<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту от уязвимостей Spectre v2</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/140975.html</link>
    <description>Исследователи из массачусетского технологического института выявили технику атаки TONTOU (Time-of-Neutralization to Time-of-Use), предлагающую новый способ эксплуатации микроархитектурных уязвимостей класса Spectre v2. Уязвимость даёт возможность определить содержимое памяти ядра при выполнении эксплоита в пространстве пользователя. Код для блокирования эксплуатации уязвимости принят в состав ядра Linux 5 августа и включён в состав выпусков 7.1.7, 6.18.43, 6.18.43, 6.12.102, 6.6.149, 6.1.181, 5.15.214 и 5.10.263...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66045&lt;br&gt;</description>

<item>
    <title>TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту... (Malinovsky)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/140975.html#128</link>
    <pubDate>Sat, 15 Aug 2026 16:31:18 GMT</pubDate>
    <description>&amp;gt; Попахивает юношеским максимализмом. Общество устроено по принципу каравана, который идёт &lt;br&gt;&amp;gt; со скоростью самого медленного верблюда.&lt;br&gt;&lt;br&gt;   Никакого юношества. Когда человек правда в чем-то лучший ему есть чем гордиться. Но это не придурь уровня что вот у кого-то медалей золотых много и потому он как бы крутой. Нет, такие существа отвратительны в общении, потому что все время тыкают медальками, которые ничего не стоят.  вот те кто в чем-то разбираются это их противоположность. Когда очень хочется найти грязь, то ее найдешь, безусловно, но не попытавшись говорить вежливо нельзя заявлять что все точно было бы плохо, если вы не находитесь на уровне развития не присущем обычным людям.&lt;br&gt;Кстати я умею ходить в метро довольно быстро. Стада медленно шатающихся влево-вправо, вместо того, чтобы идти прямо конечно же я могу порой сшибать. И мне пофиг обидится ли человек, который тормозит меня на эскалаторе. Некоторые в Питере даже драться пытались.&lt;br&gt;&lt;br&gt;&amp;gt; И если ты такой умный в математике, ты и место своё в таком общест</description>
</item>

<item>
    <title>TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту... (Malinovsky)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/140975.html#127</link>
    <pubDate>Sat, 15 Aug 2026 14:22:21 GMT</pubDate>
    <description>Мне чужая снисходительность до лампочки. Лучших критиковать смогут лишь круглые болваны. Сначала сделайте лучше, а там поглядим что вы там сделали и не было ли это вариацией на тему того что я вас научил делать.&lt;br&gt;Это же как слушателя на курсах вдруг возомнившего себя богом встретить. Чужой поганый характер мне безразличен и он неспособен ничего изменить. Люди лишь показывают всю свою говнистость, причем это остается на годы в интернете на сайтах. Они не понимают что они тем самым часто действуют незаконно, всеми силами стараясь принизить чьи-то достижения.&lt;br&gt;Ученый вдруг понял как работает электричество - достижение. Запатентовать электричество он не мог. Никакой университет не мог его этому научить. Значит это самостоятельное открытие - это почет и уважение как минимум.&lt;br&gt;Да, рутуб старается на развлекалове больше рекламы показать и пытается заставлять авторов контента втирать всем, чтобы люди смотрели и участвовали в активности, потому что иначе авторы потонут. Потому что рутуб так сделал. Но я считаю это ниж</description>
</item>

<item>
    <title>TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту... (Malinovsky)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/140975.html#126</link>
    <pubDate>Sat, 15 Aug 2026 13:57:48 GMT</pubDate>
    <description>&amp;gt;&amp;gt; https://vkvideo.ru/video-239700498_456239032?pl=-239700498_2 &lt;br&gt;&amp;gt; На стартовую перекидывает.&lt;br&gt;&lt;br&gt;Значит вквидео требует отрубания хвоста, который они довешивают. Честно, заколебали автоматом такое подсовывать. Постоянно раньше удалял, но с ВКвидео пока бывает забываешь отрубить все лишнее с вопросом и после. Вот так должно сработать.&lt;br&gt;&lt;br&gt;https://vkvideo.ru/video-239700498_456239032&lt;br&gt;</description>
</item>

<item>
    <title>TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту... (YetAnotherOnanym)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/140975.html#125</link>
    <pubDate>Fri, 14 Aug 2026 08:19:39 GMT</pubDate>
    <description>Эко тебя пробило... Мало ли что может быть в той игре. Например, программеры учились в заведении, спонсируемом Интелом, со всеми вытекающими последствиями.&lt;br&gt;&lt;br&gt;&amp;gt; https://vkvideo.ru/video-239700498_456239032?pl=-239700498_2&lt;br&gt;&lt;br&gt;На стартовую перекидывает.&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту... (YetAnotherOnanym)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/140975.html#124</link>
    <pubDate>Fri, 14 Aug 2026 08:03:17 GMT</pubDate>
    <description>Попахивает юношеским максимализмом. Общество устроено по принципу каравана, который идёт со скоростью самого медленного верблюда. И если ты такой умный в математике, ты и место своё в таком обществе найти сумеешь, а там, глядишь, придёт и снисходительность к более слабым в точных науках. То же и с онлайн-видео, цель всех этих сервисов - делать деньги. Если стократно перезалитый ролик даёт больше выручки, чем твой оригинальный контент - продвигать в рекомендациях будут именно его, увы и ах (что, впрочем, не отменяет того факта, что рутуб - голимое эпигонство и обезьянничанье с ютуба).&lt;br&gt;</description>
</item>

<item>
    <title>TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту... (Аноним)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/140975.html#123</link>
    <pubDate>Tue, 11 Aug 2026 07:57:25 GMT</pubDate>
    <description>А вот для самых маленьких наглядный пример. Игра потребляет процессора даже без mitigations=off всего 20-30 ватт. 9850X3D при этом в играх жрет 108 ватт в среднем.&lt;br&gt;Количество кадров одинаковое. Так почему восьмиядерник настолько неэффективен против 12900К, который никогда скромным потреблением не отличался? Ну допустим 12900К удачный, но почему разница в 5 раз, а не в 2 раза при 300 кадрах? Там ведь тоже игры не более 300 кадров показывают, а обычно сильно меньше. Выходит все не так просто в датском королевстве? Или в детском? Какой уровень малышни пытается меня подначивать? 12-летние или взрослые оставшиеся в том же возрасте? Результат в играх отличается в 5 раз, хотя максимальное потребление практически один в один. Так что за трюки такие сумеет кто-нибудь сообразить? Или надо все в голову с силой вколачивать, чтобы хоть что-то дошло?&lt;br&gt;&lt;br&gt;https://vkvideo.ru/video-239700498_456239032?pl=-239700498_2&lt;br&gt;</description>
</item>

<item>
    <title>TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту... (Аноним)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/140975.html#122</link>
    <pubDate>Tue, 11 Aug 2026 07:29:25 GMT</pubDate>
    <description>&amp;gt;&amp;gt; А кто их заставлял так долго учить простые вещи?&lt;br&gt;&amp;gt; Покажи как надо. Выучи весь этот объём за один семестр, ты же &lt;br&gt;&amp;gt; не тупой, в отличие от них?&lt;br&gt;&lt;br&gt;Могу продемонстрировать класс прямо тут.&lt;br&gt;&lt;br&gt;Вот обзор на матринскую плату с процессором 9850X3D и кастомной водянкой от EKWB&lt;br&gt;&lt;br&gt;https://3dnews.ru/1146422/obzor-gigabyte-b850-aorus-elite-x3d&lt;br&gt;&lt;br&gt;А вот еще один обзор про кастомную воду где человеку удалось снизить температуру процессора на 20-30 градусов.&lt;br&gt;&lt;br&gt;https://3dnews.ru/1146573/entuziast-pridelal-k-steam-machine-kastomnuyu-sgo-temperaturi-cpu-i-gpu-upali-na-2030-c&lt;br&gt;&lt;br&gt;Чтобы достичь того же результата достаточно было заменить термопасту и произвести андервольт. Цена термопасты на маркетплейсе 297 рублей. Цена электричества для просмотра моих видео с аппаратным декодированием еще смешнее. Ну пусть будет 300 рублей в целом. Это намного эффективнее, но люди будут вести себя как скоты и максимум подпишутся пока им что-то нужно, наплевав на окружающих, которые таким образом не узнают о том что есть правда в этой жи</description>
</item>

<item>
    <title>TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту... (Аноним)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/140975.html#121</link>
    <pubDate>Tue, 11 Aug 2026 05:28:59 GMT</pubDate>
    <description>Тут обсуждают настоящие дыры. Вот когда память работала в реальном режиме это была дырень когда любой процесс все видел и мог на все влиять. То что винда писалась идиотами и так известно. Они до сих пор не смогли переписать код вызова окон и прочего что тормозит систему, исполняясь в один поток на современных многоядерниках. Они собственные концепции осилить не в состоянии и никакой ИИ им помочь пока что не в состоянии. Из-за этого они пытались насильно выкатить Windows 8 с программами для Metro. В общем у мелкомягких провал на провале и провалом погоняет. Они не просто так суетятся и нервничают, потому что терпение у многих может закончиться и они перейдут на линукс.&lt;br&gt;</description>
</item>

<item>
    <title>TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту... (Sm0ke85)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/140975.html#120</link>
    <pubDate>Tue, 11 Aug 2026 04:52:19 GMT</pubDate>
    <description>&amp;gt;Исследователями продемонстрирована возможность совершения атаки локальным непривилегированным пользователем&lt;br&gt;&lt;br&gt;Такая себе уязвимость, вот помню на винде можно было из cmd под гостем создать пользователя с админ-правами, залогиниться в него, удалить на рабочей системе и далее все твои действия были от имени системы - вот это дырень, притом на одну стандартную консольную команду)))) Я уж не говорю, что можно было из диалогового окна открытия документа, например в ворде, делать с ФС что угодно буквально)))) &lt;br&gt;</description>
</item>

</channel>
</rss>
