Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в механизме спекулятивного выполнения инструкций процессоров AMD, opennews (??), 10-Мрт-22, (0) [смотреть все] Никогда такого не было, и вот опять , Аноним (1), 16:10 , 10-Мрт-22, (1) +15 // AMD - это безопасТность Уязвимы только интелы Запомни, сынок , Аноним (11), 16:50 , 10-Мрт-22, (11) –16 // Интел - эксплойты на жабоскриптеАМД - эксплойты через eBPF который сам по себе , НяшМяш (ok), 17:03 , 10-Мрт-22, (15) +10 // да с амд прост не заморачивались в плане поисковв конечном счёте, у них с интело, Аноним (32), 19:29 , 10-Мрт-22, (32) –1 ага, только amd в два раза производительнее и в три раза дешевле, Аноним (38), 20:00 , 10-Мрт-22, (38) +5 А если интел в три раза раза дороже, то искать в нем уязвимости в три раза выгод, Аноним (41), 20:07 , 10-Мрт-22, (41) На самом деле в этой стране уже можно не обращать внимания Только МК-85, только , Онаним (?), 21:36 , 10-Мрт-22, (64) –3 Для Онаниста Вообще то все производство процессоров в мире зависит от россий, Neon (??), 00:37 , 16-Мрт-22, (144) Боинг без титана сгинул, Украина без нефти замёрзла, да и с Европой обязательно , Онаним (?), 09:23 , 16-Мрт-22, (146) Вообще говоря сраная - не единственный в мире поставщик сырья, так что не плачьт, Онаним (?), 09:24 , 16-Мрт-22, (147) ПК на и9 обошёлся в 150к, аналог на АМД - 200к Производительность нос к носу , OliviaBlu (?), 03:21 , 11-Мрт-22, (93) –1 Первый в декабре 2021, второй - в марте 2022 В деньгах цифирки приведите, в день, Онаним (?), 09:31 , 11-Мрт-22, (103) +5 Только примитивные цивилизации используют денежный валюты, говорят, Аноним (141), 13:52 , 14-Мрт-22, (141) Странная у вас математика, Аноним (98), 06:21 , 11-Мрт-22, (98) Уже нет , Аноним (113), 13:08 , 11-Мрт-22, (113) Это все только за счет техпроцесса тайваньских товарищей, которые пока еще не ве, X86 (ok), 16:35 , 11-Мрт-22, (121) –1 Да, совсем незначительная деталь на интелах ряд эксплоитов работает между приви, Онаним (?), 21:34 , 10-Мрт-22, (61) +3 На AMD легко погнуть ножки, а на intel нет Всего-то Подумаешь , Аноним (81), 23:04 , 10-Мрт-22, (81) –3 Не забивайте проц в сокет молотком, и всё будет нормально , Онаним (?), 23:29 , 10-Мрт-22, (86) +1 Впрочем, я не прав Возможно для МК-85 привычка окажется полезной , Онаним (?), 23:29 , 10-Мрт-22, (87) –1 погнутые ножки на мамке приятнее ога, Аноним (92), 01:59 , 11-Мрт-22, (92) +3 На самом деле да 1 AMD это признала и перешла на LGA да-да, никаких больше ног, leap42 (ok), 10:14 , 11-Мрт-22, (104) –1 Вы процессоры каждый день меняете что ли Я платформы меняю чаще, чем процессоры, НяшМяш (ok), 13:16 , 11-Мрт-22, (115) –1 Ну мы не ваши вкусы обсуждали а превосходство LGA над PGA , leap42 (ok), 15:34 , 11-Мрт-22, (120) –1 И в чём же превосходство одного над другим в условиях поставил и забыл Очень , НяшМяш (ok), 21:46 , 11-Мрт-22, (130) +1 fixed4u, Аноним (134), 09:50 , 12-Мрт-22, (134) У них разные механизмы спекуляции, ибо интел отказались делиться AMD лицензиров, Андрей (??), 09:56 , 16-Мрт-22, (149) Вообще-то это opennet налажал https www vusec net projects bhi-spectre-bhb Whi, penetrator (?), 23:01 , 10-Мрт-22, (79)   // Это совсем другая уязвимость, никак не связанная с уязвимостью из новости , Аноним (83), 23:06 , 10-Мрт-22, (83)   OK, я прокоментировал ее ниже в следующем посте Но как-то странно видеть новость, penetrator (?), 03:27 , 11-Мрт-22, (96)   Год в CVE не коррекирует с годом раскрытия сведений об уязвимости CVE получают , Аноним (83), 06:21 , 11-Мрт-22, (99)   Но допустим у AMD действительно есть аналогичная проблема под другим CVE-2021-26, penetrator (?), 23:09 , 10-Мрт-22, (84) +1 // Смотрите внимательнее Mobile AMD Ryzen 8482 5000 Series Mobile processor, Аноним (83), 23:55 , 10-Мрт-22, (89) Вот именно что не в общем виде, и десктопные 5000 в эту категорию не попадают 50, penetrator (?), 03:23 , 11-Мрт-22, (94) +2 Дело в том, что в 5000G серии есть как процессоры на zen2 так и процессоры на ze, COBA (?), 09:01 , 11-Мрт-22, (102) Давай проверим, сможет ли Говард ответить на вопрос, не притянув к ответу свой п, Андрей (??), 09:57 , 16-Мрт-22, (150) Инвесторы-то у лидеров наностроения одни, вот зараза, вероятно, ими и разносится, Аноним (141), 17:46 , 10-Мрт-22, (22) +1 Отродясь, Виктор Степанович (?), 18:00 , 10-Мрт-22, (26) +1 Шо опять главное чтобы патч отключался , WE (?), 16:14 , 10-Мрт-22, (2) +4 // аминь людям, которые юзают личный комп без проприетарного софта, эти патчи не н, Аноним (38), 20:02 , 10-Мрт-22, (39) // Это эту конкретную из юзерспейса нельзя А те, из первой волны выявленных в 2018, Аноним (50), 20:48 , 10-Мрт-22, (50) +1 // теоретически можно не означает, что можно не припомню даже proof of concept, Аноним (62), 21:34 , 10-Мрт-22, (62) это какой такой комп без проприетарного софта нужно чтобы все прошивки как встр, leap42 (ok), 10:17 , 11-Мрт-22, (107) +1 Лучше бы можно было отключить спекулятивное выполнение и вместо этого позволить , Корец (?), 16:29 , 10-Мрт-22, (4) +4 // Ты понимаешь, что ты только что сделал На самом деле, не думаю, что процы с вык, Dzen Python (ok), 16:37 , 10-Мрт-22, (6) –9 // а вы бы купили такой процессор , Аноним (76), 22:45 , 10-Мрт-22, (76) // У кого-то, наверное, в загашнике пентиумы завалялись , Андрей (??), 09:59 , 16-Мрт-22, (151) Только откат к истокам решит проблему Многоядерный 486, да на современных часто, None (??), 17:29 , 10-Мрт-22, (18) +1 // К бронзовым мечам и топорам , Аноним (141), 17:49 , 10-Мрт-22, (23) –1 Будут бесполезные гигагерцы в ожидании памяти, ввода-вывода и тп Мало где нуж, Аноним (25), 17:56 , 10-Мрт-22, (25) +3 // Тогда они и сейчас бесполезны Ждать ввода ты и на 286 можешь , Аноним (35), 19:40 , 10-Мрт-22, (35) Я-то не спекулянт, я-то подожду А спекулянт ждать не будет, ему прогнозы по усл, Аноним (25), 12:30 , 11-Мрт-22, (112) –1 Так контроллер памяти ему прям на кристалл , Аноним (50), 20:57 , 10-Мрт-22, (53) Достаточно много есть процов, которые in-order, без внеочередного исполнения У I, rm2 (?), 18:59 , 10-Мрт-22, (30) +2 я бы на вашем месте думал в сторону Электроники, Немиги и Корвета, другого не св, Аноним (38), 20:05 , 10-Мрт-22, (40) +2 // Сделаем Z80_64, Аноним (88), 23:35 , 10-Мрт-22, (88) Вообще то все производство процессоров в мире зависит от российских неона и проч, Neon (??), 00:36 , 16-Мрт-22, (143) –1 И да, вообще-то половину спроса неона в мире снабжала Украина , Онаним (?), 09:49 , 16-Мрт-22, (148) Очищая поставляемый из РФ газ , Андрей (??), 10:01 , 16-Мрт-22, (152) Так можно бы было в зависимости от сорта задачи либо с включённым спекулятивом з, Аноним (50), 20:53 , 10-Мрт-22, (51) Разработчики из компании Intel предложили для включения в ядро Linux серию патч, Аноним (76), 21:37 , 10-Мрт-22, (65) +2 Вам просто нужно запустить ядро с параметрами и спекулятивное выполнение выключи, Аноним (76), 22:43 , 10-Мрт-22, (75) +1 Всегда можно отключить внеочередное выполнение команд и кэш Ну и что что в 10 р, Аноним (8), 16:40 , 10-Мрт-22, (8) // И тогда Байкал внезапно станет ничуть не хуже зиона на HPLinPack D, Андрей (??), 10:04 , 16-Мрт-22, (153) Почему бы не делать это автоматом на уровне процессора микрокода в ring0 режиме , Аноним (25), 16:46 , 10-Мрт-22, (9) // Потому что настоящим гениям нет нужды наводить порядок на своём столе , YetAnotherOnanym (ok), 20:17 , 10-Мрт-22, (47) +3 // Настоящему гению и стол не нужен Зачем лишние абстракции Все в уме , псевдонимус (?), 20:32 , 10-Мрт-22, (49) +1 // на полу со стационаром неудобно, Аноним (62), 21:36 , 10-Мрт-22, (63) Это получается тебе ещё и компьютер нужен Не, ты не гений Гению костыли не нуж, псевдонимус (?), 21:53 , 10-Мрт-22, (68) +2 На самом деле, это даже не шутка Ведь, по сути, вся ИТ-инфраструктура - это кос, InuYasha (??), 22:28 , 11-Мрт-22, (131) –1 И сеть на базе libastral , YetAnotherOnanym (ok), 22:35 , 10-Мрт-22, (73) На лор так и не допилили эту библиотеку , псевдонимус (?), 16:59 , 11-Мрт-22, (123) Закапывать пора эту революцию x86-ой архитектуры, и откапывать спарки, альфы и п, Аноним (29), 18:37 , 10-Мрт-22, (29) // Паверы тоже можно закапывать, там появился проприетарный код для pcie и ddr4 , Аноним (33), 19:31 , 10-Мрт-22, (33) // Этот код каcается и OpenPower тоже , Аноним (50), 20:56 , 10-Мрт-22, (52) // На данный момент вроде нет, там старая архитектура Только про power10 знаю, с p, Аноним (33), 21:32 , 10-Мрт-22, (60) в природе есть реализации мамка проц на повар9 дешевле, чем у рапторов , onanim (?), 21:37 , 10-Мрт-22, (66) Лучше Эльбрус откопать , Аноним (56), 21:19 , 10-Мрт-22, (56) // Его никто не закапывал Пусть только предоставят возможность купить, за рубли, т, Аноним (29), 21:49 , 10-Мрт-22, (67) +4 // Простым смертным R2000 больше бы подошёл Жаль, МЦСТ на эрки, похоже, забила , YetAnotherOnanym (ok), 22:42 , 10-Мрт-22, (74) Тут такое дело Эльбрусы на Российском рынке внезапно становятся всё более при, Аноним (77), 23:00 , 10-Мрт-22, (77) Чем интел и амд , Аноним (77), 23:01 , 10-Мрт-22, (78) лол, нетБ У x86, думаю, можно будет вполне легально из 3-х стран заказать услов, leap42 (ok), 10:24 , 11-Мрт-22, (108) Так это пожалуйста, если ты деньги не считаешь, как Шигорин Хотя в связи с пос, myhand (ok), 10:14 , 11-Мрт-22, (105) В PowerPC те же самые уязвимости Анонимные эксперты могли бы догадаться почем, Аноним (76), 22:05 , 10-Мрт-22, (70) +2 // Эммм Спекулятивное выполнение Да , Аноним (77), 23:04 , 10-Мрт-22, (82) BPF прибит гвоздями в ядре что ли Не могу из конфига его урать полностью , pin (??), 21:09 , 10-Мрт-22, (55) // Просто выключи Ядро-то хоть и модульное, но монолитное , псевдонимус (?), 21:25 , 10-Мрт-22, (57) Увы да Легализованный бэкдор , Онаним (?), 21:31 , 10-Мрт-22, (59) +5 // золотые слова, Аноним (76), 22:09 , 10-Мрт-22, (71) +1 Между привилегиями не работает, то есть не intel А ёБPF из ядра таки надо выноси, Онаним (?), 21:30 , 10-Мрт-22, (58) +1 // Да уж, как ни новая уязвимость, то экплуатируется через eBPF Кто-то когда-то хо, Аноним (101), 08:27 , 11-Мрт-22, (101) // И наступило время молодежи, которое неспособно даже сайтом пользоваться, наприме, Аноним (116), 13:32 , 11-Мрт-22, (116) +1 // Если нет, то назначим , Аноним (25), 14:07 , 11-Мрт-22, (118) Время неспособно сайтом воспользоваться , Аноним (141), 08:00 , 12-Мрт-22, (133) Оракл выключил непривилегированные BPF по умолчанию в своих UEK Допекло , Онаним (?), 19:08 , 11-Мрт-22, (128) +2 Все эти дурные, якобы уязвимости актуальны только для хостингов и тому подобных , Аноним (76), 21:57 , 10-Мрт-22, (69) +1 // Серьёзно Любой почтовый сервер это дыра на максималках И если там просто можно, Аноним (41), 00:30 , 11-Мрт-22, (90) +1 А АМД ещё продают в России , Аноним (-), 22:22 , 10-Мрт-22, (72) –3 // Очередь за Эльбрусами потихоньку растёт , Аноним (77), 23:02 , 10-Мрт-22, (80) // Осередь - расходися Сегодня у вас потребности в ель, брус, нету Завтра напилим , Желтоликий Господин (?), 23:26 , 10-Мрт-22, (85) // Не подскажешь, какие процы были, когда астронавты на Луну летали И почему с ойф, Аноним (140), 03:22 , 14-Мрт-22, (140) +1 Ну, это, если Россия неон даст Вообще то все производство процессоров в мире, Neon (??), 00:39 , 16-Мрт-22, (145) Ох уж эта любовь к очередям Вместо того чтобы отгружать составами, они стоят в , Аноним (41), 00:32 , 11-Мрт-22, (91) // https youtu be drEW4vAQW5M, Аноним (25), 10:58 , 11-Мрт-22, (110) Их вообще-то примерно там же, где и AMD производят , myhand (ok), 10:16 , 11-Мрт-22, (106) +1 // Боятся, что утекут противнику из-за уязвимости в механизме , Аноним (25), 13:11 , 11-Мрт-22, (114) Да И бензин подешевел это не к добру , OliviaBlu (?), 03:26 , 11-Мрт-22, (95) +1 Да, продаются Если амд и интел уйдёт из России, освободишься рынок займут китай, Аноним (8), 10:09 , 12-Мрт-22, (135) +2 Хотите безопасности Покупайте 486-е, где не было конвейера При нынешнем тех п, Аноним (100), 06:41 , 11-Мрт-22, (100) +1 // И как смотреть на безопасных милых кисок без выпущенных когтей в формате vp11 на, Аноним (25), 10:47 , 11-Мрт-22, (109) // И бессмертие этот 486й не даст Кал какой-то, согласен с железной логикой , Аноним (116), 13:36 , 11-Мрт-22, (117) +1 // И фёдор не загрузится , Аноним (25), 14:12 , 11-Мрт-22, (119) Был 5-ступенчатый Это спекуляций не было , Аноним (140), 03:19 , 14-Мрт-22, (139) Оптероны-то и почие до-райзены подвержены Или их тупо не проверяли , InuYasha (??), 12:05 , 11-Мрт-22, (111) +1 А не пофиг на эти уязвимости уже Зачем про них писать Все равно AMD железо в Р, Аноним (136), 14:47 , 12-Мрт-22, (136) –2 // А которое было - внезапно испарилось , Аноним (140), 03:12 , 14-Мрт-22, (138) 1,2,4,8,9,29,55,58,69,72,100,111,136

Сообщения

[Сортировка по времени | RSS]

	79. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от penetrator (?), 10-Мрт-22, 23:01
	Вообще-то это opennet налажал: https://www.vusec.net/projects/bhi-spectre-bhb/ Which systems are affected by BHI? Short answer: If you have an Intel or Arm CPU that was affected by Spectre-v2, you’re likely to be affected by BHI too. AMD seems not to be affected. Long answer: Intel says most of their CPUs are affected apart from their Atom CPU family (full list available in their whitepaper). And they’re releasing software solutions to protect against BHI (CVE-2022-0001) and intra-mode BTI (CVE-2022-0002). Arm listed all their affected processors in their advisory: Cortex-A15, Cortex-A57, Cortex-A72, Cortex-A73, Cortex-A75, Cortex-A76, Cortex-A76AE, Cortex-A77, Cortex-A78, Cortex-A78AE, Cortex-A78C, Cortex-X1, Cortex-X2, Cortex-A710, Neoverse N1, Neoverse N2, and Neoverse V1. They released 5 different mitigations depending on the system. Check their advisory for more information. Are there any official security advisories and CVEs? Intel released a whitepaper and a security advisory describing the issues. It also assigned CVE-2022-0001 to BHI and CVE-2022-0002 to intra-mode BTI. Arm also released a whitepaper and assigned CVE- 2022-23960 to both issues.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	83. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от Аноним (83), 10-Мрт-22, 23:06
	Это совсем другая уязвимость, никак не связанная с уязвимостью из новости.
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от penetrator (?), 11-Мрт-22, 03:27
	> Это совсем другая уязвимость, никак не связанная с уязвимостью из новости. OK, я прокоментировал ее ниже в следующем посте. Но как-то странно видеть новость за 2021 год, протухшая CVE какая-то. Когда вышла новая дырень за 2022.
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от Аноним (83), 11-Мрт-22, 06:21
	Год в CVE не коррекирует с годом раскрытия сведений об уязвимости. CVE получают при выявлении проблемы, а не публичном раскрытии информации о ней. Публикации  предшествует достаточно длительный период внутренних обсуждений с производителем и подготовки исправлений. Обычно период неразглашения  90 дней, но для отдельных трудноустранимых и неочевидных уязвимостей бывает счёт идёт на годы.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема