Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

SPOILER - новая атака на механизм спекулятивного выполнения ..., opennews (??), 06-Мрт-19, (0) [смотреть все] Что, ОПЯТЬ , Аноним (1), 12:34 , 06-Мрт-19, (1) +53 // Китайцы уже купили ARM и частично AMD, очередь за Intel , Аноним (4), 12:39 , 06-Мрт-19, (4) Не опять, а снова , Генератор генераторов (?), 12:46 , 06-Мрт-19, (7) –2 // Не снова, а всё ещё , Ordu (ok), 17:54 , 06-Мрт-19, (126) –2 Вот и накрылись медным тазом все эти ваши сказки о встроенных песочницах в брауз, Аноним (39), 14:43 , 06-Мрт-19, (39) +15 // Тоже никогда не верил в защищенность песочниц , Анончик999999 (?), 15:52 , 06-Мрт-19, (77) –2 Подобные типы аттак по боковому каналу обычно требуют высокоточного таймера Mozi, хотел спросить (?), 01:39 , 07-Мрт-19, (186) +1 А ты думал тов майор сразу показал все свои закладки , Юзер (??), 14:58 , 06-Мрт-19, (45) // они нам не товарищи да и не майор там, а, скорее, конгрессмен кАкой-никАкой , mfa (?), 16:36 , 06-Мрт-19, (92) // Сначала майор армии США, а потом уже конгрессмен Половина американских политико, Аноним (171), 21:11 , 06-Мрт-19, (171) –1 Мажор, одним словом , Аноним (194), 07:24 , 07-Мрт-19, (194) Я так понимаю, теперь каждую весну по новой атаке специфичной для Intel Это слу, Kuromi (ok), 15:43 , 06-Мрт-19, (71) +1 // AMD , IRASoldier (?), 16:39 , 06-Мрт-19, (94) +5 // Амд совсем не вариант - что для процов, что для видях Только интел, только нвид, Аноним (104), 16:56 , 06-Мрт-19, (104) –15 а как на счёт того, что такие атаки выполняются в полуавтоматическом режиме я им, Аноним (39), 17:19 , 06-Мрт-19, (117) +1 небольшое портфолио на пациента на пару мегабайт складывается в кейс в АНБ толь, Аноним (122), 17:43 , 06-Мрт-19, (122) –2 Пример с пальяником скорее характерен для внутри-государственных мероприятий , Аноним (39), 17:49 , 06-Мрт-19, (124) что, если теоретически допустить некоторую вероятность уже существования подо, IRASoldier (?), 19:49 , 06-Мрт-19, (164) –5 Для этого на компе надо крутить ИИ на компе Обычная old school программа може, Аноним (177), 22:28 , 06-Мрт-19, (177) не могу сказать, что поддерживаю твою позицию скорее наоборот , Клыкастый (ok), 17:55 , 06-Мрт-19, (128) –1 В целом так и есть, хотя у АМД есть интересные решения - они в среднем в положен, IRASoldier (?), 19:44 , 06-Мрт-19, (162) –3 Если анальный зонд появляется даже в открытых продуктах, то это мы имеем де-факт, хотел спросить (?), 01:43 , 07-Мрт-19, (187) Молотком можно во благо забить гвоздь в стену, а можно во вред проломить черепуш, IRASoldier (?), 22:25 , 07-Мрт-19, (219) –3 это уже устойчивое выражение и мем притом звучащее весьма забавно а вот те, кто, хотел спросить (?), 02:32 , 08-Мрт-19, (221) Забавное выражение кучки параноиков, озабоченных Тайной Властью Корпораций и Стр, IRASoldier (?), 02:51 , 08-Мрт-19, (222) Ну да да А то что в Австралии приняли на уровне страны закон обязывающий прои, хотел спросить (?), 15:20 , 08-Мрт-19, (228) +1 Если австралийские силовики не намерены использовать этот закон для выявления ос, IRASoldier (?), 18:02 , 08-Мрт-19, (230) –2 много вы контролируете свое правительство но допустим в Австралии получше с этим, хотел спросить (?), 22:59 , 08-Мрт-19, (231) +1 Какие гарантии, что свободно продаваемые в магазинах кухонные ножи не будут злоу, IRASoldier (?), 23:48 , 08-Мрт-19, (232) Дверь в квартиру Вы не закрываете , Я (??), 20:50 , 24-Мрт-19, (239) Избитый демагогический аргумент в этой теме Не принимается , IRASoldier (?), 08:01 , 25-Мрт-19, (240) Нечевоскрыватели ничего не скрывают И в их персональных данных копошатся мамкин, EnemyOfDemocracy (?), 20:17 , 06-Мрт-19, (167) Самая печаль, что на данные уязвимости положить и жирному ынтырпрайзу Речь даже, лютый жабист__ (?), 06:33 , 07-Мрт-19, (192) –1 Так что ж не атаковали до сих пор , IRASoldier (?), 02:57 , 08-Мрт-19, (223) Кто ж вам, добровольно и сразу, расскажет-то про успешный взлом себя любимого ht, Аноним84701 (ok), 13:51 , 08-Мрт-19, (227) А причём тут Spectre c Meltdown , IRASoldier (?), 18:01 , 08-Мрт-19, (229) Симбиоз с академиками-рисёрчерами в поисках рефералов-цитирований и грантов Да, Andrey Mitrofanov (?), 16:52 , 06-Мрт-19, (103) +1 Стимуляция продажи акций и игра на разнице в цене , Аноним (194), 07:27 , 07-Мрт-19, (195) А не в этом ли секрет большей производительности процов Интел, где у АМД стоит з, sharddin (?), 20:40 , 06-Мрт-19, (169) Патчи в ядро, надеюсь, применят не ко всем архитектурам , Аноним (2), 12:36 , 06-Мрт-19, (2) +3 // Цитата из новости По мнению выявивших уязвимость исследователей программные спо, llolik (ok), 12:40 , 06-Мрт-19, (5) +1 // Насчёт заметного - хз, ибо АМД не имеющий этой проблемы совсем не медленее интел, Ivan_83 (ok), 12:57 , 06-Мрт-19, (12) –4 // Вообще-то, медленнее Именно, в IPC , Аноним (37), 14:38 , 06-Мрт-19, (37) +4 А пруфы будут А то интелерасты в последнее время много чего говорят, но когда п, Аноним (55), 15:11 , 06-Мрт-19, (55) +6 Ты утверждаешь ты же утверждаешь что одна архитектура не медленнее другой - п, Аноним (57), 15:14 , 06-Мрт-19, (57) –1 В разных задачах разные бенчи В сайнбенче у амд большая производительность при , Аноним (73), 15:49 , 06-Мрт-19, (73) Многое ещё будет зависеть от того, как именно построен тест Если тест используе, Аноним (57), 16:05 , 06-Мрт-19, (80) +2 Согласен со всем, кроме не разорился АМД поддерживали долгое время, и они жи, Ivan_83 (ok), 18:24 , 06-Мрт-19, (138) –2 Незначительно - https i imgur com ID4KvaQ pngВ основном быстре из-за частоты, Аноним (74), 15:50 , 06-Мрт-19, (74) –1 И это в сравнении со старыми зенами , Аноним (108), 17:01 , 06-Мрт-19, (108) –1 С зен 2ххх, которые нынче в продаже, будет не шибко лучше, ИМХО, максимум 5 Да , Ivan_83 (ok), 18:27 , 06-Мрт-19, (139) –1 Проблема в том, что это только в самом любимом бенчмарке AMD - Cinebench А, к пр, Stax (ok), 18:43 , 06-Мрт-19, (144) –1 Вот только про эпик против платинума не надо, они ценой чуть ли не вдвое отличаю, Crazy Alex (ok), 02:47 , 07-Мрт-19, (188) Эээ что Они отличаются на несколько процентов Сами сравните m5 и m5a https , Stax (ok), 14:19 , 07-Мрт-19, (211) При таком количестве фанатов никто не сделал бенчмарк И не удивляет Может аппа, Аноним (194), 07:34 , 07-Мрт-19, (196) Глупости вот зачем писать Все процессоры тестируются с включенной защитой от Me, Stax (ok), 14:25 , 07-Мрт-19, (212) –1 Вот и мне интересно, зачем их писать , Аноним (194), 17:09 , 07-Мрт-19, (215) Даже если и так, это малозаметное отставание в производительности на одно ядро н, Ivan_83 (ok), 17:40 , 06-Мрт-19, (121) Вот она дутая Intel-производительность, рвавшая конкурентов РешетИнтел, Аноним (6), 12:46 , 06-Мрт-19, (6) +20 // Что делать, если проц intel в ноуте , Система (?), 12:49 , 06-Мрт-19, (8) // не запускать что попало , Crazy Alex (ok), 12:54 , 06-Мрт-19, (10) +2 // Так ведь JavaScript на сайтах тоже может использовать уязвимость , Система (?), 13:05 , 06-Мрт-19, (17) +2 Вы ещё не поняли намёка , Аноним (29), 13:59 , 06-Мрт-19, (29) +5 Об этом и речь, вас - толпу линуксоидов с супирзащищёнными ядрами и технологиями, Аноним (39), 14:28 , 06-Мрт-19, (33) –6 А какая связь между защищённым ядром и дырой в железе , Корец (?), 14:55 , 06-Мрт-19, (42) –3 Никакой связи нет Весь верхний уровень бесполезен, если имеются закладки в желе, Аноним (39), 15:01 , 06-Мрт-19, (48) +4 Причем здесь линуксоиды Вы так говорите словна эта уязвимость только под Линукс, Kuromi (ok), 15:51 , 06-Мрт-19, (75) +1 сайт про открытые системы и поэтому основная аудитория - юзеры свободных ос есл, Аноним (39), 16:29 , 06-Мрт-19, (88) –1 спасибо за заботу о наших глазах как сам-то , Клыкастый (ok), 17:57 , 06-Мрт-19, (129) Не-а, у меня AMD , Аноним (154), 18:57 , 06-Мрт-19, (154) VM для джаваскрипта, думаю, подправят на этот счёт сравнительно быстро, там, в к, Crazy Alex (ok), 15:12 , 06-Мрт-19, (56) это похоже на припудривание прыщика не проще ли его выдавить и спать спокойно , Аноним (39), 15:24 , 06-Мрт-19, (62) +2 Как человек, много лет сидящий с отключенным по дефолту JS, говорю - нельзя Во , Crazy Alex (ok), 15:37 , 06-Мрт-19, (69) +3 Спросите у Р Столмана как надо , Харитон (?), 16:50 , 06-Мрт-19, (100) –4 и сделайте наоборот , IRASoldier (?), 02:58 , 08-Мрт-19, (224) +1 Напомните название аддона который разрешает только свободный js , Аноним (73), 15:19 , 06-Мрт-19, (58) –2 GNU LibreJS, Аноним (39), 15:28 , 06-Мрт-19, (65) –1 Хочешь запустить вредоносный код со свободной лицензией Пускай ломает тебя , Аноним (213), 15:36 , 07-Мрт-19, (213) Забить Через 5 лет обновишься на что то не дырявое, может даже на арм , Ivan_83 (ok), 13:07 , 06-Мрт-19, (18) –1 // Спасибо конечно, но мне нужен ноут, а не калькулятор Видимо только amd остаётся, Система (?), 13:10 , 06-Мрт-19, (22) +4 лет через пять вполне могут быть и процессоры на RISC-V , имя (?), 13:23 , 06-Мрт-19, (24) +1 И что RISC-V Они без кэша что ли обходятся , Аноним (-), 14:31 , 06-Мрт-19, (34) А АМД тоже без кеша , имя (?), 15:01 , 06-Мрт-19, (49) В AMD тоже Spectre , Аноним (81), 16:11 , 06-Мрт-19, (81) Спектр залатан в ядре , Харитон (?), 16:51 , 06-Мрт-19, (101) Это которые в железе-то ещё не существуют И которые, собственно, никто вообще н, Аноним (37), 14:41 , 06-Мрт-19, (38) –1 http lmgtfy com q risc v processor buy, имя (?), 15:00 , 06-Мрт-19, (47) +2 1000 долларов https www crowdsupply com sifive hifive-unleashed за 28 нм , Stax (ok), 15:32 , 06-Мрт-19, (67) –1 Запретить законодательно всё остальное, интерес у покупателей будет такой, что о, Аноним (57), 16:58 , 06-Мрт-19, (105) –3 и вот ровно такая публика у нас потом избирается, принимает решения не будут б, Клыкастый (ok), 18:01 , 06-Мрт-19, (133) +2 Народ полезет на баррикадки Либо из страны , Аноним (37), 22:25 , 06-Мрт-19, (176) –3 Забавно Представил зрительно, как народ в Штатах и ЕС пытается лезть через бар, Аноним (208), 13:01 , 07-Мрт-19, (208) –1 То, куда якобы корпорации вставляют тебе зонды , запрети себе , IRASoldier (?), 03:00 , 08-Мрт-19, (225) А потом, внезапно, найдутся новые атаки, специфично затрагивающие ну вот исключи, IRASoldier (?), 16:41 , 06-Мрт-19, (96) –1 А зачем ты калькулятор покупал Если не калькулятор то и не ставь патчи, будет те, Ivan_83 (ok), 18:53 , 06-Мрт-19, (151) –1 Инженеры скрестили Intel Core и грелку , Аноним (4), 12:49 , 06-Мрт-19, (9) // Резиновую, которая также называется кружкой Эсмарха, Аноне (?), 15:02 , 06-Мрт-19, (51) +2 // Гибрид тут же порвал сам себя , Аноним (194), 17:20 , 09-Мрт-19, (235) А в каком месте она дутая Процы быстрые Точнее ящик пандоры быстрый , мое правило (?), 20:37 , 06-Мрт-19, (168) –1 вот еще одно подтверждение того, что мы все умрем, может это правда, и мы все ум, Айран (?), 12:57 , 06-Мрт-19, (11) –5 Интересно строятся все подобные статьи Ррряяя Дыра в интеле В амд проблемы н, Аноним (13), 12:59 , 06-Мрт-19, (13) –15 // Эти вбросы по крайней мере имеют некие технические основания, в отличие от гип, Аноним (4), 13:02 , 06-Мрт-19, (16) +15   // Разработали новую технологию - изучают её возможности В данном случае возможнос, Аноним (57), 16:11 , 06-Мрт-19, (82) –3   // Процесс вполне себе завершён - всё, что на этот момент смогли накопать проспонсо, Аноним (84), 16:22 , 06-Мрт-19, (84) +3   Ты реально веришь, что компании в первую очередь ищут уязвимости в продуктах кон, Аноним (57), 16:51 , 06-Мрт-19, (102) –3   Ты реально веришь , Аноним (194), 07:40 , 07-Мрт-19, (197) +1   Если предположить, что количество дыр одинаково, разница лишь в количестве _изве, Ordu (ok), 17:59 , 06-Мрт-19, (132) –2   Спорно Производитель исправит обнаруженные ошибки в своей следующей модели Для, Аноним (57), 18:08 , 06-Мрт-19, (135) –1   Найдут ещё Ты же сам говоришь, что в intel е активнее ищут Плюс, я не думаю, ч, Ordu (ok), 10:07 , 07-Мрт-19, (202) +1   Что же это вы в новостях о дырах в AMD не кричали, что это происки Intel Вот тол, Аноним (20), 13:08 , 06-Мрт-19, (20) +3 // Так то почти всё из этого латается обновлением биоса, что видимо уже произошло, , Ivan_83 (ok), 13:12 , 06-Мрт-19, (23) +3 у кого-то подгорает потому что это не имеет прямого отношения к новости, Нанобот (ok), 14:12 , 06-Мрт-19, (31) +1 Пытаться воззвать к здравому смыслу беснующуюся толпу опеннетовцев Такое себе, Аноним (148), 18:49 , 06-Мрт-19, (148) OMG когда же это всё кончится , Аноним (-), 12:59 , 06-Мрт-19, (14) +1 // Когда начнешь менять платформу каждые полгода, как завещали великие маркетолухи , Аноним (25), 13:43 , 06-Мрт-19, (25) +3 Однако Intel уже порядком зачмырён , Аноним (15), 13:01 , 06-Мрт-19, (15) –2 // Intel-у всё как с гуся вода, Аноним (19), 13:08 , 06-Мрт-19, (19) +5 // Не всё https wccftech com amd-ryzen-intel-core-cpu-market-share-price-report-, Ordu (ok), 18:10 , 06-Мрт-19, (136) +1 Так рынок инертный, но рост амд на всяких офисно-домашних сегментах вполне замет, Ivan_83 (ok), 18:37 , 06-Мрт-19, (142) +3 Видимо там инженегры годами оптимизировали сокращением проверок в кремнии и полу, Ivan_83 (ok), 13:09 , 06-Мрт-19, (21) +5 // Проверки здесь совсем не причем Проблема в том, что далее имея нужные флаги на , Anonim (??), 13:45 , 06-Мрт-19, (26) +2 // Можно подумать, ты что-то кроме ютуба, яндекса и опеннета открываешь , Аноним (27), 13:55 , 06-Мрт-19, (27) –1 Порнхаб же , Слава КПСС (?), 14:32 , 06-Мрт-19, (35) +1 В него через вк вход, а я в фидонете сижу, не работает, Аноним (63), 15:24 , 06-Мрт-19, (63) –2 Может, он белорус Оттуда вход через вк не требуется, Аноним (68), 15:36 , 06-Мрт-19, (68) врети удаляешь лохализацию из огнелиса и вк не нужен , подмышка (?), 16:24 , 06-Мрт-19, (85) –1 Добавляешь в фильтр uBlock Origin и радуешься www pornhub com age-verification, Аноним (183), 00:52 , 07-Мрт-19, (183) Ну как это не причём Вот АМД проверки не херило и честно всё валидирует в кремн, Ivan_83 (ok), 18:32 , 06-Мрт-19, (141) Судя по тому, как хитро Intel ы обозвали нечто, смахивающее на MRAM https ru , Аноним (63), 15:23 , 06-Мрт-19, (61) –1 только в буйном воображении интернетовских анонимов, Нанобот (ok), 14:13 , 06-Мрт-19, (32) +2 Такими темпами я доживу до того момента, когда самые топовые процессоры превратя, zower (ok), 13:55 , 06-Мрт-19, (28) +8 только вышла линейка Intel 9xxx где залатали spectre А теперь у них новая брешь, megaego (ok), 14:04 , 06-Мрт-19, (30) –1 // это где интел залатал спектр только софт-патчи в виде микрокода были, няп, shjfbg (?), 14:55 , 06-Мрт-19, (43) +2 // Для десктопных процов 9xxx аппаратно залатали один из спектров v5 и Meltdown , Stax (ok), 15:37 , 06-Мрт-19, (70) –2 залатал аппаратно в iCore 9xxx о чем заявлено официально , megaego (ok), 17:54 , 06-Мрт-19, (127) –4 потом будет какой-нить broiler, Аноне (?), 15:07 , 06-Мрт-19, (52) +1 Все нормальные и вменяемые паран W люди уже давно отказались от использования Ja, Аноним (39), 14:35 , 06-Мрт-19, (36) +3 // Похоже у дядьки съехала крыша от мания величия Что-же он такое прячет, что так , microcoder (ok), 18:30 , 06-Мрт-19, (140) –4 Ну что за облом Хотел купить Intel NUC, а теперь что Что есть в формате NUC н, Аноним (40), 14:45 , 06-Мрт-19, (40) –1 // искать по запросу неттоп amd не пробовал , shjfbg (?), 14:58 , 06-Мрт-19, (46) +1 // Пробовал Zotac ZBOX на Ryzen 5 в 2 раза дороже и больше аналогичного NUCа на i7, Аноним (-), 15:08 , 06-Мрт-19, (53) –1 // Ну, за фанатство вместо рационального выбора надо платить , Stax (ok), 14:08 , 07-Мрт-19, (210) –1 Вспоминаю многих экспретов рассуждающих о АМД, как о подделке, небезопасных, т, Аноним (44), 14:57 , 06-Мрт-19, (44) +3 // АМД как процессор не существует для массового потребителя, новая уязвимость ниче, Аноним (73), 15:20 , 06-Мрт-19, (59) –11 // Это видимо потому что AMD процессоры не существуют для массового потребителя все, А (??), 16:30 , 06-Мрт-19, (89) +5 Не знаю, вокруг уже несколько человек купили ноуты на ryzen, а тут не софтверная, Аноним (122), 17:57 , 06-Мрт-19, (130) Уже существует , Ivan_83 (ok), 18:45 , 06-Мрт-19, (146) Так и я АМД за 17 лет до того брал раза два наверное, клиентам которых обслужива, Ivan_83 (ok), 18:45 , 06-Мрт-19, (145) // Что не так с райзеном , X86 (ok), 19:27 , 06-Мрт-19, (160) –1 // Чудил он, пока то ли апдейтами биосов не поправили, то ли брак в процессорах не , Crazy Alex (ok), 02:52 , 07-Мрт-19, (189) –1 Счастливые обладатели Ryzen 2400G, наблюдающие зелёный экран в линуксе, с вами н, Ещё один Онаним (?), 08:10 , 07-Мрт-19, (198) –1 Может быть Во-первых, я сейчас не слежу за этим совершенно, во-вторых для меня, Crazy Alex (ok), 10:28 , 07-Мрт-19, (204) 1 В процах до 25 недели был типа какой то баг который вроде как только на линук, Ivan_83 (ok), 11:48 , 07-Мрт-19, (206) Что-то я не понял, меры защиты от Spectre не помогают от SPOILER, но сам SPOILER, Аноним (54), 15:09 , 06-Мрт-19, (54) –2 // Там ещё стоит RowHammer, который к Spectre не имеет никакого отношения, хоть и т, llolik (ok), 15:30 , 06-Мрт-19, (66) +1 // У райзенов по дефолту контроллер памяти шифрует данные в AES-128 прозрачно для с, Ivan_83 (ok), 18:58 , 06-Мрт-19, (155) –1 // Так и сабжевая атака на райзенах не работает Как и на DDR4 и ECC памяти Всем о, llolik (ok), 20:52 , 06-Мрт-19, (170) +1 Что Пруф, пожалуйста AMD SEV во-первых строго опционален, во-вторых рекоменду, Stax (ok), 04:16 , 07-Мрт-19, (191) +2 Так у меня в биосе настройки для этого завалялись , Ivan_83 (ok), 11:50 , 07-Мрт-19, (207) Какие настройки Разблокировать возможность SEV с тем, чтобы потом ОС могла это , Stax (ok), 14:06 , 07-Мрт-19, (209) https composter com ua content prozrachnaya-kriptografiya-ot-amdhttps en wik, Ivan_83 (ok), 15:41 , 07-Мрт-19, (214) –1 Идем по ссылке и видим SME is typically enabled by BIOS or other firmware at bo, Stax (ok), 18:00 , 07-Мрт-19, (217) +1 Нет, у меня обычные райзены Я не увидил отличий между про и не про, кроме частот, Ivan_83 (ok), 17:18 , 11-Мрт-19, (237) Ну в обычных райзенах SME или TSME отсутствует, вот и весь сказ Независимо от о, Stax (ok), 17:54 , 11-Мрт-19, (238) ECC от Rowhammer а не защитит в теории об этом было известно и раньше, недавно , qweo (?), 21:13 , 06-Мрт-19, (172) +1 Meltdown, Spectre и даже выход ryzen, никак не отразилась на доле АМД в десктопн, Аноним (73), 15:23 , 06-Мрт-19, (60) –2 // Массовый потребитель не читает оппеннет и не сидит на лоре Все эти знающие и по, Аноним (39), 15:27 , 06-Мрт-19, (64) // Ну на виндовых форумах, где продвинутые пользователи тусуются активно спрашивали, Stax (ok), 15:44 , 06-Мрт-19, (72) // Некоторый бенчмарк мой, как рядового пользователя онтопика Mint 19 Cinnamon, но, llolik (ok), 16:44 , 06-Мрт-19, (99) +4 Есть тесты на phoronix https www phoronix com scan php page article item linu, Stax (ok), 17:00 , 06-Мрт-19, (107) О Свежий тест от фороникса для ядра 5 0 подоспел https www phoronix com scan, Stax (ok), 18:51 , 06-Мрт-19, (150) –1 Говорили что pty патч даёт сильно разную просадку скорости на старых и новых кам, Ivan_83 (ok), 19:01 , 06-Мрт-19, (157) До хасвелла не было INVPCID и фикс Meltdown для тех процессоров мог ощутимо влия, Stax (ok), 19:16 , 06-Мрт-19, (158) +3 Спасибо Избавил меня от чтения мегатонн мануалов, статей и прочего Коротко и я, microcoder (ok), 20:11 , 06-Мрт-19, (166) –1 Достаточно запустить скрипт проверки https github com speed47 spectre-meltdown, Stax (ok), 23:00 , 06-Мрт-19, (179) Это i486 , Аноним (180), 23:39 , 06-Мрт-19, (180) Это Supermicro X9SCAA Классная компактная плата под роутер , Stax (ok), 00:53 , 07-Мрт-19, (184) –1 Вот спасибо, добрый человек Уж не знаю, откуда у тебя 4 18 ядро, у меня выше 4 1, трурль (?), 17:34 , 07-Мрт-19, (216) –1 В Менеджере обновлений можно hwe ядро поставить https imgur com 9iQuLqY Про, llolik (ok), 20:54 , 07-Мрт-19, (218) Вот когда появится рабочий эксплоит, тогда и поговорим Пока все, что видел, не , подмышка (?), 16:28 , 06-Мрт-19, (87) –2 Вы бы ещё долю компов на которых установлен стим посчитали, про него тоже далеко, Аноним (122), 17:58 , 06-Мрт-19, (131) +1 предлагаю завернуть процессор в форльгу, Аноним (78), 15:57 , 06-Мрт-19, (78) +1 // фольгу, Аноним (78), 15:57 , 06-Мрт-19, (79) –1 Предлагаю завернуть в фольгу экспертов по безопасности которе находят уязвимо, Аноним (54), 16:44 , 06-Мрт-19, (98) –6 // Вас история ничему не учит Напомню вам случай с еср-ным фаерфоксом до его перех, Аноним (39), 17:08 , 06-Мрт-19, (111) +3 // Ну, тогда развивая вашу мысль - у заинтересованных лиц на каждую вскрывшуюся уяз, Аноним (54), 00:16 , 07-Мрт-19, (182) Для стимулирования новых продаж на рынке У Васи начнет всё тормозить, Вася побе, Аноним (185), 01:17 , 07-Мрт-19, (185) –1 mapping переводится как отображение, не отражение, Аноним (163), 19:46 , 06-Мрт-19, (163) +2 Интересно , те компании, которые недавно обновились на новые камни интел без дыр, jalavan (ok), 21:26 , 06-Мрт-19, (173) +2 // Ты так растраиваешься, будто это последние дырки Это просто раскрыли на публику, microcoder (ok), 21:32 , 06-Мрт-19, (174) –2 // А я узнаю А если поискать , Аноним (194), 08:51 , 07-Мрт-19, (200) // Возможно и найдешь, если выполнишь эти условия 1 Иметь опыт во многих областях , microcoder (ok), 09:58 , 07-Мрт-19, (201) –4 Ааа сорри, я немного не так на тот вопрос ответил выше Узнать Сможешь, если , microcoder (ok), 10:12 , 07-Мрт-19, (203) –3 Ответ получен Ты не знаешь Бла бла бла бла Да, скопил Завидуй , Аноним (194), 10:38 , 07-Мрт-19, (205) –1 Новые камни всё с теми же дырками, правда парочка вроде бы как закрыта не на про, Аноним (178), 22:31 , 06-Мрт-19, (178) +2 А какой-нибудь proof-of-concept, как это было со spectre meltdown есть , sqrt (?), 22:18 , 06-Мрт-19, (175) –1 // У кого надо есть, Аноним (193), 07:23 , 07-Мрт-19, (193) Цитата из дока As for most attacks on JavaScript, removing accurate timers fro, Аноним (181), 23:42 , 06-Мрт-19, (181) –1 // As for most attacks on JavaScript, removing Javascript from the browser would be, Онаним (?), 10:57 , 09-Мрт-19, (233) Ну вот - спойлер уже в заголовке , InuYasha (?), 11:17 , 08-Мрт-19, (226) +1 1,2,6,11,13,14,15,28,30,36,40,44,54,60,78,163,173,175,181,226

Сообщения

[Сортировка по времени | RSS]

	16. "SPOILER - новая атака на механизм спекулятивного выполнения ..."	+15 +/–
	Сообщение от Аноним (4), 06-Мрт-19, 13:02
	Эти "вбросы" по крайней мере имеют некие технические основания, в отличие от гипотетического твоего.
	Ответить | Правка | Наверх | Cообщить модератору

	82. "SPOILER - новая атака на механизм спекулятивного выполнения ..."	–3 +/–
	Сообщение от Аноним (57), 06-Мрт-19, 16:11
	Разработали новую технологию - изучают её возможности. В данном случае возможности взлома и получения данных. Какая разница у кого сейчас (в конкретный текущий момент) больше известных ошибок, если процесс исследования и выявления всех ошибок во всех типах архитектур не завершён? А вот то, что они начали с Интел, говорит мне о том, что они считают её самой широко используемой и/или самой важной.
	Ответить | Правка | Наверх | Cообщить модератору

	84. "SPOILER - новая атака на механизм спекулятивного выполнения ..."	+3 +/–
	Сообщение от Аноним (84), 06-Мрт-19, 16:22
	Процесс вполне себе завершён - всё, что на этот момент смогли накопать проспонсоренные интелом "исследователи", это либо явная шляпа (в духе "чтобы эксплуатировать уязвимость в PSP, получите рут на машине..."), либо "а у них оно тоже не защищено" (Spectre v2). Т.к. обе конторы нанимают специалистов одного и того же профиля, и большинство техническеих решений в современных процессорах не являются суперсекретным ноу-хау, то получается, что либо другой грязи на AMD ни у кого нет, либо все имеющиеся уязвимости интелу известны, но у них они тоже есть, потому и молчат.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "SPOILER - новая атака на механизм спекулятивного выполнения ..."	–3 +/–
	Сообщение от Аноним (57), 06-Мрт-19, 16:51
	Ты реально веришь, что компании в первую очередь ищут уязвимости в продуктах конкурентов? Возьмём напр. ситуацию в которой для победы (не важно в чём) нужно набрать некоторое количество баллов по заранее известным правилам. Только вот участники не знают, что баллы начисляются по другим правилам, скрываемым от них. Сможет ли участник стать победителем по обеим методам не зная что существует второй метод? Можно ли обвинять его в поражении на основании того, что он не знал этого?
	Ответить | Правка | Наверх | Cообщить модератору

	197. "SPOILER - новая атака на механизм спекулятивного выполнения ..."	+1 +/–
	Сообщение от Аноним (194), 07-Мрт-19, 07:40
	> Только вот участники не знают, что баллы > начисляются по другим правилам, скрываемым от них. Ты реально веришь?
	Ответить | Правка | Наверх | Cообщить модератору

	132. "SPOILER - новая атака на механизм спекулятивного выполнения ..."	–2 +/–
	Сообщение от Ordu (ok), 06-Мрт-19, 17:59
	> Какая разница у кого сейчас (в конкретный текущий момент) больше известных ошибок... Если предположить, что количество дыр одинаково, разница лишь в количестве _известных_ дыр, то полезнее будет покупать те процессоры, в которых меньше известных дыр: меньше шансов нарваться на малварь. Тут дыры такого рода, что их довольно сложно наковырять самостоятельно, как я понимаю. Но когда они наковыряны, разработка малвари резко упрощается: одно дело разрабатывать под дыру, которая то ли есть, то ли нет её, сначала надо найти, и другое дело разрабатывать, имея на руках статью с описанием дыры и демонстрационный код к ней.
	Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

	135. "SPOILER - новая атака на механизм спекулятивного выполнения ..."	–1 +/–
	Сообщение от Аноним (57), 06-Мрт-19, 18:08
	Спорно. Производитель исправит обнаруженные ошибки в своей следующей модели. Для компаний нет смысла покупать продукцию другого производителя, если ошибки есть и там и здесь, но там просто ещё не выявлены. Для физ.лиц обновление неактуально, достаточно обновлений (скоро выйдут) на ОС/ПО и повышенной бдительности. Если смотреть на проблему шире, то попытка защититься от хакеров создав микрокод оправдывала себя до тех пор, пока ошибки не стали находить в оборудовании. Но всем вполне очевидно что одной защитой войну не выиграть, нужно атаковать. Хакеры должны нести более серьёзную ответственность, чем сейчас. Ответственность за компьютерные преступления должна стать международной. Подельники и специалисты по компьютерной безопасности, рассказывающие об ошибках всему миру, должны изменить модель своего поведения. Если до этой новости о проблеме знали единицы хакеров, которые нашли её "своим умом", то сейчас об этом узнали миллионы, предоставив достаточно информации чтобы сотни тысяч программистов по всему миру могли написать код эксплойта.
	Ответить | Правка | Наверх | Cообщить модератору

	202. "SPOILER - новая атака на механизм спекулятивного выполнения ..."	+1 +/–
	Сообщение от Ordu (ok), 07-Мрт-19, 10:07
	> Спорно. > Производитель исправит обнаруженные ошибки в своей следующей модели. Найдут ещё. Ты же сам говоришь, что в intel'е активнее ищут. Плюс, я не думаю, что реакция конкурентов сводится к злорадному хихиканью, конкуренты, я уверен, внимательно смотрят, и свои процессоры перепроверяют. Если так случилось, что тебе заняться нечем сейчас, ты можешь нарыть статистических данных, и попробовать нарисовать графики за последние лет десять того, с какой вероятностью случайно взятый процессор intel или amd, имел известную потенциально эксплуатируемую уязвимость. Вот если я сейчас случайным образом ткну иголкой в глобус и выберу два ближайших процессора к выбранной точке -- один intel, второй amd, то каково матожидание количества дыр в первом и во втором? Нарисуй такие графики и попробуй их сколь-нибудь обоснованно экстраполировать в будущее. А затем попробуй представить себя менагером принимающим решение о закупке нескольких сотен процессоров, которые планируется использовать лет десять, и попробуй учесть эти графики. Если же у тебя есть лучшее занятие, чем собирать и обрабатывать данные, то попробуй угадать эти графики на основании новостного фона. > Для компаний нет смысла покупать продукцию другого производителя, если ошибки есть и там > и здесь, но там просто ещё не выявлены. Смысл есть. Другое дело, если речь о том, что переход на продукцию другого производителя связан с какими-то затратами, то есть смысл и проигнорировать. > Если смотреть на проблему шире, то попытка защититься от хакеров создав микрокод > оправдывала себя до тех пор, пока ошибки не стали находить в > оборудовании. Но всем вполне очевидно что одной защитой войну не выиграть, > нужно атаковать. Хакеры должны нести более серьёзную ответственность, чем сейчас. > Ответственность за компьютерные преступления должна стать международной. Должны... Не должны... Меня последнее время напрягает то, как люди используют идею долженствования. Я не понимаю, по какому принципу они решают, кто кому чего должен. Факты таковы, что никому, кто имеет власть что-либо изменить, не надо, чтобы хакеры несли более серьёзную ответственность. США, Китай и РФ активно используют хакеров, и никто из них не заинтересован в том, чтобы ужесточать наказания и международно кооперироваться в поисках хакеров. Ну, РФ может быть не имеет власти, чтобы что-либо изменить, Китай может быть тоже. Но США имеет власть, и она тоже в этом списке. > Подельники и специалисты по компьютерной > безопасности, рассказывающие об ошибках всему миру, должны изменить модель своего поведения. > Если до этой новости о проблеме знали единицы хакеров, которые нашли > её "своим умом", то сейчас об этом узнали миллионы, предоставив достаточно > информации чтобы сотни тысяч программистов по всему миру могли написать код > эксплойта. Вот это как раз спорный момент. Криминализация какого-либо поведения не всегда делает ситуацию лучше. Это огромный топик для анализа с кучей примеров, которые необходимо рассмотреть, чтобы хотя бы составить себе общее представление. Оружие, наркотики, проституция -- это лишь то, что лежит на поверхности: это три примера когда результатом криминализации явилось возникновение чёрных рынков, которые вместо налогов порождают коррупцию. Но в данном конкретном случае, ты по сути ратуешь за ограничение свободы на распространение информации, с целью обеспечить security through obscurity. Ограничение свободы информации имеет известные, разжёванные и обсосанные негативные последствия. Идея security through obscurity в не меньшей степени известна, разжёвана и обсосана. То есть, даже если ты и прав, то это глубоко неочевидно для очень многих, что собственно и описывается словом "спорно".
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема