Профиль: Аноним (вход | регистрация) неRU opennet.me  
The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту от уязвимостей Spectre v2"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту от уязвимостей Spectre v2"  +/
Сообщение от opennews (??), 07-Авг-26, 09:21 
Исследователи из массачусетского технологического института выявили технику атаки TONTOU (Time-of-Neutralization to Time-of-Use), предлагающую новый способ эксплуатации микроархитектурных уязвимостей класса Spectre v2. Уязвимость даёт возможность определить содержимое памяти ядра при выполнении эксплоита в пространстве пользователя. Код для блокирования эксплуатации уязвимости принят в состав ядра Linux 5 августа и включён в состав выпусков 7.1.7, 6.18.43, 6.18.43, 6.12.102, 6.6.149, 6.1.181, 5.15.214 и 5.10.263...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66045

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 07-Авг-26, 09:21   +2 +/
Ведь уже давно можно, с mitigations=off.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #18

4. Сообщение от Аноним (1), 07-Авг-26, 09:34   +5 +/
Смешно читать очередной кипишь вокруг обхода искусственной безопасности когда у каждого в компе работает троян от производителя.

Получается что когда у пользователя появляется возможность обойти сандбокс - это плохо.
Встаивать в проц бекдор на базе миникс - это секурити (ME/PSP)

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10

5. Сообщение от Аноним (5), 07-Авг-26, 09:40   +/
Какой смысл греть планету, если андервольт снижает вдвое потребление процессора, а патчи его обратно разгоняют? Тут даже не можно, а скорее нужно, если это не работа и надо создавать вид деятельности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

6. Сообщение от Жироватт (ok), 07-Авг-26, 09:40   +1 +/
Опять нашли уязвимость, которой могут пользоваться не только лишь все?
А в не лабораторных, а эмулирующих боевые условия эксплоит повторить смогли?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #14

10. Сообщение от Жироватт (ok), 07-Авг-26, 09:55    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

12. Сообщение от Аноним (12), 07-Авг-26, 09:57    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15

13. Сообщение от aname (ok), 07-Авг-26, 10:25   +/
> Какой секс??? Тут опенет, ты дверью ошибся.

Какой сканпеляешь себе, такой и будет

Ответить | Правка | Наверх | Cообщить модератору

14. Сообщение от Аноним (14), 07-Авг-26, 10:36   +/
Северокорейские хакеры уже давно эксплуатируют.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

15. Сообщение от Аноним (14), 07-Авг-26, 10:37   +/
> AI-помошника использовали?

А как вообще по-другому?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

16. Сообщение от Аноним (16), 07-Авг-26, 10:47   +2 +/
все готово к старту продаж нового "неуязвимого" поколения процессоров.
Ответить | Правка | Наверх | Cообщить модератору

17. Сообщение от Аноним (17), 07-Авг-26, 10:52   +/
Когда уже 8000-е Zhaoxin'ы завозить начнут?
Ответить | Правка | Наверх | Cообщить модератору

18. Сообщение от Смузихеб забывший пароль (?), 07-Авг-26, 11:13   +/
хз как с конкретной уязвимостью, но вроде бы в последних моделях есть спекулятивное выполнение или, по крайней мере, может быть
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру