forum.opennet.ru - "Phoenix - атака на чипы DDR5, приводящая к искажению содержимого памяти" (66)

"Phoenix - атака на чипы DDR5, приводящая к искажению содержимого памяти"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Phoenix - атака на чипы DDR5, приводящая к искажению содержимого памяти"	+/–
Сообщение от opennews (??), 16-Сен-25, 14:22
Исследователи из Швейцарской высшей технической школы Цюриха совместно с инженерами из компании Google разработали новую технику атаки класса Rowhammer - Phoenix (CVE-2025-6202), позволяющую обойти применяемый в чипах DDR5 механизмы защиты TRR (Target Row Refresh), предотвращающий искажение ячеек памяти из-за потери заряда. Опубликован прототип эксплоита, позволяющий изменить содержимое определённого бита в оперативной памяти и добиться повышения своих привилегий в системе. Демонстрация атаки проведена на ПК с процессором AMD на базе микроархитектуры Zen 4 и DDR5-памятью SK Hynix, на котором выполнялись типичные для десктопа задачи... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=63891
Ответить \| Правка \| Cообщить модератору

Оглавление

Все эти новые модели железа не нужны Cor e 2 Duo 1 GB RAM хватит всем, никто , Аноним (1), 14:22 , 16-Сен-25, (1) –3

Как-бы что-то тоже Vulnerable с 4 9 0-326-antix 1-amd64-smp ядром lscpu, A (?), 14:40 , 16-Сен-25, (2) +3
Только 486, только хардкор Идея для стартапа делать многоядерные 486 на совреме, None (??), 15:24 , 16-Сен-25, (15)

Только Электроника МК-51 Все эти буржуйские ПК, ещё и с интернетом, до добра не, Аноним (24), 16:13 , 16-Сен-25, (24)

Из википедии Калькулятор пользовался популярностью и выпускался вплоть до 2000, Ценитель GPL рогаликов (?), 16:30 , 16-Сен-25, (31)

Фридум всё равно от начала до конца не проходится Сообщество не осилило в левел, нативное линукс железо (?), 17:39 , 16-Сен-25, (50)

Пройдено все от и до в версии 12 вроде бы Там есть конечно потные моменты, г, Ценитель GPL рогаликов (?), 17:44 , 16-Сен-25, (53)

Да всё может быть, конечно Может в какой-то момент и доделали Я в этот компост, нативное линукс железо (?), 17:48 , 16-Сен-25, (54)

Все давно уже прилично и на уровне , Ценитель GPL рогаликов (?), 18:01 , 16-Сен-25, (56)

Кажется вы ничего не слышали про spectre , Peter (??), 15:31 , 16-Сен-25, (17)
Эх, мой первый 286 сопр Даже тогда достал брат со штатов привёз дискеты со в, Жироватт (ok), 16:24 , 16-Сен-25, (28)
Потому что выключенный компьютер ломать душновато А так то эта древность на раз, Аноним (34), 16:42 , 16-Сен-25, (34)
Ну 1 GiB RAM для десктопа таки не хватит , Аноним (36), 16:45 , 16-Сен-25, (36)
Есть несколько брендовых Dell с c2d, 4 и 6 гб рам, диск не помню, вроде 256 гб , Аноним (39), 16:48 , 16-Сен-25, (39)

не не, это лучше ты нам координаты присылайза хорошую поставку координат у тебя , нейм (?), 18:26 , 16-Сен-25, (62)

Скрыто модератором, нативное линукс железо (?), 17:35 , 16-Сен-25, (48)

Скрыто модератором, Ценитель GPL рогаликов (?), 14:44 , 16-Сен-25, (3)
Это давно известно, не зря же все ждут ddr6 в следующем году Там правда ddr5 в , Аноним (4), 14:45 , 16-Сен-25, (4)

так по-крайней мере в теории она еще более подвержена из-за дальнейшей миниатюри, penetrator (?), 14:59 , 16-Сен-25, (8) +4

там вроде собирались учесть, Аноним (4), 15:25 , 16-Сен-25, (16)

И оказалось, что советский процессор с ручкой для переноски и память , это не, Аноним (20), 15:46 , 16-Сен-25, (20) +1

Скрыто модератором, Аноним (21), 15:54 , 16-Сен-25, (21) +1
А если еще учесть полную устойчивость к ЭМИ ядерного взыва, то вообще на гениаль, Аноним (55), 17:53 , 16-Сен-25, (55)

И из-за более критических режимов работы тоже вполне может быть , Pahanivo (ok), 16:30 , 16-Сен-25, (32)

Раз в 2 ускорили, значит, ёмкость конденсатора ячейки меньше Ну вы поняли , Аноним (40), 16:49 , 16-Сен-25, (40)

Ждём ram5 mitigations off , Аноним (5), 14:46 , 16-Сен-25, (5) +6
По данным за второй квартал уже почти 39 https img trendforce com EDM 2025 09, Аноним (6), 14:50 , 16-Сен-25, (6)
А зачем швейцарам это делать, федералы сказали , Аноним (7), 14:53 , 16-Сен-25, (7) –4

R D, Аноним (5), 15:00 , 16-Сен-25, (9)
Швейцарцам А вообще Швейцария в Топ-10 стран по расходам от ВВП на НИОКР https , Аноним (6), 15:17 , 16-Сен-25, (14) +1

Спасибо Искренне прослезился от того, что в ближайшей исторической перспективе , Ценитель GPL рогаликов (?), 16:44 , 16-Сен-25, (35) –1

А всего-то надо было твоим предкам работать на Германию в своё время , Аноним (4), 16:47 , 16-Сен-25, (37) –2

И твой дед стал бы куском мыла, а ты бы не родился, AleksK (ok), 17:33 , 16-Сен-25, (46) +1

Бессмысленный укор с философской точки зрения , нативное линукс железо (?), 17:43 , 16-Сен-25, (51)
Но не какого-то мыла, а европейского, настоящее немецкое качество Я думаю он бы, Незнакомка (?), 17:44 , 16-Сен-25, (52)

Ты же знаешь, что причина абсолютно в другом, маленький провокатор , Ценитель GPL рогаликов (?), 18:03 , 16-Сен-25, (57)

В том, что ты не потомок германцев, спонсируемых семитами , Аноним (4), 18:06 , 16-Сен-25, (58)

Чтобы вкладывать деньги в районе 3,5 от ВВП Швейцарии надо быть потомком герман, Ценитель GPL рогаликов (?), 18:21 , 16-Сен-25, (59)

Естественно, ситуация тут очень простая Попробуй больше интересоваться достовер, Аноним (4), 18:30 , 16-Сен-25, (63)

САРКАЗМ ЖЕ Всерьез нельзя воспринимать написанное , Ценитель GPL рогаликов (?), 18:23 , 16-Сен-25, (60)

Скрыто модератором, user90 (?), 15:06 , 16-Сен-25, (10) –1

Скрыто модератором, Аноним (-), 15:13 , 16-Сен-25, (13)

уже 8 лет все спокойно используют DDR5, а тут пришли какие-то исследователя на б, Аноним (11), 15:07 , 16-Сен-25, (11) –1

Ну дык, что ты хотел Раньше можно было продавать компы экстенсивно у нас желе, Жироватт (ok), 16:22 , 16-Сен-25, (27)
С той разницей что в роли хакера может выступить JS какой-нибудь на 3-сортном са, Аноним (-), 16:48 , 16-Сен-25, (38)

Это какие-то инопланетяне, они просто надсмехаются над человеками и их технологи, Анонисссм (?), 15:12 , 16-Сен-25, (12) +2

За то теперь они могут тебе предлагать защищенную от подобных атак новую DDR6 Г, Ценитель GPL рогаликов (?), 15:36 , 16-Сен-25, (18) +3

а в РФ чем, НАТАшей , Аноним (41), 16:58 , 16-Сен-25, (41)

Не слежу Наверное тем, что завистники хотят забрать у людей из списка Форбс все, Ценитель GPL рогаликов (?), 17:39 , 16-Сен-25, (49)

Скрыто модератором, Аноним (41), 18:31 , 16-Сен-25, (64)

Дыры закладываются уже на уровне железа , Аноним (19), 15:45 , 16-Сен-25, (19)

Всем баяцца , Аноним (23), 16:10 , 16-Сен-25, (23)

Вах, баюс-баюс , Жироватт (ok), 16:29 , 16-Сен-25, (30)

Дырочки в солонке - страшная дыра в системе безопасности, позволяющая хакеру нас, Жироватт (ok), 16:14 , 16-Сен-25, (25) +3

Наверное, защита от атаки TRR AEA Target Row Refresh After Each Access будет н, Аноним (40), 17:10 , 16-Сен-25, (43)

опубликован эксплоит, демонстрирующий изменение нескольких бит, эксплоит для пол, onanim (?), 16:09 , 16-Сен-25, (22)

хотя нет, эксплоит опубликован, в новости ссылка неверная, должно быть https g, onanim (?), 16:26 , 16-Сен-25, (29)

Скрыто модератором, Аноним (-), 16:21 , 16-Сен-25, (26)
Скрыто модератором, Ценитель GPL рогаликов (?), 16:41 , 16-Сен-25, (33)
Пора бы этих хакеров дружно начать садить на кол Чем дальше - тем более мощно, Аноним (42), 17:04 , 16-Сен-25, (42) –2

а толку это остановит законопослушных исследователей, которые находят уязвимост, Аноним (44), 17:17 , 16-Сен-25, (44)
Значит, надо перейти к ядрам CPU без спекулятива наподобие A53 А конденсаторн, Аноним (40), 17:20 , 16-Сен-25, (45)

Какие кошки мышки Тут профессионалы исследователи 171 соревнуются 187 с д, Витюшка (?), 17:34 , 16-Сен-25, (47)

Скрыто модератором, Аноним (61), 18:23 , 16-Сен-25, (61)

Разве tSME полностью не защищает от этого Получается они выключили tSME и показ, Аноним (65), 18:37 , 16-Сен-25, (65)
Скрыто модератором, Аноним (66), 18:40 , 16-Сен-25, (66)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 16-Сен-25, 14:22 –3 +/–

Все эти новые модели железа не нужны. Cor e 2 Duo + 1 GB RAM хватит всем, никто его ещё не взламывал.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #15, #17, #28, #34, #36, #39, #48

2. Сообщение от A (?), 16-Сен-25, 14:40 +3 +/–

> никто его ещё не взламывал.
Как-бы что-то тоже Vulnerable ... с  4.9.0-326-antix.1-amd64-smp ядром
```
# lscpu
Architecture:                    x86_64
CPU op-mode(s):                  32-bit, 64-bit
Byte Order:                      Little Endian
Address sizes:                   36 bits physical, 48 bits virtual
CPU(s):                          2
On-line CPU(s) list:             0,1
Thread(s) per core:              1
Core(s) per socket:              2
Socket(s):                       1
NUMA node(s):                    1
Vendor ID:                       GenuineIntel
CPU family:                      6
Model:                           15
Model name:                      Intel(R) Core(TM)2 CPU          4300  @ 1.80GHz
Stepping:                        2
CPU MHz:                         1200.000
CPU max MHz:                     1800,0000
CPU min MHz:                     1200,0000
BogoMIPS:                        3591.24
L1d cache:                       64 KiB
L1i cache:                       64 KiB
L2 cache:                        2 MiB
NUMA node0 CPU(s):               0,1
Vulnerability Itlb multihit:     KVM: Vulnerable
Vulnerability L1tf:              Mitigation; PTE Inversion
Vulnerability Mds:               Vulnerable: Clear CPU buffers attempted, no microcode;
                                 SMT disabled
Vulnerability Meltdown:          Mitigation; PTI
Vulnerability Mmio stale data:   Not affected
Vulnerability Spec store bypass: Vulnerable
Vulnerability Spectre v1:        Mitigation; usercopy/swapgs barriers and __user pointer
                                  sanitization
Vulnerability Spectre v2:        Mitigation; Retpolines, STIBP disabled, RSB filling
Vulnerability Srbds:             Not affected
Vulnerability Tsx async abort:   Not affected
```

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

3. Сообщение от Ценитель GPL рогаликов (?), 16-Сен-25, 14:44 Скрыто ботом-модератором +/–

https://www.techpowerup.com/cpu-specs/core-i7-8700k.c1947
https://www.techpowerup.com/cpu-specs/epyc-7252.c2258
6-ти ядерный Интел из 2017 года и 8-ми ядерный серверный AMD из 2019-ого года... Интел стал дырявее в 284 раза. АМД в 7 раз. Внимание экспертам opennet, можно ли утверждать что Интел дырявее АМД в сорок раз или это некоректное сравнение, неверная выборка, ошибочные подсчеты и что-то еще?

Ответить | Правка | Наверх | Cообщить модератору

4. Сообщение от Аноним (4), 16-Сен-25, 14:45 +/–

Это давно известно, не зря же все ждут ddr6 в следующем году. Там правда ddr5 в 2 раза ускорили в серверной памяти.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8, #40

5. Сообщение от Аноним (5), 16-Сен-25, 14:46 +6 +/–

Ждём ram5.mitigations=off

Ответить | Правка | Наверх | Cообщить модератору

6. Сообщение от Аноним (6), 16-Сен-25, 14:50 +/–

>SK Hynix (занимает 36% рынка DRAM)
По данным за второй квартал уже почти 39%:
https://img.trendforce.com/EDM/2025/09/20250902_151030_3.jpg

Ответить | Правка | Наверх | Cообщить модератору

7. Сообщение от Аноним (7), 16-Сен-25, 14:53 –4 +/–

А зачем швейцарам это делать, федералы сказали?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #14

8. Сообщение от penetrator (?), 16-Сен-25, 14:59 +4 +/–

так по-крайней мере в теории она еще более подвержена из-за дальнейшей миниатюризации размеров кремния

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #16, #32

9. Сообщение от Аноним (5), 16-Сен-25, 15:00 +/–

R&D

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

10. Сообщение от user90 (?), 16-Сен-25, 15:06 Скрыто ботом-модератором –1 +/–

ТС, инна! Ты даже время забыл указать, сколько оно занимает, лох))

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13

11. Сообщение от Аноним (11), 16-Сен-25, 15:07 –1 +/–

уже 8 лет все спокойно используют DDR5, а тут пришли какие-то исследователя на бабле от гугла, сделали спец.плату и нашли СТРАШНУЮ ПРОБЛЕМУ БЕЗОПАСНОСТИ
напоминает анекдот про безопасность солонки в столовой

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27, #38

12. Сообщение от Анонисссм (?), 16-Сен-25, 15:12 +2 +/–

Это какие-то инопланетяне, они просто надсмехаются над человеками и их технологиями

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #18

13. Сообщение от Аноним (-), 16-Сен-25, 15:13 +/–

Убоище, ты что читать не умеешь?
Разуй моргала и посмотри в статью еще раз.
> получить root-доступ в системе при проведении атаки на системе с CPU AMD Ryzen 7 7700X и памятью SK Hynix DDR5 в течении 109 секунд

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

14. Сообщение от Аноним (6), 16-Сен-25, 15:17 +1 +/–

*Швейцарцам.
А вообще Швейцария в Топ-10 стран по расходам от ВВП на НИОКР:
https://gtmarket.ru/ratings/research-and-development-expendi...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #35

15. Сообщение от None (??), 16-Сен-25, 15:24 +/–

Только 486, только хардкор!
Идея для стартапа: делать многоядерные 486 на современных частотах и продавать за конские деньги, как "безопасный процессор". Его же вроде отреверсили полностью и на FPGA воспроизвели. И пофиг, что всего 32 бита.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #24

16. Сообщение от Аноним (4), 16-Сен-25, 15:25 +/–

> так по-крайней мере в теории она еще более подвержена из-за дальнейшей миниатюризации
> размеров кремния
там вроде собирались учесть

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #20

17. Сообщение от Peter (??), 16-Сен-25, 15:31 +/–

Кажется вы ничего не слышали про spectre...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

18. Сообщение от Ценитель GPL рогаликов (?), 16-Сен-25, 15:36 +3 +/–

За то теперь они могут тебе предлагать защищенную от подобных атак новую DDR6. Главное вовремя доставать из карманов "страшные уязвимости" и помахать ими перед испуганным лицом потребителя. На Западе пугают хакерами из России и Северной Кореи, если не ошибаюсь.
До чего же хитрозадые черти эти Анунаки с Нибиру...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #41

19. Сообщение от Аноним (19), 16-Сен-25, 15:45 +/–

Дыры закладываются уже на уровне железа.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #23, #25

20. Сообщение от Аноним (20), 16-Сен-25, 15:46 +1 +/–

И оказалось, что "советский процессор" с ручкой для переноски (и память), это не то над чем можно посмеяться, а дальновидность советских учёных и грамотное проектирование.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #21, #55

21. Сообщение от Аноним (21), 16-Сен-25, 15:54 Скрыто ботом-модератором +1 +/–

Кто на микросхемах РУ5 что-нибудь собирал, тот если и смеётся, то очень нервно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

22. Сообщение от onanim (?), 16-Сен-25, 16:09 +/–

> создания эксплоита, позволяющего получить root-доступ
опубликован эксплоит, демонстрирующий изменение нескольких бит, эксплоит для получения root доступа опубликован не был.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #29

23. Сообщение от Аноним (23), 16-Сен-25, 16:10 +/–

Всем баяцца!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #30

24. Сообщение от Аноним (24), 16-Сен-25, 16:13 +/–

Только Электроника МК-51! Все эти буржуйские ПК, ещё и с интернетом, до добра не доведут.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #31

25. Сообщение от Жироватт (ok), 16-Сен-25, 16:14 +3 +/–

Дырочки в солонке - страшная дыра в системе безопасности, позволяющая хакеру насыпать яду сквозь неё!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #43

26. Сообщение от Аноним (-), 16-Сен-25, 16:21 Скрыто ботом-модератором +/–

Так давайте короче. Какой фирмы DDR5 надо покупать, а какой фимы не надо покупать?

Ответить | Правка | Наверх | Cообщить модератору

27. Сообщение от Жироватт (ok), 16-Сен-25, 16:22 +/–

Ну дык, что ты хотел?
Раньше можно было продавать компы экстенсивно ("у нас железо быстрее, ёмче, плавнее! Да и фич вам отсыпем с горкой!"), теперь приходится продавать интенсивно, заставляя выкидывать старые сборки.
То винду 11 залочат на процы "от 8 поколения штеудовской корки" с "пакупайти новые".
То линуксы какой-нибудь дистромейкер предложить собирать "а давайти бинернеки сабирать как x86_64_v5 c AVX 4096, так на целых 0.5% оптимальнее будет!11"
То вот тебе страшных "уизвимастей" найдут пачку - в проце, в памяти, скоро ждём страшных - БУ - в чипсете и в каком-нибудь мосте на материнке.
Привыкай. Дяди и тёти, торгующие железом тоже хотят вкусно кушать и трахать кокс/нюхать куртизанок на собственной яхте рядом с неприметным частным островом одного еврея...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

28. Сообщение от Жироватт (ok), 16-Сен-25, 16:24 +/–

Эх, мой первый 286+сопр...
Даже тогда достал (брат со штатов привёз) дискеты со второй виндой и был самым продвинутым юзером "на раёне"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

29. Сообщение от onanim (?), 16-Сен-25, 16:26 +/–

хотя нет, эксплоит опубликован, в новости ссылка неверная, должно быть https://github.com/comsec-group/phoenix/blob/main/e2e-exploit/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

30. Сообщение от Жироватт (ok), 16-Сен-25, 16:29 +/–

> Всем баяцца!
Вах, баюс-баюс!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

31. Сообщение от Ценитель GPL рогаликов (?), 16-Сен-25, 16:30 +/–

>  Только Электроника МК-51! Все эти буржуйские ПК, ещё и с интернетом, до добра не доведут.
Из википедии: "Калькулятор пользовался популярностью и выпускался вплоть до 2000 года". В детстве игрался с таким. Как запустишь на нем текстовый редактор, компилятор, аудио-видео проигрыватель, freedoom и рогалики, возвращайся с предложением.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #50

32. Сообщение от Pahanivo (ok), 16-Сен-25, 16:30 +/–

И из-за более критических режимов работы тоже вполне может быть.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

33. Сообщение от Ценитель GPL рогаликов (?), 16-Сен-25, 16:41 Скрыто ботом-модератором +/–

> Так давайте короче. Какой фирмы DDR5 надо покупать, а какой фимы не надо покупать?
Если собираешься подключаться к сети, то DDR5 больше не нужен. Жди DDR6. Но если ты отказник от Махов, Вконтактов или вообще в пограничном регионе живешь, то скорее всего в сеть тебя никто и не пустит, поэтому можешь брать все что по-кайфу, только не бренды из США и Британии. Мало-ли что в них? Бери корейскую классику - самсунг или хьюникс. Самсунг лучше. Но это не точно. Не было возможности закончить курсы компьютерного техника, поэтому точнее подсказать нет возможности.

Ответить | Правка | Наверх | Cообщить модератору

34. Сообщение от Аноним (34), 16-Сен-25, 16:42 +/–

> Все эти новые модели железа не нужны. Cor e 2 Duo + 1 GB RAM хватит всем,
> никто его ещё не взламывал.
Потому что выключенный компьютер ломать душновато? А так то эта древность на раз может быть уязвима к RowHammer'у. При том обычному, классическому, без таких наворотов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

35. Сообщение от Ценитель GPL рогаликов (?), 16-Сен-25, 16:44 –1 +/–

Спасибо! Искренне прослезился от того, что в ближайшей исторической перспективе моя родина, ни малая, ни историческая, такого уровня НИОКР не увидит. До слез негодую... Как теперь с этим знанием спать?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #37, #60

36. Сообщение от Аноним (36), 16-Сен-25, 16:45 +/–

Ну 1 GiB RAM для десктопа таки не хватит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

37. Сообщение от Аноним (4), 16-Сен-25, 16:47 –2 +/–

А всего-то надо было твоим предкам работать на Германию в своё время.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #46, #57

38. Сообщение от Аноним (-), 16-Сен-25, 16:48 +/–

> напоминает анекдот про безопасность солонки в столовой
С той разницей что в роли хакера может выступить JS какой-нибудь на 3-сортном сайте. И тут он такой тебе кернелмод немного пропатчивает. Прям из жыэс. Поклав на все эти ring-чтототам. А уж купить 5-баксовую виртуалку - и с нее расфигачить весь хост с 100500 VM вообще милое дело.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

39. Сообщение от Аноним (39), 16-Сен-25, 16:48 +/–

Есть несколько брендовых Dell с c2d, 4 и 6 гб рам, диск не помню, вроде 256 гб. Цена $100+доставка из северной америки. Пишите координаты, ценители. Железо рабочее, проверенное, под линуксом работает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #62

40. Сообщение от Аноним (40), 16-Сен-25, 16:49 +/–

Раз в 2 ускорили, значит, ёмкость конденсатора ячейки меньше... Ну вы поняли.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

41. Сообщение от Аноним (41), 16-Сен-25, 16:58 +/–

> На Западе пугают
а в РФ чем, НАТАшей?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #49

42. Сообщение от Аноним (42), 16-Сен-25, 17:04 –2 +/–

Пора бы этих "хакеров" дружно начать садить на кол. Чем дальше - тем более мощностей теряется на эту т.н. "безопасность", а софт и сервисы становятся просто неюзабельными.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #44, #45

43. Сообщение от Аноним (40), 16-Сен-25, 17:10 +/–

Наверное, защита от атаки TRR AEA (Target Row Refresh After Each Access) будет надёжнее.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

44. Сообщение от Аноним (44), 16-Сен-25, 17:17 +/–

а толку? это остановит законопослушных исследователей, которые находят уязвимости и сообщяют о них разработчикам. Остальным от этого ни жарко ни холодно - они и так вне закона

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

45. Сообщение от Аноним (40), 16-Сен-25, 17:20 +/–

Значит, надо перейти к ядрам CPU без спекулятива (наподобие A53). А конденсаторная память, похоже, упёрлась в свои физические пределы. Тут нужен качественный скачёк, переход к чему-то, что не раряжается так быстро или вообще.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

46. Сообщение от AleksK (ok), 16-Сен-25, 17:33 +1 +/–

И твой дед стал бы куском мыла, а ты бы не родился

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #51, #52

47. Сообщение от Витюшка (?), 16-Сен-25, 17:34 +/–

Какие кошки мышки? Тут профессионалы (исследователи) «соревнуются» с долб…ми.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #61

48. Сообщение от нативное линукс железо (?), 16-Сен-25, 17:35 Скрыто ботом-модератором +/–

У меня 4 гб на моём коре 2 дуо. А некоторые тут прокачивают до 16!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

49. Сообщение от Ценитель GPL рогаликов (?), 16-Сен-25, 17:39 +/–

Не слежу. Наверное тем, что завистники хотят забрать у людей из списка Форбс все ресурсы и привести на ПМЖ сюда трансгендеров? Но это не точно. Как будто "свои" по улицам не ходят. Сейчас такая шиза в этих медиа в РФ творится, что ни малейшего желания на них время тратить нет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #64

50. Сообщение от нативное линукс железо (?), 16-Сен-25, 17:39 +/–

Фридум всё равно от начала до конца не проходится. Сообщество не осилило в левел-дизайн. То здесь, то там триггеры поломанные. Причём, в разных версиях по-разному. ГПЛ-гейминг, однако.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #53

51. Сообщение от нативное линукс железо (?), 16-Сен-25, 17:43 +/–

Бессмысленный укор с философской точки зрения.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

52. Сообщение от Незнакомка (?), 16-Сен-25, 17:44 +/–

Но не какого-то мыла, а европейского, настоящее немецкое качество! Я думаю он был почтил это за честь для себя стать кусочком мыла, потирающим сисечки молодой красивой фрау.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

53. Сообщение от Ценитель GPL рогаликов (?), 16-Сен-25, 17:44 +/–

Пройдено все от и до в версии 12(вроде бы). Там есть конечно "потные" моменты, где ладошки на мыши вспотевают от активности и волнения, но все проходимо без читов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #54

54. Сообщение от нативное линукс железо (?), 16-Сен-25, 17:48 +/–

Да всё может быть, конечно. Может в какой-то момент и доделали. Я в этот компост пытался играть лет 10 назад.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #56

55. Сообщение от Аноним (55), 16-Сен-25, 17:53 +/–

>дальновидность советских учёных и грамотное проектирование
А если еще учесть полную устойчивость к ЭМИ ядерного взыва, то вообще на гениальность смахивает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

56. Сообщение от Ценитель GPL рогаликов (?), 16-Сен-25, 18:01 +/–

Все давно уже прилично и на уровне.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

57. Сообщение от Ценитель GPL рогаликов (?), 16-Сен-25, 18:03 +/–

Ты же знаешь, что причина абсолютно в другом, маленький провокатор.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #58

58. Сообщение от Аноним (4), 16-Сен-25, 18:06 +/–

В том, что ты не потомок германцев, спонсируемых семитами?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #59

59. Сообщение от Ценитель GPL рогаликов (?), 16-Сен-25, 18:21 +/–

Чтобы вкладывать деньги в районе 3,5% от ВВП Швейцарии надо быть потомком германцев или иметь спонсоров семитов? Других вариантов нет? Не связанных ни с германцами, ни с семитами, ни с событиями 30-40-х годов прошлого века?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #63

60. Сообщение от Ценитель GPL рогаликов (?), 16-Сен-25, 18:23 +/–

> Спасибо! Искренне прослезился от того, что в ближайшей исторической перспективе моя родина, ни малая, ни историческая, такого уровня НИОКР не увидит. До слез негодую... Как теперь с этим знанием спать?
САРКАЗМ ЖЕ!!! Всерьез нельзя воспринимать написанное!!!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

61. Сообщение от Аноним (61), 16-Сен-25, 18:23 Скрыто ботом-модератором +/–

С тобой сложно соревноваться.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

62. Сообщение от нейм (?), 16-Сен-25, 18:26 +/–

не не, это лучше ты нам координаты присылай
за хорошую поставку координат у тебя не только ноуты выкупят, а еще и наградят

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

63. Сообщение от Аноним (4), 16-Сен-25, 18:30 +/–

Естественно, ситуация тут очень простая. Попробуй больше интересоваться достоверными историческими сведениями и всё станет просто и понятно, шуточки такие отпускать не захочешь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

64. Сообщение от Аноним (41), 16-Сен-25, 18:31 Скрыто ботом-модератором +/–

> Сейчас такая шиза в этих медиа в РФ творится, что ни малейшего желания на них время тратить нет.
ровно такая же шЫза и в Африке и в условном западе (говорить просто запад - некорректно). И шЫзоидами массы людей стали ровно с того момента когда начали "объединяться", то есть с начала зарождений всяких "государств".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

65. Сообщение от Аноним (65), 16-Сен-25, 18:37 +/–

>Демонстрация атаки проведена на ПК с процессором AMD на базе микроархитектуры Zen 4
Разве tSME полностью не защищает от этого? Получается они выключили tSME и показали что без него память дырявая, или что?

Ответить | Правка | Наверх | Cообщить модератору

66. Сообщение от Аноним (66), 16-Сен-25, 18:40 Скрыто ботом-модератором +/–

Это опять всё те же швейцарцы? И опять наезд на конкретный продукт? И гугл, с его интересом к чипам памяти, компанию подыскивает, чтобы подешёвке купить. Похоже у них это на потоке...

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (1), 16-Сен-25, 14:22	–3 +/–
Все эти новые модели железа не нужны. Cor e 2 Duo + 1 GB RAM хватит всем, никто его ещё не взламывал.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #2, #15, #17, #28, #34, #36, #39, #48

2. Сообщение от A (?), 16-Сен-25, 14:40	+3 +/–
> никто его ещё не взламывал. Как-бы что-то тоже Vulnerable ... с 4.9.0-326-antix.1-amd64-smp ядром ``` # lscpu Architecture: x86_64 CPU op-mode(s): 32-bit, 64-bit Byte Order: Little Endian Address sizes: 36 bits physical, 48 bits virtual CPU(s): 2 On-line CPU(s) list: 0,1 Thread(s) per core: 1 Core(s) per socket: 2 Socket(s): 1 NUMA node(s): 1 Vendor ID: GenuineIntel CPU family: 6 Model: 15 Model name: Intel(R) Core(TM)2 CPU 4300 @ 1.80GHz Stepping: 2 CPU MHz: 1200.000 CPU max MHz: 1800,0000 CPU min MHz: 1200,0000 BogoMIPS: 3591.24 L1d cache: 64 KiB L1i cache: 64 KiB L2 cache: 2 MiB NUMA node0 CPU(s): 0,1 Vulnerability Itlb multihit: KVM: Vulnerable Vulnerability L1tf: Mitigation; PTE Inversion Vulnerability Mds: Vulnerable: Clear CPU buffers attempted, no microcode; SMT disabled Vulnerability Meltdown: Mitigation; PTI Vulnerability Mmio stale data: Not affected Vulnerability Spec store bypass: Vulnerable Vulnerability Spectre v1: Mitigation; usercopy/swapgs barriers and __user pointer sanitization Vulnerability Spectre v2: Mitigation; Retpolines, STIBP disabled, RSB filling Vulnerability Srbds: Not affected Vulnerability Tsx async abort: Not affected ```
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

3. Сообщение от Ценитель GPL рогаликов (?), 16-Сен-25, 14:44 Скрыто ботом-модератором	+/–
https://www.techpowerup.com/cpu-specs/core-i7-8700k.c1947 https://www.techpowerup.com/cpu-specs/epyc-7252.c2258 6-ти ядерный Интел из 2017 года и 8-ми ядерный серверный AMD из 2019-ого года... Интел стал дырявее в 284 раза. АМД в 7 раз. Внимание экспертам opennet, можно ли утверждать что Интел дырявее АМД в сорок раз или это некоректное сравнение, неверная выборка, ошибочные подсчеты и что-то еще?
Ответить \| Правка \| Наверх \| Cообщить модератору

4. Сообщение от Аноним (4), 16-Сен-25, 14:45	+/–
Это давно известно, не зря же все ждут ddr6 в следующем году. Там правда ddr5 в 2 раза ускорили в серверной памяти.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #8, #40

5. Сообщение от Аноним (5), 16-Сен-25, 14:46	+6 +/–
Ждём ram5.mitigations=off
Ответить \| Правка \| Наверх \| Cообщить модератору

6. Сообщение от Аноним (6), 16-Сен-25, 14:50	+/–
>SK Hynix (занимает 36% рынка DRAM) По данным за второй квартал уже почти 39%: https://img.trendforce.com/EDM/2025/09/20250902_151030_3.jpg
Ответить \| Правка \| Наверх \| Cообщить модератору

7. Сообщение от Аноним (7), 16-Сен-25, 14:53	–4 +/–
А зачем швейцарам это делать, федералы сказали?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #9, #14

8. Сообщение от penetrator (?), 16-Сен-25, 14:59	+4 +/–
так по-крайней мере в теории она еще более подвержена из-за дальнейшей миниатюризации размеров кремния
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #16, #32

9. Сообщение от Аноним (5), 16-Сен-25, 15:00	+/–
R&D
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

10. Сообщение от user90 (?), 16-Сен-25, 15:06 Скрыто ботом-модератором	–1 +/–
ТС, инна! Ты даже время забыл указать, сколько оно занимает, лох))
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #13

11. Сообщение от Аноним (11), 16-Сен-25, 15:07	–1 +/–
уже 8 лет все спокойно используют DDR5, а тут пришли какие-то исследователя на бабле от гугла, сделали спец.плату и нашли СТРАШНУЮ ПРОБЛЕМУ БЕЗОПАСНОСТИ напоминает анекдот про безопасность солонки в столовой
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #27, #38

12. Сообщение от Анонисссм (?), 16-Сен-25, 15:12	+2 +/–
Это какие-то инопланетяне, они просто надсмехаются над человеками и их технологиями
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #18

13. Сообщение от Аноним (-), 16-Сен-25, 15:13	+/–
Убоище, ты что читать не умеешь? Разуй моргала и посмотри в статью еще раз. > получить root-доступ в системе при проведении атаки на системе с CPU AMD Ryzen 7 7700X и памятью SK Hynix DDR5 в течении 109 секунд
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10

14. Сообщение от Аноним (6), 16-Сен-25, 15:17	+1 +/–
*Швейцарцам. А вообще Швейцария в Топ-10 стран по расходам от ВВП на НИОКР: https://gtmarket.ru/ratings/research-and-development-expendi...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #35

15. Сообщение от None (??), 16-Сен-25, 15:24	+/–
Только 486, только хардкор! Идея для стартапа: делать многоядерные 486 на современных частотах и продавать за конские деньги, как "безопасный процессор". Его же вроде отреверсили полностью и на FPGA воспроизвели. И пофиг, что всего 32 бита.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #24

16. Сообщение от Аноним (4), 16-Сен-25, 15:25	+/–
> так по-крайней мере в теории она еще более подвержена из-за дальнейшей миниатюризации > размеров кремния там вроде собирались учесть
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #20

17. Сообщение от Peter (??), 16-Сен-25, 15:31	+/–
Кажется вы ничего не слышали про spectre...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

18. Сообщение от Ценитель GPL рогаликов (?), 16-Сен-25, 15:36	+3 +/–
За то теперь они могут тебе предлагать защищенную от подобных атак новую DDR6. Главное вовремя доставать из карманов "страшные уязвимости" и помахать ими перед испуганным лицом потребителя. На Западе пугают хакерами из России и Северной Кореи, если не ошибаюсь. До чего же хитрозадые черти эти Анунаки с Нибиру...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #41

19. Сообщение от Аноним (19), 16-Сен-25, 15:45	+/–
Дыры закладываются уже на уровне железа.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #23, #25

20. Сообщение от Аноним (20), 16-Сен-25, 15:46	+1 +/–
И оказалось, что "советский процессор" с ручкой для переноски (и память), это не то над чем можно посмеяться, а дальновидность советских учёных и грамотное проектирование.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16 Ответы: #21, #55

21. Сообщение от Аноним (21), 16-Сен-25, 15:54 Скрыто ботом-модератором	+1 +/–
Кто на микросхемах РУ5 что-нибудь собирал, тот если и смеётся, то очень нервно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20

22. Сообщение от onanim (?), 16-Сен-25, 16:09	+/–
> создания эксплоита, позволяющего получить root-доступ опубликован эксплоит, демонстрирующий изменение нескольких бит, эксплоит для получения root доступа опубликован не был.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #29

23. Сообщение от Аноним (23), 16-Сен-25, 16:10	+/–
Всем баяцца!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19 Ответы: #30

24. Сообщение от Аноним (24), 16-Сен-25, 16:13	+/–
Только Электроника МК-51! Все эти буржуйские ПК, ещё и с интернетом, до добра не доведут.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #31

25. Сообщение от Жироватт (ok), 16-Сен-25, 16:14	+3 +/–
Дырочки в солонке - страшная дыра в системе безопасности, позволяющая хакеру насыпать яду сквозь неё!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19 Ответы: #43

26. Сообщение от Аноним (-), 16-Сен-25, 16:21 Скрыто ботом-модератором	+/–
Так давайте короче. Какой фирмы DDR5 надо покупать, а какой фимы не надо покупать?
Ответить \| Правка \| Наверх \| Cообщить модератору

27. Сообщение от Жироватт (ok), 16-Сен-25, 16:22	+/–
Ну дык, что ты хотел? Раньше можно было продавать компы экстенсивно ("у нас железо быстрее, ёмче, плавнее! Да и фич вам отсыпем с горкой!"), теперь приходится продавать интенсивно, заставляя выкидывать старые сборки. То винду 11 залочат на процы "от 8 поколения штеудовской корки" с "пакупайти новые". То линуксы какой-нибудь дистромейкер предложить собирать "а давайти бинернеки сабирать как x86_64_v5 c AVX 4096, так на целых 0.5% оптимальнее будет!11" То вот тебе страшных "уизвимастей" найдут пачку - в проце, в памяти, скоро ждём страшных - БУ - в чипсете и в каком-нибудь мосте на материнке. Привыкай. Дяди и тёти, торгующие железом тоже хотят вкусно кушать и трахать кокс/нюхать куртизанок на собственной яхте рядом с неприметным частным островом одного еврея...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11

28. Сообщение от Жироватт (ok), 16-Сен-25, 16:24	+/–
Эх, мой первый 286+сопр... Даже тогда достал (брат со штатов привёз) дискеты со второй виндой и был самым продвинутым юзером "на раёне"
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

29. Сообщение от onanim (?), 16-Сен-25, 16:26	+/–
хотя нет, эксплоит опубликован, в новости ссылка неверная, должно быть https://github.com/comsec-group/phoenix/blob/main/e2e-exploit/
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22

30. Сообщение от Жироватт (ok), 16-Сен-25, 16:29	+/–
> Всем баяцца! Вах, баюс-баюс!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23