Исходное сообщение
"Представлен новый класс уязвимостей в процессорах Intel" Отправлено rty, 15-Май-19 00:38
Почему так происходит вроде всем понятно: железо разрабатывается на пределе возможностей, чем дешевле тем лучше. В результате, даже если программная часть не содержит уязвимостей, надежная изоляция процессов на одном компьютере невозможна. Что делать в сложившейся ситуации (теоретический вопрос)? Покупать отдельный компьютер под каждый процесс? Можно пойти дальше и допустить, что железо содержит закладки с активацией через магическую строку в памяти или напрямую через сеть. Как в такой ситуации гарантировать отсутствие утечки данных при работе с публичной сетью? Для двух абонентов это возможно, если скажем один компьютер физически может только отправлять сообщения в интернет, а другой только принимать. Злоумышленник не сможет извлечь информацию с помощью закладки. А для большего числа абонентов? Для существующих сервисов с https?