forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Уязвимость в процессорах AMD Zen2, позволяющая определить содержимое регистров в других процессах, opennews (??), 24-Июл-23, (0) [смотреть все]

Всё как мы любим, молодцы , Аноним (2), 23:00 , 24-Июл-23, (2) +4 //

мелодия из рекламы макжрака , Dzen Python (ok), 23:11 , 24-Июл-23, (4) –1 //

Если на современный комп впихнуть ядро 2 6 x любой десктоп выдаст 100500 П, pavlinux (ok), 13:31 , 26-Июл-23, (148) –1 //

Тебе не говорили что на ноль делить нельзя Потому что тот кернел там элемент, Аноним (-), 18:57 , 26-Июл-23, (155) +1

безопастные процы - кричали они, Аноним (3), 23:10 , 24-Июл-23, (3) //

Они не уточняли, КОМУ безопастные Кстати, ребяз РЕБЯ-Я-ЯТЫ А что, если хруст в, Dzen Python (ok), 23:13 , 24-Июл-23, (5) –1 //

Да без проблем, доку на архитектуру подобного проца разработай, вначале- , BeLord (ok), 09:47 , 25-Июл-23, (37) +3
Раст по сути создавался для Си процессоров, и ничего для его выполнения в уже су, Аноньимъ (ok), 01:02 , 26-Июл-23, (127) –2 //

Как и в си Зато новые баги завёз , keydon (ok), 12:11 , 26-Июл-23, (144)

Было уже Процессор Хоббит погуглите , Аноним (133), 09:35 , 26-Июл-23, (133)

пфф, а разговоров то было В федору 38 как раз ядро компилируется, пару суток по, anonymous (??), 23:13 , 24-Июл-23, (6) +2 //

На форуме фороникса интересное пишут, что кто то до срока окончания эмбарго слил, anonymous (??), 23:35 , 24-Июл-23, (7) +3 //

Вроде плановое раскрытие после появления исправления, там даже timeline есть , Аноним (27), 08:03 , 25-Июл-23, (27)

Так и есть, на прошлой неделе в SUSE Security Team от Google было письмо We inte, Аноним (27), 08:12 , 25-Июл-23, (28)

Спасибо за подгон Теперь буду даунтайм заменять на позор , InuYasha (??), 00:25 , 25-Июл-23, (15) +3
Там ниже нуби он-то - умеет кодить выложил подробности обновления У меня дл, пох. (?), 09:20 , 25-Июл-23, (34) //

Рабинович напел , Аноним (3), 09:55 , 25-Июл-23, (42) +1

Просто надо новые процы продавать, там пока нет уязвимостей , Songo (ok), 01:03 , 25-Июл-23, (20) –1 //

Но это не точно , 1 (??), 09:30 , 25-Июл-23, (35) +1 //

Пока не вышли новые , Аноним (107), 19:25 , 25-Июл-23, (107)

Скрыто модератором, Аноним (-), 06:41 , 28-Июл-23, (167)

Кто кричал Мы как раз таки ждали с нетерпением, когда и очередь AMD подойдет , Саркофандр (?), 00:33 , 26-Июл-23, (126)
Справедливости ради -- обнова на Бубунту прилетела ещё вчера , Брат Анон (ok), 10:59 , 26-Июл-23, (143)

Да, непривычно короткий список изменений получился для всех актуальных ядер Нап, НяшМяш (ok), 23:43 , 24-Июл-23, (8) +1 //

Само изменение ещё непривычнее if cpu_has_zenbleed_microcode pr_notic, n00by (ok), 08:25 , 25-Июл-23, (30) //

так что парой суток щастья Я всегда так говорю не отделаешься Надо еще не, пох. (?), 09:19 , 25-Июл-23, (33) –3
Это изменение ставит какой-то бит в MSR - утверждается что такая реконфигурация , Аноним (-), 18:56 , 25-Июл-23, (104)

Опять исправление очень опасной уязвимости требует покупки нового железа , verh010m (ok), 23:46 , 24-Июл-23, (9) //

Это не интел, тут микрокодом обошлись, анонка (?), 23:52 , 24-Июл-23, (10)
Как ни странно, нет В линуксных дистрах стало быть скоро приедет фикшеный микрок, Аноним (-), 05:19 , 25-Июл-23, (22) +1 //

Вот как нибудь прилетит при загрузке микрокод, а там товарищ майор чаи распивает, 1 (??), 09:31 , 25-Июл-23, (36) //

а этот товарищ сейчас в соседней комнате за стенкой , FF (?), 11:29 , 25-Июл-23, (53)
А тут у тебя чаи могут распивать уже практически все - остается разве что яваскр, Аноним (-), 23:46 , 25-Июл-23, (124)

OpenBSD-7 3 doas syspatch -l 124 grep amd011_amdcpu012_amdfirmware013_amdc, крокодил мимо.. (?), 14:23 , 27-Июл-23, (165)

Скрыто модератором, G0Dzilla (??), 14:09 , 25-Июл-23, (79)

Самое забавное что только недавно в блоге Firefox Nightly писали что они убираю, Kuromi (ok), 00:05 , 25-Июл-23, (11) +4 //

Ну как, дальше Кто-то купил новое поколение CPU Кого то паранойя в enterprise з, Bob (??), 13:26 , 25-Июл-23, (69) +1 //

Ну вот в Мозилловских чатах разрабы примерно так и написали, что уязвимое оборуд, Kuromi (ok), 14:50 , 25-Июл-23, (85)

Скукота Вот если б можно было снова в PSP залезть, как в Zen1 3, InuYasha (??), 00:24 , 25-Июл-23, (14) +3
Процессор теперь - это виртуальная машина, выполняющая программы, написанные на , Аноним (16), 00:28 , 25-Июл-23, (16) +1 //

со времен пентиума Klamath виртуализировано, 1997 , anonymous (??), 00:34 , 25-Июл-23, (17) +5 //

Микрокод-то был, но инструкции-то не были реализованы в виде эмуляции их во внут, Аноним (19), 00:54 , 25-Июл-23, (19) +2 //

uCode ROM в CISC всегда был именно этим - разбивал инструкции с входного интерфе, Аноним (-), 05:31 , 25-Июл-23, (25)

Если почитать талмуд внимательнее, то окажется, что uCode ROM применялось дале, n00by (ok), 08:30 , 25-Июл-23, (31) +1

Я не молюсь на ваш е й талмуд и немного обобщил историю развития CISC вообще , Аноним (-), 18:50 , 25-Июл-23, (103)

Что бы обобщать, надобно иметь совпадения во всех частных случаях -- вот что пон, n00by (ok), 10:22 , 26-Июл-23, (139)

Надо иметь вид поля в целом - чтобы понимать общее направление инженерной мысл, Аноним (-), 19:25 , 26-Июл-23, (156)

Не, именно с него все началосьб очень хорошо помню И мотивация была в том что н, anonymous (??), 10:37 , 25-Июл-23, (47) +1

Разве не с первого out-of-order интеловского Pentium Pro , An2 (?), 21:41 , 25-Июл-23, (120)

Даже сейчас можно получить заметный выигрыш, понимая работу процессора Другое д, n00by (ok), 10:29 , 26-Июл-23, (140)

Не совсем так Просто многие сложные инструкции CISC декодируются через uCode, Аноним (-), 05:28 , 25-Июл-23, (23)
Во, самое лучшее применение для ISA RISC-V, Аноним (61), 12:28 , 25-Июл-23, (61)

я вот как начинающий за пределами майкрософта, имеющий какой-то дешманский ноут , Аноним (-), 00:51 , 25-Июл-23, (18) //

Скрыто модератором, Аноним (-), 02:51 , 25-Июл-23, (21)
Я бы больше всего ориентировался на новый микрокод из пакета amd64-microcode , Аноним (-), 05:28 , 25-Июл-23, (24) +1 //

да, вчера секьюрити фикс на дебе прилетел с этим пакетом остаётся ток непонятно, Аноним (-), 12:46 , 26-Июл-23, (146) //

В случае линуха относительно похрен тот сам uCode при старте ядра в самом начал, Аноним (-), 19:31 , 26-Июл-23, (157)

да вот хз, я изначально сунулся на никс платформу ток чтоб в виртуалке хост для , Аноним (161), 23:41 , 26-Июл-23, (161)
ну, возможно, чуть сумбурно написано, простите но такова участь странников, зах, Аноним (161), 23:49 , 26-Июл-23, (162)

Zen 2 это Ryzen 3xxx без граф процессора Ryzen 7 3750H со встроенным граф процес, n00by (ok), 08:46 , 25-Июл-23, (32) //

Есть , Kenneth (?), 19:15 , 25-Июл-23, (105) –2 //

https www amd com en resources product-security bulletin amd-sb-7008 html, 1 (??), 21:03 , 25-Июл-23, (116) +1
Когда же это мракобесие закончится Не можешь аргументировать, помолчи Или у тебя, n00by (ok), 10:31 , 26-Июл-23, (141)

Можно помолиться- , BeLord (ok), 09:50 , 25-Июл-23, (38) +1

Кто там что про интел говорил , Аноним (43), 09:59 , 25-Июл-23, (43) –2 //

Ягодки одного поля, Аноним (44), 10:20 , 25-Июл-23, (44) +1 //

Это, пожалуй, поэпичней , Аноним (43), 10:22 , 25-Июл-23, (45) –1 //

Это уже исправили даже без особого падения производительности потому что AMD топ, Аноним (49), 11:01 , 25-Июл-23, (49) +2

Так падение производительности волновало только облачных провайдеров, да и их не, Аноним (43), 12:13 , 25-Июл-23, (60) +1

А что произошло Микрокодом всё исправилось, костыли в ядро добавлять не потребо, Аноним (61), 12:33 , 25-Июл-23, (62) +1

Не факт, что всё, не факт, что исправилось, и, совершенно точно, что практически, Аноним (43), 12:53 , 25-Июл-23, (68) –1
И все поверили , Аноним (107), 19:37 , 25-Июл-23, (108)

Если бы впарили фикцию, то интеловцы бы уже громко ржали, тыча пальцем и катаясь, Аноним (123), 23:45 , 25-Июл-23, (123)

Вам фанатикам Штеуда хоть доплачивают , Аноним (63), 12:38 , 25-Июл-23, (63) +1
ага-ага Расскажи в бизнесе за некрожелезо, где чисто офис нужен И как оно пото, Bob (??), 13:29 , 25-Июл-23, (71)

Ошибка в микрокоде - это далеко не чит с проверками привилегий при доступе к пам, Tron is Whistling (?), 09:50 , 27-Июл-23, (163) //

Ну, если считать, что выявленный процессорный бэкдор в libc и крипте лучше случа, Аноним (43), 12:09 , 27-Июл-23, (164)

Этот древний хлам еще кто-то юзает , Аноним (46), 10:24 , 25-Июл-23, (46) //

AMD, перефигаривший маркировку в 7м поколении для продажи хлама , Bob (??), 13:30 , 25-Июл-23, (73)
Не только юзают, оно ещё активно продаётся https en wikipedia org wiki Zen_2 U, Аноним (78), 13:39 , 25-Июл-23, (78) //

Говорят, там одни и те же инвесторы, то есть монополия , Аноним (107), 19:39 , 25-Июл-23, (109)

Это же Zen 3 , Full Master (?), 10:44 , 25-Июл-23, (48) +1 //

В общем случае - да, но не всегда AMD по-хитрому сделала младшие процы в линей, leap42 (ok), 11:02 , 25-Июл-23, (50) +2 //

в 7м поколении так запилили --ранее - чисто в моб процах такое имелось, Bob (??), 13:31 , 25-Июл-23, (74) +1
Лучше только Эльбрус , Аноним (107), 19:41 , 25-Июл-23, (110) +1 //

Сетунь ещё лучше , Аноним (150), 14:58 , 26-Июл-23, (150)

А какой компилятор позволяет в троичный код Rustc , Аноним (154), 18:40 , 26-Июл-23, (154)

Это же Ryzen 5000 и Ryzen 7000 Маркетологи у AMD знатно работают https en wiki, Аноним (78), 13:37 , 25-Июл-23, (77) //

С их стороны это свинство , Full Master (?), 14:18 , 25-Июл-23, (83) +2 //

Почему , Beta Version (ok), 15:08 , 25-Июл-23, (86)
Нет, надули хомяков, меняющих каждый год процессор, думая что это новое поколени, Oe (?), 18:14 , 25-Июл-23, (99) –1

уязвимы только мобильные -- AMD Ryzen 8482 5000 Series Mobile Processors with , 1 (??), 10:00 , 26-Июл-23, (137) +1 //

https www amd com en resources product-security bulletin amd-sb-7008 html, 1 (??), 10:01 , 26-Июл-23, (138) +1

Всех кого надо уже давно поломали если что А то что сейчас фиксят, так это тоже, Аноним (49), 11:04 , 25-Июл-23, (51)
Не понимал истерики по поводу подобных уязвимостей даже во времена, когда она об, Котенька (?), 11:20 , 25-Июл-23, (52) +3 //

в мире смертных это так, но облака сэр, облака, там и разыгрывается вся драма , эксклюзив (?), 11:37 , 25-Июл-23, (54) –2 //

В смысле каша еще более наваристая , Anonim (??), 11:56 , 25-Июл-23, (56) //

Варится она может сколько угодно долго до фикса и кушать не просить sic а уж к, Аноним (63), 12:41 , 25-Июл-23, (64) –1

И по сей день сидит разбойник на самом дне своих мусорных карьеров и отвалов, п, 1 (??), 12:41 , 25-Июл-23, (65) +1 //

Вот вот те же сказки рассказывают админы баз данных, а потом удивляются откуда у, Аноним (63), 12:44 , 25-Июл-23, (67)

Причём тут базы данных Ты читаешь данные какого-то процесса который делает mem, 1 (??), 14:14 , 25-Июл-23, (82) +1

Можно даже упростить задачу как в памяти процесса имея полный доступ найти кл, n00by (ok), 10:48 , 26-Июл-23, (142)

там совсем другое железо, но изоляция firewall по белому списку если облако нор, Bob (??), 13:33 , 25-Июл-23, (75)

Вредоносный код может выглядеть как JavaScript в браузере, внедрённый на твой лю, Аноним (114), 20:33 , 25-Июл-23, (114)

Фикс микрокодом, облом фанатов интеловских печек , Чи (?), 11:45 , 25-Июл-23, (55) +1 //

Подрыв у штеудовиков знатный, они до сих пор поуспокоятся не могут , Аноним (63), 14:12 , 25-Июл-23, (81)

Спаси нас, ARM , Пряник (?), 11:58 , 25-Июл-23, (57) +1 //

О, маркетинговые отделы ARM Limited и лицензиатов подтянулись , Аноним (102), 18:46 , 25-Июл-23, (102) +1
Арм сам спектрам подвержен Потому что спекуляция костыльная убогая в корне техно, Аноньимъ (ok), 01:14 , 26-Июл-23, (128) +1 //

RISC архитектура выглядит более привлекательной, так как меньше бесполезных инст, Пряник (?), 12:21 , 26-Июл-23, (145) +1 //

X86 тоже риски Это всё одного поля ягоды, разделять их безсмысленно Про бесполез, Аноньимъ (ok), 14:41 , 26-Июл-23, (149)

Э нет Microcoded дизайны априори живут сильно ближе к CISC полюсу Это как раз , Аноним (-), 19:34 , 26-Июл-23, (158)

Очередная уязвимость, которая возможна только в теории в тепличных созданных спе, Аноним (58), 12:07 , 25-Июл-23, (58) +6 //

Как ты проц обратно прошьёшь на небезопасную фирмварь при помощи mitigations off, Аноним (63), 12:42 , 25-Июл-23, (66) //

кого ты там прошьёшь , эксклюзив (?), 13:29 , 25-Июл-23, (72) //

Откуда я знаю это тут нашелся специалист, который фикс прошивки откатывает при п, Аноним (63), 14:11 , 25-Июл-23, (80) +1

А ты не шей новую прошивку, делов-то Патч microcode загружается операционной си, Аноним (101), 18:35 , 25-Июл-23, (101)

Судя по тестам фороникса в среднем 1 если софтварно, и близко к нолю если фикс , Аноним (-), 23:44 , 25-Июл-23, (122) –2 //

Твое домашнее цп никому не интересно, и без разницы какая у тебя там ось Или ты, Аноним (130), 09:10 , 26-Июл-23, (130) –1

А вот это уже реально серьёзная дыра К счастью, весь этот SSE-AVX - это микроко, Tron is Whistling (?), 14:27 , 25-Июл-23, (84) //

Это не лечить, это отключать надо А лучше вообще использовать альтернативное же, Аноним (58), 15:13 , 25-Июл-23, (90) //

Возвращайтесь на 8080 , Tron is Whistling (?), 16:07 , 25-Июл-23, (91) –2

И да, судя по диффу микрокода, фикс - действительно два пальца того , Tron is Whistling (?), 20:22 , 25-Июл-23, (112) –1

FMA4 то починили , Unit (??), 16:36 , 25-Июл-23, (92) //

Его целенаправленно убрали, Аноним (93), 16:52 , 25-Июл-23, (93)
не знаю что это, но думаю нет, Аноним (97), 17:44 , 25-Июл-23, (97) //

Починили , Аноним (100), 18:29 , 25-Июл-23, (100)

Странно читать обо всех этих спекуляциях, работая на HiFive Unmatched , Kenneth (?), 19:18 , 25-Июл-23, (106) //

s работая маясь фигнёй И всё ок , Tron is Whistling (?), 20:16 , 25-Июл-23, (111) //

Почему маясь фигнёй Я пишу системный софт для солидных фирм, занимающихся RISC, Kenneth (?), 22:53 , 25-Июл-23, (121) –1 //

Системный архитектор оператора связи в кластере Benelux Который в т ч занимаетс, Tron is Whistling (?), 09:44 , 26-Июл-23, (134)

Погоди, не живи только сегодняшним днём , Аноним (154), 18:34 , 26-Июл-23, (152)

Как там nginx , Tron is Whistling (?), 19:45 , 26-Июл-23, (159)
хороший пример не наставшего светлого завтрабудущего множества топивших за люби, Tron is Whistling (?), 19:46 , 26-Июл-23, (160)

А вообще, свистишь ведь, что системный архитектор , Аноним (154), 18:37 , 26-Июл-23, (153)

Можно вслух с выражением , Аноним (107), 20:37 , 25-Июл-23, (115)
да это можно взят например какой-нибудь Odroid C4 - там in-oder ARM проц, A55 Б, 1 (??), 21:20 , 25-Июл-23, (119)
при чём тут твоя галера речь о безопасности, т е о личных компах, Аноним (132), 09:14 , 26-Июл-23, (132)

Я хз Позиционируется на Ryzen 5xxx тоже Ни винда, ни линухи, ни BIOS не обновле, Tron is Whistling (?), 21:08 , 25-Июл-23, (117) //

а вроде только мобильные -- AMD Ryzen 8482 5000 Series Mobile Processors with , 1 (??), 21:12 , 25-Июл-23, (118) +1 //

Странно, потому что 5950 - это Zen2 по факту , Tron is Whistling (?), 09:50 , 26-Июл-23, (135)
А нет, сорян, всё, вру 5950 - это Zen 3 Тогда понятно , Tron is Whistling (?), 09:51 , 26-Июл-23, (136) +1

Хакер и солонка , vvm13 (?), 00:14 , 26-Июл-23, (125) +1
Я поставил самый последний микрокод от 24 июля и он ничего не исправляет, ядро в, Аноним (101), 07:45 , 26-Июл-23, (129) //

Аналогично 4300GE Пришлось chicken bit ставить Провалов в производительности , Johnny (??), 13:14 , 26-Июл-23, (147) //

Если кратко микрокод выпустили только для EPYC Для потребительских устройств о, Аноним (101), 17:33 , 26-Июл-23, (151)

правильно, пора покупать новые процы, Аноним (132), 09:12 , 26-Июл-23, (131)
Лажа все эти ваши AMD и Intel Эльбрус - вот надежда и спасение человечества , ононым (?), 14:27 , 28-Июл-23, (168)
Никогда такого не было и вот опять, Аноним (169), 12:55 , 31-Июл-23, (169)

Сообщения [Сортировка по времени | RSS]

52. "Уязвимость в процессорах AMD Zen2, позволяющая определить со..." +3 +/–

Сообщение от Котенька (?), 25-Июл-23, 11:20

Не понимал истерики по поводу подобных уязвимостей даже во времена, когда она обнаружилась на интелах. Если эта уязвимость используется, значит в систему уже проник и запущен вредоносный код, то есть это не более чем конечная остановка на линии из множества ошибок в безопасности. Каким образом это меняет ситуацию на фоне тысяч других чисто софтовых уязвимостей? Никаким.
> Производительность утечки данных при работе эксплоита составляет приблизительно 30КБ в секунду.
Удачи с такой скоростью вылавливать хоть что-то полезное из регистров, через которые прогоняются десятки гигабайт данных в секунду в виде бинарной каши, еще и перемешиваемой с ядра на ядро планировщиком задач.

Ответить | Правка | Наверх | Cообщить модератору

54. "Уязвимость в процессорах AMD Zen2, позволяющая определить со..." –2 +/–

Сообщение от эксклюзив (?), 25-Июл-23, 11:37

в мире смертных это так, но облака сэр, облака, там и разыгрывается вся драма.

Ответить | Правка | Наверх | Cообщить модератору

56. "Уязвимость в процессорах AMD Zen2, позволяющая определить со..." +/–

Сообщение от Anonim (??), 25-Июл-23, 11:56

В смысле каша еще более наваристая ?

Ответить | Правка | Наверх | Cообщить модератору

64. "Уязвимость в процессорах AMD Zen2, позволяющая определить со..." –1 +/–

Сообщение от Аноним (63), 25-Июл-23, 12:41

Варится она может сколько угодно долго до фикса и кушать не просить(sic!) а уж когда на шару запустил что-то на сотке полуязвимых серверах (просто твой npm плаг залетел на сервера какого-то простачка) тут надо только подождать.

Ответить | Правка | Наверх | Cообщить модератору

65. "Уязвимость в процессорах AMD Zen2, позволяющая определить со..." +1 +/–

Сообщение от 1 (??), 25-Июл-23, 12:41

"И по сей день сидит разбойник на самом дне своих мусорных карьеров и отвалов, придавленный горами бумаги, а в полумраке подземелья светлейшей искоркой бьется и подрагивает алмазное перышко, записывая все, что Демон Второго Рода из атомных плясок вылущивает из того воздуха, что течет через дырку в старом бочонке, и узнает несчастный Мордон, заливаемый потопом информации, бесконечные подробности о помпонах, терриконах и о собственном приключении, тут же изложенном, ибо и оно найдет себе место на одном из километров бумажной ленты, равно как и другие истории, а также гороскопы всего сущего вплоть до угасанья светил, и нет для Мордона спасенья, разве что когда-нибудь лента бумажная кончится, поскольку бумага иссякнет."

Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

67. "Уязвимость в процессорах AMD Zen2, позволяющая определить со..." +/–

Сообщение от Аноним (63), 25-Июл-23, 12:44

Вот вот те же сказки рассказывают админы баз данных, а потом удивляются откуда у них утечки.

Ответить | Правка | Наверх | Cообщить модератору

82. "Уязвимость в процессорах AMD Zen2, позволяющая определить со..." +1 +/–

Сообщение от 1 (??), 25-Июл-23, 14:14

Причём тут базы данных ? Ты читаешь данные какого-то процесса который делает memcpy со скоростью 30Кб/сек.
Ну а теперь вопрос -"Как из облачных миллиона процессов делающих memcpy вычленить именно тот, который, в данный момент, копирует интересующий тебя ключ ?" Или по другому - "Как из дампа сырых данных других процессов (сколько там за сутки набежит 2 гига ?) выбрать то, что тебе необходимо ?".
Прям молодость напомнило - "рыбалку" спутникового траффика.

Ответить | Правка | Наверх | Cообщить модератору

142. "Уязвимость в процессорах AMD Zen2, позволяющая определить со..." +/–

Сообщение от n00by (ok), 26-Июл-23, 10:48

Можно даже упростить задачу: как в памяти процесса (имея полный доступ) найти ключ. Однажды кто-то тут даже написал слово "энтропия", но в основном энтропию пишут в ответ.

Ответить | Правка | Наверх | Cообщить модератору

75. "Уязвимость в процессорах AMD Zen2, позволяющая определить со..." +/–

Сообщение от Bob (??), 25-Июл-23, 13:33

там совсем другое железо, но изоляция firewall по белому списку (если облако нормальное).
Ок, даже если пролезет и будет воровать - как украсть из system в юзер и забрать себе?

Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

114. "Уязвимость в процессорах AMD Zen2, позволяющая определить со..." +/–

Сообщение от Аноним (114), 25-Июл-23, 20:33

> Если эта уязвимость используется, значит в систему уже проник и запущен вредоносный код
Вредоносный код может выглядеть как JavaScript в браузере, внедрённый на твой любимый ресурс, взломанный злоумышленником.

Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

52. "Уязвимость в процессорах AMD Zen2, позволяющая определить со..."	+3 +/–
Сообщение от Котенька (?), 25-Июл-23, 11:20
Не понимал истерики по поводу подобных уязвимостей даже во времена, когда она обнаружилась на интелах. Если эта уязвимость используется, значит в систему уже проник и запущен вредоносный код, то есть это не более чем конечная остановка на линии из множества ошибок в безопасности. Каким образом это меняет ситуацию на фоне тысяч других чисто софтовых уязвимостей? Никаким. > Производительность утечки данных при работе эксплоита составляет приблизительно 30КБ в секунду. Удачи с такой скоростью вылавливать хоть что-то полезное из регистров, через которые прогоняются десятки гигабайт данных в секунду в виде бинарной каши, еще и перемешиваемой с ядра на ядро планировщиком задач.
Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "Уязвимость в процессорах AMD Zen2, позволяющая определить со..."	–2 +/–
	Сообщение от эксклюзив (?), 25-Июл-23, 11:37
	в мире смертных это так, но облака сэр, облака, там и разыгрывается вся драма.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	56. "Уязвимость в процессорах AMD Zen2, позволяющая определить со..."	+/–
	Сообщение от Anonim (??), 25-Июл-23, 11:56
	В смысле каша еще более наваристая ?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	64. "Уязвимость в процессорах AMD Zen2, позволяющая определить со..."	–1 +/–
	Сообщение от Аноним (63), 25-Июл-23, 12:41
	Варится она может сколько угодно долго до фикса и кушать не просить(sic!) а уж когда на шару запустил что-то на сотке полуязвимых серверах (просто твой npm плаг залетел на сервера какого-то простачка) тут надо только подождать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	65. "Уязвимость в процессорах AMD Zen2, позволяющая определить со..."	+1 +/–
	Сообщение от 1 (??), 25-Июл-23, 12:41
	"И по сей день сидит разбойник на самом дне своих мусорных карьеров и отвалов, придавленный горами бумаги, а в полумраке подземелья светлейшей искоркой бьется и подрагивает алмазное перышко, записывая все, что Демон Второго Рода из атомных плясок вылущивает из того воздуха, что течет через дырку в старом бочонке, и узнает несчастный Мордон, заливаемый потопом информации, бесконечные подробности о помпонах, терриконах и о собственном приключении, тут же изложенном, ибо и оно найдет себе место на одном из километров бумажной ленты, равно как и другие истории, а также гороскопы всего сущего вплоть до угасанья светил, и нет для Мордона спасенья, разве что когда-нибудь лента бумажная кончится, поскольку бумага иссякнет."
	Ответить \| Правка \| К родителю #54 \| Наверх \| Cообщить модератору


	67. "Уязвимость в процессорах AMD Zen2, позволяющая определить со..."	+/–
	Сообщение от Аноним (63), 25-Июл-23, 12:44
	Вот вот те же сказки рассказывают админы баз данных, а потом удивляются откуда у них утечки.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	82. "Уязвимость в процессорах AMD Zen2, позволяющая определить со..."	+1 +/–
	Сообщение от 1 (??), 25-Июл-23, 14:14
	Причём тут базы данных ? Ты читаешь данные какого-то процесса который делает memcpy со скоростью 30Кб/сек. Ну а теперь вопрос -"Как из облачных миллиона процессов делающих memcpy вычленить именно тот, который, в данный момент, копирует интересующий тебя ключ ?" Или по другому - "Как из дампа сырых данных других процессов (сколько там за сутки набежит 2 гига ?) выбрать то, что тебе необходимо ?". Прям молодость напомнило - "рыбалку" спутникового траффика.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	142. "Уязвимость в процессорах AMD Zen2, позволяющая определить со..."	+/–
	Сообщение от n00by (ok), 26-Июл-23, 10:48
	Можно даже упростить задачу: как в памяти процесса (имея полный доступ) найти ключ. Однажды кто-то тут даже написал слово "энтропия", но в основном энтропию пишут в ответ.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	75. "Уязвимость в процессорах AMD Zen2, позволяющая определить со..."	+/–
	Сообщение от Bob (??), 25-Июл-23, 13:33
	там совсем другое железо, но изоляция firewall по белому списку (если облако нормальное). Ок, даже если пролезет и будет воровать - как украсть из system в юзер и забрать себе?
	Ответить \| Правка \| К родителю #54 \| Наверх \| Cообщить модератору


	114. "Уязвимость в процессорах AMD Zen2, позволяющая определить со..."	+/–
	Сообщение от Аноним (114), 25-Июл-23, 20:33
	> Если эта уязвимость используется, значит в систему уже проник и запущен вредоносный код Вредоносный код может выглядеть как JavaScript в браузере, внедрённый на твой любимый ресурс, взломанный злоумышленником.
	Ответить \| Правка \| К родителю #52 \| Наверх \| Cообщить модератору