forum.opennet.ru - "Уязвимость в механизме спекулятивного выполнения инструкций процессоров AMD" (117)

"Уязвимость в механизме спекулятивного выполнения инструкций процессоров AMD"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в механизме спекулятивного выполнения инструкций процессоров AMD"	+/–
Сообщение от opennews (??), 10-Мрт-22, 16:10
Проект Grsecurity опубликовал детали и демонстрацию метода атаки для новой уязвимости (CVE-2021-26341) в процессорах AMD, связанной со спекулятивным выполнением инструкций после операций безусловного прямого перехода. В случае успешного проведения атаки уязвимость позволяет определить содержимое произвольных областей памяти. Например, исследователями подготовлен эксплоит, позволяющий определить раскладку адресов и обойти механизм защиты KASLR (рандомизация памяти ядра) через выполнение непривилегированного кода в подсистеме ядра ePBF. Не исключены и другие сценарии атак, которые могут привести к утечке содержимого памяти ядра... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=56835
Ответить \| Правка \| Cообщить модератору

Оглавление

Никогда такого не было, и вот опять , Аноним (1), 16:10 , 10-Мрт-22, (1) +15

AMD - это безопасТность Уязвимы только интелы Запомни, сынок , Аноним (11), 16:50 , 10-Мрт-22, (11) –16

Интел - эксплойты на жабоскриптеАМД - эксплойты через eBPF который сам по себе , НяшМяш (ok), 17:03 , 10-Мрт-22, (15) +10

да с амд прост не заморачивались в плане поисковв конечном счёте, у них с интело, Аноним (32), 19:29 , 10-Мрт-22, (32) –1

ага, только amd в два раза производительнее и в три раза дешевле, Аноним (38), 20:00 , 10-Мрт-22, (38) +5

А если интел в три раза раза дороже, то искать в нем уязвимости в три раза выгод, Аноним (41), 20:07 , 10-Мрт-22, (41)
На самом деле в этой стране уже можно не обращать внимания Только МК-85, только , Онаним (?), 21:36 , 10-Мрт-22, (64) –3

Для Онаниста Вообще то все производство процессоров в мире зависит от россий, Neon (??), 00:37 , 16-Мрт-22, (144)

Боинг без титана сгинул, Украина без нефти замёрзла, да и с Европой обязательно , Онаним (?), 09:23 , 16-Мрт-22, (146)
Вообще говоря сраная - не единственный в мире поставщик сырья, так что не плачьт, Онаним (?), 09:24 , 16-Мрт-22, (147)

ПК на и9 обошёлся в 150к, аналог на АМД - 200к Производительность нос к носу , OliviaBlu (?), 03:21 , 11-Мрт-22, (93) –1

Первый в декабре 2021, второй - в марте 2022 В деньгах цифирки приведите, в день, Онаним (?), 09:31 , 11-Мрт-22, (103) +5

Только примитивные цивилизации используют денежный валюты, говорят, Аноним (141), 13:52 , 14-Мрт-22, (141)

Странная у вас математика, Аноним (98), 06:21 , 11-Мрт-22, (98)
Уже нет , Аноним (113), 13:08 , 11-Мрт-22, (113)
Это все только за счет техпроцесса тайваньских товарищей, которые пока еще не ве, X86 (ok), 16:35 , 11-Мрт-22, (121) –1

Да, совсем незначительная деталь на интелах ряд эксплоитов работает между приви, Онаним (?), 21:34 , 10-Мрт-22, (61) +3

На AMD легко погнуть ножки, а на intel нет Всего-то Подумаешь , Аноним (81), 23:04 , 10-Мрт-22, (81) –3

Не забивайте проц в сокет молотком, и всё будет нормально , Онаним (?), 23:29 , 10-Мрт-22, (86) +1
Впрочем, я не прав Возможно для МК-85 привычка окажется полезной , Онаним (?), 23:29 , 10-Мрт-22, (87) –1
погнутые ножки на мамке приятнее ога, Аноним (92), 01:59 , 11-Мрт-22, (92) +3

На самом деле да 1 AMD это признала и перешла на LGA да-да, никаких больше ног, leap42 (ok), 10:14 , 11-Мрт-22, (104) –1

Вы процессоры каждый день меняете что ли Я платформы меняю чаще, чем процессоры, НяшМяш (ok), 13:16 , 11-Мрт-22, (115) –1

Ну мы не ваши вкусы обсуждали а превосходство LGA над PGA , leap42 (ok), 15:34 , 11-Мрт-22, (120) –1

И в чём же превосходство одного над другим в условиях поставил и забыл Очень , НяшМяш (ok), 21:46 , 11-Мрт-22, (130) +1

fixed4u, Аноним (134), 09:50 , 12-Мрт-22, (134)

У них разные механизмы спекуляции, ибо интел отказались делиться AMD лицензиров, Андрей (??), 09:56 , 16-Мрт-22, (149)

Вообще-то это opennet налажал https www vusec net projects bhi-spectre-bhb Whi, penetrator (?), 23:01 , 10-Мрт-22, (79)

Это совсем другая уязвимость, никак не связанная с уязвимостью из новости , Аноним (83), 23:06 , 10-Мрт-22, (83)

OK, я прокоментировал ее ниже в следующем посте Но как-то странно видеть новость, penetrator (?), 03:27 , 11-Мрт-22, (96)

Год в CVE не коррекирует с годом раскрытия сведений об уязвимости CVE получают , Аноним (83), 06:21 , 11-Мрт-22, (99)

Но допустим у AMD действительно есть аналогичная проблема под другим CVE-2021-26, penetrator (?), 23:09 , 10-Мрт-22, (84) +1

Смотрите внимательнее Mobile AMD Ryzen 8482 5000 Series Mobile processor, Аноним (83), 23:55 , 10-Мрт-22, (89)

Вот именно что не в общем виде, и десктопные 5000 в эту категорию не попадают 50, penetrator (?), 03:23 , 11-Мрт-22, (94) +2
Дело в том, что в 5000G серии есть как процессоры на zen2 так и процессоры на ze, COBA (?), 09:01 , 11-Мрт-22, (102)

Давай проверим, сможет ли Говард ответить на вопрос, не притянув к ответу свой п, Андрей (??), 09:57 , 16-Мрт-22, (150)

Инвесторы-то у лидеров наностроения одни, вот зараза, вероятно, ими и разносится, Аноним (141), 17:46 , 10-Мрт-22, (22) +1
Отродясь, Виктор Степанович (?), 18:00 , 10-Мрт-22, (26) +1

Шо опять главное чтобы патч отключался , WE (?), 16:14 , 10-Мрт-22, (2) +4

аминь людям, которые юзают личный комп без проприетарного софта, эти патчи не н, Аноним (38), 20:02 , 10-Мрт-22, (39)

Это эту конкретную из юзерспейса нельзя А те, из первой волны выявленных в 2018, Аноним (50), 20:48 , 10-Мрт-22, (50) +1

теоретически можно не означает, что можно не припомню даже proof of concept, Аноним (62), 21:34 , 10-Мрт-22, (62)

это какой такой комп без проприетарного софта нужно чтобы все прошивки как встр, leap42 (ok), 10:17 , 11-Мрт-22, (107) +1

Лучше бы можно было отключить спекулятивное выполнение и вместо этого позволить , Корец (?), 16:29 , 10-Мрт-22, (4) +4

Ты понимаешь, что ты только что сделал На самом деле, не думаю, что процы с вык, Dzen Python (ok), 16:37 , 10-Мрт-22, (6) –9

а вы бы купили такой процессор , Аноним (76), 22:45 , 10-Мрт-22, (76)

У кого-то, наверное, в загашнике пентиумы завалялись , Андрей (??), 09:59 , 16-Мрт-22, (151)

Только откат к истокам решит проблему Многоядерный 486, да на современных часто, None (??), 17:29 , 10-Мрт-22, (18) +1

К бронзовым мечам и топорам , Аноним (141), 17:49 , 10-Мрт-22, (23) –1
Будут бесполезные гигагерцы в ожидании памяти, ввода-вывода и тп Мало где нуж, Аноним (25), 17:56 , 10-Мрт-22, (25) +3

Тогда они и сейчас бесполезны Ждать ввода ты и на 286 можешь , Аноним (35), 19:40 , 10-Мрт-22, (35)

Я-то не спекулянт, я-то подожду А спекулянт ждать не будет, ему прогнозы по усл, Аноним (25), 12:30 , 11-Мрт-22, (112) –1

Так контроллер памяти ему прям на кристалл , Аноним (50), 20:57 , 10-Мрт-22, (53)

Достаточно много есть процов, которые in-order, без внеочередного исполнения У I, rm2 (?), 18:59 , 10-Мрт-22, (30) +2
я бы на вашем месте думал в сторону Электроники, Немиги и Корвета, другого не св, Аноним (38), 20:05 , 10-Мрт-22, (40) +2

Сделаем Z80_64, Аноним (88), 23:35 , 10-Мрт-22, (88)
Вообще то все производство процессоров в мире зависит от российских неона и проч, Neon (??), 00:36 , 16-Мрт-22, (143) –1

И да, вообще-то половину спроса неона в мире снабжала Украина , Онаним (?), 09:49 , 16-Мрт-22, (148)

Очищая поставляемый из РФ газ , Андрей (??), 10:01 , 16-Мрт-22, (152)

Так можно бы было в зависимости от сорта задачи либо с включённым спекулятивом з, Аноним (50), 20:53 , 10-Мрт-22, (51)
Разработчики из компании Intel предложили для включения в ядро Linux серию патч, Аноним (76), 21:37 , 10-Мрт-22, (65) +2
Вам просто нужно запустить ядро с параметрами и спекулятивное выполнение выключи, Аноним (76), 22:43 , 10-Мрт-22, (75) +1

Всегда можно отключить внеочередное выполнение команд и кэш Ну и что что в 10 р, Аноним (8), 16:40 , 10-Мрт-22, (8)

И тогда Байкал внезапно станет ничуть не хуже зиона на HPLinPack D, Андрей (??), 10:04 , 16-Мрт-22, (153)

Почему бы не делать это автоматом на уровне процессора микрокода в ring0 режиме , Аноним (25), 16:46 , 10-Мрт-22, (9)

Потому что настоящим гениям нет нужды наводить порядок на своём столе , YetAnotherOnanym (ok), 20:17 , 10-Мрт-22, (47) +3

Настоящему гению и стол не нужен Зачем лишние абстракции Все в уме , псевдонимус (?), 20:32 , 10-Мрт-22, (49) +1

на полу со стационаром неудобно, Аноним (62), 21:36 , 10-Мрт-22, (63)

Это получается тебе ещё и компьютер нужен Не, ты не гений Гению костыли не нуж, псевдонимус (?), 21:53 , 10-Мрт-22, (68) +2

На самом деле, это даже не шутка Ведь, по сути, вся ИТ-инфраструктура - это кос, InuYasha (??), 22:28 , 11-Мрт-22, (131) –1

И сеть на базе libastral , YetAnotherOnanym (ok), 22:35 , 10-Мрт-22, (73)

На лор так и не допилили эту библиотеку , псевдонимус (?), 16:59 , 11-Мрт-22, (123)

Закапывать пора эту революцию x86-ой архитектуры, и откапывать спарки, альфы и п, Аноним (29), 18:37 , 10-Мрт-22, (29)

Паверы тоже можно закапывать, там появился проприетарный код для pcie и ddr4 , Аноним (33), 19:31 , 10-Мрт-22, (33)

Этот код каcается и OpenPower тоже , Аноним (50), 20:56 , 10-Мрт-22, (52)

На данный момент вроде нет, там старая архитектура Только про power10 знаю, с p, Аноним (33), 21:32 , 10-Мрт-22, (60)

в природе есть реализации мамка проц на повар9 дешевле, чем у рапторов , onanim (?), 21:37 , 10-Мрт-22, (66)

Лучше Эльбрус откопать , Аноним (56), 21:19 , 10-Мрт-22, (56)

Его никто не закапывал Пусть только предоставят возможность купить, за рубли, т, Аноним (29), 21:49 , 10-Мрт-22, (67) +4

Простым смертным R2000 больше бы подошёл Жаль, МЦСТ на эрки, похоже, забила , YetAnotherOnanym (ok), 22:42 , 10-Мрт-22, (74)
Тут такое дело Эльбрусы на Российском рынке внезапно становятся всё более при, Аноним (77), 23:00 , 10-Мрт-22, (77)

Чем интел и амд , Аноним (77), 23:01 , 10-Мрт-22, (78)
лол, нетБ У x86, думаю, можно будет вполне легально из 3-х стран заказать услов, leap42 (ok), 10:24 , 11-Мрт-22, (108)

Так это пожалуйста, если ты деньги не считаешь, как Шигорин Хотя в связи с пос, myhand (ok), 10:14 , 11-Мрт-22, (105)

В PowerPC те же самые уязвимости Анонимные эксперты могли бы догадаться почем, Аноним (76), 22:05 , 10-Мрт-22, (70) +2

Эммм Спекулятивное выполнение Да , Аноним (77), 23:04 , 10-Мрт-22, (82)

BPF прибит гвоздями в ядре что ли Не могу из конфига его урать полностью , pin (??), 21:09 , 10-Мрт-22, (55)

Просто выключи Ядро-то хоть и модульное, но монолитное , псевдонимус (?), 21:25 , 10-Мрт-22, (57)
Увы да Легализованный бэкдор , Онаним (?), 21:31 , 10-Мрт-22, (59) +5

золотые слова, Аноним (76), 22:09 , 10-Мрт-22, (71) +1

Между привилегиями не работает, то есть не intel А ёБPF из ядра таки надо выноси, Онаним (?), 21:30 , 10-Мрт-22, (58) +1

Да уж, как ни новая уязвимость, то экплуатируется через eBPF Кто-то когда-то хо, Аноним (101), 08:27 , 11-Мрт-22, (101)

И наступило время молодежи, которое неспособно даже сайтом пользоваться, наприме, Аноним (116), 13:32 , 11-Мрт-22, (116) +1

Если нет, то назначим , Аноним (25), 14:07 , 11-Мрт-22, (118)
Время неспособно сайтом воспользоваться , Аноним (141), 08:00 , 12-Мрт-22, (133)

Оракл выключил непривилегированные BPF по умолчанию в своих UEK Допекло , Онаним (?), 19:08 , 11-Мрт-22, (128) +2

Все эти дурные, якобы уязвимости актуальны только для хостингов и тому подобных , Аноним (76), 21:57 , 10-Мрт-22, (69) +1

Серьёзно Любой почтовый сервер это дыра на максималках И если там просто можно, Аноним (41), 00:30 , 11-Мрт-22, (90) +1

А АМД ещё продают в России , Аноним (-), 22:22 , 10-Мрт-22, (72) –3

Очередь за Эльбрусами потихоньку растёт , Аноним (77), 23:02 , 10-Мрт-22, (80)

Осередь - расходися Сегодня у вас потребности в ель, брус, нету Завтра напилим , Желтоликий Господин (?), 23:26 , 10-Мрт-22, (85)

Не подскажешь, какие процы были, когда астронавты на Луну летали И почему с ойф, Аноним (140), 03:22 , 14-Мрт-22, (140) +1
Ну, это, если Россия неон даст Вообще то все производство процессоров в мире, Neon (??), 00:39 , 16-Мрт-22, (145)

Ох уж эта любовь к очередям Вместо того чтобы отгружать составами, они стоят в , Аноним (41), 00:32 , 11-Мрт-22, (91)

https youtu be drEW4vAQW5M, Аноним (25), 10:58 , 11-Мрт-22, (110)

Их вообще-то примерно там же, где и AMD производят , myhand (ok), 10:16 , 11-Мрт-22, (106) +1

Боятся, что утекут противнику из-за уязвимости в механизме , Аноним (25), 13:11 , 11-Мрт-22, (114)

Да И бензин подешевел это не к добру , OliviaBlu (?), 03:26 , 11-Мрт-22, (95) +1
Да, продаются Если амд и интел уйдёт из России, освободишься рынок займут китай, Аноним (8), 10:09 , 12-Мрт-22, (135) +2

Хотите безопасности Покупайте 486-е, где не было конвейера При нынешнем тех п, Аноним (100), 06:41 , 11-Мрт-22, (100) +1

И как смотреть на безопасных милых кисок без выпущенных когтей в формате vp11 на, Аноним (25), 10:47 , 11-Мрт-22, (109)

И бессмертие этот 486й не даст Кал какой-то, согласен с железной логикой , Аноним (116), 13:36 , 11-Мрт-22, (117) +1

И фёдор не загрузится , Аноним (25), 14:12 , 11-Мрт-22, (119)

Был 5-ступенчатый Это спекуляций не было , Аноним (140), 03:19 , 14-Мрт-22, (139)

Оптероны-то и почие до-райзены подвержены Или их тупо не проверяли , InuYasha (??), 12:05 , 11-Мрт-22, (111) +1
А не пофиг на эти уязвимости уже Зачем про них писать Все равно AMD железо в Р, Аноним (136), 14:47 , 12-Мрт-22, (136) –2

А которое было - внезапно испарилось , Аноним (140), 03:12 , 14-Мрт-22, (138)

Сообщения [Сортировка по времени | RSS]

1. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +15 +/–

Сообщение от Аноним (1), 10-Мрт-22, 16:10

Никогда такого не было, и вот опять.

Ответить | Правка | Наверх | Cообщить модератору

11. "Уязвимость в механизме спекулятивного выполнения инструкций ..." –16 +/–

Сообщение от Аноним (11), 10-Мрт-22, 16:50

AMD - это безопасТность. Уязвимы только интелы. Запомни, сынок.

Ответить | Правка | Наверх | Cообщить модератору

15. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +10 +/–

Сообщение от НяшМяш (ok), 10-Мрт-22, 17:03

Интел - эксплойты на жабоскрипте
АМД - эксплойты через eBPF (который сам по себе ещё то), ещё и отключается

Ответить | Правка | Наверх | Cообщить модератору

32. "Уязвимость в механизме спекулятивного выполнения инструкций ..." –1 +/–

Сообщение от Аноним (32), 10-Мрт-22, 19:29

да с амд прост не заморачивались в плане поисков
в конечном счёте, у них с интелом примерно всё одинаково с незначительными различиями в конкретных деталях

Ответить | Правка | Наверх | Cообщить модератору

38. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +5 +/–

Сообщение от Аноним (38), 10-Мрт-22, 20:00

> в конечном счёте, у них с интелом примерно всё одинаково с незначительными различиями в конкретных деталях
ага, только amd в два раза производительнее и в три раза дешевле

Ответить | Правка | Наверх | Cообщить модератору

41. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (41), 10-Мрт-22, 20:07

А если интел в три раза раза дороже, то искать в нем уязвимости в три раза выгоднее! Л — Логика (на самом деле нет)

Ответить | Правка | Наверх | Cообщить модератору

64. "Уязвимость в механизме спекулятивного выполнения инструкций ..." –3 +/–

Сообщение от Онаним (?), 10-Мрт-22, 21:36

На самом деле в этой стране уже можно не обращать внимания.
Только МК-85, только хардкор. И да - в нём нет спекулятивного выполнения.

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

144. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Neon (??), 16-Мрт-22, 00:37

Для Онаниста))). Вообще то все производство процессоров в мире зависит от российских неона и прочих материалов. Запаса неона у производителей примерно на месяц. Так что все будут на счетах.)))

Ответить | Правка | Наверх | Cообщить модератору

146. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Онаним (?), 16-Мрт-22, 09:23

Боинг без титана сгинул, Украина без нефти замёрзла, да и с Европой обязательно что-нибудь случится. Фантазёры такие фантазёры.

Ответить | Правка | Наверх | Cообщить модератору

147. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Онаним (?), 16-Мрт-22, 09:24

Вообще говоря сраная - не единственный в мире поставщик сырья, так что не плачьте, перебьёмся.

Ответить | Правка | К родителю #144 | Наверх | Cообщить модератору

93. "Уязвимость в механизме спекулятивного выполнения инструкций ..." –1 +/–

Сообщение от OliviaBlu (?), 11-Мрт-22, 03:21

> amd в два раза производительнее и в три раза дешевле
ПК на и9 обошёлся в 150к, аналог на АМД - 200к. Производительность: нос к носу.

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

103. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +5 +/–

Сообщение от Онаним (?), 11-Мрт-22, 09:31

Первый в декабре 2021, второй - в марте 2022?
В деньгах цифирки приведите, в деньгах, а не в рублях.

Ответить | Правка | Наверх | Cообщить модератору

141. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (141), 14-Мрт-22, 13:52

Только примитивные цивилизации используют денежный валюты, говорят

Ответить | Правка | Наверх | Cообщить модератору

98. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (98), 11-Мрт-22, 06:21

Странная у вас математика

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

113. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (113), 11-Мрт-22, 13:08

Уже нет)

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

121. "Уязвимость в механизме спекулятивного выполнения инструкций ..." –1 +/–

Сообщение от X86 (ok), 11-Мрт-22, 16:35

Это все только за счет техпроцесса тайваньских товарищей, которые пока еще не вернулись в родную гавань. А там гдядишь и не будут для АМД делать.

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

61. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +3 +/–

Сообщение от Онаним (?), 10-Мрт-22, 21:34

Да, совсем незначительная деталь: на интелах ряд эксплоитов работает между привилегиями, на AMD нет. Всего-то. Подумаешь.

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

81. "Уязвимость в механизме спекулятивного выполнения инструкций ..." –3 +/–

Сообщение от Аноним (81), 10-Мрт-22, 23:04

На AMD легко погнуть ножки, а на intel нет. Всего-то. Подумаешь.

Ответить | Правка | Наверх | Cообщить модератору

86. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +1 +/–

Сообщение от Онаним (?), 10-Мрт-22, 23:29

Не забивайте проц в сокет молотком, и всё будет нормально.

Ответить | Правка | Наверх | Cообщить модератору

87. "Уязвимость в механизме спекулятивного выполнения инструкций ..." –1 +/–

Сообщение от Онаним (?), 10-Мрт-22, 23:29

Впрочем, я не прав. Возможно для МК-85 привычка окажется полезной.

Ответить | Правка | К родителю #81 | Наверх | Cообщить модератору

92. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +3 +/–

Сообщение от Аноним (92), 11-Мрт-22, 01:59

> На AMD легко погнуть ножки, а на intel нет. Всего-то. Подумаешь.
погнутые ножки на мамке приятнее ога

Ответить | Правка | К родителю #81 | Наверх | Cообщить модератору

104. "Уязвимость в механизме спекулятивного выполнения инструкций ..." –1 +/–

Сообщение от leap42 (ok), 11-Мрт-22, 10:14

> погнутые ножки на мамке приятнее ога
На самом деле да:
1. AMD это признала и перешла на LGA (да-да, никаких больше ног)
2. Ножки в материнке утоплены, а на проце они выступают. Во втором случае погнуть куда проще
3. У некоторых термопаст слишком высокая вязкость (даже после хорошего прогрева) и они выдирают проц при простом освобождении клипсы. Ножки на матери при подобной эвакуации будут в меньшей опасности

Ответить | Правка | Наверх | Cообщить модератору

115. "Уязвимость в механизме спекулятивного выполнения инструкций ..." –1 +/–

Сообщение от НяшМяш (ok), 11-Мрт-22, 13:16

Вы процессоры каждый день меняете что ли? Я платформы меняю чаще, чем процессоры в сокетах. Вообще плевать как они соединяются с материнкой.

Ответить | Правка | Наверх | Cообщить модератору

120. "Уязвимость в механизме спекулятивного выполнения инструкций ..." –1 +/–

Сообщение от leap42 (ok), 11-Мрт-22, 15:34

> Вы процессоры каждый день меняете что ли? Я платформы меняю чаще, чем
> процессоры в сокетах. Вообще плевать как они соединяются с материнкой.
Ну мы не ваши вкусы обсуждали а превосходство LGA над PGA.

Ответить | Правка | Наверх | Cообщить модератору

130. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +1 +/–

Сообщение от НяшМяш (ok), 11-Мрт-22, 21:46

И в чём же превосходство одного над другим в условиях "поставил и забыл"? Очень интересуюсь мнением местных экспертов.

Ответить | Правка | Наверх | Cообщить модератору

134. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (134), 12-Мрт-22, 09:50

> На самом деле перепихнули косты на производиделей мамок
//fixed4u

Ответить | Правка | К родителю #104 | Наверх | Cообщить модератору

149. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Андрей (??), 16-Мрт-22, 09:56

> да с амд прост не заморачивались в плане поисков
> в конечном счёте, у них с интелом примерно всё одинаково с незначительными
> различиями в конкретных деталях
У них разные механизмы спекуляции, ибо интел отказались делиться. AMD лицензировал им технологию AMD64 с возможностью выполнения x86, интел поделились некоторыми SSSEx, но не спекулятором. Я бы не назвал это различие «незначительным».

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

79. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от penetrator (?), 10-Мрт-22, 23:01

Вообще-то это opennet налажал:
https://www.vusec.net/projects/bhi-spectre-bhb/
Which systems are affected by BHI?
Short answer: If you have an Intel or Arm CPU that was affected by Spectre-v2, you’re likely to be affected by BHI too. AMD seems not to be affected.
Long answer: Intel says most of their CPUs are affected apart from their Atom CPU family (full list available in their whitepaper). And they’re releasing software solutions to protect against BHI (CVE-2022-0001) and intra-mode BTI (CVE-2022-0002).
Arm listed all their affected processors in their advisory: Cortex-A15, Cortex-A57, Cortex-A72, Cortex-A73, Cortex-A75, Cortex-A76, Cortex-A76AE, Cortex-A77, Cortex-A78, Cortex-A78AE, Cortex-A78C, Cortex-X1, Cortex-X2, Cortex-A710, Neoverse N1, Neoverse N2, and Neoverse V1. They released 5 different mitigations depending on the system. Check their advisory for more information.

Are there any official security advisories and CVEs?
Intel released a whitepaper and a security advisory describing the issues. It also assigned CVE-2022-0001 to BHI and CVE-2022-0002 to intra-mode BTI.
Arm also released a whitepaper and assigned CVE- 2022-23960 to both issues.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

83. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (83), 10-Мрт-22, 23:06

Это совсем другая уязвимость, никак не связанная с уязвимостью из новости.

Ответить | Правка | Наверх | Cообщить модератору

96. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от penetrator (?), 11-Мрт-22, 03:27

> Это совсем другая уязвимость, никак не связанная с уязвимостью из новости.
OK, я прокоментировал ее ниже в следующем посте.
Но как-то странно видеть новость за 2021 год, протухшая CVE какая-то.
Когда вышла новая дырень за 2022.

Ответить | Правка | Наверх | Cообщить модератору

99. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (83), 11-Мрт-22, 06:21

Год в CVE не коррекирует с годом раскрытия сведений об уязвимости. CVE получают при выявлении проблемы, а не публичном раскрытии информации о ней. Публикации  предшествует достаточно длительный период внутренних обсуждений с производителем и подготовки исправлений. Обычно период неразглашения  90 дней, но для отдельных трудноустранимых и неочевидных уязвимостей бывает счёт идёт на годы.

Ответить | Правка | Наверх | Cообщить модератору

84. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +1 +/–

Сообщение от penetrator (?), 10-Мрт-22, 23:09

Но допустим у AMD действительно есть аналогичная проблема под другим CVE-2021-26341
Идем на сайт AMD: https://www.amd.com/en/corporate/product-security/bulletin/a...
Смотрим список десктопных процессоров и не видим там 5000-ной серии, хотя в статье:
"а также процессоры AMD Ryzen 2000/3000/4000/5000"
в общем opennet такой opennet, а Шигорину один хрен толстый привет!

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

89. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (83), 10-Мрт-22, 23:55

Смотрите внимательнее:
Mobile
...
    AMD Ryzen™ 5000 Series Mobile processors with Radeon™ graphics
и где вы про десктопные увидели, в статье "а также процессоры AMD Ryzen 2000/3000/4000/5000" в общем виде.

Ответить | Правка | Наверх | Cообщить модератору

94. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +2 +/–

Сообщение от penetrator (?), 11-Мрт-22, 03:23

Вот именно что не в общем виде, и десктопные 5000 в эту категорию не попадают.
5000-ая серия не APU это огромный пласт устройств

Ответить | Правка | Наверх | Cообщить модератору

102. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от COBA (?), 11-Мрт-22, 09:01

Дело в том, что в 5000G серии есть как процессоры на zen2 так и процессоры на zen3
Так что было достаточно что написано, что подпадают под уязвимость только zen1 и zen2.

Ответить | Правка | К родителю #89 | Наверх | Cообщить модератору

150. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Андрей (??), 16-Мрт-22, 09:57

> Но допустим у AMD действительно есть аналогичная проблема под другим CVE-2021-26341
> Идем на сайт AMD: https://www.amd.com/en/corporate/product-security/bulletin/a...
> Смотрим список десктопных процессоров и не видим там 5000-ной серии, хотя в
> статье:
> "а также процессоры AMD Ryzen 2000/3000/4000/5000"
> в общем opennet такой opennet, а Шигорину один хрен толстый привет!
Давай проверим, сможет ли Говард ответить на вопрос, не притянув к ответу свой полёт на МКС! :D

Ответить | Правка | К родителю #84 | Наверх | Cообщить модератору

22. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +1 +/–

Сообщение от Аноним (141), 10-Мрт-22, 17:46

Инвесторы-то у лидеров наностроения одни, вот зараза, вероятно, ими и разносится, спекулятивная )

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

26. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +1 +/–

Сообщение от Виктор Степанович (?), 10-Мрт-22, 18:00

> Никогда
Отродясь

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +4 +/–

Сообщение от WE (?), 10-Мрт-22, 16:14

Шо? опять?
главное чтобы патч отключался.

Ответить | Правка | Наверх | Cообщить модератору

39. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (38), 10-Мрт-22, 20:02

> главное чтобы патч отключался.
аминь. людям, которые юзают личный комп без проприетарного софта, эти патчи не нужны. из браузера эксплуатировать тоже невозможно.

Ответить | Правка | Наверх | Cообщить модератору

50. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +1 +/–

Сообщение от Аноним (50), 10-Мрт-22, 20:48

Это эту конкретную из юзерспейса нельзя. А те, из первой волны выявленных в 2018-2019 гг, из браузера ещё как можно.

Ответить | Правка | Наверх | Cообщить модератору

62. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (62), 10-Мрт-22, 21:34

"теоретически можно" не означает, что можно. не припомню даже proof of concept

Ответить | Правка | Наверх | Cообщить модератору

107. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +1 +/–

Сообщение от leap42 (ok), 11-Мрт-22, 10:17

> аминь. людям, которые юзают личный комп без проприетарного софта, эти патчи не нужны. из браузера эксплуатировать тоже невозможно.
это какой такой комп без проприетарного софта? нужно чтобы все прошивки как встроенные, так и загружаемые были открытыми (т.е. ничего от ARM, Intel и AMD точно не подходит)

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

4. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +4 +/–

Сообщение от Корец (?), 10-Мрт-22, 16:29

Лучше бы можно было отключить спекулятивное выполнение и вместо этого позволить работать ещё нескольким потокам полезной нагрузки. Тогда те, кому важна безопасноть, отключали бы спекулятивное выполнение, а куму нужна производительность - включали бы.

Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимость в механизме спекулятивного выполнения инструкций ..." –9 +/–

Сообщение от Dzen Python (ok), 10-Мрт-22, 16:37

Ты понимаешь, что ты только что сделал?
На самом деле, не думаю, что процы с выключаемой спекулятивностью могли бы взлететь. Достаточно сложна переделка самого кристалла, которая вполне может архитектурно ограничить наращивание ядер и гигагерцев, к тому же само переключение желательно делать не микрокодом, а аппаратно, что имеет уже ограниченный ресурс переключений. Чисто на физическом уровне. Это тебе не медный ключ с целлулоидной ручкой.
Но даже если сделать, то как потом продавать, как позиционировать, если массовому покупателю интересны лишь гигагерцы, ядра, и "а кукурузис жэтэа шесть как быстро летать будет??77", а нишевые решения (специально выведенные "невзламываемые" сервера) не обеспечат окупаемости?

Ответить | Правка | Наверх | Cообщить модератору

76. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (76), 10-Мрт-22, 22:45

а вы бы купили такой процессор?

Ответить | Правка | Наверх | Cообщить модератору

151. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Андрей (??), 16-Мрт-22, 09:59

> а вы бы купили такой процессор?
У кого-то, наверное, в загашнике пентиумы завалялись ?

Ответить | Правка | Наверх | Cообщить модератору

18. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +1 +/–

Сообщение от None (??), 10-Мрт-22, 17:29

Только откат к истокам решит проблему. Многоядерный 486, да на современных частотах - не такой плохой проц получился бы. И голова не болит за безопасность.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

23. "Уязвимость в механизме спекулятивного выполнения инструкций ..." –1 +/–

Сообщение от Аноним (141), 10-Мрт-22, 17:49

К бронзовым мечам и топорам?

Ответить | Правка | Наверх | Cообщить модератору

25. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +3 +/–

Сообщение от Аноним (25), 10-Мрт-22, 17:56

> Многоядерный
> да на современных частотах
Будут бесполезные гигагерцы (в ожидании памяти, ввода-вывода и тп). Мало где нужна многоядерность, многопоточность. Там где нужна, лучше справляются видеокарты с оравой тупых ядер.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

35. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (35), 10-Мрт-22, 19:40

Тогда они и сейчас бесполезны. Ждать ввода ты и на 286 можешь.

Ответить | Правка | Наверх | Cообщить модератору

112. "Уязвимость в механизме спекулятивного выполнения инструкций ..." –1 +/–

Сообщение от Аноним (25), 11-Мрт-22, 12:30

> Ждать ввода ты и на 286 можешь.
Я-то не спекулянт, я-то подожду.
А спекулянт ждать не будет, ему "прогнозы по условиям" надо окупить. А тут форс-мажор со небезопасной спецоперацией...

Ответить | Правка | Наверх | Cообщить модератору

53. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (50), 10-Мрт-22, 20:57

Так контроллер памяти ему прям на кристалл.

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

30. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +2 +/–

Сообщение от rm2 (?), 10-Мрт-22, 18:59

Достаточно много есть процов, которые in-order, без внеочередного исполнения.
У Intel это Atom (видимо не все), у ARM - например Cortex A7, A55. См. "in-order pipeline": https://en.wikipedia.org/wiki/List_of_ARM_processors

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

40. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +2 +/–

Сообщение от Аноним (38), 10-Мрт-22, 20:05

>  Только откат к истокам решит проблему. Многоядерный 486, да на современных частотах - не такой плохой проц получился бы. И голова не болит за безопасность.
я бы на вашем месте думал в сторону Электроники, Немиги и Корвета, другого не светит

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

88. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (88), 10-Мрт-22, 23:35

Сделаем Z80_64

Ответить | Правка | Наверх | Cообщить модератору

143. "Уязвимость в механизме спекулятивного выполнения инструкций ..." –1 +/–

Сообщение от Neon (??), 16-Мрт-22, 00:36

Вообще то все производство процессоров в мире зависит от российских неона и прочих материалов. Запаса неона у производителей примерно на месяц. Так что все будут на счетах.)))

Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

148. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Онаним (?), 16-Мрт-22, 09:49

И да, вообще-то половину спроса неона в мире снабжала Украина.

Ответить | Правка | Наверх | Cообщить модератору

152. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Андрей (??), 16-Мрт-22, 10:01

> И да, вообще-то половину спроса неона в мире снабжала Украина.
Очищая поставляемый из РФ газ :)

Ответить | Правка | Наверх | Cообщить модератору

51. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (50), 10-Мрт-22, 20:53

>Тогда те, кому важна безопасноть, отключали бы спекулятивное выполнение, а куму нужна производительность - включали бы.
Так можно бы было в зависимости от сорта задачи либо с включённым спекулятивом запускать, либо с выключенным. Вот, например, компилятор можно смело с включённым спекулятивом запускать.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

65. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +2 +/–

Сообщение от Аноним (76), 10-Мрт-22, 21:37

"Разработчики из компании Intel предложили для включения в ядро Linux серию патчей для блокирования второго варианта уязвимости Spectre (CVE-2017-5715).
Патчи Intel базируются на использовании представленной в обновлении микрокода функциональности IBRS (Indirect Branch Restricted Speculation), позволяющей разрешать и запрещать спекулятивное выполнение инструкций. В предложенном патче IBRS применяется для адаптивного включения/выключения спекулятивного выполнения косвенных переходов во время обработки прерываний, системных вызовов, переключений контекста между процессами и между виртуальными машинами. В отличие от retpoline патч Intel для всестороннего обхода Spectre не требует изменений компонентов в пространстве пользователя при включении "полного" режима работы (IBRS_ALL), активирующего применение IBRS в userspace.
"
вашу мечту исполнили

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

75. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +1 +/–

Сообщение от Аноним (76), 10-Мрт-22, 22:43

Вам просто нужно запустить ядро с параметрами и спекулятивное выполнение выключится:
spec_store_bypass_disable=on spectre_v2=on l1tf=full,force tsx_async_abort=full,nosmt mds=full
а так же включится защита кэша первого уровня и защита от многих других уязвимостей.
подробнее туточки https://www.kernel.org/doc/html/latest/admin-guide/kernel-pa... и туточки https://www.kernel.org/doc/html/latest/admin-guide/hw-vuln/s...

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

8. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (8), 10-Мрт-22, 16:40

Всегда можно отключить внеочередное выполнение команд и кэш. Ну и что что в 10 раз медленнее, зато безопасно.
Это не уязвимость, это оптимизация.

Ответить | Правка | Наверх | Cообщить модератору

153. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Андрей (??), 16-Мрт-22, 10:04

> Всегда можно отключить внеочередное выполнение команд и кэш. Ну и что что
> в 10 раз медленнее, зато безопасно.
> Это не уязвимость, это оптимизация.
И тогда Байкал внезапно станет ничуть не хуже зиона на HPLinPack :D

Ответить | Правка | Наверх | Cообщить модератору

9. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (25), 10-Мрт-22, 16:46

> Для блокирования спекулятивного выполнения инструкций рекомендовано вызывать инструкции INT3 или LFENCE после операций ветвления (RET, JMP, CALL).
Почему бы не делать это автоматом на уровне процессора/микрокода в ring0/режиме ядра?

Ответить | Правка | Наверх | Cообщить модератору

47. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +3 +/–

Сообщение от YetAnotherOnanym (ok), 10-Мрт-22, 20:17

Потому что настоящим гениям нет нужды наводить порядок на своём столе.

Ответить | Правка | Наверх | Cообщить модератору

49. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +1 +/–

Сообщение от псевдонимус (?), 10-Мрт-22, 20:32

> Потому что настоящим гениям нет нужды наводить порядок на своём столе.
Настоящему гению и стол не нужен. Зачем лишние абстракции? Все в уме!)

Ответить | Правка | Наверх | Cообщить модератору

63. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (62), 10-Мрт-22, 21:36

на полу со стационаром неудобно

Ответить | Правка | Наверх | Cообщить модератору

68. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +2 +/–

Сообщение от псевдонимус (?), 10-Мрт-22, 21:53

Это получается тебе ещё и компьютер нужен!?
Не, ты не гений. Гению костыли не нужны;-)

Ответить | Правка | Наверх | Cообщить модератору

131. "Уязвимость в механизме спекулятивного выполнения инструкций ..." –1 +/–

Сообщение от InuYasha (??), 11-Мрт-22, 22:28

На самом деле, это даже не шутка. Ведь, по сути, вся ИТ-инфраструктура - это костыли для замещения коллективного сознания, телепатии и памяти.

Ответить | Правка | Наверх | Cообщить модератору

73. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от YetAnotherOnanym (ok), 10-Мрт-22, 22:35

И сеть на базе libastral.

Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

123. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от псевдонимус (?), 11-Мрт-22, 16:59

> И сеть на базе libastral.
На лор так и не допилили эту библиотеку?

Ответить | Правка | Наверх | Cообщить модератору

29. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (29), 10-Мрт-22, 18:37

Закапывать пора эту революцию x86-ой архитектуры, и откапывать спарки, альфы и поверы.

Ответить | Правка | Наверх | Cообщить модератору

33. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (33), 10-Мрт-22, 19:31

Паверы тоже можно закапывать, там появился проприетарный код для pcie и ddr4.

Ответить | Правка | Наверх | Cообщить модератору

52. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (50), 10-Мрт-22, 20:56

Этот код каcается и OpenPower тоже?

Ответить | Правка | Наверх | Cообщить модератору

60. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (33), 10-Мрт-22, 21:32

На данный момент вроде нет, там старая архитектура. Только про power10 знаю, с power9 собирали без блобов.

Ответить | Правка | Наверх | Cообщить модератору

66. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от onanim (?), 10-Мрт-22, 21:37

в природе есть реализации мамка+проц на повар9 дешевле, чем у рапторов?

Ответить | Правка | Наверх | Cообщить модератору

56. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (56), 10-Мрт-22, 21:19

Лучше Эльбрус откопать.

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

67. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +4 +/–

Сообщение от Аноним (29), 10-Мрт-22, 21:49

Его никто не закапывал. Пусть только предоставят возможность купить, за рубли, тогда народ потянется. С 2015-года не брал железа про причине застоя в камнестроении. Но тут бы купил сразу, всяко интересней чем замшелый x86-ой хлам.

Ответить | Правка | Наверх | Cообщить модератору

74. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от YetAnotherOnanym (ok), 10-Мрт-22, 22:42

Простым смертным R2000 больше бы подошёл. Жаль, МЦСТ на эрки, похоже, забила...

Ответить | Правка | Наверх | Cообщить модератору

77. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (77), 10-Мрт-22, 23:00

>> Пусть только предоставят возможность купить, за рубли, тогда народ потянется.
Тут такое дело... Эльбрусы на Российском рынке внезапно становятся всё более привлекательны по цене и просто более доступными)

Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

78. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (77), 10-Мрт-22, 23:01

Чем интел и амд)

Ответить | Правка | Наверх | Cообщить модератору

108. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от leap42 (ok), 11-Мрт-22, 10:24

> Тут такое дело... Эльбрусы на Российском рынке внезапно становятся всё более привлекательны по цене и просто более доступными)
лол, нет
Б/У x86, думаю, можно будет вполне легально из 3-х стран заказать (условная Индия с каким-нибудь аналогом ebay), а вот TSMC и SMIC Эльбрусы просто не будут производить

Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

105. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от myhand (ok), 11-Мрт-22, 10:14

> Пусть только предоставят возможность купить, за рубли
Так это пожалуйста, если ты деньги не считаешь, как Шигорин ;)
Хотя в связи с последними событиями тут тоже не точно.  Типа отечественные процессоры ведь отнюдь не в Оптечестве делают, такие дела.

Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

70. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +2 +/–

Сообщение от Аноним (76), 10-Мрт-22, 22:05

В PowerPC те же самые "уязвимости". Анонимные эксперты могли бы догадаться почему, но не догадаются.

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

82. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (77), 10-Мрт-22, 23:04

Эммм... Спекулятивное выполнение? Да?

Ответить | Правка | Наверх | Cообщить модератору

55. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от pin (??), 10-Мрт-22, 21:09

BPF прибит гвоздями в ядре что ли? Не могу из конфига его урать полностью.

Ответить | Правка | Наверх | Cообщить модератору

57. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от псевдонимус (?), 10-Мрт-22, 21:25

> BPF прибит гвоздями в ядре что ли? Не могу из конфига его
> урать полностью.
Просто выключи. Ядро-то хоть и модульное, но монолитное.

Ответить | Правка | Наверх | Cообщить модератору

59. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +5 +/–

Сообщение от Онаним (?), 10-Мрт-22, 21:31

Увы да. Легализованный бэкдор.

Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

71. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +1 +/–

Сообщение от Аноним (76), 10-Мрт-22, 22:09

золотые слова

Ответить | Правка | Наверх | Cообщить модератору

58. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +1 +/–

Сообщение от Онаним (?), 10-Мрт-22, 21:30

Между привилегиями не работает, то есть не intel.
А ёБPF из ядра таки надо выносить.

Ответить | Правка | Наверх | Cообщить модератору

101. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (101), 11-Мрт-22, 08:27

Да уж, как ни новая уязвимость, то экплуатируется через eBPF. Кто-то когда-то хорошую свинью подложил, когда этот eBPF в ядро вкрячил.

Ответить | Правка | Наверх | Cообщить модератору

116. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +1 +/–

Сообщение от Аноним (116), 11-Мрт-22, 13:32

И наступило время молодежи, которое неспособно даже сайтом пользоваться, например посмотреть в веб репозитории кто коммит ебпф создал и кто принял.
У каждого решения есть имя и фамилия, сынок.

Ответить | Правка | Наверх | Cообщить модератору

118. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (25), 11-Мрт-22, 14:07

> У каждого решения есть имя и фамилия, сынок.
Если нет, то назначим!

Ответить | Правка | Наверх | Cообщить модератору

133. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (141), 12-Мрт-22, 08:00

Время неспособно сайтом воспользоваться?

Ответить | Правка | К родителю #116 | Наверх | Cообщить модератору

128. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +2 +/–

Сообщение от Онаним (?), 11-Мрт-22, 19:08

Оракл выключил непривилегированные BPF по умолчанию в своих UEK.
Допекло.

Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

69. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +1 +/–

Сообщение от Аноним (76), 10-Мрт-22, 21:57

Все эти дурные, якобы уязвимости актуальны только для хостингов и тому подобных мест где запускается чужой, недоверенный код.
Если у тебя сервер баз данных, почты и т.п. он не выполняет недоверенный код.
На десктопе пользователя непроверенный код только в браузере, а остальные программы и так имеют прова root во время установки.

Ответить | Правка | Наверх | Cообщить модератору

90. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +1 +/–

Сообщение от Аноним (41), 11-Мрт-22, 00:30

Серьёзно? Любой почтовый сервер это дыра на максималках. И если там просто можно выполнить код это еще только цветочки.

Ответить | Правка | Наверх | Cообщить модератору

72. "Уязвимость в механизме спекулятивного выполнения инструкций ..." –3 +/–

Сообщение от Аноним (-), 10-Мрт-22, 22:22

А АМД ещё продают в России ?

Ответить | Правка | Наверх | Cообщить модератору

80. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (77), 10-Мрт-22, 23:02

Очередь за Эльбрусами потихоньку растёт

Ответить | Правка | Наверх | Cообщить модератору

85. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Желтоликий Господин (?), 10-Мрт-22, 23:26

Осередь - расходися. Сегодня у вас потребности в ель, брус, нету.
Завтра напилим вам КР580, десева и сердита. На континентальном заводике, он не будет возражася.
Вы нам за это отдадите вся своя Шиболя где растет ель, брус и другой нефть.

Ответить | Правка | Наверх | Cообщить модератору

140. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +1 +/–

Сообщение от Аноним (140), 14-Мрт-22, 03:22

Не подскажешь, какие процы были, когда астронавты на Луну летали? И почему с ойфонами не прокатывает?

Ответить | Правка | Наверх | Cообщить модератору

145. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Neon (??), 16-Мрт-22, 00:39

Ну, это, если Россия неон даст.))) Вообще то все производство процессоров в мире зависит от российских неона и прочих материалов. Запаса неона у производителей примерно на месяц. Так что все будут на счетах.)))

Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

91. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (41), 11-Мрт-22, 00:32

Ох уж эта любовь к очередям. Вместо того чтобы отгружать составами, они стоят в очереди.
*Анекдот про очередь которая никуда не стоит, но каждый туда встал на всякий случай*

Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

110. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (25), 11-Мрт-22, 10:58

> *Анекдот про очередь которая никуда не стоит, но каждый туда встал на всякий случай*
https://youtu.be/drEW4vAQW5M

Ответить | Правка | Наверх | Cообщить модератору

106. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +1 +/–

Сообщение от myhand (ok), 11-Мрт-22, 10:16

Их вообще-то примерно там же, где и AMD производят...

Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

114. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (25), 11-Мрт-22, 13:11

Боятся, что утекут противнику из-за "уязвимости в механизме"

Ответить | Правка | Наверх | Cообщить модератору

95. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +1 +/–

Сообщение от OliviaBlu (?), 11-Мрт-22, 03:26

Да. И бензин подешевел (это не к добру).

Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

135. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +2 +/–

Сообщение от Аноним (8), 12-Мрт-22, 10:09

Да, продаются.
Если амд и интел уйдёт из России, освободишься рынок займут китайцы. Пусть уходят.

Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

100. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +1 +/–

Сообщение от Аноним (100), 11-Мрт-22, 06:41

Хотите безопасности? Покупайте 486-е, где не было конвейера. При нынешнем тех. процессе и тактовой частоте 486-е могли бы иметь вполне приличную производительность.

Ответить | Правка | Наверх | Cообщить модератору

109. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (25), 11-Мрт-22, 10:47

> Хотите безопасности? Покупайте 486-е, где не было конвейера.
И как смотреть на безопасных милых кисок без выпущенных когтей в формате vp11 на таком процессоре без avx4096?

Ответить | Правка | Наверх | Cообщить модератору

117. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +1 +/–

Сообщение от Аноним (116), 11-Мрт-22, 13:36

И бессмертие этот 486й не даст. Кал какой-то, согласен с железной логикой.

Ответить | Правка | Наверх | Cообщить модератору

119. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (25), 11-Мрт-22, 14:12

И фёдор не загрузится.

Ответить | Правка | Наверх | Cообщить модератору

139. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (140), 14-Мрт-22, 03:19

> 486-е, где не было конвейера
Был 5-ступенчатый. Это спекуляций не было.

Ответить | Правка | К родителю #100 | Наверх | Cообщить модератору

111. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +1 +/–

Сообщение от InuYasha (??), 11-Мрт-22, 12:05

Оптероны-то и почие до-райзены подвержены? Или их тупо не проверяли?

Ответить | Правка | Наверх | Cообщить модератору

136. "Уязвимость в механизме спекулятивного выполнения инструкций ..." –2 +/–

Сообщение от Аноним (136), 12-Мрт-22, 14:47

А не пофиг на эти уязвимости уже? Зачем про них писать? Все равно AMD железо в Россию не поставляет!)

Ответить | Правка | Наверх | Cообщить модератору

138. "Уязвимость в механизме спекулятивного выполнения инструкций ..." +/–

Сообщение от Аноним (140), 14-Мрт-22, 03:12

А которое было - внезапно испарилось?!

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+15 +/–
Сообщение от Аноним (1), 10-Мрт-22, 16:10
Никогда такого не было, и вот опять.
Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	–16 +/–
	Сообщение от Аноним (11), 10-Мрт-22, 16:50
	AMD - это безопасТность. Уязвимы только интелы. Запомни, сынок.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+10 +/–
	Сообщение от НяшМяш (ok), 10-Мрт-22, 17:03
	Интел - эксплойты на жабоскрипте АМД - эксплойты через eBPF (который сам по себе ещё то), ещё и отключается
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	–1 +/–
	Сообщение от Аноним (32), 10-Мрт-22, 19:29
	да с амд прост не заморачивались в плане поисков в конечном счёте, у них с интелом примерно всё одинаково с незначительными различиями в конкретных деталях
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+5 +/–
	Сообщение от Аноним (38), 10-Мрт-22, 20:00
	> в конечном счёте, у них с интелом примерно всё одинаково с незначительными различиями в конкретных деталях ага, только amd в два раза производительнее и в три раза дешевле
	Ответить \| Правка \| Наверх \| Cообщить модератору


	41. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от Аноним (41), 10-Мрт-22, 20:07
	А если интел в три раза раза дороже, то искать в нем уязвимости в три раза выгоднее! Л — Логика (на самом деле нет)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	64. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	–3 +/–
	Сообщение от Онаним (?), 10-Мрт-22, 21:36
	На самом деле в этой стране уже можно не обращать внимания. Только МК-85, только хардкор. И да - в нём нет спекулятивного выполнения.
	Ответить \| Правка \| К родителю #38 \| Наверх \| Cообщить модератору


	144. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от Neon (??), 16-Мрт-22, 00:37
	Для Онаниста))). Вообще то все производство процессоров в мире зависит от российских неона и прочих материалов. Запаса неона у производителей примерно на месяц. Так что все будут на счетах.)))
	Ответить \| Правка \| Наверх \| Cообщить модератору


	146. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от Онаним (?), 16-Мрт-22, 09:23
	Боинг без титана сгинул, Украина без нефти замёрзла, да и с Европой обязательно что-нибудь случится. Фантазёры такие фантазёры.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	147. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от Онаним (?), 16-Мрт-22, 09:24
	Вообще говоря сраная - не единственный в мире поставщик сырья, так что не плачьте, перебьёмся.
	Ответить \| Правка \| К родителю #144 \| Наверх \| Cообщить модератору


	93. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	–1 +/–
	Сообщение от OliviaBlu (?), 11-Мрт-22, 03:21
	> amd в два раза производительнее и в три раза дешевле ПК на и9 обошёлся в 150к, аналог на АМД - 200к. Производительность: нос к носу.
	Ответить \| Правка \| К родителю #38 \| Наверх \| Cообщить модератору


	103. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+5 +/–
	Сообщение от Онаним (?), 11-Мрт-22, 09:31
	Первый в декабре 2021, второй - в марте 2022? В деньгах цифирки приведите, в деньгах, а не в рублях.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	141. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от Аноним (141), 14-Мрт-22, 13:52
	Только примитивные цивилизации используют денежный валюты, говорят
	Ответить \| Правка \| Наверх \| Cообщить модератору


	98. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от Аноним (98), 11-Мрт-22, 06:21
	Странная у вас математика
	Ответить \| Правка \| К родителю #38 \| Наверх \| Cообщить модератору


	113. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от Аноним (113), 11-Мрт-22, 13:08
	Уже нет)
	Ответить \| Правка \| К родителю #38 \| Наверх \| Cообщить модератору


	121. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	–1 +/–
	Сообщение от X86 (ok), 11-Мрт-22, 16:35
	Это все только за счет техпроцесса тайваньских товарищей, которые пока еще не вернулись в родную гавань. А там гдядишь и не будут для АМД делать.
	Ответить \| Правка \| К родителю #38 \| Наверх \| Cообщить модератору


	61. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+3 +/–
	Сообщение от Онаним (?), 10-Мрт-22, 21:34
	Да, совсем незначительная деталь: на интелах ряд эксплоитов работает между привилегиями, на AMD нет. Всего-то. Подумаешь.
	Ответить \| Правка \| К родителю #32 \| Наверх \| Cообщить модератору


	81. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	–3 +/–
	Сообщение от Аноним (81), 10-Мрт-22, 23:04
	На AMD легко погнуть ножки, а на intel нет. Всего-то. Подумаешь.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	86. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+1 +/–
	Сообщение от Онаним (?), 10-Мрт-22, 23:29
	Не забивайте проц в сокет молотком, и всё будет нормально.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	87. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	–1 +/–
	Сообщение от Онаним (?), 10-Мрт-22, 23:29
	Впрочем, я не прав. Возможно для МК-85 привычка окажется полезной.
	Ответить \| Правка \| К родителю #81 \| Наверх \| Cообщить модератору


	92. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+3 +/–
	Сообщение от Аноним (92), 11-Мрт-22, 01:59
	> На AMD легко погнуть ножки, а на intel нет. Всего-то. Подумаешь. погнутые ножки на мамке приятнее ога
	Ответить \| Правка \| К родителю #81 \| Наверх \| Cообщить модератору


	104. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	–1 +/–
	Сообщение от leap42 (ok), 11-Мрт-22, 10:14
	> погнутые ножки на мамке приятнее ога На самом деле да: 1. AMD это признала и перешла на LGA (да-да, никаких больше ног) 2. Ножки в материнке утоплены, а на проце они выступают. Во втором случае погнуть куда проще 3. У некоторых термопаст слишком высокая вязкость (даже после хорошего прогрева) и они выдирают проц при простом освобождении клипсы. Ножки на матери при подобной эвакуации будут в меньшей опасности
	Ответить \| Правка \| Наверх \| Cообщить модератору


	115. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	–1 +/–
	Сообщение от НяшМяш (ok), 11-Мрт-22, 13:16
	Вы процессоры каждый день меняете что ли? Я платформы меняю чаще, чем процессоры в сокетах. Вообще плевать как они соединяются с материнкой.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	120. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	–1 +/–
	Сообщение от leap42 (ok), 11-Мрт-22, 15:34
	> Вы процессоры каждый день меняете что ли? Я платформы меняю чаще, чем > процессоры в сокетах. Вообще плевать как они соединяются с материнкой. Ну мы не ваши вкусы обсуждали а превосходство LGA над PGA.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	130. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+1 +/–
	Сообщение от НяшМяш (ok), 11-Мрт-22, 21:46
	И в чём же превосходство одного над другим в условиях "поставил и забыл"? Очень интересуюсь мнением местных экспертов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	134. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от Аноним (134), 12-Мрт-22, 09:50
	> На самом деле перепихнули косты на производиделей мамок //fixed4u
	Ответить \| Правка \| К родителю #104 \| Наверх \| Cообщить модератору


	149. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от Андрей (??), 16-Мрт-22, 09:56
	> да с амд прост не заморачивались в плане поисков > в конечном счёте, у них с интелом примерно всё одинаково с незначительными > различиями в конкретных деталях У них разные механизмы спекуляции, ибо интел отказались делиться. AMD лицензировал им технологию AMD64 с возможностью выполнения x86, интел поделились некоторыми SSSEx, но не спекулятором. Я бы не назвал это различие «незначительным».
	Ответить \| Правка \| К родителю #32 \| Наверх \| Cообщить модератору


	79. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от penetrator (?), 10-Мрт-22, 23:01
	Вообще-то это opennet налажал: https://www.vusec.net/projects/bhi-spectre-bhb/ Which systems are affected by BHI? Short answer: If you have an Intel or Arm CPU that was affected by Spectre-v2, you’re likely to be affected by BHI too. AMD seems not to be affected. Long answer: Intel says most of their CPUs are affected apart from their Atom CPU family (full list available in their whitepaper). And they’re releasing software solutions to protect against BHI (CVE-2022-0001) and intra-mode BTI (CVE-2022-0002). Arm listed all their affected processors in their advisory: Cortex-A15, Cortex-A57, Cortex-A72, Cortex-A73, Cortex-A75, Cortex-A76, Cortex-A76AE, Cortex-A77, Cortex-A78, Cortex-A78AE, Cortex-A78C, Cortex-X1, Cortex-X2, Cortex-A710, Neoverse N1, Neoverse N2, and Neoverse V1. They released 5 different mitigations depending on the system. Check their advisory for more information. Are there any official security advisories and CVEs? Intel released a whitepaper and a security advisory describing the issues. It also assigned CVE-2022-0001 to BHI and CVE-2022-0002 to intra-mode BTI. Arm also released a whitepaper and assigned CVE- 2022-23960 to both issues.
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору


	83. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от Аноним (83), 10-Мрт-22, 23:06
	Это совсем другая уязвимость, никак не связанная с уязвимостью из новости.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	96. "Уязвимость в механизме спекулятивного выполнения инструкций ..."	+/–
	Сообщение от penetrator (?), 11-Мрт-22, 03:27
	> Это совсем другая уязвимость, никак не связанная с уязвимостью из новости. OK, я прокоментировал ее ниже в следующем посте. Но как-то странно видеть новость за 2021 год, протухшая CVE какая-то. Когда вышла новая дырень за 2022.
	Ответить \| Правка \| Наверх \| Cообщить модератору