OpenForum RSS: Уязвимости в CPU AMD, позволяющие выполнить код на уровне SMM https://www.opennet.dev/openforum/vsluhforumID3/136046.html Компания AMD объявила об устранении шести уязвимостей в процессорах AMD EPYC и AMD Ryzen. Три наиболее опасные уязвимости (CVE-2023-31342, CVE-2023-31343, CVE-2023-31345) потенциально позволяют выполнить свой код на уровне SMM (System Management Mode), имеющем более высокий приоритет, чем режим гипервизора и нулевое кольцо защиты. Компрометация SMM позволяет получить неограниченный доступ ко всей системной памяти и может использоваться для контроля за операционной системой. Уязвимости вызваны отсутствием должной проверки входных данных в обработчике SMM, что позволяет атакующему перезаписать содержимое SMRAM. Подробности о методе атаки пока не приводятся...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=62734<br> Уязвимости в CPU AMD, позволяющие выполнить код на уровне SM... (Аноним) https://www.opennet.dev/openforum/vsluhforumID3/136046.html#126 Thu, 20 Feb 2025 13:44:18 GMT &gt; тестировщики безопасности<br><br>Ты где такие реликтовые профессии нашел?<br>Тестировшиков, отладчиков и вообще этот q&a давно сократили поэтому мы и читаем про такие косяки<br> Уязвимости в CPU AMD, позволяющие выполнить код на уровне SM... (Аноним) https://www.opennet.dev/openforum/vsluhforumID3/136046.html#125 Thu, 20 Feb 2025 13:42:09 GMT Ну тут не такая ситуация как с первыми риперами и эпиками, прямо бросать всё и бежать менять не стоит, прошивку обновить и всё.<br>Вот с первыми амд прогрели неплохо)<br> Уязвимости в CPU AMD, позволяющие выполнить код на уровне SM... (Аноним) https://www.opennet.dev/openforum/vsluhforumID3/136046.html#124 Thu, 20 Feb 2025 13:26:12 GMT Жрёт и греется больше, при большем колличестве ядер - медленнее. Такое.<br> Уязвимости в CPU AMD, позволяющие выполнить код на уровне SM... (Аноним) https://www.opennet.dev/openforum/vsluhforumID3/136046.html#123 Thu, 20 Feb 2025 13:25:02 GMT Начать надо с того что виртуалки на нём в принципе не покатаешь ни в каких количествах<br> Уязвимости в CPU AMD, позволяющие выполнить код на уровне SM... (Nickolyan) https://www.opennet.dev/openforum/vsluhforumID3/136046.html#122 Wed, 19 Feb 2025 09:35:58 GMT "коре дуба и am2 сокете"<br>Они ещё и на грибах сидят и возможно синтетике.<br> Уязвимости в CPU AMD, позволяющие выполнить код на уровне SM... (нах.) https://www.opennet.dev/openforum/vsluhforumID3/136046.html#121 Tue, 18 Feb 2025 14:47:14 GMT ты опять провалил собеседование?<br>Ну понятно, кругом враги, их нанимают, ты такой ценный нахрен никому не упал.<br><br>У тебя-то мощные лапищи, ты бы тут же наладил live mirgration в какой-то мелкой мэйлрушке, но... почему-то пока сидишь с глупыми воротами в обнимку, ковыряешь дохлую флэшку.<br><br> Уязвимости в CPU AMD, позволяющие выполнить код на уровне SM... (Аноним) https://www.opennet.dev/openforum/vsluhforumID3/136046.html#120 Tue, 18 Feb 2025 07:14:36 GMT &gt; 2023 и 2024: <br>&gt; https://3dnews.ru/assets/external/illustrations/2025/02/05/1117756/gartner_01.png <br><br>Я не ваш инвестор или акционер, идите нахрен с втером очков! Какой смысл пытаться меня объ...ть? Для корпы роялит - operating profit в конечном итоге! Интел по этому параметру - в полной ж@пе! <br><br>Они в убыток хреначат как минимум второй год, под рассказы какие кульные машины от ASML уже типа-завезли и вот-вот уже почти... И буквально недавно - децимировали R&D. И до сих пор какие-то непонятные перетрясы у них идут. Вон там в линухе тихой сапой, без громких хлопов дверью минус пару майнтайнеров из интеля: кто мыло на @kernel.org сменил, кто отписался "в связи со сменой работы". Это наверное они так потому что все ЗБС?<br> Уязвимости в CPU AMD, позволяющие выполнить код на уровне SM... (Аноним) https://www.opennet.dev/openforum/vsluhforumID3/136046.html#119 Tue, 18 Feb 2025 07:08:00 GMT &gt; Так тут Аноним джва года отправлял всех за новыми плашками в магазин. <br><br>Процент с профита ему не отстегнут: в контракте такого не было. Ничего личного, это бизнес.<br> Уязвимости в CPU AMD, позволяющие выполнить код на уровне SM... (Аноним) https://www.opennet.dev/openforum/vsluhforumID3/136046.html#118 Tue, 18 Feb 2025 06:58:42 GMT &gt;&gt; Вы, мисье, практик, или теоретик?<br>&gt; Именно что практик.<br><br>Как говорится, летают, но низенько-низенько. Вот и ты - практик, вечно скребущий килем по дну в линухе. А снизу - стучат, намекая что есть куда расти: можно еще провалиться в канализацию.<br><br>&gt; Как поделка на квевеме - так почему-то ничего не перемещается. А поделки <br>&gt; на коммерческих решениях - почему-то ни разу не припомню чтоб подносили такие сюрпризы.<br><br>Потому что админ уровня бох^W пох в инфраструктуре. У которого - лапки. Не заточенные на пингвинов от слова совсем. И если нанимать в инфру таких кадров - все будет дорого, хреново и с кучей отмазок почему г@вно - так и задумано.<br>