https://slinkov.ru/openforum/vsluhforumID3/131062.html Тэвис Орманди (Tavis Ormandy), исследователь безопасности из компании Google, выявил уязвимость (CVE-2023-20593) в процессорах AMD на базе микроархитектуры Zen2, которая может быть использована для отслеживания содержимого регистров во время выполнения других процессов на том же ядре CPU. Среди прочего атака может быть осуществлена из виртуальных машин и изолированных окружений...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59491<br> https://slinkov.ru/openforum/vsluhforumID3/131062.html#169 Mon, 31 Jul 2023 09:55:48 GMT Никогда такого не было и вот опять<br> https://slinkov.ru/openforum/vsluhforumID3/131062.html#168 Fri, 28 Jul 2023 11:27:11 GMT Лажа все эти ваши AMD и Intel! Эльбрус - вот надежда и спасение человечества.<br> https://slinkov.ru/openforum/vsluhforumID3/131062.html#167 Fri, 28 Jul 2023 03:41:26 GMT &gt; Пока не вышли новые?<br><br>Они микрокодом уже существующие пофиксили, в демьяне и убунте уже прилетело. Пусть интел учится как это надо было делать, ...!<br> https://slinkov.ru/openforum/vsluhforumID3/131062.html#165 Thu, 27 Jul 2023 11:23:33 GMT &gt; А вот опенбзде приветы. Это они не из-за этого сподвиглись загрузку микрокода в проц сделать наконец? Как следует прижало? :)<br><br>OpenBSD-7.3:<br><br>$ doas syspatch -l &#124; grep amd<br>011_amdcpu<br>012_amdfirmware<br>013_amdcpufirmware<br>015_hvamdcpu<br><br>прилетело сразу после патча для ssh-agent.. патч был готов с обновлённым микрокодом 24.07.2023 (дата обновления firmware)..<br> https://slinkov.ru/openforum/vsluhforumID3/131062.html#164 Thu, 27 Jul 2023 09:09:25 GMT Ну, если считать, что выявленный процессорный бэкдор в libc и крипте лучше случайного эффекта, то конечно.<br> https://slinkov.ru/openforum/vsluhforumID3/131062.html#163 Thu, 27 Jul 2023 06:50:50 GMT Ошибка в микрокоде - это далеко не чит с проверками привилегий при доступе к памяти.<br>И, в отличие от того чита, исправляется тем самым микрокодом, без необходимости целые отдельные таблицы страниц городить.<br> https://slinkov.ru/openforum/vsluhforumID3/131062.html#162 Wed, 26 Jul 2023 20:49:38 GMT ну, возможно, чуть сумбурно написано, простите. но такова участь странников, заходить в неизведанное. эти фонари/сонары аля летучая мышь дают для себя внутреннее понимание, поиск чего и движет, да для обитающих свет оглянуться.<br><br>респект тем, кто тут двигается.<br><br> https://slinkov.ru/openforum/vsluhforumID3/131062.html#161 Wed, 26 Jul 2023 20:41:54 GMT да вот хз, я изначально сунулся на никс платформу ток чтоб в виртуалке хост для CRM самописной под наши рабочие нужды задеплоить и пилить потихоньку. ну ок, изначально, говнокодерство на пхп, аля &lt;?=копипастные_дубли?&gt;. ну сейчас есть время иногда, и количествоСтраницПеретекаетВФункции.psr*_spl.<br><br>я вообще за, коммунизм в классчиеском понимании хорош, когда любого научат ходить/писать/считать, и прижмут когда сверхкорпорация+. хотя выглядит подобно аниматрица_забег, не так ли, муждупрочим?<br><br>вообще, в этом плане да, торвальдс/амуде хороши, но.<br><br>я вот попробовал своим, кто за неплохой процент, кста, плывут рядом и учатся, в коммерции двигаются, попробовать дать на своём дебьяне поработать, да что они - я сам исплевался без офиса и акробата.<br>ну неважно, в либреоф одно отсутствие возможности расчертить клетки на лицевой панели чего стоит. про работу с предварительным, автоматическим рапознованием страниц и легкий драг\дроп с пдф.файл вообще говорить нех.<br>пдфку через эцп выделенным прямогольником до сих, ка https://slinkov.ru/openforum/vsluhforumID3/131062.html#160 Wed, 26 Jul 2023 16:46:13 GMT (хороший пример не наставшего светлого завтрабудущего множества топивших за любимку, у однодневок всё ок, а вот в крупных проектах могут и припомнить)<br>