Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в процессорах Intel, приводящая к утечке данных по сторонним каналам, opennews (??), 28-Апр-23, (0) [смотреть все] Может просто надо эти дыркопроцессоры использовать в закрытом контуре Как прави, Аноним (2), 15:54 , 28-Апр-23, (2) // Пересадить всех на терминалы, а все железки пусть будут в облаках кого надо , Аноним (4), 16:00 , 28-Апр-23, (4) +9 // В self hosted, например --Проще 1 сервак проконтролировать и грейдить, чем десят, Bob (??), 02:18 , 29-Апр-23, (77) // Ни разу не слышал о беспроцессорных тонких клиентах , AlexN (??), 14:24 , 07-Май-23, (242) Это какие Все что ли https www opennet ru opennews art shtml num 57629, Аноним (5), 16:01 , 28-Апр-23, (5) +9 // Кроме Cortex-A In Order , Аноним (12), 16:18 , 28-Апр-23, (12) –2 // RISCV in order ничем не хуже Да даже вот Atom есть, он in order и ему эти OoO п, Аноним (-), 22:42 , 30-Апр-23, (178) –1 Вы эти риск-хайп вообще щупальцами щупали-то В сравнении хотя бы с in-order AR, Michael Shigorin (ok), 22:53 , 03-Май-23, (208) –1 Влобовую сравнивать тяжко 100 идентичные чипы где разница только в Core, а пар, Аноним (-), 00:31 , 05-Май-23, (215) Meltdown - это счастье Интела У АМД его нет, поскольку кеши по другому , Genry007 (?), 06:37 , 29-Апр-23, (88) // У AMD его нет, поскольку проверка привилегий выполняется даже при спекулятивном , Tron is Whistling (?), 08:49 , 29-Апр-23, (91) +2 // Какой шум от процессора Ты гуманитарий Все что есть скомпенсируется во время в, Аноним (2), 09:45 , 29-Апр-23, (94) –4 Ты даже не понял о каком шуме речь ПТУшник , Tron is Whistling (?), 10:09 , 29-Апр-23, (96) +6 Ты даже сам не понял что за бред ты пишешь Дорогой наш багов нет , Аноним (2), 10:20 , 29-Апр-23, (97) Ну, чувак, на шуме от процессора основан генератор случайных чисел, так то , Den4ick (?), 17:35 , 29-Апр-23, (143) +4 Затворы щелкают , Аноним (172), 18:41 , 30-Апр-23, (172) Хронографическая гравицапа плавает , Tron is Whistling (?), 19:19 , 30-Апр-23, (173) Для уязвимости из статьи оно разве играет роль , edo (ok), 11:24 , 30-Апр-23, (168) Уязвимость из статьи - очередная лабораторная мышь, которая в реальном мире дохн, Tron is Whistling (?), 11:59 , 30-Апр-23, (170) +1 а всё остальное больше похоже на потуги интела у нас не хуже , Tron is Whistling (?), 11:59 , 30-Апр-23, (171) Меня реально сейчас порвёт во время переката под столом, поэтому невнимательным , Tron is Whistling (?), 19:21 , 30-Апр-23, (174) В случае коммуникационного канала плохой SNR легко компенсируется снижением битр, Аноним (-), 22:47 , 30-Апр-23, (179) Примерно до 0, да Суток за трое-четверо 100 нагрузки утащите один бит из сосед, Tron is Whistling (?), 08:03 , 01-Май-23, (182) Это очень смелое утверждение, выдающее что вы совершенно не разбираетесь в вопро, Аноним (-), 05:01 , 06-Май-23, (216) Думаю да, порядок будет 30-40 суток Или 300-400 В реальных условиях естественн, Tron is Whistling (?), 07:59 , 06-Май-23, (219) Именно И там шума столько, что через эти страшные коронавирусные дыры вы вообще, Tron is Whistling (?), 08:00 , 06-Май-23, (220) RSA-ключ будете утаскивать лет 15, вот только проблема, опять же - его за это вр, Tron is Whistling (?), 08:04 , 01-Май-23, (183) Это на 486 чтоли А так, если тебе хочется подаунплеить что-нибудь иди квартальн, Аноним (225), 19:08 , 06-Май-23, (225) И да - очередная ошибка кукаретиков из ПТУ дыры side channel - это НЕ коммуника, Tron is Whistling (?), 08:19 , 01-Май-23, (184) Скрыто модератором, Аноним (-), 05:33 , 06-Май-23, (217) Скрыто модератором, Tron is Whistling (?), 07:58 , 06-Май-23, (218) Скрыто модератором, Tron is Whistling (?), 08:03 , 06-Май-23, (221) мда я надеялся что уже все ошибки спекулятивного выполнения закрыли патчами, , anonomus (?), 15:58 , 28-Апр-23, (3) +1 // Это ты про Rust что ли Да, они умеют, упиваясь своей иллюзией безопасности забы, bircoph (ok), 16:11 , 28-Апр-23, (8) +4 // уязвимость в крейте насколько я понимаю что-то типа либы, которую поддерживает , anonomus (?), 16:22 , 28-Апр-23, (13) +6 // Так heartbleed и не заявлял что он серебряная пуля безопасности в отличии от сом, Аноним (26), 16:51 , 28-Апр-23, (26) –2 кому это мешает кроме корпораций, зачем этот io_uring на пека и мобилах обычных , Аноним (75), 01:46 , 29-Апр-23, (75) Затем, что это лучше, что придумали в event-driven со времён select , edo (ok), 11:25 , 30-Апр-23, (169) Судя по тому что ты говоришь, у тебя нет вышки даже или она была высижена задни, Аноним (70), 00:14 , 29-Апр-23, (70) // Интересно получается Как преимущества, так легко и безопасно писать , есть пак, Аноним (102), 11:23 , 29-Апр-23, (102) +6 Может потому у Раста и нет стандарта В Си библиотека получается частью языка , n00by (ok), 15:49 , 29-Апр-23, (128) в какой-то момент косякнули, решив совместить проверку привилегий вместе с актуа, fidoman (ok), 16:14 , 28-Апр-23, (9) // Если проверять привилегии до исполнения, само исполнение вместе с этой проверк, аНОНИМ (?), 16:35 , 28-Апр-23, (19) –1 // поэтому давайте отдадим свои данные рандомному скрипту запущенному в браузере, anonomus (?), 16:37 , 28-Апр-23, (21) +1 А Столлман предупреждал не запускать рандомные скрипты, Аноним (26), 16:58 , 28-Апр-23, (29) +1 а кто тебя будет спрашивать с noscript половина интернета просто не откроетсяпр, anonomus (?), 17:05 , 28-Апр-23, (31) +1 Так это чтобы изоляция помогла, надо _каждую_ вкладку в отдельном контейнере,, Аноним (12), 17:43 , 28-Апр-23, (42) А на хрена так делать , Neon (??), 22:08 , 29-Апр-23, (148) Кто это , Аноним (37), 17:22 , 28-Апр-23, (37) Тот, кто не призывал хлебать смузи по каждому поводу и без повода , Аноним (12), 17:45 , 28-Апр-23, (43) А я всегда так делаю, Неуклюжий танцор (?), 22:15 , 28-Апр-23, (58) Проверка нескольких бит увеличит время исполнения в 10 раз По-моему, вы фантази, Аноним (12), 16:40 , 28-Апр-23, (22) +2 Представь что в магазин не будут пускать нового покупателя, пока предыдущий не в, Аноним (26), 16:56 , 28-Апр-23, (28) –3 неудачная метафора подобна котенку с дверцей ну ладно, чего от гуманитариев е, anonomus (?), 17:11 , 28-Апр-23, (32) +3 10 там не будет никаким боком, но скорей всего пришлось бы делать копию TLB для , fidoman (ok), 18:11 , 28-Апр-23, (47) +2 Чтобы вы понимали, на С писали ещё тогда когда производительности компа не хвата, Ivan_83 (ok), 18:29 , 28-Апр-23, (49) +2 // Ты абсолютно, на все 146 прав Но те времена канули в Лету Программы стали на д, Анонимусс (?), 20:52 , 28-Апр-23, (51) +1 // Так и С не стоит на месте, обновился и стандарт и компиляторы стали сильно умнее, Ivan_83 (ok), 21:31 , 28-Апр-23, (54) +3 Угу, а ошибки все те же Какой там стандарт в ядре В ядре 5 18 May 2022 они пе, Анонимусс (?), 22:25 , 28-Апр-23, (60) Если бы вы знали разницу то не ёрничали бы, в данном случае это скорее про требо, Ivan_83 (ok), 22:34 , 28-Апр-23, (61) +1 Ты не понял Проблемы как раз из-за того что тянут совместимость с Си в процессо, Аноним (81), 04:25 , 29-Апр-23, (81) –3 долго смеялся над этим растоманом в голос А я люблю переписывать все на расте и , ivan_erohin (?), 08:32 , 29-Апр-23, (89) Шедеврально Вы настоящий растоман, поздравляю вас Нет, я ничего не изучал, с дет, Ivan_83 (ok), 14:29 , 29-Апр-23, (120) Так и в расте те же ошибки будут Только вы сначала будете говорить это unsafe , Аноним (102), 11:44 , 29-Апр-23, (105) +2 Чево Один порядок - это в 10 раз Два порядка - 100 раз В десятичной системе, , Аноним (139), 16:42 , 29-Апр-23, (139) +1 А вон там, в Сан Франциско, народ хренеет с пробок Сообщения о пробках в очеред, Аноним (-), 22:52 , 30-Апр-23, (180) давай больше пафоса можешь рассказать про грибы порабощающие людей и прочие бай, anonimus (?), 20:58 , 28-Апр-23, (52) –1   // Проблема не в инструментах а в тех кто ими пользуется У современного поколения у, Ivan_83 (ok), 21:45 , 28-Апр-23, (56) +2   Опять пердежь в лужу Знающие люди говорят что люди просто не разберутся в совре, Аноним (81), 04:28 , 29-Апр-23, (82) –2   И как раст предлагает решать возрастающую сложность кода А никак Но си который , Аноним (102), 11:50 , 29-Апр-23, (108)   А вот и нет У раста есть куча вещей - мелких и не очень для этого Модули, крейт, Анонимусс (?), 13:37 , 29-Апр-23, (116) –1   Вы обмазываетесь синтаксическим сахаром вместо решения реальных проблем Всё что , Ivan_83 (ok), 13:52 , 29-Апр-23, (117) +1   В случае раста это даже не сахар, это какие-то синтаксические экскременты , anonymous (??), 16:08 , 29-Апр-23, (132)   Не удивительно что ваши знающие гнилеманы ни в чём кроме гнили разобратся не м, Ivan_83 (ok), 13:53 , 29-Апр-23, (118) +1   Ванюша, ну что ж ты все время к оскорблениям скатываешься - гниль, гниль, гниль , Анонимусс (?), 15:20 , 29-Апр-23, (125) –1   Так это же перевод, локализация названия, чего оно вам так режет уши Сишечка поз, Ivan_83 (ok), 16:17 , 29-Апр-23, (134) +1   Вообще-то гниль - это rot , putridness Гниение - это те же rot , putres, Аноним (175), 20:04 , 30-Апр-23, (175)   Вот те раз, MISRA даже бизнес на этом делает - и все не придумали Но вообще, , Аноним (-), 22:11 , 06-Май-23, (235)   банки онлайн по диалапу или интернету были с 2002 года помню как сейчас - клие, ivan_erohin (?), 08:40 , 29-Апр-23, (90) +1   У них скоорее проблема в hype driven Стадный эффект Маркетинг Нет хайпа - все, Аноним (-), 23:05 , 30-Апр-23, (181)   Вы так пишите как-будто до поганой сишки и риск процессоров ничего не было А оно, Аноньимъ (ok), 03:37 , 29-Апр-23, (79) –1   Проблемы фанбоев в том, что они даже не удосужились ознакомиться с историей вычи, аНОНИМ (?), 06:15 , 29-Апр-23, (86) +1   Да, появились до сей, но в других формах наверное , Аноньимъ (ok), 15:21 , 29-Апр-23, (126)   Раньше оно было в форме шкафа, а теперь в форме телефона , n00by (ok), 16:07 , 29-Апр-23, (131) +1   Да уже и в форме SD-карточки есть Да что там, вон та штука, меньше рисового зер, Аноним (-), 22:13 , 06-Май-23, (236)   Я так думаю, что человек неуклюже указал на сходимость в точку направлений раз, Аноним (133), 16:11 , 29-Апр-23, (133)   Вы просто гениальный растоман Вам надо на конференциях доклады делать, гарантиру, Ivan_83 (ok), 16:21 , 29-Апр-23, (135)   Как это принято у растоманов смешались в кучу кони, люди, языки, процессоры, арх, Аноним (102), 11:55 , 29-Апр-23, (109)   Нет, дело не в том, что поделие бы тормозило, дело в том, что у тех процессоров , Аноним (55), 21:38 , 28-Апр-23, (55) // Зачем мне ваша безопасность если оно жрёт и память и проц как не в себя а пользу, Ivan_83 (ok), 21:52 , 28-Апр-23, (57) +1 Так проблема в том что а пользу я не вижу Прям как в 80х Не хватает только д, Анонимусс (?), 22:18 , 28-Апр-23, (59) –1 Объясняю на простом и доступном языке Я покупаю перфоратор потому что мне нужны , Ivan_83 (ok), 22:41 , 28-Апр-23, (63) +1 Объясняю на простом и доступном языке Ты считаешь что если тебе что-то не нужно,, Анонимусс (?), 22:55 , 28-Апр-23, (64) Меня устраивает то как оно есть сейчас, это вы с гнилью во все щели лезите С вам, Ivan_83 (ok), 23:19 , 28-Апр-23, (68) Ну если копнуть историю, то java разрабатывалась для SPARC И там она была вполн, Аноним (139), 17:06 , 29-Апр-23, (140) Скрыто модератором, Аноним (-), 04:04 , 02-Май-23, (203) Стеночный дырофил , Аноним (139), 17:08 , 29-Апр-23, (141) –1 Представляешь, для начала компьютер должен работать И желательно - хорошо А по, Аноним (-), 17:46 , 01-Май-23, (193) Скрыто модератором, Аноним (-), 22:59 , 28-Апр-23, (65) –1 Ой, а чего это ты вдруг тему решил сменить Я ему про Фому, он мне про Ерёму Ты , Аноним (-), 23:03 , 28-Апр-23, (66) Да какие там 70-е, до CORE арихитектуры растоманов бы то 100 выгоняли везде пон, Ivan_83 (ok), 23:57 , 28-Апр-23, (69) но пруфцов мы как всегда от тебя не дождемся гениально берем один язык и говори, Анонин (?), 00:37 , 29-Апр-23, (72) Не дождётесь, я ж на гниле не пишу Всего 33 типа ошибки на такую огромную кодову, Ivan_83 (ok), 01:24 , 29-Апр-23, (73) Мда ты опять недогоняешь Это 33 cve за 2022 год с скором больше 7 А самих c, Анонин (?), 10:28 , 29-Апр-23, (100) Чувак, жизнь полна ошибок, ошибатся, признавать ошибки, исправлять ошибки - тако, Ivan_83 (ok), 14:11 , 29-Апр-23, (119) Мы не боимся ошибок Просто на ошибках надо учиться А не повторять их из года в, Анонин (?), 15:34 , 29-Апр-23, (127) Раз вы их не боитесь - чего постоянно о них говорите Ошибки повторяют и ли не об, Ivan_83 (ok), 16:00 , 29-Апр-23, (130) Потому что они наносят ущерб, в том числе экономический, это же очевидно Утечки , Анонимусс (?), 22:38 , 29-Апр-23, (151) И сколько утечек и взломов было по вине С дырок против общего числа Эмбед пограм, Ivan_83 (ok), 01:37 , 30-Апр-23, (161) Есть другой путь Значительно бОльшую часть ошибок исключить Вон разработчики а, Аноним (133), 21:20 , 29-Апр-23, (145) А ты не думал что это не про раст а про сохранение бюджета и рабочих мест Ну вот, Ivan_83 (ok), 01:42 , 30-Апр-23, (162) С этим сейчас будет душновато И тут коса вполне может найти на камень Если кто, Аноним (-), 19:25 , 06-Май-23, (227) Вон там выше уже новый растоман https www opennet ru openforum vsluhforumID3 , Ivan_83 (ok), 14:30 , 29-Апр-23, (121) И даже если бы, да кабы, грибы, бабушка, дедушка, вот это всё Хеллоуворлдщики яд, Tron is Whistling (?), 11:42 , 29-Апр-23, (103) Очень плохие новости для тебя Лет тебе маловато, это пройдет, со временем А т, Аноним (139), 17:19 , 29-Апр-23, (142) Когда-то компьютеры отлично исполняли лисп и не только И только потом вдруг реши, Аноньимъ (ok), 03:27 , 29-Апр-23, (78) –1 Платные пропихиватели гнили готовы на всё, даже на искажение истории ВТ За похл, аНОНИМ (?), 06:23 , 29-Апр-23, (87) Ричард Столлман считал, что он нашел злую силу, которая уничтожилалабораторию О, n00by (ok), 16:25 , 29-Апр-23, (137) И в итоге никакой ОС Ричард Столлман так и не написал Маниловщина обыкновенная , Neon (??), 23:13 , 29-Апр-23, (154) Типичный бред от диванного аналитика Расжирели они разве что на машине разработч, soarin (ok), 02:11 , 29-Апр-23, (76) // Насчёт результата не знаю а время компиляции крестов просто запредельное, как и , Ivan_83 (ok), 03:58 , 29-Апр-23, (80) +1 ну да хотя к чему это, какие-то бредовые заключения постоянно , soarin (ok), 05:41 , 29-Апр-23, (83) Ага И ты не знаешь почему так, и никогда не трудился хотя бы погуглить этот воп, Аноним (-), 15:13 , 29-Апр-23, (124) Нафигачили там синтаксического сахара вот оно часами и компилирует, как гниль , Ivan_83 (ok), 15:54 , 29-Апр-23, (129) +1 При этом Си всё ещё хуже Фортрана в вычислениях Причины использовать Си не виж, Срыватель покровов (?), 09:15 , 29-Апр-23, (93) // Фортран для мазохистов, родом из 60х Не осиливших Си , Neon (??), 23:20 , 29-Апр-23, (155) Это не возможно Дефективен сам подход независимой реализации кеша и спекулятивн, pda (ok), 23:15 , 28-Апр-23, (67) // gt оверквотинг удален Вы прочитали отрывок как программисты на пыхопэ предста, аНОНИМ (?), 06:10 , 29-Апр-23, (85) –1 // Бугагэ нет, прогромисты на пыхе разные бывают Я например Который с ассемблера , Tron is Whistling (?), 11:46 , 29-Апр-23, (106) –1 Умение погромировать на асме не даёт автоматического понимания, как устроены про, аНОНИМ (?), 21:39 , 29-Апр-23, (146) Бгг Без понимания, как устроены процессоры, в асм лучше не соваться , Tron is Whistling (?), 22:34 , 29-Апр-23, (149) Fixed , Tron is Whistling (?), 23:27 , 29-Апр-23, (156) –1 Спекулятивное выполнение и есть принципиальное р е ш е т о Как его не штопай и , Neon (??), 23:07 , 29-Апр-23, (153) // У вас есть идея лучше , Tron is Whistling (?), 23:28 , 29-Апр-23, (157) А точно можно, простите Хоть одна демка есть, ну делаться никто не просит сурса, Вован (??), 16:07 , 28-Апр-23, (6) –2 Админы Архива снова вздыхают над графиком трафика Пока есть потребность в прои, InuYasha (??), 16:08 , 28-Апр-23, (7) +1 // Абсолютно верно Вышенаписавшему про дырени нетоварищу-троллю могу посоветоват, аНОНИМ (?), 16:34 , 28-Апр-23, (18) // на arm cortex-a53 жабоандроид летает, известным уязвимостям не подверженhttps , Аноним (75), 16:52 , 28-Апр-23, (27) // Ещё бы был подвержен, 2-wide decode, dual-issuing SOME instructions Это уровень, аНОНИМ (?), 06:08 , 29-Апр-23, (84) +1 Летает, но низенько и недолго Вместе с очередным китайфоном до ближайшей стены , Tron is Whistling (?), 23:29 , 29-Апр-23, (159) Ну а ты можешь ксеон поставить в китайфон И тележку с генератором бонусом к нем, Аноним (-), 19:27 , 06-Май-23, (228) Собери мне уже хромиум на cortex-a53, потом расскажешь, сколько недель заняло , Tron is Whistling (?), 23:28 , 29-Апр-23, (158) таакие задачи отлично параллелятся так что ядер 100 уделают твой настольный дыря, Аноним (176), 22:11 , 30-Апр-23, (176) Ну так давай 100 на 100 D, Tron is Whistling (?), 22:31 , 30-Апр-23, (177) С одним одинаковым БП на 100 Вт, Аноним (185), 09:54 , 01-Май-23, (185) БП мне абсолютно фиолетов, мне важно время сборки Электричество дешевле времени, Tron is Whistling (?), 10:53 , 01-Май-23, (186) потому что не понимаешь суть - с ооо процессор потребляет намного больше потому , Аноним (185), 11:24 , 01-Май-23, (189) –1 Это точно Тратить время на попытки сделать из буханки троллейбус - как раз поцые, Tron is Whistling (?), 11:34 , 01-Май-23, (190) Ты так радостно спалил почему ARM придумал такую странную штуку как big LITTLE, , Аноним (-), 19:30 , 06-Май-23, (229) Время у машин дешевое, вот не надо тут Врядли вы разработчик хромиума чтобы вас, Аноним (-), 17:53 , 01-Май-23, (195) Понимаешь в чём дело, я могу в 1U с кастомным охлаждением правда зафигачить 19, Tron is Whistling (?), 10:46 , 02-Май-23, (206) Вы удумали с ARM в копипасте ядер зарубиться Удачи на этом направлении Так , Аноним (-), 19:39 , 06-Май-23, (230) Ну и да, давай с одним одинаковым БП На 500W Я в таковой впихну ОДИН EPYC 9654P, Tron is Whistling (?), 10:57 , 01-Май-23, (187) Да, давай ещё в 1U форм-факторе, раз уж такая пьянка , Tron is Whistling (?), 11:05 , 01-Май-23, (188) как тот самый нетоварищ-тролль могу только кинуть тебе ссылку на тесты фороникса, anonomus (?), 17:01 , 28-Апр-23, (30) // Пруфы насчёт успешного и работающего на реальной системе использования уязвимос, Аноним (34), 17:14 , 28-Апр-23, (34) –1 Аноним нынче или ленивый пошел, или настолько глупый что поиск в интернете не ос, anonomus (?), 17:23 , 28-Апр-23, (38) Нэ работает этот пох в реальных условиях, его под чистой системой ещё потюнить н, Tron is Whistling (?), 23:30 , 29-Апр-23, (160) Первый самолет тоже больше этажерку с колесами напоминал Ничего не говорит о то, Аноним (-), 17:55 , 01-Май-23, (196) Для meltdown и l1tf рабочие похи есть буквально с момента появления - потому что, Tron is Whistling (?), 19:07 , 01-Май-23, (201) Ты как мне кажется сильно недооцениваешь мощь цифровых технологий обработки сигн, Аноним (-), 19:46 , 06-Май-23, (231) –1 Ну, давай, расскажи нам сказочек про уверенный приём одиночных сигналов слабее ш, Tron is Whistling (?), 07:57 , 07-Май-23, (237) Скажу так защита в мобиле не нужна Но не потому что там ничего ценного не бывае, Ivan_83 (ok), 18:14 , 28-Апр-23, (48) +1 Понимаю Скрывать тебе нечего, но пароли к своим аккуантам ты не дашь Вот и вер, Аноним (102), 12:09 , 29-Апр-23, (112) Не дам, но и украсть через такие дырки их вряд ли выйдет , Ivan_83 (ok), 14:36 , 29-Апр-23, (123) s Грузите апельсины бочками s Запускайте open-source applications на dedicate, AKTEON (?), 16:28 , 28-Апр-23, (15) +1 // Если у вас есть достаточно денег, то да , Аноним (12), 16:42 , 28-Апр-23, (24) Все эти Spectre и Meltdown носят чисто теоретический характер и якобы что то там, nagual (ok), 16:30 , 28-Апр-23, (16) –1 // Тебе s ничего_не_угрожает нечего_скрывать, Аноним (12), 16:36 , 28-Апр-23, (20) +2 // Молодец, лабораторные условия от реальной жизни не отличаешь, но лозунги зазубри, Аноним (34), 17:19 , 28-Апр-23, (36) –1 Как говорил Остап Бендер - нет ладьи значит и не было Что, подгорает что любимк, anonymous (??), 00:33 , 29-Апр-23, (71) –1 Да чем чаще это повторять тем будет более безопасно Это как с растом Главное в, Аноним (2), 10:22 , 29-Апр-23, (98) +1 Всё-таки хорошо в архитектуре RISC-V, что там нет регистра флагов - меньше векто, Аноним (12), 16:33 , 28-Апр-23, (17) +2 // Ещё есть Powerhttps www opennet ru opennews art shtml num 51327https en wiki, Аноним (5), 16:41 , 28-Апр-23, (23) +3 Там вообще ничего нет, Фанатик (?), 18:08 , 28-Апр-23, (45) +6 Там вообще всё хорошо Кроме производительности Которой нет, не было, и в силу ар, Tron is Whistling (?), 08:52 , 29-Апр-23, (92) +4 // Будет но позже , Аноним (102), 12:03 , 29-Апр-23, (111) –1 // жаль только, жить в эту пору прекрасную , Аноним (115), 13:20 , 29-Апр-23, (115) +3 Сильно позже От слова никогда , Tron is Whistling (?), 14:30 , 29-Апр-23, (122) +2 Итак, на что спорим , Michael Shigorin (ok), 22:57 , 03-Май-23, (210) В RISC-V можно вставить свой левый проц память там будет работать своя параллель, Аноним (2), 09:46 , 29-Апр-23, (95) +1 // Ну с x64 до сих пор прокатывает и после миллиардных оборотов И ничего, даже ком, Аноним (102), 12:01 , 29-Апр-23, (110) Но пока вставили в x86, в виде ME и PSP А с RISCV - особенно опенсорсным - всег, Аноним (-), 17:56 , 01-Май-23, (197) // И как, много примеров Чтоб ещё и хоть калькулятор тянули -- особо не прошу , Michael Shigorin (ok), 22:58 , 03-Май-23, (211) Я кажется другой анон, но вот лично вам в другом месте накинул пример как 906-й , Аноним (-), 19:49 , 06-Май-23, (232) Всё нужное там бережно сохранили, не переживайте за риск-хайп -- думаете, зря та, Michael Shigorin (ok), 22:57 , 03-Май-23, (209) // По ссылке похоже автор хотел бы прокатиться на чужом горбу, но вот желающих чтот, Прыгающий Ленивец (?), 12:12 , 06-Май-23, (222) CVE нет, протестировали три дырявых SkyLake а, как-то всё неубедительно После Sk, Аноним (35), 17:15 , 28-Апр-23, (35) +2 // Ну всё значит мы в полной безопасности , Аноним (2), 11:48 , 01-Май-23, (192) В описании сказано, что для эксплуатации нужно уметь точно замерять время выполн, Прыгающий Ленивец (?), 12:23 , 06-Май-23, (223) запретить сторонние каналы и дело с концом , Аноним (99), 10:25 , 29-Апр-23, (99) // Гениальное решение Народ, тут к нам кажется целый депутат заглянул на огонек , Аноним (175), 10:48 , 29-Апр-23, (101) +3 Для этого сначала надо запретить законы физики И математику тоже неплохо бы, на, Аноним (-), 17:57 , 01-Май-23, (198) +1 // Полагаете, AMD и МЦСТ удалось именно это , Michael Shigorin (ok), 22:59 , 03-Май-23, (212) // Мцст удалось закрыть документацию и ограничить доступ к железу У них есть баг б, Прыгающий Ленивец (?), 12:28 , 06-Май-23, (224) Полагаю что чуда не произошло и у больших процов неизбежно будут большие грабли,, Аноним (233), 19:56 , 06-Май-23, (233) Никогда такого не было и вот опять Плата за спекулятивное выполнение операций , Neon (??), 21:50 , 29-Апр-23, (147) +2 // Там больше хайпа чем дыры ныне , Tron is Whistling (?), 22:36 , 29-Апр-23, (150) // Не, вот извините, еще начиная с времен 386 предполагалось что процессы будут изо, Аноним (-), 18:00 , 01-Май-23, (199) +2 // Они и изолированы Кроме как у штеуда, который привилегии на спекулятивке провер, Tron is Whistling (?), 19:05 , 01-Май-23, (200) Да вот как оказалось - довольно паршивая изоляция то Крыша протекает И при том, Аноним (-), 20:04 , 06-Май-23, (234) От какого именно рандома Ещё раз в случае перехвата именно вот этого вот сиг, Tron is Whistling (?), 07:58 , 07-Май-23, (238) Когда ты знаешь, что должно прийти - ты можешь магически попробовать это повыдел, Tron is Whistling (?), 08:00 , 07-Май-23, (239) Скрыто модератором, антилошадь (?), 03:52 , 30-Апр-23, (163) Интересно, вот реальные хакеры и вирмейкеры пользуются этой экзотикой с временам, nc (ok), 21:37 , 01-Май-23, (202) // Шифровальщики распространяют через партнёрки Эксплуатируют человеческий факто, n00by (ok), 09:23 , 02-Май-23, (204) +1 В техпроцессик упёрлись, трудно перепродавать каждый год одно и тоже Тащите б, Аноним (205), 10:03 , 02-Май-23, (205) +2 // Ну кстати да, похоже на то mitigations off стало необходимостью, но и оно не 100, Tron is Whistling (?), 11:25 , 02-Май-23, (207) +2 когда читаешь очередные новости с того берега речки на своём Эльбрус-16С , Michael Shigorin (ok), 23:01 , 03-Май-23, (213) // Но Ленинград 48к всё равно круче - , Аноним (214), 23:19 , 04-Май-23, (214) +1 Я наверн подытожу, задолбало реплаить на каждый спор Все эти расхайпанные гипоте, Tron is Whistling (?), 08:08 , 07-Май-23, (240) +1 // Вон в соседней новости ключи у мсявных утекли - и эта дыра куда поболее дыра, че, Tron is Whistling (?), 08:12 , 07-Май-23, (241) Может в качестве подтверждения эффективности спрашивать экспертов по эксплуатаци, n00by (ok), 07:04 , 08-Май-23, (243) // Времена частных ботнетов в прошлом, теперь всё у спецслужб Просто потому что , nagual (ok), 20:55 , 30-Май-23, (244) 2,3,6,7,15,16,17,35,99,147,202,205,213,240

Сообщения

[Сортировка по времени | RSS]

	52. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	–1 +/–
	Сообщение от anonimus (?), 28-Апр-23, 20:58
	>  появилась гниль (раст) давай больше пафоса) можешь рассказать про грибы порабощающие людей и прочие байки с РенТВ а если серьезно то ты прав на С писали в те времена когда: 1. разработкой занимались крутые перцы на зарплатах от универов, которые бесплатно делились програмками на дискетках всем было плевать на то что язык состоит на половину из UB 2. ни о какой безопасности никто не думал, банков и онлайн покупок не было, облаков с фотками и  соц.сетей тоже 3. интернет был на начальном этапе развития (в виде университетских сетей), а потом просто медленный это сейчас могут взломать сайт и выкачать 100500 гигов, а тогда надо было ехать к тебе домой, бить физиономию и отбирать комп целиком 4. программы были проще; кодовая база с тех времен увеличилась на порядки, просто посмотри размер ядра линука по годам и сейчас требования к программам были меньше; обычный текстовый квест вызывал неподельный восторг, а сейчас попробуй объяснить, что мышка это излишество 5. никто не думал о том что будет многопоточность, виртуализация, контейнеры и  гипервизоры что на одном компе будут крутиться одновременно куча сервисов эти времена прошли, но до сих пор многие СИшники совершают одни и те же ошибки как и 15-20 лет назад: выходят за границы массивов, портят память соседям, очищают ее дважды и тд Это как убеждать деда алкаша, что туалет вида "дырка в полу" это уже устаревшее, он тебе расскажет о том какой он крутой был в молодости и как из дырки удобно какахи вычерпывать. Ну и еще что-то про молодеж и смузихлебов. Но есть и другие люди знакомы с проблемой и то что она не решается десятилетиями. Например Линус Торвальдс. Именно поэтому раст добавляется в ядро (а не отвратительные плюсы)
	Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

	56. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+2 +/–
	Сообщение от Ivan_83 (ok), 28-Апр-23, 21:45
	Проблема не в инструментах а в тех кто ими пользуется. У современного поколения уже просто фобия перед С, замечу что это из области психи а не техники. Если кто то совершает одни и теже ошибки - это опять же проблема его необучаемости. 1. И раньше писали разные люди и сильно по разному, и делились и нет, в этом плане мало что поменялось, разве что делится нынче стало на порядки проще. 2. Думали в первую очередь о скорости, потом чтобы не падало. Эти приоритеты и сейсач никуда не делись, я лично не готов терпеть лаги только ради мнимой безопасности. Банки онлайн были где то с 2005 года, по крайней мере я тогда уже точно видел их. У меня один клиент жаловался что SSL не работает и он туда попасть не может, оказалось зря я FIPS включил в групповой политике :) 5. Виртуализация, контейнеры, гипервизоры - это костыли. Есть уже давно высокоуровневые языки, кому не нравится С - уходят туда, но это не останавливает их от таких же банальных ошибок. Торвальдс не сам притащил гниль в ядро, он не стал сильно мешать этому, это сильно разные действия. И чтобы вы знали, у венды есть кресты в ядре, и там дрова на крестах можно писать, кажется даже по дефолту подразумевается что ты на крестах пишешь, по крайней мере мне так запомнилось.
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	–2 +/–
	Сообщение от Аноним (81), 29-Апр-23, 04:28
	Опять пердежь в лужу. Знающие люди говорят что люди просто не разберутся в современном коде почему он так написан. За примером ходить далеко ненужно - взять те же иксы. Вот иди сначала потрать время выясни хоть что-то прежде чем вещать с офигеть важной миной.
	Ответить | Правка | Наверх | Cообщить модератору

	108. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (102), 29-Апр-23, 11:50
	И как раст предлагает решать возрастающую сложность кода? А никак. Но си который старается не делать лишних абстракций это плохо, а раст который делает DSL для макросов и смешивает разные модули (вроде линтера и компилятора) это почему-то хорошо.
	Ответить | Правка | Наверх | Cообщить модератору

	116. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	–1 +/–
	Сообщение от Анонимусс (?), 29-Апр-23, 13:37
	> А никак. А вот и нет. У раста есть куча вещей - мелких и не очень для этого. Модули, крейты, пакеты позволяют легко дробить код на логические составляющие и изолировать друг от друга. Писать тесты - юнит тесты, модульные, интеграционные. Причем юнит-тесты пишутся в самом же коде, что очень удобно, т.к. можно без костылей тестировать приватные апи. DSL для макросов как раз прекрасное решение, намного лучше тупого #define, потому что будет если у тебя в двух файлах два одинаковых #define? А в расте при коллизии имен ты просто указываешь "путь" к нужному. Или напр. enum. Ну, в си они убогие by design, но еще добавляют проблем - значения должны быть уникальны во всех енамах. И опять привет коллизии. Или уродливые уникальные имена. В плюсах это решили через enum class, а в си, на момент когда о нее пришлось последний раз мараться, нет. Нормальные "протоколы" в виде трейтов. Мощнейший инструмент, позволяет отделить "намерение" от "реализации", писать нормальные моки для тестов, заодно и избавляющий от кучи ошибок типизации. И необходимости передавать void* в качестве параметра)) > смешивает разные модули (вроде линтера и компилятора) Конечно это хорошо - оно позволяет получить такой мощный анализ на этапе компиляции. Даже не понятно, почему думаете что это плохо? Потому что раньше так не делали? > Но си который старается не делать лишних абстракций это плохо Плохо не то, что си "старается не делать лишних абстракций", а плохо то, что они не делают их когда это нужно. Вместо написания простых оберток над примитивами и работы с ними, используются чистые примитивы в десятках мест и в одном из них допускается косяк.
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+1 +/–
	Сообщение от Ivan_83 (ok), 29-Апр-23, 13:52
	Вы обмазываетесь синтаксическим сахаром вместо решения реальных проблем. Всё что вы описали это фап на сам процесс.
	Ответить | Правка | Наверх | Cообщить модератору

	132. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от anonymous (??), 29-Апр-23, 16:08
	В случае раста это даже не сахар, это какие-то синтаксические экскременты.
	Ответить | Правка | Наверх | Cообщить модератору

	118. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+1 +/–
	Сообщение от Ivan_83 (ok), 29-Апр-23, 13:53
	Не удивительно что ваши "знающие" гнилеманы ни в чём кроме гнили разобратся не могут, у них мозги думают только про гнилостный сахар а не про технологии.
	Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

	125. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	–1 +/–
	Сообщение от Анонимусс (?), 29-Апр-23, 15:20
	Ванюша, ну что ж ты все время к оскорблениям скатываешься - гниль, гниль, гниль - может что-то новое можешь сказать? Спасибо, мы уже поняли что ты, отбитый, застрял где-то в 2000х и фапаешь на те времена. Ну так и оставайся там вместе со своих Z80, вижуалбейсиком и божественной сишечкой без синтаксического сахара. Печалька конечно, что ничего большего ты осилить не в состоянии, да и желания у тебя нет - все и так устраивает, как это у дидов было. И никакого сахара - чем больше строк кода, тем лучше. Но что поделаешь, что за столько лет сишники так и не придумали как не допускать детских ошибок. Приходится думать за них.
	Ответить | Правка | Наверх | Cообщить модератору

	134. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+1 +/–
	Сообщение от Ivan_83 (ok), 29-Апр-23, 16:17
	Так это же перевод, локализация названия, чего оно вам так режет уши? Сишечка позволяет насыпать любое количество сахара, просто со времинем понимаешь что много сахара - зло, и стремишься его минимизировать дабы не писать "сектансткий код" который будет понятен только тебе. (сектанты заменяют термины и вводят свой новояз как средство для изоляции адептов от общества) Сообщаю вам что у дедов всё хорошо и вы почему то до сих пор на всём дедовском живёте, так ничего своего и не сделав. А детские ошибки вы как раз и совершаете, как и большая часть индустрии вы не в силах осознать что простой синтаксис - гарантия распространённости как среди носителей так и реализаций. Высокоуровневым языкам это простительно, там задачи немного другие, а тому что претендует на роль системного языка нет. В итоге будут очередные с++, д и прочая фигня которая имеет свою узкую нишу, из которой гниль никогда не вылезет.
	Ответить | Правка | Наверх | Cообщить модератору

	175. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (175), 30-Апр-23, 20:04
	Вообще-то "гниль" - это "rot", "putridness". "Гниение" - это те же "rot", "putrescence", "decay", иносказательно "corruption". Чтобы перевести "rust" как-то по-другому чем "ржавчина" или "коррозия", нужно быть представителем самой читающей нации и получить лучше в мире образование. Впрочем, остальные утверждения только показывают, что с программирование дела обстоят аналогично.
	Ответить | Правка | Наверх | Cообщить модератору

	235. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (-), 06-Май-23, 22:11
	> Но что поделаешь, что за столько лет сишники так и не придумали > как не допускать детских ошибок. Вот те раз, MISRA даже бизнес на этом делает - и все "не придумали". Но вообще, статический анализатор можно и нашару запустить, так то. > Приходится думать за них. Такие думатели обычно решив 1 проблему создают 5 новых, значительно более сложных. Ну вот например что типовой хрустик будет делать если майкрософт его забанит в каргокульте? По причине ссанций или там какая сегодня левая пятка майкрософту что подсказала. Ты же не думаешь что их карманный директор в борде возбухать против этого станет?
	Ответить | Правка | К родителю #125 | Наверх | Cообщить модератору

	90. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+1 +/–
	Сообщение от ivan_erohin (?), 29-Апр-23, 08:40
	> Банки онлайн были где то с 2005 года банки онлайн (по диалапу или интернету) были с 2002 года. помню как сейчас - клиент-банк местного сбербанка, ppp через диалап, я отследил взаимодействие клиента и сервера и запретил все остальное фаерволлом (NT4, WinRoute). потом очень злорадствовал, когда кое-кто подцепил оттуда самоходную программу, предположительно от соседей по модемному пулу.
	Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

	181. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (-), 30-Апр-23, 23:05
	> У современного поколения уже просто фобия перед С, замечу что это из > области психи а не техники. У них скоорее проблема в hype driven. Стадный эффект. Маркетинг. Нет хайпа - все, это не круто. В результате, правда, заканчивается тем что проекты фэйлятся оптом и в розницу т.к. даже если нахватать супертулов решающих все проблемы человечества это никак не улучшает уровень кодера и чуда не случается. Зато вон гора кода с периодом полураспада в год. См. как из демьяна удалили кучу поддержки матрикса, потому что мутный питонокод выкинули, он был такой что кроме автора никто ЭТО поддерживать не захотел. Ну а потом начинаются массовые увольнения когда все эти прожЕкты сыпятся там и тут. Фэйсбук, майкрософт, твиттер, редхат... тактактак, кто следующий клиент thelayoff-ком, или как там его? Ща всех бесполезных и легко заменимых хайпонашек и побустают. > Если кто то совершает одни и теже ошибки - это опять же > проблема его необучаемости. Абсолютно. И верования в серебряные пули способствуют факапам кодеров и фэйлам проектов. Почему-то. > Эти приоритеты и сейсач никуда не делись, я лично не готов терпеть > лаги только ради мнимой безопасности. Ну вот лично я не использую по этому код на питоне и электроне. В принципе. > SSL не работает и он туда попасть не может, оказалось зря > я FIPS включил в групповой политике :) FIPS очень специфичная штука регламентирующая криптоалгоритмы и включать ЭТО в любой настройке где оно есть надо ТОЛЬКО если от вас требуют комплайнс и требователи готовы к тому что за этим следует. В остальных случаях это грабли. > 5. Виртуализация, контейнеры, гипервизоры - это костыли. Можно конечно сказать что разделение корабля на герметичные отчеки это костыль, дескать, нормальный корабль не должен пробоины получать. Но на практике почему-то все пришли к герметичным отсекам, что улучшает шансы корабля не пойти на дно если какая-то хрень все же случилась. А в sci-fi это и космических кораблей касается. > но это не останавливает их от таких же банальных ошибок. Верования в то что тул подумает за кодера напротив ведут к появлению напыщенных и некомпетентных типажей, чей код раздалбывать одно удовольствие. Его достаточно тронуть немного и все разваливается. > Торвальдс не сам притащил гниль в ядро, он не стал сильно мешать > этому, это сильно разные действия. Торвальдс видимо хочет посмотреть что у них получится. А почему бы и нет? У сей есть свои назойливые антифичи, и любой кто кодил что-то крупнее хелловорлда знает об этом. И а частности например работа с integer, pointer и UB. Первое в сях просто определено абы как и кодить на этом без багов рокетсайнс. Скажите вашему крупному проекту -Wconversion и расскажите как вам оно. Второе сделано так что не подлежит полноценному статическому анализу. Третьего слишком много в стандартах. Так быть не должно. > дрова на крестах можно писать, кажется даже по дефолту подразумевается что > ты на крестах пишешь, по крайней мере мне так запомнилось. У винды так то и не осталось почти системных кодеров. Майкрософт всех разогнал.
	Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

	79. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	–1 +/–
	Сообщение от Аноньимъ (ok), 29-Апр-23, 03:37
	Вы так пишите как-будто до поганой сишки и риск процессоров ничего не было. А оно было. >многопоточность, виртуализация, контейнеры и  гипервизоры Костыли си процессоров.
	Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

	86. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+1 +/–
	Сообщение от аНОНИМ (?), 29-Апр-23, 06:15
	>>многопоточность, виртуализация, контейнеры и  гипервизоры > Костыли си процессоров. Проблемы фанбоев в том, что они даже не удосужились ознакомиться с историей вычислительной техники. Все вышеотквоченное появилось задолго до сей.
	Ответить | Правка | Наверх | Cообщить модератору

	126. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноньимъ (ok), 29-Апр-23, 15:21
	Да, появились до сей, но в других формах наверное.
	Ответить | Правка | Наверх | Cообщить модератору

	131. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+1 +/–
	Сообщение от n00by (ok), 29-Апр-23, 16:07
	Раньше оно было в форме шкафа, а теперь в форме телефона.
	Ответить | Правка | Наверх | Cообщить модератору

	236. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (-), 06-Май-23, 22:13
	> Раньше оно было в форме шкафа, а теперь в форме телефона. Да уже и в форме SD-карточки есть. Да что там, вон та штука, меньше рисового зерна, умещает в себе больше чем тот шкаф.
	Ответить | Правка | Наверх | Cообщить модератору

	133. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (133), 29-Апр-23, 16:11
	Я так думаю, что человек неуклюже указал на "сходимость" в точку направлений развития языка и железа, их "тянет друг к другу". Смотри, проги для типичного компа в последние десятилетия в большинстве своем написаны на Си/Си++. При проектировании очередного, нового процессора, инженеры ориентируются в немалой степени и на существующий прикладной софт, который будет на новом изделии крутиться и который в основном на си/плюсах. И синтетические тесты потом крутят и из реальных программ попугаев выдавливают. Смотрят по существующим программам что там как типично ветвится, как данные гоняются, чтобы кэши оптимальнее загрузить, что можно распараллелить по конвеерам и до какой степени и т.д. и т.п. В свою очередь создатели компиляторов этих самых распространенных языков (и изредка создатели простых программ, где это нужно), опираясь на меняющуюся архитектуру процессора, выжимают из него оптимизациями всё что могут, подгоняют под ЦПУ - выравнивают данные в памяти, раскручивают циклы и т.д. и т.п. Такой вот постоянный непрерывный процесс сходимости двух сторон, программной и железячной, к синергии, подстройки друг к другу. А программная ширпотребная часть, повторюсь, в основном написана на си/плюсах.
	Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

	135. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Ivan_83 (ok), 29-Апр-23, 16:21
	Вы просто гениальный растоман! Вам надо на конференциях доклады делать, гарантирую их будут смотреть все, только ради вас.
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (102), 29-Апр-23, 11:55
	Как это принято у растоманов смешались в кучу кони, люди, языки, процессоры, архитектура, вирутуализация, времена, нравы и над всем этим конечно же царит адский си. Вот уж фантазия у людей бывает.
	Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема