forum.opennet.ru - "VMScape - атака на CPU AMD и Intel, обходящая изоляцию между гипервизором и гостевой системой" (48)

"VMScape - атака на CPU AMD и Intel, обходящая изоляцию между гипервизором и гостевой системой"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"VMScape - атака на CPU AMD и Intel, обходящая изоляцию между гипервизором и гостевой системой"	+/–
Сообщение от opennews (??), 12-Сен-25, 11:51
Исследователи из Швейцарской высшей технической школы Цюриха разработали метод атаки VMScape, позволяющий обойти существующую защиту от атак Spectre-BTI (Branch Target Injection) для нарушения изоляции между виртуальной машиной и компонентами гипевизора, работающими в пространстве пользователя (например, QEMU-KVM). Атака может быть использована для определения содержимого памяти подобных компонентов через проведение манипуляций из процесса на стороне гостевой системы... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=63868
Ответить \| Правка \| Cообщить модератору

Оглавление

Запланированное устаревание серверов Не только Apple играется с этим , Аноним (1), 11:51 , 12-Сен-25, (1) +10

Нет смысла руками запланированно устаревать то, что уже и так имеет в себе запла, Жироватт (ok), 15:34 , 12-Сен-25, (29)

Может пора прекратить играть в изоляции и псевдо-безопасность Запускайте свой с, Аноним (3), 11:56 , 12-Сен-25, (3) +1

Больше компов, больше доляров интелю и амд , 55109 (?), 12:01 , 12-Сен-25, (4) +3
Менеджер Интел, залогинтесь Я понимаю что вам хочется продать в каждый дом по с, Аноним (-), 12:15 , 12-Сен-25, (5) +3

Скрыто модератором, Аноним (18), 13:14 , 12-Сен-25, (18) +2
если все имели дома по коробочке уровня intel n100 - мир был бы чуточку лучше, 12yoexpert (ok), 13:47 , 12-Сен-25, (23)

На хостинге тоже всегда будете арендовать физический сервер , Аноним (6), 12:15 , 12-Сен-25, (6)

если ты не джо, которому нужен 1 микро-VPS, то дедики ещё и заметно выгоднее ока, Анонисссм (?), 13:02 , 12-Сен-25, (14) +2

Да ну Найди мне за 300 руб мес , Аноним (32), 16:16 , 12-Сен-25, (32)

а почему бы и даесли на колокейшон свой нюк вместо сервера принести можно б было, нейм (?), 13:57 , 12-Сен-25, (26)

Пеките свой хлеб, растите свою пшеницу, ешьте мясо своего мамонта 8230 и други, Аноним (7), 12:29 , 12-Сен-25, (7) +4

Скрыто модератором, Аноним (-), 13:29 , 12-Сен-25, (19) +2

в эпоху облачного развода запускаться на физическом сервере он премиз или в ДЦ -, penetrator (?), 12:34 , 12-Сен-25, (8)
на своём железе свой софт тоже можно запускать в изолированных контейнерах, чтоб, sena (ok), 12:47 , 12-Сен-25, (11) +1
Это ненормально, что у калькулятора есть доступ ко всей системе Любой софт долже, Аноним (12), 12:48 , 12-Сен-25, (12) +1

А по-моему изоляции - это как раз не норма Вон была идеальная операционка DOS -, Аноним (16), 13:06 , 12-Сен-25, (16) –1

Ага, сейчас дискету отформатирую, а потом как начну решать задачи , Аноним (-), 13:09 , 12-Сен-25, (17) +2

Так не форматируй дискету, если не надо, Аноним (16), 14:00 , 12-Сен-25, (27) +1

Скрыто модератором, Аноним (24), 13:51 , 12-Сен-25, (24) +1
От всех бед один совет,Это кнопочка Reset , Аноним (32), 16:30 , 12-Сен-25, (35) +1

RESET в DOS не всегда загрузка чистой системы , Аноним (44), 17:12 , 12-Сен-25, (44)

DOS это концепция встроенной системы - и то для стиральной машины без выходов ку, Аноним (44), 17:10 , 12-Сен-25, (43)

А где взять столько кроватей, чтобы под каждой сервак поставить А если кровать, Аноним (-), 13:33 , 12-Сен-25, (21)

Что у тебя за мания - ставить серваки под кроватями Там охлахдение плохое, если, Аноним (32), 16:42 , 12-Сен-25, (36)
Скрыто модератором, Аноним (44), 17:16 , 12-Сен-25, (46)

Гораздо более реальный план это пойти по пути Уинстона Смита и наконец полюбить , Анонимище (?), 16:59 , 12-Сен-25, (42)
Может лучше, перестать спекулировать , Аноним (32), 17:12 , 12-Сен-25, (45) –1
Это всё равно что сказать раз эти доспехи иногда уязвимы, давайте без доспехов , myster (ok), 17:52 , 12-Сен-25, (49)

Я надеюсь что mitigations off эту байду отменяет , Someone (??), 13:03 , 12-Сен-25, (15) +1

Росчерком одного пера пальца, могут отменить и mitigations off , Аноним (32), 16:45 , 12-Сен-25, (37)

Это вам за то, что -не молитесь- забыли про четыре кольца защиты , Аноним (20), 13:29 , 12-Сен-25, (20) +3

- Невозможно забыть о том, чего не знаешь- Примитивная плоская модель памяти - н, SKZ (?), 13:45 , 12-Сен-25, (22)

А лучше ничего и не придумали так что кушайте, Самый Лучший Гусь (?), 14:57 , 12-Сен-25, (28)

Придумали еще во времена мейнфреймов - сегменты Что в сочетании со страничной т, SKZ (?), 15:36 , 12-Сен-25, (30)

Да хоть 16 было бы Это же не значит, что переключение контекста между двумя нес, Аноним (32), 16:23 , 12-Сен-25, (33)
Кольца власти , Аноним (44), 17:18 , 12-Сен-25, (47)

Очевидная фишка для избежания подобных эксцессов - перезагрузка контекста BTB по, SKZ (?), 13:54 , 12-Сен-25, (25) +1
А можно как-то под хост выделить одно ядро CPU, а остальные под виртуалки Тогда, Аноним (31), 15:49 , 12-Сен-25, (31)

Это ничего не изменит - L3-кеш общий на всех, да и в целом ядро не особо то изол, Аноним (24), 16:26 , 12-Сен-25, (34)

И гипервизор и гость в пространстве пользователя Как следует изолировать не пол, Аноним (44), 16:54 , 12-Сен-25, (38)

Там нет недоступных ссылок , Аноним (18), 16:56 , 12-Сен-25, (41)

ЭТО iframe width 560 height 315 src https www youtube com embed G_qDNF, Аноним (44), 17:24 , 12-Сен-25, (48)

Так ссылка то доступная, как и контент по ней , Аноним (18), 18:19 , 12-Сен-25, (52)

Накладные расходы в 51 ради иллюзорной проблемы скрыть небольшую утечку , Аноним (39), 16:54 , 12-Сен-25, (39)
Скрыто модератором, Аноним (44), 16:56 , 12-Сен-25, (40)
Штатные сотрудники Высшей школы занялись и громко крикнули об уязвимости открыто, Аноним (44), 17:54 , 12-Сен-25, (50)

Открытый продукт затем и сделан открытым, чтобы хакерам и прочим мутным типам, н, Аноним (-), 18:18 , 12-Сен-25, (51)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 12-Сен-25, 11:51 +10 +/–

Запланированное устаревание серверов.
Не только Apple играется с этим.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #29

3. Сообщение от Аноним (3), 12-Сен-25, 11:56 +1 +/–

Может пора прекратить играть в изоляции и псевдо-безопасность? Запускайте свой софт, на своём железе.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #5, #6, #7, #8, #11, #12, #21, #42, #45, #49

4. Сообщение от 55109 (?), 12-Сен-25, 12:01 +3 +/–

Больше компов, больше доляров интелю и амд?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

5. Сообщение от Аноним (-), 12-Сен-25, 12:15 +3 +/–

Менеджер Интел, залогинтесь)
Я понимаю что вам хочется продать "в каждый дом по серверу", но у людей столько денег не будет))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #18, #23

6. Сообщение от Аноним (6), 12-Сен-25, 12:15 +/–

На хостинге тоже всегда будете арендовать физический сервер?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #14, #26

7. Сообщение от Аноним (7), 12-Сен-25, 12:29 +4 +/–

Пеките свой хлеб, растите свою пшеницу, ешьте мясо своего мамонта… и другие советы ведущих аналитиков по разделению труда.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #19

8. Сообщение от penetrator (?), 12-Сен-25, 12:34 +/–

в эпоху облачного развода запускаться на физическом сервере он премиз или в ДЦ - это ж не пацански )))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

11. Сообщение от sena (ok), 12-Сен-25, 12:47 +1 +/–

на своём железе свой софт тоже можно запускать в изолированных контейнерах, чтобы компрометация одного севриса не влекла за собой компрометацию всего сервера

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

12. Сообщение от Аноним (12), 12-Сен-25, 12:48 +1 +/–

Это ненормально, что у калькулятора есть доступ ко всей системе.
Любой софт должен запускаться в песочнице, и читать только то, что разрешили.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #16

14. Сообщение от Анонисссм (?), 12-Сен-25, 13:02 +2 +/–

>На хостинге тоже всегда будете арендовать физический сервер?
если ты не джо, которому нужен 1 микро-VPS, то дедики ещё и заметно выгоднее оказываются.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #32

15. Сообщение от Someone (??), 12-Сен-25, 13:03 +1 +/–

Я надеюсь что mitigations=off эту байду отменяет.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #37

16. Сообщение от Аноним (16), 12-Сен-25, 13:06 –1 +/–

А по-моему изоляции - это как раз не норма. Вон была идеальная операционка DOS - там у программы был весь компьютер. И это правильно - я как программист хочу рулить всей системой и оборудованием, чтобы решать задачи

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #17, #24, #35, #43

17. Сообщение от Аноним (-), 12-Сен-25, 13:09 +2 +/–

> И это правильно - я как программист хочу рулить всей системой и оборудованием,
> чтобы решать задачи
Ага, сейчас дискету отформатирую, а потом как начну решать задачи!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #27

18. Сообщение от Аноним (18), 12-Сен-25, 13:14 Скрыто ботом-модератором +2 +/–

А менеджеры других компаний не хотят зарабатывать ?
Посмотрите стартовые цены крайних серверников:
- https://www.techpowerup.com/cpu-specs/epyc-9965.c3904
- https://www.techpowerup.com/cpu-specs/xeon-6980p.c3862

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

19. Сообщение от Аноним (-), 12-Сен-25, 13:29 Скрыто ботом-модератором +2 +/–

Что значит "своего"?
Это был мой мамонт!
Я сейчас тебя палкой с камнем башка бить буду!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

20. Сообщение от Аноним (20), 12-Сен-25, 13:29 +3 +/–

Это вам за то, что -не молитесь- забыли про четыре кольца защиты!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22, #33, #47

21. Сообщение от Аноним (-), 12-Сен-25, 13:33 +/–

> Запускайте свой софт, на своём железе.
А где взять столько кроватей, чтобы под каждой сервак поставить???
А если кровать двухэтажная - то второй останется без сервака? Несправедливо как-то получается.
А если двухспальная, то что тогда?
Ваше предложение крайне непродуманное!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #36, #46

22. Сообщение от SKZ (?), 12-Сен-25, 13:45 +/–

- Невозможно забыть о том, чего не знаешь
- Примитивная плоская модель памяти - наследие примитивных RISC.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #28

23. Сообщение от 12yoexpert (ok), 12-Сен-25, 13:47 +/–

если все имели дома по коробочке уровня intel n100 - мир был бы чуточку лучше

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

24. Сообщение от Аноним (24), 12-Сен-25, 13:51 Скрыто ботом-модератором +1 +/–

А в соседних новостях топишь за раст и поносишь сишников что с памятью не умееют обращаться*

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

25. Сообщение от SKZ (?), 12-Сен-25, 13:54 +1 +/–

Очевидная фишка для избежания подобных эксцессов - перезагрузка контекста BTB по смене ASID, это должно быть реализуемо без особых проблем. Кэша на несколько кбайт хватило бы.

Ответить | Правка | Наверх | Cообщить модератору

26. Сообщение от нейм (?), 12-Сен-25, 13:57 +/–

а почему бы и да
если на колокейшон свой нюк вместо сервера принести можно б было - я б первым пошел

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

27. Сообщение от Аноним (16), 12-Сен-25, 14:00 +1 +/–

Так не форматируй дискету, если не надо

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

28. Сообщение от Самый Лучший Гусь (?), 12-Сен-25, 14:57 +/–

А лучше ничего и не придумали так что кушайте

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #30

29. Сообщение от Жироватт (ok), 12-Сен-25, 15:34 +/–

Нет смысла руками запланированно устаревать то, что уже и так имеет в себе запланированные софтовые/прошивочные устареватели. Ну и работает 24/7, что тоже вносит вклад в деградацию эклектроники.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

30. Сообщение от SKZ (?), 12-Сен-25, 15:36 +/–

Придумали еще во времена мейнфреймов - сегменты. Что в сочетании со страничной трансляцией на i386 давало самую продвинутую систему организации виртуальной памяти в мире. Другое дело, что амуде сегменты покорежило, но отказаться от них полностью не смогло.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

31. Сообщение от Аноним (31), 12-Сен-25, 15:49 +/–

А можно как-то под хост выделить одно ядро CPU, а остальные под виртуалки? Тогда они смогут повлиять на хост?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #34

32. Сообщение от Аноним (32), 12-Сен-25, 16:16 +/–

Да ну! Найди мне за 300 руб/мес.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

33. Сообщение от Аноним (32), 12-Сен-25, 16:23 +/–

Да хоть 16 было бы. Это же не значит, что переключение контекста между двумя несмежными должно проходить через все промежуточные. А то производительность была бы, как-то, не на высоте.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

34. Сообщение от Аноним (24), 12-Сен-25, 16:26 +/–

Это ничего не изменит - L3-кеш общий на всех, да и в целом ядро не особо то изолированы друг от друга.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

35. Сообщение от Аноним (32), 12-Сен-25, 16:30 +1 +/–

> идеальная операционка DOS - там у программы был весь компьютер
От всех бед один совет,
Это кнопочка Reset.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #44

36. Сообщение от Аноним (32), 12-Сен-25, 16:42 +/–

Что у тебя за мания - ставить серваки под кроватями? Там охлахдение плохое, если что.
Ну да ладно, кроватей-то насобирать можно, а вот где столько серваков взять.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

37. Сообщение от Аноним (32), 12-Сен-25, 16:45 +/–

Росчерком одного пера...пальца, могут отменить и mitigations=off.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

38. Сообщение от Аноним (44), 12-Сен-25, 16:54 +/–

И гипервизор и гость в пространстве пользователя. Как следует изолировать не получиться.
P.S. Уберите из топика недоступную ссылку.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #41

39. Сообщение от Аноним (39), 12-Сен-25, 16:54 +/–

Накладные расходы в 51% ради иллюзорной проблемы скрыть небольшую утечку?

Ответить | Правка | Наверх | Cообщить модератору

40. Сообщение от Аноним (44), 12-Сен-25, 16:56 Скрыто ботом-модератором +/–

Вся эта "игрушечная" изоляция - маркетинговый ход и "пыль в глаза".

Ответить | Правка | Наверх | Cообщить модератору

41. Сообщение от Аноним (18), 12-Сен-25, 16:56 +/–

Там нет недоступных ссылок.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #48

42. Сообщение от Анонимище (?), 12-Сен-25, 16:59 +/–

Гораздо более реальный план это пойти по пути Уинстона Смита и наконец полюбить Большого Брата

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

43. Сообщение от Аноним (44), 12-Сен-25, 17:10 +/–

DOS это концепция встроенной системы - и то для стиральной машины без выходов куда либо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

44. Сообщение от Аноним (44), 12-Сен-25, 17:12 +/–

RESET в DOS не всегда загрузка "чистой системы".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

45. Сообщение от Аноним (32), 12-Сен-25, 17:12 –1 +/–

> Может пора прекратить играть в изоляции и псевдо-безопасность?
Может лучше, перестать спекулировать?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

46. Сообщение от Аноним (44), 12-Сен-25, 17:16 Скрыто ботом-модератором +/–

Здесь есть маркетинговый ответ - каждой кровати свой встроенный сервак - "комфорт и душе и телу".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

47. Сообщение от Аноним (44), 12-Сен-25, 17:18 +/–

>забыли про четыре кольца защиты!
Кольца власти! ))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

48. Сообщение от Аноним (44), 12-Сен-25, 17:24 +/–

ЭТО>>><iframe width="560" height="315" src="https://www.youtube.com/embed/G_qDNFI2e4s?si=rfg04CTKx2Y-HVl... title="YouTube video player" frameborder="0" allow="accelerometer;  encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen="" style="max-width: 100%;" loading="lazy"></iframe><<<ЭТО не доступна у провайдеров стационарного интернета.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #52

49. Сообщение от myster (ok), 12-Сен-25, 17:52 +/–

> Может пора прекратить играть в изоляции и псевдо-безопасность? Запускайте свой софт, на своём железе.
Это всё равно что сказать "раз эти доспехи иногда уязвимы, давайте без доспехов сражаться"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

50. Сообщение от Аноним (44), 12-Сен-25, 17:54 +/–

Штатные сотрудники Высшей школы занялись и громко крикнули об уязвимости открытого продукта и промолчали о коммерческих реализациях. Кому же это выгодно? Пошли слухи, что лучше не хоститься а иметь свое оборудование. Кому же это выгодно? Какая удобная штука эта открытость...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #51

51. Сообщение от Аноним (-), 12-Сен-25, 18:18 +/–

> Штатные сотрудники Высшей школы занялись и громко крикнули об уязвимости открытого продукта и промолчали о коммерческих реализациях
Открытый продукт затем и сделан открытым, чтобы хакерам и прочим мутным типам, не надо было напрягаться и декомпилять закрытый код.
>  Кому же это выгодно?
Возможно пользователям?
Они точно знают, что Сообщество™ выдало дырявый софт.
У них пока нет доказательств, что этому подвержены проприетарные решения. Пока нет.
> Пошли слухи, что лучше не хоститься а иметь свое оборудование.
Слухи или уже есть готовый эксплойт?))
>  Кому же это выгодно?
Пользователям!
Они могут теперь сами оценить риски и решить, что им делать.
> Какая удобная штука эта открытость...
Ага.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

52. Сообщение от Аноним (18), 12-Сен-25, 18:19 +/–

Так ссылка то доступная, как и контент по ней.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (1), 12-Сен-25, 11:51	+10 +/–
Запланированное устаревание серверов. Не только Apple играется с этим.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #29

3. Сообщение от Аноним (3), 12-Сен-25, 11:56	+1 +/–
Может пора прекратить играть в изоляции и псевдо-безопасность? Запускайте свой софт, на своём железе.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #4, #5, #6, #7, #8, #11, #12, #21, #42, #45, #49

4. Сообщение от 55109 (?), 12-Сен-25, 12:01	+3 +/–
Больше компов, больше доляров интелю и амд?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

5. Сообщение от Аноним (-), 12-Сен-25, 12:15	+3 +/–
Менеджер Интел, залогинтесь) Я понимаю что вам хочется продать "в каждый дом по серверу", но у людей столько денег не будет))
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #18, #23

6. Сообщение от Аноним (6), 12-Сен-25, 12:15	+/–
На хостинге тоже всегда будете арендовать физический сервер?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #14, #26

7. Сообщение от Аноним (7), 12-Сен-25, 12:29	+4 +/–
Пеките свой хлеб, растите свою пшеницу, ешьте мясо своего мамонта… и другие советы ведущих аналитиков по разделению труда.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #19

8. Сообщение от penetrator (?), 12-Сен-25, 12:34	+/–
в эпоху облачного развода запускаться на физическом сервере он премиз или в ДЦ - это ж не пацански )))
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

11. Сообщение от sena (ok), 12-Сен-25, 12:47	+1 +/–
на своём железе свой софт тоже можно запускать в изолированных контейнерах, чтобы компрометация одного севриса не влекла за собой компрометацию всего сервера
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

12. Сообщение от Аноним (12), 12-Сен-25, 12:48	+1 +/–
Это ненормально, что у калькулятора есть доступ ко всей системе. Любой софт должен запускаться в песочнице, и читать только то, что разрешили.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #16

14. Сообщение от Анонисссм (?), 12-Сен-25, 13:02	+2 +/–
>На хостинге тоже всегда будете арендовать физический сервер? если ты не джо, которому нужен 1 микро-VPS, то дедики ещё и заметно выгоднее оказываются.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #32

15. Сообщение от Someone (??), 12-Сен-25, 13:03	+1 +/–
Я надеюсь что mitigations=off эту байду отменяет.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #37

16. Сообщение от Аноним (16), 12-Сен-25, 13:06	–1 +/–
А по-моему изоляции - это как раз не норма. Вон была идеальная операционка DOS - там у программы был весь компьютер. И это правильно - я как программист хочу рулить всей системой и оборудованием, чтобы решать задачи
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #17, #24, #35, #43

17. Сообщение от Аноним (-), 12-Сен-25, 13:09	+2 +/–
> И это правильно - я как программист хочу рулить всей системой и оборудованием, > чтобы решать задачи Ага, сейчас дискету отформатирую, а потом как начну решать задачи!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16 Ответы: #27

18. Сообщение от Аноним (18), 12-Сен-25, 13:14 Скрыто ботом-модератором	+2 +/–
А менеджеры других компаний не хотят зарабатывать ? Посмотрите стартовые цены крайних серверников: - https://www.techpowerup.com/cpu-specs/epyc-9965.c3904 - https://www.techpowerup.com/cpu-specs/xeon-6980p.c3862
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

19. Сообщение от Аноним (-), 12-Сен-25, 13:29 Скрыто ботом-модератором	+2 +/–
Что значит "своего"? Это был мой мамонт! Я сейчас тебя палкой с камнем башка бить буду!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

20. Сообщение от Аноним (20), 12-Сен-25, 13:29	+3 +/–
Это вам за то, что -не молитесь- забыли про четыре кольца защиты!
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #22, #33, #47

21. Сообщение от Аноним (-), 12-Сен-25, 13:33	+/–
> Запускайте свой софт, на своём железе. А где взять столько кроватей, чтобы под каждой сервак поставить??? А если кровать двухэтажная - то второй останется без сервака? Несправедливо как-то получается. А если двухспальная, то что тогда? Ваше предложение крайне непродуманное!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #36, #46

22. Сообщение от SKZ (?), 12-Сен-25, 13:45	+/–
- Невозможно забыть о том, чего не знаешь - Примитивная плоская модель памяти - наследие примитивных RISC.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20 Ответы: #28

23. Сообщение от 12yoexpert (ok), 12-Сен-25, 13:47	+/–
если все имели дома по коробочке уровня intel n100 - мир был бы чуточку лучше
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

24. Сообщение от Аноним (24), 12-Сен-25, 13:51 Скрыто ботом-модератором	+1 +/–
А в соседних новостях топишь за раст и поносишь сишников что с памятью не умееют обращаться*
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16

25. Сообщение от SKZ (?), 12-Сен-25, 13:54	+1 +/–
Очевидная фишка для избежания подобных эксцессов - перезагрузка контекста BTB по смене ASID, это должно быть реализуемо без особых проблем. Кэша на несколько кбайт хватило бы.
Ответить \| Правка \| Наверх \| Cообщить модератору

26. Сообщение от нейм (?), 12-Сен-25, 13:57	+/–
а почему бы и да если на колокейшон свой нюк вместо сервера принести можно б было - я б первым пошел
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

27. Сообщение от Аноним (16), 12-Сен-25, 14:00	+1 +/–
Так не форматируй дискету, если не надо
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17

28. Сообщение от Самый Лучший Гусь (?), 12-Сен-25, 14:57	+/–
А лучше ничего и не придумали так что кушайте
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22 Ответы: #30

29. Сообщение от Жироватт (ok), 12-Сен-25, 15:34	+/–
Нет смысла руками запланированно устаревать то, что уже и так имеет в себе запланированные софтовые/прошивочные устареватели. Ну и работает 24/7, что тоже вносит вклад в деградацию эклектроники.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

30. Сообщение от SKZ (?), 12-Сен-25, 15:36	+/–
Придумали еще во времена мейнфреймов - сегменты. Что в сочетании со страничной трансляцией на i386 давало самую продвинутую систему организации виртуальной памяти в мире. Другое дело, что амуде сегменты покорежило, но отказаться от них полностью не смогло.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #28

31. Сообщение от Аноним (31), 12-Сен-25, 15:49	+/–
А можно как-то под хост выделить одно ядро CPU, а остальные под виртуалки? Тогда они смогут повлиять на хост?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #34

32. Сообщение от Аноним (32), 12-Сен-25, 16:16	+/–
Да ну! Найди мне за 300 руб/мес.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14

33. Сообщение от Аноним (32), 12-Сен-25, 16:23	+/–
Да хоть 16 было бы. Это же не значит, что переключение контекста между двумя несмежными должно проходить через все промежуточные. А то производительность была бы, как-то, не на высоте.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20

34. Сообщение от Аноним (24), 12-Сен-25, 16:26	+/–
Это ничего не изменит - L3-кеш общий на всех, да и в целом ядро не особо то изолированы друг от друга.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #31