forum.opennet.ru - "BHI - новая уязвимость класса Spectre в процессорах Intel и ARM" (117)

"BHI - новая уязвимость класса Spectre в процессорах Intel и ARM"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"BHI - новая уязвимость класса Spectre в процессорах Intel и ARM"	+/–
Сообщение от opennews (??), 09-Мрт-22, 12:35
Группа исследователей из Амстердамского свободного университета выявила новую уязвимость в микроархитектурных структурах процессоров Intel и ARM, представляющую собой расширенный вариант уязвимости Spectre-v2, позволяющий обойти добавленные в процессоры механизмы защиты eIBRS и CSV2. Уязвимость присвоено несколько названий: BHI (Branch History Injection, CVE-2022-0001), BHB (Branch History Buffer, CVE-2022-0002) и Spectre-BHB (CVE-2022-23960), которые описывают разное проявление одной проблемы (BHI - атака, затрагивающая разные уровни привилегий, например, процесс пользователя и ядро, BHB - атака на одном уровне привилегий, например, eBPF JIT и ядро)... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=56827
Ответить \| Правка \| Cообщить модератору

Оглавление

Главное, чтобы в этой уязвимости не нашли сами-знаете-чей след , Жироватт (ok), 12:41 , 09-Мрт-22, (5) –5

а-те-самые-таинственные-люди разве принимали участие в разработке архитектур про, Аноним (31), 13:26 , 09-Мрт-22, (31) +9

Пентковский принимал , Аноним (35), 13:29 , 09-Мрт-22, (35) +1

Смею заверить Вас, сэр, что в организации, которую я в своё время имел честь воз, Адмирал Майкл Роджерс (?), 15:01 , 09-Мрт-22, (91)

Хорошо, что у нас Эльбрусы Родина под защитой , Шарп (ok), 12:45 , 09-Мрт-22, (10) +8

Неет, это у нас эльбрусы Но мы их вам не продадим А у вас процесс 65нм и тот по, TSMC (?), 12:49 , 09-Мрт-22, (11) +30

Это пока у вас эльбрусы , Китайский Авианосец (?), 13:03 , 09-Мрт-22, (14) +16
И уже оплаченные поставите, и новых наклепаете За юани , Michael Shigorin (ok), 13:06 , 09-Мрт-22, (15)

Если нам кураторы разрешат Мы же не хотим, чтобы наши производственные линии ок, TSMC (?), 13:23 , 09-Мрт-22, (30) +4

Куратор скоро поменяется , Аноним (41), 13:40 , 09-Мрт-22, (41) +3

Конечно, но лет через 15-20 , Аноним (43), 13:47 , 09-Мрт-22, (43) –2

Кураторам сами будут объяснять, зачем вам для производства чипов для кураторов н, РЗМ (?), 07:23 , 10-Мрт-22, (144) +2

Скрыто модератором, ranen (?), 14:42 , 09-Мрт-22, (77) +2

Скрыто модератором, Michael Shigorin (ok), 14:54 , 09-Мрт-22, (87)

Скрыто модератором, ranen (?), 15:42 , 09-Мрт-22, (104) +1

Юани в результате сами знаете каких событий подорожали в более чем два раза Упо, Аноним (86), 14:53 , 09-Мрт-22, (86) +4
Если без шуток, то как планируете бороться с результатами санкций TSMC уже точн, An0nim0us (?), 15:18 , 09-Мрт-22, (97)

Разумеется, планы есть Представь, как навариться можно будет на казахских интел, Муж челнок жена переклейщица бирок (?), 15:26 , 09-Мрт-22, (99) +3
Товарищ Си считает, что тайваньский вопрос нужно решать , RC (?), 15:37 , 09-Мрт-22, (103) +5
Ещё рано планировать Надо дождаться когда закончатся турбулентности торжественн, Аноним (-), 15:46 , 09-Мрт-22, (105)

Но размножаются-то только овцы 128526 , Аноним (160), 13:32 , 14-Мрт-22, (160)

См тж http globalaffairs ru articles nanometrovye-sankczii на что китайско, Michael Shigorin (ok), 15:59 , 09-Мрт-22, (106) +1

А без китайцев никак уже А то по факту с Тайванью получилось фейковое какое-то , Аноним (43), 16:26 , 09-Мрт-22, (110) –1
Азимут-то показало украдкой, но тут же спрятало, пока основной торговый партнёр , Аноним (116), 17:26 , 09-Мрт-22, (116) +1

Ну так и палладия не много у кого есть И всей платиновой группы У нас есть, и м, Аноним (133), 22:22 , 09-Мрт-22, (133) +2

BHI - новая уязвимость класса Spectre в процессорах Intel и ..., Аноним (125), 20:08 , 09-Мрт-22, (125) –1
С утра в посёлке раздавался визг болгарки пилили трубы канализации в подвале д, Аноним (160), 09:12 , 10-Мрт-22, (146)

Кажется, Китай обзавелся новой колонией , Какаянахренразница (ok), 07:17 , 11-Мрт-22, (156) +3

Пох, 65нм хватит каждому А кому не хватает, пусть выкручивается Или страдает , псевдонимус (?), 13:08 , 09-Мрт-22, (17) +4

Z80 и 48 - 128 К теперь хватит всем Даже не то, что там 640 К , Аноним (35), 13:27 , 09-Мрт-22, (32) –3

Во многих промышленных задачах этого достаточно А вот эти ваши веселенькие инте, Аноним (40), 13:39 , 09-Мрт-22, (40) +11

А что от интернета осталось Пяток среседжеров,десяток отсоссеток и 1 5 поискови, псевдонимус (?), 14:17 , 09-Мрт-22, (62) +1
Да и не в промышленныхПочему-то технормы снижались в разы, а основной прирост , Аноним (75), 14:40 , 09-Мрт-22, (75) +1

Даже не знаю, что и выбрать , псевдонимус (?), 14:44 , 09-Мрт-22, (78) +1
Не 769 мощных , Аноним (160), 13:38 , 14-Мрт-22, (162)

А ведь и правда Всё действительно ценное в интернетах лежит так, что его можно , Аноним (41), 22:52 , 09-Мрт-22, (139)

Веб мaкаки наконец-то научатся оптимизировать код Будут на каждую аллокацию пам, Шарп (ok), 20:20 , 09-Мрт-22, (126) +5

За каждую аллокацию получать кастрацию, Аноним (158), 14:20 , 12-Мрт-22, (158)

Ну то есть даже не проверяли Это процессоры кого надо процессоры, их проверять , Аноним (12), 12:51 , 09-Мрт-22, (12) –5

А у AMD есть Branch History Buffer , Аноним (16), 13:07 , 09-Мрт-22, (16)
Может, и проверяли, но не получилось проэксплойтить Но это не значит, что други, Аноним (35), 13:11 , 09-Мрт-22, (19) +2

Как говорится, мама не хотела, папа не старался , Аноним (12), 13:52 , 09-Мрт-22, (50) –1

То ли ещё в Эльбрусах будет , InuYasha (??), 13:03 , 09-Мрт-22, (13) –1

Так эта семейка уязвимостей -- она же в декодерах по большей части в широком см, Michael Shigorin (ok), 13:14 , 09-Мрт-22, (22) +10

Т е в них предикторов вообще нет Не то чтобы мне эта технология сильно нравила, InuYasha (??), 13:53 , 09-Мрт-22, (51)

Это архитектура VLIW Шигорин прав, там не кэш, там широкое слово И чтобы оно б, Брат Анон (ok), 14:13 , 09-Мрт-22, (59) +1

Боль в том, что масса алгоритмов VLIW-оптимизации поддаётся плохо Типа, JIT-ко, ranen (?), 14:39 , 09-Мрт-22, (73)

А предсказаниям ветвлений JIT хорошо поддаётся , Аноним (75), 14:42 , 09-Мрт-22, (76)
Глупо слушать подлецов а сами можете пойти и пощупать в яндекс-музее , Michael Shigorin (ok), 14:52 , 09-Мрт-22, (83)

На эльбрусах может быть удобнее оптимизировать свои циклы по той причине, что не, Michael Shigorin (ok), 14:39 , 09-Мрт-22, (74) +4

Вот это уже интересно, даже неожиданно И что, если на новом проце ядер больше и, Аноним (75), 14:46 , 09-Мрт-22, (80) +1

Это разные уровни параллелизма -- на разных ядрах процессорах выполняются разные, Michael Shigorin (ok), 15:00 , 09-Мрт-22, (90) +2

Компилятор - это статика В компиляторе все 10 100500 наборов возможных входных , Онаним (?), 21:45 , 10-Мрт-22, (153)

Нет, не будет Начина с того, что чем меньше деталей, тем меньше люфт, заканчива, Брат Анон (ok), 09:26 , 14-Мрт-22, (159) –1

Речь не о JIT, а об оптимизации в рантайме внутри самого CPU Она же спекулятивно, Онаним (?), 16:53 , 14-Мрт-22, (163)

Вообще нет Есть отечественные предикаты http ftp altlinux org pub people mik, Michael Shigorin (ok), 14:24 , 09-Мрт-22, (68) +2

Мы врагам из Амстердамского свободного университета отечественные Эльбрусы не да, Аноним (35), 13:16 , 09-Мрт-22, (23)

Ого, ничего себе, у себя на ноутбуке я узнаю свой пароль root Нужно срочно заме, Аноним (16), 13:09 , 09-Мрт-22, (18) +2

И не только ты узнаешь, но и JS- или WASM-код тоже узнают , Аноним (35), 13:20 , 09-Мрт-22, (27) +1

ну давай, узнай мой пароль через WASM JS , Аноним (12), 13:50 , 09-Мрт-22, (47) –1

123456, Аноним (40), 14:02 , 09-Мрт-22, (55) +14

Если не проще , Аноним (35), 16:53 , 09-Мрт-22, (114)
Эй, это мой пароль а не его , Вы забыли заполнить поле Name (?), 17:57 , 09-Мрт-22, (118) +4

Ой ли По-моему в браузерах уже давно защита есть от атак этого класса , leap42 (ok), 18:51 , 09-Мрт-22, (121) +1

столько уязвимостей, а хотябы на андроид8 root когда завезут , looo (?), 13:13 , 09-Мрт-22, (20) +2
Тут юзеры докера пострадали что не может не радовать , а вы про какую-то бытову, псевдонимус (?), 13:13 , 09-Мрт-22, (21)
Интел безопасен, говорили они, Аноним12345 (?), 13:17 , 09-Мрт-22, (25) +1

ага, тока если натянуть на него резиновую шкурку, Аноним (34), 13:28 , 09-Мрт-22, (34) +2
Ещё с нулевых говорили, что нет Но кто ботанов станет слушать , псевдонимус (?), 13:34 , 09-Мрт-22, (38) +3

Я ещё с 1998 г говорил, что в проц невероятный друг и международный партнёр мож, Брат Анон (ok), 14:15 , 09-Мрт-22, (60) +1

Это случится приблизительно через полгода , Аноним (-), 21:47 , 09-Мрт-22, (131) –1

Хатка на кон Если нет своей, можно соседскую , Аноним (160), 09:29 , 10-Мрт-22, (147)

Так ты и считай на счетах, чего ноешь то , Аноним (40), 13:51 , 09-Мрт-22, (49) –2

А бабки за эти глюки ты возвращать будешь , Брат Анон (ok), 14:16 , 09-Мрт-22, (61) +4

Бабки за счет я вам не верну , Аноним (100), 15:32 , 09-Мрт-22, (100)

Соблазн вставить уязвимость так высок Что вставляют уязвимости даже в механизм , Аноним (40), 13:37 , 09-Мрт-22, (39) +8
По мнению исследований, в процессорах AMD уязвимость не проявляется - то есть , Mord Fustang (?), 13:45 , 09-Мрт-22, (42) –1

маркетологи сказали, что неуязвима Значит так оно и есть Нет причин не доверят, Аноним (12), 13:53 , 09-Мрт-22, (52) +2
В AMD просто не стали читерить на проверке уровня привилегий при спекулятивном в, Онаним (?), 21:46 , 10-Мрт-22, (154)
AMD меньше читерит, потому и медленнее обычно, Познавающий (?), 18:32 , 30-Мрт-22, (165)

Вся хвалённая производительность интеля-пшик Нужно спарки откапывать , Аноним (41), 13:48 , 09-Мрт-22, (45) +2

А зачем ты их закопал, изверг , Брат Анон (ok), 14:19 , 09-Мрт-22, (65) +3

Чтобы не достались врагу , Аноним (40), 14:25 , 09-Мрт-22, (70) +4

Так T1, T2 - опенсорс Кто бы только выпек и закорпусировал , Аноним (35), 16:52 , 09-Мрт-22, (113)
Просто между скоростью и безопасностью проектировщики выбирают скорость За безо, Rev (?), 22:35 , 09-Мрт-22, (138)

А есть реальное использование этих уязвимостей Уже сколько лет находят, а до си, Аноним (43), 13:49 , 09-Мрт-22, (46)

Да , Аноним (40), 13:50 , 09-Мрт-22, (48) +1

Пруф , Аноним (43), 16:41 , 09-Мрт-22, (111)

Это конфиденциальная информация , Адмирал Майкл Роджерс (?), 15:12 , 09-Мрт-22, (94)

Новость о том, что трояны работают , pavlinux (ok), 13:55 , 09-Мрт-22, (53) +2

Все знают про официальный троян, но каждый раз удивляются что он реально работае, Аноним (40), 14:03 , 09-Мрт-22, (56) +2
Да, очень показательно Каждая дырка в отдельности далеко не так опасна, как их , псевдонимус (?), 14:53 , 09-Мрт-22, (84)

Какой рынок, чо вы несёте BPF - это юзерский код в режиме ядра , pavlinux (ok), 15:10 , 09-Мрт-22, (92) +1

Не может быть 08473, псевдонимус (?), 03:43 , 10-Мрт-22, (142)

Его коричневая сторона, Аноним (133), 22:32 , 09-Мрт-22, (136)

В процессорах Интел давно есть секретный регистр, через который можно перехватыв, z280 (?), 14:04 , 09-Мрт-22, (57)

источник одна бабка сказала, Аноним (12), 14:08 , 09-Мрт-22, (58) –1

Если у вас нет паранойи, это ещё не значит, что за вами не следят , Брат Анон (ok), 14:20 , 09-Мрт-22, (67)

Это в x86 процессорах VIA, а по докам режим 171 отладки 187 Который включае, Аноним (40), 14:25 , 09-Мрт-22, (69)

если человек хороший то чего ж не включить, Аноним (75), 14:53 , 09-Мрт-22, (85) +2
у интел смм с 80386 вообще, Аноним (-), 22:34 , 09-Мрт-22, (137)

BHI - новая уязвимость класса Spectre в процессорах Intel и ..., OpenEcho (?), 15:17 , 09-Мрт-22, (96)

Светлая память нормальному центосу , Аноним (100), 15:34 , 09-Мрт-22, (101)
А тем временем в рабочем git центосников code diff --git a kernel bpf syscal, pavlinux (ok), 16:10 , 09-Мрт-22, (108) +1

lolwut , john_erohin (?), 21:55 , 09-Мрт-22, (132)

Пчёлы против мёда , Аноним (145), 07:58 , 10-Мрт-22, (145)

Так они просили только скрыть убрать параметр А установку в 0 по умолчанию не п, Аноним (157), 09:48 , 11-Мрт-22, (157)

Не совсем непривелегированному , нужно иметь права CAP_BPF или CAP_SYS_ADMIN , pavlinux (ok), 16:25 , 09-Мрт-22, (109)
Так и знал что пригодится, пора из шкафчики достать свой старенький нетбук , Аноним (112), 16:45 , 09-Мрт-22, (112)
Не надо так пугать Я перешёл по ссылки, но Cortex-A7 в списках не было , Аноним (112), 16:58 , 09-Мрт-22, (115)

https developer arm com support arm-security-updates speculative-processor-vul, Аноним (120), 18:48 , 09-Мрт-22, (120)
рн in order, на нем атака не работает как и на 64-бит A50 53, Аноним (-), 22:30 , 09-Мрт-22, (135)

Ух ты, опять между привилегиями И AMD опять в сторонке Удивительное дело, нет , Онаним (?), 17:58 , 09-Мрт-22, (119) +1
стреляные воробьи, Аноним (-), 22:28 , 09-Мрт-22, (134) +1
только выигралине нужны нам ваши процессоры в нашем каменном веке, Аноним (-), 05:11 , 10-Мрт-22, (143) –1
Когда закроют последние дырки в процессорах и ядрах, наступит конец истории и на, Аноним (148), 10:32 , 10-Мрт-22, (148)

это явно будет только после того как ЦПУ перестанут работать на двоичной логике, Познавающий (?), 18:35 , 30-Мрт-22, (166)

Сообщения [Сортировка по ответам | RSS]

5. Сообщение от Жироватт (ok), 09-Мрт-22, 12:41 –5 +/–

Главное, чтобы в этой уязвимости не нашли сами-знаете-чей след.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #31, #91

10. Сообщение от Шарп (ok), 09-Мрт-22, 12:45 +8 +/–

Хорошо, что у нас Эльбрусы. Родина под защитой.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11

11. Сообщение от TSMC (?), 09-Мрт-22, 12:49 +30 +/–

Неет, это у нас эльбрусы. Но мы их вам не продадим.
А у вас процесс 65нм и тот попильно-откатный.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #14, #15, #17

12. Сообщение от Аноним (12), 09-Мрт-22, 12:51 –5 +/–

> По мнению исследований, в процессорах AMD уязвимость не проявляется
Ну то есть даже не проверяли. Это процессоры кого надо процессоры, их проверять не надо. Можно ограничиться мнением.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16, #19

13. Сообщение от InuYasha (??), 09-Мрт-22, 13:03 –1 +/–

То ли ещё в Эльбрусах будет! )

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22, #23

14. Сообщение от Китайский Авианосец (?), 09-Мрт-22, 13:03 +16 +/–

Это пока у вас эльбрусы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

15. Сообщение от Michael Shigorin (ok), 09-Мрт-22, 13:06 +/–

И уже оплаченные поставите, и новых наклепаете.
За юани.
:]

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #30, #77, #86, #97, #156

16. Сообщение от Аноним (16), 09-Мрт-22, 13:07 +/–

А у AMD есть Branch History Buffer?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

17. Сообщение от псевдонимус (?), 09-Мрт-22, 13:08 +4 +/–

Пох, 65нм хватит каждому. А кому не хватает, пусть выкручивается. Или страдает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #32

18. Сообщение от Аноним (16), 09-Мрт-22, 13:09 +2 +/–

> Исследователями продемонстрирован рабочий эксплоит, позволяющий из пространства пользователя извлекать произвольные данные из памяти ядра.
Ого, ничего себе, у себя на ноутбуке я узнаю свой пароль root! Нужно срочно замедлить CPU в 10 раз для защити от такого!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27

19. Сообщение от Аноним (35), 09-Мрт-22, 13:11 +2 +/–

Может, и проверяли, но не получилось проэксплойтить. Но это не значит, что другим не удастся. Поэтому и мнение.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #50

20. Сообщение от looo (?), 09-Мрт-22, 13:13 +2 +/–

столько уязвимостей, а хотябы на андроид8 root когда завезут?

Ответить | Правка | Наверх | Cообщить модератору

21. Сообщение от псевдонимус (?), 09-Мрт-22, 13:13 +/–

Тут юзеры докера пострадали( что не может не радовать), а вы про какую-то бытовую уязвимость в ынтеле.

Ответить | Правка | Наверх | Cообщить модератору

22. Сообщение от Michael Shigorin (ok), 09-Мрт-22, 13:14 +10 +/–

Так эта семейка уязвимостей -- она же в декодерах по большей части (в широком смысле, включая микрокод); а эльбрусы -- это непосредственно АЛУшки без чёрной магии по дороге.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #51

23. Сообщение от Аноним (35), 09-Мрт-22, 13:16 +/–

Мы врагам из Амстердамского свободного университета отечественные Эльбрусы не дадим на поругательство! Иж чего удумали.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

25. Сообщение от Аноним12345 (?), 09-Мрт-22, 13:17 +1 +/–

Интел безопасен, говорили они

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #34, #38, #49

27. Сообщение от Аноним (35), 09-Мрт-22, 13:20 +1 +/–

И не только ты узнаешь, но и JS- или WASM-код тоже узнают.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #47, #121

30. Сообщение от TSMC (?), 09-Мрт-22, 13:23 +4 +/–

Если нам кураторы разрешат. Мы же не хотим, чтобы наши производственные линии окирпичились.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #41, #144

31. Сообщение от Аноним (31), 09-Мрт-22, 13:26 +9 +/–

а-те-самые-таинственные-люди разве принимали участие в разработке архитектур процессоров Intel и ARM?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #35

32. Сообщение от Аноним (35), 09-Мрт-22, 13:27 –3 +/–

Z80 и 48 - 128 К теперь хватит всем. Даже не то, что там 640 К.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #40, #126

34. Сообщение от Аноним (34), 09-Мрт-22, 13:28 +2 +/–

ага, тока если натянуть на него резиновую шкурку

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

35. Сообщение от Аноним (35), 09-Мрт-22, 13:29 +1 +/–

Пентковский принимал.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

38. Сообщение от псевдонимус (?), 09-Мрт-22, 13:34 +3 +/–

> Интел безопасен, говорили они
Ещё с  нулевых говорили, что нет. Но кто ботанов станет слушать..

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #60

39. Сообщение от Аноним (40), 09-Мрт-22, 13:37 +8 +/–

Соблазн вставить уязвимость так высок. Что вставляют уязвимости даже в механизм обхода других уязвимостей.  Я считаю это пять.

Ответить | Правка | Наверх | Cообщить модератору

40. Сообщение от Аноним (40), 09-Мрт-22, 13:39 +11 +/–

Во многих промышленных задачах этого достаточно. А вот эти ваши веселенькие интерфейсики и вебстранички не нужны. Не нужон нам этот ваш «Интернет», телевизор иди смотри, чо как не родной?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #62, #75, #139

41. Сообщение от Аноним (41), 09-Мрт-22, 13:40 +3 +/–

Куратор скоро поменяется.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #43

42. Сообщение от Mord Fustang (?), 09-Мрт-22, 13:45 –1 +/–

"По мнению исследований, в процессорах AMD уязвимость не проявляется" - то есть уязвимость, актуальная для тучи моделей ЦП, не привязана к архитектуре, но при этом не актуальна для одной марки?
Что за...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #52, #154, #165

43. Сообщение от Аноним (43), 09-Мрт-22, 13:47 –2 +/–

Конечно, но лет через 15-20.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

45. Сообщение от Аноним (41), 09-Мрт-22, 13:48 +2 +/–

Вся хвалённая производительность интеля-пшик. Нужно спарки откапывать.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #65, #113, #138

46. Сообщение от Аноним (43), 09-Мрт-22, 13:49 +/–

А есть реальное использование этих уязвимостей? Уже сколько лет находят, а до сих пор ломают какими-то дедовскими способами.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #48, #94

47. Сообщение от Аноним (12), 09-Мрт-22, 13:50 –1 +/–

ну давай, узнай мой пароль через WASM/JS.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #55

48. Сообщение от Аноним (40), 09-Мрт-22, 13:50 +1 +/–

Да.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #111

49. Сообщение от Аноним (40), 09-Мрт-22, 13:51 –2 +/–

Так ты и считай на счетах, чего ноешь то?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #61

50. Сообщение от Аноним (12), 09-Мрт-22, 13:52 –1 +/–

> не получилось
Как говорится, мама не хотела, папа не старался.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

51. Сообщение от InuYasha (??), 09-Мрт-22, 13:53 +/–

Т.е. в них предикторов вообще нет? Не то чтобы мне эта технология сильно нравилась...
PS: давно тебя не видел )

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #59, #68

52. Сообщение от Аноним (12), 09-Мрт-22, 13:53 +2 +/–

маркетологи сказали, что неуязвима. Значит так оно и есть. Нет причин не доверять их экспертному мнению.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

53. Сообщение от pavlinux (ok), 09-Мрт-22, 13:55 +2 +/–

>  еBPF-программы
Новость о том, что трояны работают

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #56, #84

55. Сообщение от Аноним (40), 09-Мрт-22, 14:02 +14 +/–

123456

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #114, #118

56. Сообщение от Аноним (40), 09-Мрт-22, 14:03 +2 +/–

Все знают про официальный троян, но каждый раз удивляются что он реально работает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

57. Сообщение от z280 (?), 09-Мрт-22, 14:04 +/–

В процессорах Интел давно есть секретный регистр, через который можно перехватывать самые защищенные данные в любой ОС.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #58, #69

58. Сообщение от Аноним (12), 09-Мрт-22, 14:08 –1 +/–

источник: одна бабка сказала

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #67

59. Сообщение от Брат Анон (ok), 09-Мрт-22, 14:13 +1 +/–

Это архитектура VLIW. Шигорин прав, там не кэш, там широкое слово. И чтобы оно было грамотно собрано -- нужен сильный компилятор.
Короче, как всегда: лучший ускоритель программы -- это мозг. На Эльбрусах строгая дисциплина кодирования, это маленько боль, но если всё сделал правильно -- отставание от международных партнёров не так страшно. Боль в том, что масса алгоритмов VLIW-оптимизации поддаётся плохо. Типа, JIT-компиляция. Или статическая компиляция под конкретный проц, а запуск будет на его брательнике.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #73, #74, #153

60. Сообщение от Брат Анон (ok), 09-Мрт-22, 14:15 +1 +/–

Я ещё с 1998 г. говорил, что в проц невероятный друг и международный партнёр может понапихать может что угодно (не считая откровенных ошибок). Но об этих сюрпризах мы узнаем только тогда, когда проснёмся без штанов в картонной коробке в тундре.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #131

61. Сообщение от Брат Анон (ok), 09-Мрт-22, 14:16 +4 +/–

> Так ты и считай на счетах, чего ноешь то?
А бабки за эти глюки ты возвращать будешь?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #100

62. Сообщение от псевдонимус (?), 09-Мрт-22, 14:17 +1 +/–

А что от интернета осталось? Пяток среседжеров,десяток отсоссеток и 1.5 поисковика. Ах да, ещё есть кривоприложения! Ой, девчонки, с приложением так удобно!
Ну вот в рунете есть некоторое кол-во полезных форумов (которые видимо добьют). В зап. Европе и прочем цивильном мире ещё хуже:среDDDит! У китайцев-- китайский мир.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

65. Сообщение от Брат Анон (ok), 09-Мрт-22, 14:19 +3 +/–

> Вся хвалённая производительность интеля-пшик. Нужно спарки откапывать.
А зачем ты их закопал, изверг?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #70

67. Сообщение от Брат Анон (ok), 09-Мрт-22, 14:20 +/–

> источник: одна бабка сказала
Если у вас нет паранойи, это ещё не значит, что за вами не следят.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

68. Сообщение от Michael Shigorin (ok), 09-Мрт-22, 14:24 +2 +/–

> Т.е. в них предикторов вообще нет?
Вообще нет.  Есть отечественные предикаты.
http://ftp.altlinux.org/pub/people/mike/elbrus/docs/elbrus_p... (тж. в главах 6 и 10)
> PS: давно тебя не видел )
Занят был малость... привет :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

69. Сообщение от Аноним (40), 09-Мрт-22, 14:25 +/–

Это в x86 процессорах VIA, а по докам режим «отладки». Который включается только для очень специальных людей.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #85, #137

70. Сообщение от Аноним (40), 09-Мрт-22, 14:25 +4 +/–

Чтобы не достались врагу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

73. Сообщение от ranen (?), 09-Мрт-22, 14:39 +/–

"Боль в том, что масса алгоритмов VLIW-оптимизации поддаётся плохо. Типа, JIT-компиляция. Или статическая компиляция под конкретный проц, а запуск будет на его брательнике." - это глупое решение для потребительского процессора.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #76, #83

74. Сообщение от Michael Shigorin (ok), 09-Мрт-22, 14:39 +4 +/–

> Короче, как всегда: лучший ускоритель программы -- это мозг.
На эльбрусах может быть удобнее оптимизировать свои циклы по той причине, что непосредственно видно, во что они превращаются -- см. тж. экземпляр Compiler Explorer у Алибека на http://ce.mentality.rip и ссылки с http://altlinux.org/эльбрус/оптимизация
> Боль в том, что масса алгоритмов VLIW-оптимизации поддаётся плохо.
Это правда, но в последние год-полтора по этой теме отдельные масловы попытались раздуть из мухи изрядного слона.
На практике же я на своём 801-РС, с которого вот пишу, наблюдаю практически приемлемую скорость работы (причём непонятно, что быстрей -- эта машинка или i5-3317U со всеми матюгейшенами); а уж на двухгигагерцовом 16С со снятием штрафов за невыровненный доступ -- так и вообще хорошо.
Что до -mtune/-march -- первое даёт код, который попросту не запустится на другом процессоре, а второе -- код, который запустится на данной версии системы команд и выше (альтовая спасательная флэшка для v3 работает на всём вплоть до v6, например); мы особо не заморачивались изменением разницы скорости работы "неродного" кода, но в двух случаях -- "v3/v4 на v4" и "v4/v5 на v5" -- конкретно 7za b дал более-менее стабильный 1% разницы; т.е. для неоптимизированного под целевую версию кода разница есть, но незначительная (вовсе не в разы, как можно было бы предположить, начитавшись набросов с недосказанностями).
См. тж.:
http://altlinux.org/эльбрус/архитектура
http://altlinux.org/эльбрус/тесты
PS: если кому интересно пощупать самостоятельно -- добро пожаловать в http://t.me/e2k_chat; обращайтесь к @makise_homura на предмет доступа к его стендовым 804 (4x8С) и 901 (8СВ) машинкам.  Надеюсь, такая практика расширится и дальше.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #80

75. Сообщение от Аноним (75), 09-Мрт-22, 14:40 +1 +/–

Да и не в промышленных
Почему-то "технормы" снижались в разы, а основной прирост энергоэффективности и производительности приходился на архитектурные решения и кувырки. Нередко, даже не столько в самом проце, сколько в его связке с ПО
Чего только стоит продвинутое управление питания мобильных процов и наличие в них "мощных" и "малопотребляющих" ядер

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #78, #162

76. Сообщение от Аноним (75), 09-Мрт-22, 14:42 +/–

А предсказаниям ветвлений JIT хорошо поддаётся ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

77. Сообщение от ranen (?), 09-Мрт-22, 14:42 +2 +/–

кто же вам даст юани. )))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #87

78. Сообщение от псевдонимус (?), 09-Мрт-22, 14:44 +1 +/–

>мощных
>Малопотребляющих
>Надёжных
>Долговечных
Даже не знаю, что и выбрать(

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

80. Сообщение от Аноним (75), 09-Мрт-22, 14:46 +1 +/–

> а второе -- код, который запустится на данной версии системы команд и выше
Вот это уже интересно, даже неожиданно. И что, если на новом проце ядер больше или меньше, то что происходит с тем командным словом ?
Если больше - допустим, НОП-апми остаток забивается
А если меньше ? вначале исполняется часть, которая влезает, следующей - оставшаяся с заваливанием НОПами незадействованных ядер, но как тогда адресация не рассыпается ведь одна команда превращается в две и более ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #90

83. Сообщение от Michael Shigorin (ok), 09-Мрт-22, 14:52 +/–

Глупо слушать подлецов; а сами можете пойти и пощупать в яндекс-музее.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

84. Сообщение от псевдонимус (?), 09-Мрт-22, 14:53 +/–

Да, очень показательно. Каждая дырка в отдельности далеко не так опасна, как их сочетание.
Но это не заговор. Это рыночек.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #92, #136

85. Сообщение от Аноним (75), 09-Мрт-22, 14:53 +2 +/–

если человек хороший то чего ж не включить

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

86. Сообщение от Аноним (86), 09-Мрт-22, 14:53 +4 +/–

Юани в результате сами знаете каких событий подорожали в более чем два раза. Уповайте, уповайте дальше.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

87. Сообщение от Michael Shigorin (ok), 09-Мрт-22, 14:54 +/–

> кто же вам даст юани. )))
Вы ещё спросите, кому теперь готовиться добывать рубли, чтоб было на что дрова купить. :)
Привыкайте.  Теперь многое иначе.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77 Ответы: #104

90. Сообщение от Michael Shigorin (ok), 09-Мрт-22, 15:00 +2 +/–

> И что, если на новом проце ядер больше или меньше,
> то что происходит с тем командным словом ?
Это разные уровни параллелизма -- на разных ядрах/процессорах выполняются разные ШК, каждая из них запускается в рамках одного ядра.
На версиях системы команд с v2 по v6 по факту поддерживается обратная совместимость (хотя МЦСТ за неё зуб не даёт); "плохой" вариант в случае запуска кода для <= v5 на v6 -- это штраф в виде более частого срыва конвейера из-за того, что задержки доступа к памяти возросли с ростом тактовой частоты (если не ошибаюсь, в L1 теперь пять тактов вместо трёх -- поэтому на некоторых задачах v5 @ 1500 МГц может оказаться чуть быстрее v6 @ 2000 МГЦ: частота выросла на 30%, задержка -- на 40%).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80

91. Сообщение от Адмирал Майкл Роджерс (?), 09-Мрт-22, 15:01 +/–

Смею заверить Вас, сэр, что в организации, которую я в своё время имел честь возглавлять, принято крайне щепетильно относиться к подобным аспектам сотрудничества с разработчиками и производителями аппаратного и программного обеспечения.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

92. Сообщение от pavlinux (ok), 09-Мрт-22, 15:10 +1 +/–

Какой рынок, чо вы несёте!? BPF - это юзерский код в режиме ядра.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84 Ответы: #142

94. Сообщение от Адмирал Майкл Роджерс (?), 09-Мрт-22, 15:12 +/–

Это конфиденциальная информация.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

96. Сообщение от OpenEcho (?), 09-Мрт-22, 15:17 +/–

> OS: CentOS Linux release 7.9.2009
> sysctl: cannot stat /proc/sys/kernel/unprivileged_bpf_disabled: No such file or directory

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #101, #108

97. Сообщение от An0nim0us (?), 09-Мрт-22, 15:18 +/–

Если без шуток, то как планируете бороться с результатами санкций? TSMC уже точно не будут брать заказы, а китайских производителей предупредили что если будут помогать РФ, то сами попадут под санкции и не смогут закупать оборудование для современной литографии - потенциально могут и они отказать в заказах. Запасной план есть какой-то?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #99, #103, #105, #106

99. Сообщение от Муж челнок жена переклейщица бирок (?), 09-Мрт-22, 15:26 +3 +/–

Разумеется, планы есть. Представь, как навариться можно будет на казахских интелах. Беларусские бананы рядом не стояли.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97

100. Сообщение от Аноним (100), 09-Мрт-22, 15:32 +/–

Бабки за счет я вам не верну!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

101. Сообщение от Аноним (100), 09-Мрт-22, 15:34 +/–

Светлая память нормальному центосу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

103. Сообщение от RC (?), 09-Мрт-22, 15:37 +5 +/–

Товарищ Си считает, что тайваньский вопрос нужно решать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97

104. Сообщение от ranen (?), 09-Мрт-22, 15:42 +1 +/–

У нас в Беларуси раньше 100 рос.руб. стоило 3 бел.руб. сейчас дают за 100 ро.с один бел. Как-то так.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87

105. Сообщение от Аноним (-), 09-Мрт-22, 15:46 +/–

Ещё рано планировать. Надо дождаться когда закончатся турбулентности торжественной порки, чтобы можно было пересчитать баранов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97 Ответы: #160

106. Сообщение от Michael Shigorin (ok), 09-Мрт-22, 15:59 +1 +/–

> Если без шуток, то как планируете бороться с результатами санкций?
См. тж. http://globalaffairs.ru/articles/nanometrovye-sankczii
> китайских производителей предупредили что если будут помогать РФ,
> то сами попадут под санкции
...на что китайское правительство подсказало азимут дальнейшего движения:
---
Правительство Китая примет решительные меры в случае оказания западными странами давления на китайские компании из-за введенных в отношении РФ санкций — официальный представитель МИД КНР Чжао Лицзянь
--- http://t.me/readovkanews/27770
> оборудование для современной литографии
---
Китайская компания [AMEC] начала поставки оборудования для производства 5-нм чипов
--- http://habr.com/ru/company/selectel/blog/550186/
А наши, похоже, безмасочную пилят: http://aftershock.news/?q=node/1070643

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97 Ответы: #110, #116, #125, #146

108. Сообщение от pavlinux (ok), 09-Мрт-22, 16:10 +1 +/–

>> OS: CentOS Linux release 7.9.2009
>> sysctl: cannot stat /proc/sys/kernel/unprivileged_bpf_disabled: No such file or directory
А тем временем в рабочем git центосников ...

diff --git a/kernel/bpf/syscall.c b/kernel/bpf/syscall.c
index 209e6567c..03f907d22 100644
--- a/kernel/bpf/syscall.c
+++ b/kernel/bpf/syscall.c
@@ -51,7 +51,7 @@ static DEFINE_IDR(link_idr);
static DEFINE_SPINLOCK(link_idr_lock);

int sysctl_unprivileged_bpf_disabled __read_mostly =
-   IS_BUILTIN(CONFIG_BPF_UNPRIV_DEFAULT_OFF) ? 2 : 0;
+   IS_BUILTIN(CONFIG_BPF_UNPRIV_DEFAULT_OFF) ? 0 : 0;

static const struct bpf_map_ops * const bpf_map_types[] = {
#define BPF_PROG_TYPE(_id, _name, prog_ctx_type, kern_ctx_type)
diff --git a/kernel/sysctl.c b/kernel/sysctl.c
index 72ceb1957..738aacaf8 100644
--- a/kernel/sysctl.c
+++ b/kernel/sysctl.c
@@ -2641,6 +2641,7 @@ static struct ctl_table kern_table[] = {
        },
#endif
#ifdef CONFIG_BPF_SYSCALL
+/* // CIA Request #3542134
        {
                .procname       = "unprivileged_bpf_disabled",
                .data           = &sysctl_unprivileged_bpf_disabled,
@@ -2657,6 +2658,7 @@ static struct ctl_table kern_table[] = {
                .mode           = 0644,
                .proc_handler   = bpf_stats_handler,
        },
+*/
#endif
#if defined(CONFIG_TREE_RCU)
        {

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #132

109. Сообщение от pavlinux (ok), 09-Мрт-22, 16:25 +/–

> Для блокирования проведения атак через подсистему eBPF рекомендуется
> отключить по умолчанию возможность загрузки eBPF-программ непривилегированными
> пользователями, записав 1 в файл "/proc/sys/kernel/unprivileged_bpf_disabled"
> или выполнив команду "sysctl -w kernel.unprivileged_bpf_disabled=1"
Не совсем "непривелегированному",  нужно иметь права CAP_BPF или CAP_SYS_ADMIN.

Ответить | Правка | Наверх | Cообщить модератору

110. Сообщение от Аноним (43), 09-Мрт-22, 16:26 –1 +/–

А без китайцев никак уже? А то по факту с Тайванью получилось фейковое какое-то импортозамещение. Надеюсь, ФСБ сделает правильные выводы и уже не даст дальше гробить электронную промышленность, завязывая все цепочки на иностранные государства.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106

111. Сообщение от Аноним (43), 09-Мрт-22, 16:41 +/–

Пруф?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

112. Сообщение от Аноним (112), 09-Мрт-22, 16:45 +/–

>за исключением процессоров семейства Atom
Так и знал что пригодится, пора из шкафчики достать свой старенький нетбук!

Ответить | Правка | Наверх | Cообщить модератору

113. Сообщение от Аноним (35), 09-Мрт-22, 16:52 +/–

Так T1, T2 - опенсорс. Кто бы только выпек и закорпусировал.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

114. Сообщение от Аноним (35), 09-Мрт-22, 16:53 +/–

Если не проще ;)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

115. Сообщение от Аноним (112), 09-Мрт-22, 16:58 +/–

>Cortex-A7*
Не надо так пугать! Я перешёл по ссылки, но Cortex-A7 в списках не было!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #120, #135

116. Сообщение от Аноним (116), 09-Мрт-22, 17:26 +1 +/–

> ...на что китайское правительство подсказало азимут дальнейшего движения
Азимут-то показало украдкой, но тут же спрятало, пока основной торговый партнёр не заметил. Китай на сегодняшний день может произвести у себя из своего сырья на своих мощностях аж целых 10% одного условного CPU. Для производства оставшихся 90% нужно импортировать из США, стран ЕС и Южной Америки. Глобальный рынок, глобальные трудности, и интересы нужно учитывать тоже глобальные.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106 Ответы: #133

118. Сообщение от Вы забыли заполнить поле Name (?), 09-Мрт-22, 17:57 +4 +/–

Эй, это мой пароль а не его.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

119. Сообщение от Онаним (?), 09-Мрт-22, 17:58 +1 +/–

Ух ты, опять между привилегиями. И AMD опять в сторонке.
Удивительное дело, нет?

Ответить | Правка | Наверх | Cообщить модератору

120. Сообщение от Аноним (120), 09-Мрт-22, 18:48 +/–

https://developer.arm.com/support/arm-security-updates/specu...
Below is a list of Arm CPUs affected by Spectre-BHB.
Cortex-A
..
    Cortex-A72
    Cortex-A73
    Cortex-A75
    Cortex-A76
    Cortex-A76AE
    Cortex-A77
    Cortex-A78
    Cortex-A78AE
    Cortex-A78C

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115

121. Сообщение от leap42 (ok), 09-Мрт-22, 18:51 +1 +/–

> И не только ты узнаешь, но и JS- или WASM-код тоже узнают.
Ой ли? По-моему в браузерах уже давно защита есть от атак этого класса.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

125. Сообщение от Аноним (125), 09-Мрт-22, 20:08 –1 +/–

>Правительство Китая примет решительные меры
>Последнее китайское предупреждение.txt

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106

126. Сообщение от Шарп (ok), 09-Мрт-22, 20:20 +5 +/–

> Z80 и 48 - 128 К теперь хватит всем. Даже не то,
> что там 640 К.
Веб мaкаки наконец-то научатся оптимизировать код. Будут на каждую аллокацию памяти получать разрешение у тов. майора.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #158

131. Сообщение от Аноним (-), 09-Мрт-22, 21:47 –1 +/–

> когда проснёмся без штанов в картонной коробке в тундре.
Это случится приблизительно через полгода.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #147

132. Сообщение от john_erohin (?), 09-Мрт-22, 21:55 +/–

>  CIA Request #3542134
lolwut ???

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108 Ответы: #145

133. Сообщение от Аноним (133), 09-Мрт-22, 22:22 +2 +/–

Ну так и палладия не много у кого есть. И всей платиновой группы.
У нас есть, и можем не дать.
А по поводу литографии - так всё решаемо. Физика одна на всех. Не быстро, но сделаем.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116

134. Сообщение от Аноним (-), 09-Мрт-22, 22:28 +1 +/–

> большинства дистрибутивов Linux уже присутствуют необходимые меры защиты
стреляные воробьи

Ответить | Правка | Наверх | Cообщить модератору

135. Сообщение от Аноним (-), 09-Мрт-22, 22:30 +/–

рн in order, на нем атака не работает как и на 64-бит A50/53

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115

136. Сообщение от Аноним (133), 09-Мрт-22, 22:32 +/–

>> Это рыночек
Его коричневая сторона

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84

137. Сообщение от Аноним (-), 09-Мрт-22, 22:34 +/–

у интел смм с 80386 вообще

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

138. Сообщение от Rev (?), 09-Мрт-22, 22:35 +/–

Просто между скоростью и безопасностью проектировщики выбирают скорость. За безопасность не так много платят.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

139. Сообщение от Аноним (41), 09-Мрт-22, 22:52 +/–

>Не нужон нам этот ваш «Интернет», телевизор иди смотри, чо как не родной?
А ведь и правда! Всё действительно ценное в интернетах лежит так, что его можно хоть на древнем пентиуме открывать и смотреть. Остальное-рекламно-баннерный армегеддон, засоряиющий мозг мусором.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

142. Сообщение от псевдонимус (?), 10-Мрт-22, 03:43 +/–

> Какой рынок, чо вы несёте!? BPF - это юзерский код в режиме
> ядра.
Не может быть!)08473

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92

143. Сообщение от Аноним (-), 10-Мрт-22, 05:11 –1 +/–

только выиграли
не нужны нам ваши процессоры в нашем каменном веке

Ответить | Правка | Наверх | Cообщить модератору

144. Сообщение от РЗМ (?), 10-Мрт-22, 07:23 +2 +/–

Кураторам сами будут объяснять, зачем вам для производства чипов для кураторов нужны редкие природные элементы, которых у куратора в ближайшие три года не будет.
Ну или ваши производственные линии окирпичатся.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

145. Сообщение от Аноним (145), 10-Мрт-22, 07:58 +/–

Пчёлы против мёда :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #132 Ответы: #157

146. Сообщение от Аноним (160), 10-Мрт-22, 09:12 +/–

> А наши, похоже, безмасочную пилят
"С утра в посёлке раздавался визг болгарки: пилили трубы канализации в подвале дома №3.."

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106

147. Сообщение от Аноним (160), 10-Мрт-22, 09:29 +/–

Хатка на кон? Если нет своей, можно соседскую )

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #131

148. Сообщение от Аноним (148), 10-Мрт-22, 10:32 +/–

Когда закроют последние дырки в процессорах и ядрах, наступит конец истории и нас примут в межгалактическое сообщество.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #166

153. Сообщение от Онаним (?), 10-Мрт-22, 21:45 +/–

Компилятор - это статика. В компиляторе все 10^100500 наборов возможных входных данных предусмотреть невозможно. Гонять JIT на каждый новый набор - тоже, не окупится. Поэтому оптимизация в динамике всегда в среднем по палате будет впереди любого чистого влива.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #159

154. Сообщение от Онаним (?), 10-Мрт-22, 21:46 +/–

В AMD просто не стали читерить на проверке уровня привилегий при спекулятивном выполнении.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

156. Сообщение от Какаянахренразница (ok), 11-Мрт-22, 07:17 +3 +/–

> За юани.
Кажется, Китай обзавелся новой колонией.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

157. Сообщение от Аноним (157), 11-Мрт-22, 09:48 +/–

Так они просили только скрыть/убрать параметр. А установку в 0 по умолчанию не прокомментировали.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145

158. Сообщение от Аноним (158), 12-Мрт-22, 14:20 +/–

За каждую аллокацию получать кастрацию

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #126

159. Сообщение от Брат Анон (ok), 14-Мрт-22, 09:26 –1 +/–

> Поэтому оптимизация в динамике всегда в среднем по палате будет
> впереди любого чистого влива.
Нет, не будет. Начина с того, что чем меньше деталей, тем меньше люфт, заканчивая тем, что прежде чем JIT-компилятор примет решение -- он может прокрутить тысячу неоптимизированных циклов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #153 Ответы: #163

160. Сообщение от Аноним (160), 14-Мрт-22, 13:32 +/–

Но размножаются-то только овцы 😎

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105

162. Сообщение от Аноним (160), 14-Мрт-22, 13:38 +/–

> малопотребляющих
Не́мощных?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

163. Сообщение от Онаним (?), 14-Мрт-22, 16:53 +/–

Речь не о JIT, а об оптимизации в рантайме внутри самого CPU.
Она же спекулятивное выполнение, префетч, OoO и ещё целая пачка механизмов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #159

165. Сообщение от Познавающий (?), 30-Мрт-22, 18:32 +/–

AMD меньше читерит, потому и медленнее обычно

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

166. Сообщение от Познавающий (?), 30-Мрт-22, 18:35 +/–

это явно будет только после того как ЦПУ перестанут работать на двоичной логике

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #148

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

5. Сообщение от Жироватт (ok), 09-Мрт-22, 12:41	–5 +/–
Главное, чтобы в этой уязвимости не нашли сами-знаете-чей след.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #31, #91

10. Сообщение от Шарп (ok), 09-Мрт-22, 12:45	+8 +/–
Хорошо, что у нас Эльбрусы. Родина под защитой.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #11

11. Сообщение от TSMC (?), 09-Мрт-22, 12:49	+30 +/–
Неет, это у нас эльбрусы. Но мы их вам не продадим. А у вас процесс 65нм и тот попильно-откатный.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #14, #15, #17

12. Сообщение от Аноним (12), 09-Мрт-22, 12:51	–5 +/–
> По мнению исследований, в процессорах AMD уязвимость не проявляется Ну то есть даже не проверяли. Это процессоры кого надо процессоры, их проверять не надо. Можно ограничиться мнением.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #16, #19

13. Сообщение от InuYasha (??), 09-Мрт-22, 13:03	–1 +/–
То ли ещё в Эльбрусах будет! )
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #22, #23

14. Сообщение от Китайский Авианосец (?), 09-Мрт-22, 13:03	+16 +/–
Это пока у вас эльбрусы.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11

15. Сообщение от Michael Shigorin (ok), 09-Мрт-22, 13:06	+/–
И уже оплаченные поставите, и новых наклепаете. За юани. :]
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #30, #77, #86, #97, #156

16. Сообщение от Аноним (16), 09-Мрт-22, 13:07	+/–
А у AMD есть Branch History Buffer?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

17. Сообщение от псевдонимус (?), 09-Мрт-22, 13:08	+4 +/–
Пох, 65нм хватит каждому. А кому не хватает, пусть выкручивается. Или страдает.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #32

18. Сообщение от Аноним (16), 09-Мрт-22, 13:09	+2 +/–
> Исследователями продемонстрирован рабочий эксплоит, позволяющий из пространства пользователя извлекать произвольные данные из памяти ядра. Ого, ничего себе, у себя на ноутбуке я узнаю свой пароль root! Нужно срочно замедлить CPU в 10 раз для защити от такого!
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #27

19. Сообщение от Аноним (35), 09-Мрт-22, 13:11	+2 +/–
Может, и проверяли, но не получилось проэксплойтить. Но это не значит, что другим не удастся. Поэтому и мнение.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #50

20. Сообщение от looo (?), 09-Мрт-22, 13:13	+2 +/–
столько уязвимостей, а хотябы на андроид8 root когда завезут?
Ответить \| Правка \| Наверх \| Cообщить модератору

21. Сообщение от псевдонимус (?), 09-Мрт-22, 13:13	+/–
Тут юзеры докера пострадали( что не может не радовать), а вы про какую-то бытовую уязвимость в ынтеле.
Ответить \| Правка \| Наверх \| Cообщить модератору

22. Сообщение от Michael Shigorin (ok), 09-Мрт-22, 13:14	+10 +/–
Так эта семейка уязвимостей -- она же в декодерах по большей части (в широком смысле, включая микрокод); а эльбрусы -- это непосредственно АЛУшки без чёрной магии по дороге.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #51

23. Сообщение от Аноним (35), 09-Мрт-22, 13:16	+/–
Мы врагам из Амстердамского свободного университета отечественные Эльбрусы не дадим на поругательство! Иж чего удумали.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13

25. Сообщение от Аноним12345 (?), 09-Мрт-22, 13:17	+1 +/–
Интел безопасен, говорили они
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #34, #38, #49

27. Сообщение от Аноним (35), 09-Мрт-22, 13:20	+1 +/–
И не только ты узнаешь, но и JS- или WASM-код тоже узнают.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18 Ответы: #47, #121

30. Сообщение от TSMC (?), 09-Мрт-22, 13:23	+4 +/–
Если нам кураторы разрешат. Мы же не хотим, чтобы наши производственные линии окирпичились.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #41, #144

31. Сообщение от Аноним (31), 09-Мрт-22, 13:26	+9 +/–
а-те-самые-таинственные-люди разве принимали участие в разработке архитектур процессоров Intel и ARM?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #35

32. Сообщение от Аноним (35), 09-Мрт-22, 13:27	–3 +/–
Z80 и 48 - 128 К теперь хватит всем. Даже не то, что там 640 К.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17 Ответы: #40, #126

34. Сообщение от Аноним (34), 09-Мрт-22, 13:28	+2 +/–
ага, тока если натянуть на него резиновую шкурку
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #25

35. Сообщение от Аноним (35), 09-Мрт-22, 13:29	+1 +/–
Пентковский принимал.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #31

38. Сообщение от псевдонимус (?), 09-Мрт-22, 13:34	+3 +/–
> Интел безопасен, говорили они Ещё с нулевых говорили, что нет. Но кто ботанов станет слушать..
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #25 Ответы: #60

39. Сообщение от Аноним (40), 09-Мрт-22, 13:37	+8 +/–
Соблазн вставить уязвимость так высок. Что вставляют уязвимости даже в механизм обхода других уязвимостей. Я считаю это пять.
Ответить \| Правка \| Наверх \| Cообщить модератору

40. Сообщение от Аноним (40), 09-Мрт-22, 13:39	+11 +/–
Во многих промышленных задачах этого достаточно. А вот эти ваши веселенькие интерфейсики и вебстранички не нужны. Не нужон нам этот ваш «Интернет», телевизор иди смотри, чо как не родной?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #32 Ответы: #62, #75, #139

41. Сообщение от Аноним (41), 09-Мрт-22, 13:40	+3 +/–
Куратор скоро поменяется.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #30 Ответы: #43

42. Сообщение от Mord Fustang (?), 09-Мрт-22, 13:45	–1 +/–
"По мнению исследований, в процессорах AMD уязвимость не проявляется" - то есть уязвимость, актуальная для тучи моделей ЦП, не привязана к архитектуре, но при этом не актуальна для одной марки? Что за...
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #52, #154, #165

43. Сообщение от Аноним (43), 09-Мрт-22, 13:47	–2 +/–
Конечно, но лет через 15-20.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #41

45. Сообщение от Аноним (41), 09-Мрт-22, 13:48	+2 +/–
Вся хвалённая производительность интеля-пшик. Нужно спарки откапывать.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #65, #113, #138

46. Сообщение от Аноним (43), 09-Мрт-22, 13:49	+/–
А есть реальное использование этих уязвимостей? Уже сколько лет находят, а до сих пор ломают какими-то дедовскими способами.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #48, #94