Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"VMScape - атака на CPU AMD и Intel, обходящая изоляцию между гипервизором и гостевой системой"	+/–
Сообщение от opennews (??), 12-Сен-25, 11:51
Исследователи из Швейцарской высшей технической школы Цюриха разработали метод атаки VMScape, позволяющий обойти существующую защиту от атак Spectre-BTI (Branch Target Injection) для нарушения изоляции между виртуальной машиной и компонентами гипевизора, работающими в пространстве пользователя (например, QEMU-KVM). Атака может быть использована для определения содержимого памяти подобных компонентов через проведение манипуляций из процесса на стороне гостевой системы... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=63868
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 12-Сен-25, 11:51	+10 +/–
Запланированное устаревание серверов. Не только Apple играется с этим.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #29

3. Сообщение от Аноним (3), 12-Сен-25, 11:56	+1 +/–
Может пора прекратить играть в изоляции и псевдо-безопасность? Запускайте свой софт, на своём железе.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #5, #6, #7, #8, #11, #12, #21, #42, #45, #49

4. Сообщение от 55109 (?), 12-Сен-25, 12:01	+3 +/–
Больше компов, больше доляров интелю и амд?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

5. Сообщение от Аноним (-), 12-Сен-25, 12:15	+2 +/–
Менеджер Интел, залогинтесь) Я понимаю что вам хочется продать "в каждый дом по серверу", но у людей столько денег не будет))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #18, #23

6. Сообщение от Аноним (6), 12-Сен-25, 12:15	+/–
На хостинге тоже всегда будете арендовать физический сервер?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #14, #26

7. Сообщение от Аноним (7), 12-Сен-25, 12:29	+4 +/–
Пеките свой хлеб, растите свою пшеницу, ешьте мясо своего мамонта… и другие советы ведущих аналитиков по разделению труда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #19

8. Сообщение от penetrator (?), 12-Сен-25, 12:34	+/–
в эпоху облачного развода запускаться на физическом сервере он премиз или в ДЦ - это ж не пацански )))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

11. Сообщение от sena (ok), 12-Сен-25, 12:47	+1 +/–
на своём железе свой софт тоже можно запускать в изолированных контейнерах, чтобы компрометация одного севриса не влекла за собой компрометацию всего сервера
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

12. Сообщение от Аноним (12), 12-Сен-25, 12:48	+1 +/–
Это ненормально, что у калькулятора есть доступ ко всей системе. Любой софт должен запускаться в песочнице, и читать только то, что разрешили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #16

14. Сообщение от Анонисссм (?), 12-Сен-25, 13:02	+2 +/–
>На хостинге тоже всегда будете арендовать физический сервер? если ты не джо, которому нужен 1 микро-VPS, то дедики ещё и заметно выгоднее оказываются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #32

15. Сообщение от Someone (??), 12-Сен-25, 13:03	+1 +/–
Я надеюсь что mitigations=off эту байду отменяет.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #37

16. Сообщение от Аноним (16), 12-Сен-25, 13:06	–1 +/–
А по-моему изоляции - это как раз не норма. Вон была идеальная операционка DOS - там у программы был весь компьютер. И это правильно - я как программист хочу рулить всей системой и оборудованием, чтобы решать задачи
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #17, #24, #35, #43

17. Сообщение от Аноним (-), 12-Сен-25, 13:09	+2 +/–
> И это правильно - я как программист хочу рулить всей системой и оборудованием, > чтобы решать задачи Ага, сейчас дискету отформатирую, а потом как начну решать задачи!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #27

18. Сообщение от Аноним (18), 12-Сен-25, 13:14    Скрыто ботом-модератором	+2 +/–
А менеджеры других компаний не хотят зарабатывать ? Посмотрите стартовые цены крайних серверников: - https://www.techpowerup.com/cpu-specs/epyc-9965.c3904 - https://www.techpowerup.com/cpu-specs/xeon-6980p.c3862
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

19. Сообщение от Аноним (-), 12-Сен-25, 13:29    Скрыто ботом-модератором	+2 +/–
Что значит "своего"? Это был мой мамонт! Я сейчас тебя палкой с камнем башка бить буду!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

20. Сообщение от Аноним (20), 12-Сен-25, 13:29	+3 +/–
Это вам за то, что -не молитесь- забыли про четыре кольца защиты!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22, #33, #47

21. Сообщение от Аноним (-), 12-Сен-25, 13:33	+/–
> Запускайте свой софт, на своём железе. А где взять столько кроватей, чтобы под каждой сервак поставить??? А если кровать двухэтажная - то второй останется без сервака? Несправедливо как-то получается. А если двухспальная, то что тогда? Ваше предложение крайне непродуманное!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #36, #46

22. Сообщение от SKZ (?), 12-Сен-25, 13:45	+/–
- Невозможно забыть о том, чего не знаешь - Примитивная плоская модель памяти - наследие примитивных RISC.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #28

23. Сообщение от 12yoexpert (ok), 12-Сен-25, 13:47	+/–
если все имели дома по коробочке уровня intel n100 - мир был бы чуточку лучше
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

24. Сообщение от Аноним (24), 12-Сен-25, 13:51    Скрыто ботом-модератором	+1 +/–
А в соседних новостях топишь за раст и поносишь сишников что с памятью не умееют обращаться*
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

25. Сообщение от SKZ (?), 12-Сен-25, 13:54	+1 +/–
Очевидная фишка для избежания подобных эксцессов - перезагрузка контекста BTB по смене ASID, это должно быть реализуемо без особых проблем. Кэша на несколько кбайт хватило бы.
Ответить | Правка | Наверх | Cообщить модератору

26. Сообщение от нейм (?), 12-Сен-25, 13:57	+/–
а почему бы и да если на колокейшон свой нюк вместо сервера принести можно б было - я б первым пошел
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

27. Сообщение от Аноним (16), 12-Сен-25, 14:00	+1 +/–
Так не форматируй дискету, если не надо
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

28. Сообщение от Самый Лучший Гусь (?), 12-Сен-25, 14:57	+/–
А лучше ничего и не придумали так что кушайте
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #30

29. Сообщение от Жироватт (ok), 12-Сен-25, 15:34	+/–
Нет смысла руками запланированно устаревать то, что уже и так имеет в себе запланированные софтовые/прошивочные устареватели. Ну и работает 24/7, что тоже вносит вклад в деградацию эклектроники.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

30. Сообщение от SKZ (?), 12-Сен-25, 15:36	+/–
Придумали еще во времена мейнфреймов - сегменты. Что в сочетании со страничной трансляцией на i386 давало самую продвинутую систему организации виртуальной памяти в мире. Другое дело, что амуде сегменты покорежило, но отказаться от них полностью не смогло.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

31. Сообщение от Аноним (31), 12-Сен-25, 15:49	+/–
А можно как-то под хост выделить одно ядро CPU, а остальные под виртуалки? Тогда они смогут повлиять на хост?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #34

32. Сообщение от Аноним (32), 12-Сен-25, 16:16	+/–
Да ну! Найди мне за 300 руб/мес.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

33. Сообщение от Аноним (32), 12-Сен-25, 16:23	+/–
Да хоть 16 было бы. Это же не значит, что переключение контекста между двумя несмежными должно проходить через все промежуточные. А то производительность была бы, как-то, не на высоте.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

34. Сообщение от Аноним (24), 12-Сен-25, 16:26	+/–
Это ничего не изменит - L3-кеш общий на всех, да и в целом ядро не особо то изолированы друг от друга.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

35. Сообщение от Аноним (32), 12-Сен-25, 16:30	+1 +/–
> идеальная операционка DOS - там у программы был весь компьютер От всех бед один совет, Это кнопочка Reset.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #44

36. Сообщение от Аноним (32), 12-Сен-25, 16:42	+/–
Что у тебя за мания - ставить серваки под кроватями? Там охлахдение плохое, если что. Ну да ладно, кроватей-то насобирать можно, а вот где столько серваков взять.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

37. Сообщение от Аноним (32), 12-Сен-25, 16:45	+/–
Росчерком одного пера...пальца, могут отменить и mitigations=off.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

38. Сообщение от Аноним (44), 12-Сен-25, 16:54	+/–
И гипервизор и гость в пространстве пользователя. Как следует изолировать не получиться. P.S. Уберите из топика недоступную ссылку.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #41

39. Сообщение от Аноним (39), 12-Сен-25, 16:54	+/–
Накладные расходы в 51% ради иллюзорной проблемы скрыть небольшую утечку?
Ответить | Правка | Наверх | Cообщить модератору

40. Сообщение от Аноним (44), 12-Сен-25, 16:56    Скрыто ботом-модератором	+/–
Вся эта "игрушечная" изоляция - маркетинговый ход и "пыль в глаза".
Ответить | Правка | Наверх | Cообщить модератору

41. Сообщение от Аноним (18), 12-Сен-25, 16:56	+/–
Там нет недоступных ссылок.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #48

42. Сообщение от Анонимище (?), 12-Сен-25, 16:59	+/–
Гораздо более реальный план это пойти по пути Уинстона Смита и наконец полюбить Большого Брата
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

43. Сообщение от Аноним (44), 12-Сен-25, 17:10	+/–
DOS это концепция встроенной системы - и то для стиральной машины без выходов куда либо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

44. Сообщение от Аноним (44), 12-Сен-25, 17:12	+/–
RESET в DOS не всегда загрузка "чистой системы".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

45. Сообщение от Аноним (32), 12-Сен-25, 17:12	+/–
> Может пора прекратить играть в изоляции и псевдо-безопасность? Может лучше, перестать спекулировать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

46. Сообщение от Аноним (44), 12-Сен-25, 17:16    Скрыто ботом-модератором	+/–
Здесь есть маркетинговый ответ - каждой кровати свой встроенный сервак - "комфорт и душе и телу".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

47. Сообщение от Аноним (44), 12-Сен-25, 17:18	+/–
>забыли про четыре кольца защиты! Кольца власти! ))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

48. Сообщение от Аноним (44), 12-Сен-25, 17:24	+/–
ЭТО>>><iframe width="560" height="315" src="https://www.youtube.com/embed/G_qDNFI2e4s?si=rfg04CTKx2Y-HVl... title="YouTube video player" frameborder="0" allow="accelerometer;  encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen="" style="max-width: 100%;" loading="lazy"></iframe><<<ЭТО не доступна у провайдеров стационарного интернета.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

49. Сообщение от myster (ok), 12-Сен-25, 17:52	+/–
> Может пора прекратить играть в изоляции и псевдо-безопасность? Запускайте свой софт, на своём железе. Это всё равно что сказать "раз эти доспехи иногда уязвимы, давайте без доспехов сражаться"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

50. Сообщение от Аноним (44), 12-Сен-25, 17:54	+/–
Штатные сотрудники Высшей школы занялись и громко крикнули об уязвимости открытого продукта и промолчали о коммерческих реализациях. Кому же это выгодно? Пошли слухи, что лучше не хоститься а иметь свое оборудование. Кому же это выгодно? Какая удобная штука эта открытость...
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема