https://opennet.ru/openforum/vsluhforumID3/113252.html Исследователи безопасности, выявившие уязвимости в системе спекулятивного выполнения команд современных процессоров, открыли доступ к рабочим протипам (https://bugs.chromium.org/p/project-zero/issues/detail?id=1272) эксплоитов (https://github.com/IAIK/meltdown/), созданным для демонстрации возможности совершения атак Meltdown и Spectre (https://www.opennet.ru/opennews/art.shtml?num=47856). В том числе открыт код библиотеки libkdump (https://github.com/IAIK/meltdown/tree/master/libkdump), которая использовалась в демонстрациях возможности перехвата (https://github.com/IAIK/Meltdown/tree/master/videos/spy.mp4) ввода паролей, обхода KASLR, доступа (https://bugs.chromium.org/p/project-zero/issues/detail?id=1272) к памяти хост-системы из гостевой системы KVM и определения (https://github.com/IAIK/Meltdown/tree/master/videos/memdump.mp4) содержимого произвольных областей физической памяти (physical_reader (https://github.com/IAIK/meltdown/blob/master/physical_reader.c) и memdump (https://github.com/IAIK/meltdown/bl https://opennet.ru/openforum/vsluhforumID3/113252.html#244 Tue, 16 Jan 2018 09:13:00 GMT &gt;&gt; Внимание, в обновлении ядра для Ubuntu 16.04 выявлена критическая ошибка, приводящая к невозможности загрузки.<br>&gt; Ну капец, а я думаю, что у меня удаленная машинка перестала загружаться <br>&gt; после обновления. Теперь до отпуска не рабочая =/ <br><br>Мне в этом случае IPMI помог. Точнее HP iLO на HP ProLiant MicroServer Gen8.<br> https://opennet.ru/openforum/vsluhforumID3/113252.html#243 Sun, 14 Jan 2018 11:13:50 GMT Они идут лесом<br> https://opennet.ru/openforum/vsluhforumID3/113252.html#242 Fri, 12 Jan 2018 22:01:46 GMT С микрокодом или без, бегающий по сети поц на спектр продолжает работать. i5-3xxx/i7-7xxx.<br> https://opennet.ru/openforum/vsluhforumID3/113252.html#241 Fri, 12 Jan 2018 18:05:31 GMT &gt; Есть мнение, что OpenSSH пилится командой Тео лишь по той причине, что <br>&gt; кому-то надо это делать. Не будет благородных рыцарей &#8212; подхватят другие <br>&gt; (напрмер, РХ, и доверит его Поттерингу :)). Или вовсе воспользуются поводом <br>&gt; заменить на что-то современное и менее костыльное.<br><br>Интересно, что когда срaч^W cпор идет о причинах "победоносного шествия" пингвина и отставания бздей, то те же самые аргументы заменяемости с негодованием отвергаются и упор делается на лицензию, модель разработки или на лидерские и организационные качества Линуса :)<br> https://opennet.ru/openforum/vsluhforumID3/113252.html#240 Fri, 12 Jan 2018 01:28:47 GMT Где ошибка?<br>Я не говорю, что нет смысла глядеть вперёд, на перспективу, и радоваться, что что-то пилится. Я к тому, что нет смысла говорить о том, что там сейчас устанавливается и (не)работает (коммент перед твоим ведь про нвидию в настоящем времени был).<br>Ничего туда сейчас не устанавливается и не работает ни у кого, потому что машин этих ни у кого, кроме некоторых избранных, нет и пока не предвидится.<br> https://opennet.ru/openforum/vsluhforumID3/113252.html#239 Fri, 12 Jan 2018 00:10:46 GMT Владельцев интеля вышвырнули из тёплого уютного мирка маркетинговых лозунгов в реальный мир и что мы видим? "Всё хорошо, прекрасная маркиза, всё хорошо!"<br><br>&gt; Если у тебя можно запустить неизвестный код<br><br>Ну я код ядра линукса не читал. И даже если соберусь, то сколько времени мне понадобится чтобы понять что и как там происходит? И как мне его рассматривать? Как "неизвестный код" или как "поверю на слово линусу и 40 контрибьюторам"? (Брехня про "тысячи глаз", которые смотрят в код к реальности имеет весьма слабое отношение.)<br><br>Маркетологи будут сейчас много рассуждать о плоскостях, но удар по производительности железа и репутации интел уже произошёл и весьма ощутимый. Это ФАКТ.<br> https://opennet.ru/openforum/vsluhforumID3/113252.html#238 Thu, 11 Jan 2018 21:21:10 GMT &gt; Дап <br><br>ЯННП.<br> https://opennet.ru/openforum/vsluhforumID3/113252.html#237 Thu, 11 Jan 2018 21:15:49 GMT &gt; Кто бы искал этот эксплойт.<br><br>А он есть<br> https://opennet.ru/openforum/vsluhforumID3/113252.html#236 Thu, 11 Jan 2018 21:14:50 GMT &gt;&gt;&gt; Я пробовал Семёрку <br>&gt;&gt; Ясно. Теперь попробуй десятку. Там эта проблема решена. Всё поднимается из коробки.<br>&gt; Пробовал же. Три часа пробовал, пять часов блевал. ) <br>&gt; Кстати, там телеметрия и принудительные обновления с перезагрузками уже отключаются?<br><br>Дап<br>