Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимость GhostWrite, предоставляющая полный доступ к физической памяти на CPU RISC-V XuanTie"	+/–
Сообщение от opennews (??), 08-Авг-24, 10:14
Исследователи Центра Гельмгольца по информационной безопасности (CISPA) опубликовали результаты исследования защищённости процессоров на базе архитектуры RISC-V и раскрыли сведения об уязвимости, получившей кодовое имя GhostWrite. Уязвимость затрагивает RISC-V-процессоры XuanTie C910, производимые китайской компанией T-Head (подразделение Alibaba) и развиваемые в форме открытых проектов. Уязвимость даёт возможность атакующему, имеющему непривилегированный ограниченный доступ к системе, добиться чтения и записи в любые области физической памяти, а также получить доступ к управлению периферийными устройствами, такими как сетевые карты, использующими  MMIO (Memory-Mapped Input/Output)... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=61671
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+3 +/–
Сообщение от Аноним (1), 08-Авг-24, 10:14
> CPU XuanTie C910 являются одними из наиболее высокопроизводительных чипов RISC-V, имеющихся на рынке, и уже активно используются в серверах для облачных систем и ноутбуках дайте ссылку на али с серверами и ноутбуками
Ответить | Правка | Наверх | Cообщить модератору

	2. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+3 +/–
	Сообщение от Аноним (2), 08-Авг-24, 10:18
	https://aliexpress.ru/item/1005007215941551.html
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (37), 08-Авг-24, 12:24
	А, так у него заменяемые процессорные модули, что уже лучше. Подождать какого-либо С910rev2 или C911.
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+5 +/–
	Сообщение от Аноним (63), 08-Авг-24, 13:40
	С новыми уязвимостями?
	Ответить | Правка | Наверх | Cообщить модератору

	116. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–7 +/–
	Сообщение от Аноним (116), 08-Авг-24, 20:30
	С новыми лучше АМД или М4?
	Ответить | Правка | Наверх | Cообщить модератору

	168. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–1 +/–
	Сообщение от Аноним (168), 09-Авг-24, 18:15
	Новейший Lake.
	Ответить | Правка | Наверх | Cообщить модератору

	177. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (177), 10-Авг-24, 12:44
	https://www.opennet.dev/opennews/art.shtml?num=61684#69
	Ответить | Правка | К родителю #116 | Наверх | Cообщить модератору

3. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+10 +/–
Сообщение от Аноним (3), 08-Авг-24, 10:19
Я же вам говорил, а вы мне не верили. В эти риск5 чипы каждый производитель будет закладывать свои уязвимости. И эту нашли лишь в самом популярном. А что творится в других страшно представить.
Ответить | Правка | Наверх | Cообщить модератору

	6. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+12 +/–
	Сообщение от Аноним (6), 08-Авг-24, 10:24
	И без чипов справляются: https://opennet.ru/58613-realme
	Ответить | Правка | Наверх | Cообщить модератору

	11. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–1 +/–
	Сообщение от Аноним (11), 08-Авг-24, 11:01
	Что делать-то? Куда не глянь - аппаратные уязвимости. Может ну его (читай: вычислительную технику) в баню?
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	82. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+4 +/–
	Сообщение от а што не так (?), 08-Авг-24, 16:37
	Все очень просто. Используешь самое распространенное и тогда любая подобная проблема сразу общая, а не твоя лично.
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+2 +/–
	Сообщение от YetAnotherOnanym (ok), 08-Авг-24, 17:05
	Ох, спасибо, добрый человек. Сразу легче стало.
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+4 +/–
	Сообщение от YetAnotherOnanym (ok), 08-Авг-24, 17:08
	Угу. Обходиться без компьютеров. Прокачивать способности, закидываться стимуляторами, песчаные черви, голубые глаза, вот это всё
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	111. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+2 +/–
	Сообщение от Аноним (-), 08-Авг-24, 19:59
	да не, просто забей на компьютеры, а скиллы применяй на практике https://www.researchgate.net/profile/Roman-Yampolskiy/public...
	Ответить | Правка | Наверх | Cообщить модератору

	92. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+3 +/–
	Сообщение от Аноним (92), 08-Авг-24, 17:36
	Не надо в баню! А то датчики вдруг станут показывать не ту температуру, и мощность печки переключтся на максимум. И все, запарка гарантирована!
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	123. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–1 +/–
	Сообщение от BrainFucker (ok), 08-Авг-24, 20:50
	> Что делать-то? Куда не глянь - аппаратные уязвимости. То же что сделали в мире софта, где каждому приложению по своей виртуальной ОС в контейнере, каждому сайту по браузеру. Ну и тут так же, вместо одного большого процессора на всё пилить сотни ядер, по одному независимому миниядру ядру на приложение. Ну или ещё мельче для гибкости, пилим 100500 наноядер, приложение берёт под свои нужды сколько нужно из свободно доступных, как с оперативной памятью это делается.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	125. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (125), 08-Авг-24, 21:21
	> То же что сделали в мире софта, где каждому приложению по своей виртуальной ОС в контейнере, каждому сайту по браузеру. Какой в этом смысл с сабжевой уязвимостью, затрагивающую всю физическую память, а не виртуальную память некоторого процесса? > Ну и тут так же, вместо одного большого процессора на всё пилить сотни ядер, по одному независимому миниядру ядру на приложение. Intel пыталась уже провернуть что-то подобное, выпустив Xeon Phi. Не взлетело. > Ну или ещё мельче для гибкости, пилим 100500 наноядер, приложение берёт под свои нужды сколько нужно из свободно доступных, как с оперативной памятью это делается. Подобные компьютеры уже есть и свободно продаются в виде GeForce RTX 4090 с 16к мини-ядрами (просто как пример). Беда в том, что не каждую задачу можно представить в виде масс-параллельного алгоритма.
	Ответить | Правка | Наверх | Cообщить модератору

	147. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+1 +/–
	Сообщение от Аноним (-), 09-Авг-24, 04:57
	> виртуальной ОС в контейнере, каждому сайту по браузеру. > Ну и тут так же, вместо одного большого процессора на всё пилить > сотни ядер, по одному независимому миниядру ядру на приложение. И как это мещает шарахаться по оперативке? :)
	Ответить | Правка | К родителю #123 | Наверх | Cообщить модератору

	158. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–1 +/–
	Сообщение от BrainFucker (ok), 09-Авг-24, 11:06
	Я про тенденцию в целом, там это решает похожую проблему шараханья по общим ресурсам.
	Ответить | Правка | Наверх | Cообщить модератору

	176. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (-), 10-Авг-24, 11:06
	> Я про тенденцию в целом, там это решает похожую проблему шараханья по общим ресурсам. А, филин не тактик, филин стратег? Ну расскажи как ты оперативку каждому свою раздашь, чтоб она не была общим ресурсом.
	Ответить | Правка | Наверх | Cообщить модератору

	181. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от BrainFucker (ok), 10-Авг-24, 14:23
	А это вроде и так уже делается после DOS, один процесс не может читать память другого. Но это на уровне ОС вроде, а можно на физическом уровне реализовать.
	Ответить | Правка | Наверх | Cообщить модератору

	182. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от n00by (ok), 10-Авг-24, 16:03
	Это называется "трансляция виртуальных адресов в физические", делается с использованием таблицы страниц, расположенной по физическим адресам, значит и реализовано на "физическом уровне".
	Ответить | Правка | Наверх | Cообщить модератору

	188. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (-), 10-Авг-24, 19:39
	> А это вроде и так уже делается после DOS, один процесс не может читать память другого. "вроде" это мощный ответ, чтобы свое ценное мнение толкать. А ничего что вот в именно этом механизме факап и вышел? > Но это на уровне ОС вроде, а можно на физическом уровне реализовать. С квалификацией этого гражданина все ясно - он вообще не знает как paging работает. FYI это "программно-аппаратная" штука. Софтварно трекать весь доступ к памяти - было тормознуто что капец. И фэйл вышел как раз - в железе.
	Ответить | Правка | К родителю #181 | Наверх | Cообщить модератору

	198. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от BrainFucker (ok), 10-Авг-24, 21:41
	Ой ну всё, не быть мне опеннетовским специалистом по всему.
	Ответить | Правка | Наверх | Cообщить модератору

	200. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (200), 11-Авг-24, 15:54
	> Ой ну всё все норм, я вот за ночь всю документацию этого китайского чуда прочел, а толку? там же не описана нужная инструкция :)
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–5 +/–
	Сообщение от n00by (ok), 08-Авг-24, 11:18
	Никто их не закладывает специально. Проектирование с нуля требует определённых навыков, справляются с этим не все, таким образом некомпетентные отсеиваются. Готовое позволяет кому угодно прикрутить сбоку любую фиговину синей изолентой, вот и результат, торжество Даннинга-Крюгера.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	60. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (60), 08-Авг-24, 13:35
	Петли на ноутбуках  тоже случайно слетают на 8 год использования, если гарантия на 7 лет.
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–1 +/–
	Сообщение от Аноним (-), 08-Авг-24, 13:57
	> Петли на ноутбуках  тоже случайно слетают на 8 год использования, если гарантия на 7 лет. Нет, не случайно. Просто инженеру поставили задачу "спроектировать петли так, чтобы они точно проработали 7 гарантийный срок". И тот делает их так чтобы 7 лет не было вообще никаких проблем, ну и небольшой запас. Текущие средства проектирования позволяют это сделать достаточно точно. Не так как раньше "то металл сырой, то сварщики пьяные", когда приходилось закладывать +N процентов прочности, где N иногда было больше 100. Если тебе нужны петли которые проработают 10 или 20 лет - то можешь поискать ноутбуки с такой гарантией. Точно так же программер, которому сказали "программа должна реагировать за минимм 100мс", а он решил что за 10мс будет круче и закопал тонну времени, скорее всего похвалу не получит.
	Ответить | Правка | Наверх | Cообщить модератору

	128. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (128), 08-Авг-24, 21:48
	Я не знаю кто вам поставил минус. Попробую сказать мягко - да, вы правы, об этом и речь. Инженеры изучают отказоустойчивость систем.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (90), 08-Авг-24, 17:28
	> гарантия на 7 лет Где бы такую сейчас найти?
	Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

	100. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (100), 08-Авг-24, 18:13
	В принципе у любого крупного производителя. Но есть нюансы. Во-первых, это будет не любая модель, во-вторых, размер закупок сотни или даже тысячи, в-третьих, цена скорее всего будет соответствующая. А может и не будет, платиновым партнёрам Делл на схожих условиях по обычной отпускал, правда там и партия была 1.2к единиц.
	Ответить | Правка | Наверх | Cообщить модератору

	135. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (135), 08-Авг-24, 22:24
	> "Петли на ноутбуках  тоже случайно слетают на 8 год использования, если гарантия на 7 лет. " Запланированное устаревание. Вендор лок. ДРМ... Уж монетанизировать процессор, путём оставлению уязвимости, коперасты и не такое придумают.
	Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

	148. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (-), 09-Авг-24, 04:58
	> Запланированное устаревание. Вендор лок. ДРМ... > Уж монетанизировать процессор, путём оставлению уязвимости, коперасты и не такое придумают. Интел намного круче придумал - блокировать часть фич проца и потом вы можете их докупить, доплатив. Во как.
	Ответить | Правка | Наверх | Cообщить модератору

	201. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (200), 11-Авг-24, 15:55
	> Интел намного круче придумал айбиэм хихикает в сторонке :)
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–2 +/–
	Сообщение от Аноним (60), 08-Авг-24, 13:38
	Впрочем правда в ваших словах есть. Я видел достаточно много людей желающих ошибки, тем не менее я видел также и людей которые делают ошибки такие, что порой задаешься вопросом - насколько это случайно? И компания действительно может быть тут не при чем.
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	64. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (63), 08-Авг-24, 13:43
	Дуров подробно рассказал как разработчиков вербуют в обход начальства.
	Ответить | Правка | Наверх | Cообщить модератору

	129. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+1 +/–
	Сообщение от Аноним (128), 08-Авг-24, 21:57
	Ну я помню работал в Майкрософт и исправлял весьма очень-очень странные ошибки индусов. Так эти индусы такие разборки устраивали, архитектору жаловались. Даже после того как ошибка была исправлена и там больше вмешательства не нужно было делать, почему-то их начальство всё-равно ссылалось на старые и не актуальные задачи. А вот время прошло, оказывается не все индусы хорошие оказались. А я вот общался с начальством - они считали что я во всём виноват, индусам видите ли нужно угождать. А потом из-за проблем с армией оттуда ушёл. А ведь никто же не заставляет иностранцев ценить больше своих соотечественников. Мне тоже какие-то странные люди делали странные предложения за деньги и что? Далеко не каждый готов бессовестно поступать.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–4 +/–
	Сообщение от n00by (ok), 08-Авг-24, 15:52
	Есть такая техника защиты ПО: ставится обработчик исключений, ловятся привилегированные инструкции и в обработчике что-то делается, например, расшифровывается исполняемый код (подробнее можно поискать по ключевым: Armadillo nanomites). Очевидно, что будь это намеренная закладка, она была бы обнаружена с вероятностью 1, а вот вероятность публикации не обязательно 1, так что непонятно, зачем это было надо создателю процессора. Было бы надо, сделали бы не так топорно.
	Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

	132. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+1 +/–
	Сообщение от Аноним (128), 08-Авг-24, 22:10
	Я особо не вникал в эту ошибку, т.к. не инженер ИБ, но если это, как пишут, аппаратная проблема, то никакие исключения вам не помогут.
	Ответить | Правка | Наверх | Cообщить модератору

	166. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от n00by (ok), 09-Авг-24, 16:38
	Вникать следовало в моё описание, как эта аппаратная проблема была бы обнаружена, даже если бы её специально не искали. Или спросить, если что не понятно. Или вообще не волноваться по поводу непонятного, наномиты вообще мало кто понимает. Просто принять как данное: это бы обязательно нашли, по закону больших чисел, значит для закладки неприемлемо.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (37), 08-Авг-24, 11:28
	Вспомним как Первопни начинались: F00F bug наглухо вешал систему.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	26. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–4 +/–
	Сообщение от Аноним (11), 08-Авг-24, 11:36
	Ага, и Intel до сих пор не "отсеялась" рынком и уходить с него в ближайшем будущем не планирует, несмотря на Meltdown и прочие Spectre.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+4 +/–
	Сообщение от Аноним (6), 08-Авг-24, 11:45
	>несмотря на https://www.opennet.dev/keywords/amd.html
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–10 +/–
	Сообщение от алолрол (?), 08-Авг-24, 11:54
	> https://www.opennet.dev/keywords/amd.html Чо, у фанатика подгорает? Единственная серезная не лабораторная уязвимость - это Meltdown. И ваш Intel зашкварился тут зашкарился без помощи AMD
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–3 +/–
	Сообщение от ин номине патре (?), 08-Авг-24, 19:09
	>Intel до сих пор не "отсеялась" рынком и уходить с него в ближайшем будущем не планирует а у него не спросят, ты на цены фантик^W акций ынтеля посмотри
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

	115. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+3 +/–
	Сообщение от Аноним (115), 08-Авг-24, 20:21
	>ты на цены посмотри А почему не на производственные мощности: https://en.wikipedia.org/wiki/List_of_Intel_manufacturing_sites https://www.youtube.com/watch?v=3PCtf1ONYMU Так по инвестициям в RnD они всегда одни из лидеров.
	Ответить | Правка | Наверх | Cообщить модератору

	118. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+2 +/–
	Сообщение от Аноним (118), 08-Авг-24, 20:33
	Полупроводниковый рынок 2023 и 2022: https://www.tadviser.ru/images/5/50/Semi11.jpg
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Выньдузь. (?), 08-Авг-24, 12:34
	Как будто для компетентных служб не специальное железо делается, а вот этот вот ширпотреб используется. У хомячка все рано весь интим слит через телеметрию и на цве в вакууме наплевать.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	102. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (100), 08-Авг-24, 18:21
	> Как будто для компетентных служб не специальное железо делается, а вот этот вот ширпотреб используется. Конечно же используется «ширпотреб», как и у всех. Чтобы выпускать какой-то слегка другой процессор «для спецслужб» дорого, палевно и никому не нужно. Проще построить отдельную систему в закрытом контуре и никого туда не пускать без допуска. Что они и делают.
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–1 +/–
	Сообщение от Выньдузь. (?), 08-Авг-24, 19:34
	Делягин показывал свой рабочий комп в видосике, то есть кусочек с верху и говорил, что это особый комп - депутатский. Там всё защищено, но можно  с него в Инсту и прочие запрещенные штуки ходить, думаю для анализа ситуации. Я все же подумал, что там специальное железо все-таки установлено.
	Ответить | Правка | Наверх | Cообщить модератору

	138. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+1 +/–
	Сообщение от Аноним (138), 09-Авг-24, 00:07
	"Для компетентных служб" от ширпотреба отличается голографической наклейкой.
	Ответить | Правка | Наверх | Cообщить модератору

	203. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (200), 11-Авг-24, 15:57
	наклеечка там играет совсем другую роль - роль пломбы :p
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (78), 08-Авг-24, 16:04
	Что важно **китайский** производитель. На таких бэкдорах только китайцы попадаются. Американцы же делают бэкдоры в открытую и называют их кто как: кто ME, кто PSP, кто вообще TrustZone (но это уже британцы).
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	80. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–1 +/–
	Сообщение от Аноним (-), 08-Авг-24, 16:07
	> кто вообще TrustZone (но это уже британцы). TrustZone сам по себе не бэкдор а секурити фича. А то что замок может быть как на входной двери, так и на двери камеры - это вопрос наличия у вас от него ключа. На дофига ARM можно и свой код там выполнять, тогда это секурити фича. Но на некоторых, типа, вот, PSP - в него юзера не пускают. И тогда это уже замок на двери камеры, от которого не дали ключ.
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (78), 08-Авг-24, 17:57
	>это вопрос наличия у вас от него ключа Ну и у кого из владельцев смартфонов есть ключ? У тебя - есть? Нет? Ну а сфига ли тогда ты тут демагогию разводишь?
	Ответить | Правка | Наверх | Cообщить модератору

	133. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (-), 08-Авг-24, 22:10
	>>это вопрос наличия у вас от него ключа > Ну и у кого из владельцев смартфонов есть ключ? У тебя - > есть? Нет? Ну а сфига ли тогда ты тут демагогию разводишь? У меня видите ли есть чертова куча одноплатников, где меня в этот самый TrustZone меня еще и пускают. А вот потом он уже и секурити фича, потому что опосля выбить оттуда мой код уже - поздняк. И "ARM Trusted Firmware" так то в сорцах и в отличие от tianocore всяких, которые чисто номинально открытые, но реально ни 1 железки не поддерживает, вон то еще и поддерживает чертову кучу реально существующих SoC, вот прям в сорцах официального ATF. Так что можно реально ребилдануть из сорца, пропатчить, если хочеься, и пустить пахать там - вот именно свой вариант. А он, конечно, после этого остальному коду может оттуда фигу казать, закрутив гайки на доступы, как там ему угодно. Так что и на входной двери, и на двери камеры - замок, но есть некоторая разница в нюансах на тему того как он используется и где хранятся ключи. А замок что, он предмет нейтральный, у кого ключ - тот и прав. Проблема с интелем и амд как раз в том что самые жирные и мощные ключи (ME и PSP) - сразу с фабы вшиты вон теми орлами намертво, и фактические хозяева в доме - они. А вы так, у них в гостях. В ARM это и более честно бывает, в том числе и с TrustZone.
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Самый умный аноним (?), 08-Авг-24, 16:58
	А в российских что?
	Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

	124. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (124), 08-Авг-24, 21:15
	> Американцы же делают бэкдоры в открытую и называют их кто как это называется двойное назначение, как нож, можно (и нужно) хлеб нарезать, а можно и "голову" кому-то. И да, это самый лучший бекдор, как и любая багу в ПО, НУЖНО расценивать как бекдор.
	Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

	79. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (-), 08-Авг-24, 16:05
	> Я же вам говорил, а вы мне не верили. В эти риск5 чипы каждый производитель > будет закладывать свои уязвимости. И эту нашли лишь в самом популярном. > А что творится в других страшно представить. То ли дело x86 со всеми его ME и PSP и прочими ring -1 (SMM). А вон то похоже на тупой баг, при том - новый. В "соседних" ядрах той же фирмы этого же нет.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	142. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–1 +/–
	Сообщение от keydon (ok), 09-Авг-24, 02:01
	Сейчас: каждый производитель закладывает свои уязвимости и мамой клянется что их нет, возможностей как то повлиять на это - никаких RISC-V: каждый производитель выкладывает свою архитуктуру, никто никакой маме не верит и проверяет сам и сам выбирает где и у кого производить Вброс недоанонима: RISC-V плохие, уязвимости вставляет
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

5. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+3 +/–
Сообщение от Аноним (5), 08-Авг-24, 10:22
Это не баг, а фича.
Ответить | Правка | Наверх | Cообщить модератору

	23. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+4 +/–
	Сообщение от Rev (ok), 08-Авг-24, 11:30
	Ага, напомнило как в самой массовой модели от Самсунга, Galaxy 3, была фитча - /dev/mem (вся оперативная память) доступен всем программам для чтения и записи. Всё ради ускорения работы камеры. И единственный способ закрыть уязвимость, то есть пофиксить права доступа, лишает вас камеры.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+1 +/–
	Сообщение от Аноним (11), 08-Авг-24, 11:38
	> /dev/mem (вся оперативная память) доступен всем программам для чтения и записи. Всё ради ускорения работы камеры. Наверное, корейцы "вдохновлялись" MS-DOS'ом. =)
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+3 +/–
	Сообщение от Выньдузь. (?), 08-Авг-24, 12:37
	Этот ДОС проектировался во времена библиотек с книгами, а не Википедии с доступом во время туалетных процедур. Бгг.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (37), 08-Авг-24, 12:55
	А если демона камеры сделать SUIDным?
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	71. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от www2 (??), 08-Авг-24, 15:08
	А нельзя непривилегированного пользователя, от имени которого работает камера, поместить в группу, которая имеет права чтения-записи в /dev/mem?
	Ответить | Правка | Наверх | Cообщить модератору

	103. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (37), 08-Авг-24, 18:22
	Поскольку в телефоне такой пользователь один, то результат будет мало отличаться от когда читать и писать можно всем.
	Ответить | Правка | Наверх | Cообщить модератору

	113. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (113), 08-Авг-24, 20:00
	Но что если ты не рут?
	Ответить | Правка | Наверх | Cообщить модератору

	172. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+1 +/–
	Сообщение от Вы забыли заполнить поле Name (?), 09-Авг-24, 21:37
	Вроде как, в Android каждому приложению создаётся свой пользователь.
	Ответить | Правка | К родителю #103 | Наверх | Cообщить модератору

	205. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от x (?), 11-Авг-24, 18:14
	нет, есть и другие рубежи защиты, помимо uid/gid
	Ответить | Правка | К родителю #71 | Наверх | Cообщить модератору

10. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–5 +/–
Сообщение от Аноним (10), 08-Авг-24, 11:00
> добавленных производителем процессорных инструкций ... и позволяющих получить прямой доступ к DRAM, в обход механизмов виртуальной памяти Так вроде получили именно то что хотели)) Нужно больше всяких грязных хаков, чтобы выжать еще чуток производительности (и заработать повышение манагеру)! Опыт интела их ничему не научил...
Ответить | Правка | Наверх | Cообщить модератору

	20. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–1 +/–
	Сообщение от n00by (ok), 08-Авг-24, 11:24
	А таблицу страниц без таких инструкций кто будет заполнять? Производитель памяти?
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+1 +/–
	Сообщение от Аноним (69), 08-Авг-24, 14:37
	В RISC V есть три режима привилегий. Очевидно, проблема не в наличии инструкций, а в их доступности в непривилегированном режиме.
	Ответить | Правка | Наверх | Cообщить модератору

	137. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+1 +/–
	Сообщение от Аноним (124), 08-Авг-24, 23:38
	> Очевидно, проблема не в наличии инструкций, а в их доступности в непривилегированном режиме. Кажись нет, там тупо минуя PMP (Physical Memory Protection) шла запись по физическому адресу. Хотя в документации любая запись в любом режиме должна идти через PMP как я понял. https://occ-intl-prod.oss-ap-southeast-1.aliyuncs.com/resour... 6.4 Memory access order The following summarizes the processes of accessing an address space by C910 in different scenarios. Scenario 1: without VA-PA translation To access a PA (физический адрес): 1) Obtain the address attribute from the sysmap.h file. 2) Perform PMP checks to determine whether the XWR permissions conform to the PMP settings. 3) Access the address. Scenario 2: with VA-PA translation To access a VA (виртуальный адрес): 1) Translate the address by using the MMU to obtain the corresponding PTE. 2) Obtain the following information from the PTE: the PA, address attribute (Note 1), and XWR permissions. 3) Perform PMP checks to determine whether the XWR permissions conform to the PMP settings. (The minimum XWR permissions defined in the PMP register and PTE prevail.) 4) Access the address. (Note 1) When the MAEE field is 1, the address attribute comes from the PTE. When the MAEE field is 0, the address attribute comes from the sysmap.h file. Первый сценарий без трансляции в режиме М (привилегированный), и даже в нем доступ по адресу идет через PMP.
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (138), 09-Авг-24, 00:17
	>Хотя в документации любая запись в любом режиме должна идти через PMP как я понял. Ну так это и есть схемотехнический пролюб. Ну если реализация той конкретной бажной инструкции достаточно сложная, то может, и микрокодовый пролюб.
	Ответить | Правка | Наверх | Cообщить модератору

	146. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (124), 09-Авг-24, 03:42
	> Ну так это и есть схемотехнический пролюб. хмм, эт как так байпаснуть одну эту инструкцию vse128.v? Смахивает на конкретный бекдор.
	Ответить | Правка | Наверх | Cообщить модератору

	150. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (-), 09-Авг-24, 05:05
	> хмм, эт как так байпаснуть одну эту инструкцию vse128.v? Смахивает на конкретный бекдор. Вообще-то если бы 1 и тот же баг был в эн разных командах, это пожалуй подозрительнее было бы. А вот это можно даже заткнуть отключив векторные расширения. Интересно, а линух не смогет в продвинутые mitigation? Типа, доверяемым задачам векторные расширения оставить, а остальным - фиг. Так можно некий компромисс по акселерации VS дырявость получить.
	Ответить | Правка | Наверх | Cообщить модератору

	160. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (124), 09-Авг-24, 12:29
	> А вот это можно даже заткнуть отключив векторные расширения. да дело даже не в векторных инструкциях, там хрен пойми какой магией выключается MMU который транслирует VA->PA адреса. Вероятно декодер получая конкретные 128.v инструкции выставляет в управляющем MMU регистре satp режим 0, не транслировать адреса и никакого протекшена. Хотя может волей случая перегретый проц выставлял там нулевой бит в этом регистре :) хз, как по мне это бекдор.
	Ответить | Правка | Наверх | Cообщить модератору

	190. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (190), 10-Авг-24, 19:44
	> транслировать адреса и никакого протекшена. Хотя может волей случая перегретый проц > выставлял там нулевой бит в этом регистре :) хз, как по > мне это бекдор. Если верить анонимам с опеннета - мир состоит из заговоров чуть более чем полностью. Любой баг - все, кошмар, лично против анона сделано. Про такое говорят "даже если у вас паранойя это еще не значит что они за вами не следят" ;).
	Ответить | Правка | Наверх | Cообщить модератору

	199. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (200), 11-Авг-24, 12:35
	> лично против анона сделано https://www.scientificamerican.com/article/0724--un-cybercrime/ с HN побыстрому выпилили новость. пс: 66661
	Ответить | Правка | Наверх | Cообщить модератору

	149. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+1 +/–
	Сообщение от Аноним (-), 09-Авг-24, 05:02
	>>Хотя в документации любая запись в любом режиме должна идти через PMP как я понял. > Ну так это и есть схемотехнический пролюб. Ну как бы назвать верилоговские файлы схемотехникой - экспертиза опеннета она такая. Да, прикиньте, никто не рисует схему проца нынче. Генерят, вон, по исходникам. Которые на гитхабе, кстати лежат. И ессно их качнуло нашару немало желающих. > Ну если реализация той конкретной бажной инструкции достаточно сложная, > то может, и микрокодовый пролюб. У RISCV нет сложных команд требующих декодирования и секвенсирования через uCode ROM...
	Ответить | Правка | К родителю #141 | Наверх | Cообщить модератору

	159. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+1 +/–
	Сообщение от Аноним (159), 09-Авг-24, 11:36
	Ну тогда вообще феерично. Просто накатили костыль сбоку, не вникая в архитектуру.
	Ответить | Правка | К родителю #137 | Наверх | Cообщить модератору

	96. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (78), 08-Авг-24, 17:58
	https://github.com/xoreaxeaxeax/rosenbridge - тоже добавили привилегированных инструкций.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	136. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+1 +/–
	Сообщение от Аноним (-), 08-Авг-24, 22:26
	> https://github.com/xoreaxeaxeax/rosenbridge - тоже добавили привилегированных инструкций. ЧСХ, с апдейтабельным микрокодом - и его доступом к "настоящей" микроархитектуре, нет никаких проблем в очередном апдейте раздать индейцам одеяла с интересными бонусами.
	Ответить | Правка | Наверх | Cообщить модератору

12. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+3 +/–
Сообщение от Ося Бендер (?), 08-Авг-24, 11:04
Пора возвращаться к процессорам интел 4004. Там нечему уязвляться... А современных пограммистов заставлять писать оптимальный код...
Ответить | Правка | Наверх | Cообщить модератору

	13. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–1 +/–
	Сообщение от Витюшка (?), 08-Авг-24, 11:11
	Не забудь ещё заплатить нормально за этот оптимальный код.
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+1 +/–
	Сообщение от n00by (ok), 08-Авг-24, 11:28
	Это решится природой вещей: 90% вообще писать не смогут.
	Ответить | Правка | Наверх | Cообщить модератору

	104. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (100), 08-Авг-24, 18:25
	А оставшиеся 10% не захотят. Ну и правильно, к чёрту эти технологии. Пахать и за скотиной ходить, как диды дидов, вот то жизнь будет!
	Ответить | Правка | Наверх | Cообщить модератору

	108. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–1 +/–
	Сообщение от n00by (ok), 08-Авг-24, 18:55
	Кто не умеет в теорию множеств и индукцию, попадает в 90%.
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (113), 08-Авг-24, 19:59
	Глупо считать что какие-то синтетические знания являются преимуществом.
	Ответить | Правка | Наверх | Cообщить модератору

	114. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от n00by (ok), 08-Авг-24, 20:10
	Это синтетическое знание?
	Ответить | Правка | Наверх | Cообщить модератору

	130. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (130), 08-Авг-24, 22:06
	Да, как и допустим знание столиц стран мира.
	Ответить | Правка | Наверх | Cообщить модератору

	165. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от n00by (ok), 09-Авг-24, 16:29
	Зачем же он сообщил то, что не даёт ему преимуществ? да ещё и назвал глупостью.
	Ответить | Правка | Наверх | Cообщить модератору

	139. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (124), 09-Авг-24, 00:07
	да, особенно когда оно кишит парадоксами :) и приходится принимать на веру, что есть синтетически (в значении - искусственный).
	Ответить | Правка | К родителю #114 | Наверх | Cообщить модератору

	164. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от n00by (ok), 09-Авг-24, 16:28
	Там у него не парадокс, а неумение применять знания.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+1 +/–
	Сообщение от Выньдузь. (?), 08-Авг-24, 12:40
	В Гугле хорошо платят,а код как и у вас получается.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	55. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (55), 08-Авг-24, 13:16
	На "энтузиазме" + код выполненный индусами
	Ответить | Правка | Наверх | Cообщить модератору

	87. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от YetAnotherOnanym (ok), 08-Авг-24, 17:14
	Сто розог и минус месячный оклад за ошибку нормально будет? Или добавить ещё сто и полное возмещение убытков?
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	144. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (144), 09-Авг-24, 02:26
	Сам иди и пиши код с такими условиями. И только попробуй отказаться.
	Ответить | Правка | Наверх | Cообщить модератору

	151. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (-), 09-Авг-24, 05:07
	> Сам иди и пиши код с такими условиями. И только попробуй отказаться. А ежели откажется - тогда суд Линча, конечно. Что же еще?? Это вам любой фанат тех концепций подтвердит! Только пусть он сам при них и живет, пожалуй.
	Ответить | Правка | Наверх | Cообщить модератору

	157. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от YetAnotherOnanym (ok), 09-Авг-24, 09:26
	Что и требовалось доказать - мечтатели о "нормальных" зарплатах нести за свои косяки ответственность, адекватную вознаграждению, не готовы.
	Ответить | Правка | Наверх | Cообщить модератору

	167. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+1 +/–
	Сообщение от n00by (ok), 09-Авг-24, 17:03
	AS IS же. Эта идейка давно внедряется в головы. Ныне на удаётся объяснить даже, зачем драйвер следует отлаживать на своей рабочей системе, а не в виртуалке.
	Ответить | Правка | Наверх | Cообщить модератору

	173. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+1 +/–
	Сообщение от Аноним (124), 09-Авг-24, 22:43
	> Ныне на удаётся объяснить даже, зачем драйвер следует отлаживать на своей рабочей системе, а не в виртуалке. Да, недавно одна такая конторка облажалась по самые помидоры, на фоне бана дядей Сэмом дяди Жени, совпадение? :)
	Ответить | Правка | Наверх | Cообщить модератору

	175. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от n00by (ok), 10-Авг-24, 10:51
	Это надо было целенаправленно постараться, что бы так облажаться. Странным образом совпало с увольнениями из Микрософт https://www.ign.com/articles/microsoft-dei-lead-blasts-compa...
	Ответить | Правка | Наверх | Cообщить модератору

	180. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (200), 10-Авг-24, 14:22
	> Странным образом совпало Мелко как-то на фоне "белого Бима с пораненным ухом" :)
	Ответить | Правка | Наверх | Cообщить модератору

	185. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–1 +/–
	Сообщение от Аноним (185), 10-Авг-24, 18:38
	>Ныне на удаётся объяснить даже, зачем драйвер следует отлаживать на своей рабочей системе, а не в виртуалке. Сразу видно, что никаких драйверов вы не писали. Иначе бы понимали, почему их отлаживают в виртуалке. Удачи вам отлаживать драйвер, если у вас файловая система, например, полетит. Виртуалку не жалко. И эти люди запрещают ковырятся в носу.
	Ответить | Правка | К родителю #167 | Наверх | Cообщить модератору

	202. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от n00by (ok), 11-Авг-24, 15:56
	>>Ныне на удаётся объяснить даже, зачем драйвер следует отлаживать на своей рабочей системе, а не в виртуалке. > Сразу видно, что никаких драйверов вы не писали. Ты мог бы найти примеры на моём гитхапе, если бы обладал элементарными для программиста навыками. > Иначе бы понимали, почему > их отлаживают в виртуалке. Удачи вам отлаживать драйвер, если у вас > файловая система, например, полетит. Виртуалку не жалко. Да, твой воображаемый драйвер непременно порушит тебе ФС, потому ты и боишься их писать. Остальных такая "опасность" учит банальной аккуратности в написании кода, поскольку "лишний" раз подумать и перепроверить занимает времени меньше, чем восстановить систему.
	Ответить | Правка | Наверх | Cообщить модератору

	206. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (185), 11-Авг-24, 19:24
	>Ты мог бы найти примеры на моём гитхапе, если бы обладал элементарными для программиста навыками. Для того, чтобы козырять своим гитхабом, нужно для начала доказать, что это ваш гитхаб. Во-вторых, нужно проверить, что у вас есть релевантный опыт, а то очень хорошо склонировать какой-нибудь репозиторий, поменять там пару строк, и гордится этим. >Да, твой воображаемый драйвер непременно порушит тебе ФС В монолитных ядрах крах драйвера повреждает всё ядро целиком, включая ту часть, что ответственна за файловую систему. Как минимум несохранённые на диск данные будут утеряны. И потом, мне очень интересно посмотреть, как вы будете отлаживать драйвер, когда при перезагрузке вам нужно будет не только запустить минимальный код для проверки, но и редактор кода, отладчик и так далее. >потому ты и боишься их писать. Покажите свои драйвера, если они у вас разумеется есть. > Остальных такая "опасность" учит банальной аккуратности в написании кода, поскольку "лишний" раз подумать и перепроверить занимает времени меньше, чем восстановить систему. Расскажите о внимательности Линусу Торвальдсу, а то мне уже надоело обновлять ядро, ради устранения очередной уязвимости. Расскажите тем, кто делает браузеры и далее по списку. Я крайне сомневаюсь, что вы хотя бы на расте сможите безопасно реализовать двусвязный граф.
	Ответить | Правка | Наверх | Cообщить модератору

	208. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от n00by (ok), 12-Авг-24, 13:03
	>>Ты мог бы найти примеры на моём гитхапе, если бы обладал элементарными для программиста навыками. > Для того, чтобы козырять своим гитхабом, нужно для начала доказать, что это > ваш гитхаб. Кому доказывать? Анониму? У тебя всё в порядке с ЧСВ? > Во-вторых, нужно проверить, что у вас есть релевантный опыт, > а то очень хорошо склонировать какой-нибудь репозиторий, поменять там пару строк, > и гордится этим. Ты не заметил, что человек, клонировавший репозиторий с Google Code после закрытия и десяток лет развивавший проект эти две строчки принял? И добавлен там был лишь почтовый адрес. Я понимаю, что тебе приходится судить по себе и своему ближайшему окружению, у кого 1001 форк и гордость своими успехами в импортозамещении операционных систем. >>Да, твой воображаемый драйвер непременно порушит тебе ФС > В монолитных ядрах крах драйвера повреждает всё ядро целиком, включая ту часть, > что ответственна за файловую систему. Отборная чушь. Понятно, что про атрибуты страниц ты ничего не слышал и не знаешь, что происходит при багчеке. > Как минимум несохранённые на диск данные > будут утеряны. И потом, мне очень интересно посмотреть, как вы будете > отлаживать драйвер, когда при перезагрузке вам нужно будет не только запустить > минимальный код для проверки, но и редактор кода, отладчик и так > далее. А ты почитай для начала, что пишет Линус Торвальдс по поводу отладчика ядра. Отладчик нужен тебе, потому что ты не понимаешь, что твой код вообще делает. >>потому ты и боишься их писать. > Покажите свои драйвера, если они у вас разумеется есть. Покажи поисковый запрос по моему гитхапу, который не выдал тебе драйвера, тогда я тебе укажу, где ты ошибся. >> Остальных такая "опасность" учит банальной аккуратности в написании кода, поскольку "лишний" раз подумать и перепроверить занимает времени меньше, чем восстановить систему. > Расскажите о внимательности Линусу Торвальдсу, а то мне уже надоело обновлять ядро, > ради устранения очередной уязвимости. Расскажите тем, кто делает браузеры и далее > по списку. Я крайне сомневаюсь, что вы хотя бы на расте > сможите безопасно реализовать двусвязный граф. Бгг, решил сменить тему на ту, по которой хотя бы прочёл пару статеек? Я не буду писать слово "смогу", поскольку не намерен это делать за растоманов, но ты мог бы найти пример реализации в интерпретаторе Рефал - её как раз возможно сделать без unsafe, поскольку указателей там нет.
	Ответить | Правка | Наверх | Cообщить модератору

	184. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (185), 10-Авг-24, 18:34
	>Что и требовалось доказать - мечтатели о "нормальных" зарплатах нести за свои косяки ответственность, адекватную вознаграждению, не готовы. Вот новость, то, оказывается. Открою маленький секрет: если кто-то получает минимальную зарплату, то он нести ответственность тоже не захочет. Как же так?
	Ответить | Правка | К родителю #157 | Наверх | Cообщить модератору

	187. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (185), 10-Авг-24, 19:16
	>Что и требовалось доказать - мечтатели о "нормальных" зарплатах нести за свои косяки ответственность Я вам открою маленький секрет: поскольку сейчас не рабовладельческий строй, то каждый сам выбирает себе работу по желанию. И если на рядовых программистов накладывать такую ответственность, а как минимум про начальство забывать, то люди перестанут идти в программисты. Кто будет безработным, жить на пособие, кто за станок сядет, кто-то картины рисовать будет, кто то ещё чем-то займётся. И не будет программистов вообще. А если этим будут заниматься вся компания, не допуская авралов, то взлетит цена на конечные устройства. Нет никакой разницы, платить разработчику 4x зарплату за месяц, или x за четрые месяца, стоимость конченого изделия не поменяется. Но вы же первый взвоете, когда за характеристики на уровне первой малинки потребуется платить больше чем за самый навороченный огрызок сейчас. Это непосредственно ваша, и не только, вина так как лично вы не готовы платить за сервис, а выискиваете вариант подешевле.
	Ответить | Правка | К родителю #157 | Наверх | Cообщить модератору

	196. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+1 +/–
	Сообщение от YetAnotherOnanym (ok), 10-Авг-24, 21:02
	> люди перестанут идти в программисты Как было бы хорошо, если бы такие люди перестали идти в программисты!
	Ответить | Правка | Наверх | Cообщить модератору

	197. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (185), 10-Авг-24, 21:12
	>Как было бы хорошо, если бы такие люди перестали идти в программисты! Где вы увидели слово "такие"? Любые перестанут идти.
	Ответить | Правка | Наверх | Cообщить модератору

	204. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от n00by (ok), 11-Авг-24, 16:12
	>>Как было бы хорошо, если бы такие люди перестали идти в программисты! > Где вы увидели слово "такие"? Любые перестанут идти. Хорошо, когда бы и такие демагоги, выдающие своё мнение за общее, перестали бы идти в программисты.
	Ответить | Правка | Наверх | Cообщить модератору

	207. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (185), 11-Авг-24, 19:28
	>Хорошо, когда бы и такие демагоги, выдающие своё мнение за общее Ну ну. Вы либо наивны, либо некомпетентны, либо неискренни. Если запускать код на локалхосте, то разумеется там никто не найдёт ошибок, ведь там их банально никто не ищет.
	Ответить | Правка | Наверх | Cообщить модератору

	209. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от n00by (ok), 12-Авг-24, 13:17
	>>Хорошо, когда бы и такие демагоги, выдающие своё мнение за общее > Ну ну. Вы либо наивны, либо некомпетентны, либо неискренни. Если запускать код > на локалхосте, то разумеется там никто не найдёт ошибок, ведь там > их банально никто не ищет. Ну, демагога вычислил достаточно точно. Вот теперь с "Любые перестанут идти" тема плавно перешла в локалхост.
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–3 +/–
	Сообщение от Жироватт (ok), 08-Авг-24, 11:13
	Если ты готов работать в TUI... Без мультимедиа и прочих красивостей... Без трыдэ-игрушек... Без вектроизованных аппаратно ускоренных вычислений...  - да без проблем, 640 Кб и 8080 будет достаточно.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	35. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+1 +/–
	Сообщение от Аноним (35), 08-Авг-24, 12:17
	>Если ты готов работать в TUI... Мне кажется, что составлять документы текстовые, таблицы, можно и в TUI.  Да и графику начинали делать ещё во времена DOS, UNIX. https://www.youtube.com/watch?app=desktop&v=VBSJjsdKPxk
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–1 +/–
	Сообщение от Аноним (37), 08-Авг-24, 12:30
	Как в TUI разнообразные шрифты отображать, как их размер, наклон? Выход, конечно, есть - TEX. Но отрендеренный документ, всё равно, нужно смотреть в графическом режиме.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+1 +/–
	Сообщение от Middle Go Developer (?), 08-Авг-24, 13:10
	в Лексикон под DOS нормально сделали
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–1 +/–
	Сообщение от Аноним (77), 08-Авг-24, 16:01
	> Как в TUI разнообразные шрифты отображать Тут вопрос в том, нужно ли это среднестатистическому документу. Имхо, не нужно. Красиво, конечно, но практической пользы не много, в большинстве случаев экзотические шрифты используются просто "because we can". Вместо курсива/жирного зарешают цвета (их-то никто не отбирает).
	Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

	101. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (37), 08-Авг-24, 18:19
	Думаю, сотням миллионов офисного планктона такая идея не понраится.
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+1 +/–
	Сообщение от Жироватт (ok), 08-Авг-24, 12:52
	Можно. Поэтому и спрашиваю - ты готов, сынок?
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	42. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+3 +/–
	Сообщение от Аноним (11), 08-Авг-24, 12:31
	Правильно ли я понял, что вы считаете, что для "мультимедиа и прочих красивостей" многочисленные уязвимости - достойная цена?
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	134. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (134), 08-Авг-24, 22:24
	раз свистит и пepдит, значит ты должен за это заплатить
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+1 +/–
	Сообщение от Аноним (37), 08-Авг-24, 12:46
	На Turbo2+ мультимедия была, хотя и на AY-3-8910.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	49. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Жироватт (ok), 08-Авг-24, 12:51
	Отрисовка сложных сцен уже рекомендует иметь специализированные расширения для рассчета и композитинга объектов
	Ответить | Правка | Наверх | Cообщить модератору

	143. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от keydon (ok), 09-Авг-24, 02:03
	Как будто бы это что-то плохое (кроме 640Кб)
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	18. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+2 +/–
	Сообщение от Аноним (6), 08-Авг-24, 11:18
	>Пора https://opennet.ru/53083-falcon9
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	120. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–1 +/–
	Сообщение от Аноним (116), 08-Авг-24, 20:36
	А Боинг?
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (37), 08-Авг-24, 12:04
	40064 :) Браузеры, знаете ли, 8 - 16-битным адресом памяти никак не обойдутся.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	57. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (57), 08-Авг-24, 13:30
	И без юникода, ага.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	62. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+2 +/–
	Сообщение от Аноним (37), 08-Авг-24, 13:39
	Ничто принципиально не мешает использовать UTF-8 на 8-битной технике. Arduino на AVRке тому пример.
	Ответить | Правка | Наверх | Cообщить модератору

	145. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–1 +/–
	Сообщение от Аноним (144), 09-Авг-24, 02:35
	Мешает. Данные железки не обрабатывают произвольный текст произвольным образом. Попробуйте текст отредндерить, нормализовать, переводить регистр и так далее.
	Ответить | Правка | Наверх | Cообщить модератору

	152. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (-), 09-Авг-24, 05:08
	> Ничто принципиально не мешает использовать UTF-8 на 8-битной технике. ...кроме того что 1 только полноценная таблица каких-нибудь валидных символов уникода может всю память аврины сожрать, с запасом :)
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	178. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–1 +/–
	Сообщение от Аноним (177), 10-Авг-24, 12:53
	Кто ж вас заставляет весь Юникод держать, если вам нужны только en_US и ru_RU ?
	Ответить | Правка | Наверх | Cообщить модератору

	191. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (190), 10-Авг-24, 19:47
	> Кто ж вас заставляет весь Юникод держать, если вам нужны только en_US и ru_RU ? А это уже тогда "не совсем уникод" получается и пролюбливает 80% его смысла.
	Ответить | Правка | Наверх | Cообщить модератору

15. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+1 +/–
Сообщение от Чмендельбарге (?), 08-Авг-24, 11:14
Ничего удивительного, архитектура CPU, изначально состряпанная для наручных смарт-часов, идёт по всем швам.
Ответить | Правка | Наверх | Cообщить модератору

	43. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+3 +/–
	Сообщение от Tron is Whistling (?), 08-Авг-24, 12:32
	Ну да, вот и до Неуловимого Джо наконец тоже добрались.
	Ответить | Правка | Наверх | Cообщить модератору

25. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+2 +/–
Сообщение от AKTEON (?), 08-Авг-24, 11:33
Вспомнилось, что у автоугонщиков сейчас "Вторые счастливые времена" сигнализация у китайских авто на уровне 2006 года
Ответить | Правка | Наверх | Cообщить модератору

	122. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–1 +/–
	Сообщение от Аноним (116), 08-Авг-24, 20:39
	К5016ВГ1 если ?
	Ответить | Правка | Наверх | Cообщить модератору

36. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+2 +/–
Сообщение от Аноним (36), 08-Авг-24, 12:17
В эпоху DOS и Windows 98 (95), когда интернета ещё не было, всё было прекрасно. Мне бы хотелось иметь быстрый компьютер с процессором, оптимизированным для высокой производительности и энергоэффективности. А также однопользовательскую операционную систему, которая была бы максимально быстрой и занимала бы небольшой объём памяти. Виртуализация и различные методы защиты усложняют архитектуру, требуют больше транзисторов, могут привести к появлению ошибок в архитектуре, увеличивают стоимость и так далее. То же самое можно сказать и о программном обеспечении. Вспомните, насколько быстро запускалась и работала Haiku OS. Приложения запускались практически мгновенно, даже на компьютерах того времени с обычным жёстким диском (HDD). А на изолированной рабочей станции мне можно было бы работать и без защит всех этих спокойно. Так что не всегда отсутствие защиты на уровне железа это плохо.
Ответить | Правка | Наверх | Cообщить модератору

	38. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от ИмяХ (ok), 08-Авг-24, 12:25
	>>запускалась и работала Haiku OS А сейчас она не запускается и не работает? Неужели все бинарники и исходники безвозвратно утеряны?
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+5 +/–
	Сообщение от Жироватт (ok), 08-Авг-24, 12:56
	> В эпоху DOS и Windows 98 (95), когда интернета ещё не было, всё было прекрасно. Видимо, вы не застали эпоху ни DOS, ни обеих этих винд. Такого количества костылей, которое прямо необходимо, чтобы просто работать в досе, не требуют даже самые убогие сборки винды и линуксов.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	53. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+1 +/–
	Сообщение от Аноним (37), 08-Авг-24, 13:00
	>А на изолированной рабочей станции мне можно было бы работать и без защит всех этих спокойно. Спокойно, это когда "когда интернета ещё не было" совсем.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	56. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (55), 08-Авг-24, 13:17
	А знаю одно место, гд до сех пор DOS работает... Германские железные дороги.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	67. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+3 +/–
	Сообщение от Аноним (67), 08-Авг-24, 14:11
	> В эпоху DOS и Windows 98 (95), когда интернета ещё не было, всё было прекрасно. В эпоху Win98 приложение режима пользователя могло векторы прерываний перехватывать, обеспечивая себе прямой доступ к железу и прямую работу с диском. Даже биос можно было перешить. Чем и занимался, например, одиозный тайваньский вирус Win95.CIH. И ощутить все прелести такого «прекрасного» подхода к безопасности тогда случилось многим, даже без подключения к этим самым интернетам. Более-менее внятная защита и разделение появились только с внедрением NT-линейки, да и то, дыры размером со слона там оставались вплоть до висты.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	89. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+1 +/–
	Сообщение от dannyD (?), 08-Авг-24, 17:17
	>>В эпоху DOS и Windows 98 (95), когда интернета ещё не было, всё было прекрасно. ага, плакат А3 300dpi с тридцатью леерами в фотошопе сохраннялся ВОСЕМЬ минут. дефрагментация два раза за рабочий день, иначе восемь минут превращались в пол часа. а так - всё хорошо )))
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	154. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от int 21h (?), 09-Авг-24, 08:01
	win 9.x системы никогда не считались стабильными и место им было предопределено на компах домохозяек и любителей поиграть в игры, для серьезных вещей была божественная win nt
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

41. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+2 +/–
Сообщение от Tron is Whistling (?), 08-Авг-24, 12:30
Учитывая, что рисква - это чистой воды неконтролируемый зоопарк "кто во что горазд", ну, в общем, обнаруженное - фигня. Завтра эти однодневки умрут, и будут новые - уже со своими дырами в своих расширениях. Просто привыкнуть и жить с этим - желающим.
Ответить | Правка | Наверх | Cообщить модератору

	58. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+2 +/–
	Сообщение от Грибоедов (?), 08-Авг-24, 13:32
	верно, какой-то нестабильный вылов дыр у этих рисков5, то ли дело у интелов где почти каждый месяц читаешь о новом пробитии дна-дыры, как говориться стабильность залог успеха.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (37), 08-Авг-24, 13:34
	Комитет по стандартизации успешно работает по расширениям, оставляя всё меньше соблазна производителям чипов для велосипедотворчества.
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	121. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Bottle (?), 08-Авг-24, 20:37
	ARM тоже зоопарк, но подобного не происходит.
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	131. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (130), 08-Авг-24, 22:07
	Там тоже полно уязвимостей, постоянно про них пишут тут.
	Ответить | Правка | Наверх | Cообщить модератору

66. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–1 +/–
Сообщение от Чмендельбарге (?), 08-Авг-24, 14:02
"Взломать весь мир, взломать.     Как Батлер, взломать..." Интересно, что будут делать облачные провайдеры, которые рискнули выставить на продажу виртуалки на этих железках?..
Ответить | Правка | Наверх | Cообщить модератору

72. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–1 +/–
Сообщение от RISCV (-), 08-Авг-24, 15:11
Это же просто китайская реплика с RISC-V Настоящий RISC-V такому трэшу не подвержен!
Ответить | Правка | Наверх | Cообщить модератору

	106. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (37), 08-Авг-24, 18:34
	Даже если в разработке следовать https://riscv.org/technical/specifications/ , то эти документы же не диктуют, как вы там это транзисторами на кристалле изобразите. Поэтому таки ошибки вероятны.
	Ответить | Правка | Наверх | Cообщить модератору

81. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
Сообщение от анон (?), 08-Авг-24, 16:37
Как показывает спрос на рынке, количество процессоров в дичайшем дефиците, поэтому и такие сломанные продадут легко.
Ответить | Правка | Наверх | Cообщить модератору

	93. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+1 +/–
	Сообщение от Аноним (93), 08-Авг-24, 17:51
	Дефицит на процы уровня первых пней? Ну да.
	Ответить | Правка | Наверх | Cообщить модератору

	192. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (190), 10-Авг-24, 19:49
	> Дефицит на процы уровня первых пней? Ну да. Во первых - оно делает первый пень по всем мыслимым параметрам, от частот до совремнных инкарнаций DRAM. Во вторых - SoC в сборе за $5 с такой штукой так то недурно распродаются. И весь одноплатник чуть дороже десятки баксов. Поди плохо компьютерную железку, с usb, GPIO, I2C, SPI, ... сетью и проч за копейки?!
	Ответить | Правка | Наверх | Cообщить модератору

94. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–1 +/–
Сообщение от Аноним (-), 08-Авг-24, 17:56
Срочно скриньте моё сообщение. Архитектура RISC-V похоронит IBM-совместимый PC. Процессоры и системная логика как Intel, так и AMD развивается медленными темпами. Жду появления Свободного железа!
Ответить | Правка | Наверх | Cообщить модератору

	98. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+1 +/–
	Сообщение от Аноним (98), 08-Авг-24, 18:07
	https://opennet.ru/51327-power https://opennet.ru/53725-power
	Ответить | Правка | Наверх | Cообщить модератору

	171. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (-), 09-Авг-24, 19:17
	>IBM уже учредила консорциум OpenPOWER, в рамках которого предоставила возможность лицензирования связанной с POWER интеллектуальной собственности и предоставила полный доступ к спецификациям. Если заставляют платить лицензионные отчисления, то это не Свободное железо. IBM тупо пытается заработать на отчислениях за лицензию.
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (37), 08-Авг-24, 18:10
	Ненадо какие-либо архитектуры хоронить и ненадо, чтобы какая-либо архитектура доминировала. Разнообразие архитектур подстегнёт к более широкому распространению открытого ПО.
	Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

	105. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Джо (?), 08-Авг-24, 18:29
	Простите, это не вы 15 лет назад винду хоронили?
	Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

	127. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (127), 08-Авг-24, 21:29
	Сидим на второй корке и не жужжим.
	Ответить | Правка | Наверх | Cообщить модератору

	156. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от int 21h (?), 09-Авг-24, 08:09
	шутка про кору дуба устарела лет на 10, сегодня какой-нибудь хасвел не стоит почти ничего чтобы сидеть на кор 2 дуо
	Ответить | Правка | Наверх | Cообщить модератору

	169. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (168), 09-Авг-24, 18:19
	Ну замени мне мобильный C2D на этот Хасвель в Lenovo T500.
	Ответить | Правка | Наверх | Cообщить модератору

	211. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Neon (??), 16-Авг-24, 01:28
	Любители антиквариата)
	Ответить | Правка | Наверх | Cообщить модератору

	153. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (-), 09-Авг-24, 05:11
	> Простите, это не вы 15 лет назад винду хоронили? Таки 10 - и сам майкрософт, в лице виндофонов.
	Ответить | Правка | К родителю #105 | Наверх | Cообщить модератору

155. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
Сообщение от int 21h (?), 09-Авг-24, 08:06
все эти армы и риски никогда не займут место x86 по простой и банальной причине — отсутствие uefi и стандартизации, каждый будет лепить своё одноразовое устройство
Ответить | Правка | Наверх | Cообщить модератору

	161. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	–2 +/–
	Сообщение от Аноним (161), 09-Авг-24, 13:16
	Займут и очень скоро. Именно из-за того, что вендорлоки от мелкософта и ибеме только мешают. Кому не будет хватать U-Boot, возьмут coreboot.
	Ответить | Правка | Наверх | Cообщить модератору

	170. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (168), 09-Авг-24, 18:30
	>отсутствие uefi Чуть не поперхнулся. Будет очень здорово, если этого говнища в них не будет. ¡Viva la CoreBoot! ¡Viva la LibreBoot!
	Ответить | Правка | К родителю #155 | Наверх | Cообщить модератору

	174. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (-), 10-Авг-24, 08:40
	UEFI это по сути тот же BIOS, имеющий отдельный загрузочный раздел c файловой системой vfat, и в иерархии каталогов он должен находится в /boot/efi/. UEFI лучше чем MBR. У MBR загрузочный раздел распологался в отдельном секторе диска. Libreboot и CoreBoot - это Свободная версия того же UEFI, в котором нет блобов.
	Ответить | Правка | Наверх | Cообщить модератору

	179. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (177), 10-Авг-24, 13:00
	И в этом разделе с VFAT исполняемые файлики обязаны быть в формате PE. Спасибо, ненужно. Coreboot c EXT4 загрузит любой ELF.
	Ответить | Правка | Наверх | Cообщить модератору

	183. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (-), 10-Авг-24, 17:41
	>Coreboot c EXT4 загрузит любой ELF. Круто!
	Ответить | Правка | Наверх | Cообщить модератору

	193. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (-), 10-Авг-24, 19:58
	> И в этом разделе с VFAT исполняемые файлики обязаны быть в формате > PE. Спасибо, ненужно. Coreboot c EXT4 загрузит любой ELF. А также - отсутствие поддержки каких либо реальных железяк в референсном tianocore, и откровенное толкание интересов wintel'я - в ущерб всем остальным. Начиная от секурбута с любезно подпиханым ключем майков (вот это я понимаю, абуз монопольного положения!!) и заканчивая горбатым ACPI который нормально работает - только в винде. Одной конкретной версии как правило. Шаг в сторону - и начинается полный капец.
	Ответить | Правка | К родителю #179 | Наверх | Cообщить модератору

163. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
Сообщение от Аноним (163), 09-Авг-24, 15:58
почему разнылись, любители свободы? это же наоборот классно - технику на таком процессоре невозможно залочить. вот уже можно снять все эти ограничения "ради бизапаснасти!!!111", гуй к эксплойту сделай и открытый проц готов. я считаю - это вин и побольше бы китайской дешёвой техники чтоб можно было разлочить вот так легко и непринуждённо. всё равно все данные утекают и будут утекать, а пользователям дополнительная свобода - послать копирастов с их безопаснотью-кого-надо-безопасностью
Ответить | Правка | Наверх | Cообщить модератору

	194. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (-), 10-Авг-24, 20:00
	> я считаю - это вин и побольше бы китайской дешёвой техники чтоб > можно было разлочить вот так легко и непринуждённо. Ну тогда и замок в дверь не ставь. Да и окна не закрывай. И заборы - ни к чему. Заодно и узнаешь в чем прикол с этим подходом.
	Ответить | Правка | Наверх | Cообщить модератору

	210. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (163), 12-Авг-24, 16:06
	тю как мелко. я-то ожидал как обычно - про автомобили или молоток, а тут... неинтересно
	Ответить | Правка | Наверх | Cообщить модератору

	212. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Аноним (-), 16-Авг-24, 15:59
	> тю как мелко. я-то ожидал как обычно - про автомобили или молоток, > а тут... неинтересно Тю, если хочешь сыграть по крупному - выложи сюда номер кредитки, и PIN заодно на всякий, вместе с CVV. Анонимусы наверняка что-нибудь интересное придумают, закажут тебе каких-нибудь x@в пачку, или что там еще :))
	Ответить | Правка | Наверх | Cообщить модератору

	213. "Уязвимость GhostWrite, предоставляющая полный доступ к физич..."	+/–
	Сообщение от Любитель свободы (-), 21-Авг-24, 18:29
	Только выиграли!
	Ответить | Правка | К родителю #163 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема