forum.opennet.ru - "Training Solo - новые варианты атаки Spectre-v2, затрагивающие CPU Intel" (127)

"Training Solo - новые варианты атаки Spectre-v2, затрагивающие CPU Intel"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Training Solo - новые варианты атаки Spectre-v2, затрагивающие CPU Intel"	+/–
Сообщение от opennews (?), 13-Май-25, 12:58
Группа исследователей из Амстердамского свободного университета выявила несколько новых уязвимостей класса Spectre-v2, опубликованных под кодовым именем Training Solo и позволяющих обойти механизмы изоляции памяти. В контексте систем виртуализации, уязвимости дают возможность определить содержимое памяти хост-окружения или других гостевых систем, а в контексте серверов - определить содержимое памяти ядра при выполнении эксплоита в пространстве пользователя. Примеры эксплоитов для совершения подобных атак опубликованы на GitHub. Представленные эксплоиты позволяют извлекать произвольные данные из памяти ядра со скоростью 17 KB/сек, а из памяти гипервизора - 8.5 KB/сек... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=63227
Ответить \| Правка \| Cообщить модератору

Оглавление

Итак, что же сделает Микрософт Запретит ставить Виндовс на Intel Core 9-11 поко, Аноним (2), 12:59 , 13-Май-25, (2) +3

Затребует более свежие процессоры для следующей винды , Аноним (8), 13:09 , 13-Май-25, (8) +4
Дропнет поддержку старее 12-го поколения , Аноним (16), 13:24 , 13-Май-25, (16) +1

Все люди, прохожие, выкидывают компьютеры массово Потому что Microsoft , Аноним (19), 13:42 , 13-Май-25, (19)

https i ibb co ccPDtwrn 20250513-162541 jpgДебиан 12 10 0 Haswell, Аноним (144), 21:21 , 13-Май-25, (144)

Пока что самая свежая Windows 11 LTSC ставится даже на процессоры на AM2 сокете , Аноним (37), 14:48 , 13-Май-25, (37) +5

И молиться что она запустится после обновления, Аноним (58), 15:55 , 13-Май-25, (58) –3

В LTSC обновления только заплатки безопасности И вообще их лучше отключать У м, Зелебоба (?), 16:08 , 13-Май-25, (62) +1

Вообще нет Я даже Дефендр не отключаю Так и живу незамедлененным Бгг , Афроним (?), 17:11 , 13-Май-25, (79) –3

Линуксоидам бы про это говорить , Аноним (147), 22:04 , 13-Май-25, (147)

Так совсем же недавно они вышли Рано дропать Ещё даже 8 поколение не дропнули , Зелебоба (?), 16:10 , 13-Май-25, (63)

У Винды уже хз сколько лет есть обновление от таких уязвимостей еще со времен Ви, Афроним (?), 17:08 , 13-Май-25, (77) –1

Перешел на АМД, и новости вроде этой больше нервозности не вызывают Когда я наб, Аноним (3), 12:59 , 13-Май-25, (3) +9

А эти https www opennet ru keywords amd html Никакой разницы, только повод дл, Аноним (6), 13:05 , 13-Май-25, (6) +6
Амд просто аутсайдер и его не интересно пинать, ещё железо искать по помойкам пр, Аноним (7), 13:05 , 13-Май-25, (7) –14
Эй, AMD У тебя критическая ошибка Эй, пользователь Я внесу в бинарники только, Аноним (9), 13:09 , 13-Май-25, (9) +7
Скрыто модератором, anonymmmeer (?), 14:28 , 13-Май-25, (30) –1
беру, открываю терминал, lscpu на ряженке линейки 7040Vulnerabilities , blkkid (?), 16:05 , 13-Май-25, (59)
Ты просто видишь то что хочешь видеть и закрываешь глаза на то, чего не хочешь , Аноним (107), 17:57 , 13-Май-25, (107)

Это патология определённого рода , Кастрюлия (?), 22:34 , 13-Май-25, (149)

глупо думать, что там их меньше, если не находят реализации одной сложности, зн, Вася (??), 17:59 , 13-Май-25, (108)
Есть такое, тоже грешен злорадством Но оказалось что у меня есть закидоны с USB, anonymous (??), 18:20 , 13-Май-25, (113)

Да, захватывающая история Короче ты хочешь нас убедить в том, что AMD отстой И, Аноним (-), 19:12 , 13-Май-25, (119) –1
Проверил на своем райзене 3700х Мамка Асус 470 про Нет такой проблемы Проверя, COBA (?), 21:32 , 13-Май-25, (146)

Я путаю, или потом выяснилось, что 50 флагмановского проца - это примерно тот, Аноним (114), 18:27 , 13-Май-25, (114) –2

Intel опростоволосился, а плохой почему-то AMD Гнилая у тебя методичка , Аноним (-), 19:08 , 13-Май-25, (117) +1

Вот это хорошо , Аноним (6), 13:02 , 13-Май-25, (4) +1

просто отлично, правда после таких обнов обычно 5-10 производительности системы, ГурренЛаганн (?), 13:23 , 13-Май-25, (15) +5

Напомните ваше мнение про падение производительности от фикса Inception https , Аноним (6), 13:46 , 13-Май-25, (20) –2

В MariaDB вообще провал https www phoronix com forums forum hardware processo, Аноним (6), 17:31 , 13-Май-25, (85)

Тестил в разных бенчмарках с mitigations off и без Разницы ноль Флуктуации -, Аноним (37), 14:43 , 13-Май-25, (36) +4

Я проверял, с выключенным медленнее работает в попугаеметрах Но, тут есть нюанс, Аноним (7), 15:39 , 13-Май-25, (54) –6

Может на твоём железе 2008 года оно более заметно, чем на современном , Аноним (107), 16:06 , 13-Май-25, (60)

Суть не меняется , Аноним (7), 16:13 , 13-Май-25, (67) –4

Очень даже меняется На современном железе это настолько незначительно, что как , Аноним (86), 17:34 , 13-Май-25, (86) +1

Когда я прошлый раз интересовался, там было в районе 20 просадки на современных, Аноним (7), 17:50 , 13-Май-25, (99) –1

А зачем проверять на синтетических текстах Прогнал бы в кодировании видео хотя , Аноним (107), 17:55 , 13-Май-25, (106) +1

Без понятия, зачем люди измеряют попугаи Измерять стоит производительность на р, Аноним (7), 18:05 , 13-Май-25, (110)

потому что тестить надо не с миллиардом проверок бессмысленного глобального флаж, нах. (?), 16:34 , 13-Май-25, (74) –3

Пруф можно А то очередное бла-бла от ноунейма как-то не тянет на достоверную ин, Аноним (86), 17:35 , 13-Май-25, (87)

можно, но за деньги неумеющие пользоваться поиском и вчера вошедшиевойти и не вл, нах. (?), 20:48 , 13-Май-25, (135) –1

Логика супер Вбросить бред и потом отнекиваться, прячась за гуглом Нет, батень, Маняним (?), 21:18 , 13-Май-25, (143)

Потому что тестить надо не вычисление числа пи и разную числодробительную матема, Аноним (78), 17:10 , 13-Май-25, (78)

В этом и суть На втором пентиуме разница может будет все 100 Но у людей обычн, Аноним (86), 17:36 , 13-Май-25, (88)

Не звездите, пожалуйста, за всех людей Ну или не разделяйте людей на Людей и х, Аноним (78), 20:45 , 13-Май-25, (134)

Простите, а зачем дома сервак Поиграться и поупражняться ты можешь в виртуалбок, Маняним (?), 21:16 , 13-Май-25, (142)

Спасибо, виртуалбокс оставьте себе Потому что дома когда-то давно возникла нужда, Аноним (78), 22:40 , 13-Май-25, (150)

На задачах приближённых к реальным, а не на синтетике Ну и да, не на древнем ра, Ноним (?), 17:40 , 13-Май-25, (90)

Работа на сервачке рабочих виртуалок с сетевыми файловыми системами, простеньким, Аноним (78), 20:37 , 13-Май-25, (129)

В этом вся суть твоего удачного эксперимента , Аноним (107), 17:45 , 13-Май-25, (93)

Вся суть в том, что разница есть и это не флуктуация Вопрос ведь был не на ч, Аноним (78), 20:29 , 13-Май-25, (126)

еще раз - это не та разница Код с mutigations off и код в котором их не было во, нах. (?), 20:43 , 13-Май-25, (132)

еще раз, причем здесь какой код до и после Ответ и ответ на ответ был про вли, Аноним (78), 20:51 , 13-Май-25, (136)

Для начала уточни о каком железе речь Если это ноутбук 2008 года, то не удивите, Аноним (107), 16:06 , 13-Май-25, (61) +1
Ох уж эти котоламповые истории Можно пруф на актуальном железе не старше 2-3 л, Аноним (86), 17:38 , 13-Май-25, (89)

Народ, а сколько всего нужно прочитать Поскольку если читать все 64 Гб, то к ко, Аноним (17), 13:27 , 13-Май-25, (17)

Не успеет В новости нигде не сказано, что компьютер должен был включен Значит,, Аноним (18), 13:36 , 13-Май-25, (18) +1
Считанные килобайтыsudo du -h etc shadow, RarogCmex2 (?), 14:16 , 13-Май-25, (28) +1

Так чтобы найти где эти хеши паролей лежат в памяти - надо её почти всю прочитат, eugener (ok), 16:10 , 13-Май-25, (64)

Пора доставать из кладовки свой Intel Core 2 Duo , Аноним (21), 13:48 , 13-Май-25, (21) +1

Там Meltdown же , Аноним (23), 13:55 , 13-Май-25, (23) –1

Вот именно на них нет Ты думаешь почему среди анонимных экспертов так модны они, Аноним (21), 14:07 , 13-Май-25, (26)

Conroe , Аноним (69), 16:29 , 13-Май-25, (69) +1

И что это значит , Аноним (127), 20:35 , 13-Май-25, (127)

Та вроде же нет Просто у меня нет под рукой линспнуса чтобы проверить А даже е, PascalMan (?), 14:37 , 13-Май-25, (34) +1

Я и не убирал его никуда Архитектура Core 2 одна из самых наименее проблемных и, PascalMan (?), 14:36 , 13-Май-25, (33) +2

Фига се жырнющий наброс , Зелебоба (?), 16:11 , 13-Май-25, (65)

Почему наброс Если у меня тоже работает до сих пор , Аноним (127), 20:36 , 13-Май-25, (128)

У тебя аптайм 15 лет , Маняним (?), 21:14 , 13-Май-25, (141)

Пробела в ДНК у разработчиков ядра https www opennet ru openforum vsluhforumI, Аноним (69), 16:31 , 13-Май-25, (70) +1

Среди анонимных экспертов есть люди которые подверглись атакам из-за этих уязвим, Аноним (21), 13:49 , 13-Май-25, (22) +2

Ну смотрите, в новостях про уязвимости Интел страдают больше всех владельцы АМД,, Аноним (6), 15:11 , 13-Май-25, (46) +2
какая разница, это всё равно ужасно, хуже только UB в сишке, 12yoexpert (ok), 15:34 , 13-Май-25, (52) –3
Неуловимые Джо никому нахрен не сдались А те, кого бы имел смысл взломать и быт, Аноним (97), 17:47 , 13-Май-25, (97)

А зачем что-то там читать из процессора, когда можно просто попросить пользовате, Аноним (24), 13:59 , 13-Май-25, (24) +2

иногда к нему лень идти, нажал пару клавишь и пошёл купаться на сейшелах , Аноним (72), 16:33 , 13-Май-25, (72)

ХЗ в чём проблема Хост lsb_release -aNo LSB modules are available Distribu, Аноним (27), 14:13 , 13-Май-25, (27)
В 2017 году я хотел обновить компьютер Но тут полезли эти мультдауны и спектры В, iPony129412 (?), 14:22 , 13-Май-25, (29) –1

Тут есть те кто сидит на железе 2008 года мы не берем ретропекарей, которые jus, Аноним (37), 14:40 , 13-Май-25, (35) +2
А я думал из-за копателей крипты,благодаря которым железо продавали за лютый ове, Афроним (?), 17:29 , 13-Май-25, (84) –1

Думать это явно не твоё Попробуй вагоны разгружать, авось там твоё истинное п, Аноним (107), 17:45 , 13-Май-25, (94)

База не зашла Так вот сам попробуй хоть раз задуматься , Афроним (?), 17:53 , 13-Май-25, (102) –2

Похоже на наброс какой-то Уж что, а обычному пользователю об этом думать вообще, Ноним (?), 17:41 , 13-Май-25, (91)

Вот поэтому сижу на кор 2 дуо точнее квад gt1030 и не планирую менять железо, PascalMan (?), 14:34 , 13-Май-25, (31) +6

А там уже китайцы с Zhaoxin подтянутся , Аноним (38), 14:48 , 13-Май-25, (38)

Никуда они не подтянутся, это для китайского закона по импортозамещению и госзак, Аноним (6), 15:08 , 13-Май-25, (42)

Китай выкупил у тайваньцев проц, теперь полностью их , MinimumProfit (?), 15:12 , 13-Май-25, (47) –1

Лицензия на архитектуру x86 у кого Причём тут какой-то отдельный процессор, ко, Аноним (6), 15:19 , 13-Май-25, (49)

https 3dnews ru 1081328 obzor-noutbuka-tonk-tn4004-na-kitayskom-protsessore-ka, MinimumProfit (?), 15:34 , 13-Май-25, (53)

Что такое самобытная усовершенствованная архитектура о которой пишет писатель , Аноним (6), 15:44 , 13-Май-25, (56) +1
Примерно как ель-брус , Аноним (69), 16:32 , 13-Май-25, (71)

Уже подтянулись, но не китайцы, а наши Можно свободно купить ноутбук Unchartevi, MinimumProfit (?), 15:10 , 13-Май-25, (45) –1

За сколько сотен тысяч Может ну его нафиг и взять Apple M4 и на сдачу 8к моник , Аноним (107), 15:18 , 13-Май-25, (48) +1

в DNS 33 тысячи https www dns-shop ru product d7be73a2b9a372b5 141-noutbuk-unc, MinimumProfit (?), 15:24 , 13-Май-25, (51)
ну вон пишут что ноут с процом Zhaoxin KX-6640MA за 33 тыс руб Но проблема в т, 1 (??), 19:35 , 13-Май-25, (125)

Проблема даже не в производительности в конце концов, того FX для веба и сейчас, Аноним (147), 22:50 , 13-Май-25, (151)

Почитал я про эту вундерфавлю Не подтянутся Это сугубо их внутренний продукт , Аноним (107), 17:44 , 13-Май-25, (92) +1

сугубо внутренний у них лунь-всунь-вынь А это поделка на базе целиком импортных, нах. (?), 20:41 , 13-Май-25, (131) –1

Кора дуба стоит условные 2 штуки рублей в комплекте с материнкой, памятью, кулер, Маняним (?), 21:13 , 13-Май-25, (139)

Как сказал при раскрытии эмбарго той далёкой зимой некто умный, Spectre is a gif, qweo (?), 14:35 , 13-Май-25, (32)
На моём компьютере с Intel-процессором Gather data sampling Not affected I, MinimumProfit (?), 15:06 , 13-Май-25, (40)

Поясни что это вообще за набор символов , Ык (?), 17:47 , 13-Май-25, (95)

Мне кажется, или если и так есть возможность запускать код от гипервизора, то по, КО (?), 15:09 , 13-Май-25, (43) –1

Виртуалка не должна иметь доступа к памяти хоста или соседей Код, запускаемый в, Аноним (7), 15:44 , 13-Май-25, (55) –1

Если виртуалке разрешили запускать код гипервизора способ атаки , то в принципе, КО (?), 16:26 , 13-Май-25, (68)

Она не запускает код гипервизора, она использует код гипервизора Без гипервизор, Аноним (7), 17:18 , 13-Май-25, (82) +1

Скрыто модератором, Аноним (-), 15:09 , 13-Май-25, (44)
Гики от шифрование боятся что безопасность будет погублена на фундаментальном ур, Анонимище (?), 15:24 , 13-Май-25, (50)

Преднамеренно Ведь новое железо само себя не купит , Зелебоба (?), 16:12 , 13-Май-25, (66)

Бритва Хенлона , Аноним (75), 16:44 , 13-Май-25, (75)

Для симметричного крипто - не будет Даже с квантовыми алгоритмами, сложность пе, Аноним (122), 19:17 , 13-Май-25, (122)

Скрыто модератором, Аноним (57), 15:49 , 13-Май-25, (57)
Хорошо что у меня 3-пентиум и я в безопасности, правда фаерфокс за пределами опе, Аноним (76), 17:02 , 13-Май-25, (76) +1

С таким железом тебе должны в подарок облачные ресурсы за так давать , Афроним (?), 17:15 , 13-Май-25, (80) –1

Что ты несешь, тот html который выплёвывает сервер оупеннет должен летать даже н, Аноним (107), 17:54 , 13-Май-25, (104) +1

ЭУ меня норм железо , Афроним (?), 17:55 , 13-Май-25, (105)

Твоя кора дуба это не норм железо Это винтаж для ретрогейминга под WinXP , Ык (?), 18:09 , 13-Май-25, (112)

Про кору дуба сам придумал или мамка подсказала , Афроним (?), 18:55 , 13-Май-25, (116)

Скрыто модератором, Аноним (-), 19:18 , 13-Май-25, (123) –1

Кора Дуба - лучшее линуксжелезо, малец , Аноним (16), 20:58 , 13-Май-25, (137)

Любое железо старше 15 лет Да , Маняним (?), 21:10 , 13-Май-25, (138)

Ты вообще о чем , Афроним (?), 18:52 , 13-Май-25, (115)

Скрыто модератором, Аноним (-), 19:19 , 13-Май-25, (124)

этот вот самый форум, гды ты отписался это еще и jsик, который п3 может и не пот, Ананимаз (?), 21:23 , 13-Май-25, (145)

Я на втором пне сидел до 2012 года пока Вконтакте не дропнули IE6 и не ввели htm, Аноним (107), 22:31 , 13-Май-25, (148)

Попробуй найди материнку которая поддерживает хотя бы 1 гиг добавь ssd Третье, Ык (?), 17:49 , 13-Май-25, (98)

Вау Интел наконец перестал только втирать мантру купите новый проц и занялся , Аноним (-), 17:16 , 13-Май-25, (81) –1

Сообщения [Сортировка по времени | RSS]

2. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +3 +/–

Сообщение от Аноним (2), 13-Май-25, 12:59

Итак, что же сделает Микрософт?
Запретит ставить Виндовс на  Intel Core 9-11 поколений ?

Ответить | Правка | Наверх | Cообщить модератору

8. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +4 +/–

Сообщение от Аноним (8), 13-Май-25, 13:09

Затребует более свежие процессоры для следующей винды.

Ответить | Правка | Наверх | Cообщить модератору

16. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +1 +/–

Сообщение от Аноним (16), 13-Май-25, 13:24

Дропнет поддержку старее 12-го поколения.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

19. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (19), 13-Май-25, 13:42

Все люди, прохожие, выкидывают компьютеры массово.
Потому что Microsoft.

Ответить | Правка | Наверх | Cообщить модератору

144. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (144), 13-Май-25, 21:21

> Потому что Microsoft.
https://i.ibb.co/ccPDtwrn/20250513-162541.jpg
Дебиан 12.10.0 & Haswell

Ответить | Правка | Наверх | Cообщить модератору

37. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +5 +/–

Сообщение от Аноним (37), 13-Май-25, 14:48

Пока что самая свежая Windows 11 LTSC ставится даже на процессоры на AM2 сокете. И очень недурно работает. Но да, нужно подпердолить пару значений в реестре в момент установки.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

58. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." –3 +/–

Сообщение от Аноним (58), 13-Май-25, 15:55

И молиться что она запустится после обновления

Ответить | Правка | Наверх | Cообщить модератору

62. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +1 +/–

Сообщение от Зелебоба (?), 13-Май-25, 16:08

В LTSC обновления только заплатки безопасности. И вообще их лучше отключать. У меня всегда все обновления отключены. Они только замедляют систему, мне как домашнему юзверю не холодно не жарко от того, что где-то там что-то залатали. С 99.9% это меня не касается.

Ответить | Правка | Наверх | Cообщить модератору

79. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." –3 +/–

Сообщение от Афроним (?), 13-Май-25, 17:11

Вообще нет. Я даже Дефендр не отключаю. Так и живу незамедлененным.Бгг.

Ответить | Правка | Наверх | Cообщить модератору

147. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (147), 13-Май-25, 22:04

Линуксоидам бы про это говорить.

Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

63. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Зелебоба (?), 13-Май-25, 16:10

> Дропнет поддержку старее 12-го поколения.
Так совсем же недавно они вышли. Рано дропать. Ещё даже 8 поколение не дропнули.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

77. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." –1 +/–

Сообщение от Афроним (?), 13-Май-25, 17:08

У Винды уже хз сколько лет есть обновление от таких уязвимостей еще со времен Вин 8.1 и называется как раз v2.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

3. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +9 +/–

Сообщение от Аноним (3), 13-Май-25, 12:59

Перешел на АМД, и новости вроде этой больше нервозности не вызывают. Когда я набираю lscpu и вижу список уязвимостей со статусом "Not affected", по телу разливается легкое приятное ощущение превосходства над пользователями интела, которые мало того, что переплачивают за бренд, так у них еще год-два назад 50% флагмановского проца (i9-14900 на тот момент) и вовсе оказались забракованными с массовыми возвращениями. Если бы не это, то купил бы по привычке штеуд и грыз бы ногти с сегодняшней новости.

Ответить | Правка | Наверх | Cообщить модератору

6. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +6 +/–

Сообщение от Аноним (6), 13-Май-25, 13:05

>Перешел на АМД, и новости вроде этой больше нервозности не вызывают.
А эти:
https://www.opennet.dev/keywords/amd.html
Никакой разницы, только повод для хейтеров с обеих сторон.

Ответить | Правка | Наверх | Cообщить модератору

7. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." –14 +/–

Сообщение от Аноним (7), 13-Май-25, 13:05

Амд просто аутсайдер и его не интересно пинать, ещё железо искать по помойкам придётся. Недавно внезапно вскрывшийся микрокод демонстрирует общий уровень, всё, что они делают, это стараются в маркетинг, и, как видим, на некоторых реклама действует.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

9. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +7 +/–

Сообщение от Аноним (9), 13-Май-25, 13:09

Эй, AMD! У тебя  критическая ошибка!
Эй, пользователь! Я внесу в бинарники только исправления для процессоров от ZEN второго поколения.
Эй, AMD! А как же процессоры Ryzen 1600, 1600, 1900. Они же вышли пять лет назад (на тот момент)?
Эй, пользователь! Мне побоку. Покупай Ryzen 2, 3 и будущий 4 серии.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

30. Скрыто модератором –1 +/–

Сообщение от anonymmmeer (?), 13-Май-25, 14:28

возможность встроить шифровальщик в микрокод процессора... точно берём АМД
https://3dnews.ru/1122718/virusvimogatel-vpervie-vstroili-pr...

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

59. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от blkkid (?), 13-Май-25, 16:05

беру, открываю терминал, lscpu на ряженке линейки 7040
Vulnerabilities:
  Gather data sampling:   Not affected
  Ghostwrite:             Not affected
  Itlb multihit:          Not affected
  L1tf:                   Not affected
  Mds:                    Not affected
  Meltdown:               Not affected
  Mmio stale data:        Not affected
  Reg file data sampling: Not affected
  Retbleed:               Not affected
  Spec rstack overflow:   Mitigation; Safe RET
  Spec store bypass:      Mitigation; Speculative Store Bypass disabled via prctl
  Spectre v1:             Mitigation; usercopy/swapgs barriers and __user pointer sanitization
  Spectre v2:             Mitigation; Enhanced / Automatic IBRS; IBPB conditional; STIBP always-on; RSB filling; PBRSB-eIBRS Not affected; BHI Not affected
  Srbds:                  Not affected
  Tsx async abort:        Not affected
что-то достаточно много mitigation на самом деле

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

107. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (107), 13-Май-25, 17:57

> вижу список уязвимостей со статусом "Not affected"
Ты просто видишь то что хочешь видеть и закрываешь глаза на то, чего не хочешь.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

149. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Кастрюлия (?), 13-Май-25, 22:34

Это патология определённого рода.

Ответить | Правка | Наверх | Cообщить модератору

108. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Вася (??), 13-Май-25, 17:59

глупо думать, что там их меньше, если не находят. реализации одной сложности, значит быть обязательно должны, независимо от вендора

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

113. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от anonymous (??), 13-Май-25, 18:20

Есть такое, тоже грешен злорадством. Но оказалось что у меня есть закидоны с USB 3.0, раньше как то не парило а вот приспичило большие ролики с фотоаппарата качать там бац - больше 30MB/сек не тянет (должно быть чуть ли не 300). Провода менял, разные порты пихал "и чем только я не пробовала". Оказалось это известнейший глюк у разенов (5950Х у меня но это также у всех что ниже), он прямо в процессоре, и единственное рабочее решение купить внешнюю USB карту воткнуть в PCI-E (на форумах предлагали длиннющие танцы с перекидыванием SSD, настройкой режимов сохранения энергии, и все они в итоге разбились от заявление от AMD что ничего не поможет кроме как новой прошивки AGESA, в итоге уже 3-4 поколение прошивок с исправлением а режим 3.0 так и не работает ни у кого). Ну реально обидно - материнка вся в встроенных USB разъемах и сзади и даже USB_C есть и куча внутренних все красивые цветные и все работают только в режиме 2.0. Вишенка на торте - контроллеров не купить в местных магазинах (кому нафиг в наше время требуется USB контроллер если каждая материнка лет 15 уже вся как ёлка в USB, их тупо нет), тот что привезли ессно работает тоже в 2.0 так как под линуксом нужен какой то драйвер и даже с ним нужна прошивка и пишут что эта модель RTL даже полностью прошитый и с правильным драйвером глючит (как раз небось из за этого он на складе и остался). То есть мне надо искать еще один USB PCI контроллер, исследовать работает ли он с классическим драйвером и так далее. Таки да, у интелов все USB работают как часы и уже они над нами ржут.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

119. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." –1 +/–

Сообщение от Аноним (-), 13-Май-25, 19:12

Да, захватывающая история. Короче ты хочешь нас убедить в том, что AMD отстой. И зачем надо было писать многабукв.
>Таки да, у интелов все USB работают как часы и уже они над нами ржут.
Пусть ржут это их конституционное право - ржать.

Ответить | Правка | Наверх | Cообщить модератору

146. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от COBA (?), 13-Май-25, 21:32

Проверил на своем райзене 3700х. Мамка Асус 470 про. Нет такой проблемы. Проверял через порт 3.1 подключал ссд внешний.

Ответить | Правка | К родителю #113 | Наверх | Cообщить модератору

114. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." –2 +/–

Сообщение от Аноним (114), 13-Май-25, 18:27

Я путаю, или потом выяснилось, что "50% флагмановского проца" - это примерно тот же процент дефекта ю, который АМД имеет в любом своём поколении? В отличие от Интел, у которого этот проуен был только в 13 и 14 поколениях? Причём у интела была конкретная причина "окисление чипов", которую можно не допускать в последующих поколениях (хотя вопрос мотивации остаётся открытым), тогда как у АМД дефект - это "просто дефект" и предпосылок к его уменьшению нет?

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

117. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +1 +/–

Сообщение от Аноним (-), 13-Май-25, 19:08

Intel опростоволосился, а плохой почему-то AMD. Гнилая у тебя методичка.

Ответить | Правка | Наверх | Cообщить модератору

4. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +1 +/–

Сообщение от Аноним (6), 13-Май-25, 13:02

>Проблемы устранены во вчерашнем обновлении микрокода.
Вот это хорошо.

Ответить | Правка | Наверх | Cообщить модератору

15. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +5 +/–

Сообщение от ГурренЛаганн (?), 13-Май-25, 13:23

просто отлично, правда после таких обнов обычно 5-10% производительности системы улетает в трубу

Ответить | Правка | Наверх | Cообщить модератору

20. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." –2 +/–

Сообщение от Аноним (6), 13-Май-25, 13:46

Напомните ваше мнение про падение производительности от фикса Inception:
https://www.opennet.dev/opennews/art.shtml?num=59574

Ответить | Правка | Наверх | Cообщить модератору

85. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (6), 13-Май-25, 17:31

В MariaDB вообще провал:
https://www.phoronix.com/forums/forum/hardware/processors-me...

Ответить | Правка | Наверх | Cообщить модератору

36. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +4 +/–

Сообщение от Аноним (37), 13-Май-25, 14:43

Тестил в разных бенчмарках с mitigations=off и без. Разницы ноль. Флуктуации +\- в пределах статистической погрешности.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

54. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." –6 +/–

Сообщение от Аноним (7), 13-Май-25, 15:39

Я проверял, с выключенным медленнее работает в попугаеметрах. Но, тут есть нюанс. С включённым виртуалки и ввод-вывод-рейды-шифрование очень заметно проседают и кодирование/рендер показывают меньший фреймрейт.

Ответить | Правка | Наверх | Cообщить модератору

60. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (107), 13-Май-25, 16:06

Может на твоём железе 2008 года оно более заметно, чем на современном.

Ответить | Правка | Наверх | Cообщить модератору

67. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." –4 +/–

Сообщение от Аноним (7), 13-Май-25, 16:13

> Может на твоём железе 2008 года оно более заметно, чем на современном.
Суть не меняется.

Ответить | Правка | Наверх | Cообщить модератору

86. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +1 +/–

Сообщение от Аноним (86), 13-Май-25, 17:34

Очень даже меняется. На современном железе это настолько незначительно, что как выше аноним писал, разницы нет.

Ответить | Правка | Наверх | Cообщить модератору

99. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." –1 +/–

Сообщение от Аноним (7), 13-Май-25, 17:50

Когда я прошлый раз интересовался, там было в районе 20% просадки на современных. 1/5 потратить на отопление -- это не незначительно. Да и на прошлых было уже не всё так замечательно, шуточки про некрожелезо неуместны.

Ответить | Правка | Наверх | Cообщить модератору

106. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +1 +/–

Сообщение от Аноним (107), 13-Май-25, 17:55

А зачем проверять на синтетических текстах? Прогнал бы в кодировании видео хотя бы или в браузерном бенчмарке.

Ответить | Правка | Наверх | Cообщить модератору

110. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (7), 13-Май-25, 18:05

Без понятия, зачем люди измеряют попугаи. Измерять стоит производительность на реальных задачах и реальных операциях, но конечно, не у каждого имеются компетенция (для организации воспроизводимого эксперимента) и вообще походящие задачи, отсюда и мифы, будто разница на уровне погрешности.

Ответить | Правка | Наверх | Cообщить модератору

74. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." –3 +/–

Сообщение от нах. (?), 13-Май-25, 16:34

> Тестил в разных бенчмарках с mitigations=off и без. Разницы ноль.
потому что тестить надо не с миллиардом проверок бессмысленного глобального флажка в самых критичных к быстродействию частях кода, а с версией ядра, еще не изуродованной этими mutigations вообще.
И гугль за тебя уже все потестил - 20-30% пара улетело в свисток.
А теперь спроси себя, почему в ведре миллионы настроек компиляции тут играем, тут рыбу заворачивали, иногда просто феерически бредовых, но этот вот мусор сделан именно так как он сделан. Правильно - этот код писали инженеры интела (а кормящийся у платиновых спонсоров - одобрил, конечно).

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

87. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (86), 13-Май-25, 17:35

> 20-30% пара улетело в свисток
Пруф можно? А то очередное бла-бла от ноунейма как-то не тянет на достоверную инфу.

Ответить | Правка | Наверх | Cообщить модератору

135. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." –1 +/–

Сообщение от нах. (?), 13-Май-25, 20:48

>> 20-30% пара улетело в свисток
> Пруф можно?
можно, но за деньги.
> А то очередное бла-бла от ноунейма как-то не тянет на
> достоверную инфу.
неумеющие пользоваться поиском и вчера вошедшиевойти и не владеющие профессией как таковой (иначе бы тебе не нужен был бы поиск) - должны платить за свое невежество.
Могу даже поставить тебе контролируемый эксперимент, поскольку гугл примерно описал что именно мерял чтобы получились те безумные потери (и разумеется это не браузинг опеннета).
Но это уже будет не бесплатное мнение анонима, просто, в отличие от тебя, знакомого с предметом, а экспертное заключение. А оно стоит денег (и, кстати, нарушает лицензию интела ;-) - потому что это уже работа. Причем мне - неинтересная.

Ответить | Правка | Наверх | Cообщить модератору

143. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Маняним (?), 13-Май-25, 21:18

> можно, но за деньги.
Логика супер. Вбросить бред и потом отнекиваться, прячась за гуглом. Нет, батенька, я как и он требую пруфца :)

Ответить | Правка | Наверх | Cообщить модератору

78. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (78), 13-Май-25, 17:10

Потому что тестить надо не вычисление числа пи и разную числодробительную математику в однопоток, а ввод-вывод, с многопоточностью и частым переключением контекста.
На моем стареньком зиончике E3-1245, на котором несколько виртуалок крутилось, тормоза тогда случились аццкие - при копировании файлов по сети в одну из виртуалок, в файлопомоечную самба-шару, сетка в гигабит не могла загрузиться на 100% как обычно, просело процентов на 30. Поотключал все эти защиты в хосте и в госте - всё вернулось в норму, скорость как обычно стала упираться в сетку.

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

88. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (86), 13-Май-25, 17:36

> На моем стареньком
В этом и суть. На втором пентиуме разница может будет все 100%. Но у людей обычно железо не старее 2-3 лет водится. (пердоли за 40 на коре дуба не в счёт)

Ответить | Правка | Наверх | Cообщить модератору

134. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (78), 13-Май-25, 20:45

> Но у людей обычно железо не старее 2-3 лет водится
Не звездите, пожалуйста, за всех людей. Ну или не разделяйте людей на Людей и "хе, нелюдей". У меня на бывшей работе (и предыдущей тоже ) многие серваки значительно старее 2-3 лет были - не все же edge-компьютингом занимаются, не все оракловские базы крутят. А это были банк, а потом телекоммуникация. А дома (я про домашний сервак писАл) - вообще мало кто каждые 2-3 года серваки обновляет.

Ответить | Правка | Наверх | Cообщить модератору

142. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Маняним (?), 13-Май-25, 21:16

> я про домашний сервак писАл
Простите, а зачем дома сервак? Поиграться и поупражняться ты можешь в виртуалбоксе.

Ответить | Правка | Наверх | Cообщить модератору

150. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (78), 13-Май-25, 22:40

Спасибо, виртуалбокс оставьте себе.
> Простите, а зачем дома сервак?
Потому что дома когда-то давно возникла нужда в крутящемся 24/7 сервачке - с несколькими разными ОС, с файлопомойкой, с качалками, с кое-какой автоматизацией, а позже и с некоторым "продакшеном", который должен крутиться круглосуточно и чуть подальше от жилых комнат - мне совсем не нравится иметь ночью под боком постоянно работающий комп, пусть даже и условно бесшумный - атмосфера ухудшается. Домашний комп использовался больше для развлечения, экспериментов и разработки. Производительность сервачка вначале была не критична, пока с очередными обновлениями (ОС и биоса) защиту от мелтдауна не подхватил.

Ответить | Правка | Наверх | Cообщить модератору

90. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Ноним (?), 13-Май-25, 17:40

> тестить надо
На задачах приближённых к реальным, а не на синтетике. Ну и да, не на древнем раритете.

Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

129. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (78), 13-Май-25, 20:37

Работа на сервачке рабочих виртуалок с сетевыми файловыми системами, простенькими БД и пучком тулз для разработчиков - самое что ни на есть "не синтетика". Копировал-то я файлы не для теста - просто какую-то очередную киношку перегонял в архив и офигел что не могу утилизировать пропускную способность сетки. Да постгресс шевелил из среды разработки (не одновременно с копированием файлов). Оно всё после очередного обновления крайне нетипично себя начало вести, стало вялым, как движения под водой. Пока не отключил защиты.

Ответить | Правка | Наверх | Cообщить модератору

93. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (107), 13-Май-25, 17:45

> На моем стареньком зиончике E3-1245
В этом вся суть твоего удачного эксперимента.

Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

126. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (78), 13-Май-25, 20:29

Вся суть в том, что разница есть и "это не флуктуация". Вопрос ведь был не "на чем тестил", а есть ли влияние с/без митигейшинов.

Ответить | Правка | Наверх | Cообщить модератору

132. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от нах. (?), 13-Май-25, 20:43

еще раз - это не та разница. Код с mutigations=off и код в котором их не было вообще - два совершенно разных кода.

Ответить | Правка | Наверх | Cообщить модератору

136. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (78), 13-Май-25, 20:51

еще раз, причем здесь какой код до и после? Ответ (и ответ на ответ) был про влияние на производительность - имеет ли место разница.
> Тестил в разных бенчмарках с mitigations=off и без. Разницы ноль.
Я написАл, что разница (у меня) из-за этих двух совершенно разных кодов вышла совсем далеко не ноль. Там, где много переключений контекста - там (у меня!) ОЧЕНЬ сильно просело. СОВСЕМ далеко от "Разницы ноль".

Ответить | Правка | Наверх | Cообщить модератору

61. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +1 +/–

Сообщение от Аноним (107), 13-Май-25, 16:06

> 5-10% производительности системы улетает в трубу
Для начала уточни о каком железе речь. Если это ноутбук 2008 года, то не удивительно.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

89. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (86), 13-Май-25, 17:38

> 5-10% производительности системы улетает в трубу
Ох уж эти котоламповые истории. Можно пруф на актуальном железе (не старше 2-3 лет)?

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

17. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (17), 13-Май-25, 13:27

>Представленные эксплоиты позволяют извлекать произвольные данные из памяти ядра со скоростью 17 KB/сек, а из памяти гипервизора - 8.5 KB/сек.
Народ, а сколько всего нужно прочитать? Поскольку если читать все 64 Гб, то к концу чтения, память уже неоднократно изменится успеет

Ответить | Правка | Наверх | Cообщить модератору

18. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +1 +/–

Сообщение от Аноним (18), 13-Май-25, 13:36

> память уже неоднократно изменится успеет
Не успеет. В новости нигде не сказано, что компьютер должен был включен. Значит, выключен.

Ответить | Правка | Наверх | Cообщить модератору

28. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +1 +/–

Сообщение от RarogCmex2 (?), 13-Май-25, 14:16

Считанные килобайты
sudo du -h /etc/shadow

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

64. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от eugener (ok), 13-Май-25, 16:10

Так чтобы найти где эти хеши паролей лежат в памяти - надо её почти всю прочитать.) А потом ещё нужно взломать эти хеши, что тоже не особо реально, если пароли сложные.

Ответить | Правка | Наверх | Cообщить модератору

21. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +1 +/–

Сообщение от Аноним (21), 13-Май-25, 13:48

Пора доставать из кладовки свой Intel Core 2 Duo?

Ответить | Правка | Наверх | Cообщить модератору

23. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." –1 +/–

Сообщение от Аноним (23), 13-Май-25, 13:55

Там Meltdown же.

Ответить | Правка | Наверх | Cообщить модератору

26. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (21), 13-Май-25, 14:07

Вот именно на них нет. Ты думаешь почему среди анонимных экспертов так модны они?

Ответить | Правка | Наверх | Cообщить модератору

69. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +1 +/–

Сообщение от Аноним (69), 13-Май-25, 16:29

>bugs            : cpu_meltdown spectre_v1 spectre_v2 spec_store_bypass l1tf mds swapgs itlb_multihit mmio_unknown
Conroe.

Ответить | Правка | Наверх | Cообщить модератору

127. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (127), 13-Май-25, 20:35

И что это значит?

Ответить | Правка | Наверх | Cообщить модератору

34. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +1 +/–

Сообщение от PascalMan (?), 13-Май-25, 14:37

Та вроде же нет. Просто у меня нет под рукой линспнуса чтобы проверить. А даже если есть, то это уязвимость работает только в специально созданных для этого (лабораторных) условиях.

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

33. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +2 +/–

Сообщение от PascalMan (?), 13-Май-25, 14:36

> Пора доставать из кладовки свой Intel Core 2 Duo?
Я и не убирал его никуда. Архитектура Core 2 одна из самых наименее проблемных и самых надёжных за всю историю Intel.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

65. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Зелебоба (?), 13-Май-25, 16:11

> Архитектура Core 2 одна из самых наименее проблемных и самых надёжных за всю историю Intel.
Фига се жырнющий наброс!

Ответить | Правка | Наверх | Cообщить модератору

128. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (127), 13-Май-25, 20:36

Почему наброс? Если у меня тоже работает до сих пор.

Ответить | Правка | Наверх | Cообщить модератору

141. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Маняним (?), 13-Май-25, 21:14

> Если у меня тоже работает до сих пор.
У тебя аптайм 15+ лет?

Ответить | Правка | Наверх | Cообщить модератору

70. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +1 +/–

Сообщение от Аноним (69), 13-Май-25, 16:31

Пробела в ДНК у разработчиков ядра: https://www.opennet.dev/openforum/vsluhforumID15/4949.html

Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

22. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +2 +/–

Сообщение от Аноним (21), 13-Май-25, 13:49

Среди анонимных экспертов есть люди которые подверглись атакам из-за этих уязвимостей?

Ответить | Правка | Наверх | Cообщить модератору

46. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +2 +/–

Сообщение от Аноним (6), 13-Май-25, 15:11

Ну смотрите, в новостях про уязвимости Интел страдают больше всех владельцы АМД, а в новостях про уязвимости АМД страдают владельцы Интел.
Такие дела.

Ответить | Правка | Наверх | Cообщить модератору

52. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." –3 +/–

Сообщение от 12yoexpert (ok), 13-Май-25, 15:34

какая разница, это всё равно ужасно, хуже только UB в сишке

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

97. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (97), 13-Май-25, 17:47

Неуловимые Джо никому нахрен не сдались. А те, кого бы имел смысл взломать и быть может были взломаны, такое афишировать не будут (и не факт, что они узнали о взломе).

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

24. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +2 +/–

Сообщение от Аноним (24), 13-Май-25, 13:59

А зачем что-то там читать из процессора, когда можно просто попросить пользователя самого всё отдать?

Ответить | Правка | Наверх | Cообщить модератору

72. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (72), 13-Май-25, 16:33

иногда к нему лень идти, нажал пару клавишь и пошёл купаться на сейшелах

Ответить | Правка | Наверх | Cообщить модератору

27. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (27), 13-Май-25, 14:13

ХЗ в чём проблема.
Хост:
[~]:$ lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 24.04.2 LTS
Release:        24.04
Codename:       noble
[~]:$ dpkg -l |grep docker
ii  docker-buildx-plugin                                        0.23.0-1~ubuntu.22.04~jammy                          amd64        Docker Buildx cli plugin.
ii  docker-ce                                                   5:28.1.1-1~ubuntu.22.04~jammy                        amd64        Docker: the open-source application container engine
ii  docker-ce-cli                                               5:28.1.1-1~ubuntu.22.04~jammy                        amd64        Docker CLI: the open-source application container engine
ii  docker-compose-plugin                                       2.35.1-1~ubuntu.22.04~jammy                          amd64        Docker Compose (V2) plugin for the Docker CLI.
[~]:$ dpkg -l |grep containerd
ii  containerd.io                                               1.7.27-1                                             amd64        An open and reliable container runtime

контейнер:
root@c7c4c87c9203:~/training-solo/test-suite# cat /etc/lsb-release
DISTRIB_ID=Ubuntu
DISTRIB_RELEASE=22.04
DISTRIB_CODENAME=jammy
DISTRIB_DESCRIPTION="Ubuntu 22.04.3 LTS"

Результат:
root@c7c4c87c9203:~/training-solo/test-suite# sudo TEST=randomize_set_bits ARCH=GOLDEN_COVE ./run.sh
cc    -c -o snippets/snippet.o snippets/snippet.S
cc    -c -o snippets/history.o snippets/history.S
gcc  -o main main.c snippets/snippet.o snippets/history.o flush_and_reload.c jitting.c helper.c mitigations.c branch_evict.c flip_tests.c ../../common/kmmap/mm.c -g -O3 -Wno-unused-function -no-pie -DGOLDEN_COVE -Drandomize_set_bits
Running on CPU: 0
============================ ENVIRONMENT INFO ============================
model name      : Intel(R) Xeon(R) W-2123 CPU @ 3.60GHz
cpu family      : 6
model           : 85
stepping        : 4
microcode       : 0x2007006
Linux version   : 6.8.0-59-generic
Linux spectre_v2 mitigation info:
- IBRS; IBPB: conditional; STIBP: conditional; RSB filling; PBRSB-eIBRS: Not affected; BHI: Not affected
======================== HARDWARE MITIGATION INFO ========================
rdmsr: can't open /dev/cpu/0/msr
dmesg: read kernel buffer failed: Operation not permitted

Ответить | Правка | Наверх | Cообщить модератору

29. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." –1 +/–

Сообщение от iPony129412 (?), 13-Май-25, 14:22

В 2017 году я хотел обновить компьютер.
Но тут полезли эти мультдауны и спектры.
В итоге решил отложить покупку до залатывания дыр 🕳
Но так до сих пор как луддит сижу с процессором 2011 года ☹️ Лезут и лезут...

Ответить | Правка | Наверх | Cообщить модератору

35. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +2 +/–

Сообщение от Аноним (37), 13-Май-25, 14:40

> сижу с процессором 2011 года
Тут есть те кто сидит на железе 2008 года (мы не берем ретропекарей, которые just for lulz гоняют 3 пни и прочие раритеты). В прошлой теме чувачок плевался желчью, рассказывая что его железо 2008 самое правильное, потому что только оно поддерживает OpenBSD.

Ответить | Правка | Наверх | Cообщить модератору

84. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." –1 +/–

Сообщение от Афроним (?), 13-Май-25, 17:29

А я думал из-за копателей крипты,благодаря которым железо продавали за лютый оверпрайс.

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

94. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (107), 13-Май-25, 17:45

> А я думал
"Думать" это явно не твоё. Попробуй вагоны разгружать, авось там твоё истинное призвание.

Ответить | Правка | Наверх | Cообщить модератору

102. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." –2 +/–

Сообщение от Афроним (?), 13-Май-25, 17:53

База не зашла?Так вот сам попробуй хоть раз задуматься.

Ответить | Правка | Наверх | Cообщить модератору

91. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Ноним (?), 13-Май-25, 17:41

> мультдауны и спектры
Похоже на наброс какой-то. Уж что, а обычному пользователю об этом думать вообще не стоит.

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

31. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +6 +/–

Сообщение от PascalMan (?), 13-Май-25, 14:34

Вот поэтому сижу на кор 2 дуо (точнее квад) + gt1030 и не планирую менять железо в ближайшем будущем. Программирую на lazarus (free pascal), так этой конфигурации хватает за глаза. Даже при просмотре ютуба или сёрфинге дзена, ядра редко когда загружаются хотя бы на 50%. Вывод? Для моих нужд производительность даже моего Q9650 избыточна, а значит сидим дальше.

Ответить | Правка | Наверх | Cообщить модератору

38. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (38), 13-Май-25, 14:48

А там уже китайцы с Zhaoxin подтянутся.

Ответить | Правка | Наверх | Cообщить модератору

42. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (6), 13-Май-25, 15:08

Никуда они не подтянутся, это для китайского закона по импортозамещению и госзакупок.
Zhaoxin это буквально дочерняя компания тайваньской VIA Technologies созданная для китайского рынка.

Ответить | Правка | Наверх | Cообщить модератору

47. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." –1 +/–

Сообщение от MinimumProfit (?), 13-Май-25, 15:12

Китай выкупил у тайваньцев проц, теперь полностью их.

Ответить | Правка | Наверх | Cообщить модератору

49. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (6), 13-Май-25, 15:19

Лицензия на архитектуру x86 у кого ? Причём тут какой-то отдельный процессор, который "устаревает" с момента выпуска, а новую версию нужно заново согласовывать, если не владеешь лицензией.

Ответить | Правка | Наверх | Cообщить модератору

53. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от MinimumProfit (?), 13-Май-25, 15:34

https://3dnews.ru/1081328/obzor-noutbuka-tonk-tn4004-na-kita...
начиная с 2017 года процессоры Zhaoxin опираются на самобытную усовершенствованную архитектуру, которая имеет все признаки современных центральных процессоров: число ядер x86 вплоть до восьми на одном кристалле и SoC-дизайн с интегрированным северным мостом и GPU.

Ответить | Правка | Наверх | Cообщить модератору

56. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +1 +/–

Сообщение от Аноним (6), 13-Май-25, 15:44

Что такое "самобытная усовершенствованная архитектура" о которой пишет писатель 3дньса ? И куда из всего написанного уходит нужность иметь лицензию x86 ?

Ответить | Правка | Наверх | Cообщить модератору

71. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (69), 13-Май-25, 16:32

Примерно как ель-брус?

Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

45. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." –1 +/–

Сообщение от MinimumProfit (?), 13-Май-25, 15:10

Уже подтянулись, но не китайцы, а наши. Можно свободно купить ноутбук Unchartevice с Джаоксином.

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

48. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +1 +/–

Сообщение от Аноним (107), 13-Май-25, 15:18

> Можно свободно купить ноутбук Unchartevice с Джаоксином.
За сколько сотен тысяч? Может ну его нафиг и взять Apple M4 и на сдачу 8к моник в придачу? ;)

Ответить | Правка | Наверх | Cообщить модератору

51. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от MinimumProfit (?), 13-Май-25, 15:24

в DNS 33 тысячи https://www.dns-shop.ru/product/d7be73a2b9a372b5/141-noutbuk.../

Ответить | Правка | Наверх | Cообщить модератору

125. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от 1 (??), 13-Май-25, 19:35

ну вон пишут что ноут с процом Zhaoxin KX-6640MA за 33 тыс. руб. Но проблема в том что этот проц на уровне amd FX 4100, 11-летней давности.

Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

151. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (147), 13-Май-25, 22:50

Проблема даже не в производительности (в конце концов, того FX для веба и сейчас достаточно), а в том, что при этой производительности потребление у него конское (25 ватт!), и довеском к этому идёт абсолютно днищенское ведиеоядро.
И вот зачем и кому это нужно при наличии условного N100 — неивзестно.

Ответить | Правка | Наверх | Cообщить модератору

92. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +1 +/–

Сообщение от Аноним (107), 13-Май-25, 17:44

> А там уже китайцы с Zhaoxin подтянутся.
Почитал я про эту вундерфавлю. Не подтянутся. Это сугубо их внутренний продукт. Если и будут выбрасывать что-то на экспорт, то только очень старое или обрезанное за оверпрайс.

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

131. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." –1 +/–

Сообщение от нах. (?), 13-Май-25, 20:41

сугубо внутренний у них лунь-всунь-вынь. А это поделка на базе целиком импортных технологий, купленных по лицензии. Если носители шапочек из фольги и любители импортозамещения бегут покупать - они с удовольствием ему это впарят.
И получишь ты тот самый вожделенный коредуба, о котором тут все мечтают. Ну чуть поновее.
Причем без ibrs и тем более модной ibhf, потому что китайцам это никто не подарит а сами они и не парятся.

Ответить | Правка | Наверх | Cообщить модератору

139. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Маняним (?), 13-Май-25, 21:13

Кора дуба стоит условные 2 штуки рублей в комплекте с материнкой, памятью, кулером.

Ответить | Правка | Наверх | Cообщить модератору

32. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от qweo (?), 13-Май-25, 14:35

Как сказал при раскрытии эмбарго той далёкой зимой некто умный, Spectre is a gift that will keep on giving.

Ответить | Правка | Наверх | Cообщить модератору

40. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от MinimumProfit (?), 13-Май-25, 15:06

На моём компьютере с Intel-процессором:
  Gather data sampling:   Not affected
  Itlb multihit:          Not affected
  L1tf:                   Not affected
  Mds:                    Not affected
  Meltdown:               Not affected
  Mmio stale data:        Not affected
  Reg file data sampling: Vulnerable: No microcode
  Retbleed:               Not affected
  Spec rstack overflow:   Not affected
  Spec store bypass:      Mitigation; Speculative Store Bypass disabled via prctl and secc
                          omp
  Spectre v1:             Mitigation; usercopy/swapgs barriers and __user pointer sanitiza
                          tion
  Spectre v2:             Mitigation; Enhanced / Automatic IBRS, IBPB conditional, RSB fil
                          ling, PBRSB-eIBRS Not affected
  Srbds:                  Not affected
  Tsx async abort:        Not affected
Это очень плохо?

Ответить | Правка | Наверх | Cообщить модератору

95. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Ык (?), 13-Май-25, 17:47

> Это очень плохо?
Поясни что это вообще за набор символов.

Ответить | Правка | Наверх | Cообщить модератору

43. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." –1 +/–

Сообщение от КО (?), 13-Май-25, 15:09

>Отличия методов Training Solo в том, что для влияния на блок предсказания переходов предлагается не запускать подконтрольный атакующему код, а использовать код, уже имеющийся на стороне привилегированной области исполнения (ядро или гипервизор)
Мне кажется, или если и так есть возможность запускать код от гипервизора, то подобные уязвимости носят чисто научный интерес?
Гипервизор итак все может, а те кто шифруют машину от него, все одно туда paravirtual драйвер ставят, а он слушается гипера. :)

Ответить | Правка | Наверх | Cообщить модератору

55. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." –1 +/–

Сообщение от Аноним (7), 13-Май-25, 15:44

Виртуалка не должна иметь доступа к памяти хоста или соседей. Код, запускаемый в виртуалке (намеренно или нет), должен компрометировать только её, а не всё инфраструктуру.

Ответить | Правка | Наверх | Cообщить модератору

68. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от КО (?), 13-Май-25, 16:26

Если виртуалке разрешили запускать код гипервизора (способ атаки), то в принципе она может и не атаковать. :) Но сам способ ... :)

Ответить | Правка | Наверх | Cообщить модератору

82. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +1 +/–

Сообщение от Аноним (7), 13-Май-25, 17:18

Она не запускает код гипервизора, она использует код гипервизора. Без гипервизора она бы не работала.

Ответить | Правка | Наверх | Cообщить модератору

44. Скрыто модератором +/–

Сообщение от Аноним (-), 13-Май-25, 15:09

Опять спалили АНБ-шные бекдоры.

Ответить | Правка | Наверх | Cообщить модератору

50. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Анонимище (?), 13-Май-25, 15:24

Гики от шифрование боятся что безопасность будет погублена на фундаментальном уровне квантовыми компьютерами. А в реальности она губится "тяп-ляп и в продакшэн" от создателей железа

Ответить | Правка | Наверх | Cообщить модератору

66. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Зелебоба (?), 13-Май-25, 16:12

> А в реальности она губится "тяп-ляп и в продакшэн" от создателей железа
Преднамеренно. Ведь новое железо само себя не купит.

Ответить | Правка | Наверх | Cообщить модератору

75. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (75), 13-Май-25, 16:44

Бритва Хенлона.

Ответить | Правка | Наверх | Cообщить модератору

122. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (122), 13-Май-25, 19:17

> Гики от шифрование боятся что безопасность будет погублена на фундаментальном
> уровне квантовыми компьютерами.
Для симметричного крипто - не будет. Даже с квантовыми алгоритмами, сложность перебора 2^256 ключа даже со всеми наворотами - окажется порядка 2^128 квантовых операций. Это слишком дофига.
Поэтому предусмотрительные протоколы, например, wireguard - используют еще и PSK для именно симметричного крипто, без упования на то что криптография на публичных ключах удержится.

Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

57. Скрыто модератором +/–

Сообщение от Аноним (57), 13-Май-25, 15:49

> из Амстердамского свободного университета
свободный от чего, от курации "товар-ищи майоров"?

Ответить | Правка | Наверх | Cообщить модератору

76. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +1 +/–

Сообщение от Аноним (76), 13-Май-25, 17:02

Хорошо что у меня 3-пентиум и я в безопасности, правда фаерфокс за пределами опеннета и лора жутко тормозит и выжирает все 512 метров оперативки :)

Ответить | Правка | Наверх | Cообщить модератору

80. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." –1 +/–

Сообщение от Афроним (?), 13-Май-25, 17:15

С таким железом тебе должны в подарок облачные ресурсы за так давать.)

Ответить | Правка | Наверх | Cообщить модератору

104. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +1 +/–

Сообщение от Аноним (107), 13-Май-25, 17:54

Что ты несешь, тот html который выплёвывает сервер оупеннет должен летать даже на pentium mmx, не говоря о 3 пнях. А то что браузеры разжирели, вопрос десятый. Благо есть konqueror, seamonkey и прочие k-melon.

Ответить | Правка | Наверх | Cообщить модератору

105. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Афроним (?), 13-Май-25, 17:55

ЭУ меня норм железо.

Ответить | Правка | Наверх | Cообщить модератору

112. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Ык (?), 13-Май-25, 18:09

> ЭУ меня норм железо.
Твоя кора дуба это не норм железо. Это винтаж для ретрогейминга под WinXP.

Ответить | Правка | Наверх | Cообщить модератору

116. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Афроним (?), 13-Май-25, 18:55

Про кору дуба сам придумал или мамка подсказала?

Ответить | Правка | Наверх | Cообщить модератору

123. Скрыто модератором –1 +/–

Сообщение от Аноним (-), 13-Май-25, 19:18

Папа подсказал. У него Пентиум-4 Экстрим Эдишн.

Ответить | Правка | Наверх | Cообщить модератору

137. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (16), 13-Май-25, 20:58

Кора Дуба - лучшее линуксжелезо, малец.

Ответить | Правка | К родителю #112 | Наверх | Cообщить модератору

138. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Маняним (?), 13-Май-25, 21:10

> Кора Дуба - лучшее линуксжелезо, малец.
Любое железо старше 15+ лет. Да.

Ответить | Правка | Наверх | Cообщить модератору

115. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Афроним (?), 13-Май-25, 18:52

Ты вообще о чем?

Ответить | Правка | К родителю #104 | Наверх | Cообщить модератору

124. Скрыто модератором +/–

Сообщение от Аноним (-), 13-Май-25, 19:19

Он о том, что кодовая база браузеров стала выше чем у ядра Линукса. И с этим безобразием надо что-то делать.

Ответить | Правка | Наверх | Cообщить модератору

145. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Ананимаз (?), 13-Май-25, 21:23

этот вот самый форум, гды ты отписался это еще и jsик, который п3 может и не потянуть.
Потому как современный jsик может потребовать нескучного браузера с минимальными требованиями аля кора дуба
ну и за пределы опеннетика хотелось бы выходить

Ответить | Правка | К родителю #104 | Наверх | Cообщить модератору

148. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Аноним (107), 13-Май-25, 22:31

Я на втором пне сидел до 2012 года пока Вконтакте не дропнули IE6 и не ввели html5 вместо флеша.

Ответить | Правка | Наверх | Cообщить модератору

98. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." +/–

Сообщение от Ык (?), 13-Май-25, 17:49

Попробуй найди материнку которая поддерживает хотя бы 1 гиг + добавь ssd. Третьего пня за глаза хватает для оупеннет подобных сайтов.

Ответить | Правка | К родителю #76 | Наверх | Cообщить модератору

81. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..." –1 +/–

Сообщение от Аноним (-), 13-Май-25, 17:16

> выпустила обновление микрокода с реализацией новой инструкции IBHF
> (Indirect Branch History Fence)
Вау. Интел наконец перестал только втирать мантру "купите новый проц" и занялся наконец не только разработкой Management Engine - но и наконец фиксами своих глюкал?!

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	+3 +/–
Сообщение от Аноним (2), 13-Май-25, 12:59
Итак, что же сделает Микрософт? Запретит ставить Виндовс на Intel Core 9-11 поколений ?
Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	+4 +/–
	Сообщение от Аноним (8), 13-Май-25, 13:09
	Затребует более свежие процессоры для следующей винды.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	+1 +/–
	Сообщение от Аноним (16), 13-Май-25, 13:24
	Дропнет поддержку старее 12-го поколения.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	19. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	+/–
	Сообщение от Аноним (19), 13-Май-25, 13:42
	Все люди, прохожие, выкидывают компьютеры массово. Потому что Microsoft.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	144. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	+/–
	Сообщение от Аноним (144), 13-Май-25, 21:21
	> Потому что Microsoft. https://i.ibb.co/ccPDtwrn/20250513-162541.jpg Дебиан 12.10.0 & Haswell
	Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	+5 +/–
	Сообщение от Аноним (37), 13-Май-25, 14:48
	Пока что самая свежая Windows 11 LTSC ставится даже на процессоры на AM2 сокете. И очень недурно работает. Но да, нужно подпердолить пару значений в реестре в момент установки.
	Ответить \| Правка \| К родителю #16 \| Наверх \| Cообщить модератору


	58. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	–3 +/–
	Сообщение от Аноним (58), 13-Май-25, 15:55
	И молиться что она запустится после обновления
	Ответить \| Правка \| Наверх \| Cообщить модератору


	62. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	+1 +/–
	Сообщение от Зелебоба (?), 13-Май-25, 16:08
	В LTSC обновления только заплатки безопасности. И вообще их лучше отключать. У меня всегда все обновления отключены. Они только замедляют систему, мне как домашнему юзверю не холодно не жарко от того, что где-то там что-то залатали. С 99.9% это меня не касается.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	79. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	–3 +/–
	Сообщение от Афроним (?), 13-Май-25, 17:11
	Вообще нет. Я даже Дефендр не отключаю. Так и живу незамедлененным.Бгг.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	147. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	+/–
	Сообщение от Аноним (147), 13-Май-25, 22:04
	Линуксоидам бы про это говорить.
	Ответить \| Правка \| К родителю #58 \| Наверх \| Cообщить модератору


	63. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	+/–
	Сообщение от Зелебоба (?), 13-Май-25, 16:10
	> Дропнет поддержку старее 12-го поколения. Так совсем же недавно они вышли. Рано дропать. Ещё даже 8 поколение не дропнули.
	Ответить \| Правка \| К родителю #16 \| Наверх \| Cообщить модератору


	77. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	–1 +/–
	Сообщение от Афроним (?), 13-Май-25, 17:08
	У Винды уже хз сколько лет есть обновление от таких уязвимостей еще со времен Вин 8.1 и называется как раз v2.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору

3. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	+9 +/–
Сообщение от Аноним (3), 13-Май-25, 12:59
Перешел на АМД, и новости вроде этой больше нервозности не вызывают. Когда я набираю lscpu и вижу список уязвимостей со статусом "Not affected", по телу разливается легкое приятное ощущение превосходства над пользователями интела, которые мало того, что переплачивают за бренд, так у них еще год-два назад 50% флагмановского проца (i9-14900 на тот момент) и вовсе оказались забракованными с массовыми возвращениями. Если бы не это, то купил бы по привычке штеуд и грыз бы ногти с сегодняшней новости.
Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	+6 +/–
	Сообщение от Аноним (6), 13-Май-25, 13:05
	>Перешел на АМД, и новости вроде этой больше нервозности не вызывают. А эти: https://www.opennet.dev/keywords/amd.html Никакой разницы, только повод для хейтеров с обеих сторон.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	–14 +/–
	Сообщение от Аноним (7), 13-Май-25, 13:05
	Амд просто аутсайдер и его не интересно пинать, ещё железо искать по помойкам придётся. Недавно внезапно вскрывшийся микрокод демонстрирует общий уровень, всё, что они делают, это стараются в маркетинг, и, как видим, на некоторых реклама действует.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	9. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	+7 +/–
	Сообщение от Аноним (9), 13-Май-25, 13:09
	Эй, AMD! У тебя критическая ошибка! Эй, пользователь! Я внесу в бинарники только исправления для процессоров от ZEN второго поколения. Эй, AMD! А как же процессоры Ryzen 1600, 1600, 1900. Они же вышли пять лет назад (на тот момент)? Эй, пользователь! Мне побоку. Покупай Ryzen 2, 3 и будущий 4 серии.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	30. Скрыто модератором	–1 +/–
	Сообщение от anonymmmeer (?), 13-Май-25, 14:28
	возможность встроить шифровальщик в микрокод процессора... точно берём АМД https://3dnews.ru/1122718/virusvimogatel-vpervie-vstroili-pr...
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	59. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	+/–
	Сообщение от blkkid (?), 13-Май-25, 16:05
	беру, открываю терминал, lscpu на ряженке линейки 7040 Vulnerabilities: Gather data sampling: Not affected Ghostwrite: Not affected Itlb multihit: Not affected L1tf: Not affected Mds: Not affected Meltdown: Not affected Mmio stale data: Not affected Reg file data sampling: Not affected Retbleed: Not affected Spec rstack overflow: Mitigation; Safe RET Spec store bypass: Mitigation; Speculative Store Bypass disabled via prctl Spectre v1: Mitigation; usercopy/swapgs barriers and __user pointer sanitization Spectre v2: Mitigation; Enhanced / Automatic IBRS; IBPB conditional; STIBP always-on; RSB filling; PBRSB-eIBRS Not affected; BHI Not affected Srbds: Not affected Tsx async abort: Not affected что-то достаточно много mitigation на самом деле
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	107. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	+/–
	Сообщение от Аноним (107), 13-Май-25, 17:57
	> вижу список уязвимостей со статусом "Not affected" Ты просто видишь то что хочешь видеть и закрываешь глаза на то, чего не хочешь.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	149. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	+/–
	Сообщение от Кастрюлия (?), 13-Май-25, 22:34
	Это патология определённого рода.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	108. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	+/–
	Сообщение от Вася (??), 13-Май-25, 17:59
	глупо думать, что там их меньше, если не находят. реализации одной сложности, значит быть обязательно должны, независимо от вендора
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	113. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	+/–
	Сообщение от anonymous (??), 13-Май-25, 18:20
	Есть такое, тоже грешен злорадством. Но оказалось что у меня есть закидоны с USB 3.0, раньше как то не парило а вот приспичило большие ролики с фотоаппарата качать там бац - больше 30MB/сек не тянет (должно быть чуть ли не 300). Провода менял, разные порты пихал "и чем только я не пробовала". Оказалось это известнейший глюк у разенов (5950Х у меня но это также у всех что ниже), он прямо в процессоре, и единственное рабочее решение купить внешнюю USB карту воткнуть в PCI-E (на форумах предлагали длиннющие танцы с перекидыванием SSD, настройкой режимов сохранения энергии, и все они в итоге разбились от заявление от AMD что ничего не поможет кроме как новой прошивки AGESA, в итоге уже 3-4 поколение прошивок с исправлением а режим 3.0 так и не работает ни у кого). Ну реально обидно - материнка вся в встроенных USB разъемах и сзади и даже USB_C есть и куча внутренних все красивые цветные и все работают только в режиме 2.0. Вишенка на торте - контроллеров не купить в местных магазинах (кому нафиг в наше время требуется USB контроллер если каждая материнка лет 15 уже вся как ёлка в USB, их тупо нет), тот что привезли ессно работает тоже в 2.0 так как под линуксом нужен какой то драйвер и даже с ним нужна прошивка и пишут что эта модель RTL даже полностью прошитый и с правильным драйвером глючит (как раз небось из за этого он на складе и остался). То есть мне надо искать еще один USB PCI контроллер, исследовать работает ли он с классическим драйвером и так далее. Таки да, у интелов все USB работают как часы и уже они над нами ржут.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	119. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	–1 +/–
	Сообщение от Аноним (-), 13-Май-25, 19:12
	Да, захватывающая история. Короче ты хочешь нас убедить в том, что AMD отстой. И зачем надо было писать многабукв. >Таки да, у интелов все USB работают как часы и уже они над нами ржут. Пусть ржут это их конституционное право - ржать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	146. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	+/–
	Сообщение от COBA (?), 13-Май-25, 21:32
	Проверил на своем райзене 3700х. Мамка Асус 470 про. Нет такой проблемы. Проверял через порт 3.1 подключал ссд внешний.
	Ответить \| Правка \| К родителю #113 \| Наверх \| Cообщить модератору


	114. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	–2 +/–
	Сообщение от Аноним (114), 13-Май-25, 18:27
	Я путаю, или потом выяснилось, что "50% флагмановского проца" - это примерно тот же процент дефекта ю, который АМД имеет в любом своём поколении? В отличие от Интел, у которого этот проуен был только в 13 и 14 поколениях? Причём у интела была конкретная причина "окисление чипов", которую можно не допускать в последующих поколениях (хотя вопрос мотивации остаётся открытым), тогда как у АМД дефект - это "просто дефект" и предпосылок к его уменьшению нет?
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	117. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	+1 +/–
	Сообщение от Аноним (-), 13-Май-25, 19:08
	Intel опростоволосился, а плохой почему-то AMD. Гнилая у тебя методичка.
	Ответить \| Правка \| Наверх \| Cообщить модератору

4. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	+1 +/–
Сообщение от Аноним (6), 13-Май-25, 13:02
>Проблемы устранены во вчерашнем обновлении микрокода. Вот это хорошо.
Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	+5 +/–
	Сообщение от ГурренЛаганн (?), 13-Май-25, 13:23
	просто отлично, правда после таких обнов обычно 5-10% производительности системы улетает в трубу
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	–2 +/–
	Сообщение от Аноним (6), 13-Май-25, 13:46
	Напомните ваше мнение про падение производительности от фикса Inception: https://www.opennet.dev/opennews/art.shtml?num=59574
	Ответить \| Правка \| Наверх \| Cообщить модератору


	85. "Training Solo - новые варианты атаки Spectre-v2, затрагивающ..."	+/–
	Сообщение от Аноним (6), 13-Май-25, 17:31
	В MariaDB вообще провал: https://www.phoronix.com/forums/forum/hardware/processors-me...
	Ответить \| Правка \| Наверх \| Cообщить модератору