URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 133376
[ Назад ]
Исходное сообщение
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защиту в ядре Linux"
Отправлено opennews , 09-Апр-24 22:40 
Группа исследователей из Амстердамского свободного университета...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60963

Содержание
Сообщения в этом обсуждении
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 09-Апр-24 22:40 
Пора реанемировать itanium, судя по всему.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 09-Апр-24 23:06 
Реанимируй. Вроде из ведра поддержку итаника выкинули, самое время возвернуть её взад.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Lyrix , 10-Апр-24 00:07 
Зачем!? Есть же "живой" Эльбрус!
Правда, с производством проблемы... :)
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 00:24 
Лучше с производством проблемы, тем такие проблемы, как в новости :)
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 08:55 
Нет, лучше купить AMD, чем ждать до смерти Эльбрус.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 11-Апр-24 05:31 
> Лучше с производством проблемы, тем такие проблемы, как в новости :)

Ну так то логично - нет процов, нет софта, нет вулнов на этом всем. "Решение есть!" :)

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено раз_в_месяц_комменчу , 10-Апр-24 12:20 
там тоже есть спекулятивное исполнение, а уж за счет врожденного параллелизма наверно и подавна можно нацедить данные параллельных операций. для DSP эта архитектура, и не надо выдавать желаемое за действительное
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Зазнайка , 10-Апр-24 12:50 
> там тоже есть спекулятивное исполнение

шта? Откуда оно там?

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено раз_в_месяц_комменчу , 10-Апр-24 14:28 
совсем что ли инфантил? открыт документ, где про это написано.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Зазнайка , 10-Апр-24 21:00 
В зеркало это себе скажите, там про программирование написано вообще-то, а не про то как САМ процессор это обрабатывает. Особенность в том, что все оптимизации для Эльбруса выполняются компилятором ЗАРАНЕЕ.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено раз_в_месяц_комменчу , 10-Апр-24 14:35 
http://www.mcst.ru/files/5ed39a/dd0cd8/50506b/000000/elbrus_...
п 6.4.3, страница №78
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 14:58 
угу

> Также отметим, что некоторые операции нельзя исполнять в спекулятивном режиме, такие как пере-

дача управления или запись в память.

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено анон , 10-Апр-24 15:01 
Со спекулятивностью интела общее только название.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 22:58 
https://picabox.ru/pictures/2024/04/11/02/46/1348416889.png

меня терзают смутные сомнения... это точно "little endian"?

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено cheburnator9000 , 09-Апр-24 22:43 
Скоро современные интолы такими темпами скатятся до уровня коры2дуба по производительности из-за патчей.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 09-Апр-24 23:09 
Тогда в коре дуба внезапно найдутся маленькие червячки...
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 08:25 
А вот и не найдутся, завидуй молча.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 09:59 
Как будто есть куда переходить ?
https://www.opennet.dev/keywords/amd.html
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Стив Балмер , 09-Апр-24 22:44 
когда там квантовые компутеры уже завезут ?
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 09-Апр-24 22:56 
Куда завезут? К вам в сельпо? :)) Квантовые компы уже давно есть, но не про нашу честь. Да и специфичные они - не место таким на десктопе.
Надо развивать оптические ЦПУ, благо ВСЯ физика известна, нужен только нежадный бизнесмен, который в это вольёт баблишка.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Ананоним , 09-Апр-24 23:00 
Во размечтались, аж есть принципиально невозможные компьютеры.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 09-Апр-24 23:06 
Где это доказано, что они принципиально невозможные?
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 09-Апр-24 23:01 
Оптичеццкие ЦПУ и гипертекстовый векторный фидонет. И космодесант.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Pahanivo , 10-Апр-24 17:04 
на мою девушку упал космодесантник (С)
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 09-Апр-24 22:54 
Вот почему дурацкая гонка скоростей - порочна. Надо развивать сами программы, их эффективность. Куда делось время DOS? Программ меньше 64КБ было СОТНИ! И работали не в пример быстрее вендовоза.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Ivan_83 , 09-Апр-24 23:05 
Да, только по одной за раз DOS проги работали.

Накодить прогу от 4кб размером под венду и щас не большая проблема, только смысла в этом нет.

Сейчас идёт синергетический рост, когда программы собираются из библиотек как из конструктора чтобы получить какой то достаточно сложный функционал.

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 09-Апр-24 23:13 
> чтобы получить какой то достаточно сложный функционал

Который зачастую оказывается настолько сложным, что никто не может понять, как он функционирует, и что вообще делает...

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 09-Апр-24 23:16 
WASM всех спасёт. Может быть. Если его встроят в процессоры.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Ivan_83 , 09-Апр-24 23:29 
Да ладно.

Начните с кодеков, mp3 и mpeg2 это предел того что в DOS работало.

Есть компьютерное зрение, там тоже нужно много ресурсов, банально картинка в 64кб не уместится в нормальном разрешении, ибо 640*480 = 307200, да ещё желательно минимум на 3 домножить чтобы цветное было хотя бы, не говоря про HDR всякие, и разрешение 4к.
У меня 8к 60 фпс на современном железе с трудом показывает - пропускной способности не всегда на шинах хватает.
А для обработки часто бывает надо такую картинку не одну в памяти держать, да ещё работу на потоки раскидывать ибо даже на современных процах оно долго считается, при всех оптимизациях.

Но конечно если брать какой то простой софт, то ИМХО ничего до уровня winamp 2x даже близко не подошло ни по функционалу ни по требованиям к ресурсам.

В мире линукс популярное графическое API типа gtk, qt - страдает фигнёй и ломает совместимость, да и ИМХО, не удобное по сравнению с WinAPI (SendMessage() и вот это всё), поэтому разработчики софта тратят время не на развитие функционала а обеспечение совместимости с актуальными версиями gtk/qt.
Многих это задолбало потому появился электрон - типа пофиг что тяжёлое, зато каждые 2 года не переписывать, да и гуй делать быстрее и приятнее.

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 08:31 
>поэтому разработчики софта тратят время не на развитие функционала а обеспечение совместимости с актуальными версиями gtk/qt.

Сам факт того что авторы фреймворков меняют API от версии к версии это повод перестать пользоваться этими фреймворками. Нет ничего более прекрасного глупого чем переписывание   из-за изменившегося API, вместо добавления новых фич и исправления багов.

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 09:47 
В начале своей карьеры я устанавливал конструкторам AutoCAD с 10 дискет на компы на процах 8086 (и сопроцессор ещё был, без него плохо было). Затем сам изучал его и стал помогать им программировать на Lisp. Был там и 3D, и сопромат. Десятки лет спустя заглянул в ваш этот автокад современный, он ничем функционально не лучше того древнего что изучал я, разве что разрешение монитора стало сильно лучше.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 11:12 
Что-то я никакого сопромата на 8086 в автокаде не помню, а 3D там был только самый простейший - построение 3D проекций по кооридинатам.  Могли быть дополнительные пакеты программ на лиспе, но программирование на автолиспе требовало уже 80286-го процессора и 1.5 Мб памяти, а лучше 2 Мб.

Вообще для разных CAD-ов 8086-й и даже 286-й - это все офисные игрушки были, по большому счету. Типа смотрите, что можно на компьютере делать. Ооо, даже чертежик можно нарисовать, прям как настоящий, с рамочкой, а если повозиться, то и модельку зарендерить в ashade - круть!  Реально работать стало возможно примерно только когда 486-е пошли с соответствующими ресурсами памяти и дисков.

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 11-Апр-24 05:34 
> В начале своей карьеры я устанавливал конструкторам AutoCAD с 10 дискет на
> компы на процах 8086 (и сопроцессор ещё был, без него плохо
> было). Затем сам изучал его и стал помогать им программировать на
> Lisp. Был там и 3D, и сопромат. Десятки лет спустя заглянул
> в ваш этот автокад современный, он ничем функционально не лучше того
> древнего что изучал я, разве что разрешение монитора стало сильно лучше.

Ну так и рисуй в том каде, на 8086, с дискеты. Что, не хочется? Вот то-то и оно...

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Sw00p aka Jerom , 11-Апр-24 12:24 
> Ну так и рисуй в том каде, на 8086, с дискеты. Что,
> не хочется? Вот то-то и оно...

чатгопота еще не научилась чертить за вас?


"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Sw00p aka Jerom , 10-Апр-24 10:33 
> чтобы получить какой то достаточно сложный функционал

это необходимость такая "получить какой то достаточно сложный" или неизбежность?

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Ivan_83 , 10-Апр-24 12:39 
Мой не любимый Home Assistant - там более 1000 питоновских (а у них там и не питоновские зависимости тоже) зависимостей, минимум по 1 питонопакету на каждую "интеграцию"/вендора/девайс.

Вся эта бандура так же может включать zoneminder который может включать OpenCV с FFMpeg и тп...
Вот так из кусочков насобирали функционала.

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Sw00p aka Jerom , 10-Апр-24 13:08 
> Вот так из кусочков насобирали функционала.

я так и не понял, это необходимость или неизбежность?

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Ivan_83 , 11-Апр-24 04:10 
Функционал - необходимость, из кусочков - неизбежность.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Sw00p aka Jerom , 11-Апр-24 12:21 
> Функционал - необходимость, из кусочков - неизбежность.

ясно, спасибо.

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 12:53 
> Да, только по одной за раз DOS проги работали.

Это не так, еще c MS-DOS 2.0 вы могли делать PRINT README.TXT и работать в других прогах в параллель печати. А потом и EMM386 подтянулся который переключал процессор в V86 режим - и всякие оболочки которые запускали несколько произвольных дос-приложений.

Просто мало толку с этого было, с программами которые делают все что требуется в данный момент, зачем вам вторая прога? И без общего буфера обмена и тп.

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено BeLord , 11-Апр-24 12:12 
Большая часть которого на фиг не нужна. При этом функционал, который должен решать задачи заказчика работает так себе.
Простой пример, есть чиновник, его задача читать бумажки, писать бумажки, согласовывать бумажки, ну и чем ворд 97 отличается от ворд 2020 для его задач?-))) Причем ни первый ни второй из коробки нормальных шаблонов документов не имеет, а все нужно допиливать напильником.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Макар Чудра , 10-Апр-24 00:09 
> Программ меньше 64КБ было СОТНИ!

А сейчас для хеллоуворлда на каком-нибудь android studio у тебя скачивается 5 гигов библиотек и последний i9 грузится под 100% прогружая весь этот мусор :-D

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 09:17 
С одной стороны ка бы да, с другой — с 64КБ про юникод придётся забыть.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 12:35 
Himem.sys не забудь загрузить
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Ананоним , 09-Апр-24 22:59 
Да выключите вы уже кэш процессора и делу конец.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 09-Апр-24 23:09 
Жаль только он для уже выпущенных цпу не выключается никак :(
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 09-Апр-24 23:13 
Он очищается. Только вот после этого эффект такой же, как без кэша вообще - всё тормозит.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 09-Апр-24 23:15 
Интересно, попробовать провести тесты насколько всё тормозит в этом случае...
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 09-Апр-24 23:23 
На уровне п2 или ниже, проверено.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 11-Апр-24 21:50 
П2? Мне хватит. Какой параметр в ядре включить?
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 09-Апр-24 23:34 
На форониксе вдоль и поперек уже давно всё проверили.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено аноним34534534634 , 10-Апр-24 08:16 
ссылку?
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Зазнайка , 10-Апр-24 12:58 
Ретрогеймеры уже проверили на примере старых игрушек запускаемых на более свежем железе по отношению к дате выхода этих игрушек, там это нужно чтобы игры работали с нужной, а не молниеносной скоростью
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 09-Апр-24 23:15 
Через фирмварь очень даже может быть.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 09:53 
Хотел назвать MTRR UC и CR0.CD как направление для поиска, но какой-то умный человек про них написал подробно: https://stackoverflow.com/a/48361539
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 09-Апр-24 23:22 
> Да выключите вы уже кэш процессора и делу конец.

s/кэш процессора/комп/

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Молодой Смузихлёб , 11-Апр-24 20:40 
Причём тут кэш, если это по сути опять Spectre. Вот спекулятивное выполнение стоило бы дать возможность отключать.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 11-Апр-24 23:38 
Берёшь на алике одноплатник на а55 и радуешься, ибо там in-order из коробки. Если вам там пентюков вторых хватает, то и этого заведомо хватит.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 09-Апр-24 23:00 
Чья вина в плохой архитектуре процессороподобных продуктов компании интел?
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 09-Апр-24 23:03 
Если не понятно из-за чего, значит из-за денег.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 09-Апр-24 23:14 
Ничего, что даже в новости упоминается ARM?
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 09-Апр-24 23:52 
ARM виновато в плохой архитектуре процессоров Intel?
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 08:33 
Ну а кто же ещё?
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 09-Апр-24 23:43 
Во всём всегда виновато предыдущее правитель... руководство.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 09:20 
Проблему не устранили со времён Римской империи.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 11:36 
Рынок, жажда наживы и простые истины - продается то, что дешевле при примерно ;) равном функционале.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 11:43 
А ещё лучше продается то, что фейково ускорено.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Зазнайка , 10-Апр-24 13:00 
Так ведь не зря свой хлеб инженеры Интел едят — знают чего ускорить и за счёт чего, только в относительно последние годы выясняется за счёт чего такой отрыв от ближайшего конкурента был
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Макар Чудра , 10-Апр-24 00:11 
В такие моменты просто хочется заняться эскапизмом на своем i8086.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено 12yoexpert , 10-Апр-24 03:14 
настоящий опенсорс случится, когда/если появятся способы выкинуть корпорастов из процесса разработки

например, технологии производства цпу с нуля в подвале

запомните этот твит

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 05:17 
Видим мы настоящий опенсорс на ядре от GNU Hurd.

Без поддержки  корпораций даже взлетель на один байт не смогло)))

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 11:40 
Вот было бы у GNU/Hurd двойное лицензирование GPL3 и коммерческая лицензия за большие деньги, продажа дисков, возможно продажа бинарных релизов. Тогда бы и были деньги на найм программистов. Нужно как-то адаптироваться всё же бесплатно работать у людей не хватает времени, есть же тоже хочется...
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 11:44 
На эти деньги можно было бы 866даже наладить производство какого-нбудь совместимого железа...
Мечты мечты... :D)))
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Зазнайка , 10-Апр-24 13:01 
Логика: а корпорастов УЖЕ выкинули ВООБЩЕ из процесса разработки?
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено 12yoexpert , 10-Апр-24 13:07 
> Видим мы настоящий опенсорс на ядре от GNU Hurd.
> Без поддержки  корпораций даже взлетель на один байт не смогло)))

проблема как раз в вендорлоке на корпорациях. они производят железо и делают, что хотят

когда каждый васян сможет в подвале делать свои цпу, именно сам, на полностью подконтрольном открытом оборудовании, тогда проблема уйдёт и появится тонна всяких GNU Hurd

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 14:43 
С несовместимыми протоколами, интерфейсами, опкодами... Привет, ухудшенный мир arm/risc/mips-форков форков форков форков форков форков форков форков форков форков, где даже с перекомпиляцией хрен чего перенесёшь...
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Макар Чудра , 10-Апр-24 06:46 
> когда/если появятся способы выкинуть корпорастов из процесса разработки

С приходом коммунизма (не путать с совкизмом), т.е. примерно никогда.

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 08:34 
Уже есть RISC-V но что-то никто не кидается налаживать массовое производство.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 09:35 
Вообще массовое производство RISC-V уже налажено: https://pine64.com/product/pinecil-smart-mini-portable-solde.../
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 11:46 
Это не релевантный пример. На Алиэкспресс тоже есть устройства на риске ириске, но они по попадают в категорию лептоп или смартфон. Те же самые Пине64 не осилили Пинефон на Риске ириске.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 22:20 
Одноплатные компьютеры вроде QUARTZ64 с поддержкой 4Kp60 10 bit и стоимостью $79,99 вполне заменяют десктопы.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 11-Апр-24 08:54 
Во-первых я не нашел в описании упоминание CPU на базе RISC-V, наоборот там CPU на ARM.
А речь идёт про открытые технологии, чтобы можно было в подвале на коленке штамповать.
Во-вторых одноплатный компьютер не может служить полноценной заменой десктопу.
В общем не релевантный пример.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 11-Апр-24 09:35 
Извините, перепутал со STAR64. 8 Гбайт ОЗУ, DVI, 3,5 мм джек, два Gigabit Ethernet. Что ему мешает работать десктопом?
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено 12yoexpert , 10-Апр-24 10:44 
> например, технологии производства цпу с нуля в подвале

производства, понимаешь? и не крупными компаниями, а в подвале любым желающим. основная проблема в том, что оборудование делает одна компания и обычный физик его никогда не потянет по деньгам

всё же написано, так сложно прочитать и въехать?

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 12:38 
Заказываешь ядро в конторе рога и копыта, это ядро отправляешь на фабрику где тебе на его основе печатают SoC, там же собирают конечное устройство.
Паять в ручную компьютер DIY это что-то из 80-х годов 20-го века.
https://habr.com/ru/articles/172405/
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Зазнайка , 10-Апр-24 13:03 
Ну, да: обычный слесарь дядя Вася МОЖЕТ (нет)
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено 12yoexpert , 10-Апр-24 13:05 
ты не понял: фишка не в том, чтобы что-то изготовить, а в том, чтобы полностью контролировать процесс и избавиться от зависимости от корпораций

только тогда наступит настоящий опенсорс, когда производители железа не будут иметь права голоса

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 12:58 
>что оборудование делает одна компания и обычный физик его никогда не потянет по деньгам

Слухи не имеющие ничего общего с реальностью.
Любой айтишник может поехать в Китай и заказать себе партию хоть лептопов, хоть смартфонов, даже с собственным логотипом. Вопрос в том кому это добро продавать.
https://vc.ru/story/1117119-ot-nouneymov-do-samyh-prodavaemy...

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 06:55 
Гаджеты.....
Ну сколько ещё пройдёт, прежде чем сделают R^X для сегмента кода, и все гаждеты станут недоступны. Точнее, работающей программе нужен только X.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 23:17 
Процессоры Blackfin+ уже лет десять продаются. Но для безопасности с ними предпочтительно использовать .NET Micro Framework.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 07:05 
Пентиум 3 самый безопасный Интеловский процессор!

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 11:50 
80486 побезопасней
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Зазнайка , 10-Апр-24 13:04 
С учётом выдаваемого выхлопа — вряд ли
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено ryoken , 10-Апр-24 07:46 
На AMD-процы сие не рапространяется?
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Tron is Whistling , 10-Апр-24 08:21 
Не распространяется.
Это ещё одно читерство от интела - предсказатель переходов использует глобальный буфер, не очищая его между уровнями привилегий и не разделяя между таковыми.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 09:57 
Переходим на OpenPOWER.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 11:56 
Где купить по цене сравнимой с Zen?
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 14:46 
А почему, собственно, должно быть сравнимо? Может, ещё и бесплатно раздавать?
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено scriptkiddis , 11-Апр-24 18:07 
Да, давай бесплатно. Сам предложил.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 12-Апр-24 11:07 
Возьми сам. Если сможешь.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Tron is Whistling , 10-Апр-24 08:23 
Короче всё то, на что надра... надёргивали фанатики - "штеуд быштрее в аднапатоки" - выстрелило. Сначала meltdown, заткнули, теперь вот неустраняемый BHI. Заткнут, но штеуд будет уже не торт.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 10:17 
>Сначала

https://www.opennet.dev/keywords/amd.html

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Tron is Whistling , 10-Апр-24 22:25 
Ну и чо там? Хоть одна нелабораторная дыра есть? Между привилегиями как?
А у интела по факту уже три сквозных. И все из-за читерства в разработке.
Meltdown и BHI понятно, третью с неотключенной внутренней дебажной прокладкой предлагаю самому поискать.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Tron is Whistling , 10-Апр-24 22:25 
А, четыре, ещё L1TF есть.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 10:53 
Коммент из прошлого. AMD уже пять лет (с Zen 2) по IPC примерно на уровне интела держится. Рьяные фанаты AMD отношение к однопотоку поменяли на противоположное. Позицию "однопоток не нужен" в фанатских войнах сейчас занимает третья сила - владельцы б/у Xeon'ов на китайских материнках.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Tron is Whistling , 10-Апр-24 14:56 
Догадайся, почему.
Meltdown - 2018.
Zen 2 - внезапно 2019.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 11-Апр-24 07:03 
Неа. Потому что интел в 2019 выпустил (((Skylake Refresh) Refresh) Refresh) Refresh.
От очередного переименования у него IPC вырасти не мог. А у AMD была новая микроархитектуру.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Tron is Whistling , 11-Апр-24 08:48 
Да, потому что яй... IPC у штеуда дополнительно зажало необходимость привилегии чекать.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено BeLord , 11-Апр-24 12:20 
Однопоток нужен - истина,
Однопопоток не нужен - истина.
Почему так, от задач зависит, мне нужен мультипоток, пока 64 потока на рабочей станции хватает, но похоже скоро апгрейдить придется. Кому-то нужен максимально быстрый однопоток, большой кэш и мешок оперативки.
Про китайцев, если бы китайцы осилили 4-х процессорные платы под тот же 26хх v4 это был бы огонь.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 09:47 
Еще много лет назад говорил, что нельзя махлеватьтпод ковром и надеятся, что это когда нибудю не станет явным.
Только задокументированное и четко соблюдаемое поведение может спасти отца русской демократии!
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 09:55 
Вопрос лишь в том сколько ты успеешь заработать до срыва покровов. А если ты заработал и всех конкурентов подмял, то клиентам уже некуда бежать с подводной лодки хоть пусть обищутся этих уязвимостей все равно будут пользоваться.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 11:49 
В точку. Современный капитализм всё больше пораждает такие порочные практики где-то смухлевать, а пока обнаружат уже поздно и ничего не изменить. По хорошему их бы штафовать за такое...
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 11:54 
>а пока обнаружат уже поздно

Это вы про то, как скрывали техногенные катастрофы в СССР ? Там какой был капитализм, современный ?

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Зазнайка , 10-Апр-24 13:07 
При «совке» таких мухляжей было однозначно меньше, всегда такие вещи скрываются чтобы паники не было, потому-что люди такие, пока что. А давайте вспомним по всяким препаратам ещё ситуации?
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Tron is Whistling , 10-Апр-24 22:27 
При совке интернетиков ещё не было, и скрыть было куда проще. А потом быльём поросло. Чего там ещё было, если даже 86-быль пытались скрыть - я вообще даже пытаться угадать боюсь.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 13:15 
От кого скрывали? Сериала Чернобыль пересмотрел что ли? Надо было еще билеты продавали на это шоу как я понимаю.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 13:40 
>От кого

От своих сограждан.
>Сериала

Ну похоже, что вы свою историю не знаете, помимо аварии на ЧАЭС было ещё столько всего.

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Зазнайка , 10-Апр-24 21:04 
Анон, который «знает как надо» почему ничего не сказал как надо было сделать и почему ничего не сказал про вред для здоровья всяких мед.препаратов в священном Западе?
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 11-Апр-24 09:48 
На Западе государство это не скрывало. А в СССР одним из руководящих принципов жизни в стране была жесточайшая цензура. О Кыштымской аварии вы слышали?
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 11-Апр-24 23:47 
СССР уже тридцать лет и ещё три года как нет, но у некоторых обиженок горение всё не унимается...
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 10-Апр-24 12:39 
>Для защиты от нового варианта атаки в ядро Linux добавлено изменение с реализацией дополнительного режима защиты, применяющего предложенные компанией Intel аппаратные средства защиты

ВСЕМ! Срочно!!! Бежать покупать новые камни!!! Ведь новые аппаратные бэкдоры и ошейники сами не приедут, а тут ещё - за ваши же деньги.

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Ivan7 , 10-Апр-24 15:54 
Никогда такого не было, и вот опять.
"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 12-Апр-24 17:39 
Как всегда на opennet альтернативные комментарии:
* Отключите кэш - ага, сразу производительность упадет раз а 20
* Отключите speculative/out of order execute - ещё раз в 10.

Итого, люди на полном серьёзе предлагают откатить производительность 13900k раз в 200, превратив его в 486DX.

Ничего, что заплата для этой дыры - это в худшем случае 5% потерянной производительности, после чего об этом можно забыть, а в Arrow Lake это, скорее всего, уже исправлено?

И, конечно, каждый второй тут имеет готовые идеи как создавать архитектуры без таких дыр.

Ничего, например, что Spectre относится ко всем современным архитектурам с speculative executiion? x86-64, ARMv8, Power и т.д.

"Новый вариант атаки BHI на CPU Intel, позволяющий обойти защ..."
Отправлено Аноним , 13-Апр-24 11:38 
ARM Cortex-A55 неуязвим!