https://www.opennet.me/openforum/vsluhforumID3/114896.html Группа исследователей из Калифорнийского университета в Риверсайде раскрыла (https://arxiv.org/pdf/1807.07940.pdf) сведения о новой уязвимости SpectreRSB, затрагивающей механизм спекулятивного выполнения инструкций в процессорах Intel. Уязвимость базируется на принципе восстановления данных, оставшихся в процессорном кэше в результате спекулятивного выполнения инструкций, ставших известными под именем Spectre (https://ssl.opennet.ru/opennews/art.shtml?num=47856) и позднее получивших развитие в атаках SpectrePrime (https://www.opennet.ru/opennews/art.shtml?num=48091), SgxPectre (https://www.opennet.ru/opennews/art.shtml?num=48173), BranchScope (https://www.opennet.ru/opennews/art.shtml?num=48344), Spectre 1.1, Spectre 1.2 (https://www.opennet.ru/opennews/art.shtml?num=48956), LazyFP (https://www.opennet.ru/opennews/art.shtml?num=48775), Spectre 3a и Spectre 4 (https://www.opennet.ru/opennews/art.shtml?num=48639).<br><br><br>В отличие от прошлых уязвимостей класса Spectre, новая проблема позволяет определять содержи https://www.opennet.me/openforum/vsluhforumID3/114896.html#160 Mon, 22 Oct 2018 18:09:58 GMT Твой Тео вообще любитель повоевать с ветряными мельницами<br>Столько якобы защит, столько они там всего предусмотрели, такое-то от всего этого замедление... и всё равно решато решетнявое наравне со всеми....<br> https://www.opennet.me/openforum/vsluhforumID3/114896.html#159 Mon, 30 Jul 2018 07:44:51 GMT Что там с Core i9 ? Вроде писали, ему на эти спектры пох.<br> https://www.opennet.me/openforum/vsluhforumID3/114896.html#158 Fri, 27 Jul 2018 12:08:46 GMT HyperThreading отключили, теперь предсказания вырубить? :D Да можно - хрен ли. )<br>Хорошему софту и проца класса Пень3 хватит. )<br>Интересно, что будет с видяхами - какие там весёлости можно будет заполучить через ОпенКЛ/КУДА<br> https://www.opennet.me/openforum/vsluhforumID3/114896.html#157 Thu, 26 Jul 2018 13:00:52 GMT Как чем занимались? Уязвимости искали, но в софте. Искали и находили, и исправляли.<br> https://www.opennet.me/openforum/vsluhforumID3/114896.html#156 Thu, 26 Jul 2018 10:23:00 GMT Может Джо потому и неуловим, что мало охотников его ловить с развлечением в виде реверс-инжиниринга по каждому чиху?<br> https://www.opennet.me/openforum/vsluhforumID3/114896.html#155 Thu, 26 Jul 2018 08:36:26 GMT Ага! Припекло!!!<br> https://www.opennet.me/openforum/vsluhforumID3/114896.html#154 Thu, 26 Jul 2018 06:48:04 GMT &gt; Ключи, пароли, явки. Номера счетов, сертификаты, PIN-ы и пр.<br><br>Для этого даже после успешного запуска эксплойта на компьютере жертвы потребуются усилия, сравнимые со взломом сервера. Чтобы тупой робот мог вытащить из вашего (заранее неизвестного) браузера что-то ценное через игольное ушко этой уязвимости... пока не услышу о том, чтобы кто-то с этим реально справился - не поверю.<br> https://www.opennet.me/openforum/vsluhforumID3/114896.html#153 Thu, 26 Jul 2018 05:39:20 GMT Так-то некоторые процессоры в прямом смысле дороже золота стоят<br> https://www.opennet.me/openforum/vsluhforumID3/114896.html#152 Thu, 26 Jul 2018 00:43:44 GMT Ну дык правильно! Если на твоих серверах есть что то ценное - ты купишь новые камни. Которые, как известно - "без дыр, мамой клянусь!" (С)<br>