Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
Сообщение от opennews (??), 24-Июл-18, 14:04
Группа исследователей из Калифорнийского университета в Риверсайде раскрыла (https://arxiv.org/pdf/1807.07940.pdf) сведения о новой уязвимости SpectreRSB, затрагивающей механизм спекулятивного выполнения инструкций в процессорах Intel. Уязвимость базируется на принципе восстановления данных, оставшихся в процессорном кэше в результате спекулятивного выполнения инструкций, ставших известными под именем  Spectre (https://ssl.opennet.ru/opennews/art.shtml?num=47856) и позднее получивших развитие в атаках SpectrePrime (https://www.opennet.dev/opennews/art.shtml?num=48091),  SgxPectre (https://www.opennet.dev/opennews/art.shtml?num=48173), BranchScope (https://www.opennet.dev/opennews/art.shtml?num=48344), Spectre 1.1, Spectre 1.2 (https://www.opennet.dev/opennews/art.shtml?num=48956), LazyFP (https://www.opennet.dev/opennews/art.shtml?num=48775), Spectre 3a и Spectre 4 (https://www.opennet.dev/opennews/art.shtml?num=48639). В отличие от прошлых уязвимостей класса Spectre, новая проблема позволяет определять содержимое закрытых областей памяти через манипуляции с  буфером возврата из стека (RSB, Return Stack Buffer), применяемым для предсказания вероятного адреса возврата. Несмотря на то, что подобные операции выполняются в ходе спекулятивного выполнения и отбрасываются, если предсказан неверный адрес возврата, результат предсказания остаётся в процессорном кэше и может быть восстановлен при помощи методов определения содержимого кэша по сторонним каналам, анализирующим изменение времени доступа к прокэшированным и не прокэшированным данным. Атака сводится к следующим шагам: -  После переключения контекста на обработчик атакующего выполняется сброс содержимого общих областей (flush RSB) и засорение RSB данными с целевым адресом в адресном пространстве процесса жертвы; -  CPU переходит к выполнению процесса жертвы; -  При выполнении в процессе жертвы кода для возврата управления ("ret"), процессор считает, что находящийся в RSB адрес (занесённый атакующим) наиболее вероятно является искомым адресом возврата и спекулятивно обращается по нему, не дожидаясь подтверждения адреса возврата. После определения настоящего адреса спекулятивная операция отбрасывается, но результат обращения по заданным атакующим адресу оседает в кэше. Так как разные процессорные потоки используют общий буфер RSB, потенциально атака SpectreRSB может применяться не только для выявления значений закрытых областей  в текущем процессе для обхода ограничений sandbox-изоляции, но и для организации утечки данных из  других процессов и виртуальных машин, а также для обхода  средств изоляции кода и данных, предоставляемых технологией Intel SGX (Software Guard Extensions). Наличие уязвимости продемонстировано в процессорах Intel. В частности, рабочие прототипы кода для атаки были протестированы на системах с CPU Intel Haswell и Skylake, а также для определения содержимого анклавов SGX2 на системах с Core i7 Skylake.  Процессоры AMD и ARM не проверялись, но, судя по наличию в них поддержки RSB, вероятно они также подвержены уязвимости. По сведению исследователей, для блокирования SpectreRSB потребуется применение нового метода защиты, так как ни один метод, реализованный для защиты от прошлых атак Spectre, включая Retpoline, не эффективен для блокировки SpectreRSB. Компания Intel не согласилась с таким мнением и заявила, что для блокирования SpectreRSB можно использовать уже существующие типовые методы (https://software.intel.com/sites/default/files/managed/c5/63...) защиты от атаки Spectre. Для защиты от утечки данных из областей памяти ядра и при переключении контекста между разными виртуальными машинами предложена техника защиты "RSB refilling", которая уже включена (http://undeadly.org/cgi?action=article;sid=20180724072257) в состав OpenBSD. Тем временем, компания Rad Hat опубликовала (https://access.redhat.com/blogs/766093/posts/3510331) утилиту (tar-архив (https://people.redhat.com/~nickc/Spectre_Scanner/)) для анализа исполняемых файлов, библиотек и сборок ядра Linux на предмет наличия последовательностей инструкций, допускающих проведение атаки Spectre v1. Утилита пока поддерживает только анализ кода для архитектур x86_64 и AArch64. URL: https://www.theregister.co.uk/2018/07/23/spectre_return_stac.../ Новость: https://www.opennet.dev/opennews/art.shtml?num=49015
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

2. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+2 +/–
Сообщение от Аноним (2), 24-Июл-18, 14:05
> Представлена SpectreRSB, новая уязвимость Писали бы сразу - "разработана новая уязвимость".
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	74. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+15 +/–
	Сообщение от Андрей (??), 24-Июл-18, 19:26
	рассекречена
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

3. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+8 +/–
Сообщение от Exploit (ok), 24-Июл-18, 14:07
Шо, опять?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	6. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+1 +/–
	Сообщение от iPony (?), 24-Июл-18, 14:14
	Да http://www.hobobo.ru/diafilmy/diafilm-gorshok-kashi/
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	13. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+4 +/–
	Сообщение от AntonAlekseevich (ok), 24-Июл-18, 14:30
	Говорили же, что долго спектра будет преследовать.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	16. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+2 +/–
	Сообщение от КО (?), 24-Июл-18, 14:55
	Да инструкций, которые тем или иным способом условно читают память в проце до ... (ну очень много). И почти каждую можно заставить делать это понарошку. Вот каждый кто и старается вписать свое имя в историю. Пока все не застолбили. P.S. Сдается мне скоро только NOP не будет использоваться для Спектра. Но если что - я был первым. :)
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	25. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–2 +/–
	Сообщение от Аноним (25), 24-Июл-18, 15:15
	Не соответствует действительности. Современные CPU поддерживают считанные сотни инструкций. В случае risc решений, работа с памятью вовсе сводится загрузке новых инструкций, pref, load/store и ll/sc. что никак не подпадает под очень много.
	Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

	38. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–2 +/–
	Сообщение от нах (?), 24-Июл-18, 16:21
	ну вот и будут у нас "считанные сотни" подобных уязвимостей. Каждая со своим кривым и тормозным методом частичного и неэффективного обхода. а про ваши риск-решения забудьте, мертвы те риски десять лет уже как.
	Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

	42. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+1 +/–
	Сообщение от Cradle (?), 24-Июл-18, 16:33
	а я вот жду не дождусь пока эти спектры до мипсов доберутся, похоже пока их там еще никто не искал, а стоят они чуть не в каждом домашнем рутере. Если что, мы тоже такие девайсы разрабатываем - клиенты уже спрашивали, начальство пока смело отвечает что "уязвимостей не выявлено".
	Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

	47. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Аноним (25), 24-Июл-18, 16:45
	[i]Если что, мы тоже такие девайсы разрабатываем[/i] - и какое там ядро? пока эти спектры до мипсов доберутся, похоже пока их там еще никто не искал - какие-то варианты уязвимостей точно есть и в mips. в роутерах/камерах и.т.д. скорее всего сейчас многопточный in-order без спекулятивного исполнения. *увы, хорошо знаком только с относительно старыми решениями.
	Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

	50. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+1 +/–
	Сообщение от Cradle (?), 24-Июл-18, 16:52
	https://wikidevi.com/wiki/MIPS_24K . И я как раз о том что какие-то похожие проблемы там вполне могут быть, и будет забавно когда они там всплывут.
	Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

	45. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+1 +/–
	Сообщение от Аноним (25), 24-Июл-18, 16:39
	arm или mips мертв? riscv мертв? в том же телефоне притаился arm. в том же роутере притаился arm, mips или powerpc. последние годы я не писал кода для x86/amd64.
	Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

	88. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Аноним (88), 24-Июл-18, 22:36
	Почему мертвы, живее всех живых. Просто в тех из них у кого есть внеочередное выполнение команд уязвимы, то есть например все 64битные arm
	Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

	130. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
	Сообщение от Anonymous_ (?), 25-Июл-18, 11:39
	> то есть например все 64битные arm Нет, далеко не все. Помимо того, что не все из 64-битных ядер поддерживают внеочередное исполнение, в новом ядре Cortex-A76 большинство дыр уже закрыто.
	Ответить | Правка | ^ к родителю #88 | Наверх | Cообщить модератору

	150. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
	Сообщение от _ (??), 26-Июл-18, 03:13
	А я тебе верю. Я вообще - всем верю! (С) :-)
	Ответить | Правка | ^ к родителю #130 | Наверх | Cообщить модератору

	27. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+3 +/–
	Сообщение от Cradle (?), 24-Июл-18, 15:32
	забавно, но даже NOP тайминг зависит от состояния процессора, как минимум для arm не гарантровано будет ли на неё затрачен цикл или нет, она могла попасть в конвеер с другой инструкцией. Так что возможно и из NOP можно извлечь что-то интересное
	Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

4. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+3 +/–
Сообщение от Xasd (ok), 24-Июл-18, 14:12
2018-год (как и предстказывали в начале января) -- это год позора процессорных корпораций.. придумать предсказатель ветвлений смогли -- а сделать нормальный кэш (работающий *тесно*-интегрированно с системой предсказания) не смогли. такая очевидная недоработка что просто ппц. о чём они вообще думали.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	10. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+2 +/–
	Сообщение от Аноним (10), 24-Июл-18, 14:26
	> о чём они вообще думали. о том, что такого рода уязвимости - чисто теоретические конструкты, не реализуемые в реальных условиях
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	17. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от КО (?), 24-Июл-18, 14:57
	Они вполне конкретно реализуемые. Просто под каждый вариант проца нужна своя конкретика.
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

	21. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+1 +/–
	Сообщение от Аноним (10), 24-Июл-18, 15:07
	ну собственно вот в этом нас и убеждает текущий год, я не спорю
	Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

	28. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+3 +/–
	Сообщение от тоже Аноним (ok), 24-Июл-18, 15:41
	Как я понимаю, пока их конкретно реализуют в виде работающих образцов, которые из одного своего потока неправомерно узнают данные другого. Для получение чего-то действительно ценного в реальных условиях требуется "немного" другая реализация, причем эту реализацию еще нужно будет пропихнуть на компьютер жертвы. Скажем, крутится внутри локалки сервер баз данных. В списке угроз, от которых его требуется защищать, эти уязвимости процессора будут не раньше второй страницы... примерно в районе сейсмической опасности на Среднерусской равнине.
	Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

	40. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
	Сообщение от нах (?), 24-Июл-18, 16:25
	> причем эту реализацию еще нужно будет пропихнуть на компьютер жертвы это нынче просто... браузеры, миллионы cdn'ов, общая привычка уже не обращать внимания на слежку одновременно гуглем-яндексом-и-еще-хер-знает-кем, obfuscated js, asm.js, webassemly... причем юзер уже и к тормозам тоже привык, он вон майнинга не замечает - поэтому и попыток анализа кэша... ну не то что не заметит, а "блин, опять все тормозит... перезагрузиться что-ли, или до завтра так как-нибудь"
	Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

	43. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+3 +/–
	Сообщение от тоже Аноним (ok), 24-Июл-18, 16:38
	И много вы наанализируете процессом, запущенным хрен знает каким браузером в хрен знает какой песочнице? А главное - что вы такого ценного ожидаете выловить на юзерском компьютере, чтобы так заморачиваться? Дeбилов-то доить - и шифровальщики сгодятся... без всяких нанотехнологий и предсказаний остатков в кэше.
	Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

	151. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–2 +/–
	Сообщение от _ (??), 26-Июл-18, 03:37
	>А главное - что вы такого ценного ожидаете выловить на юзерском компьютере Ключи, пароли, явки. Номера счетов, сертификаты, PIN-ы и пр. >Дeбилов-то доить Ну тут - да! С тебя доить нечего! Но вот если CFO какой нить компашки подловить ... У братьев славян (да и у не-братьев славян - тоже! :-) - дык вообще заведено что дир входит во все админские группы и имеет ключи\сертификаты для всего. И попробуй ему запретить софт "нужный" ставить и на сайтеги "про это" ходить :-) Вот этих в первую волну схарчат :)
	Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

	154. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от тоже Аноним (ok), 26-Июл-18, 09:48
	> Ключи, пароли, явки. Номера счетов, сертификаты, PIN-ы и пр. Для этого даже после успешного запуска эксплойта на компьютере жертвы потребуются усилия, сравнимые со взломом сервера. Чтобы тупой робот мог вытащить из вашего (заранее неизвестного) браузера что-то ценное через игольное ушко этой уязвимости... пока не услышу о том, чтобы кто-то с этим реально справился - не поверю.
	Ответить | Правка | ^ к родителю #151 | Наверх | Cообщить модератору

	46. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–4 +/–
	Сообщение от Аноним (46), 24-Июл-18, 16:40
	> он вон майнинга не замечает У меня сразу горячий корпус станет если кто-то начнёт активно видеокарту юзать, так что слишком уж заметно.
	Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

	89. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Аноним (88), 24-Июл-18, 22:40
	скажем работает в сети сервер виртуального хостинга или сервер с виртуальными машинами и выполняет куча разного в том числе и вредоносного кода. А тут его еще и взломали через внеочередное выполнение команд.
	Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

	11. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+6 +/–
	Сообщение от Аноним (25), 24-Июл-18, 14:27
	[i]о чём они вообще думали[/i] - о продажах думали. думали, как побыстрее выкатить решение, которое вполне себе можно продавать. выкатили. продается.
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	18. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+2 +/–
	Сообщение от Аноним (18), 24-Июл-18, 14:59
	https://www.amd.com/ru/ryzen-pro
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	22. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+2 +/–
	Сообщение от Аноним (10), 24-Июл-18, 15:10
	> такая очевидная недоработка что просто ппц. А вообще, хочу заметить - легко говорить "такая очевидная". Процессор - сложнейшая система, всё-таки, и в Intel не дураки сидят - просто всё предусмотреть невозможно в условиях такой сложности. Нам с вами в общем-то легко говорить, но попробуйте сами разработать процессор без дырки
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	52. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+3 +/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 24-Июл-18, 17:11
	Им про это говорили, AFAIK, еще много лет назад. Те отнекивались, мол, всё хорошо, всё под контролем. Ну и многие верили на слово, ведь не дураки сидят. Доверились.
	Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

	97. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–2 +/–
	Сообщение от Аноним (10), 25-Июл-18, 00:48
	Ну, кстати, в ARMах вроде как тоже нашли подобные уязвимости, и в большинстве архитектур со спекулятивным выполнением. Понять это можно, на самом деле - пока эти уязвимости считались  абстрактной теорией, вносить удорожающие и замедляющие поправки в сложнейшие системы, где каждый микрометр кристалла на счету - неразумно и невыгодно
	Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

	76. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
	Сообщение от Аноним (76), 24-Июл-18, 20:03
	Для нормального процессорного инженера всё не так уж сложно. Они же не х86 с нуля каждую неделю в одиночку делают.
	Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

	44. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–3 +/–
	Сообщение от Аноним (46), 24-Июл-18, 16:38
	> позора Они за это деньги от АНБ\ФСБ и прочих Отделов К получили. Чихать им позор это или нет.
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	94. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Аноним (94), 25-Июл-18, 00:35
	Ага, на акции чихать, которые дешевеют, на бабло чихать, которое тает
	Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

	117. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Аноним (117), 25-Июл-18, 09:10
	вот только акции Intel за последний год стабильно идут вверх, а не вниз.
	Ответить | Правка | ^ к родителю #94 | Наверх | Cообщить модератору

	152. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
	Сообщение от _ (??), 26-Июл-18, 03:43
	Ну дык правильно! Если на твоих серверах есть что то ценное - ты купишь новые камни. Которые, как известно - "без дыр, мамой клянусь!" (С)
	Ответить | Правка | ^ к родителю #117 | Наверх | Cообщить модератору

	125. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+1 +/–
	Сообщение от Аноним (125), 25-Июл-18, 09:55
	> о чём они вообще думали. О том, что те, кто печётся о безопасности больше чем о скорости и фичах, на рынке не задерживаются.
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

12. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
Сообщение от Аноним (10), 24-Июл-18, 14:28
нравится мне позиция анонимов Opennet'а. Каждый горазд обозвать нехорошим  словом проектировщиков как минимум Intel. А ничего, что это сложнейшее дело? Легко сказать теперь,что вот такие они недоучки, не подумали о том-то и том-то. Такое впечатление, что в комментариях одни только проектировщики процов сидят.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	14. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+1 +/–
	Сообщение от Sw00p aka Jerom (?), 24-Июл-18, 14:38
	>>Каждый горазд обозвать нехорошим  словом проектировщиков как минимум Intel. На базаре вам продали гнилую картошку, каким "добрым словом" вы обзовете продавца?
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	19. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+1 +/–
	Сообщение от КО (?), 24-Июл-18, 15:01
	Продали не гнилую, а супер пупер новую и навороченную. А то что из нее броня не очень, так это к производителям картошки отношения не имеет, скорее к тем кто ее для этого использует. :)
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

	23. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+1 +/–
	Сообщение от Аноним (23), 24-Июл-18, 15:10
	Можно было и предусмотреть, что из картошки будут делать броню. Это долг производителя обществу. Либо ты предусматриваешь все, либо платишь по суду. А суды будут как только появятся интервью с агрономами о том, что они заранее знали о невозможности изготовления брони из картофеля, но нагло замалчивали сей факт, получая прибыль с дефектного продукта.
	Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

	59. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+1 +/–
	Сообщение от Sw00p aka Jerom (?), 24-Июл-18, 17:44
	вы привели пример нецелевого использования, а я описал в общем куплю-продажу готового продукта (гнилого), это немного разные примеры. пс: "микроскопом гвозди забиваю" :)
	Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

	20. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
	Сообщение от Аноним (10), 24-Июл-18, 15:05
	Ваш пример не подходит к этой ситуации. Картошка - предмет относительно простой, да  и гниль вполне легко можно определить. Процессор же - сложнейшая  система, в которой невероятно трудно охватить все возможности и последствия. Если бы проектирование процессоров было бы таким же лёгким, как выращивание картошки, ваш пример был бы обоснован. Однако нет - каждый новый процессор мало того что сложен сам по себе, так ещё надо разрабатывать надо - сложней процесс.
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

	60. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Sw00p aka Jerom (?), 24-Июл-18, 17:45
	ппц, и куда делся мой комент?
	Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

	126. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Аноним (125), 25-Июл-18, 10:00
	> ппц, и куда делся мой комент? сюда: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi?az=l... . Действительно ппц. Анальная автомодерастия.
	Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

	138. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Sw00p aka Jerom (?), 25-Июл-18, 13:59
	))) спс, не знал про "жуков" запретных
	Ответить | Правка | ^ к родителю #126 | Наверх | Cообщить модератору

	15. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от НостальгирующийАнон (?), 24-Июл-18, 14:39
	>нравится мне позиция анонимов Opennet'а. Каждый горазд обозвать нехорошим  словом проектировщиков как минимум Intel. А ничего, что это сложнейшее дело? Легко сказать теперь,что вот такие они недоучки, не подумали о том-то и том-то. Такое впечатление, что в комментариях одни только проектировщики процов сидят. Отличный настрой, прямо ностальгией повеяло.
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	26. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+3 +/–
	Сообщение от Аноним (26), 24-Июл-18, 15:27
	они какбэ не за спасибо их делают. да и все возможные палки юзерам вставляют ( меняют сокеты как перчатки) так что еще мало тут их критикуют:)
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	37. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
	Сообщение от Аноним (10), 24-Июл-18, 16:21
	я не говорю, что Intel как компания - ангелы. Но конкретно проектировщиков процессоров трогать не стоит. Они занимаются сложнейшим делом. То, что Intel стрижет деньги заменой сокетов  - это уже не к ним претензии, а к руководству Intel.
	Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

	61. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+1 +/–
	Сообщение от Аноним (61), 24-Июл-18, 17:47
	Не-не-не, Дэвид Блейд, так не пойдет. Интел это вся компании, продающая мне продукт, который результат работы всех сотрудников. Я ж не к конкретному Бхавину претензии предъявляю, а ко всей корпорации и не важно что Аллочка из бухгалтерии сущий ангел, а подлости творит ее начальник. Кто конкретно там ложка дегтя меня в принципе интересовать не должно.
	Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

	68. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
	Сообщение от Cooler (??), 24-Июл-18, 18:27
	Обычно такие теоретико-идеалистические мировоззрения разбиваются о правду суровой реальности.
	Ответить | Правка | ^ к родителю #61 | Наверх | Cообщить модератору

	98. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
	Сообщение от Аноним (10), 25-Июл-18, 00:52
	корпорацию можно много за что покритиковать, иное дело что тут оскорбления именно против инженеров компании
	Ответить | Правка | ^ к родителю #61 | Наверх | Cообщить модератору

	33. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Нанобот (ok), 24-Июл-18, 15:52
	>А ничего, что это сложнейшее дело? для анонима опеннета не существует сложных дел! (по причине ограниченности кругозора этих анонимов, хотя сами анонимы верят, что по причине собственной нереальной крутости)
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	34. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Аноним (34), 24-Июл-18, 15:56
	> Каждый горазд обозвать нехорошим  словом проектировщиков как минимум Intel По головке гладить предлагаете? Спасибо, Intel, за Js-эксплоиты!!
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	39. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
	Сообщение от Аноним (10), 24-Июл-18, 16:22
	Предлагаю  не поливать грязью проектировщиков устройств, которые занимаются сложнейшим делом. У самой корпорации рыльце-то в пушку, конечно
	Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

	54. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+4 +/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 24-Июл-18, 17:15
	Либо они не знали что делали, и оказались недостаточно профессиональны, либо знали, и тогда это уже умышленное нанесение ущерба потребителям посредством замалчивания информации о существенных дефектах. Ничего личного.
	Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

	58. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
	Сообщение от Аноним (10), 24-Июл-18, 17:42
	Говорю же, это дело настолько сложное, что ни один человек не может всё предусмотреть.
	Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

	62. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Sw00p aka Jerom (?), 24-Июл-18, 17:50
	а зачем же спрашивается всё так усложнять, что чёрт голову сломит?
	Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

	64. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–2 +/–
	Сообщение от Crazy Alex (ok), 24-Июл-18, 17:58
	Потому что хочется выжить в конкурентной борьбе. И не просто выжить, а и заработать. Следовательно - выжать всё, что можно, с разумными рисками - теми, которые видели. Ваш К.О.
	Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

	69. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Sw00p aka Jerom (?), 24-Июл-18, 19:11
	и кто же Intel-у конкурент? :)
	Ответить | Правка | ^ к родителю #64 | Наверх | Cообщить модератору

	80. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
	Сообщение от Crazy Alex (ok), 24-Июл-18, 21:21
	Ну вот раз конкурентов заморили - значит, стратегия правильная
	Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

	86. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Sw00p aka Jerom (?), 24-Июл-18, 22:04
	"конкурентов нет" не значит, что не должно быть "книги жалоб", в пекло такое "заведение"!
	Ответить | Правка | ^ к родителю #80 | Наверх | Cообщить модератору

	103. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
	Сообщение от Crazy Alex (ok), 25-Июл-18, 01:12
	Какая книга жалоб? Речь была о "зачем же спрашивается всё так усложнять, что чёрт голову сломит? " - ну вот затем, что это позволило сделать продукт, который хотел рынок. Что и наблюдаем на практике в виде интеловской доли рынка.
	Ответить | Правка | ^ к родителю #86 | Наверх | Cообщить модератору

	108. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Sw00p aka Jerom (?), 25-Июл-18, 02:18
	>>Какая книга жалоб? как это какая? - с них строгий спрос должен быть, от их гавноподелок спекулятивных порой жизнь человека зависит.
	Ответить | Правка | ^ к родителю #103 | Наверх | Cообщить модератору

	95. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
	Сообщение от Аноним (10), 25-Июл-18, 00:42
	AMD, ARM
	Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

	99. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
	Сообщение от Аноним (10), 25-Июл-18, 00:53
	Intel держит груз обратной совместимости. А так-то да - такая сложность совершенно неоправданна. Но вообще удивительно, что инженеры Intel умудряются и на такой пропитанной костылями архитектуре делать высокопроизводительные компьютеры
	Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

	71. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 24-Июл-18, 19:23
	> Говорю же, это дело настолько сложное, что ни один человек не может > всё предусмотреть. Внимание инженеров Intel на наличие подводных камней обращали. И, да, если, например, ваш ребёнок помрёт из-за неверно поставленного диагноза, у вас тоже к врачу не будет вопросов?
	Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

	81. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
	Сообщение от Crazy Alex (ok), 24-Июл-18, 21:24
	Вопросы могут быть, но их причина - эмоции. А рационально говоря - оцениваем, сколько у данного врача неправильно поставленных диагнозов, и если не хуже, чем средний уровень - то какие претензии - на божественное совершенство никто не претендует. Так и здесь - учитывая, что прилетело всем основным игрокам - плюнуть, растереть и сказать - этап такой развития технологий.
	Ответить | Правка | ^ к родителю #71 | Наверх | Cообщить модератору

	85. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Sw00p aka Jerom (?), 24-Июл-18, 22:02
	2+2 "не равно" 4, математики допустили ошибку, эмоции меня толкают на то, чтобы я сжёг до тла  Ынтел, Бог ошибся и создал "идиотов"! пс: ваша честь, вопросов больше нет.
	Ответить | Правка | ^ к родителю #81 | Наверх | Cообщить модератору

	105. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Crazy Alex (ok), 25-Июл-18, 01:18
	Объясняю по буквам. Совершенных, никогда не ошибающихся гениев нет - ну вот не завезли как-то. Инженеры могут допустить ошибку в проектировании. И будут допускать, вопрос - с какой частотой, как это выловить и так далее. И периодически выловить не выйдет, потому что тестировщики тоже не идеальны, и условия тоже не идеальны. Ошибки будут попадать в паблик, процедуры разработки и тестирования - корректироваться и так далее. Не бывает по-другому. И докторов совершенных тоже не видать. Всегда будут ошибочные диагнозы, (несовершенные) процедуры, призванные уберечь от фатальных последствий и т.д. Мать погибшего ребёнка это, понятно, не утешит, но это неизбежно.
	Ответить | Правка | ^ к родителю #85 | Наверх | Cообщить модератору

	110. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
	Сообщение от Sw00p aka Jerom (?), 25-Июл-18, 02:26
	>>Инженеры могут допустить ошибку в проектировании Вы понимаете, что значить допускать ошибку в проектировании? >>Всегда будут ошибочные диагнозы Ошибочный диагноз - халатность!!!
	Ответить | Правка | ^ к родителю #105 | Наверх | Cообщить модератору

	101. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Аноним (10), 25-Июл-18, 00:58
	Как я уже говорил в нити выше, уязвимость считалась теоретической (и если честно, пока что она тоже только в синтетических условиях воспроизводится). Плюс уязвимость есть и у продвинутых ARMов, насколько я знаю. Да и у АМД вполне  может быть,  если у них какие-то варианты не работают, то это не факт что все. Но АМД, конечно, использовало это как пиар-ход, что логично
	Ответить | Правка | ^ к родителю #71 | Наверх | Cообщить модератору

	104. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+2 +/–
	Сообщение от Crazy Alex (ok), 25-Июл-18, 01:14
	Вообще-то AMD Spectre признавало, это Meltdown у них нет.
	Ответить | Правка | ^ к родителю #101 | Наверх | Cообщить модератору

	106. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
	Сообщение от Аноним (10), 25-Июл-18, 01:23
	Ну окей, спутал. Просто помню, что какая-то часть AMD не затронула, но только лишь часть
	Ответить | Правка | ^ к родителю #104 | Наверх | Cообщить модератору

	124. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Ан (??), 25-Июл-18, 09:54
	Там вроде два варианта спектра было. И на одном из них по моему нельзя получить желанного результата, а вот второй признали. Хотя это не точно, но по моему так было.
	Ответить | Правка | ^ к родителю #106 | Наверх | Cообщить модератору

	120. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Аноним (117), 25-Июл-18, 09:25
	Да как бы не обязательно, то что нынешние процессоры содержат кучу обвеса по ускорению производительности не означает что весь этот обвес они получили сразу же. Из истории - кэш впервые появился в 80386, а спекулятивное выполнение команд в 80486 (если мы рассматриваем продукцию Intel, и я не ничего не напутал, данные брал с википедии). Это не означает что разработка спекулятивного выполнения команд началась сразу после внедрения кэша. Это могли быть параллельные проекты, т.е. одна команда разрабатывает кэш, другая систему предсказаний (и выполняют тысты зная только о своих новшествах - тесты проходят на ура, проблем нет если есть одна и нет другой). В некоторый момент команде которая работает над спекулятивным выполнением команд преподносится факт о том что у процессора теперь есть кэш. А времени проверить какие из этого могут быть последствия уже нет, т.к. процессор, для которого они разрабатывали свою фичу уже нужно пускать в производство. А в дальнейшем все забили на проблемы с безопасностью, т.к. те кто их может и увидел посчитали что они только в теории возможны (и довольно хорошо посчитали, раз обнаружили их только сейчас).
	Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

	66. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Аноним (46), 24-Июл-18, 18:12
	Никто не спорит что дело сложное, но раз сложное то и процы каждый год может и не стоит выпускать? Им то безразлично своруют ваши данные или нет - им прибыль подавай.
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	100. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
	Сообщение от Аноним (10), 25-Июл-18, 00:55
	Это вопрос уже к менеджементу и самой корпорации Интел, а не к инженерам.
	Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

	113. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+2 +/–
	Сообщение от X4asd (ok), 25-Июл-18, 08:17
	> А ничего, что это сложнейшее дело? Легко сказать теперь,что вот такие они недоучки, не подумали о том-то и том-то. Такое впечатление, что в комментариях одни только проектировщики процов сидят во первых: уязвимость просто очевидная -- спекулятивная ветка отработав по НЕВЕРНО-предскзанному пути НЕ подчистила за собой ВСЕ побочные эффекты. хотя поопределению это ДОЛЖНА была сделать. это просто протеворечит самой сути идеи предсказателя ветвлений! неувидить (якобы не увидить) этого -- это просто халатность в полной мере. во вторых: разработка процессоров Intel (и других уязвимых спектром проессоров) происходит за закрытыми дверями -- НЕ давая анонимусам увидить и подсказать. в третьих: популярные открытые реализации процессоров оказались НЕ подвержены спектру -- так как их разработчикам хватило ума НЕ обращаться к кэшу в момент спекулятивной ветки. в четвёртых: у Intel УЖЕ довольно сложная реализация кеша, поддерживающие всякие хитрые вещи, например защита от его вымывания активностью низкоприоритетного процесса. можно сделать вывод что *тесная* интеграция кэша с системой спекулятивных вычислений -- вполне была по силам Intel-проектировщикам.
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	145. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
	Сообщение от Аноним (145), 25-Июл-18, 15:41
	> уязвимость просто очевидная Это нам сейчас она просто очевидная. И потом, я в нити выше уже говорил - она считалась абсолютно теоретической и нереализуемой. Если честно, она и сейчас в основном только в синтетических тестах реализуется
	Ответить | Правка | ^ к родителю #113 | Наверх | Cообщить модератору

29. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
Сообщение от abi (?), 24-Июл-18, 15:41
А нельзя этот кеш вообще отключить? И так понятно, что от него одни беды и все уязвимости все-равно не вычистят
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	32. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+6 +/–
	Сообщение от Аноним (26), 24-Июл-18, 15:51
	помню я отключал L1 и L2 кеши у P3-500 чтобы поиграть в древние игры. прои-ть без кешей была как у 286 :) так что если у современного проца отключить все кеши (если это вообще возможно), то про-ть будет на уровне 486 или младших пентиумов в лучшем случае.
	Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

	127. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–2 +/–
	Сообщение от Аноним (125), 25-Июл-18, 10:03
	> помню я отключал L1 и L2 кеши у P3-500 чтобы поиграть в > древние игры. прои-ть без кешей была как у 286 :) Я ничего не понял. 0 а зачем их отключать вообще? Неужели древние игры с кешами не идут? 1 это вообще возможно?
	Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

	134. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+3 +/–
	Сообщение от Аноним (26), 25-Июл-18, 12:54
	не идут отключается из биос зы как там каникулы проходят?
	Ответить | Правка | ^ к родителю #127 | Наверх | Cообщить модератору

	111. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Аноним (111), 25-Июл-18, 03:58
	Отключение кеша приведет к катастрофическому падению производительности на несколько порядков.
	Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

	114. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от X4asd (ok), 25-Июл-18, 08:31
	> Отключение кеша приведет к катастрофическому падению производительности на несколько порядков. а если его отключить ТОЛЬКО для спекулятивной ветки -- на сколько порядкой? точнее даже говоря не вообще отключить для спекулятивной ветки -- а не позволять его менять внутри спекулятивной ветки (но позволять читать из него)
	Ответить | Правка | ^ к родителю #111 | Наверх | Cообщить модератору

	121. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Аноним (117), 25-Июл-18, 09:38
	тогда команды, которые выполняются в рамках спекулятивной ветви будут на несколько порядков дольше выполняться (если это работа с памятью) - толку от такого прироста производительности. тогда уже логичнее отключить спекулятивное выполнение команд, вместо кэша, это даст просадку раза в 1,5 - 5,0, но не на порядки как при отключении кэша.
	Ответить | Правка | ^ к родителю #114 | Наверх | Cообщить модератору

	128. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от X4asd (ok), 25-Июл-18, 10:05
	> тогда уже логичнее отключить спекулятивное выполнение команд отключение спекулятивного выполнения команд -- уже подразумевает внутри себя отключение функции изменения кэша внутри спекулятивной ветки. а ведь неисправность именно в том что спекулятивная ветка не способна откатить-назад состояние кэша. но сам по себе кэш (без спекуляции) и спекуляция (но без кэша) -- работают корректно :-) .. если мы НЕ будем отключать полностью спекулятивность, оставим возможность спекулятивной ветки, запрещающую изменять кэш, но с возможностью читать из кэша. то в этом случае спекулятивная ветка будет хорошо нам помагать с различного рода математическими вычислениями и узкими циклами. то есть алгоритмы которые работают интенсивно с данными умещающими-ся в кэш полностью. спекулятивная ветка станет короткой -- но даже так это лучше чем ни какая.
	Ответить | Правка | ^ к родителю #121 | Наверх | Cообщить модератору

	131. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от КО (?), 25-Июл-18, 12:10
	>сам по себе кэш (без спекуляции) и спекуляция (но без кэша) -- работают корректно :-) Не совсем. Некорректно работает именно кеш. Ибо он не проверяет права доступа в соответствии с контекстом исполняемой инструкции. Типа что в кеш попало - стало общим достоянием. Спекулятивное исполнение добавляют жару ибо позволяют загрузить в кеш то что требуется в обход проверок (или считать до сброса при переключении контекста). Полноценно же проверять контекст при работе с кешем - будет гораздо медленнее, там и так времени на полноценный разбор адреса то нет.
	Ответить | Правка | ^ к родителю #128 | Наверх | Cообщить модератору

	143. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от КО (?), 25-Июл-18, 15:30
	>а если его отключить ТОЛЬКО для спекулятивной ветки Весь смысл спекуляции - заранее подгрузить память в кеш. Если процессор будет спотыкаться об каждый операнд и ждать по 200 циклов пока подгрузится та память в которой ссылка (+еще ждем) на другую память, а потом еще и ту страничку в которой ссылка на второй операнд, а потом еще и то место куда надо записать результат. Производительность просядет ого-го как. Поэтому и придумали механизм при котором в кеше данные подгружаются заранее, не до конца вычислив все ссылки. ,Поначалу казалось, что единственный вред - кеш будет замусореваться. Ан вон оно чё Михалыч... :)
	Ответить | Правка | ^ к родителю #114 | Наверх | Cообщить модератору

30. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
Сообщение от Аноним (30), 24-Июл-18, 15:45
Да сколько можно? Хватит прошу Вас!!!!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	155. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Мууу (?), 26-Июл-18, 11:36
	Ага! Припекло!!!
	Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

31. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
Сообщение от Аноним (31), 24-Июл-18, 15:49
Таки на эльбрусы пора переползать?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	36. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Cradle (?), 24-Июл-18, 16:12
	https://monster6502.com , паяльник в руки и алга
	Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

	48. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Аноним (26), 24-Июл-18, 16:47
	нет спасибо, мне и с fpga хорошо
	Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

	51. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+1 +/–
	Сообщение от Cradle (?), 24-Июл-18, 17:01
	о, предлагаю тему для диссертации: "исследование потенциальных уязвимостей спекулятивного выполнения инструкций в soft-core процессорах"
	Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

	122. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Аноним (117), 25-Июл-18, 09:39
	с soft-core проще - его можно обновить уже после выпуска, но только стоять такие "процессоры" будут дороже золота.
	Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

	141. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Ванёк (?), 25-Июл-18, 14:21
	И производительность будет ни к чёрту
	Ответить | Правка | ^ к родителю #122 | Наверх | Cообщить модератору

	142. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Cradle (?), 25-Июл-18, 14:36
	вообще современные fpga нифига не свободные, это наркотик следующего уровня, за большие деньги создает иллюзию полёта, потому что производители совсем не раскрывают что у них внутри, и протоколы программирования насколько могут не раскрывают. Жесточайшая проприетарщина, которая как-бы позволяет разрабатывать свободное железо.
	Ответить | Правка | ^ к родителю #141 | Наверх | Cообщить модератору

	153. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от trolleybus (?), 26-Июл-18, 08:39
	Так-то некоторые процессоры в прямом смысле дороже золота стоят
	Ответить | Правка | ^ к родителю #122 | Наверх | Cообщить модератору

	49. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Аноним (-), 24-Июл-18, 16:48
	tsmc умеет 7нм, в отличие от этого вашего дырявого штеуда
	Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

53. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+4 +/–
Сообщение от th3m3 (ok), 24-Июл-18, 17:13
>Представлена SpectreRSB, новая уязвимость Звучит, как будто фичу зарелизили :)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

55. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
Сообщение от oni6 (?), 24-Июл-18, 17:27
это Россия подрывает рынок ЦПУ, чтобы перекинуть всех на Эльбрусы. помяните моё слово: такие отаки будут появляться до тех пор, пока Интел с АМД не перейдут на производство FPGA - систем, доступных для масс и востревоанных ими.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	56. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+7 +/–
	Сообщение от Аноним (-), 24-Июл-18, 17:30
	это Россия подрывает рынок ЦПУ, чтобы перекинуть всех на К155
	Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

	148. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от anon686 (?), 25-Июл-18, 20:59
	KT315-х сотни вагонов, девать некуда, если разогнать выше гигагерца там уже кубический рост пропускной способности в совокупности с квантовыми эффектами.  резерв секретных технологий
	Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору

	63. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
	Сообщение от Аноним (61), 24-Июл-18, 17:51
	Скорее уж на АРМ/свободную архитектуру и китайцев. Дешевле и проще, мб и по закладкам почище.
	Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

	137. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+4 +/–
	Сообщение от baz (??), 25-Июл-18, 13:48
	ARM вообще-то тоже уязвим, как и _любой_ _современный_ процессор с внеочередным исполнением, т.к. это уязвимость именно в концепции, а не конкретной архитектуре
	Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

70. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
Сообщение от user90 (?), 24-Июл-18, 19:13
Не ну а чо, все логично: вот вам последствия монопилии (ладно, двух) на рынке ЦП. Свет клином не сошелся на интелях с амд, и не про убожеский arm речь, но.. геймеры, всякая "высокопроизводительная" хренота, погоня за нанометрами - и в итоге все в жопе))
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	73. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 24-Июл-18, 19:26
	> Не ну а чо, все логично: вот вам последствия монопилии (ладно, двух) > на рынке ЦП. Свет клином не сошелся на интелях с амд, > и не про убожеский arm речь, но.. геймеры, всякая "высокопроизводительная" хренота, > погоня за нанометрами - и в итоге все в жопе)) В порядке просвещения: «две монополии» (а также три и так далее, пока число участников остаётся малым и легко возможен картельный сговор) — называются «олигополия».
	Ответить | Правка | ^ к родителю #70 | Наверх | Cообщить модератору

	77. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
	Сообщение от user90 (?), 24-Июл-18, 20:06
	Да как не называй.. а про нанометры еще смешнее, например вопрос радиационной устойчивости ЦП типа не стоит вообще. Ну Ок, предсказываю еще кучу "новостей", как перейдут на 7нм)))
	Ответить | Правка | ^ к родителю #73 | Наверх | Cообщить модератору

	83. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Crazy Alex (ok), 24-Июл-18, 21:27
	Ну вот когда встанет вопрос - тогда и будут решать. На всё заранее закладываться - вообще ничего не сделаешь.
	Ответить | Правка | ^ к родителю #77 | Наверх | Cообщить модератору

	84. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
	Сообщение от user90 (?), 24-Июл-18, 21:38
	Тогда уже нихрена не решат)) Как и сейчас - со всеми Spectre* > На всё заранее закладываться - вообще ничего не сделаешь Не, ты не понял главного - меньше бобла "вот прямо сейчас".
	Ответить | Правка | ^ к родителю #83 | Наверх | Cообщить модератору

	102. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Crazy Alex (ok), 25-Июл-18, 01:10
	Меньше бобла "вот прямо сейчас" - оно достанется кому-то другому, кто не постеснялся, только и всего. Результат будет тот же, просто лейбочка у лидера другая. Потому что это не благими намерениями управляется, а потребностями рынка. А сейчас как раз со Spectre понятно - где критична безопасность прикроют патчами, где критично быстродействие - внешними защитами, где ни черта не критично, как 99% пользовательских машин - будет тяп-ляп. За пару-тройку лет сменится основной парк, да и всё. Ну да, было бы менее болезненно, если бы нашли пораньше ("нашли" = "продемонстрировали на практике"). Но в общем и целом совершенно нормальный процесс. Если делать продукты со сложностью, находящейся на пределе достижимого (а рынок требует, иначе - см. выше), то фейлы гарантированы, непонятно только, когда и как прилетит.
	Ответить | Правка | ^ к родителю #84 | Наверх | Cообщить модератору

	123. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от ibm (??), 25-Июл-18, 09:44
	> Не ну а чо, все логично: вот вам последствия монопилии (ладно, двух) на рынке ЦП. А что вам не нравится? Нам вот все нравится - у них монополия, их и хакают. А наш power с точно такими же проблемами и из того же источника - ну один раз пощупали, слегка, даже работающего PoC не выкатили, а потом и вовсе забыли.
	Ответить | Правка | ^ к родителю #70 | Наверх | Cообщить модератору

75. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+4 +/–
Сообщение от Аноним (75), 24-Июл-18, 19:40
Эээ! Горшочек, не вари!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

78. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
Сообщение от Gannet (ok), 24-Июл-18, 20:30
Напрашивается лишь один вопрос: чем занимались эти исследователи все эти годы, что начали плодить обнаружения уязвимостей после появления Spectre/Meltdown. Все эти годы подавались дырявые процы и всем было по фигу, но сейчас все трубят в трубы во все лёгкие.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	91. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+2 +/–
	Сообщение от alexpat (?), 24-Июл-18, 23:23
	Просто до недавнего времени просто никто не додумывался до того, что когда что-то достаётся быстрее обычного (т.е. из кэша), это уже небольшой сайдэффект. Казалось бы, и ладно, но эти самые кэши общие между процессами, а это уже позволяет одному понять, что происходит в памяти у другого. В случае с этой конктретной SpectreRSB люди ещё вспомнили, что RSB тоже один на всех и все за одного^W^W^W^W. Что примечательно, в ядре патч фактически от него приняли ещё в середине января, то ли автор патча знал заранее, то ли сам догадался (что немудрено, учитывая, что этот spectreRSB - один-в-один spectre v2, только вместо обучения бранчпредиктора адрес гаджета заносится в RSB).
	Ответить | Правка | ^ к родителю #78 | Наверх | Cообщить модератору

	92. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+7 +/–
	Сообщение от Ordu (ok), 25-Июл-18, 00:07
	Милиционер в ночи подходит к пьяному мужичку, который что-то там ищет под фонарём. Говорит "здраствуйте, что происходит?". Тот отвечает, мол, ключи ищу. - А где вы их потеряли? - В парке. - А чего тогда здесь ищите? - Тут светло. Это древний бородатый анекдот, в котором отражён принцип любой поисковой/исследовательской деятельности. Сначала человек ищет там, где удобно искать, и лишь потом во всех остальных местах. Как я понимаю всю эту историю, ей предшествовали атаки на реализации криптографических алгоритмов, которые замеряли тайминги или изменение шума кулера по времени. Когда технологии извлечения информации из этих замеров были отработаны на криптографии, а все здравомыслящие разработчики криптографических алгоритмов научились реализовывать их так, чтобы время выполнения, потребляемая мощность и все остальные измеримые характеристики не коррелировали бы с тем, насколько правильные используются ключи, исследователям стало нечего делать. Но технологии-то выполнения замеров и извлечения из них информации уже есть... А раз есть, то надо куда-то их применить... И вот тут выяснилось, что процессоры внутри тоже содержат алгоритмы и время выполнения этих алгоритмов меняется в зависимости от секрета. Некоторое время технологии допиливали, генеря новые идеи которых недоставало для того, чтобы просто взять и написать эксплоит. Сейчас их довели до ума, и чем больше опубликовано уязвимостей, тем проще любому мимопроходилу понять принципы, стоящие за этими уязвимостями, и изобрести способы поиска новых. Но дело не только в этом. Знание того, что нечто возможно очень помогает этого достичь. Когда есть сомнения в возможности реализации идеи, реализовать её гораздо труднее. Майкл Абраш в своей The Black Book[1] рассказывал историй о том, как это работает. Как знание того, что возможно создать реализацию алгоритма которая будет работать в два раза быстрее, помогало ему создать эту реализацию. А последнее, что я отмечу, есть такая штука, как hindsight bias[2], в результате которого любая проблема выглядит гораздо проще после того как она была решена, чем до того. Проблема может выглядеть неразрешимой априорно, и элементарной, когда есть решение. Поэтому если тебе кажется, что результат исследовательской деятельности не соответствует времени и усилиям, затраченным на исследование, то с большой вероятностью ты наблюдаешь hindsight bias. Во-всяком случае это именно так, когда альтернативные объяснения сводятся либо к глупости исследователей, либо к теории заговора. [1] https://github.com/jagregory/abrash-black-book [2] https://en.wikipedia.org/wiki/Hindsight_Bias
	Ответить | Правка | ^ к родителю #78 | Наверх | Cообщить модератору

	157. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
	Сообщение от axredneck (?), 26-Июл-18, 16:00
	Как чем занимались? Уязвимости искали, но в софте. Искали и находили, и исправляли.
	Ответить | Правка | ^ к родителю #78 | Наверх | Cообщить модератору

87. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
Сообщение от Аноним (88), 24-Июл-18, 22:33
Каждый месяц по уязвимости, до тех пор пока внеочередное выполнение команд не отключат совсем.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	90. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+2 +/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 24-Июл-18, 22:55
	> Каждый месяц по уязвимости, до тех пор пока внеочередное выполнение команд не > отключат совсем. Звучит как угроза террористов, взявших заложников. :(
	Ответить | Правка | ^ к родителю #87 | Наверх | Cообщить модератору

93. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
Сообщение от Аноним (93), 25-Июл-18, 00:13
А вот интересно - есть вообще в принципе конкретные случаи реального ущерба от этих уязвимостей? И под этим я подразумеваю не издержки из-за тормозов от патчей и не траты на лечений пошатнувшейся на почве паранои психики, а случай когда HaKZoR1337 исключительно благодаря этим конкретным уязвимостям (без них бы не смог) украл у пользователя vasian123 его драгоценные миллионы или оче секретную информацию. А то воплей на весь мир, конец света обещают, проблема 2000, все дела, а пострадавших что-то не видать. Затянувшийся хоровод вокруг солонки какой-то. Ну или спланированная PR-акция, кому как больше нравится понимать.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	107. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
	Сообщение от Аноним (10), 25-Июл-18, 01:26
	Сколько я понимаю,  пока что эти уязвимости воспроизводятся только в синтетических условиях. В реальных условиях это нафиг никому не надо, легче через дырку в ОС, сервере или CMS какой-нибудь пролезть. Ну или пароль admin
	Ответить | Правка | ^ к родителю #93 | Наверх | Cообщить модератору

	119. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+6 +/–
	Сообщение от Трубу шатал (?), 25-Июл-18, 09:20
	> есть вообще в принципе конкретные случаи реального ущерба от этих уязвимостей? Вспомни историю про хакера и солонку. Вот spectre это оно и есть.
	Ответить | Правка | ^ к родителю #93 | Наверх | Cообщить модератору

	129. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Аноним (125), 25-Июл-18, 10:08
	Эксплуатация следов не оставляет в случае, если весь код не залоггирован.
	Ответить | Правка | ^ к родителю #93 | Наверх | Cообщить модератору

	132. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+1 +/–
	Сообщение от Трубу шатал (?), 25-Июл-18, 12:12
	Дай ссылку на эксплоит, запускающий gedit (браузер etc) на хосте, будучи запущенным в VB. Или признайся в п*больстве.
	Ответить | Правка | ^ к родителю #129 | Наверх | Cообщить модератору

	133. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от hackz0r (?), 25-Июл-18, 12:36
	> А вот интересно - есть вообще в принципе конкретные случаи реального ущерба от этих уязвимостей? а я тебе открыточку должен выслать - "бабки с твоего инет-банка сняты благодаря уязвимости, баллоны кати на интел, я не виноват"? в том и проблема, родной, что твои данные уплывают тихо и незаметно, без всяких .pwned в хомяке.
	Ответить | Правка | ^ к родителю #93 | Наверх | Cообщить модератору

	147. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Аноним (145), 25-Июл-18, 15:43
	да никому это не надо потихоньку, легче ломануть ОС и сразу стащить всё. Или пароль подобрать.
	Ответить | Правка | ^ к родителю #133 | Наверх | Cообщить модератору

109. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
Сообщение от Аноним (109), 25-Июл-18, 02:22
Кто-то подсчитывал, сколько производительности в итоге сожрали все спектры плюс мельдоний? Не удивлюсь, если суммарно просядет вдвое.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	112. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
	Сообщение от Аноним (111), 25-Июл-18, 04:52
	Около 30% в сумме в самом худшем случае. И лишь сугубо в серверных нагрузках...
	Ответить | Правка | ^ к родителю #109 | Наверх | Cообщить модератору

	139. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Anonymous_ (?), 25-Июл-18, 14:07
	> И лишь сугубо в серверных нагрузках... Гонево. У меня на ноуте в браузерных Javascript бенчмарках(Kraken и Octane) при включении защит попугаи уменьшаются на ~15-17%.
	Ответить | Правка | ^ к родителю #112 | Наверх | Cообщить модератору

115. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+1 +/–
Сообщение от Аноним (115), 25-Июл-18, 08:35
лайфхак: нужен новый костыль
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	116. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+2 +/–
	Сообщение от myhand (ok), 25-Июл-18, 08:47
	Нужно открытое железо, а не костыли.
	Ответить | Правка | ^ к родителю #115 | Наверх | Cообщить модератору

	135. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
	Сообщение от Cradle (?), 25-Июл-18, 12:59
	для открытого железа нужен новый Торвальдс, а то сейчас там разработчики живут только с закрытого IP и не занают как по другому, разве что "Столлманы" и "Танненбаумы" встречаются в каком-то количестве.
	Ответить | Правка | ^ к родителю #116 | Наверх | Cообщить модератору

	146. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Аноним (145), 25-Июл-18, 15:42
	Столлман и тот говорил, что открытое железо - с ним не всё так просто
	Ответить | Правка | ^ к родителю #116 | Наверх | Cообщить модератору

	149. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
	Сообщение от baz (??), 25-Июл-18, 22:56
	Чушь собачья. Мало что-ли примеров, когда в линуксе дыры годами не закрывали - не потому, что не могли, а потому, что Неуловимый Джо?
	Ответить | Правка | ^ к родителю #116 | Наверх | Cообщить модератору

	156. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от myhand (ok), 26-Июл-18, 13:23
	Может Джо потому и неуловим, что мало охотников его ловить с развлечением в виде реверс-инжиниринга по каждому чиху?
	Ответить | Правка | ^ к родителю #149 | Наверх | Cообщить модератору

136. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
Сообщение от Аноним (136), 25-Июл-18, 13:46
> Так как разные процессорные потоки используют общий буфер RSB, потенциально атака SpectreRSB может применяться не только для выявления значений закрытых областей в текущем процессе для обхода ограничений sandbox-изоляции, но и для организации утечки данных из других процессов и виртуальных машин, а также для обхода средств изоляции кода и данных, предоставляемых технологией Intel SGX (Software Guard Extensions) Так вот о чем предупреждал Teo...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	144. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от КО (?), 25-Июл-18, 15:34
	Тео про другое говорил - что при наличии HT время измерять можно с точностью в несколько тактов, не глядя ни на какие часики. Т.е. защиты построенные на загрублении таймеров идут лесом, только работать мешают.
	Ответить | Правка | ^ к родителю #136 | Наверх | Cообщить модератору

	160. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
	Сообщение от Линус Трольвальдс (?), 22-Окт-18, 21:09
	Твой Тео вообще любитель повоевать с ветряными мельницами Столько якобы защит, столько они там всего предусмотрели, такое-то от всего этого замедление... и всё равно решато решетнявое наравне со всеми....
	Ответить | Правка | ^ к родителю #144 | Наверх | Cообщить модератору

158. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	–1 +/–
Сообщение от Аноним (158), 27-Июл-18, 15:08
HyperThreading отключили, теперь предсказания вырубить? :D Да можно - хрен ли. ) Хорошему софту и проца класса Пень3 хватит. ) Интересно, что будет с видяхами - какие там весёлости можно будет заполучить через ОпенКЛ/КУДА
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

159. "Представлена SpectreRSB, новая уязвимость в механизме спекул..."	+/–
Сообщение от Анонимусис (?), 30-Июл-18, 10:44
Что там с Core i9 ? Вроде писали, ему на эти спектры пох.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема