forum.opennet.ru - "BHI - новая уязвимость класса Spectre в процессорах Intel и ARM" (117)

"BHI - новая уязвимость класса Spectre в процессорах Intel и ARM"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"BHI - новая уязвимость класса Spectre в процессорах Intel и ARM"	+/–
Сообщение от opennews (??), 09-Мрт-22, 12:35
Группа исследователей из Амстердамского свободного университета выявила новую уязвимость в микроархитектурных структурах процессоров Intel и ARM, представляющую собой расширенный вариант уязвимости Spectre-v2, позволяющий обойти добавленные в процессоры механизмы защиты eIBRS и CSV2. Уязвимость присвоено несколько названий: BHI (Branch History Injection, CVE-2022-0001), BHB (Branch History Buffer, CVE-2022-0002) и Spectre-BHB (CVE-2022-23960), которые описывают разное проявление одной проблемы (BHI - атака, затрагивающая разные уровни привилегий, например, процесс пользователя и ядро, BHB - атака на одном уровне привилегий, например, eBPF JIT и ядро)... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=56827
Ответить \| Правка \| Cообщить модератору

Оглавление

Главное, чтобы в этой уязвимости не нашли сами-знаете-чей след , Жироватт (ok), 12:41 , 09-Мрт-22, (5) –5

а-те-самые-таинственные-люди разве принимали участие в разработке архитектур про, Аноним (31), 13:26 , 09-Мрт-22, (31) +9

Пентковский принимал , Аноним (35), 13:29 , 09-Мрт-22, (35) +1

Смею заверить Вас, сэр, что в организации, которую я в своё время имел честь воз, Адмирал Майкл Роджерс (?), 15:01 , 09-Мрт-22, (91)

Хорошо, что у нас Эльбрусы Родина под защитой , Шарп (ok), 12:45 , 09-Мрт-22, (10) +8

Неет, это у нас эльбрусы Но мы их вам не продадим А у вас процесс 65нм и тот по, TSMC (?), 12:49 , 09-Мрт-22, (11) +30

Это пока у вас эльбрусы , Китайский Авианосец (?), 13:03 , 09-Мрт-22, (14) +16
И уже оплаченные поставите, и новых наклепаете За юани , Michael Shigorin (ok), 13:06 , 09-Мрт-22, (15)

Если нам кураторы разрешат Мы же не хотим, чтобы наши производственные линии ок, TSMC (?), 13:23 , 09-Мрт-22, (30) +4

Куратор скоро поменяется , Аноним (41), 13:40 , 09-Мрт-22, (41) +3

Конечно, но лет через 15-20 , Аноним (43), 13:47 , 09-Мрт-22, (43) –2

Кураторам сами будут объяснять, зачем вам для производства чипов для кураторов н, РЗМ (?), 07:23 , 10-Мрт-22, (144) +2

Скрыто модератором, ranen (?), 14:42 , 09-Мрт-22, (77) +2

Скрыто модератором, Michael Shigorin (ok), 14:54 , 09-Мрт-22, (87)

Скрыто модератором, ranen (?), 15:42 , 09-Мрт-22, (104) +1

Юани в результате сами знаете каких событий подорожали в более чем два раза Упо, Аноним (86), 14:53 , 09-Мрт-22, (86) +4
Если без шуток, то как планируете бороться с результатами санкций TSMC уже точн, An0nim0us (?), 15:18 , 09-Мрт-22, (97)

Разумеется, планы есть Представь, как навариться можно будет на казахских интел, Муж челнок жена переклейщица бирок (?), 15:26 , 09-Мрт-22, (99) +3
Товарищ Си считает, что тайваньский вопрос нужно решать , RC (?), 15:37 , 09-Мрт-22, (103) +5
Ещё рано планировать Надо дождаться когда закончатся турбулентности торжественн, Аноним (-), 15:46 , 09-Мрт-22, (105)

Но размножаются-то только овцы 128526 , Аноним (160), 13:32 , 14-Мрт-22, (160)

См тж http globalaffairs ru articles nanometrovye-sankczii на что китайско, Michael Shigorin (ok), 15:59 , 09-Мрт-22, (106) +1

А без китайцев никак уже А то по факту с Тайванью получилось фейковое какое-то , Аноним (43), 16:26 , 09-Мрт-22, (110) –1
Азимут-то показало украдкой, но тут же спрятало, пока основной торговый партнёр , Аноним (116), 17:26 , 09-Мрт-22, (116) +1

Ну так и палладия не много у кого есть И всей платиновой группы У нас есть, и м, Аноним (133), 22:22 , 09-Мрт-22, (133) +2

BHI - новая уязвимость класса Spectre в процессорах Intel и ..., Аноним (125), 20:08 , 09-Мрт-22, (125) –1
С утра в посёлке раздавался визг болгарки пилили трубы канализации в подвале д, Аноним (160), 09:12 , 10-Мрт-22, (146)

Кажется, Китай обзавелся новой колонией , Какаянахренразница (ok), 07:17 , 11-Мрт-22, (156) +3

Пох, 65нм хватит каждому А кому не хватает, пусть выкручивается Или страдает , псевдонимус (?), 13:08 , 09-Мрт-22, (17) +4

Z80 и 48 - 128 К теперь хватит всем Даже не то, что там 640 К , Аноним (35), 13:27 , 09-Мрт-22, (32) –3

Во многих промышленных задачах этого достаточно А вот эти ваши веселенькие инте, Аноним (40), 13:39 , 09-Мрт-22, (40) +11

А что от интернета осталось Пяток среседжеров,десяток отсоссеток и 1 5 поискови, псевдонимус (?), 14:17 , 09-Мрт-22, (62) +1
Да и не в промышленныхПочему-то технормы снижались в разы, а основной прирост , Аноним (75), 14:40 , 09-Мрт-22, (75) +1

Даже не знаю, что и выбрать , псевдонимус (?), 14:44 , 09-Мрт-22, (78) +1
Не 769 мощных , Аноним (160), 13:38 , 14-Мрт-22, (162)

А ведь и правда Всё действительно ценное в интернетах лежит так, что его можно , Аноним (41), 22:52 , 09-Мрт-22, (139)

Веб мaкаки наконец-то научатся оптимизировать код Будут на каждую аллокацию пам, Шарп (ok), 20:20 , 09-Мрт-22, (126) +5

За каждую аллокацию получать кастрацию, Аноним (158), 14:20 , 12-Мрт-22, (158)

Ну то есть даже не проверяли Это процессоры кого надо процессоры, их проверять , Аноним (12), 12:51 , 09-Мрт-22, (12) –5

А у AMD есть Branch History Buffer , Аноним (16), 13:07 , 09-Мрт-22, (16)
Может, и проверяли, но не получилось проэксплойтить Но это не значит, что други, Аноним (35), 13:11 , 09-Мрт-22, (19) +2

Как говорится, мама не хотела, папа не старался , Аноним (12), 13:52 , 09-Мрт-22, (50) –1

То ли ещё в Эльбрусах будет , InuYasha (??), 13:03 , 09-Мрт-22, (13) –1

Так эта семейка уязвимостей -- она же в декодерах по большей части в широком см, Michael Shigorin (ok), 13:14 , 09-Мрт-22, (22) +10

Т е в них предикторов вообще нет Не то чтобы мне эта технология сильно нравила, InuYasha (??), 13:53 , 09-Мрт-22, (51)

Это архитектура VLIW Шигорин прав, там не кэш, там широкое слово И чтобы оно б, Брат Анон (ok), 14:13 , 09-Мрт-22, (59) +1

Боль в том, что масса алгоритмов VLIW-оптимизации поддаётся плохо Типа, JIT-ко, ranen (?), 14:39 , 09-Мрт-22, (73)

А предсказаниям ветвлений JIT хорошо поддаётся , Аноним (75), 14:42 , 09-Мрт-22, (76)
Глупо слушать подлецов а сами можете пойти и пощупать в яндекс-музее , Michael Shigorin (ok), 14:52 , 09-Мрт-22, (83)

На эльбрусах может быть удобнее оптимизировать свои циклы по той причине, что не, Michael Shigorin (ok), 14:39 , 09-Мрт-22, (74) +4

Вот это уже интересно, даже неожиданно И что, если на новом проце ядер больше и, Аноним (75), 14:46 , 09-Мрт-22, (80) +1

Это разные уровни параллелизма -- на разных ядрах процессорах выполняются разные, Michael Shigorin (ok), 15:00 , 09-Мрт-22, (90) +2

Компилятор - это статика В компиляторе все 10 100500 наборов возможных входных , Онаним (?), 21:45 , 10-Мрт-22, (153)

Нет, не будет Начина с того, что чем меньше деталей, тем меньше люфт, заканчива, Брат Анон (ok), 09:26 , 14-Мрт-22, (159) –1

Речь не о JIT, а об оптимизации в рантайме внутри самого CPU Она же спекулятивно, Онаним (?), 16:53 , 14-Мрт-22, (163)

Вообще нет Есть отечественные предикаты http ftp altlinux org pub people mik, Michael Shigorin (ok), 14:24 , 09-Мрт-22, (68) +2

Мы врагам из Амстердамского свободного университета отечественные Эльбрусы не да, Аноним (35), 13:16 , 09-Мрт-22, (23)

Ого, ничего себе, у себя на ноутбуке я узнаю свой пароль root Нужно срочно заме, Аноним (16), 13:09 , 09-Мрт-22, (18) +2

И не только ты узнаешь, но и JS- или WASM-код тоже узнают , Аноним (35), 13:20 , 09-Мрт-22, (27) +1

ну давай, узнай мой пароль через WASM JS , Аноним (12), 13:50 , 09-Мрт-22, (47) –1

123456, Аноним (40), 14:02 , 09-Мрт-22, (55) +14

Если не проще , Аноним (35), 16:53 , 09-Мрт-22, (114)
Эй, это мой пароль а не его , Вы забыли заполнить поле Name (?), 17:57 , 09-Мрт-22, (118) +4

Ой ли По-моему в браузерах уже давно защита есть от атак этого класса , leap42 (ok), 18:51 , 09-Мрт-22, (121) +1

столько уязвимостей, а хотябы на андроид8 root когда завезут , looo (?), 13:13 , 09-Мрт-22, (20) +2
Тут юзеры докера пострадали что не может не радовать , а вы про какую-то бытову, псевдонимус (?), 13:13 , 09-Мрт-22, (21)
Интел безопасен, говорили они, Аноним12345 (?), 13:17 , 09-Мрт-22, (25) +1

ага, тока если натянуть на него резиновую шкурку, Аноним (34), 13:28 , 09-Мрт-22, (34) +2
Ещё с нулевых говорили, что нет Но кто ботанов станет слушать , псевдонимус (?), 13:34 , 09-Мрт-22, (38) +3

Я ещё с 1998 г говорил, что в проц невероятный друг и международный партнёр мож, Брат Анон (ok), 14:15 , 09-Мрт-22, (60) +1

Это случится приблизительно через полгода , Аноним (-), 21:47 , 09-Мрт-22, (131) –1

Хатка на кон Если нет своей, можно соседскую , Аноним (160), 09:29 , 10-Мрт-22, (147)

Так ты и считай на счетах, чего ноешь то , Аноним (40), 13:51 , 09-Мрт-22, (49) –2

А бабки за эти глюки ты возвращать будешь , Брат Анон (ok), 14:16 , 09-Мрт-22, (61) +4

Бабки за счет я вам не верну , Аноним (100), 15:32 , 09-Мрт-22, (100)

Соблазн вставить уязвимость так высок Что вставляют уязвимости даже в механизм , Аноним (40), 13:37 , 09-Мрт-22, (39) +8
По мнению исследований, в процессорах AMD уязвимость не проявляется - то есть , Mord Fustang (?), 13:45 , 09-Мрт-22, (42) –1

маркетологи сказали, что неуязвима Значит так оно и есть Нет причин не доверят, Аноним (12), 13:53 , 09-Мрт-22, (52) +2
В AMD просто не стали читерить на проверке уровня привилегий при спекулятивном в, Онаним (?), 21:46 , 10-Мрт-22, (154)
AMD меньше читерит, потому и медленнее обычно, Познавающий (?), 18:32 , 30-Мрт-22, (165)

Вся хвалённая производительность интеля-пшик Нужно спарки откапывать , Аноним (41), 13:48 , 09-Мрт-22, (45) +2

А зачем ты их закопал, изверг , Брат Анон (ok), 14:19 , 09-Мрт-22, (65) +3

Чтобы не достались врагу , Аноним (40), 14:25 , 09-Мрт-22, (70) +4

Так T1, T2 - опенсорс Кто бы только выпек и закорпусировал , Аноним (35), 16:52 , 09-Мрт-22, (113)
Просто между скоростью и безопасностью проектировщики выбирают скорость За безо, Rev (?), 22:35 , 09-Мрт-22, (138)

А есть реальное использование этих уязвимостей Уже сколько лет находят, а до си, Аноним (43), 13:49 , 09-Мрт-22, (46)

Да , Аноним (40), 13:50 , 09-Мрт-22, (48) +1

Пруф , Аноним (43), 16:41 , 09-Мрт-22, (111)

Это конфиденциальная информация , Адмирал Майкл Роджерс (?), 15:12 , 09-Мрт-22, (94)

Новость о том, что трояны работают , pavlinux (ok), 13:55 , 09-Мрт-22, (53) +2

Все знают про официальный троян, но каждый раз удивляются что он реально работае, Аноним (40), 14:03 , 09-Мрт-22, (56) +2
Да, очень показательно Каждая дырка в отдельности далеко не так опасна, как их , псевдонимус (?), 14:53 , 09-Мрт-22, (84)

Какой рынок, чо вы несёте BPF - это юзерский код в режиме ядра , pavlinux (ok), 15:10 , 09-Мрт-22, (92) +1

Не может быть 08473, псевдонимус (?), 03:43 , 10-Мрт-22, (142)

Его коричневая сторона, Аноним (133), 22:32 , 09-Мрт-22, (136)

В процессорах Интел давно есть секретный регистр, через который можно перехватыв, z280 (?), 14:04 , 09-Мрт-22, (57)

источник одна бабка сказала, Аноним (12), 14:08 , 09-Мрт-22, (58) –1

Если у вас нет паранойи, это ещё не значит, что за вами не следят , Брат Анон (ok), 14:20 , 09-Мрт-22, (67)

Это в x86 процессорах VIA, а по докам режим 171 отладки 187 Который включае, Аноним (40), 14:25 , 09-Мрт-22, (69)

если человек хороший то чего ж не включить, Аноним (75), 14:53 , 09-Мрт-22, (85) +2
у интел смм с 80386 вообще, Аноним (-), 22:34 , 09-Мрт-22, (137)

BHI - новая уязвимость класса Spectre в процессорах Intel и ..., OpenEcho (?), 15:17 , 09-Мрт-22, (96)

Светлая память нормальному центосу , Аноним (100), 15:34 , 09-Мрт-22, (101)
А тем временем в рабочем git центосников code diff --git a kernel bpf syscal, pavlinux (ok), 16:10 , 09-Мрт-22, (108) +1

lolwut , john_erohin (?), 21:55 , 09-Мрт-22, (132)

Пчёлы против мёда , Аноним (145), 07:58 , 10-Мрт-22, (145)

Так они просили только скрыть убрать параметр А установку в 0 по умолчанию не п, Аноним (157), 09:48 , 11-Мрт-22, (157)

Не совсем непривелегированному , нужно иметь права CAP_BPF или CAP_SYS_ADMIN , pavlinux (ok), 16:25 , 09-Мрт-22, (109)
Так и знал что пригодится, пора из шкафчики достать свой старенький нетбук , Аноним (112), 16:45 , 09-Мрт-22, (112)
Не надо так пугать Я перешёл по ссылки, но Cortex-A7 в списках не было , Аноним (112), 16:58 , 09-Мрт-22, (115)

https developer arm com support arm-security-updates speculative-processor-vul, Аноним (120), 18:48 , 09-Мрт-22, (120)
рн in order, на нем атака не работает как и на 64-бит A50 53, Аноним (-), 22:30 , 09-Мрт-22, (135)

Ух ты, опять между привилегиями И AMD опять в сторонке Удивительное дело, нет , Онаним (?), 17:58 , 09-Мрт-22, (119) +1
стреляные воробьи, Аноним (-), 22:28 , 09-Мрт-22, (134) +1
только выигралине нужны нам ваши процессоры в нашем каменном веке, Аноним (-), 05:11 , 10-Мрт-22, (143) –1
Когда закроют последние дырки в процессорах и ядрах, наступит конец истории и на, Аноним (148), 10:32 , 10-Мрт-22, (148)

это явно будет только после того как ЦПУ перестанут работать на двоичной логике, Познавающий (?), 18:35 , 30-Мрт-22, (166)

Сообщения [Сортировка по времени | RSS]

5. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." –5 +/–

Сообщение от Жироватт (ok), 09-Мрт-22, 12:41

Главное, чтобы в этой уязвимости не нашли сами-знаете-чей след.

Ответить | Правка | Наверх | Cообщить модератору

31. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +9 +/–

Сообщение от Аноним (31), 09-Мрт-22, 13:26

а-те-самые-таинственные-люди разве принимали участие в разработке архитектур процессоров Intel и ARM?

Ответить | Правка | Наверх | Cообщить модератору

35. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +1 +/–

Сообщение от Аноним (35), 09-Мрт-22, 13:29

Пентковский принимал.

Ответить | Правка | Наверх | Cообщить модератору

91. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Адмирал Майкл Роджерс (?), 09-Мрт-22, 15:01

Смею заверить Вас, сэр, что в организации, которую я в своё время имел честь возглавлять, принято крайне щепетильно относиться к подобным аспектам сотрудничества с разработчиками и производителями аппаратного и программного обеспечения.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

10. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +8 +/–

Сообщение от Шарп (ok), 09-Мрт-22, 12:45

Хорошо, что у нас Эльбрусы. Родина под защитой.

Ответить | Правка | Наверх | Cообщить модератору

11. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +30 +/–

Сообщение от TSMC (?), 09-Мрт-22, 12:49

Неет, это у нас эльбрусы. Но мы их вам не продадим.
А у вас процесс 65нм и тот попильно-откатный.

Ответить | Правка | Наверх | Cообщить модератору

14. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +16 +/–

Сообщение от Китайский Авианосец (?), 09-Мрт-22, 13:03

Это пока у вас эльбрусы.

Ответить | Правка | Наверх | Cообщить модератору

15. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Michael Shigorin (ok), 09-Мрт-22, 13:06

И уже оплаченные поставите, и новых наклепаете.
За юани.
:]

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

30. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +4 +/–

Сообщение от TSMC (?), 09-Мрт-22, 13:23

Если нам кураторы разрешат. Мы же не хотим, чтобы наши производственные линии окирпичились.

Ответить | Правка | Наверх | Cообщить модератору

41. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +3 +/–

Сообщение от Аноним (41), 09-Мрт-22, 13:40

Куратор скоро поменяется.

Ответить | Правка | Наверх | Cообщить модератору

43. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." –2 +/–

Сообщение от Аноним (43), 09-Мрт-22, 13:47

Конечно, но лет через 15-20.

Ответить | Правка | Наверх | Cообщить модератору

144. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +2 +/–

Сообщение от РЗМ (?), 10-Мрт-22, 07:23

Кураторам сами будут объяснять, зачем вам для производства чипов для кураторов нужны редкие природные элементы, которых у куратора в ближайшие три года не будет.
Ну или ваши производственные линии окирпичатся.

Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

77. Скрыто модератором +2 +/–

Сообщение от ranen (?), 09-Мрт-22, 14:42

кто же вам даст юани. )))

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

87. Скрыто модератором +/–

Сообщение от Michael Shigorin (ok), 09-Мрт-22, 14:54

> кто же вам даст юани. )))
Вы ещё спросите, кому теперь готовиться добывать рубли, чтоб было на что дрова купить. :)
Привыкайте.  Теперь многое иначе.

Ответить | Правка | Наверх | Cообщить модератору

104. Скрыто модератором +1 +/–

Сообщение от ranen (?), 09-Мрт-22, 15:42

У нас в Беларуси раньше 100 рос.руб. стоило 3 бел.руб. сейчас дают за 100 ро.с один бел. Как-то так.

Ответить | Правка | Наверх | Cообщить модератору

86. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +4 +/–

Сообщение от Аноним (86), 09-Мрт-22, 14:53

Юани в результате сами знаете каких событий подорожали в более чем два раза. Уповайте, уповайте дальше.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

97. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от An0nim0us (?), 09-Мрт-22, 15:18

Если без шуток, то как планируете бороться с результатами санкций? TSMC уже точно не будут брать заказы, а китайских производителей предупредили что если будут помогать РФ, то сами попадут под санкции и не смогут закупать оборудование для современной литографии - потенциально могут и они отказать в заказах. Запасной план есть какой-то?

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

99. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +3 +/–

Сообщение от Муж челнок жена переклейщица бирок (?), 09-Мрт-22, 15:26

Разумеется, планы есть. Представь, как навариться можно будет на казахских интелах. Беларусские бананы рядом не стояли.

Ответить | Правка | Наверх | Cообщить модератору

103. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +5 +/–

Сообщение от RC (?), 09-Мрт-22, 15:37

Товарищ Си считает, что тайваньский вопрос нужно решать.

Ответить | Правка | К родителю #97 | Наверх | Cообщить модератору

105. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Аноним (-), 09-Мрт-22, 15:46

Ещё рано планировать. Надо дождаться когда закончатся турбулентности торжественной порки, чтобы можно было пересчитать баранов.

Ответить | Правка | К родителю #97 | Наверх | Cообщить модератору

160. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Аноним (160), 14-Мрт-22, 13:32

Но размножаются-то только овцы 😎

Ответить | Правка | Наверх | Cообщить модератору

106. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +1 +/–

Сообщение от Michael Shigorin (ok), 09-Мрт-22, 15:59

> Если без шуток, то как планируете бороться с результатами санкций?
См. тж. http://globalaffairs.ru/articles/nanometrovye-sankczii
> китайских производителей предупредили что если будут помогать РФ,
> то сами попадут под санкции
...на что китайское правительство подсказало азимут дальнейшего движения:
---
Правительство Китая примет решительные меры в случае оказания западными странами давления на китайские компании из-за введенных в отношении РФ санкций — официальный представитель МИД КНР Чжао Лицзянь
--- http://t.me/readovkanews/27770
> оборудование для современной литографии
---
Китайская компания [AMEC] начала поставки оборудования для производства 5-нм чипов
--- http://habr.com/ru/company/selectel/blog/550186/
А наши, похоже, безмасочную пилят: http://aftershock.news/?q=node/1070643

Ответить | Правка | К родителю #97 | Наверх | Cообщить модератору

110. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." –1 +/–

Сообщение от Аноним (43), 09-Мрт-22, 16:26

А без китайцев никак уже? А то по факту с Тайванью получилось фейковое какое-то импортозамещение. Надеюсь, ФСБ сделает правильные выводы и уже не даст дальше гробить электронную промышленность, завязывая все цепочки на иностранные государства.

Ответить | Правка | Наверх | Cообщить модератору

116. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +1 +/–

Сообщение от Аноним (116), 09-Мрт-22, 17:26

> ...на что китайское правительство подсказало азимут дальнейшего движения
Азимут-то показало украдкой, но тут же спрятало, пока основной торговый партнёр не заметил. Китай на сегодняшний день может произвести у себя из своего сырья на своих мощностях аж целых 10% одного условного CPU. Для производства оставшихся 90% нужно импортировать из США, стран ЕС и Южной Америки. Глобальный рынок, глобальные трудности, и интересы нужно учитывать тоже глобальные.

Ответить | Правка | К родителю #106 | Наверх | Cообщить модератору

133. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +2 +/–

Сообщение от Аноним (133), 09-Мрт-22, 22:22

Ну так и палладия не много у кого есть. И всей платиновой группы.
У нас есть, и можем не дать.
А по поводу литографии - так всё решаемо. Физика одна на всех. Не быстро, но сделаем.

Ответить | Правка | Наверх | Cообщить модератору

125. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." –1 +/–

Сообщение от Аноним (125), 09-Мрт-22, 20:08

>Правительство Китая примет решительные меры
>Последнее китайское предупреждение.txt

Ответить | Правка | К родителю #106 | Наверх | Cообщить модератору

146. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Аноним (160), 10-Мрт-22, 09:12

> А наши, похоже, безмасочную пилят
"С утра в посёлке раздавался визг болгарки: пилили трубы канализации в подвале дома №3.."

Ответить | Правка | К родителю #106 | Наверх | Cообщить модератору

156. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +3 +/–

Сообщение от Какаянахренразница (ok), 11-Мрт-22, 07:17

> За юани.
Кажется, Китай обзавелся новой колонией.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

17. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +4 +/–

Сообщение от псевдонимус (?), 09-Мрт-22, 13:08

Пох, 65нм хватит каждому. А кому не хватает, пусть выкручивается. Или страдает.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

32. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." –3 +/–

Сообщение от Аноним (35), 09-Мрт-22, 13:27

Z80 и 48 - 128 К теперь хватит всем. Даже не то, что там 640 К.

Ответить | Правка | Наверх | Cообщить модератору

40. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +11 +/–

Сообщение от Аноним (40), 09-Мрт-22, 13:39

Во многих промышленных задачах этого достаточно. А вот эти ваши веселенькие интерфейсики и вебстранички не нужны. Не нужон нам этот ваш «Интернет», телевизор иди смотри, чо как не родной?

Ответить | Правка | Наверх | Cообщить модератору

62. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +1 +/–

Сообщение от псевдонимус (?), 09-Мрт-22, 14:17

А что от интернета осталось? Пяток среседжеров,десяток отсоссеток и 1.5 поисковика. Ах да, ещё есть кривоприложения! Ой, девчонки, с приложением так удобно!
Ну вот в рунете есть некоторое кол-во полезных форумов (которые видимо добьют). В зап. Европе и прочем цивильном мире ещё хуже:среDDDит! У китайцев-- китайский мир.

Ответить | Правка | Наверх | Cообщить модератору

75. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +1 +/–

Сообщение от Аноним (75), 09-Мрт-22, 14:40

Да и не в промышленных
Почему-то "технормы" снижались в разы, а основной прирост энергоэффективности и производительности приходился на архитектурные решения и кувырки. Нередко, даже не столько в самом проце, сколько в его связке с ПО
Чего только стоит продвинутое управление питания мобильных процов и наличие в них "мощных" и "малопотребляющих" ядер

Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

78. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +1 +/–

Сообщение от псевдонимус (?), 09-Мрт-22, 14:44

>мощных
>Малопотребляющих
>Надёжных
>Долговечных
Даже не знаю, что и выбрать(

Ответить | Правка | Наверх | Cообщить модератору

162. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Аноним (160), 14-Мрт-22, 13:38

> малопотребляющих
Не́мощных?

Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

139. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Аноним (41), 09-Мрт-22, 22:52

>Не нужон нам этот ваш «Интернет», телевизор иди смотри, чо как не родной?
А ведь и правда! Всё действительно ценное в интернетах лежит так, что его можно хоть на древнем пентиуме открывать и смотреть. Остальное-рекламно-баннерный армегеддон, засоряиющий мозг мусором.

Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

126. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +5 +/–

Сообщение от Шарп (ok), 09-Мрт-22, 20:20

> Z80 и 48 - 128 К теперь хватит всем. Даже не то,
> что там 640 К.
Веб мaкаки наконец-то научатся оптимизировать код. Будут на каждую аллокацию памяти получать разрешение у тов. майора.

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

158. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Аноним (158), 12-Мрт-22, 14:20

За каждую аллокацию получать кастрацию

Ответить | Правка | Наверх | Cообщить модератору

12. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." –5 +/–

Сообщение от Аноним (12), 09-Мрт-22, 12:51

> По мнению исследований, в процессорах AMD уязвимость не проявляется
Ну то есть даже не проверяли. Это процессоры кого надо процессоры, их проверять не надо. Можно ограничиться мнением.

Ответить | Правка | Наверх | Cообщить модератору

16. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Аноним (16), 09-Мрт-22, 13:07

А у AMD есть Branch History Buffer?

Ответить | Правка | Наверх | Cообщить модератору

19. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +2 +/–

Сообщение от Аноним (35), 09-Мрт-22, 13:11

Может, и проверяли, но не получилось проэксплойтить. Но это не значит, что другим не удастся. Поэтому и мнение.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

50. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." –1 +/–

Сообщение от Аноним (12), 09-Мрт-22, 13:52

> не получилось
Как говорится, мама не хотела, папа не старался.

Ответить | Правка | Наверх | Cообщить модератору

13. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." –1 +/–

Сообщение от InuYasha (??), 09-Мрт-22, 13:03

То ли ещё в Эльбрусах будет! )

Ответить | Правка | Наверх | Cообщить модератору

22. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +10 +/–

Сообщение от Michael Shigorin (ok), 09-Мрт-22, 13:14

Так эта семейка уязвимостей -- она же в декодерах по большей части (в широком смысле, включая микрокод); а эльбрусы -- это непосредственно АЛУшки без чёрной магии по дороге.

Ответить | Правка | Наверх | Cообщить модератору

51. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от InuYasha (??), 09-Мрт-22, 13:53

Т.е. в них предикторов вообще нет? Не то чтобы мне эта технология сильно нравилась...
PS: давно тебя не видел )

Ответить | Правка | Наверх | Cообщить модератору

59. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +1 +/–

Сообщение от Брат Анон (ok), 09-Мрт-22, 14:13

Это архитектура VLIW. Шигорин прав, там не кэш, там широкое слово. И чтобы оно было грамотно собрано -- нужен сильный компилятор.
Короче, как всегда: лучший ускоритель программы -- это мозг. На Эльбрусах строгая дисциплина кодирования, это маленько боль, но если всё сделал правильно -- отставание от международных партнёров не так страшно. Боль в том, что масса алгоритмов VLIW-оптимизации поддаётся плохо. Типа, JIT-компиляция. Или статическая компиляция под конкретный проц, а запуск будет на его брательнике.

Ответить | Правка | Наверх | Cообщить модератору

73. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от ranen (?), 09-Мрт-22, 14:39

"Боль в том, что масса алгоритмов VLIW-оптимизации поддаётся плохо. Типа, JIT-компиляция. Или статическая компиляция под конкретный проц, а запуск будет на его брательнике." - это глупое решение для потребительского процессора.

Ответить | Правка | Наверх | Cообщить модератору

76. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Аноним (75), 09-Мрт-22, 14:42

А предсказаниям ветвлений JIT хорошо поддаётся ?

Ответить | Правка | Наверх | Cообщить модератору

83. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Michael Shigorin (ok), 09-Мрт-22, 14:52

Глупо слушать подлецов; а сами можете пойти и пощупать в яндекс-музее.

Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

74. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +4 +/–

Сообщение от Michael Shigorin (ok), 09-Мрт-22, 14:39

> Короче, как всегда: лучший ускоритель программы -- это мозг.
На эльбрусах может быть удобнее оптимизировать свои циклы по той причине, что непосредственно видно, во что они превращаются -- см. тж. экземпляр Compiler Explorer у Алибека на http://ce.mentality.rip и ссылки с http://altlinux.org/эльбрус/оптимизация
> Боль в том, что масса алгоритмов VLIW-оптимизации поддаётся плохо.
Это правда, но в последние год-полтора по этой теме отдельные масловы попытались раздуть из мухи изрядного слона.
На практике же я на своём 801-РС, с которого вот пишу, наблюдаю практически приемлемую скорость работы (причём непонятно, что быстрей -- эта машинка или i5-3317U со всеми матюгейшенами); а уж на двухгигагерцовом 16С со снятием штрафов за невыровненный доступ -- так и вообще хорошо.
Что до -mtune/-march -- первое даёт код, который попросту не запустится на другом процессоре, а второе -- код, который запустится на данной версии системы команд и выше (альтовая спасательная флэшка для v3 работает на всём вплоть до v6, например); мы особо не заморачивались изменением разницы скорости работы "неродного" кода, но в двух случаях -- "v3/v4 на v4" и "v4/v5 на v5" -- конкретно 7za b дал более-менее стабильный 1% разницы; т.е. для неоптимизированного под целевую версию кода разница есть, но незначительная (вовсе не в разы, как можно было бы предположить, начитавшись набросов с недосказанностями).
См. тж.:
http://altlinux.org/эльбрус/архитектура
http://altlinux.org/эльбрус/тесты
PS: если кому интересно пощупать самостоятельно -- добро пожаловать в http://t.me/e2k_chat; обращайтесь к @makise_homura на предмет доступа к его стендовым 804 (4x8С) и 901 (8СВ) машинкам.  Надеюсь, такая практика расширится и дальше.

Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

80. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +1 +/–

Сообщение от Аноним (75), 09-Мрт-22, 14:46

> а второе -- код, который запустится на данной версии системы команд и выше
Вот это уже интересно, даже неожиданно. И что, если на новом проце ядер больше или меньше, то что происходит с тем командным словом ?
Если больше - допустим, НОП-апми остаток забивается
А если меньше ? вначале исполняется часть, которая влезает, следующей - оставшаяся с заваливанием НОПами незадействованных ядер, но как тогда адресация не рассыпается ведь одна команда превращается в две и более ?

Ответить | Правка | Наверх | Cообщить модератору

90. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +2 +/–

Сообщение от Michael Shigorin (ok), 09-Мрт-22, 15:00

> И что, если на новом проце ядер больше или меньше,
> то что происходит с тем командным словом ?
Это разные уровни параллелизма -- на разных ядрах/процессорах выполняются разные ШК, каждая из них запускается в рамках одного ядра.
На версиях системы команд с v2 по v6 по факту поддерживается обратная совместимость (хотя МЦСТ за неё зуб не даёт); "плохой" вариант в случае запуска кода для <= v5 на v6 -- это штраф в виде более частого срыва конвейера из-за того, что задержки доступа к памяти возросли с ростом тактовой частоты (если не ошибаюсь, в L1 теперь пять тактов вместо трёх -- поэтому на некоторых задачах v5 @ 1500 МГц может оказаться чуть быстрее v6 @ 2000 МГЦ: частота выросла на 30%, задержка -- на 40%).

Ответить | Правка | Наверх | Cообщить модератору

153. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Онаним (?), 10-Мрт-22, 21:45

Компилятор - это статика. В компиляторе все 10^100500 наборов возможных входных данных предусмотреть невозможно. Гонять JIT на каждый новый набор - тоже, не окупится. Поэтому оптимизация в динамике всегда в среднем по палате будет впереди любого чистого влива.

Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

159. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." –1 +/–

Сообщение от Брат Анон (ok), 14-Мрт-22, 09:26

> Поэтому оптимизация в динамике всегда в среднем по палате будет
> впереди любого чистого влива.
Нет, не будет. Начина с того, что чем меньше деталей, тем меньше люфт, заканчивая тем, что прежде чем JIT-компилятор примет решение -- он может прокрутить тысячу неоптимизированных циклов.

Ответить | Правка | Наверх | Cообщить модератору

163. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Онаним (?), 14-Мрт-22, 16:53

Речь не о JIT, а об оптимизации в рантайме внутри самого CPU.
Она же спекулятивное выполнение, префетч, OoO и ещё целая пачка механизмов.

Ответить | Правка | Наверх | Cообщить модератору

68. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +2 +/–

Сообщение от Michael Shigorin (ok), 09-Мрт-22, 14:24

> Т.е. в них предикторов вообще нет?
Вообще нет.  Есть отечественные предикаты.
http://ftp.altlinux.org/pub/people/mike/elbrus/docs/elbrus_p... (тж. в главах 6 и 10)
> PS: давно тебя не видел )
Занят был малость... привет :)

Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

23. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Аноним (35), 09-Мрт-22, 13:16

Мы врагам из Амстердамского свободного университета отечественные Эльбрусы не дадим на поругательство! Иж чего удумали.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

18. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +2 +/–

Сообщение от Аноним (16), 09-Мрт-22, 13:09

> Исследователями продемонстрирован рабочий эксплоит, позволяющий из пространства пользователя извлекать произвольные данные из памяти ядра.
Ого, ничего себе, у себя на ноутбуке я узнаю свой пароль root! Нужно срочно замедлить CPU в 10 раз для защити от такого!

Ответить | Правка | Наверх | Cообщить модератору

27. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +1 +/–

Сообщение от Аноним (35), 09-Мрт-22, 13:20

И не только ты узнаешь, но и JS- или WASM-код тоже узнают.

Ответить | Правка | Наверх | Cообщить модератору

47. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." –1 +/–

Сообщение от Аноним (12), 09-Мрт-22, 13:50

ну давай, узнай мой пароль через WASM/JS.

Ответить | Правка | Наверх | Cообщить модератору

55. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +14 +/–

Сообщение от Аноним (40), 09-Мрт-22, 14:02

123456

Ответить | Правка | Наверх | Cообщить модератору

114. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Аноним (35), 09-Мрт-22, 16:53

Если не проще ;)

Ответить | Правка | Наверх | Cообщить модератору

118. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +4 +/–

Сообщение от Вы забыли заполнить поле Name (?), 09-Мрт-22, 17:57

Эй, это мой пароль а не его.

Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

121. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +1 +/–

Сообщение от leap42 (ok), 09-Мрт-22, 18:51

> И не только ты узнаешь, но и JS- или WASM-код тоже узнают.
Ой ли? По-моему в браузерах уже давно защита есть от атак этого класса.

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

20. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +2 +/–

Сообщение от looo (?), 09-Мрт-22, 13:13

столько уязвимостей, а хотябы на андроид8 root когда завезут?

Ответить | Правка | Наверх | Cообщить модератору

21. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от псевдонимус (?), 09-Мрт-22, 13:13

Тут юзеры докера пострадали( что не может не радовать), а вы про какую-то бытовую уязвимость в ынтеле.

Ответить | Правка | Наверх | Cообщить модератору

25. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +1 +/–

Сообщение от Аноним12345 (?), 09-Мрт-22, 13:17

Интел безопасен, говорили они

Ответить | Правка | Наверх | Cообщить модератору

34. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +2 +/–

Сообщение от Аноним (34), 09-Мрт-22, 13:28

ага, тока если натянуть на него резиновую шкурку

Ответить | Правка | Наверх | Cообщить модератору

38. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +3 +/–

Сообщение от псевдонимус (?), 09-Мрт-22, 13:34

> Интел безопасен, говорили они
Ещё с  нулевых говорили, что нет. Но кто ботанов станет слушать..

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

60. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +1 +/–

Сообщение от Брат Анон (ok), 09-Мрт-22, 14:15

Я ещё с 1998 г. говорил, что в проц невероятный друг и международный партнёр может понапихать может что угодно (не считая откровенных ошибок). Но об этих сюрпризах мы узнаем только тогда, когда проснёмся без штанов в картонной коробке в тундре.

Ответить | Правка | Наверх | Cообщить модератору

131. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." –1 +/–

Сообщение от Аноним (-), 09-Мрт-22, 21:47

> когда проснёмся без штанов в картонной коробке в тундре.
Это случится приблизительно через полгода.

Ответить | Правка | Наверх | Cообщить модератору

147. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Аноним (160), 10-Мрт-22, 09:29

Хатка на кон? Если нет своей, можно соседскую )

Ответить | Правка | Наверх | Cообщить модератору

49. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." –2 +/–

Сообщение от Аноним (40), 09-Мрт-22, 13:51

Так ты и считай на счетах, чего ноешь то?

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

61. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +4 +/–

Сообщение от Брат Анон (ok), 09-Мрт-22, 14:16

> Так ты и считай на счетах, чего ноешь то?
А бабки за эти глюки ты возвращать будешь?

Ответить | Правка | Наверх | Cообщить модератору

100. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Аноним (100), 09-Мрт-22, 15:32

Бабки за счет я вам не верну!

Ответить | Правка | Наверх | Cообщить модератору

39. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +8 +/–

Сообщение от Аноним (40), 09-Мрт-22, 13:37

Соблазн вставить уязвимость так высок. Что вставляют уязвимости даже в механизм обхода других уязвимостей.  Я считаю это пять.

Ответить | Правка | Наверх | Cообщить модератору

42. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." –1 +/–

Сообщение от Mord Fustang (?), 09-Мрт-22, 13:45

"По мнению исследований, в процессорах AMD уязвимость не проявляется" - то есть уязвимость, актуальная для тучи моделей ЦП, не привязана к архитектуре, но при этом не актуальна для одной марки?
Что за...

Ответить | Правка | Наверх | Cообщить модератору

52. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +2 +/–

Сообщение от Аноним (12), 09-Мрт-22, 13:53

маркетологи сказали, что неуязвима. Значит так оно и есть. Нет причин не доверять их экспертному мнению.

Ответить | Правка | Наверх | Cообщить модератору

154. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Онаним (?), 10-Мрт-22, 21:46

В AMD просто не стали читерить на проверке уровня привилегий при спекулятивном выполнении.

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

165. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Познавающий (?), 30-Мрт-22, 18:32

AMD меньше читерит, потому и медленнее обычно

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

45. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +2 +/–

Сообщение от Аноним (41), 09-Мрт-22, 13:48

Вся хвалённая производительность интеля-пшик. Нужно спарки откапывать.

Ответить | Правка | Наверх | Cообщить модератору

65. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +3 +/–

Сообщение от Брат Анон (ok), 09-Мрт-22, 14:19

> Вся хвалённая производительность интеля-пшик. Нужно спарки откапывать.
А зачем ты их закопал, изверг?

Ответить | Правка | Наверх | Cообщить модератору

70. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +4 +/–

Сообщение от Аноним (40), 09-Мрт-22, 14:25

Чтобы не достались врагу.

Ответить | Правка | Наверх | Cообщить модератору

113. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Аноним (35), 09-Мрт-22, 16:52

Так T1, T2 - опенсорс. Кто бы только выпек и закорпусировал.

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

138. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Rev (?), 09-Мрт-22, 22:35

Просто между скоростью и безопасностью проектировщики выбирают скорость. За безопасность не так много платят.

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

46. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Аноним (43), 09-Мрт-22, 13:49

А есть реальное использование этих уязвимостей? Уже сколько лет находят, а до сих пор ломают какими-то дедовскими способами.

Ответить | Правка | Наверх | Cообщить модератору

48. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +1 +/–

Сообщение от Аноним (40), 09-Мрт-22, 13:50

Да.

Ответить | Правка | Наверх | Cообщить модератору

111. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Аноним (43), 09-Мрт-22, 16:41

Пруф?

Ответить | Правка | Наверх | Cообщить модератору

94. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Адмирал Майкл Роджерс (?), 09-Мрт-22, 15:12

Это конфиденциальная информация.

Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

53. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +2 +/–

Сообщение от pavlinux (ok), 09-Мрт-22, 13:55

>  еBPF-программы
Новость о том, что трояны работают

Ответить | Правка | Наверх | Cообщить модератору

56. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +2 +/–

Сообщение от Аноним (40), 09-Мрт-22, 14:03

Все знают про официальный троян, но каждый раз удивляются что он реально работает.

Ответить | Правка | Наверх | Cообщить модератору

84. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от псевдонимус (?), 09-Мрт-22, 14:53

Да, очень показательно. Каждая дырка в отдельности далеко не так опасна, как их сочетание.
Но это не заговор. Это рыночек.

Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

92. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +1 +/–

Сообщение от pavlinux (ok), 09-Мрт-22, 15:10

Какой рынок, чо вы несёте!? BPF - это юзерский код в режиме ядра.

Ответить | Правка | Наверх | Cообщить модератору

142. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от псевдонимус (?), 10-Мрт-22, 03:43

> Какой рынок, чо вы несёте!? BPF - это юзерский код в режиме
> ядра.
Не может быть!)08473

Ответить | Правка | Наверх | Cообщить модератору

136. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Аноним (133), 09-Мрт-22, 22:32

>> Это рыночек
Его коричневая сторона

Ответить | Правка | К родителю #84 | Наверх | Cообщить модератору

57. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от z280 (?), 09-Мрт-22, 14:04

В процессорах Интел давно есть секретный регистр, через который можно перехватывать самые защищенные данные в любой ОС.

Ответить | Правка | Наверх | Cообщить модератору

58. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." –1 +/–

Сообщение от Аноним (12), 09-Мрт-22, 14:08

источник: одна бабка сказала

Ответить | Правка | Наверх | Cообщить модератору

67. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Брат Анон (ok), 09-Мрт-22, 14:20

> источник: одна бабка сказала
Если у вас нет паранойи, это ещё не значит, что за вами не следят.

Ответить | Правка | Наверх | Cообщить модератору

69. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Аноним (40), 09-Мрт-22, 14:25

Это в x86 процессорах VIA, а по докам режим «отладки». Который включается только для очень специальных людей.

Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

85. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +2 +/–

Сообщение от Аноним (75), 09-Мрт-22, 14:53

если человек хороший то чего ж не включить

Ответить | Правка | Наверх | Cообщить модератору

137. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Аноним (-), 09-Мрт-22, 22:34

у интел смм с 80386 вообще

Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

96. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от OpenEcho (?), 09-Мрт-22, 15:17

> OS: CentOS Linux release 7.9.2009
> sysctl: cannot stat /proc/sys/kernel/unprivileged_bpf_disabled: No such file or directory

Ответить | Правка | Наверх | Cообщить модератору

101. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Аноним (100), 09-Мрт-22, 15:34

Светлая память нормальному центосу.

Ответить | Правка | Наверх | Cообщить модератору

108. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +1 +/–

Сообщение от pavlinux (ok), 09-Мрт-22, 16:10

>> OS: CentOS Linux release 7.9.2009
>> sysctl: cannot stat /proc/sys/kernel/unprivileged_bpf_disabled: No such file or directory
А тем временем в рабочем git центосников ...

diff --git a/kernel/bpf/syscall.c b/kernel/bpf/syscall.c
index 209e6567c..03f907d22 100644
--- a/kernel/bpf/syscall.c
+++ b/kernel/bpf/syscall.c
@@ -51,7 +51,7 @@ static DEFINE_IDR(link_idr);
static DEFINE_SPINLOCK(link_idr_lock);

int sysctl_unprivileged_bpf_disabled __read_mostly =
-   IS_BUILTIN(CONFIG_BPF_UNPRIV_DEFAULT_OFF) ? 2 : 0;
+   IS_BUILTIN(CONFIG_BPF_UNPRIV_DEFAULT_OFF) ? 0 : 0;

static const struct bpf_map_ops * const bpf_map_types[] = {
#define BPF_PROG_TYPE(_id, _name, prog_ctx_type, kern_ctx_type)
diff --git a/kernel/sysctl.c b/kernel/sysctl.c
index 72ceb1957..738aacaf8 100644
--- a/kernel/sysctl.c
+++ b/kernel/sysctl.c
@@ -2641,6 +2641,7 @@ static struct ctl_table kern_table[] = {
        },
#endif
#ifdef CONFIG_BPF_SYSCALL
+/* // CIA Request #3542134
        {
                .procname       = "unprivileged_bpf_disabled",
                .data           = &sysctl_unprivileged_bpf_disabled,
@@ -2657,6 +2658,7 @@ static struct ctl_table kern_table[] = {
                .mode           = 0644,
                .proc_handler   = bpf_stats_handler,
        },
+*/
#endif
#if defined(CONFIG_TREE_RCU)
        {

Ответить | Правка | К родителю #96 | Наверх | Cообщить модератору

132. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от john_erohin (?), 09-Мрт-22, 21:55

>  CIA Request #3542134
lolwut ???

Ответить | Правка | Наверх | Cообщить модератору

145. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Аноним (145), 10-Мрт-22, 07:58

Пчёлы против мёда :)

Ответить | Правка | Наверх | Cообщить модератору

157. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Аноним (157), 11-Мрт-22, 09:48

Так они просили только скрыть/убрать параметр. А установку в 0 по умолчанию не прокомментировали.

Ответить | Правка | Наверх | Cообщить модератору

109. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от pavlinux (ok), 09-Мрт-22, 16:25

> Для блокирования проведения атак через подсистему eBPF рекомендуется
> отключить по умолчанию возможность загрузки eBPF-программ непривилегированными
> пользователями, записав 1 в файл "/proc/sys/kernel/unprivileged_bpf_disabled"
> или выполнив команду "sysctl -w kernel.unprivileged_bpf_disabled=1"
Не совсем "непривелегированному",  нужно иметь права CAP_BPF или CAP_SYS_ADMIN.

Ответить | Правка | Наверх | Cообщить модератору

112. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Аноним (112), 09-Мрт-22, 16:45

>за исключением процессоров семейства Atom
Так и знал что пригодится, пора из шкафчики достать свой старенький нетбук!

Ответить | Правка | Наверх | Cообщить модератору

115. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Аноним (112), 09-Мрт-22, 16:58

>Cortex-A7*
Не надо так пугать! Я перешёл по ссылки, но Cortex-A7 в списках не было!

Ответить | Правка | Наверх | Cообщить модератору

120. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Аноним (120), 09-Мрт-22, 18:48

https://developer.arm.com/support/arm-security-updates/specu...
Below is a list of Arm CPUs affected by Spectre-BHB.
Cortex-A
..
    Cortex-A72
    Cortex-A73
    Cortex-A75
    Cortex-A76
    Cortex-A76AE
    Cortex-A77
    Cortex-A78
    Cortex-A78AE
    Cortex-A78C

Ответить | Правка | Наверх | Cообщить модератору

135. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Аноним (-), 09-Мрт-22, 22:30

рн in order, на нем атака не работает как и на 64-бит A50/53

Ответить | Правка | К родителю #115 | Наверх | Cообщить модератору

119. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +1 +/–

Сообщение от Онаним (?), 09-Мрт-22, 17:58

Ух ты, опять между привилегиями. И AMD опять в сторонке.
Удивительное дело, нет?

Ответить | Правка | Наверх | Cообщить модератору

134. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +1 +/–

Сообщение от Аноним (-), 09-Мрт-22, 22:28

> большинства дистрибутивов Linux уже присутствуют необходимые меры защиты
стреляные воробьи

Ответить | Правка | Наверх | Cообщить модератору

143. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." –1 +/–

Сообщение от Аноним (-), 10-Мрт-22, 05:11

только выиграли
не нужны нам ваши процессоры в нашем каменном веке

Ответить | Правка | Наверх | Cообщить модератору

148. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Аноним (148), 10-Мрт-22, 10:32

Когда закроют последние дырки в процессорах и ядрах, наступит конец истории и нас примут в межгалактическое сообщество.

Ответить | Правка | Наверх | Cообщить модератору

166. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..." +/–

Сообщение от Познавающий (?), 30-Мрт-22, 18:35

это явно будет только после того как ЦПУ перестанут работать на двоичной логике

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

5. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..."	–5 +/–
Сообщение от Жироватт (ok), 09-Мрт-22, 12:41
Главное, чтобы в этой уязвимости не нашли сами-знаете-чей след.
Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..."	+9 +/–
	Сообщение от Аноним (31), 09-Мрт-22, 13:26
	а-те-самые-таинственные-люди разве принимали участие в разработке архитектур процессоров Intel и ARM?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..."	+1 +/–
	Сообщение от Аноним (35), 09-Мрт-22, 13:29
	Пентковский принимал.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	91. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..."	+/–
	Сообщение от Адмирал Майкл Роджерс (?), 09-Мрт-22, 15:01
	Смею заверить Вас, сэр, что в организации, которую я в своё время имел честь возглавлять, принято крайне щепетильно относиться к подобным аспектам сотрудничества с разработчиками и производителями аппаратного и программного обеспечения.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору

10. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..."	+8 +/–
Сообщение от Шарп (ok), 09-Мрт-22, 12:45
Хорошо, что у нас Эльбрусы. Родина под защитой.
Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..."	+30 +/–
	Сообщение от TSMC (?), 09-Мрт-22, 12:49
	Неет, это у нас эльбрусы. Но мы их вам не продадим. А у вас процесс 65нм и тот попильно-откатный.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..."	+16 +/–
	Сообщение от Китайский Авианосец (?), 09-Мрт-22, 13:03
	Это пока у вас эльбрусы.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..."	+/–
	Сообщение от Michael Shigorin (ok), 09-Мрт-22, 13:06
	И уже оплаченные поставите, и новых наклепаете. За юани. :]
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору


	30. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..."	+4 +/–
	Сообщение от TSMC (?), 09-Мрт-22, 13:23
	Если нам кураторы разрешат. Мы же не хотим, чтобы наши производственные линии окирпичились.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	41. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..."	+3 +/–
	Сообщение от Аноним (41), 09-Мрт-22, 13:40
	Куратор скоро поменяется.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	43. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..."	–2 +/–
	Сообщение от Аноним (43), 09-Мрт-22, 13:47
	Конечно, но лет через 15-20.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	144. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..."	+2 +/–
	Сообщение от РЗМ (?), 10-Мрт-22, 07:23
	Кураторам сами будут объяснять, зачем вам для производства чипов для кураторов нужны редкие природные элементы, которых у куратора в ближайшие три года не будет. Ну или ваши производственные линии окирпичатся.
	Ответить \| Правка \| К родителю #30 \| Наверх \| Cообщить модератору


	77. Скрыто модератором	+2 +/–
	Сообщение от ranen (?), 09-Мрт-22, 14:42
	кто же вам даст юани. )))
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору


	87. Скрыто модератором	+/–
	Сообщение от Michael Shigorin (ok), 09-Мрт-22, 14:54
	> кто же вам даст юани. ))) Вы ещё спросите, кому теперь готовиться добывать рубли, чтоб было на что дрова купить. :) Привыкайте. Теперь многое иначе.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	104. Скрыто модератором	+1 +/–
	Сообщение от ranen (?), 09-Мрт-22, 15:42
	У нас в Беларуси раньше 100 рос.руб. стоило 3 бел.руб. сейчас дают за 100 ро.с один бел. Как-то так.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	86. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..."	+4 +/–
	Сообщение от Аноним (86), 09-Мрт-22, 14:53
	Юани в результате сами знаете каких событий подорожали в более чем два раза. Уповайте, уповайте дальше.
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору


	97. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..."	+/–
	Сообщение от An0nim0us (?), 09-Мрт-22, 15:18
	Если без шуток, то как планируете бороться с результатами санкций? TSMC уже точно не будут брать заказы, а китайских производителей предупредили что если будут помогать РФ, то сами попадут под санкции и не смогут закупать оборудование для современной литографии - потенциально могут и они отказать в заказах. Запасной план есть какой-то?
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору


	99. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..."	+3 +/–
	Сообщение от Муж челнок жена переклейщица бирок (?), 09-Мрт-22, 15:26
	Разумеется, планы есть. Представь, как навариться можно будет на казахских интелах. Беларусские бананы рядом не стояли.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	103. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..."	+5 +/–
	Сообщение от RC (?), 09-Мрт-22, 15:37
	Товарищ Си считает, что тайваньский вопрос нужно решать.
	Ответить \| Правка \| К родителю #97 \| Наверх \| Cообщить модератору


	105. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..."	+/–
	Сообщение от Аноним (-), 09-Мрт-22, 15:46
	Ещё рано планировать. Надо дождаться когда закончатся турбулентности торжественной порки, чтобы можно было пересчитать баранов.
	Ответить \| Правка \| К родителю #97 \| Наверх \| Cообщить модератору


	160. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..."	+/–
	Сообщение от Аноним (160), 14-Мрт-22, 13:32
	Но размножаются-то только овцы 😎
	Ответить \| Правка \| Наверх \| Cообщить модератору


	106. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..."	+1 +/–
	Сообщение от Michael Shigorin (ok), 09-Мрт-22, 15:59
	> Если без шуток, то как планируете бороться с результатами санкций? См. тж. http://globalaffairs.ru/articles/nanometrovye-sankczii > китайских производителей предупредили что если будут помогать РФ, > то сами попадут под санкции ...на что китайское правительство подсказало азимут дальнейшего движения: --- Правительство Китая примет решительные меры в случае оказания западными странами давления на китайские компании из-за введенных в отношении РФ санкций — официальный представитель МИД КНР Чжао Лицзянь --- http://t.me/readovkanews/27770 > оборудование для современной литографии --- Китайская компания [AMEC] начала поставки оборудования для производства 5-нм чипов --- http://habr.com/ru/company/selectel/blog/550186/ А наши, похоже, безмасочную пилят: http://aftershock.news/?q=node/1070643
	Ответить \| Правка \| К родителю #97 \| Наверх \| Cообщить модератору


	110. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..."	–1 +/–
	Сообщение от Аноним (43), 09-Мрт-22, 16:26
	А без китайцев никак уже? А то по факту с Тайванью получилось фейковое какое-то импортозамещение. Надеюсь, ФСБ сделает правильные выводы и уже не даст дальше гробить электронную промышленность, завязывая все цепочки на иностранные государства.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	116. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..."	+1 +/–
	Сообщение от Аноним (116), 09-Мрт-22, 17:26
	> ...на что китайское правительство подсказало азимут дальнейшего движения Азимут-то показало украдкой, но тут же спрятало, пока основной торговый партнёр не заметил. Китай на сегодняшний день может произвести у себя из своего сырья на своих мощностях аж целых 10% одного условного CPU. Для производства оставшихся 90% нужно импортировать из США, стран ЕС и Южной Америки. Глобальный рынок, глобальные трудности, и интересы нужно учитывать тоже глобальные.
	Ответить \| Правка \| К родителю #106 \| Наверх \| Cообщить модератору


	133. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..."	+2 +/–
	Сообщение от Аноним (133), 09-Мрт-22, 22:22
	Ну так и палладия не много у кого есть. И всей платиновой группы. У нас есть, и можем не дать. А по поводу литографии - так всё решаемо. Физика одна на всех. Не быстро, но сделаем.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	125. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..."	–1 +/–
	Сообщение от Аноним (125), 09-Мрт-22, 20:08
	>Правительство Китая примет решительные меры >Последнее китайское предупреждение.txt
	Ответить \| Правка \| К родителю #106 \| Наверх \| Cообщить модератору


	146. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..."	+/–
	Сообщение от Аноним (160), 10-Мрт-22, 09:12
	> А наши, похоже, безмасочную пилят "С утра в посёлке раздавался визг болгарки: пилили трубы канализации в подвале дома №3.."
	Ответить \| Правка \| К родителю #106 \| Наверх \| Cообщить модератору


	156. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..."	+3 +/–
	Сообщение от Какаянахренразница (ok), 11-Мрт-22, 07:17
	> За юани. Кажется, Китай обзавелся новой колонией.
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору


	17. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..."	+4 +/–
	Сообщение от псевдонимус (?), 09-Мрт-22, 13:08
	Пох, 65нм хватит каждому. А кому не хватает, пусть выкручивается. Или страдает.
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору


	32. "BHI - новая уязвимость класса Spectre в процессорах Intel и ..."	–3 +/–
	Сообщение от Аноним (35), 09-Мрт-22, 13:27
	Z80 и 48 - 128 К теперь хватит всем. Даже не то, что там 640 К.
	Ответить \| Правка \| Наверх \| Cообщить модератору