Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту от уязвимостей Spectre v2"	+/–
Сообщение от opennews (??), 07-Авг-26, 09:21
Исследователи из массачусетского технологического института выявили технику атаки TONTOU (Time-of-Neutralization to Time-of-Use), предлагающую новый способ эксплуатации микроархитектурных уязвимостей класса Spectre v2. Уязвимость даёт возможность определить содержимое памяти ядра при выполнении эксплоита в пространстве пользователя. Код для блокирования эксплуатации уязвимости принят в состав ядра Linux 5 августа и включён в состав выпусков 7.1.7, 6.18.43, 6.18.43, 6.12.102, 6.6.149, 6.1.181, 5.15.214 и 5.10.263... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66045
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+4 +/–
Сообщение от Аноним (1), 07-Авг-26, 09:21
Ведь уже давно можно, с mitigations=off.
Ответить | Правка | Наверх | Cообщить модератору

	5. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	–2 +/–
	Сообщение от Аноним (5), 07-Авг-26, 09:40
	Какой смысл греть планету, если андервольт снижает вдвое потребление процессора, а патчи его обратно разгоняют? Тут даже не можно, а скорее нужно, если это не работа и надо создавать вид деятельности.
	Ответить | Правка | Наверх | Cообщить модератору

Часть нити удалена модератором

	13. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+2 +/–
	Сообщение от aname (ok), 07-Авг-26, 10:25
	> Какой секс??? Тут опенет, ты дверью ошибся. Какой сканпеляешь себе, такой и будет
	Ответить | Правка | Наверх | Cообщить модератору

	19. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Аноним (5), 07-Авг-26, 12:01
	Фига себе, я не единственный гентушник компилирующий? А если по теме, то странно видеть куда у людей мысль ушла. Нормально же общались. Чего опять начали то про больную тему говорить? Вот в игре можно иметь около 20 ватт потребление, а можно 25-30 ватт чтобы было при том же количестве кадров. А все "защита". Вот если бы ее можно было отрубать для конкретных программ, где ненужна эта защита это была бы защита. А сейчас это "защита" методом умерщвления плоти. Ну это жесть, которая никуда не годится. даже ЦОД-ы вырубают часть защит. Но у них статическая нагрузка типа "вот тут у нас виртуалки". А дома на компе это ведь ненужно рубить эффективность компа. Особенно в жару когда воздух 32 градуса и выше, а вечером когда уже солнца нет все равно как в сауне воздух горячий. Так что потребление это критически важный параметр в отличие от безопасности такой ценой. Как пример память DDR5 без разгона на базовом напряжении, ибо лето, в простое. spd5118-i2c-17-51 Adapter: SMBus I801 adapter at 0000:00:1f.4 temp1:        +34.8°C  (low  =  +0.0°C, high = +55.0°C)                        (crit low =  +0.0°C, crit = +85.0°C) И так 4 модуля. Ядра coretemp-isa-0000 Adapter: ISA adapter Package id 0:  +31.0°C  (high = +80.0°C, crit = +100.0°C) VRM Thermistor 15:   +36.0°C  (low  =  +0.0°C) Thermistor 16:   +34.5°C  (low  =  +0.0°C) Южный мост PCH CHIP:        +47.0°C  (low  =  +0.0°C)
	Ответить | Правка | Наверх | Cообщить модератору

	25. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	–1 +/–
	Сообщение от Норм (?), 07-Авг-26, 12:14
	Это защита вашего ЦП от вас и ваших программ. > даже ЦОД Это не для людей, а для мс репдкхат и гуглов. Которые за линукс платят. Кто девушку обедает тот её и танцует.
	Ответить | Правка | Наверх | Cообщить модератору

	28. Скрыто модератором	–1 +/–
	Сообщение от Аноним (5), 07-Авг-26, 12:34
	Чувак, у тебя с головой непорядок. От меня нельзя защитить ЦП. Владелец может отключать защиту по своему желанию когда он понимает какие кривые мозги участвовали в написании "патча". Даже Линус Торвальдс плевался от того что засылали ему Intel. так что шапкозакидательство про конторы тоже себе оставь. ненужно валить с больной головы на здоровую. Я думал люди поймут что интереснее обменяться цифрами и хотя бы оценить стоит ли делать андервольт, если у меня с не самыми низкими частотами 12900К потребляет 1.6 ватт в простое пока вот я пишу на опеннете и все 2 ватта при просмотре видео. Ты портишь вообще все интересные начинания своей глупостью. научись хотя бы пытаться понять других людей. Они могут быть развиты в отличие от тебя, тогда тебе следует чему-то хорошему у них учиться, а не лезть со своими грязными тремя копейками, лишь бы вставить глупость. В норме тут должно было тебе прилететь жестко и грубо, но я изо всех сил стараюсь не выносить тебе мозг. Можешь не благодарить. Это просто я такой, а не потому что мне боязно.
	Ответить | Правка | Наверх | Cообщить модератору

	31. Скрыто модератором	+/–
	Сообщение от Норм (?), 07-Авг-26, 13:14
	Можно или низя то мы не знаем. А пытаться будут до последнего.
	Ответить | Правка | Наверх | Cообщить модератору

	57. Скрыто модератором	+/–
	Сообщение от Аноним (5), 07-Авг-26, 18:53
	> Можно или низя то мы не знаем. А пытаться будут до последнего. Ты аутист или это просто расстройство аутистического спектра? На какую часть многократно большего ответа ты пытался возразить конкретно? Ты и так привлек внимание лишь негативом и приполз лишь бы спорить, что лишь доказывает мою догадку, которую я писал более вменяемому и культурному человеку ниже, потому что твой ответ уже даже модератор убирает, понимая что это какая-то дичь уже идет. Кто, что пытаться будет - вообще ничего нельзя понять. С какими можно или нельзя спор с трудом можно предположить это про о что владелец может влиять на собственный компьютер, выбирая опции ограничений даже не производительности, а энергоэффективности по большей части когда производительности достаточно. Ты хоть старайся объяснять, зная что у тебя личность недоразвита, чтобы тебя хотя бы напрягшись понять могли хотя бы о чем речь. Ненужно мучить людей своей ограниченностью.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+2 +/–
	Сообщение от Ivan_83 (ok), 07-Авг-26, 14:13
	Это же был сарказм. Все эти защиты нужны во всяких средах где крутится всякий чужой код, куча разных юзеров его там может какой угодно запускать. Типа вот эти все шаред хостенги и хостенги с виртуалками, как коммерческие так и внутри компаний. Понятно что хомяку эти все защиты и даром не упали, он и так рута имеет и все секреты они его собственные. Хотя вон есть типа доверенные платформы дающие смотреть защищённый контент, и там бы можно было наверное упереть ключи для расшифровки. Но там и плафтформа можно сказать чужая, хоть и железо своё, просто не все это понимают пока. Вот когда у них мобилу и магбуг дистанционно залочат начнёт доходить...
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

	46. Скрыто модератором	+/–
	Сообщение от Аноним (5), 07-Авг-26, 16:05
	Не усмотрел я сарказм. А вот типовое быдлячество в подобном стиле это частое явление. Эти люди так постоянно общаются. Некоторые даже осмеливались выходить на разговор. А проблема там одна. Они себя не любят, оттуда куча сарказма к месту и не очень. Это над какими-нибудь королевскими стражами можно угорать с сарказмом, а не когда засранной получается куда более интересная тема. Это вы здоровый человек, а тот Норм видимо не очень. Я просто не привык себе надумывать излишки позитива, потому что чую когда человек закрыт и просто выдает буквы. Это не сарказм. Сарказм это когда смешно, а не когда грустно и все тупо уходит в негатив. А негатив невоспитанные люди тащат в общественное место, в том числе сюда. И вот такие взгляды они обмануть неспособны, а потому молчат. Потому что если отвечать за свои дейтсвия придется писать что-то вроде "Я вот Петя неудачник, хозяйство у меня всего 15 сантиметров, а Ивлеева говорит это мало так что вы все скоты у кого больше". Вот такое говно там в реальности может быть в голове. Не сказать что на душе, потому что такие люди с душой к людям не относятся, а потому беззастенчиво срут. С их недержанием просто мало кто борется. А порядочные люди вроде вас думаю что все нормально к сожалению.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+1 +/–
	Сообщение от Ivan_83 (ok), 07-Авг-26, 14:15
	Больше всего помогает отключение буста, потом снижение базовой частоты через P-States. Андервольтинг не всегда нужен, на Zen3 он почти беполезен. Я сам летом частоту с 3400 до 2800-2200 скидываю, и особо разницы не замечаю :)
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	47. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Аноним (5), 07-Авг-26, 16:15
	А у меня он крайне важен на 12900К. Турбо режим убирать и работать трех гигагерцах как-то не хочется или три и два, в общем мало. Я вот заметил что у синих тоже слабенькие результаты по андервольту, могу свое видео показать, но там для дурачков просто цифры будут, а что это значит не поймут. Вот когда кочегары лупят в клубе кому за 300 (ватт) они считают себя крутыми при этом. А тут вроде бы не круто, хотя на деле это непомерная крутота. В общем если что могу показать на 140 ватт у 12900К. Я вообще видел намеки на неплохие результаты на красной платформе, но там вроде как баланс соблюдать нужно. Но так как это писали те кто не осилили андервольт синих камней это выглядит прямо очень странно и скорее всего они не достигли предела андервольта. ну даже если ужиматься в лимиты это 241 ватт превращается в 141 ватт пускай. Эта сотня ватт на воздухе вполне себе достижение я считаю. Но болваны будут вещать про водянку и дорогую материнскую плату тысяч за 80. А общем да, странно что люди не ценят эффективность. Тут 3400 зачем-то сбрасывается когда у меня шаг с оптимальной частоты на 100 Мгц больших ядер это еще -20 ватт потребления и на 3,4 Ггц я сомневаюсь что там 15 ватт вообще будет. Это видимо ноутбук какой-то. Я вот очень замечаю разницу, потому что у меня до кучи парная графика сильно снизила потребление процессора. Да и видеокарта тоже во много раз эффективнее стала, так что она вообще пассивная в играх может быть. И нет, я не наркоман. Просто удивляет насколько люди не ценят хорошо работающие компы. Я так то могу включить все виды защит. Просто в конце процесса настройки напряжений обнаружил что можно снизить потребление.
	Ответить | Правка | Наверх | Cообщить модератору

	55. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Аноним (-), 07-Авг-26, 17:59
	> Я сам летом частоту с 3400 до 2800-2200 скидываю, и особо разницы не замечаю :) Во-во. Система жрет в 2-3 раза меньше (и вольтаж ниже штатно DVFS'ом будет) - без риска дестабилизации (штатная рабочая точка MFRа) - а потери производительности мизерные, на глаз не заметно. И вентилями не воет. Даже летом.
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	58. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Аноним (5), 07-Авг-26, 19:02
	>> Я сам летом частоту с 3400 до 2800-2200 скидываю, и особо разницы не замечаю :) > Во-во. Система жрет в 2-3 раза меньше (и вольтаж ниже штатно DVFS'ом > будет) - без риска дестабилизации (штатная рабочая точка MFRа) - а > потери производительности мизерные, на глаз не заметно. И вентилями не воет. > Даже летом. Еще один свидетель автоандервольта на процессорах райзен. Если все так хорошо работает, зачем тогда частоту убивать в ноль? Если для видеокарт есть сценарии когда это работает, то у процессоров все намного сложнее тупого снижения частот когда базовая частота становится на 50% выше. Тогда конечно и у дегенерата все будет тихо работать. Только медленно. В разы медленнее того что предположительно должно быть. Конечно ноутбуководам с ускорением отрисовки браузера встройкой все нипочем, потому что такое даже атом вытягивает. Но вы когда дурь курить, хоть поясняйте что именно у вас офигеть работает, потому что по описанию это одна из самых дешевых ссанин на тему андервольта. Подобного ссанья просто дофигища уже и у все супер пупер андервольт. А когда издание серьезное, типа 3дэньюс там и кастомную водянку припрут и заявят что у них то не как у плебеев а всего 173 ватта процессор потребляет. Самое ужасное что они этим гордятся не меньше чем вы своей задумкой, а даже больше, потому что никто не пришел и не объяснил им многомиллионнйо толпой какие кретины они там в 3дэньюс и как жалко пытаются изобразить успех против воздушного кулера с потреблением 141 ватт с процессором, который не отличается в сторону меньшего энергопотребления, а наоборот повышенно ест и что вот это круто, а не всякая дешевая бравада. Вот это то что достойно внимания. А того человека понять надо было что он скорее просто показывает до чего дошла его мысль, но он вроде не агрессивный и не оголтелый, так что может и понять сложные вещи, но вероятно лишь со временем. А у вас тут ошалелое веселье на ровном месте когда мы тут серьезные вещи обсуждаем. И переводить все в неадекват попросту неразумно. Это очередное неумелое привлечение внимания вк себе негативом когда этого делать ненужно. Сначала вы должны были разобраться в происходящем и лишь правильно поняв можно было вставить три копейки. А сейчас в стеме банально насрано многократно теми у кого недержание.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Аноним (27), 07-Авг-26, 12:22
	«андервольт снижает вдвое потребление процессора, а патчи его обратно разгоняют» Поесните этот моментик, плс. Похоже, чего-то пропустил в развитии ситуации.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	32. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Ivan_83 (ok), 07-Авг-26, 14:07
	Вероятно есть в индустрии отдельные платформы где по дефолту напруги задраны, и где их можно без проблем опустить так что потребление падает заметно. На AMD Zen вплоть до Zen 3 по дефолту проц напруги запрашивает выше того что ему необходимо, и я у себя везде их руками в минус откручивал чтобы уменьшить нагрев/потребление. Разница не в два раза конечно. Ещё отключение буста очень сильно помогает экономить электричество.
	Ответить | Правка | Наверх | Cообщить модератору

	40. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Rev (ok), 07-Авг-26, 15:00
	> Вероятно есть в индустрии отдельные платформы где по дефолту напруги задраны Не вероятно, а точно. Когда я работал в компании по продаже компов, все материнские платы ASUS таким страдали.
	Ответить | Правка | Наверх | Cообщить модератору

	50. Скрыто модератором	+/–
	Сообщение от Аноним (50), 07-Авг-26, 16:20
	Так асусы - это ж для геймеров, "мажоров", анимешнегов и прочих нетакусиков. С ними и так всё понятно.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Аноним (5), 07-Авг-26, 19:43
	Смотря что понимается под задранным. Я вон в видео рассказывал какой мрак творится на деле. Туда вообще всех производителей записать можно. Это подход интела судя по виду, но качество реализации бывает и дном, а Асусы по крайней мере сами проектируют платы. Потому они и дороже бывают. Еще во времена 775-го сокета брали почти поголовно либо P5B, либо P5B Deluxe и горя не знали, если честно. Но Асусы позволяют настраивать напряжения на конкретных ядрах, так что на многоядерниках они могут быть топовыми. Надо сравнивать с MSI, которые пинками можно заставить работать довольно хорошо. Там у человека либо ноутбук, либо вообще похоже миниПК с как бы охлаждением процессора. Это те которые косплеят пылесосы.
	Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

	45. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	–1 +/–
	Сообщение от cheburnator9000 (ok), 07-Авг-26, 16:02
	Ничего оно не снижает в нагрузке. Просто в среднем по палате есть небольшое падение температуры и поедаемой энергии. Больше всего заметно на сверхгорячих Ryzen X3D. На интелах все совершенно не так, даже если биос позволяет сделать -50 mV (-0.05 V), это не означает что процессор будет с этим считаться, а если мониторить реальное напряжение CPU то на интелах можно будет заметить как цифры немного да сбросились, но в нагрузке появляются новые уровни напряжения и отвечает за это Load-Line Callibration, кроме того андервольт на интелах чреват зависаниями, там из коробки все впорядке. Напряжение процессору нужно для переключения транзисторов, если его не будет хватить то он либо начнет долго думать, либо зависать. Если добиться снижения итогового Watt потребляемой энергии на проце, занижая или ограничивая TDP в биосе, то вы получите, то что Valve получила в Steam Machine, а именно потерю производительности. Чудес не бывает.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	49. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	–1 +/–
	Сообщение от Аноним (5), 07-Авг-26, 16:20
	А вот вам точно стоит посмотреть мое видео про андервольт, чтобы не распространять глупости про синие процессоры. Интел печки это устаревшее представление.
	Ответить | Правка | Наверх | Cообщить модератору

	51. Скрыто модератором	+/–
	Сообщение от Аноним (50), 07-Авг-26, 16:25
	>Если добиться снижения итогового Watt потребляемой энергии А если просто у6ить всех ЫЫнфоциган и ЫЫ-дрoчеров, то можно добиться значительного: снижение цен, снижение белого шума в форумах, снижение потребления электроэнергии. А может быть (с чем чёрт не шутит) и пролить существоание никчёмного человечества.
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

	52. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Аноним (5), 07-Авг-26, 17:10
	Напряжение на интелах люто задрано. Я могут показать переписку с MSI где я им неделями объяснял как пользоваться андервольтом, чтобы они могли проверить и исправить баги в биосе. Там такой бред творится что Load Line Calibration начинал сильно влиять на потребление чего не должно быть. Эта настройка всего лишь заменяет несколько милливольт в плюс или минус, если плата в норме и работает как полагается. +10 или -5 милливольт всего лишь. Это базовые шаги напряжений. В простом режиме регулировки напряжений это ровно то же самое что и оффсет. В общем тут у вас одно сплошное белое пятно. И никакой проблемы в биосе нет выставить значения, если человек не тупой. У меня используется значение вплоть до -0.150 в, то есть -150 мв и это работает. И тем сильнее работает чем ближе к оптимальному напряжению. Потому что электроны еще девать куда-то надо, даже если токи утечек высокие, а это сложно. Зависать будет, но это отдельный вопрос. например у меня процессор только в сильном андервольте может зависнуть после прогрева на максимальной нагрузке. А может и не зависнуть. Там бывает такое что просто подвисает отображение изменений. Так что тут тоже мимо. Ограничивать TDP есть смысл если перегрев идет на последнем ватте максимальной нагрузке при лютом андервольте. Этот инструмент тугодумами даже не понят, а руководств корявых по андервольту просто тонны. Так что анйдите в этой теме ссылку на канал Malinovsky и посмотрите видео "Полноценный андервольт процессора на платформе LGA1700", если хотите правда разобраться. Там видео длинное с разбором глупых выхлопов и прочих завалов, которые мешают людям достичь желаемого. И если чудо это крайне редкое событие, то вот оно перед вами. Чудеса случаются и такие как я могут понять как работает железо, причем это далеко не единственное классное видео. Там еще супер эксклюзив имеется.
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

	48. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Аноним (5), 07-Авг-26, 16:19
	Видимо придется видео показывать. Выше уже пытался на пальцах человеку объяснить. Это очень сильное влияние когда человек понимает что и зачем настраивать. У меня цель была сохранить производительность, но снизить потребление и шум на максимум, потому что при компиляции шум был. И если в Cinebench R23 шум еще слышен, то при компиляции нагрузка немного ниже и все довольно комфортно. Настроить 12900К на воздухе это нетривиальная задача и полагаю на 14-м поколении частоты будут выше с тем же потреблением. https://vkvideo.ru/video-239700498_456239022
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	53. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Аноним (53), 07-Авг-26, 17:25
	>https://vkvideo.ru/video-239700498_456239022 А можно нормальную ссылку?
	Ответить | Правка | Наверх | Cообщить модератору

	54. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Аноним (5), 07-Авг-26, 17:32
	Это рабочая ссылка на поглядеть. Но можно и на рутуб https://rutube.ru/video/260ba74f43ced776f527315231094d5d/ Или вот еще. Работает у меня сегодня тытуп и все тут. https://www.youtube.com/watch?v=sYPLt_jijXc Там ведь все равно много смотреть. Наверняка местные как всегда лишь брюзжанием отзовутся, как будто есть другие видео где хоть кто-то осилил данную тему.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Аноним (1), 07-Авг-26, 12:48
	> если андервольт снижает вдвое потребление процессора На самом деле так и делаю. У проца есть предельная частота, после которой не в коня корм.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	33. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Ivan_83 (ok), 07-Авг-26, 14:08
	Да что у проца что у светодиодов - там зависимость нелинейная, и определить оптимум потребление/производительность достаточно не тривиально :)
	Ответить | Правка | Наверх | Cообщить модератору

	18. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Смузихеб забывший пароль (?), 07-Авг-26, 11:13
	хз как с конкретной уязвимостью, но вроде бы в последних моделях есть спекулятивное выполнение или, по крайней мере, может быть
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

4. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+22 +/–
Сообщение от Аноним (1), 07-Авг-26, 09:34
Смешно читать очередной кипишь вокруг обхода искусственной безопасности когда у каждого в компе работает троян от производителя. Получается что когда у пользователя появляется возможность обойти сандбокс - это плохо. Встаивать в проц бекдор на базе миникс - это секурити (ME/PSP)
Ответить | Правка | Наверх | Cообщить модератору

	10. Скрыто модератором	–3 +/–
	Сообщение от Жироватт (ok), 07-Авг-26, 09:55
	Тут троян - кого надо троян, причём одобренный во-о-о-о-о-он тем плюгавым дяденькой (с лысиной, брюшком и в пиджачке прямиком из 90х...и очень убойным документиком, фактической лицензией на всё: от убийства до ...) из комнаты 101 и его коллегой из синагоги (с которым они вместе уже 25 лет пью пиво, женят детей и греют пузико на пляжах) - и у которых есть полные административные доступы в этот троян через веб-интерфейс (все ради *безопасТности детей и котиков*, а это тебе не того, тут не экономят). А тут - возможность всяким скрипткидди выйти из песочницы на хост и почитать содержимое хоста. А это для подконтрольным этим же дядям облачным-хостерам как серпом по ... Сравнил ты.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Аноним (21), 07-Авг-26, 12:09
	Молодой человек, не для вас безопасность.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	24. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+2 +/–
	Сообщение от Аноним (24), 07-Авг-26, 12:13
	> когда у пользователя появляется возможность обойти сандбокс - это плохо Кажется, мы стали что-то понимать...
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

6. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+2 +/–
Сообщение от Жироватт (ok), 07-Авг-26, 09:40
Опять нашли уязвимость, которой могут пользоваться не только лишь все? А в не лабораторных, а эмулирующих боевые условия эксплоит повторить смогли?
Ответить | Правка | Наверх | Cообщить модератору

	14. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	–3 +/–
	Сообщение от Аноним (14), 07-Авг-26, 10:36
	Северокорейские хакеры уже давно эксплуатируют.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+3 +/–
	Сообщение от Ivan_83 (ok), 07-Авг-26, 14:31
	Они давно больше на франшизе зарабатывают: хакают и выносят свои, а виноваты северокорейцы всегда.
	Ответить | Правка | Наверх | Cообщить модератору

12. Скрыто модератором	+/–
Сообщение от Аноним (12), 07-Авг-26, 09:57
AI-помошника использовали?
Ответить | Правка | Наверх | Cообщить модератору

	15. Скрыто модератором	+/–
	Сообщение от Аноним (14), 07-Авг-26, 10:37
	> AI-помошника использовали? А как вообще по-другому?
	Ответить | Правка | Наверх | Cообщить модератору

16. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+5 +/–
Сообщение от Аноним (16), 07-Авг-26, 10:47
все готово к старту продаж нового "неуязвимого" поколения процессоров.
Ответить | Правка | Наверх | Cообщить модератору

17. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
Сообщение от Аноним (17), 07-Авг-26, 10:52
Когда уже 8000-е Zhaoxin'ы завозить начнут?
Ответить | Правка | Наверх | Cообщить модератору

20. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	–2 +/–
Сообщение от Норм (?), 07-Авг-26, 12:09
Спекулировали спекулировали даневыспекулировали. Процессоры фантазирующие о том какой код нужно выполнять в бубущем -умственно отсталая идея с самого начала. Изначально было понятно какой треш и садомия это все будет. Но тооогдаа, во временя волосатых мамонтов, цп и задачи были в основном однозадачные и одноведерные. И хомяки сильно радовались ускорению ворда 95. Нафига оно в 2026 когда и код научились параллельный писать. И вроде потоки даже освоили. И компилятору можно сказать кокой бранч приоритетный.
Ответить | Правка | Наверх | Cообщить модератору

	41. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	–1 +/–
	Сообщение от Rev (ok), 07-Авг-26, 15:03
	> Нафига оно в 2026 когда и код научились параллельный писать. > И вроде потоки даже освоили. Только в Расте у вас fearless concurrency, а в отсталых языках по-прежнему гонки данных и тому подобное.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Норм (?), 07-Авг-26, 15:27
	Я бы не сказал что оно в расте такое прямо фиерлесс. Но естт стандартные шаблоны как это делать что-бы не отстреливать себе ногу. И им много много лет. Вот тот же Го взять, простое как палка и работает отлично. Синхай данные через очереди себе. Но и без того ЦП всегда есть чем заняться на десктопе. Гипертрединг то-же решает что и спекулянты. И мне так кажется что реально вот там где можно что-то параллельно делать в плане числодробления там и так всякие avx и прочее. Фиксить дерьмокод механизмом ЦП - плохая идея.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Аноним (44), 07-Авг-26, 15:45
	> код научились параллельный писать. при чем тут он? > И компилятору можно сказать кокой бранч приоритетный. это надо процессору говорить. И не факт, что такое предсказание будет лучше имеющегося. Со времен 95 ворда вычислительные конвейеры в процессорах стали длиннее и хомяки не обрадуются суммарным тормозам, вызванным ожиданием проверок на каждом ветвлении
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

22. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+3 +/–
Сообщение от Аноним (22), 07-Авг-26, 12:11
Ох, спасибо что напомнили. Как раз забыл указать mitigations=off на пресловутом локалхосте под столом. Firefox поднастроить и обычной гигиены достаточно в 99,99% случаев.
Ответить | Правка | Наверх | Cообщить модератору

	26. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Норм (?), 07-Авг-26, 12:17
	Не переживайте, оно микрокодом в цп замедление загрузит.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Ivan_83 (ok), 07-Авг-26, 14:16
	Так я и биос не обновляю - незачем :) А локальных сервисов с микрокодом нет, не устанавливал.
	Ответить | Правка | Наверх | Cообщить модератору

	39. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
	Сообщение от Аноним (22), 07-Авг-26, 14:42
	Так потому и тайминги сломать надо. Или вы хотите сказать, что... о, нет. Что кто-то здесь приторговывает сигнатурами??? mitigations=on.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

23. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+/–
Сообщение от Аноним (23), 07-Авг-26, 12:11
наша песня хороша, начинай сначала...
Ответить | Правка | Наверх | Cообщить модератору

30. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+1 +/–
Сообщение от Аноним (30), 07-Авг-26, 12:49
> Для обхода данной защиты и расширения окна совершения атаки реализована техника замедления CPU Ох уж эти спекулянты! Доторговались инструкциями... "Рынок инструкций" "порешает", а безопасность как была в плановом исполнении и контроле, так и осталась.
Ответить | Правка | Наверх | Cообщить модератору

56. "TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту..."	+1 +/–
Сообщение от Tomoko Kuroki (?), 07-Авг-26, 18:11
Всегда отключаю все эти безопасТности, они только тормозят, не представляют реальной угрозы на бытовом ноуте.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема