The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Training Solo - новые варианты атаки Spectre-v2, затрагивающие CPU Intel

13.05.2025 12:10

Группа исследователей из Амстердамского свободного университета выявила несколько новых уязвимостей класса Spectre-v2, опубликованных под кодовым именем Training Solo и позволяющих обойти механизмы изоляции памяти. В контексте систем виртуализации уязвимости дают возможность определить содержимое памяти хост-окружения из гостевых систем, а в контексте серверов - определить содержимое памяти ядра при выполнении эксплоита в пространстве пользователя. Примеры эксплоитов для совершения подобных атак опубликованы на GitHub. Представленные эксплоиты позволяют извлекать произвольные данные из памяти ядра со скоростью 17 KB/сек, а из памяти гипервизора - 8.5 KB/сек.

В атаках класса Spectre-v2 для организации утечки данных используется подстановка значений в буфер адреса ветвления (Branch Target Buffer) или буфер с историей переходов (Branch History Buffer), применяемые для предсказания следующей операции ветвления. Через манипуляции с историей переходов создаются условия неверного предсказания перехода при спекулятивном выполнении инструкций. Задача атакующего в том, чтобы при выполнении спекулятивной операции ветвления адрес для перехода был взят из желаемой области памяти. После выполнения спекулятивного перехода, в процессорном кэше остаётся считанный из памяти адрес перехода (под видом адреса считываются необходимые атакующему данные из памяти). Для извлечения информации из кэша может применяться один из способов определения содержимого кэша на основе анализа изменения времени доступа к прокэшированным и не прокэшированным данным.

Методы атаки Training Solo нацелены на обход механизмов изоляции областей исполнения (domain isolation), таких как IBPB, eIBRS и BHI_NO, применяемых для блокирования атак класса Spectre-v2. Например, инструкция IBPB (Indirect Branch Prediction Barriers) обеспечивает сброс состояния блока предсказания переходов при каждом переключении контекста - при передаче управления между пространством пользователя и ядром или между гостевой системой и хост окружением. Сброс состояния блокирует возможность использования собственного кода для влияния на поведение блока предсказания косвенных переходов.

Отличия методов Training Solo в том, что для влияния на блок предсказания переходов предлагается не запускать подконтрольный атакующему код, а использовать код, уже имеющийся на стороне привилегированной области исполнения (ядро или гипервизор), утечки из которой добивается атакующий. В остальном методы напоминают классическую атаку Spectre-v2. Помимо этого исследователи выявили две аппаратные проблемы (CVE-2024-28956 и CVE-2025-24495), позволяющие полностью обойти изоляцию областей исполнения и реализовать утечки из процессов других пользователей, других гостевых систем или хост-окружения.

Предложены три вида атак Training Solo:

  • Искажение логики предсказания переходов за счёт вызова уже существующих в ядре последовательностей команд (гаджетов), влияющих на содержимое буфера с историей переходов. В качестве подобных гаджетов предложено использовать механизм ограничения доступа к системным вызовам SECCOMP, позволяющий через подстановку своих BPF-фильтров добиться ложного косвенного перехода в спекулятивном режиме (фильтры в SECCOMP задаются при помощи классического cBPF, включённого по умолчанию в отличие от eBPF). При тестировании на CPU Intel Tiger Lake и Lion Cove скорость утечки при использовании данного метода составила 1.7KB/сек.
  • Использование IP-коллизий (Instruction Pointer) в блоке предсказания переходов. Атакующий может создать условия, при которых адрес для спекулятивного перехода будет выбран только на основе уже имеющегося в буфере адреса перехода, без учёта истории переходов. Идея в том, что одна операция косвенного перехода может влиять на другую, если возникает коллизия при хранении хешей их адресов в BTB (Branch Target Buffer).
  • Использование влияния прямых переходов на предсказание косвенных переходов. Подобное поведение вызвано двумя аппаратными уязвимостями: CVE-2024-28956 - ITS (Indirect Target Selection) и CVE-2025-24495 - проблема в CPU Intel с ядрами Lion Cove. Скорость утечки данных из памяти при использовании данного метода составила 17 KB/сек. В продемонстрированном эксплоите на определение хэша пароля пользователя root, сохранённого в памяти после вызова команды "passwd -s", было потрачено 60 секунд.


Атаке, искажающей буфер с историей переходов, подвержены все CPU Intel, имеющие поддержку механизма eIBRS, включая CPU Intel Coffee Lake и Lion Cove. Для блокировки уязвимости компания Intel выпустила обновление микрокода с реализацией новой инструкции IBHF (Indirect Branch History Fence), которую предлагается указывать после кода, влияющего на буфер истории переходов. Для старых CPU Intel предложено использовать программный метод очистки истории переходов. В ядро Linux принято изменение, добавляющее программную и аппаратную защиту от атак, осуществляемых с использованием cBPF. Компания AMD заявила, что на её CPU метод атаки не действует. Компания ARM сообщила, что проблема затрагивает только старые процессоры ARM, уязвимые для атак Spectre-v2 и не поддерживающие расширения FEAT_CSV2_3 и FEAT_CLRBHB.

Уязвимость Indirect Target Selection (ITS, CVE-2024-28956) затрагивает CPU Intel Core 9-11 поколений (Cascade Lake, Cooper Lake, Whiskey Lake V, Coffee Lake R, Comet Lake, Ice Lake, Tiger Lake и Rocket Lake) и Intel Xeon 2-3 поколений. Уязвимость CVE-2025-24495 проявляется в CPU на базе микроархитектур Lunar Lake и Arrow Lake. Проблемы устранены во вчерашнем обновлении микрокода. В ядро Linux принято изменение, блокирующее проблему через вынос косвенных переходов в верхнюю часть строки кэша.

  1. Главная ссылка к новости (https://www.openwall.com/lists...)
  2. OpenNews: Обход защиты от атак Spectre и эксплоит для извлечения данных из памяти другого процесса
  3. OpenNews: SnailLoad - атака по определению открываемых сайтов через анализ задержек доставки пакетов
  4. OpenNews: Новый вариант атаки BHI на CPU Intel, позволяющий обойти защиту в ядре Linux
  5. OpenNews: GhostRace - атака на механизм спекулятивного выполнения в процессорах Intel, AMD, ARM и IBM
  6. OpenNews: SLAM - атака на CPU Intel, AMD и ARM, позволяющая определить содержимое памяти
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/63227-intel
Ключевые слова: intel, arm, xen, spectre
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (159) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.2, Аноним (2), 12:59, 13/05/2025 [ответить] [﹢﹢﹢] [ · · · ]  
  • +9 +/
    Итак, что же сделает Микрософт?
    Запретит ставить Виндовс на  Intel Core 9-11 поколений ?
     
     
  • 2.8, Аноним (8), 13:09, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +10 +/
    Затребует более свежие процессоры для следующей винды.
     
  • 2.16, Аноним (16), 13:24, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Дропнет поддержку старее 12-го поколения.
     
     
  • 3.19, Аноним (19), 13:42, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Все люди, прохожие, выкидывают компьютеры массово.

    Потому что Microsoft.

     
     
  • 4.144, Аноним (144), 21:21, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > Потому что Microsoft.

    https://i.ibb.co/ccPDtwrn/20250513-162541.jpg
    Дебиан 12.10.0 & Haswell

     
     
  • 5.167, Аноним (-), 23:55, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Не знаю, я недавно Debian поставил - звука через hdmi нет. Реакция в настройках на звук вроде есть, а самого звука нет.
     
     
  • 6.228, Аноним (228), 17:06, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > звука через hdmi нет

    Так это же linux. Нужно пердолить, возможно даже пересобирать ядро. У меня была точно такая же проблема, решилась сама со сменой пк на apple mac mini m4.

     
  • 3.37, Аноним (37), 14:48, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +6 +/
    Пока что самая свежая Windows 11 LTSC ставится даже на процессоры на AM2 сокете. И очень недурно работает. Но да, нужно подпердолить пару значений в реестре в момент установки.
     
     
  • 4.58, Аноним (58), 15:55, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • –2 +/
    И молиться что она запустится после обновления
     
     
  • 5.62, Зелебоба (?), 16:08, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +4 +/
    В LTSC обновления только заплатки безопасности. И вообще их лучше отключать. У меня всегда все обновления отключены. Они только замедляют систему, мне как домашнему юзверю не холодно не жарко от того, что где-то там что-то залатали. С 99.9% это меня не касается.
     
     
  • 6.79, Афроним (?), 17:11, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Вообще нет. Я даже Дефендр не отключаю. Так и живу незамедлененным.Бгг.
     
  • 6.230, Аноним (228), 17:10, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Помнится ещё не так давно все бecновались на тему, что десятка сама без спросу ставит обновления и задавались вопросом как их отключить. Сейчас все покорно сглoтнyли.
     
  • 5.147, Аноним (147), 22:04, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Линуксоидам бы про это говорить.
     
  • 4.153, Илитка (?), 22:57, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    А зачм оно нужно даже на новом процессоре? И зачем вы это все знаете...
     
  • 4.204, Э К С П Е Р Т 294 (?), 07:39, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • –3 +/
    > Пока что самая свежая Windows 11 LTSC ставится даже на процессоры на AM2 сокете.

    Там же в 24H2 повысили минимальные требования до SSE4.2

    Так что Core2Duo в пролете и AM2 тоже

     
     
  • 5.219, Аноним (219), 15:50, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • +5 +/
    В версии LTSC для IoT снова понизили, убрав требования POPCNT и SSE4.2, а так же убрали требование иметь TPM и памяти снизили минимальный порог до всего 2GB.
     
  • 3.63, Зелебоба (?), 16:10, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > Дропнет поддержку старее 12-го поколения.

    Так совсем же недавно они вышли. Рано дропать. Ещё даже 8 поколение не дропнули.

     
     
  • 4.229, Аноним (228), 17:08, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > Так совсем же недавно они вышли.

    Дропнут сразу и 8-е и все последующие вместе взятые. За компанию. Ведь новое железо само себя не обновит.

     
  • 2.77, Афроним (?), 17:08, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • –1 +/
    У Винды уже хз сколько лет есть обновление от таких уязвимостей еще со времен Вин 8.1 и называется как раз v2.
     

  • 1.3, Аноним (3), 12:59, 13/05/2025 [ответить] [﹢﹢﹢] [ · · · ]  
  • +10 +/
    Перешел на АМД, и новости вроде этой больше нервозности не вызывают. Когда я набираю lscpu и вижу список уязвимостей со статусом "Not affected", по телу разливается легкое приятное ощущение превосходства над пользователями интела, которые мало того, что переплачивают за бренд, так у них еще год-два назад 50% флагмановского проца (i9-14900 на тот момент) и вовсе оказались забракованными с массовыми возвращениями. Если бы не это, то купил бы по привычке штеуд и грыз бы ногти с сегодняшней новости.
     
     
  • 2.6, Аноним (6), 13:05, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +6 +/
    >Перешел на АМД, и новости вроде этой больше нервозности не вызывают.

    А эти:
    https://www.opennet.me/keywords/amd.html
    Никакой разницы, только повод для хейтеров с обеих сторон.

     
  • 2.7, Аноним (7), 13:05, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • –20 +/
    Амд просто аутсайдер и его не интересно пинать, ещё железо искать по помойкам придётся. Недавно внезапно вскрывшийся микрокод демонстрирует общий уровень, всё, что они делают, это стараются в маркетинг, и, как видим, на некоторых реклама действует.
     
  • 2.9, Аноним (9), 13:09, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +9 +/
    Эй, AMD! У тебя  критическая ошибка!

    Эй, пользователь! Я внесу в бинарники только исправления для процессоров от ZEN второго поколения.

    Эй, AMD! А как же процессоры Ryzen 1600, 1600, 1900. Они же вышли пять лет назад (на тот момент)?

    Эй, пользователь! Мне побоку. Покупай Ryzen 2, 3 и будущий 4 серии.

     
  • 2.30, anonymmmeer (?), 14:28, 13/05/2025 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 2.59, blkkid (?), 16:05, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    беру, открываю терминал, lscpu на ряженке линейки 7040 Vulnerabilities ... большой текст свёрнут, показать
     
  • 2.107, Аноним (107), 17:57, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > вижу список уязвимостей со статусом "Not affected"

    Ты просто видишь то что хочешь видеть и закрываешь глаза на то, чего не хочешь.

     
     
  • 3.149, Кастрюлия (?), 22:34, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Это патология определённого рода.
     
  • 2.108, Вася (??), 17:59, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    глупо думать, что там их меньше, если не находят. реализации одной сложности, значит быть обязательно должны, независимо от вендора
     
  • 2.113, anonymous (??), 18:20, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Есть такое, тоже грешен злорадством Но оказалось что у меня есть закидоны с USB... большой текст свёрнут, показать
     
     
  • 3.119, Аноним (-), 19:12, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Да, захватывающая история. Короче ты хочешь нас убедить в том, что AMD отстой. И зачем надо было писать многабукв.

    >Таки да, у интелов все USB работают как часы и уже они над нами ржут.

    Пусть ржут это их конституционное право - ржать.

     
  • 3.146, COBA (?), 21:32, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Проверил на своем райзене 3700х. Мамка Асус 470 про. Нет такой проблемы. Проверял через порт 3.1 подключал ссд внешний.
     
  • 3.206, penetrator (?), 08:35, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > и не работает ни у кого

    5950Х + ASUS B550 = все работает и в том числе USB3.2 Gen2 10 Gbps

    я бы предположил, что какая-то локальная проблема, кривые руки или что-то еще

    но оно точно работает

     
     
  • 4.218, Аноним (219), 15:48, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > кривые руки

    Если для консьюмерской технике нужны "прямые руки", то тут вопрос к этой технике.

     
     
  • 5.239, penetrator (?), 00:18, 15/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    >> кривые руки
    > Если для консьюмерской технике нужны "прямые руки", то тут вопрос к этой
    > технике.

    любой технике нужны прямые руки, и чем сложнее техника тем прямее руки нужны

    но даже стеклянный хрен как говорится можно испортить и руки порезать

     
  • 2.114, Аноним (114), 18:27, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Я путаю, или потом выяснилось, что "50% флагмановского проца" - это примерно тот же процент дефекта ю, который АМД имеет в любом своём поколении? В отличие от Интел, у которого этот проуен был только в 13 и 14 поколениях? Причём у интела была конкретная причина "окисление чипов", которую можно не допускать в последующих поколениях (хотя вопрос мотивации остаётся открытым), тогда как у АМД дефект - это "просто дефект" и предпосылок к его уменьшению нет?
     
     
  • 3.117, Аноним (-), 19:08, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Intel опростоволосился, а плохой почему-то AMD. Гнилая у тебя методичка.
     

  • 1.4, Аноним (6), 13:02, 13/05/2025 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    >Проблемы устранены во вчерашнем обновлении микрокода.

    Вот это хорошо.

     
     
  • 2.15, ГурренЛаганн (?), 13:23, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +5 +/
    просто отлично, правда после таких обнов обычно 5-10% производительности системы улетает в трубу
     
     
  • 3.20, Аноним (6), 13:46, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Напомните ваше мнение про падение производительности от фикса Inception:
    https://www.opennet.me/opennews/art.shtml?num=59574
     
     
  • 4.85, Аноним (6), 17:31, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    В MariaDB вообще провал:
    https://www.phoronix.com/forums/forum/hardware/processors-memory/1403810-bench
     
  • 3.36, Аноним (37), 14:43, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Тестил в разных бенчмарках с mitigations=off и без. Разницы ноль. Флуктуации +\- в пределах статистической погрешности.
     
     
  • 4.54, Аноним (7), 15:39, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • –6 +/
    Я проверял, с выключенным медленнее работает в попугаеметрах. Но, тут есть нюанс. С включённым виртуалки и ввод-вывод-рейды-шифрование очень заметно проседают и кодирование/рендер показывают меньший фреймрейт.
     
     
  • 5.60, Аноним (107), 16:06, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Может на твоём железе 2008 года оно более заметно, чем на современном.
     
     
  • 6.67, Аноним (7), 16:13, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • –4 +/
    > Может на твоём железе 2008 года оно более заметно, чем на современном.

    Суть не меняется.

     
     
  • 7.86, Аноним (86), 17:34, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Очень даже меняется. На современном железе это настолько незначительно, что как выше аноним писал, разницы нет.
     
     
  • 8.99, Аноним (7), 17:50, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Когда я прошлый раз интересовался, там было в районе 20 просадки на современных... текст свёрнут, показать
     
     
  • 9.106, Аноним (107), 17:55, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    А зачем проверять на синтетических текстах Прогнал бы в кодировании видео хотя ... текст свёрнут, показать
     
     
  • 10.110, Аноним (7), 18:05, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Без понятия, зачем люди измеряют попугаи Измерять стоит производительность на р... текст свёрнут, показать
     
  • 4.74, нах. (?), 16:34, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • –4 +/
    > Тестил в разных бенчмарках с mitigations=off и без. Разницы ноль.

    потому что тестить надо не с миллиардом проверок бессмысленного глобального флажка в самых критичных к быстродействию частях кода, а с версией ядра, еще не изуродованной этими mutigations вообще.
    И гугль за тебя уже все потестил - 20-30% пара улетело в свисток.

    А теперь спроси себя, почему в ведре миллионы настроек компиляции тут играем, тут рыбу заворачивали, иногда просто феерически бредовых, но этот вот мусор сделан именно так как он сделан. Правильно - этот код писали инженеры интела (а кормящийся у платиновых спонсоров - одобрил, конечно).

     
     
  • 5.87, Аноним (86), 17:35, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > 20-30% пара улетело в свисток

    Пруф можно? А то очередное бла-бла от ноунейма как-то не тянет на достоверную инфу.

     
     
  • 6.135, нах. (?), 20:48, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • –4 +/
    >> 20-30% пара улетело в свисток
    > Пруф можно?

    можно, но за деньги.

    > А то очередное бла-бла от ноунейма как-то не тянет на
    > достоверную инфу.

    неумеющие пользоваться поиском и вчера вошедшиевойти и не владеющие профессией как таковой (иначе бы тебе не нужен был бы поиск) - должны платить за свое невежество.

    Могу даже поставить тебе контролируемый эксперимент, поскольку гугл примерно описал что именно мерял чтобы получились те безумные потери (и разумеется это не браузинг опеннета).

    Но это уже будет не бесплатное мнение анонима, просто, в отличие от тебя, знакомого с предметом, а экспертное заключение. А оно стоит денег (и, кстати, нарушает лицензию интела ;-) - потому что это уже работа. Причем мне - неинтересная.

     
     
  • 7.143, Маняним (?), 21:18, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > можно, но за деньги.

    Логика супер. Вбросить бред и потом отнекиваться, прячась за гуглом. Нет, батенька, я как и он требую пруфца :)

     
     
  • 8.235, Аноним (-), 19:25, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    На опеннет ходит пох, эникеев бох и совсем не лох А еще заходит нах, экперт в... текст свёрнут, показать
     
     
  • 9.236, Аноним (236), 19:41, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Да это же один человек А ещё у него есть ники мяв , чатжпт и ещё куча других... текст свёрнут, показать
     
  • 4.78, Аноним (78), 17:10, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Потому что тестить надо не вычисление числа пи и разную числодробительную математику в однопоток, а ввод-вывод, с многопоточностью и частым переключением контекста.

    На моем стареньком зиончике E3-1245, на котором несколько виртуалок крутилось, тормоза тогда случились аццкие - при копировании файлов по сети в одну из виртуалок, в файлопомоечную самба-шару, сетка в гигабит не могла загрузиться на 100% как обычно, просело процентов на 30. Поотключал все эти защиты в хосте и в госте - всё вернулось в норму, скорость как обычно стала упираться в сетку.

     
     
  • 5.88, Аноним (86), 17:36, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > На моем стареньком

    В этом и суть. На втором пентиуме разница может будет все 100%. Но у людей обычно железо не старее 2-3 лет водится. (пердоли за 40 на коре дуба не в счёт)

     
     
  • 6.134, Аноним (78), 20:45, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > Но у людей обычно железо не старее 2-3 лет водится

    Не звездите, пожалуйста, за всех людей. Ну или не разделяйте людей на Людей и "хе, нелюдей". У меня на бывшей работе (и предыдущей тоже ) многие серваки значительно старее 2-3 лет были - не все же edge-компьютингом занимаются, не все оракловские базы крутят. А это были банк, а потом телекоммуникация. А дома (я про домашний сервак писАл) - вообще мало кто каждые 2-3 года серваки обновляет.

     
     
  • 7.142, Маняним (?), 21:16, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > я про домашний сервак писАл

    Простите, а зачем дома сервак? Поиграться и поупражняться ты можешь в виртуалбоксе.

     
     
  • 8.150, Аноним (78), 22:40, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Спасибо, виртуалбокс оставьте себе Потому что дома когда-то давно возникла нужд... текст свёрнут, показать
     
  • 6.179, Аноним (-), 02:55, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> На моем стареньком
    > В этом и суть. На втором пентиуме разница может будет все 100%.
    > Но у людей обычно железо не старее 2-3 лет водится. (пердоли
    > за 40 на коре дуба не в счёт)

    Эксперт, на стареньких железках нет уязвимого хардварного блока! :)

     
  • 6.208, Аноним (208), 09:00, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > пердоли за 40 на коре дуба не в счёт

    Вообще-то они детёнышам такое осваивать передают. Или предкам. 😁😁😁😁:)

     
     
  • 7.216, Аноним (219), 15:45, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Ага, советский человек привык покупать раз и на века. Хотя дефицита товаров давно нет, но дефицит мозгов никуда не делся.
     
  • 5.90, Ноним (?), 17:40, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > тестить надо

    На задачах приближённых к реальным, а не на синтетике. Ну и да, не на древнем раритете.

     
     
  • 6.129, Аноним (78), 20:37, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Работа на сервачке рабочих виртуалок с сетевыми файловыми системами, простенькими БД и пучком тулз для разработчиков - самое что ни на есть "не синтетика". Копировал-то я файлы не для теста - просто какую-то очередную киношку перегонял в архив и офигел что не могу утилизировать пропускную способность сетки. Да постгресс шевелил из среды разработки (не одновременно с копированием файлов). Оно всё после очередного обновления крайне нетипично себя начало вести, стало вялым, как движения под водой. Пока не отключил защиты.
     
  • 5.93, Аноним (107), 17:45, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > На моем стареньком зиончике E3-1245

    В этом вся суть твоего удачного эксперимента.

     
     
  • 6.126, Аноним (78), 20:29, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Вся суть в том, что разница есть и "это не флуктуация". Вопрос ведь был не "на чем тестил", а есть ли влияние с/без митигейшинов.
     
     
  • 7.132, нах. (?), 20:43, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • –1 +/
    еще раз - это не та разница. Код с mutigations=off и код в котором их не было вообще - два совершенно разных кода.

     
     
  • 8.136, Аноним (78), 20:51, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    еще раз, причем здесь какой код до и после Ответ и ответ на ответ был про вли... текст свёрнут, показать
     
     
  • 9.203, нах. (?), 07:38, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • –1 +/
    А, пардон, я потерял контекст Причем, как я понимаю, IBRS в твоем немодном-немо... текст свёрнут, показать
     
  • 3.61, Аноним (107), 16:06, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > 5-10% производительности системы улетает в трубу

    Для начала уточни о каком железе речь. Если это ноутбук 2008 года, то не удивительно.

     
  • 3.89, Аноним (86), 17:38, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > 5-10% производительности системы улетает в трубу

    Ох уж эти котоламповые истории. Можно пруф на актуальном железе (не старше 2-3 лет)?

     

  • 1.17, Аноним (17), 13:27, 13/05/2025 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >Представленные эксплоиты позволяют извлекать произвольные данные из памяти ядра со скоростью 17 KB/сек, а из памяти гипервизора - 8.5 KB/сек.

    Народ, а сколько всего нужно прочитать? Поскольку если читать все 64 Гб, то к концу чтения, память уже неоднократно изменится успеет

     
     
  • 2.18, Аноним (18), 13:36, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > память уже неоднократно изменится успеет

    Не успеет. В новости нигде не сказано, что компьютер должен был включен. Значит, выключен.

     
  • 2.28, RarogCmex2 (?), 14:16, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Считанные килобайты
    sudo du -h /etc/shadow
     
     
  • 3.64, eugener (ok), 16:10, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Так чтобы найти где эти хеши паролей лежат в памяти - надо её почти всю прочитать.) А потом ещё нужно взломать эти хеши, что тоже не особо реально, если пароли сложные.
     
  • 2.180, Аноним (-), 02:57, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > Народ, а сколько всего нужно прочитать? Поскольку если читать все 64 Гб,
    > то к концу чтения, память уже неоднократно изменится успеет

    Ключи какого-нибудь ssh, шифрования дисков, пароли или чего там - не такие уж и большие. И таки - могут и не измениться. Как вы себе представляете меняющийся ключ ssh? А ssh вас как узнавать тогда будет?

     
     
  • 3.209, КО (?), 09:25, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    >И таки - могут и не измениться.

    А вот их расположение в кеше хоста может.

     

  • 1.21, Аноним (21), 13:48, 13/05/2025 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Пора доставать из кладовки свой Intel Core 2 Duo?
     
     
  • 2.23, Аноним (23), 13:55, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Там Meltdown же.
     
     
  • 3.26, Аноним (21), 14:07, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Вот именно на них нет. Ты думаешь почему среди анонимных экспертов так модны они?
     
     
  • 4.69, Аноним (69), 16:29, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >bugs            : cpu_meltdown spectre_v1 spectre_v2 spec_store_bypass l1tf mds swapgs itlb_multihit mmio_unknown

    Conroe.

     
     
  • 5.127, Аноним (127), 20:35, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    И что это значит?
     
  • 3.34, PascalMan (?), 14:37, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Та вроде же нет. Просто у меня нет под рукой линспнуса чтобы проверить. А даже если есть, то это уязвимость работает только в специально созданных для этого (лабораторных) условиях.
     
  • 2.33, PascalMan (?), 14:36, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Пора доставать из кладовки свой Intel Core 2 Duo?

    Я и не убирал его никуда. Архитектура Core 2 одна из самых наименее проблемных и самых надёжных за всю историю Intel.

     
     
  • 3.65, Зелебоба (?), 16:11, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > Архитектура Core 2 одна из самых наименее проблемных и самых надёжных за всю историю Intel.

    Фига се жырнющий наброс!  

     
     
  • 4.128, Аноним (127), 20:36, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Почему наброс? Если у меня тоже работает до сих пор.
     
     
  • 5.141, Маняним (?), 21:14, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Если у меня тоже работает до сих пор.

    У тебя аптайм 15+ лет?

     
  • 3.70, Аноним (69), 16:31, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Пробела в ДНК у разработчиков ядра: https://www.opennet.me/openforum/vsluhforumID15/4949.html
     

  • 1.22, Аноним (21), 13:49, 13/05/2025 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Среди анонимных экспертов есть люди которые подверглись атакам из-за этих уязвимостей?
     
     
  • 2.46, Аноним (6), 15:11, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Ну смотрите, в новостях про уязвимости Интел страдают больше всех владельцы АМД, а в новостях про уязвимости АМД страдают владельцы Интел.
    Такие дела.
     
  • 2.52, 12yoexpert (ok), 15:34, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • –3 +/
    какая разница, это всё равно ужасно, хуже только UB в сишке
     
  • 2.97, Аноним (97), 17:47, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Неуловимые Джо никому нахрен не сдались. А те, кого бы имел смысл взломать и быть может были взломаны, такое афишировать не будут (и не факт, что они узнали о взломе).
     

  • 1.24, Аноним (24), 13:59, 13/05/2025 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    А зачем что-то там читать из процессора, когда можно просто попросить пользователя самого всё отдать?
     
     
  • 2.72, Аноним (72), 16:33, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    иногда к нему лень идти, нажал пару клавишь и пошёл купаться на сейшелах
     

  • 1.27, Аноним (27), 14:13, 13/05/2025 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    ХЗ в чём проблема Хост lsb_release -a No LSB modules are available Dist... большой текст свёрнут, показать
     
  • 1.29, iPony129412 (?), 14:22, 13/05/2025 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    В 2017 году я хотел обновить компьютер.
    Но тут полезли эти мультдауны и спектры.
    В итоге решил отложить покупку до залатывания дыр 🕳

    Но так до сих пор как луддит сижу с процессором 2011 года ☹️ Лезут и лезут...

     
     
  • 2.35, Аноним (37), 14:40, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > сижу с процессором 2011 года

    Тут есть те кто сидит на железе 2008 года (мы не берем ретропекарей, которые just for lulz гоняют 3 пни и прочие раритеты). В прошлой теме чувачок плевался желчью, рассказывая что его железо 2008 самое правильное, потому что только оно поддерживает OpenBSD.

     
  • 2.84, Афроним (?), 17:29, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • –1 +/
    А я думал из-за копателей крипты,благодаря которым железо продавали за лютый оверпрайс.
     
     
  • 3.94, Аноним (107), 17:45, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > А я думал

    "Думать" это явно не твоё. Попробуй вагоны разгружать, авось там твоё истинное призвание.

     
     
  • 4.102, Афроним (?), 17:53, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • –2 +/
    База не зашла?Так вот сам попробуй хоть раз задуматься.
     
  • 2.91, Ноним (?), 17:41, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > мультдауны и спектры

    Похоже на наброс какой-то. Уж что, а обычному пользователю об этом думать вообще не стоит.

     
     
  • 3.183, iPony129412 (?), 05:57, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Можно всё. А зачем оно мне? Пускай подразберутся.

    Сейчас вот такие костыли затычки

    > lscpu | grep Mitigation

    Vulnerability Itlb multihit:          KVM: Mitigation: VMX disabled
    Vulnerability L1tf:                   Mitigation; PTE Inversion; VMX conditional cache flushes, SMT disabled
    Vulnerability Mds:                    Mitigation; Clear CPU buffers; SMT disabled
    Vulnerability Meltdown:               Mitigation; PTI
    Vulnerability Spec store bypass:      Mitigation; Speculative Store Bypass disabled via prctl
    Vulnerability Spectre v1:             Mitigation; usercopy/swapgs barriers and __user pointer sanitization
    Vulnerability Spectre v2:             Mitigation; Retpolines; IBPB conditional; IBRS_FW; STIBP disabled; RSB filling; PBRSB-eIBRS Not affected; BHI Not affected

     
  • 2.207, Аноним (207), 08:58, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Бери процессор от Intel 12 поколения, там всё стабильно.
     
     
  • 3.227, Аноним (228), 17:05, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Они уже не продаются, а если и продаются, то по той же цене можно взять последнего поколения. Не выгодно короче.
     
     
  • 4.231, Аноним (6), 17:24, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Продаются:
    https://www.dns-shop.ru/catalog/17a899cd16404e77/processory/?stock=now-today-t
     
     
  • 5.233, Аноним (233), 18:17, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Есть не нулевая вероятность, что это остатки из того, что вернули в магазин прошлые покупатели. Знакомый работал в техносиле в нулевых годах, рассказывал, как они переклеивали открытые коробки и удаляли отпечатки пальцев на вскрытой технике. Причем дело было в Подмосковье.
     
     
  • 6.234, Аноним (6), 18:21, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Alder Lake (12-е поколение) всё ещё производят:
    ""в июле 2025 года компания перестанет принимать заказы на их производство""
     

  • 1.31, PascalMan (?), 14:34, 13/05/2025 [ответить] [﹢﹢﹢] [ · · · ]  
  • +6 +/
    Вот поэтому сижу на кор 2 дуо (точнее квад) + gt1030 и не планирую менять железо в ближайшем будущем. Программирую на lazarus (free pascal), так этой конфигурации хватает за глаза. Даже при просмотре ютуба или сёрфинге дзена, ядра редко когда загружаются хотя бы на 50%. Вывод? Для моих нужд производительность даже моего Q9650 избыточна, а значит сидим дальше.
     
     
  • 2.38, Аноним (38), 14:48, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    А там уже китайцы с Zhaoxin подтянутся.
     
     
  • 3.42, Аноним (6), 15:08, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Никуда они не подтянутся, это для китайского закона по импортозамещению и госзакупок.
    Zhaoxin это буквально дочерняя компания тайваньской VIA Technologies созданная для китайского рынка.
     
     
  • 4.47, MinimumProfit (?), 15:12, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Китай выкупил у тайваньцев проц, теперь полностью их.
     
     
  • 5.49, Аноним (6), 15:19, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Лицензия на архитектуру x86 у кого ? Причём тут какой-то отдельный процессор, который "устаревает" с момента выпуска, а новую версию нужно заново согласовывать, если не владеешь лицензией.
     
     
  • 6.53, MinimumProfit (?), 15:34, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    https://3dnews.ru/1081328/obzor-noutbuka-tonk-tn4004-na-kitayskom-protsessore-

    начиная с 2017 года процессоры Zhaoxin опираются на самобытную усовершенствованную архитектуру, которая имеет все признаки современных центральных процессоров: число ядер x86 вплоть до восьми на одном кристалле и SoC-дизайн с интегрированным северным мостом и GPU.

     
     
  • 7.56, Аноним (6), 15:44, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Что такое "самобытная усовершенствованная архитектура" о которой пишет писатель 3дньса ? И куда из всего написанного уходит нужность иметь лицензию x86 ?
     
     
  • 8.168, anonymous (??), 00:04, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Для продаж вне США никакие лицензии нафг не нужны... текст свёрнут, показать
     
     
  • 9.170, Аноним (6), 00:48, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Т е ты действительно думаешь, что Intel и AMD у которых соглашение о перекрестн... текст свёрнут, показать
     
  • 3.45, MinimumProfit (?), 15:10, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Уже подтянулись, но не китайцы, а наши. Можно свободно купить ноутбук Unchartevice с Джаоксином.
     
     
  • 4.48, Аноним (107), 15:18, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > Можно свободно купить ноутбук Unchartevice с Джаоксином.

    За сколько сотен тысяч? Может ну его нафиг и взять Apple M4 и на сдачу 8к моник в придачу? ;)

     
     
  • 5.51, MinimumProfit (?), 15:24, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    в DNS 33 тысячи https://www.dns-shop.ru/product/d7be73a2b9a372b5/141-noutbuk-unchartevice-6640
     
  • 5.125, 1 (??), 19:35, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    ну вон пишут что ноут с процом Zhaoxin KX-6640MA за 33 тыс. руб. Но проблема в том что этот проц на уровне amd FX 4100, 11-летней давности.
     
     
  • 6.151, Аноним (147), 22:50, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Проблема даже не в производительности (в конце концов, того FX для веба и сейчас достаточно), а в том, что при этой производительности потребление у него конское (25 ватт!), и довеском к этому идёт абсолютно днищенское ведиеоядро.
    И вот зачем и кому это нужно при наличии условного N100 — неивзестно.
     
     
  • 7.221, Аноним (219), 15:54, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > N100

    Сильно переоценен. В реале впадает в троттлинг при любой серьезной нагрузке. Плюс закидоны с энергосбережением, когда частоту упорно не хочет поднимать даже когда уже пора бы было, из-за чего образуются фризы и статтеры даже при плавной прокрутке страниц в браузере.

     
     
  • 8.232, Аноним (6), 17:31, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    У N100 tJMax - 105 C https www techpowerup com cpu-specs processor-n100 c3007 ... текст свёрнут, показать
     
     
  • 9.237, Афроним (?), 19:44, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Кстати эти процы суют в мелкие коробочки с мелкими вентиляторами, которые ЗУдят ... текст свёрнут, показать
     
     
  • 10.238, Аноним (6), 20:32, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Вроде у ASUS есть ноуты на N100 с пассивным охладом, а у MSI были мини-пк ... текст свёрнут, показать
     
  • 3.92, Аноним (107), 17:44, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > А там уже китайцы с Zhaoxin подтянутся.

    Почитал я про эту вундерфавлю. Не подтянутся. Это сугубо их внутренний продукт. Если и будут выбрасывать что-то на экспорт, то только очень старое или обрезанное за оверпрайс.

     
     
  • 4.131, нах. (?), 20:41, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • –2 +/
    сугубо внутренний у них лунь-всунь-вынь. А это поделка на базе целиком импортных технологий, купленных по лицензии. Если носители шапочек из фольги и любители импортозамещения бегут покупать - они с удовольствием ему это впарят.

    И получишь ты тот самый вожделенный коредуба, о котором тут все мечтают. Ну чуть поновее.
    Причем без ibrs и тем более модной ibhf, потому что китайцам это никто не подарит а сами они и не парятся.

     
     
  • 5.139, Маняним (?), 21:13, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Кора дуба стоит условные 2 штуки рублей в комплекте с материнкой, памятью, кулером.
     
     
  • 6.202, нах. (?), 07:35, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • –1 +/
    ну фу таким быть!
    Нет бы помочь китайскому лапшепрому и купить новый модный недобук за 33 тыщи в днс!

     

  • 1.32, qweo (?), 14:35, 13/05/2025 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Как сказал при раскрытии эмбарго той далёкой зимой некто умный, Spectre is a gift that will keep on giving.
     
  • 1.40, MinimumProfit (?), 15:06, 13/05/2025 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    На моём компьютере с Intel-процессором:
      Gather data sampling:   Not affected
      Itlb multihit:          Not affected
      L1tf:                   Not affected
      Mds:                    Not affected
      Meltdown:               Not affected
      Mmio stale data:        Not affected
      Reg file data sampling: Vulnerable: No microcode
      Retbleed:               Not affected
      Spec rstack overflow:   Not affected
      Spec store bypass:      Mitigation; Speculative Store Bypass disabled via prctl and secc
                              omp
      Spectre v1:             Mitigation; usercopy/swapgs barriers and __user pointer sanitiza
                              tion
      Spectre v2:             Mitigation; Enhanced / Automatic IBRS, IBPB conditional, RSB fil
                              ling, PBRSB-eIBRS Not affected
      Srbds:                  Not affected
      Tsx async abort:        Not affected

    Это очень плохо?

     
     
  • 2.95, Ык (?), 17:47, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Это очень плохо?

    Поясни что это вообще за набор символов.

     

  • 1.43, КО (?), 15:09, 13/05/2025 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    >Отличия методов Training Solo в том, что для влияния на блок предсказания переходов предлагается не запускать подконтрольный атакующему код, а использовать код, уже имеющийся на стороне привилегированной области исполнения (ядро или гипервизор)

    Мне кажется, или если и так есть возможность запускать код от гипервизора, то подобные уязвимости носят чисто научный интерес?
    Гипервизор итак все может, а те кто шифруют машину от него, все одно туда paravirtual драйвер ставят, а он слушается гипера. :)

     
     
  • 2.55, Аноним (7), 15:44, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Виртуалка не должна иметь доступа к памяти хоста или соседей. Код, запускаемый в виртуалке (намеренно или нет), должен компрометировать только её, а не всё инфраструктуру.
     
     
  • 3.68, КО (?), 16:26, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Если виртуалке разрешили запускать код гипервизора (способ атаки), то в принципе она может и не атаковать. :) Но сам способ ... :)
     
     
  • 4.82, Аноним (7), 17:18, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Она не запускает код гипервизора, она использует код гипервизора. Без гипервизора она бы не работала.
     
     
  • 5.210, КО (?), 09:29, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Месье знает способ использовать код гипервизора не запуская его (т.е. чтобы он не работал)?
     
     
  • 6.212, Аноним (7), 10:23, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Это называется rop -- доступа к гипервизору и его коду как таковому нет, он изолирован. Но его можно использовать.
     

  • 1.50, Анонимище (?), 15:24, 13/05/2025 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Гики от шифрование боятся что безопасность будет погублена на фундаментальном уровне квантовыми компьютерами. А в реальности она губится "тяп-ляп и в продакшэн" от создателей железа
     
     
  • 2.66, Зелебоба (?), 16:12, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    > А в реальности она губится "тяп-ляп и в продакшэн" от создателей железа

    Преднамеренно. Ведь новое железо само себя не купит.

     
     
  • 3.75, Аноним (75), 16:44, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Бритва Хенлона.
     
  • 2.122, Аноним (122), 19:17, 13/05/2025 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Гики от шифрование боятся что безопасность будет погублена на фундаментальном
    > уровне квантовыми компьютерами.

    Для симметричного крипто - не будет. Даже с квантовыми алгоритмами, сложность перебора 2^256 ключа даже со всеми наворотами - окажется порядка 2^128 квантовых операций. Это слишком дофига.

    Поэтому предусмотрительные протоколы, например, wireguard - используют еще и PSK для именно симметричного крипто, без упования на то что криптография на публичных ключах удержится.

     
     
  • 3.182, Анонимище (?), 04:43, 14/05/2025 [^] [^^] [^^^] [ответить]  
  • +/
    Только от этого мало толку, известная проблема симметричного шифрования: как получить ключ через недоверенную среду? Только чур без ассиметричного шифрование ;)

     

  • 1.76, Аноним (76), 17:02, 13/05/2025 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • +2 +/
     
     
  • 2.80, Афроним (?), 17:15, 13/05/2025 Скрыто ботом-модератором     [к модератору]
  • –1 +/
     
     
  • 3.104, Аноним (107), 17:54, 13/05/2025 Скрыто ботом-модератором     [к модератору]
  • +1 +/
     
     
  • 4.105, Афроним (?), 17:55, 13/05/2025 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 5.112, Ык (?), 18:09, 13/05/2025 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 6.116, Афроним (?), 18:55, 13/05/2025 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 7.123, Аноним (-), 19:18, 13/05/2025 Скрыто ботом-модератором     [к модератору]
  • –1 +/
     
  • 6.137, Аноним (16), 20:58, 13/05/2025 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 7.138, Маняним (?), 21:10, 13/05/2025 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 4.115, Афроним (?), 18:52, 13/05/2025 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 5.124, Аноним (-), 19:19, 13/05/2025 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 4.145, Ананимаз (?), 21:23, 13/05/2025 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 5.148, Аноним (107), 22:31, 13/05/2025 Скрыто ботом-модератором     [к модератору]
  • +1 +/
     
  • 2.98, Ык (?), 17:49, 13/05/2025 Скрыто ботом-модератором     [к модератору]
  • +/
     

     ....большая нить свёрнута, показать (13)

  • 1.81, Аноним (-), 17:16, 13/05/2025 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > выпустила обновление микрокода с реализацией новой инструкции IBHF
    > (Indirect Branch History Fence)

    Вау. Интел наконец перестал только втирать мантру "купите новый проц" и занялся наконец не только разработкой Management Engine - но и наконец фиксами своих глюкал?!

     
  • 1.171, Krtek (?), 01:30, 14/05/2025 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Безопасность превратилась в маркетинговую жилу по впариванию железа - фуу.
     
  • 1.184, Аноним (184), 06:26, 14/05/2025 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Напомню
    dictionary cambridge org dictionary english intel
    short form of intelligence: secret information, for example about another country's government, an enemy group, or criminal activities:
    What was the point of getting a man onto the base if it wasn’t to gather intel?
    The intel showed heavy movement within the buildings.
    За годы до Specter в этом не сомневался.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2025 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру