https://mobile.opennet.dev/openforum/vsluhforumID3/113712.html Группа исследователей из университета штата Огайо разработала (http://web.cse.ohio-state.edu/%7Ezhang.834/papers/SgxPectre.pdf) новый вариант атаки Spectre (https://www.opennet.ru/opennews/art.shtml?num=47856), позволяющий обойти средства изоляции кода и данных, предоставляемые технологией Intel SGX (Software Guard Extensions (https://en.wikipedia.org/wiki/Software_Guard_Extensions)). Новый вид атаки получил название SgxPectre (https://github.com/osusecLab/SgxPectre). Предложенный в обновлении микрокода Intel метод защиты на основе инструкции IBRS блокирует SgxPectre, но программная защита Reptoline, по мнению исследователей, не эффективна против атаки на SGX.<br><br><br><br><br>Технология SGX появилась в процессорах Intel Core шестого поколения (Skylake) и предлагает серию инструкций, позволяющих выделять приложениям пользовательского уровня закрытые области памяти - анклавы, содержимое которых не может быть прочитано и изменено даже ядром и кодом, выполняемым в режимах ring0, SMM и VMM. Передать управление коду в анк https://mobile.opennet.dev/openforum/vsluhforumID3/113712.html#78 Fri, 09 Mar 2018 04:04:10 GMT &gt;"too big to fail"<br><br>Xerox, HP, IBM... too big to fail.<br> https://mobile.opennet.dev/openforum/vsluhforumID3/113712.html#77 Wed, 07 Mar 2018 10:19:35 GMT Только у меня ощущение, что всё это счастье - от переусложнения механизмов интелями? Натыкали каких-то TPM, SGX, whateverfuckitis... потом где-то считерили, чтобы это счастье не так тормозило, и во всём этом навылезало дыр.<br> https://mobile.opennet.dev/openforum/vsluhforumID3/113712.html#75 Mon, 05 Mar 2018 04:41:42 GMT &gt;&gt; Рекламные предложения M$ исправно вернулись после обновления, удалить их не знаю как.<br>&gt; Где вы все их берёте, пряморукие следопыты? :).<br><br>M$ их присылает с обновлениям венды. А ты о чём подумал, многомудрый аноним?<br> https://mobile.opennet.dev/openforum/vsluhforumID3/113712.html#74 Sun, 04 Mar 2018 14:39:15 GMT &gt; Рекламные предложения M$ исправно вернулись после обновления, удалить их не знаю как.<br><br>Где вы все их берёте, пряморукие следопыты? :).<br> https://mobile.opennet.dev/openforum/vsluhforumID3/113712.html#73 Sun, 04 Mar 2018 13:25:05 GMT Сказать каждый может. А вот произвести и хотя бы в ноль продать конкурентоспособный камень, сделанный по разработанной с нуля технологии, нарушающей патенты Интел на нанотехнологию, не может никто.<br> https://mobile.opennet.dev/openforum/vsluhforumID3/113712.html#72 Sun, 04 Mar 2018 13:21:46 GMT Просто они не в курсе, что на обиженных воду возят.<br> https://mobile.opennet.dev/openforum/vsluhforumID3/113712.html#71 Sun, 04 Mar 2018 11:03:57 GMT &gt;&gt; То ли дело анонимы с опеннета &#8211; великие знатоки всего и вся, <br>&gt;&gt; начиная с продуктов питания и стройматериалов и кончая химией и фармакологией!<br>&gt; За стройматериалы я не скажу, я только в цифровых технологиях подкован. Поэтому <br>&gt; могу вынуть данные с упавшего (на пол со стола!) винча без <br>&gt; того чтобы платить лабе 5 кусков. Или печатку себе сделать под<br><br>Но ведь облошить тебя и в нецифровых технологиях нельзя, ведь ты же не тyпой? <br>Или ты не понял, о чем речь и увидев знакомые слова, кинулся себя любимого нахвалить? :)<br> https://mobile.opennet.dev/openforum/vsluhforumID3/113712.html#70 Sun, 04 Mar 2018 08:04:25 GMT &gt; А не очень старые Power-ы не хотите купить? :) <br>&gt; Talos II & камень к нему.<br><br> На сайт RedHat была информация, что Power тоже подвержены:<br>https://access.redhat.com/security/vulnerabilities/speculativeexecution<br>There are 3 known CVEs related to this issue in combination with Intel, AMD, and ARM architectures. Additional exploits for other architectures are also known to exist. These include IBM System Z, POWER8 (Big Endian and Little Endian), and POWER9 (Little Endian).<br><br> Самое интересно, что кроме как об Intel/AMD вообще никто ничего не говорит. Даже ARM редко упоминается.<br> https://mobile.opennet.dev/openforum/vsluhforumID3/113712.html#69 Sun, 04 Mar 2018 07:55:52 GMT Они на Линуксы уже особо пеняют. Т.к. сложно это делать, если у тебя [MS] "новая крутая фича" под Linux работает. Я об Azure.<br>