https://m.opennet.dev/openforum/vsluhforumID3/108836.html Группа исследователей из Амстердамского свободного университета (https://ru.wikipedia.org/wiki/%D0%90%D0%BC%D1%81%D1%82%D0%B5%D1%80%D0%B4%D0%B0%D0%BC%D1%81%D0%BA%D0%B8%D0%B9_%D1%81%D0%B2%D0%BE%D0%B1%D0%BE%D0%B4%D0%BD%D1%8B%D0%B9_%D1%83%D0%BD%D0%B8%D0%B2%D0%B5%D1%80%D1%81%D0%B8%D1%82%D0%B5%D1%82) разработала новую технику атаки (http://www.cs.vu.nl/~kaveh/pubs/pdf/ffs-usenixsec16.pdf) FFS (Flip Feng Shui), позволяющую добиться изменения содержимого памяти чужих виртуальных машин. Продемонстрированы два успешных примера осуществления атак. Первая атака позволяет изменить (https://www.youtube.com/watch?v=TqWmP2owbdo) значение отдельных битов RSA-ключа OpenSSH или GnuPG в чужой виртуальной машине. Вторая атака приводит к изменению (https://www.youtube.com/watch?v=cs7xDkBG7_4) URL пакетов, загружаемых через apt-get и позволяет добиться установки стороннего deb-пакета в Ubuntu и Debian.<br><br><br><br>В основе атаки лежит проявляющаяся в современных чипах памяти DRAM уязвимость RowHammer (https://www.opennet.ru/opennews https://m.opennet.dev/openforum/vsluhforumID3/108836.html#79 Tue, 06 Jun 2017 15:18:38 GMT * не было<br> https://m.opennet.dev/openforum/vsluhforumID3/108836.html#78 Tue, 06 Jun 2017 15:17:12 GMT &gt; Инженера 1970-х в шоке.<br><br>Возможно вынуждать платить дважды за одну и туже память они тогда ещё не додумались, <br>тем более что и сама по себе настолько секретная информация о таком backdoor не говоря уже с их же цру института - вряд ли бы вообще вышла в мир, если бы неболо команды...<br><br> https://m.opennet.dev/openforum/vsluhforumID3/108836.html#77 Tue, 23 Aug 2016 05:19:34 GMT Ты дурачек который не осилил новость но сказать что то хочется?<br><br>Проблема отчасти в том что памяти не хватает и приходится мутить дедуплекацию.<br> https://m.opennet.dev/openforum/vsluhforumID3/108836.html#76 Wed, 17 Aug 2016 13:03:59 GMT &gt;&gt; Прелестно! (ц) <br>&gt; Миша, уж тебе то пора знать про отличие регистровой памяти и драма<br><br>Так всё равно ж прелестно. В комплексе с TTM, WiB и прочими факторами, разумеется...<br> https://m.opennet.dev/openforum/vsluhforumID3/108836.html#75 Wed, 17 Aug 2016 13:03:00 GMT &gt; Ты первый будешь сдавать все местные логи от первого нуля до последнего <br>&gt; по первому требованию "партии". Ты ведь именно этим здесь уже сейчас <br>&gt; занимаешься.<br><br>Посмотрите, люди. Вот так выглядит типовой лжец: пишет, но подтвердить не сможет.<br>По самой простой причине -- нет у меня "местных логов".<br><br>Впрочем, чего взять с учащегося у западных истеричек...<br> https://m.opennet.dev/openforum/vsluhforumID3/108836.html#74 Tue, 16 Aug 2016 17:01:36 GMT Можно еще ограничить количество обращений к близлежащим ячейкам памяти за один цикл регенерации.<br> https://m.opennet.dev/openforum/vsluhforumID3/108836.html#73 Tue, 16 Aug 2016 16:22:29 GMT ksmd так жрёт процессор, что лучше его выключить, нпдеюсь qemu ещё не научили самостоятельно страницы мержить<br> https://m.opennet.dev/openforum/vsluhforumID3/108836.html#72 Tue, 16 Aug 2016 14:42:20 GMT &gt; Прелестно! (ц) <br><br>Миша, уж тебе то пора знать про отличие регистровой памяти и драма,в отличии от твоих местных клоунов.<br>Ну и таки да - клиенты хезнера и прочих "ит-сарай" все равно интереса не представляют.<br> https://m.opennet.dev/openforum/vsluhforumID3/108836.html#71 Tue, 16 Aug 2016 12:24:47 GMT &gt; клоун: все известные ошибки принято документировать, предлагая альтернативные варианты <br>&gt; решения на время устранения ошибки. Радует, что даже некоторые отечественные разработчики <br>&gt; ПО дошли до этой простой истины: <br>&gt; http://downloads.v8.1c.ru/content/Platform/8_2_19_68/ErrPlatform_8_2_19_68.htm#2 <br><br> говорилка, передай своему клоуну - у тебя нет отечества, ты - дитя МС, а нее свои правила...<br>и за документирование их ошибок, в паблике (по истечении опред. срока и отсутствия реакции) - МС поднимут визг<br>