Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через JIT-компиляторы"	+/–
Сообщение от opennews (??), 30-Сен-26, 21:43
Группа исследователей из Амстердамского свободного университета... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66374
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 30-Сен-26, 21:43	–3 +/–
>Защита для противодействия новому виду атак добавлена в ядро Linux в начале июля и вошла в состав выпусков Ну и хорошо, поэтому и надо держать актуальное ПО: https://www.kernel.org
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #20, #23, #30

6. Сообщение от Аноним (6), 30-Сен-26, 22:18	–3 +/–
>JIT-движки cBPF А я говорил, что окончательного кода там где есть JIT нет.
Ответить | Правка | Наверх | Cообщить модератору

7. Сообщение от Аноним (7), 30-Сен-26, 22:30	+/–
хорошие бекдоры, все сделано, чтобы бекдор работал, от линукса до цпу интела.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8

8. Сообщение от Аноним (1), 30-Сен-26, 22:36	+/–
>и позволяющий обойти механизмы изоляции памяти на системах с процессорами Intel, AMD и ARM Обновляйтесь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #10, #14

9. Сообщение от Tron is Whistling (?), 30-Сен-26, 22:39	+1 +/–
"На компьютере с CPU Intel скорость утечки составляет 8 байт в секунду, чего достаточно для извлечения из памяти хэша пароля за 3-5 минут" Уху. Только на интеле, только в лабораторных условиях, без запущенных сторонних приложений, и зная, под каким ковриком лежит ключ. Реальный шанс эксплуатации - 0.00.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11, #29, #36

10. Сообщение от Аноним (7), 30-Сен-26, 23:02	+/–
обнуляйся
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

11. Сообщение от Аноним (7), 30-Сен-26, 23:05	–1 +/–
для альтернативно одаренного нейрослоупока там видео демонстрация работы эксплоита есть. Я совсем забыл, у тебя же глаз нет :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #12, #13

12. Сообщение от Tron is Whistling (?), 30-Сен-26, 23:14	+6 +/–
В реальных условиях? Прямо на неизвестной чужой системе?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #17

13. Сообщение от Tron is Whistling (?), 30-Сен-26, 23:18	+4 +/–
Прямо вот реальный пароль получен? А нет, только хеш из кеша от passwd, который из памяти долго не вытирается, никуда не перемещается, старт которого определяется по префиксу, и который вообще в целом бесполезен. Ну и да, ps -ef, top, версия ядра где? У (с)траха глаза велики, да.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #18

14. Сообщение от Tron is Whistling (?), 30-Сен-26, 23:19	+4 +/–
Сцрать. mitigations=off как modus operandi. За исключением систем, где есть сторонние пользователи либо важные закрытые ключи.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #25, #26

15. Сообщение от Tron is Whistling (?), 30-Сен-26, 23:20    Скрыто ботом-модератором	+1 +/–
Держите. Главное не уроните. Впрочем, его и ронять не надо - оно само упадёт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

16. Сообщение от Аноним (16), 01-Окт-26, 00:36	+/–
Можно ли её использовать для получения рута на Андроиде или PS5?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19

17. Сообщение от Аноним (7), 01-Окт-26, 00:54	–4 +/–
ну вот там ссылка на эксплоит показанный на видео, дерзай и проверяй хоть на своей, хоть на чужОЙ, и в правде ОЙ, я совсем забыл, что нейрослоупок по ссылкам ведь не ходит :) Давай придумай, что-нибудь оригинальное!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

18. Сообщение от Аноним (7), 01-Окт-26, 00:55    Скрыто ботом-модератором	–4 +/–
> У (с)траха глаза велики, да. Глаза протри, потом страшись! Откуда они у нейрослоупока?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

19. Сообщение от Аноним (19), 01-Окт-26, 01:11    Скрыто ботом-модератором	+6 +/–
разрешаю
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

20. Сообщение от Аноним (20), 01-Окт-26, 03:39	+7 +/–
Ну и хорошо! Мне как раз не хватало очередного mitigation сжирающего 30% производительности...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

21. Сообщение от alex (??), 01-Окт-26, 04:46	+/–
даже не скомпилировалось: ../../common/l2_eviction/evict_l2.h:48:6: ошибка: #error "Not supported micro-architecture"
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #28

22. Сообщение от alex (??), 01-Окт-26, 04:50    Скрыто ботом-модератором	+2 +/–
поддерживаемые эксплоитом архитектуры: intel_10_gen intel_11_gen GOLDEN_COVE INTEL_13_GEN) INTEL_14_GEN RAPTOR_COVE LION_COVE
Ответить | Правка | Наверх | Cообщить модератору

23. Сообщение от Аноним (-), 01-Окт-26, 07:31    Скрыто ботом-модератором	+/–
Жалко, что из актуального ядра скоро вырежут не то, что c2d, но и райзены.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #24

24. Сообщение от Дед (??), 01-Окт-26, 08:34	+/–
> Жалко, что из актуального ядра скоро вырежут не то, что c2d, но > и райзены. На коре дуба уже многое современное по не запускаетсч из-за отсутствия инструкций.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

25. Сообщение от Жироватт (ok), 01-Окт-26, 08:41	–1 +/–
Но как же... уязвимости... утекут фото с твоим котом... ТЫ ПОЧЕМУ НЕ МОЛИШЬСЯ БОГУ НАШЕМУ, БИШАПАШНАСТЕ!111
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

26. Сообщение от Пыщь (?), 01-Окт-26, 08:42	+/–
Этточно!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

27. Сообщение от Аноним (27), 01-Окт-26, 08:47	+1 +/–
JIT - зло.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #32

28. Сообщение от Жироватт (ok), 01-Окт-26, 08:48	+/–
Хех, эксплоит-то, получается, написан в классическом стиле "вирос под линукс"? А у тебя старше проц, чем плато 10-14х веток. Тогда оно вообще смысла не имеет - новое железо не продашь, старое железо не подвержено - процесс закупки у интегратора приостановлен до выяснения.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

29. Сообщение от Жироватт (ok), 01-Окт-26, 08:54	+/–
Ты сейчас пишешь серьёзные вещи под новостью, цель которой - продать людям очередную порцию страха для поддержания атмосферы благоговейного ужаса перед жупелом 20х - УЯЗВИМОСТЕЙ. Аналогичные новости были, есть и будут, на них кормятся вполне определённая аудитория из продавашек "соль без гмо" и сектантов низких ступеней: новообращённых (нет яростнее фанатика, чем новообращённый в веру) и аколитов (эти набирают новичков в паству). В таких местах серьёзные разборы *границ применимости* уязвимости не приветствуются - обычные здравые люди их видят и сами, а вот беснующимся ботам и сектантам неприятно, это рушит весь их нарратив. А продавашкам так и вообще продажи валит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #35

30. Сообщение от Жироватт (ok), 01-Окт-26, 09:05	+/–
Надо - держите. Особенно не платах и устройствах, которые выпилены из-за их древности из ядра.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

31. Сообщение от Аноним (32), 01-Окт-26, 09:08	+/–
Что интересно - BPF нельзя отключить, даже на уровне компиляции.
Ответить | Правка | Наверх | Cообщить модератору

32. Сообщение от Аноним (32), 01-Окт-26, 10:28	+/–
как и Jeet.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

33. Сообщение от Аноним (33), 01-Окт-26, 10:32	+/–
В винде не работает?
Ответить | Правка | Наверх | Cообщить модератору

34. Сообщение от Метрика (?), 01-Окт-26, 10:34	–2 +/–
JIT/BPF/Ядро Linux прям комбо, кто там еще гундел что микроядро медленнее? Интерпретатор в ядре с JIT-ом мммм прям тормозами запахло...
Ответить | Правка | Наверх | Cообщить модератору

35. Сообщение от Аноним (7), 01-Окт-26, 13:56    Скрыто ботом-модератором	+/–
> *границ применимости* уязвимости Рассмешил, подумаешь окурок сигареты, бухим в ж0пу можно и в постели покурить, граница применимости, дерзай! Агенты Смиты из ФБР оценят твой юмор.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

36. Сообщение от Аноним (1), 01-Окт-26, 15:57	+/–
>Уху. Только на интеле >позволяющий обойти механизмы изоляции памяти на системах с процессорами Intel, AMD и ARM Подвержены все, на Интеле просто привели пример.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема