Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

SLAM - атака на CPU Intel, AMD и ARM, позволяющая определить содержимое памяти, opennews (??), 06-Дек-23, (0) [смотреть все] Хорошо, что mitigations off отключает все уязвимости, а то это было весьма утоми, Аноним (1), 20:31 , 06-Дек-23, (1) +25 // Смелое заявление , Аноним (2), 20:43 , 06-Дек-23, (2) +7 оно включает все уязвимости кстати, я тестил на CPU-bound задачах, разница поч, лютый арчешкольник... (?), 20:43 , 06-Дек-23, (3) +1 // Ну, зато на надо беспокоиться о том, что там опять отключать что-то надо после о, Аноним (1), 20:48 , 06-Дек-23, (5) +2 // Были тесты на Похорониксе, в которых с mitigations off на новых процессорах наоб, Аноним (-), 21:13 , 06-Дек-23, (16) +4 Виртуализации включал Эмулятор андроида Кучу юзверей в гипервизоре запускал , Аноним (7), 20:52 , 06-Дек-23, (7) –1 // не использую эти ваши новомодные виртуализации и проблем нет , лютый арчешкольник... (?), 20:12 , 07-Дек-23, (111) –2 Новомодной виртуализацией ещё деды пользовались, причём в данном случае в буквал, Аноним (119), 11:48 , 08-Дек-23, (119) Ну я вот в виртуалке тут с тобой болтаю Что mitigations off что дефолтный бут, , Аноним (-), 14:29 , 08-Дек-23, (120) По-моему надо на io bound, не просто cou bound , Евгений (??), 23:24 , 06-Дек-23, (31) На CPU-bound ничего и не будет Тестируй на context switch bound, вот там раздоль, Tron is Whistling (?), 00:06 , 07-Дек-23, (37) у меня в виртуалке самба-шара Сильные тормоза даже при простом копировании файл, Аноним (54), 02:48 , 07-Дек-23, (54) // Ну вот, да, одни из типовых граблей Сетка из гипервизора в VM - это аж 4 перекл, Tron is Whistling (?), 10:31 , 07-Дек-23, (86) раз https www opennet ru tips 3228_sysctl_kernel_tcp_tune_optimization shtmlд, glad_valakas (?), 20:31 , 07-Дек-23, (112) Не уязвимости, а противодействие им Впрочем, уязвимости тоже можно выключить вын, NONAME (?), 20:44 , 06-Дек-23, (4) +1 // Современные процы лучше всего прогревать в микроволновке, от этого там дохнут вс, Аноним (32), 23:36 , 06-Дек-23, (32) // Только тогда ещё было одно ядро, всего лишь, и 32 бита , Аноним (34), 23:59 , 06-Дек-23, (34) И, что удивительно, раньше хватало и этого , Аноним (72), 08:07 , 07-Дек-23, (72) 640кб хватит всем, Tron is Whistling (?), 10:32 , 07-Дек-23, (87) –1 8220 полядра, полгига, и 32 бита 8221 , Аноним (77), 09:33 , 07-Дек-23, (77) И пол-литра Для премиального набора ретрограда , bergentroll (ok), 10:53 , 07-Дек-23, (88) Пользователям процессоров с ME и PSP нужно литр, причём боярышника , Аноним (32), 13:43 , 07-Дек-23, (97) Боярышник 8212 это для владельцев четвёртых пней , Аноним (119), 14:33 , 07-Дек-23, (102) Настоянный на метаноле, Аноним (104), 15:03 , 07-Дек-23, (104) И это всё лучше, чем современный тыквенный смузи на бутирате , Аноним (118), 10:28 , 08-Дек-23, (118) +1 Нормальный обвес для одноплатника с кредитку размером , Аноним (-), 12:02 , 10-Дек-23, (138) А какая альтернатива Эльбрусов-то всё равно нет и не предвидится И нет, RISC, Аноним (8), 20:53 , 06-Дек-23, (8) // Защита от использования гаджетов - сделать все страницы кода R X Но это затратн, dasd (?), 21:02 , 06-Дек-23, (12) Эльбрусы даже не CPU, даром не нужны, all_glory_to_the_hypnotoad (ok), 21:05 , 06-Дек-23, (13) –12 // А как же магнитик на холодильник , Аноним (15), 21:07 , 06-Дек-23, (15) +2 // Так кончились ведь , Аноним (119), 21:14 , 06-Дек-23, (17) +6 Хороший такой магнитик по 2000 р , Аноним (34), 00:00 , 07-Дек-23, (35) +1 Пафосный магнитик так то Можно сортир отделать, на манер нового русского и пент, Аноним (-), 09:56 , 07-Дек-23, (81) В анекдоте вся соль в том, что там не муляжи были , Аноним (119), 13:36 , 07-Дек-23, (96) +1 Ну, дык, магнитики конечно лоховски-дешманский вариант, но никто ж не будет ко, Аноним (-), 14:32 , 08-Дек-23, (121) Так и ролекс можно купить в виде реплики, неотличимой от оригинала, а поди ж ты,, Аноним (119), 18:00 , 08-Дек-23, (129) Так попробуй замости сортир хотя-бы репликами Кто-то сомневался что толстых ко, Аноним (-), 14:44 , 09-Дек-23, (136) Думаю, в стандарты RISC-V добавят обязательные к реализации инструкции specuon s, Аноним (34), 00:05 , 07-Дек-23, (36) +1 // Это можно сделать и на интеле Держу в курсе , Свидетель секты коры дуба (?), 00:12 , 07-Дек-23, (43) +1 // Сделай, Аноним (104), 15:04 , 07-Дек-23, (105) Единственная альтернатива - Crusoe от Трансмета Линус адобряет , Meganonimus (?), 05:25 , 07-Дек-23, (68) Как насчёт PA-RISC, SPARC, Alpha , Штыбель (?), 10:27 , 07-Дек-23, (84) // Предлагаешь откопать стюардессу , Минона (ok), 14:14 , 07-Дек-23, (99) А теперь назовите человека, которого хакнули через уязвимости в процессоре , Skullnet (ok), 20:58 , 06-Дек-23, (9) // Он об этом даже не узнает , Анонимпс (?), 21:21 , 06-Дек-23, (19) +7 Все эти уязвимости чисто для лабораторных тепличных условий и всерьез их восприн, Свидетель секты коры дуба (?), 00:11 , 07-Дек-23, (42) +1 // Для тем кто качает гадость из npm, pypi и так далее , Аноним (7), 03:46 , 07-Дек-23, (62) +1 Вычитывание данных на смежной облачной VM Непривилегированный доступ к хосту И, Электрон (?), 07:56 , 09-Дек-23, (133) Вот, ну наконец-то, 3-в-1, и пусть никто не уйдёт необиженным , Аноним (119), 20:59 , 06-Дек-23, (10) +14 Так ведь выведут уязвимое на рынок и пипл всё равно схавает Интелу не впервой , Аноним (15), 21:06 , 06-Дек-23, (14) –5 // https www opennet ru keywords amd html, Аноним (20), 21:41 , 06-Дек-23, (20) +4 mitigations off и хватит дурить людей о уязвимости святого Intell, сидят неумыты, СПОхерь (?), 22:32 , 06-Дек-23, (24) +1 // Всегда так делаю, прирост производительности даже на глаз заметен, не говоря уж , Свидетель секты коры дуба (?), 00:08 , 07-Дек-23, (40) +4 // Я на Lenovo T500 ага, она самая Кора дуба так не делаю Plasma 5 и так себя не, Аноним (34), 00:20 , 07-Дек-23, (48) Ещё одну закладку спалили, найс Только я уже за здоровье сотрудников университе, Аноним (27), 22:51 , 06-Дек-23, (27) +3 // Амстердамский свободный университетУниверситет Бен ГурионаВорон ворону глаз не в, Аноним (34), 00:13 , 07-Дек-23, (45) +2 Про arm в новости чушь написана Top byte ignore это не расширение, а базовая фу, Аноним (30), 23:14 , 06-Дек-23, (30) –1 Очередной пример, как овнооптимизации отстреливают ноги Хотели получить прибавку, Аноним (-), 23:38 , 06-Дек-23, (33) +2 Это ответ хейтерам, которые не понимают почему умные люди до сих пор сидят на 4 , Свидетель секты коры дуба (?), 00:06 , 07-Дек-23, (38) +5 // Z-80 всё же понадёжнее будет , Аноним (44), 00:13 , 07-Дек-23, (44) Да пусть сидят Кто ж им не даёт Только пусть не ноют, что софт у них тормозит , Аноним (34), 00:16 , 07-Дек-23, (47) // Если это не игры и не конпиляция проекта на сотню мегабайт, то ничего не тормози, Свидетель секты коры дуба (?), 00:32 , 07-Дек-23, (49) // Смотря чем заниматься У меня вот load average под 100 и когда что-то срочно над, Аноним (1), 01:19 , 07-Дек-23, (50) +1 Хайлоад локалхост Спешите видеть , Аноним (64), 04:10 , 07-Дек-23, (64) –2 Не надо пытаться щеголять красивыми терминами, не зная их значения А периодическ, Аноним (66), 04:45 , 07-Дек-23, (66) +1 Именно Почитайте что такое Load Average , x3who (?), 12:49 , 07-Дек-23, (94) Ещё один Подобные метрики для домашнего компа никакого смысла не имеют Вот стои, Аноним (119), 13:34 , 07-Дек-23, (95) –2 Послушай, я тебе серьъёзно рекомендую прочитать где-нибудь о том, что именно пон, x3who (?), 19:23 , 08-Дек-23, (130) Для домашнего ПК это как средняя температура по больнице CPU тут частный случай, Аноним (119), 03:15 , 09-Дек-23, (132) Ладно, я вижу, что ничто тебя не заставит прочитать что такое Load Average , x3who (?), 14:15 , 09-Дек-23, (134) И не браузер Да , User (??), 08:30 , 07-Дек-23, (73) А что тогда остаётся , Бывалый смузихлёб (?), 09:51 , 07-Дек-23, (80) Для печатной машинки достаточно, согласен Хотя с обработкой тяжёлых изображений , Tron is Whistling (?), 10:30 , 07-Дек-23, (85) +1 Ну почему Для таких ноутов есть Колибри, Аноним (109), 17:30 , 07-Дек-23, (109) хаха, думаешь в 4 пень закладок не понапихали Сколько лет его производили и каки, Fyjy (?), 11:45 , 07-Дек-23, (91) // Не мешайте людям думать, что в четвёртом пне спекулятивное исполнение было безба, Аноним (119), 07:18 , 08-Дек-23, (117) А нечего тащить себе в ОС левые бинари Если вирус уже на компьютере то не принц, Аноним (110), 19:57 , 07-Дек-23, (110) Исследователи молодцы - придумали название, которое и отсылает на эксплуатируемы, uis (??), 01:34 , 07-Дек-23, (53) +1 // Спасибо , Самый умный из вас (?), 03:45 , 07-Дек-23, (61) Зачем У кого-то оперативка больше 256 терабайт , Пряник (?), 09:39 , 07-Дек-23, (79) // 256-гигабайтные модули уже есть 256 терабайт конечно пока нереальность, но 4-8 у, Tron is Whistling (?), 10:25 , 07-Дек-23, (83) +2 // уже подготовились до тебя56 бит сделали, Аноним (98), 13:43 , 07-Дек-23, (98) Разработчики Electron-софта всегда готовы , Аноним (104), 15:14 , 07-Дек-23, (106) Вот оно поколение зумеров Какая им разница 8 байт на значение или 16 Гигабайто, Аноним (-), 17:24 , 07-Дек-23, (108) // Ты немножко путаешь прикладное и системное , Tron is Whistling (?), 22:58 , 07-Дек-23, (113) Хацкеру ведь проще позаимствовать пару битов, где они, по его мнению, 171 лишн, Аноним (115), 03:35 , 08-Дек-23, (115) Вы же сами понимаете, кому это выгодно , Аноним (64), 03:42 , 07-Дек-23, (60) +1 // Нет, не понимаем, Аноним (75), 08:45 , 07-Дек-23, (75) Дырявые процессоры и низкооплачиваемый труд сотен тысяч азиатов - все, что нужно, Аноним (75), 08:44 , 07-Дек-23, (74) // Батенька, он давно у них высокооплачиваемый, давно, проснитесь , pic (?), 12:12 , 07-Дек-23, (93) +1 И зачем я с утра на роботе комп включаю, меня же взломают , Аноним (78), 09:35 , 07-Дек-23, (78) интересно, почему не используют OpenBSD для подобных демонстраций из-за очень м, крокодил мимо.. (?), 10:54 , 07-Дек-23, (89) –1 // Очевидно что все семейство BSD сейчас это неуловимый джо и у исследователей нет , NameNameNameName (?), 14:33 , 07-Дек-23, (101) +1 // ясно понятно а теперь, Петька, начинаются нюансы , как говаривал Чапай , крокодил мимо.. (?), 15:26 , 07-Дек-23, (107) Потому что поисследуешь ты так кривое железо Найдешь дырку А этот пиар будет п, Аноним (-), 14:40 , 08-Дек-23, (122)   // да, было дело 3 года тому назад https marc info l openbsd-tech m 158176939604, крокодил мимо.. (?), 15:55 , 08-Дек-23, (127)   // Если господа могут слажать не справившись с ПРАВАМИ СТРАНИЦ, НАСТОЛЬКО - возн, Аноним (-), 14:37 , 09-Дек-23, (135)   it works касательно виртуализации в OpenBSD https marc info l openbsd-misc, крокодил мимо.. (?), 15:32 , 09-Дек-23, (137)   А китайские луньсуни не тестили , Минона (ok), 14:17 , 07-Дек-23, (100) –1 // Суньлуньвчаи А кому они упёрлись , Tron is Whistling (?), 14:35 , 07-Дек-23, (103) +1 // Как кому Это же новые отечественные процессоры Ты не знал , Аноним (8), 02:09 , 08-Дек-23, (114) Китай вроде расщедрился на старые луньсини для России Так что импортозамещению , Аноним (119), 07:06 , 08-Дек-23, (116) // Луньсунь, стало быть, на полшишечки , Аноним (128), 16:44 , 08-Дек-23, (128) Я так понимаю произошло буквально следуюшее https www youtube com watch v fQGb, Аноним (-), 20:42 , 08-Дек-23, (131) 1,8,9,10,14,24,27,30,33,38,53,60,74,78,89,100,131

Сообщения

[Сортировка по времени | RSS]

	122. "SLAM - атака на CPU Intel, AMD и ARM, позволяющая определить содержимое памяти"	+/–
	Сообщение от Аноним (-), 08-Дек-23, 14:40
	> интересно, почему не используют OpenBSD для подобных демонстраций? Потому что поисследуешь ты так кривое железо. Найдешь дырку. А этот пиар будет понятен аж 10 анонимусам на весь глобус в таком формате. И хрен ты получишь новые гранты на свои исследования. > из-за очень маленького сегмента, из-за (чуть отстающей) поддержки (целевого) > железа или из-за aslr, pledge, unveil, KARL и вот этого всего прочего? На минуточку, эти господа вообще буквально недавно только научились вообще аплоадить процам микрокод, как минимум амдям, когда вулн вышел кондовый а фикс микрокодом амд выкатил оперативно. Эти безопасТнички только тогда и задумались что надо б это уметь, оказывается. А еще эти супер-безопасники позволяли Guest VM патчить страницы хоста. В кернелмоде. Ну вот такая вот безопасность, в которую их оттыкал носом кто-то из netbsd.
	Ответить | Правка | К родителю #89 | Наверх | Cообщить модератору

	127. "SLAM - атака на CPU Intel, AMD и ARM, позволяющая определить содержимое памяти"	+/–
	Сообщение от крокодил мимо.. (?), 08-Дек-23, 15:55
	да, было дело 3 года тому назад: https://marc.info/?l=openbsd-tech&m=158176939604512&w=2 vmm - относительно новая штука, нормально и оч хорошо, что есть люди, проводящие аудит.. qemu в пакетах также присутствует - выбирай и пользуй то, что лучше.. сейчас есть загрузка (апдейтов) фирмвари (по желанию пользователя) для поддерживаемого железа (не только intel/amd, но и сеть, беспровод и т.п.  http://firmware.openbsd.org/firmware/ ).. кмк, для оценки сегодняшних реалий лучше подойдёт офсайт: https://www.openbsd.org/security.html и "блог": http://www.undeadly.org/cgi?action=front
	Ответить | Правка | Наверх | Cообщить модератору

	135. "SLAM - атака на CPU Intel, AMD и ARM, позволяющая определить содержимое памяти"	+/–
	Сообщение от Аноним (-), 09-Дек-23, 14:37
	> да, было дело 3 года тому назад: ... > проводящие аудит.. qemu в пакетах также присутствует - выбирай и пользуй > то, что лучше.. Если господа могут слажать не справившись с ПРАВАМИ СТРАНИЦ, НАСТОЛЬКО - возникают вопросы на тему соответствия их деклараций и реального состояния дел. А когда аудит проводит сторонний разработчик из ДРУГОЙ ОСИ, который колоритно обстебал "security circus" - он, кажется и считал примерно вот так. > сейчас есть загрузка (апдейтов) фирмвари (по желанию пользователя) для > поддерживаемого железа (не только intel/amd, но и сеть, беспровод и т.п. Микрокод в этом плане немного особняком - хотя имеет кое что общее: там в основном не "апдейты" а "loadable firmware". Скажем переход в нативный режим - вы либо дадите фирмвари сервисным процыкам видяхи, либо переход не получится. А после powerup оно только косплеит VGA или какой там адаптер на минималках, без управления частотами и продвинутых фич. > http://firmware.openbsd.org/firmware/ ).. Между нами я умею немного корябать фирмвари сам, давать мне ликбез... не стоит. Я его сам вам дам, получше вашего. > кмк, для оценки сегодняшних реалий лучше подойдёт офсайт: > https://www.openbsd.org/security.html А читать про безопасность винды я буду на сайте майкрософт, видимо. Или нет. Потому что заинтересованность != объективность. > и "блог": > http://www.undeadly.org/cgi?action=front Ох, сходил, там какой-то винтажик с CVSом. Музей-мавзолей компьютерных технологий.
	Ответить | Правка | Наверх | Cообщить модератору

	137. "SLAM - атака на CPU Intel, AMD и ARM, позволяющая определить содержимое памяти"	+/–
	Сообщение от крокодил мимо.. (?), 09-Дек-23, 15:32
	> Ох, сходил, там какой-то винтажик с CVSом. Музей-мавзолей компьютерных технологий. it works.. касательно виртуализации (в OpenBSD): https://marc.info/?l=openbsd-misc&m=119318909016582 с тех пор ничего не изменилось, но, "внезапно и неожиданно", появился vmm.. : https://www.openbsd.org/papers/asiabsdcon2016-vmm-slides.pdf где прямым текстом: "My .. code sucked .." субъективно, мне более импонирует подход NetBSD с nvmm/haxm/xen (оверхэды виртуализации заставляют пробовать всё, что доступно, перед тем, как что-то выбирать в пользование).. насчёт security errata, кмк, вы ошибочно ставите на одну доску OpenBSD с (оффсайтом) Microsoft.. https://www.cve.org/ (https://nvd.nist.gov/vuln) и https://www.openbsd.org/security.html (bugtraq) как правило соответствуют друг другу..
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема