Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в драйвере GPU Intel для Linux"	+/–
Сообщение от opennews (??), 01-Дек-22, 22:36
В драйвере GPU Intel (i915) выявлена уязвимость (CVE-2022-4139), которая может привести к повреждению памяти или утечке данных из памяти ядра. Проблема проявляется начиная с ядра Linux 5.4 и затрагивает интегрированные и дискретные GPU Intel 12 поколения, включая семейства Tiger Lake, Rocket Lake, Alder Lake, DG1, Raptor Lake, DG2, Arctic Sound и Meteor Lake... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=58239
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

2. Сообщение от AlexCr4ckPentest (?), 01-Дек-22, 22:41	–24 +/–
Задача: у людей был язык С, в котором по мнению сообщества языка X огромные проблемы с безопасностью. Сообщество языка X очень любит свой язык и постоянно ноет, что язык С небезопасен... Так же существует фраза: "А вот в языке X такого бы не было". Что же это за язык такой, и почему о нем так говорят?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #6, #9, #11

3. Сообщение от аНОНИМ (?), 01-Дек-22, 22:42	–1 +/–
А как же IOMMU, не бдит куда всякие девайсы пытаются залезть?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5

4. Сообщение от Аноним (4), 01-Дек-22, 22:51	+13 +/–
Дядя, ты рак? Это не сишная проблема а проблема работы с оборудованием. Точно так же можно и на хрусте сделать: железка TLB не сбросила, но мы в своем коде подумали что успешно сбросили и отдали память. Дальше кто-то ее поюзает. Но железка не в курсе такой ерунды и при случае туда отфутболит чей-то совершенно не связанный доступ. Потому что в таблице был такой маппинг.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #10

5. Сообщение от Аноним (4), 01-Дек-22, 22:53	+/–
С IOMMU там вроде несколько менее жестко, однако IOMMU частично перенастраивается же под ситуации и вроде все-равно возможна ситуация когда не сброшеный TLB зафутболит обращение к памяти совсем не туда куда это было задумано на самом деле.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #23

6. Сообщение от egan (?), 01-Дек-22, 22:54	+2 +/–
Вы новость-то читали? Там вообще говоря о невыставленных битах в регистре. Если и какой-то язык мог исправить ситуацию - то скорее тот, на котором писали документацию на модуль.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #7, #8, #12

7. Сообщение от user32.dll (?), 01-Дек-22, 23:07	+2 +/–
Да что вы, уважаемый, где регистры, а где хайп?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

8. Сообщение от user32.dll (?), 01-Дек-22, 23:07	+1 +/–
Они наверно не знают что это за слово такое.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

9. Сообщение от user32.dll (?), 01-Дек-22, 23:12	+1 +/–
> "А вот в языке X такого бы не было". Если бы активисты Mozilla, выгнавшие лидера, имели Y, то X бы не было, как нет и плодов его.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

10. Сообщение от Вы забыли заполнить поле Name (?), 01-Дек-22, 23:27	+1 +/–
> Дядя, ты рак? Что за вопрос?! Достаточно посмотреть на эмблему растоманов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #13

11. Сообщение от Аноним (11), 02-Дек-22, 00:20	+/–
С++, очевидно же. Там такого точно нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #14

12. Сообщение от Аноним (13), 02-Дек-22, 00:50	+/–
> Вы новость-то читали? Там вообще говоря о невыставленных битах в регистре. И от такого поможет не хруст а замена на copilot. И то не факт - кто его знает какие биты он там посчитает типовыми для интелского GPU 12 поколения в чужом коде. Может, он как раз забагованого кода наглотался с 5.4 ядра и будет везде багованую версию всучивать? А кодер который вообще не в теме даже и не заподозрит что там подстава :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

13. Сообщение от Аноним (13), 02-Дек-22, 00:53	+/–
На самом деле и ника достаточно. А эмблема что, шестеренка как у велика.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #15, #16

14. Сообщение от Аноним (-), 02-Дек-22, 01:18	+/–
> С++, очевидно же. Там такого точно нет. Видимо плюсы сами корректно работают с оборудованием. Там скайнет давно заправляет балом и лучше всех знает как правильно программить сброс TLB в 12-м поколении GPU от интел, потому что корпорация интел всего лишь крыша для производства продвинутых боевых роботов. Сейчас он вам мастеркласс дадет на тему программирования и не только :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #17

15. Сообщение от Вы забыли заполнить поле Name (?), 02-Дек-22, 02:42	+1 +/–
> На самом деле и ника достаточно. А эмблема что, шестеренка как у > велика. https://en.wikipedia.org/wiki/Rust_(programming_language)#/media/File:Rustacean-orig-noshadow.svg
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

16. Сообщение от Вы забыли заполнить поле Name (?), 02-Дек-22, 02:43	+1 +/–
> На самом деле и ника достаточно. А эмблема что, шестеренка как у > велика. Не эмблема, а талисман > Some Rust users refer to themselves as Rustaceans (a pun on crustacean) and adopt an orange crab, Ferris, as their unofficial mascot.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #19

17. Сообщение от Аноним (17), 02-Дек-22, 03:51	+/–
Страшно, вырубай.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

18. Сообщение от ryoken (ok), 02-Дек-22, 08:30	+/–
Недавно ж было про интеловидео. Опять накосоёжили?
Ответить | Правка | Наверх | Cообщить модератору

19. Сообщение от user32.dll (?), 02-Дек-22, 11:17	+/–
Всё равно падальщики
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

23. Сообщение от аНОНИМ (?), 02-Дек-22, 13:40	+/–
В новости речь про некий MMU со своими вручную управляемыми TLB в самой гпушке, я же про обычный IOMMU со стороны хоста, у которого свой маппинг для каждого девайса (точнее для каждой комбинации bus number:device number:function number), который аппаратно за своими TLB следит и которым рулит независимая подсистема в ядре. Или такового в поделках ыntilя не ставят для гпу, типа и так безопасно111 ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #26

26. Сообщение от Аноним (-), 02-Дек-22, 18:30	+/–
IOMMU с точки зрения проведения атаки будет здорово мешаться, однако то что это срубит вообще все возможные левые доступы при том сценарии - не факт, возможно что где-то какой-то незапланированный доступ все же можно протиснуть через разрешения которые были. Это один из тех случаев когда при наличии Gen12 железа лучше обновиться, потому что это довольно дурной баг работы с оборудованием.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

28. Сообщение от Аноним (28), 03-Дек-22, 15:56	+/–
Что за бред?? Meteor Lake еще не вышли даже (Assumed to-be-next (14th Gen.)) Rocket Lake - 11th Generation и тп. Топик-креэйтру - жЫрный минус и позор! // затрагивает интегрированные и дискретные GPU Intel 12 поколения, включая семейства Tiger Lake, Rocket Lake, Alder Lake, DG1, Raptor Lake, DG2, Arctic Sound и Meteor Lake.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #29

29. Сообщение от Аноним (29), 03-Дек-22, 23:02	+/–
Это некто отредактил от себя, в оригинале не было такого списка. Внезапно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема