forum.opennet.ru

"Уязвимость в CPU AMD, приводящая к переполнению микроархитектурного стека"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Доступны два режима работы форума: "Раскрыть нити" и "Свернуть нити".

. "Уязвимость в CPU AMD, приводящая к переполнению микроархитек..."	–1 +/–
Сообщение от Аноним (-), 09-Авг-23, 20:59
> Как это поможет предсказать адрес возврата и отработать неверное предсказание? Легко. Выполняются оба варианта бранча, а потом проигравший - отбрасывается как будто его не было. И все было бы прекрасно, но undo, увы, не полное - и как оказалось страдает side effects. Так что то что обещано программистам как поведение проца и то что на самом деле - разные вещи. В этом месте всякие хитрые ж@пы начинают выкатывать исследования на тему как спереть ключи чуть ли не яваскриптом в браузере.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в CPU AMD, приводящая к переполнению микроархитектурного стека, opennews, 09-Авг-23, 17:02 [смотреть все]

И эти туда же , Аноним, 09-Авг-23, 17:02 (1) //
- Переходим на POWER https opennet ru 51327-power, Аноним, 09-Авг-23, 18:46 (30) //
  - Наивный Там точно такие же проблемы n неизвестных из-за другой архитектуры , Брат Анон, 10-Авг-23, 08:47 (89) //
    - свои это чьи твои личные или того чьи надо процессоры , penetrator, 10-Авг-23, 15:08 (111)
    - А в своих m неизвестных проблем невозможно , Аноним, 11-Авг-23, 16:00 (137)
      - В своих возможно точно так же Но свои можно гарантированно исправить , Брат Анон, 16-Авг-23, 08:59 (159)
- Добро скурвилось , забыл, 09-Авг-23, 21:02 (65)
Обновления микрокода приведут к снижению производительности на 90 для современн, Аноним, 09-Авг-23, 17:05 (2) //
- Только на время выполнения специфичных инструкций , Омномномном, 09-Авг-23, 17:21 (6) //
  - call теперь специфическая инструкция , Вирт, 09-Авг-23, 21:10 (71) //
    - Если есть спекулятивный буфер -- любая инструкция может быть такой Это принципи, Брат Анон, 10-Авг-23, 08:48 (90)
- Не включай комп и никто не взломает, а производительность только вырастет , Аноним, 09-Авг-23, 17:27 (8) //
  - Если твой комп не включен, это ещё не значит, что он ничего не делает И тем бол, Брат Анон, 10-Авг-23, 08:49 (91)
  - производительность снизится до 0, Аноним, 10-Авг-23, 10:31 (98)
  - Охохо, специально для таких как ты Microsoft уже придумала чуткий сон, когда вык, Admino, 10-Авг-23, 16:14 (114)
- Имеется в виду, что это оверхед 90 , т е падение производительности в 1 9 раза , Suverenman, 09-Авг-23, 18:53 (32)
- Более того - производительность может упасть на 216 , Аноним 80_уровня, 10-Авг-23, 16:11 (113) //
  - Именно поэтому надо уходить от указания разности в процентах к однозначному указ, Электрон, 11-Авг-23, 16:39 (144)
  - это когда вместо нужных инструкций будут выполняться ненужные с производительнос, InuYasha, 14-Авг-23, 12:28 (158) //
    - Тогда надо выполнять ненужные и выполнятся нужные , Аноним, 17-Авг-23, 08:57 (160)
- Ну так надо же новые процессоры как то продавать А то будут сидеть на старых по, Neon, 13-Авг-23, 03:51 (151)
наши процы безопастные - орали они Ну-ну , Аноним, 09-Авг-23, 17:34 (10) //
- Но им TSMC отказала в производстве кристаллов этих безопастных процессоров по са, Аноним, 09-Авг-23, 19:38 (42) //
  - А они не в Дрездене разве их пекут у глобалов , YetAnotherOnanym, 09-Авг-23, 20:15 (52)
  - по каким таким санкциям против амд может путаете с байкалами , 1, 09-Авг-23, 22:45 (76) //
    - С безопастными Эльбрусами, Аноним, 11-Авг-23, 15:39 (132)
- Надо переписать микроархитюектуру и PSP на Rust И Verilog заменить на Rust, Pony E.B., 09-Авг-23, 21:06 (67) //
  - Правильно, чтобы в PSP крутился рантайм Rust, и когда тот по каким то причинам п, Аноним, 10-Авг-23, 06:13 (81)
  - Микрокод очень врядли был написан на сях И Rust между прочим сам по себе не мож, Аноним, 10-Авг-23, 13:05 (106)
- безопастныебез пасти , Аноним, 10-Авг-23, 05:25 (80)
Да ёлки-палки Снова заплатки прилетят и превратят процы в чахликов Что Инт, Константавр, 09-Авг-23, 17:37 (11) //
- Новые процы сами себя не купят И жесткий переход с 10 на 11 винду не просто так, Аноним, 09-Авг-23, 17:43 (12) //
  - Переход потому что старые зонды были без шипов, конечно, не просто так , Аноним, 09-Авг-23, 17:44 (13)
  - уже 11 как летит время - , dannyD, 09-Авг-23, 17:49 (15) //
    - угу, со времен 2000 уже и переполниться успело, новый цыкл наворачиваем, жоск, 09-Авг-23, 20:52 (59)
      - т е уже было 2047 7ffh , dannyD, 10-Авг-23, 22:54 (121)
  - Это заговор Даже Линуса купили , забыл, 09-Авг-23, 21:05 (66) //
    - А то Напомнить какой проц у него в ноуте Целый дистр для него пилят, Аноним, 09-Авг-23, 22:53 (77)
  - Поддержка windows 10 22H2 закончится 14 октября 2025 Поддержка windows 10 1809 l, Аноним, 10-Авг-23, 06:19 (82) //
    - Когда саппорт ПО и разработчики заявляют о только поддерживаемое производителем, Электрон, 11-Авг-23, 16:42 (145)
  - Примерно на таком MS-DOS и Win3 11 и выросли , mos87, 10-Авг-23, 11:29 (102)
- Ну, а что тут поделаешь Изначально выбрали направление страдать ерундой, вместо, VladSh, 09-Авг-23, 18:19 (19) //
  - Как это поможет предсказать адрес возврата и отработать неверное предсказание , Страдивариус, 09-Авг-23, 18:30 (23) //
    - Легко Выполняются оба варианта бранча, а потом проигравший - отбрасывается как , Аноним, 09-Авг-23, 20:59 (63)
  - Угу вон посмотри на ARM64 там уже ARMv9 4-A они все пичкпют и пичкают архитектур, Аноним, 10-Авг-23, 06:23 (83)
- Запланированное устаревание И сказки про безопасность и злые эксплойты, Neon, 13-Авг-23, 03:53 (153)
мдя хрен редьки не слаще , dannyD, 09-Авг-23, 17:47 (14) //
- Исследования оплачивает ARM Ltd на регулярной основе , Bonny, 09-Авг-23, 17:53 (16) //
  - 1, dannyD, 09-Авг-23, 17:53 (18)
  - POWER и SPARC наносят ответный удар, Штыбель, 09-Авг-23, 18:35 (27) //
    - Где они его наносят А то у меня канализация и я не в курсе всех этих в будке за, забыл, 09-Авг-23, 21:10 (70)
    - Подскажите, с целью повышения уровня образованности А когда последняя модификац, ryoken, 10-Авг-23, 07:44 (87)
      - ну, например, Sparc M8 вышел где-то в 2017, но все же это не домашние процы и по, Аноним, 10-Авг-23, 08:58 (93)
  - Да щас, им самим с OoO вариантами ядер досталось Без проблем только младшие in-, Аноним, 09-Авг-23, 20:49 (57)
- Они капустные однопартийцы, Аноним, 09-Авг-23, 19:39 (43)
Что будет, если вообще удалить микрокод, какую функцию он выполняет На безопасн, Бульдох, 09-Авг-23, 17:53 (17) //
- Без микрокода процессор превратится в камень в прямом смысле слова , VladSh, 09-Авг-23, 18:21 (20) //
  - это да, но в биосе же есть микрокод для проца, так что если не обновлять биос, т, 1, 09-Авг-23, 19:03 (36) //
    - Да он так то и в проце есть Иначе проц не запустится В биосе бывает если на мо, Аноним, 09-Авг-23, 20:56 (61)
  - Вообще-то через микрокод выполняются только сложные команды которые почти не ис, Пряник, 09-Авг-23, 19:50 (49) //
    - так было очень давно, во времена i8080шучу если хочешь выполнять инструкцию з, dannyD, 10-Авг-23, 00:02 (78)
      - Полно RISC без микрокода выполняющих 1 инструкцию за такт Это как раз типовое п, Аноним, 10-Авг-23, 13:13 (107)
        
        давайте эксперт , пруфы в студию посмотрим на ваш ROM , dannyD, 10-Авг-23, 17:11 (116)
        
        Конечно, ты сейчас закричишь Пазор Этожы педивикия , но Подход микропро, Аноним, 10-Авг-23, 21:35 (120)
        
        дарагой, ты заднюю не включай нам нужны фото ROM-ов на кристалле, софистика нас , dannyD, 10-Авг-23, 23:04 (122)
        
        Яхонтовый, ты переднюю отключи и шары протри - мы разные анонимы А как шары про, Аноним, 11-Авг-23, 00:55 (123)
        Вдогонку Найти искомое там можно было не покидая педивикию, но нам же это не на, Аноним, 11-Авг-23, 01:26 (124)
        
        видишь какой ты молодец, всё разгуглил и готовым выложил, СПС для меня это архио, dannyD, 11-Авг-23, 07:16 (126)
        
        А в конструкции микропроцессоров, вот, дровами так и остался Видимо иногда стар, Аноним, 11-Авг-23, 15:25 (129)
        
        устроим соревнования по верилогу или ты сеньёр в эпле , dannyD, 11-Авг-23, 20:32 (146)
        
        9760 65039 если тебе не достаточно то с тебя, оплата кислоты, микроскопа и , swarus, 12-Авг-23, 14:55 (148)
        
        Если хочется поумничать на тему - надо было читать азы устройства микропроцессор, Аноним, 11-Авг-23, 15:19 (128)
      - Ещё задолго PentiumPro про микрокод знали Даже советские ну да, понятно, что с, Аноним, 11-Авг-23, 16:21 (140)
- CISC-процессор без микрокода - как комп без ОСи , Штыбель, 09-Авг-23, 18:30 (22)
- Походу он имеет ввиду просто удалить из системы обновлённый amd intel-ucode Тог, Xo, 09-Авг-23, 19:02 (35) //
  - ну и биос уефи тогда обновлять не стоит, а то и в них может прилететь новый микр, 1, 09-Авг-23, 19:11 (38)
  - Я имеею ввиду вообще удалить этот самый intel-microcode, amd-microcode я давно у, Бульдох, 09-Авг-23, 19:17 (39) //
    - Будет старая версия микрокода Как минимум, та, что прошита в процессор с завода, Аноним, 09-Авг-23, 19:40 (44)
    - Готовься к рано или ошибкам Dmesg без обновления intel-microcode , Анонит, 09-Авг-23, 20:06 (51)
      - А как я узнаю о них У меня шляпа systemd-logd отключена, как и все логи , Бульдох, 10-Авг-23, 00:37 (79)
    - Это гениальный ход, конечно, учитывая что блобмейкеры далеко не на все ченжлог п, Аноним, 09-Авг-23, 20:54 (60)
- я пробовал на сервере под вычиследния вырубать все mitigations через бутлоадер, , лютый арчешкольник..., 10-Авг-23, 08:26 (88) //
  - Могу предположить, что если вычисления однопоточные на одном ядре ЦП , без инте, Аноним, 11-Авг-23, 13:36 (127)
  - А ее и не будет - потому что это тот случай когда все корпы костями ложатся чтоб, Аноним, 11-Авг-23, 15:28 (130)
- Что будет если удалить ОС с твоего компа, какую функцию она выполняет Вот и в пр, Аноним, 10-Авг-23, 10:35 (99)
Почему Linux такое дно git clone https git kernel org pub scm linux kernel git, Аноним, 09-Авг-23, 18:26 (21) //
- ime git clone https git kernel org pub scm linux kernel git firmware linux-fir, Scill, 09-Авг-23, 18:32 (25) //
  - Покажите во что резолвится git kernel org, пожалуйста Я получаю 145 40 68 75, ко, Аноним, 09-Авг-23, 18:40 (28) //
    - С этим айпи всё в порядке Мне отдаёт около 40 мегабит , Аноним, 09-Авг-23, 18:46 (31)
    - host git kernel orggit kernel org is an alias for geo source kernel org geo sour, Scill, 09-Авг-23, 19:01 (34)
      - Без понятия почему так медленно, вот последние строчки traceroute 6 s-bb2-link, Аноним, 09-Авг-23, 19:09 (37)
    - Это тормозит не git kernel org, а комбинация твоего провайдера и хостера гита ли, Аноним, 10-Авг-23, 06:28 (84)
- Ну тут только вдоль , Аноним, 09-Авг-23, 18:41 (29)
- качай тарбол как все и не ыёывайся В гите вся история с момента сотворения мира, Аноним, 09-Авг-23, 20:04 (50) //
  - Можно скачать из гита как --depth 1, нафиг вам вся история блобварин , Аноним, 09-Авг-23, 20:51 (58)
  - Ты же про Бхагавад Гиту , Пряник, 10-Авг-23, 12:16 (104) //
    - А ты знаешь все 64 позы по Камасутре , Аноним, 10-Авг-23, 16:35 (115)
    - Про Зиту и Гиту, Аноним, 11-Авг-23, 15:57 (136)
что приводит к снижению производительности от 93 1 до 216 9 Т е производител, Аноним, 09-Авг-23, 18:31 (24) //
- Речь про увеличение времени выполнения задач Кнопка редактировать к вашему распо, Аноним, 09-Авг-23, 18:34 (26)
- Вы будете лично за процессор инструкции исполнять , Аноним, 12-Авг-23, 22:07 (150)
Пора переходить на архитектуру RISC-V , th3m3, 09-Авг-23, 18:56 (33) //
- Самое время Безусловно Да , Андрей, 09-Авг-23, 19:42 (45)
- Ну out of order и там будет в камнях для рабочих станций , Аноним, 09-Авг-23, 19:45 (46)
- И сразу получить производительность как с десятью патчами от спектров, Pony E.B., 09-Авг-23, 21:08 (68)
- https vk com erthink-risc-v, mikhailnov, 09-Авг-23, 21:19 (73) //
  - Не волнуйся, твои бруски не подходят для бпла, а следовательно на текущий момент, Аноним, 10-Авг-23, 06:32 (85)
- Уже как 32 года пора делать свои процессоры А не переходить в очередной раз на , Брат Анон, 10-Авг-23, 08:55 (92) //
  - RISC-V это открытая архитектура, можешь делать свои процессоры на ней , Аноним, 10-Авг-23, 10:38 (100) //
    - Чем она кардинально отличается от x86 и arm в плане подобных уязвимостей Там же, Аноним, 10-Авг-23, 13:23 (108)
      - in-order NOSPEC , Kenneth, 10-Авг-23, 16:03 (112)
  - Вот на RISC-V и делать , th3m3, 10-Авг-23, 14:38 (110)
  - Вы уже показали с брусьями как это работает За 20 лет мизер результата, куча ма, Аноним, 11-Авг-23, 15:30 (131) //
    - Не ошибается лишь тот, кто ничего не делает , Neon, 13-Авг-23, 04:05 (155)
  - Так вот 32 года назад и надо было начинать делать свои А ещё лучше, где-то с 19, Аноним, 11-Авг-23, 15:48 (133) //
    - Никогда не поздно, Neon, 13-Авг-23, 04:04 (154)
Как все эти уязвимости находят Детали микроархитектуры же - коммерческая тайна , Аноним, 09-Авг-23, 19:21 (40) //
- В предыдущей новости про Интел автор писал что наткнулся используя fuzzy метод , anonymous, 09-Авг-23, 20:26 (53)
который, как потом выяснится, нифига не защищает от слегка изменённой атаки , Аноним, 09-Авг-23, 19:23 (41)
Спаси нас, ARM , Пряник, 09-Авг-23, 19:45 (47) //
- Он бы спас, но реально годен только для эмбедовки, да и новые процы своих дыр не, Tron is Whistling, 09-Авг-23, 19:49 (48) //
  - Почему для эмбедовки Вот пишу с телефона Вполне летает всё Телефон же не эмбе, забыл, 09-Авг-23, 21:01 (64) //
    - Телефон - самая что ни на есть эмбедовка и есть , Tron is Whistling, 09-Авг-23, 21:48 (75)
  - ну да, m1 и m2 от яблок передают привет, чатжпт, 10-Авг-23, 12:09 (103) //
    - Всё та же галимая телефонная эмбедовка для фанло, выдаваемая за полноценное желе, Tron is Whistling, 10-Авг-23, 17:19 (117)
    - RasPI тоже привет передаёт - но от перепрофилирования собственно целевой фактор, Tron is Whistling, 10-Авг-23, 17:20 (118)
      - Та же самая убогость, Neon, 13-Авг-23, 04:09 (156)
    - Отличие заметить очень просто что там с совместимостью с платами расширения А п, Tron is Whistling, 10-Авг-23, 17:22 (119)
  - Почему-то китайский хостинг на ARMы переходит Как бы, совсем не эмбеддовка , Аноним, 11-Авг-23, 15:52 (134) //
    - ОМФГ, китайский хостинг может хоть на еловый брус переходить, всем как-то фиолет, Tron is Whistling, 11-Авг-23, 16:05 (138)
    - У меня вот тоже на RPi две странички крутятся, всё, мой хостинг на арм перешёл, , Tron is Whistling, 11-Авг-23, 16:06 (139)
      - Не сравнивай свой одноплатник с облаками с кучей виртуалок На тех серверах на к, Аноним, 11-Авг-23, 16:26 (141)
    - Только экстансы на arm у alicloud дороже аналогичных на х86 128546 Подозреваю, swarus, 12-Авг-23, 15:22 (149)
- Там те же яйца, просто перепелиные, Pony E.B., 09-Авг-23, 21:09 (69) //
  - Перепёлки сальмонеллезом не болеют , Аноним, 11-Авг-23, 16:28 (142)
- Часть дыр, завязанных со спекулятивным выполнением кода, распространяется и на А, Аноним, 10-Авг-23, 07:24 (86)
- Спасёт всех VLIW ЭЛЬБРУС , Аноним, 10-Авг-23, 10:12 (97)
Вся эта возня с фичами дырками для домашних анонимусов сводится к одной строчке , exexe, 09-Авг-23, 20:27 (54) //
- Так просто не получится, наверное Какие-то вещи фиксят микрокодом, надо откатыв, Аноним, 10-Авг-23, 11:15 (101)
Почему никто не видит самого очевидного способа борьбы с аппаратными уязвимостям, Анонус, 09-Авг-23, 21:13 (72)
Так на чём потребителю , Аноним, 10-Авг-23, 09:59 (95) //
- Попробуй на потомках Спекки До них всякие бен-гурионы не дотянулись , Аноним, 11-Авг-23, 16:30 (143)
После последних апдейтов, ryzen 9 5950x превратился в тыкву Спасиба бальшоэ, аг, qpard, 12-Авг-23, 03:45 (147)
Ну так надо же новые процессоры как то продавать А то будут сидеть на старых по, Neon, 13-Авг-23, 03:51 (152)
Зачем так заморачиваться Сделайте уже платную подписку на CPU и всё Сначала n , Аноним, 14-Авг-23, 09:48 (157)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру