуда вообще, от слова "совсем". Слишком тонкие требования.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+1 +/–
	Сообщение от Аноним (60), 13-Июл-22, 13:45
	90% производительности современных процессоров обусловлено спекулятивным исполнением. Если вы хотите индустрию откинуть на ~25 лет назад - дерзайте. Я буду жить с OOoE. Вы можете переехать на какой-нибудь Intel Atom Processor D2700. // b.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	73. "Retbleed - новая атака на механизм спекулятивного выполнения..."	–2 +/–
	Сообщение от Аноним (73), 13-Июл-22, 14:27
	Есть альтенатива в виде VLIW - На 1,3 ГГЦ кибер запускается с 15fps на эльбрусе. Если архитектуру разогнать до 3-4 ГГЦ, то уже можно получить играбельные fps без риска от спекулятивного исполнения https://youtu.be/ru18dahSXn8?t=1778
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+/–
	Сообщение от Аноним (-), 13-Июл-22, 16:58
	> Если архитектуру разогнать до 3-4 ГГЦ, Оно даже на относительно тонком TSMC столько не умело вроде. И их оттуда поперли ссаными тряпками, так что скорее "разгонится" до 700МГц, или сколько там микрон потянет. Мало мальски потребные фабы возбоятся под санкции попасть.
	Ответить | Правка | Наверх | Cообщить модератору

	153. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+1 +/–
	Сообщение от EULA (?), 14-Июл-22, 07:33
	Маломальско потребные фабрики рискуют остаться без сырья для производства. Можно, конечно, года так на три закрыть производство, чтобы таки построили свои заводы по производству нужных ингредиентов. Но это колоссальный убыток для той же TSMC. Так еще и логистика ингредиентов необходимых для производства одного процессора с нового завода до места производства процессоров обойдется в три текущей стоимости самого процессора. А раз пойдет такая пьянка, то за те же три года можно заказчику чипов завод построить у себя же за те же три года. Итог для фабрики типа TSMC печален: или теряет все, или попадает под санкции.
	Ответить | Правка | Наверх | Cообщить модератору

	157. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+/–
	Сообщение от Аноним (-), 14-Июл-22, 07:54
	> Маломальско потребные фабрики рискуют остаться без сырья для производства. Они свои проблемы таки решат. И про именно сырье это лол. Кремния на планете хоть ж..й жуй. А то что обработанного кремния дефицит - ну, разгонятся постепенно, там процесс не быстрый и эффект не сразу наступает. > Можно, конечно, года так на три закрыть производство, чтобы таки построили свои > заводы по производству нужных ингредиентов. Они и так были. Да и ингредиенты не настолько пц уникальные. А вот литограф на те нанометры вы таки и за 10+ лет не изобразите, имхо, в виде потребном для масспродакшна. Соответственно, чипов чисто технически не будет и наступит технологическая задница. Банки уже от хорошей жизни свои же карточки вандалят. > Итог для фабрики типа TSMC печален: или теряет все, или попадает под санкции. Я думаю что они таки найдут варианты, а эльбрусостроители в лучшем случае смогут в мизерные количества своих брусьев по дубовым нормам. Это такая капля в море, на таком уровне, что проще будет китайский тетрис на чипы развандалить. Ну, пока китайцы и это не перестанут продавать, под риском санкций.
	Ответить | Правка | Наверх | Cообщить модератору

	170. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+/–
	Сообщение от Аноним (88), 14-Июл-22, 11:27
	Если вставленные стяги уж трепещут на ветру, больше не видать бумаги белой здеся никому. )
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+/–
	Сообщение от Онаним (?), 13-Июл-22, 18:05
	> Если архитектуру разогнать до 3-4 ГГЦ То её можно будет использовать для обогрева неплохого по площади офисного помещения. Главное только это тепло вовремя отвести, чтобы не подгорело.
	Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

	113. "Retbleed - новая атака на механизм спекулятивного выполнения..."	–1 +/–
	Сообщение от анон_тот самый (?), 13-Июл-22, 18:49
	путь тот же что и у пентиумов. те тож подгорали на ровном месте)) ну так потом пойдет нанометраж и упаковка "потоньше". а потом тож упрется. только сдается мне от эльбрусов толку больше чем от интела будет.
	Ответить | Правка | Наверх | Cообщить модератору

	119. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+/–
	Сообщение от Онаним (?), 13-Июл-22, 19:57
	Это смотря в чём толк мерить.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+/–
	Сообщение от Анонус (?), 13-Июл-22, 14:51
	>Я буду жить с OOoE. Это пока с твоей карточки пара зарплат не уедет в неизвестном направлении.
	Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

	105. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+1 +/–
	Сообщение от Аноним (105), 13-Июл-22, 18:13
	Ну уедет, и дальше что? По одному звонку в банк транзакции отменят, карту перевыпустят. Придётся, конечно, посидеть без онлайн-платежей дня два, может даже три, если на выходные выпадет. Бида-бида.
	Ответить | Правка | Наверх | Cообщить модератору

	114. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+3 +/–
	Сообщение от анон_тот самый (?), 13-Июл-22, 18:50
	когда нолики утекут, тогда и узнаешь. могут ли отменить транзакцию))
	Ответить | Правка | Наверх | Cообщить модератору

	215. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+/–
	Сообщение от Аноним (-), 19-Июл-22, 02:51
	> когда нолики утекут, тогда и узнаешь. могут ли отменить транзакцию)) ЧСХ банки не очень любят транзакции отменять... им технически намного проще если лох рещит забить.
	Ответить | Правка | Наверх | Cообщить модератору

	209. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+/–
	Сообщение от Аноним (209), 17-Июл-22, 01:26
	держишь деньга на карте, засвеченной в инете - ССЗБ
	Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

	75. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+/–
	Сообщение от AKTEON (?), 13-Июл-22, 14:33
	Надо значиццо всех запускающих в облаках - заставить отдавать исходники для анализа не предмет этого самого. А сцайты - будет хром блокировать всякий неподписанный js и web assembly, который вы гугулу на аудит не отослали ...
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	83. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+/–
	Сообщение от Корец (?), 13-Июл-22, 15:18
	Не стоит. Лучше сделать эту функцию отключаемой. Желательно для разных кусков кода. Тогда код, которому ты доверяешь, можно будет запускать с этим механизмом, а весь остальной код - без него. Все же эта функция позволяет повысить быстродействие и просто закопать её было бы глупо.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	112. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+/–
	Сообщение от VladSh (?), 13-Июл-22, 18:45
	Интересно, на сколько эта функция отъедает производительности, вместо того, чтобы потратить её на действительно нужные вычисления. Просто если на проце одновременно выполняется множество разных тяжёлых задач либо задача хорошо распараллелена, то смысл выполнять ненужный код стремится к нулю; как по моему, эффективнее потратить ресурсы на реально нужные вычисления.
	Ответить | Правка | Наверх | Cообщить модератору

	145. "Retbleed - новая атака на механизм спекулятивного выполнения..."	+1 +/–
	Сообщение от Аноним (145), 13-Июл-22, 22:43
	> либо задача хорошо распараллелена Это надо взрастить оч хороших программистов, мало того, дать программировать нормально, а не "нам вчера в продакшн, а то пользователям свистелок не довезли, а конкуренты довези", архитекторов прикупить, процессы наладить, большую часть продуктологов разогнать, оставшихся дообучить... Но подождите, если пипл и так хавает, то зачем это бизнесу всё это делать? Так и живём.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема