В ядре Linux выявлены две уязвимости, позволяющие использовать подсистему еBPF для обхода защиты от атаки Spectre v4 (SSB, Speculative Store Bypass). При помощи непривилегированной BPF-программы  атакующий может создать условия для спекулятивного выполнения определённых операций и  определить содержимое произвольных областей памяти ядра. Сопровождающие подсистемы eBPF в ядре получили доступ к прототипу эксплоита, демонстрирующего возможность совершения атак на практике.  Проблемы устранены в форме патчей (1, 2), которые войдут в состав ближайшего обновления ядра Linux. Обновления в дистрибутивах пока не сформированы (Debian, RHEL, SUSE, Arch, Fedora, Ubuntu)...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=55576

• Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,James Bond, 12:02 , 02-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,_hide_, 12:08 , 02-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 13:59 , 02-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,llolik, 14:14 , 02-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 17:10 , 02-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 17:43 , 02-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 23:42 , 02-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,нах.., 21:06 , 02-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 20:08 , 02-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Урри, 20:10 , 02-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Анонимъ, 22:40 , 02-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 23:48 , 02-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Ordu, 03:07 , 03-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 08:49 , 03-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,maximnik0, 02:46 , 03-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,leap42, 04:59 , 03-Авг-21
• Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 12:02 , 02-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 14:25 , 02-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 17:30 , 02-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 10:00 , 04-Авг-21
• Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,InuYasha, 12:04 , 02-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Оно ним, 15:03 , 02-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 17:28 , 02-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноньимъ, 18:33 , 02-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 18:46 , 02-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 10:06 , 04-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 17:33 , 10-Авг-21
• Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,lockywolf, 12:06 , 02-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Массоны Рептилоиды, 14:30 , 02-Авг-21
• Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 12:06 , 02-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Нанобот, 12:08 , 02-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,ананим.orig, 13:56 , 02-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 14:27 , 02-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Совершенно другой аноним, 17:38 , 02-Авг-21
        • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Совершенно другой аноним, 19:10 , 02-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,pda, 18:50 , 02-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 17:30 , 02-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 12:10 , 02-Авг-21
• Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 12:17 , 02-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 12:18 , 02-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 12:25 , 02-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 12:29 , 02-Авг-21
        • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 13:15 , 02-Авг-21
          • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аногим, 13:20 , 02-Авг-21
            • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 13:27 , 02-Авг-21
              • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 14:33 , 02-Авг-21
                • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 20:01 , 02-Авг-21
                  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 23:40 , 02-Авг-21
                • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 10:15 , 04-Авг-21
        • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Урри, 20:13 , 02-Авг-21
          • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 20:24 , 02-Авг-21
          • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,1, 21:51 , 02-Авг-21
        • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 20:23 , 02-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 13:19 , 02-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 20:02 , 02-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,gogo, 13:29 , 02-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Я топтал твои хелловорлды, 18:04 , 02-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 17:11 , 02-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,pda, 18:50 , 02-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноньимъ, 02:00 , 03-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,pda, 10:34 , 03-Авг-21
        • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноньимъ, 15:41 , 03-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноньимъ, 01:59 , 03-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 03:23 , 03-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноньимъ, 06:05 , 03-Авг-21
        • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,HyC, 09:57 , 03-Авг-21
        • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Урри, 11:26 , 03-Авг-21
          • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноньимъ, 15:39 , 03-Авг-21
            • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 03:35 , 04-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Урри, 11:25 , 03-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноньимъ, 16:52 , 03-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноньимъ, 17:08 , 03-Авг-21
• Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 12:27 , 02-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 10:16 , 04-Авг-21
• Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 12:44 , 02-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 13:03 , 02-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 13:19 , 02-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 13:25 , 02-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 13:26 , 02-Авг-21
        • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Урри, 20:15 , 02-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,kusb, 14:12 , 02-Авг-21
        • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 17:58 , 02-Авг-21
          • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,kusb, 11:41 , 06-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 17:13 , 02-Авг-21
        • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 17:59 , 02-Авг-21
          • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Урри, 20:15 , 02-Авг-21
          • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 09:04 , 03-Авг-21
        • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноньимъ, 18:43 , 02-Авг-21
          • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 09:04 , 03-Авг-21
        • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 20:05 , 02-Авг-21
          • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 21:06 , 02-Авг-21
        • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 01:12 , 03-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,DildoZilla, 14:56 , 02-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 17:13 , 02-Авг-21
        • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноньимъ, 18:44 , 02-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 20:12 , 02-Авг-21
        • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Урри, 20:18 , 02-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 15:56 , 02-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 20:16 , 02-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 19:58 , 02-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 20:15 , 02-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,brogen, 06:52 , 03-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Хан, 18:29 , 02-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 20:19 , 02-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 01:14 , 03-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Хан, 01:42 , 03-Авг-21
• Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,YetAnotherOnanym, 13:05 , 02-Авг-21
• Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,gefest, 13:13 , 02-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Я топтал твои хелловорлды, 18:10 , 02-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 18:32 , 02-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 18:35 , 02-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Я топтал твои хелловорлды, 14:54 , 03-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Хан, 18:30 , 02-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 09:20 , 03-Авг-21
• Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 13:14 , 02-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 13:24 , 02-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Сеньор_объебон, 17:17 , 02-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 00:34 , 03-Авг-21
• Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,ryoken, 14:26 , 02-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 16:15 , 02-Авг-21
• Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,макпыф, 18:20 , 02-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Онаним, 22:01 , 02-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,макпыф, 22:13 , 02-Авг-21
• Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Хан, 18:28 , 02-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Урри, 20:20 , 02-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Хан, 21:15 , 02-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Урри, 11:28 , 03-Авг-21
        • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 18:17 , 03-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Хан, 21:18 , 02-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Хан, 21:22 , 02-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Михрютка, 22:20 , 02-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Урри, 11:32 , 03-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Урри, 11:36 , 03-Авг-21
        • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Михрютка, 12:36 , 03-Авг-21
          • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Урри, 15:27 , 03-Авг-21
            • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Михрютка, 16:28 , 03-Авг-21
• Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Kuromi, 01:27 , 03-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Ordu, 03:11 , 03-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Kuromi, 03:43 , 03-Авг-21
      • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Ordu, 03:56 , 03-Авг-21
        • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Урри, 11:38 , 03-Авг-21
          • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Ordu, 11:46 , 03-Авг-21
            • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 15:19 , 03-Авг-21
            • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Урри, 15:28 , 03-Авг-21
• Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,HyC, 09:51 , 03-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Урри, 11:40 , 03-Авг-21
• Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 10:06 , 03-Авг-21
• Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 10:19 , 03-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 10:29 , 03-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Урри, 11:48 , 03-Авг-21
    • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 10:26 , 04-Авг-21
• Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 15:50 , 03-Авг-21
  • Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Аноним, 16:23 , 03-Авг-21
• Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectr...,Брат Анон, 09:05 , 04-Авг-21

А вот если б писали на Rust...

>>>  А вот если б писали на Rust...

То Rust был бы описан, если не сказать грубее обо*с**

> А вот если б писали на Rust...

Вот, что странно. Под случайными новостями растохейтеры сами же приплетают раст, а после кричат о ПРОПАГАНДЕ раста. Что с вами не так? Почему вас это так задевает?

Видимо, потому что с каких-то пор это стало "очень остроумной шуткой" (нет).

Чтобы помешать клоуну Фракталу делать это во всех темах без разбора.

> Чтобы помешать клоуну Фракталу делать это во всех темах без разбора.

"Бей своих, чтоб чужие боялись!"?

врешь, он не во всех темах про это пишет, а только в тех, где очередные фирменные дырки от сишки или новости о самом расте

Ровно с тех пор как вы начали пихать ржавое везде.

Кто-нибудь может внятно пояснить, что с Растом так (не так)? По пунктикам и без демагогии.

В каждой теме про раст объясняют. Пройдись по новостям, почитай.

Всё с Rust нормально. Делает то, что написано и делает это хорошо.

Просто на тут его вспоминают к месту и не к месту. Ещё и в утрированно виде. И при этом сразу же возмущаются, что Rust не умеет в ту магию, которую ему воображают местные.

Вот прочитали, что Rust уменьшает возможность появления ошибок с памятью и уменьшает количество уязвимостей. Потом моментально забывают, что уменьшить (пусть и на 50-90%) не значит убрать вообще все существующие ошибки и уязвимости. И сразу же возмущаются, что магия не работает.

В общем толстый троллинг.

> возмущаются, что магия не работает

Магия какраз таки работает, просто если маг - недоучка, то точно как там Пугачева поет "Сделать хотел грозу, а получил козу,
Розовую козу с желтою полосой.
Вместо хвоста нога, а на ноге рога,...", "Сделать хотел утюг, слон получился вдруг:
Крылья как у пчелы, вместо ушей - цветы."
Как-то так... А все почему? "Мудрых преподавателей
Слушал я невнимательно,
Все что ни задавали мне -
Делал я кое-как."

> В общем толстый троллинг.

Толстый аутотроллинг. В смысле само-троллинг, троллинг себя.

Внезапно:

https://github.com/kostya/benchmarks

Rust обгоняет Си?! И даже Java по ряду тестов впереди?..

>А вот если б писали на Rust...

Где то это я уже слышал.Только про хруст там не чего не говорилось,что то про остров с чаем? Или кофе? А вспомнил Ява!
Вот будем писать на яве и все проблемы исчезнут-но что то на мой телефон мне уже 2,5 года секьюрити падчи приходят,по полсистемы обновляют,а обновления больше чем Xp весят ,до 40 CVE закрывают:-(

> А вот если б писали на Rust...

То у нас было бы ровно 0 законченных рабочих реализаций. И нечем бы многим (как мне) было пользоваться дома и на работе.

горшочек не вари

> В ядре Linux

Ну хоть не в чипах.

O_o

Не было бы спекулятива в чипах, это не было бы уязвимостью.

> Уязвимости в eBPF

*очередные. :)

Хорошо иметь AMD в датацентре. (за неимением альтернатив)

"Проблемы не специфичны для архитектуры x86 и кроме процессоров Intel и AMD, также проявляются в CPU ARM и IBM (POWER 8, POWER 9, System z)" https://www.opennet.dev/opennews/art.shtml?num=48639

Уязвимость ваших линуксов ровно в этом месте:

> При помощи непривилегированной BPF-программы атакующий может создать условия

Кто вам разрешал запускать посторонние проги и скрипты? Это категорически запрещено вместе с JIT:

DoD 5200.28-STD
CSC-STD-001-83, dtd 15 Aug 83
Library No. S225,711

2.1.3.1.1 System Architecture
The TCB shall maintain a domain for its own execution protects it from external interference or tampering (e.g., by modification of its code or data strucutres). Resources controlled by the TCB may be a defined subset of the subjects and objects in the ADP system.

Нормальный GNU/Linux не должен давать изменять исполняемые файлы в файловой системе и не должен давать изменять исполняемые области памяти, а также не должен давать запускать посторонние программы.

>Кто вам разрешал запускать посторонние проги и скрипты? Это категорически запрещено
>Нормальный GNU/Linux не должен давать изменять исполняемые файлы в файловой системе и не должен давать изменять исполняемые области памяти, а также не должен давать запускать посторонние программы.

Так BPF именно для того и делают чтобы сторонние проги запускать в ядре.

> именно для того и делают чтобы сторонние проги запускать в ядре.

Именно в этом, с его JIT и есть проблема безопасности...

Не надо давать право загружать eDPF обычным пользователям. А root должент думать, что он хочет загоузить.

Root должен думать, что должно запускается в система на этапе ее установки. А в процессе работы системы root уже не должен иметь возможности запустить посторонние программы.

У кого есть готовый эксплойт?

> У кого есть готовый эксплойт?

У сопровождающих подсистемы eBPF в ядре

дней без уязвимостей в eBPF: 0

вообще-то уязвимость в процессоре, а не в eBPF

> При помощи непривилегированной BPF-программы атакующий может создать условия ...

угу.
условия самые благоприятные.
для всех.

> вообще-то уязвимость в процессоре, а не в eBPF

Вот не надо бла-бла: "В ядре Linux выявлены две уязвимости"

И всё-таки Нанобот прав - уязвимости в ядре. Аппаратно у Интела их исправить не получается. Пытаются заткнуть или не допустить программно. А уже в этих "затычках" возникают проблемы, ошибки, и оказывается, что они защищают не полностью.

Прошу прощения за описку, конечно в процессоре.

Только потому что мы согласились считать уязвимости в процессорах не уязвимостями. Типа их же можно обойти костылями в коде...

Вот где уязвимость: https://www.opennet.dev/openforum/vsluhforumID3/124947.html#51

> дней без уязвимостей в eBPF: 0

The S in eBPF stands for security!

Intel Inside, ага. Опять доспекулировались. Ну и монолитное ядро (в 2021г, Карл!) способствует, спасибо персонально Линусу.

Таненбаум предупреждал.

Ну Линус же прямо тогда ответил, что "если я буду пилить микро-ядро, непонятно когда всё работать будет". Тем более, на тот момент таких проблем с security никто и не предполагал.  Но с того момента сколько прошло, мог бы и временное решение потихоньку улучшать хотя бы до гибридного ядра. Но зачем напрягаться, если и так "как-то" работает, а бабло и слава текут рекой.

Было бы очень любопытно если у MINIX было столько же фанатов, как у linux. А то там из браузеров только links2 более-менее, а сама система не на каждый компьютер/ноутбук пойдёт. Но зато микроядро. 3000 строк кода. Быстрота и удовольствие.

> Было бы...
> если у MINIX было...

Если бы у бабки был Х11...

А фанатов надо ещё заработать. Из ниоткуда они не берутся.

вообще-то X11 для MINIX есть

Был. Уже нет. Где-то после перехода на нетбздовый юзерленд.

Все на Haiku? https://discuss.haiku-os.org/t/does-haiku-use-a-micro-kernel...

На моём леново е440 в прошлом году - Гайка очень даже работала. Ну... сравнительно. Был войфай(спиз... из бзд, в свою очередь, спиз... из линукса), не было звука, дичайший тиринг на штеуд-видеве, который я видел только на фрибзде 11. На линуксе такое невозможно получить даже в случае проблем с невидией.
Но прошло время... Сначала гайка стала просто рассыпаться, потом - рассыпаться после установки, а сейчас - даже не загружается с флешки.

А в чём причина та хоть?

Для Haiku уже есть специальные процессоры без спекулятива? А о затычках в коде её ядра, наверняка, там ещё никто вообще пока не озаботился.

Почему не на каждый? Тaщeмтa миникс c 2008 в каждой интеловской маме неотключаемо крутится.
https://ru.wikipedia.org/wiki/Intel_Management_Engine

Если ее оттуда не выдрали любители Coreboot.

причем на отдельном микропроцессорое, а не на x86 CPU

Девочки, хватит ссориться. Вот вам с иксами.

https://ru.wikipedia.org/wiki/GNU_Hurd

И как там миникс поживает? На вмшмаре под вантузом - шикаrrrно!
Недавно он также признал что было ошибкой не соглашаться слиться с бздёй 20 лет назад, и сейчас он так и не перенёс юзерспейс NetBSD в миникс. На вопрос о скорости - говорит что ему пофик. О том что нельзя запустить иксы - рекомендует просто запустить вантуз.
Успех однако! Зато некроведро.

Ну то есть опять мы имеем персону, единолично внедряющего кривые решения. Даже корпорации, прости Господи, на этом фоне выглядят чуть умнее.

Если бы ядро было не монолитное, можно было бы тыкнуть в кого-то пальцем и сказать "это в его модуле дырка, не в ядре"?

Ну а сейчас можно тыкать сразу во всех разрабов ядра(а не только в минесоту) 🤣

Так этож легаси, оно и в Африке легаси.

Тут микроядро никаким хером бы не помогло.

В микроядра е пэ бэ эф ненужной было бы я такипонимаю.

> В микроядра е пэ бэ эф ненужной было бы я такипонимаю.

Тогда вы вообще не понимаете зачем нужен ebpf.

Чтобы недоверенный закрытый код от кого надо запускать из юзерспейса в ядре.

>Опять доспекулировались

Прочитал про уязвимость. Современные ЦП слишком много на себя берут.

Упреждающая оптимизация страшное зло.

А тут они вообще решили, что процессору, работа которого команды простые исполнять, виднее что программа должна делать.

Я не говорю что ЦП должен быть прямо тупым, но произвольным артистическим образом код программ он не должен изменять точно.

Чинить же обосрамс горе кремниевых магнатов в ядре идея ещё более дурная чем спекулятивный лоад.

Ядро это вообще касаться должно слабо, в компиляторах тогда уже пусть чинят.

осталось только лишь донести эту мысль Intel: SSE1/2/3/4.4/100500, AVX1/2/512/100500 и т.п. А потом такие, ой, какой такой Spectre? А зато у нас в отдельно взятом бенче смотрите какие большие циферки!

Кстати да, векторных инструкций уж очень дохрена напихали. Причём они вроде как дублируют друг друга. К чему это непонятно.

> Кстати да, векторных инструкций уж очень дохрена напихали. Причём они вроде как дублируют друг друга. К чему это непонятно.

Это не про как надо, это про бабки. Сперва по бырому колхозим лютейший присиранс поверх развесистого легаси, потом поясняем всем пацанам как с этим теперь слатко жить, а лох роняя слюни шекель занесет. Каждый присиранс с выходом следующего тут же становится легаси чемоданом без ручки. Выкинуть нельзя, нести тяжко. Так и живем.

> Причём они вроде как дублируют друг друга.

Не дублируют.

> К чему это непонятно.

Чтобы ты ютубчик мог комфортно смотреть.

Для ютубчика нужны спец аппаратные модули в видеокарте.
Никакие авэикс не помогут с ютубчиком.
Тем более что софт всеравно консервативно собирают.

И дублируют ещё и как.

Ну, технически видеокарта можеть быть и встроенная, в CPU, но вообще да, инструкции самого CPU к видедекодированию никаким боком.

Ну купи себе Z80, они до сих пор продаются, и пиши с него.

А то, небось, купил себе этот мегадырявый суперплохой микропроцессор, который, правда, быстро-быстро работает благодаря куче вот этих вот упреждающих оптимизаций?

Не несите чушь.

На а вообще я не против пощупать Эльбрус например, только вы мне его купите пожалуйста. И пришлите, а я напишу с него вам, и все будут довольны, и вам приятно, и мне.

Спекулятивное выполнение имело смысл во времена однопоточного си кода, как раз писанного для процессоров вроде Z80.

Современные же системы параллельные и асинхронные по своей природе.

Вместо исполнения воображаемого наспекулированного кода, процессор может исполнять код реальный.
Общая производительность возрастёт, а энергопотребление упадёт.

И программисты быть может снова начнут доверять коду быть исполненным так как они задумывают, а не как процессор воображает.

еBPF синоним уязвимости

Спекулятив синоним уязвимости.

Использую FreeBSD - сплю спокойно :)

Поставь на FreeBSD слак, зум, Ungoogled Chromium, пару модных IDE, заставь вайфай нормально работать, тачпад и клаву - не отпадать рандомно. Хотел ещё вспомнить про reboot, но без него я научился обходиться через shutdown -p now и вкл.
Короче - тогда и поговорим... Кстати, кое-что из вышеперечисленного софта под линуксатором таки взлетело как-то.

> слак, зум,

Кто о чем, а линуксоид о любимой проприетари.

> тачпад и клаву - не отпадать рандомно.

Про разваливающуюся при чтении UFS забыл написать! Как же так?

> Кто о чем, а линуксоид о любимой проприетари.

Я не любитель проприетари. А возможность запускать сторонний софт, в т.ч. и проприетарный - это достоинство, а не недостаток.

> Про разваливающуюся при чтении UFS забыл написать! Как же так?

В 13-й пока не наблюдал. Других инсталляций фрибзды у меня нет. Если развалится - напишу.

А так - добавлю что бздешечка - кривоватое глюкалово, хоть и работает немного лучше чем раньше. И не в последнюю очередь за счёт того самого линукса, от которого у тебя пригорело.

И ещё одно - слак и зум мне по работе нужны минимум каждый день. Вот такие дела...

Для "по работе" используй рабочую машинку с офтопиком, в чем проблема?
А если сильно неудобно - рдп тебя спасет.

При чтении - просто удивительно. Надо таки попытаться понять как работают фС, раз они такие упоротые.

Если они полагают, что это невозможно, тогда, действительно, стоит воспользоваться этим советом.

> Если они полагают, что это невозможно, тогда, действительно, стоит воспользоваться этим
> советом.

Честно говоря я сам думал, что уронить ФС при чтении почти что невозможно. Мы же даже её не меняем.

Приложения под электрон всегда с открытым исходниым кодом, просто код иногда сильно обфусцирован.

Жс вроде ж легко деобфусцирутся, в чём проблема?

Если только это не asm.js

Не все люди умеют это делать(

>Приложения под электрон всегда с открытым исходниым кодом, просто код иногда сильно обфусцирован.

Это верно для любого приложения если оно без онлайн DRM.

DRM в любом виде — зло

Осталось только собрать под бздешэчкой электрон... А так - есть даже парочка битых устаревших портов и пакетов. Не работает ни один.
Линуксатор здесь для меня единственным решением.

> Осталось только собрать под бздешэчкой электрон... А так - есть даже парочка битых устаревших портов и пакетов. Не работает ни один.

Вознеси хвалу электронщикам за расхваливаемую "кросплатформеность" (патчи для фри им предлагали не раз и не два и даже не три), ну и заодно Гуглу, который тоже не принимает в апстрим "лишнее".

Сказки не рассказывай, вся электрон-проприетарь идёт со своими бинарными либами.

Вот когда линух перестанет глючить, системдироваться и починят наконец 12309, т.е. вот когда все эти NOTABUG начнут чинить, а не соревноваться, кто быстрее продастся корпам, тогда и поговорим.

Да блин оперативы себе докупи и не будет у тебя 12309

Как раз большой объём ОЗУ один из триггеров 12309.

12309 - не починили, а вынесли в отдельный kthread. Притом - сами корпы.
Касательно глюков - год-два назад починили кучу проблем с DBUS, и это очень хорошо сказалось на стабильности десктопа. И я снова благодарен корпам.
По стабильности же вообще - линух будет получше вантуза, макакоси и фрибзды - по крайней мере на моем железе и в моих юзкейсах. Your mileage may vary, как говориться, но с 2007 года и по сей день - это лучшая для меня система.
По части системдоса - я от него зафанател ещё тогда, когда занимался сборкой пакетов одновременно под чентозь 6 и 7. Я очень доволен системдой, особенно после того, как Поцтеринг(такой себе человек) поправил парочку багов. И это тоже на деньги корпов.

> По стабильности же вообще - линух будет получше вантуза, макакоси и фрибзды - по крайней мере на моем железе и в моих юзкейсах.

Аналогично. Вcpатый минт, заваленный кучей хлама так, что только переставлять вчистую, работает месяцами (пока, наконец, не отвалится звук - но это я сам виноват, что-то наконфигурил, и сам не понял что).

Чистенькой офтопик, со всеми обновами и драйверами, третий раз за месяц вчера завис, как по нему потоптался кот.

Тот кот, который каждую ночь спит на ноуте с минтом.

Так мне ж для серверов (exim, dovecot, roundcube, mysql, apache24, nextcloud, bareos, zabbix) и автоматизации производственных процессов. Вполне отлично справляется. 10 лет полёт великолепный.

Как вижу, в списке нет ничего такого, что не смог бы линукс. Но в принципе - вполне типично, только меня интересуют не только лишь сервера.

Не поверишь, все это у меня установлено и работает. Ты видимо последний раз FreeBSD видел, когда Ельцин был президентом.

> все это у меня установлено и работает.

Поделись тогда скриптотой для линуксатора. Ну или способом нативного запуска "всего этого".

ну слака со скайпом как-то без проблем в киосках хрома живут :)

FreeBSD уже не та, смузихлебы там инсталятор в браузере делают...

Только бескомпромиссный OpenBSD!

С железом и софтом - ещё хуже чем во фрибзде. Но должен отметить что с дровами - не хуже. Так что если ты весь такой хан_всея_опёнка, то верни/перенеси туда пожалуйста линуксатор.

Смузихлёб - это ты, если на всякие левые поделки не имеющие отношения к проекту ведётся.

Да уж да уж тебе виднее, ты же курируешь развитие-деградацию FreeBSD? Да?

Шо, опять?

Воот ! А на Эльбрусах - богомерзского спекулятивного выполнения нетЪ! Слава России ! Компилляторам Слава !!

На эльбрусах и прочих бОйкалах уязвимостей "нет" потому-что никому не впёрлось их там искать. Всем наcpать 🤣 А так уверен там многое сделано по скрепным технологиям "всё через жопу" и "авось".

Там нет _этих_ уязвимостей как класса. Про _другие_ разговор отдельный.

Насколько мне известно, там многих различных уязвимостей нет как класса. То, что оно неуязвимо, никто не говорит. Чем меньше ищут, тем меньше находят.

Плевать мне на классы. Уязвимость и в Африке уязвимость и никаких отдельных разговоров.

Потому что эльбрусов нет, вот и уязвимостей нет

Ты доку читал? Есть. Можно нагуглить.

Это хардверная проблема или софтверная?

Да.

Это проблема "ядерная"

на уровне кварков

BPF...
"Шо!? Опять..?"

1) в механизме проверки предполагалось, но на деле оказалось; 2) механизм проверки не учитывает и выделяет без проверки. две следующих: 1) механизм проверки блокирует спекуляцию, но вызывает состояние гонки 2) механизм проверки учитывает, но выделяет без проверки

когда начал читать заголовок подумал что какой то глюк опеннета, в телеграмм канал старое сообщение отправилось

P.S. Теперь на вопрос "как улучшить безопасность в linux" первым ответом должно быть "отключить ebpf"

В смысле, теперь.
Давно уже.

> В смысле, теперь.
> Давно уже.

имеется ввиду не после этой новости, а после недавних "событий"

Без ebpf дыр хватает... столько старья в ядре дырявого это ужос... тип 100500 мертвых ФС, драйверов реликтовых устройств, кода поддержки вымерших более 30 лет назад процессоров

Ну да, ядро должно поддерживать только твою систему. На наши наплевать.

Ага мертвый Itanium, древний m68k, не взлетевший OpenRISC, нишевый SuperH ну и конечно же i386 1985 года... прям всем нужны ага!

i686 тоже не всем нужен.

Следуя твоей логике - тоже удаляем?

Пентиумы? Ахахаха... где ты кроме музея сейчас найдешь не то что первопень, а хотя бы третипень? Лол жжошь напалмом... ты еще Athlon вспомни на K7 который

Оставить только актуальные
AMD64
ARM
SPARC
MIPS
RISC-V
POWER

И не тянуть железо времен первого терминатора

Че стоит только выкинутая PA-RISC самой HP в угоду Itanium которая уже была выкинута Intel

тока не нада давить на жалость.

на ваши системы - наплевать вам.

а то б вы истерили не здесь, а в lkml, и не сейчас, а за полтора года до, когда о выкидыше из ядра тока-тока предупредили.

а так ваша система - это найденная в комоде бабушкина ат-шка под кружевной салфеткой, и o kurrrrwa они задепрекейтили ide и не предоставляют установочных образов на трехдюймовых дискетах. им наплевать на наши системы!!!

> а то б вы истерили не здесь, а в lkml, и не сейчас, а за полтора года до, когда о выкидыше из ядра тока-тока предупредили.

     Мистер Проссер сказал:
     -- Ведь у Вас было время для жалоб и предложений.
     -- Время?  --  возмутился Артур. -- Какое время? Я узнал об этом только
вчера,  когда  ко мне пришел рабочий. Я спросил  его,  не  мыть  ли  окна он
пришел, а он ответил,  что пришел ломать дом. То есть, он сказал мне об этом
не сразу, а сначала протер пару окон и взял с меня за это пятерку.
     --  Но, мистер Дент, план строительства  висел  в  муниципалитете целых
девять месяцев.
     -- Да, конечно, как только я об этом вчера  услышал, я пошел посмотреть
на этот план. Вы  ведь не  стали утруждать  себя тем, чтобы привлечь к  нему
внимание, и не довели это до сведения населения.
     -- Но план висел на доске объявлений.
     -- На какой доске? Чтобы найти его, мне пришлось спуститься в подвал!
     -- Да, доска объявлений находится именно там.
     -- С фонарем!
     -- Наверное, лампочка сгорела.
     -- А лестница в подвал тоже сгорела?
     -- Но ведь вы же нашли объявление, правда?
     --  Да, -- сказал Артур, --  нашел. Оно  было на  дне запертого шкафа с
бумагами,  который  стоял  в неработающем туалете, на двери которого  висела
табличка "Осторожно, леопард!"

> а так ваша система - это найденная в комоде бабушкина ат-шка под кружевной салфеткой, и o kurrrrwa они задепрекейтили ide и не предоставляют установочных образов на трехдюймовых дискетах. им наплевать на наши системы!!!

Так и запишем: Linux не ядро для свободного сообщества, Linux - ядро для корпораций, которые имеют возможность и желание постоянно обновлять парк машин.

А Михрютка, соответственно, это одобряет и пропагандирует - хотя с ним корпорации никак не делятся. Почему некоторые бесплатно с придыханием смотрят в зад сильных мира сего тайна есть вселенская.

>> а так ваша система - это найденная в комоде бабушкина ат-шка под кружевной салфеткой, и o kurrrrwa они задепрекейтили ide и не предоставляют установочных образов на трехдюймовых дискетах. им наплевать на наши системы!!!
> Так и запишем: Linux не ядро для свободного сообщества, Linux - ядро
> для корпораций, которые имеют возможность и желание постоянно обновлять парк машин.
> А Михрютка, соответственно, это одобряет и пропагандирует - хотя с ним корпорации
> никак не делятся. Почему некоторые бесплатно с придыханием смотрят в зад
> сильных мира сего тайна есть вселенская.

дядя, давай уже сразу всю анну каренину в каменты вали, не стесняйся.

ты ведь не стал частью свободного сообщества, не написал в lkml "ей, фолкс, я буду мейнтейнить вот ето устаревшее железо" и не стал мейнтейнить десктоп твоей бабушки.

ты вместо этого вайнишь на опеннете и разводишь демагогию про сообщество и корпорации.

а когда тебе напоминают, что девушку танцует тот, кто ее ужинает, почему-то расстраиваешься и постишь не относящиеся к делу простыни из научной фантастики.

Анну Каренину? Анну Каренину?? (facepalm)

> ты ведь не стал частью свободного сообщества

Уже 25 лет как. А что?

> не написал в lkml "ей, фолкс, я буду мейнтейнить вот ето устаревшее железо"

Ты, михрютка, феноменально тупой. Сообщество - это когда ты отдаешь в чем-то одном, а берешь в чем-то другом. И если я, например, коммичу в ffmpeg, то имею полное право пользоваться openssl. Просто потому, что нельзя в одно рыло написать все-все-все.

> "ей, фолкс, я буду мейнтейнить вот ето устаревшее железо" ...

... которое тихой сапой выкинули на мороз, и теперь надо все начинать по новой. ломать не строить, правда?

Впрочем, это железо прекрасно работало, работает и работать будет. Ему не нужны модномолодежные фичи, непонятно для чего запихиваемые в ядро.

> Анну Каренину? Анну Каренину?? (facepalm)

ненуачо. тебе ж всяко сказать нечего, кроме как копипастить "Все смешалось в доме Обломовых".

> Ты, михрютка, феноменально тупой. Сообщество - это когда ты отдаешь в чем-то
> одном, а берешь в чем-то другом. И если я, например, коммичу
> в ffmpeg, то имею полное право пользоваться openssl. Просто потому, что
> нельзя в одно рыло написать все-все-все.

мне ты это зачем пишешь?

сразу в lkml пости.

мол так и так, уважаемоёмоё соопчиство, я двадцать пять лет на колыме^W^Wв ffmpeg камитил, что я зря пул реквесты столько лет топтал? ну-ка быренько предоставьте мне теперь саппорт десктопа моей бабушки. а то я сам не справляюсь.

с удовольствием посмотрю, за какое время соберешь полную панамку саппортов.

> ... которое тихой сапой выкинули на мороз, и теперь надо все начинать
> по новой. ломать не строить, правда?

дядя, про "тихой сапой" иди на lkml сказки рассказывай, дедушка торвальдс добрый, он тебя выслушает и по головке погладит.

> Впрочем, это железо прекрасно работало, работает и работать будет. Ему не нужны
> модномолодежные фичи, непонятно для чего запихиваемые в ядро.

так и фуль ты бухтишь-то тогда.

Вообще наткнувшись на ...цатую уязвимость в BPF адекватные люди бы что-то заподозрили.

Адекватные люди, прежде чем подозревать что-то, гуглят.

https://ebpf.io/what-is-ebpf/

Почитай там первые пару абзацев. Там описана мотивация за созданием ebpf. Прочитал? А теперь задайся вопросом: насколько поставленным целям может помешать возможность атаковать ядро Spectre'ом через epbf.

> Адекватные люди, прежде чем подозревать что-то, гуглят.
> https://ebpf.io/what-is-ebpf/
> Почитай там первые пару абзацев. Там описана мотивация за созданием ebpf. Прочитал?
> А теперь задайся вопросом: насколько поставленным целям может помешать возможность атаковать
> ядро Spectre'ом через epbf.

...и это никак не меняет того факта, что в ebpf дырки находят уже раз в месяц стабильно.

И что? Ты по ссылке сходил? Цели/задачи почитал? Вот следующий вопрос: и что с того, что в нём находят дырки? Как эти дырки могут помешать достигать описанных целей и задач? Ты можешь указать хоть одну из этих стабильно находимых дыр, которая бы помешала?

- Вы сожгли дом!
- Но ведь тараканов вывели, вы нас для этого и звали.
- Но вы сожгли мой дом!!!
- "И что? Ты по ссылке сходил? Цели/задачи почитал? Как [сгоревший дом] может помешать достигать описанных целей и задач?"

Из аргументов у тебя только эти стихи, или ещё что-то есть? Я в поэзию не понимаю, так что ты лучше прозой.

аноны знают, что невостребованный функционал обслуживает эксплойты. ebpf тянет с собой средства безопасного запуска и загрузки, множество ручных правок - что возможно подойдёт облачному/встраиваемому коллективу инженеров не рт-систем, но никак не анону, роющему в один пятак юниты системд, глюки пульсы и подобную паразитную нагрузку.

Да ты и прозы не понимаешь, тебе перед этим писали.

Spectre и подобные уязвимости будут переть изо всех щелей теперь. Чинить их софтово все равно что комаров в тайге ладошкой бить.

Их вообще не надо чинить ни софтово ни хардварно. Надо менять алгоритмы.

Вот, например, доступность открытого ключа всем и каждому не мешает же проверять цифровую подпись? Не мешает. А действительно тайные данные надо держать на внешних, недоступных для прямого обращения ресурсах (вроде специальных чипов, флешек, и т.д.). Там же и обрабатывать.

Несчастные админусы, одних спертов 100500 штук и все надо заделывать. Ставьте Бзду там меньше косяков.

> и процессор может спекулятивно выполнить чтение раньше записи, не дожидаясь пока будет вычислено смещение косвенной адресации для записи.

Я правильно понимаю что Центральный Процессор выполняет программу, которую программсит, возможно, ещё в исходник не написал.
Процессор живет какой то своей, спекулятивной жизьню и плевать хотел на правильность выполнения операций. Это же ужас, просто кашмар.

ИИ 80 уровня сэр.)

Этот "ужас, просто кошмар" уже 15 лет позволяет вам работать за компьютером, не ожидая часами результата ваших нажатий на клавиатуру.

Впрочем, я одному анониму выше уже предлагал купить себе Z80 - прекрасный процессор без всех этих страшилок, аналоги до сих пор выпускаются. И не использовать больше эти кошмарные интелы с амудями.

Z80 оно бы, может, и хорошо, но вот данные стали сильно 32- и 64-битными. Да и адресного пространства в 64 кбайт теперь не хватает всем. Однако же, и процессы в нём нечем изолировать.

Кто бы сомневался что идея изначально глупая.

идея отладки? да, я сколько не паразитирую на сообществе - ещё не вознадобилась, выпилить:)

А ведь предупреждали когда-то коммуняки: спекуляции -- это плохо. А вы не верили!