<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagination</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/132604.html</link>
    <description>В графических процессорах компаний AMD, Apple, Qualcomm и Imagination выявлена уязвимость (CVE-2023-4969), получившая кодовое имя LeftoverLocals и позволяющая извлечь данные из локальной памяти GPU, оставшиеся после выполнения другого процесса и возможно содержащие конфиденциальную информацию. С практической стороны уязвимость может представлять опасность на многопользовательских системах, в которых обработчики разных пользователей запускаются на одном GPU, а также может применяться во вредоносном ПО для отслеживания активности выполняемых на GPU процессов. Например, в ходе атаки можно определить данные, обрабатываемые выполняемыми на GPU процессами (GPU kernel)...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60451&lt;br&gt;</description>

<item>
    <title>Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagi... (cheburnator9000)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/132604.html#100</link>
    <pubDate>Thu, 25 Jan 2024 12:32:07 GMT</pubDate>
    <description>Гнусмас единственный из сектора потребительского рынка который как раз и надежный в отличие от тысяч китайцев на контроллерах Phison или Silicon Motion.&lt;br&gt;&lt;br&gt;Вы наверное не в курсе, но сейчас ситуация такова что SATA SSD что NVME SSD китайцы штампуюут кучу вариаций одной модели накопителя у которого разные версии прошивок и у них у всех:&lt;br&gt;1. разные контроллеры Silicon Motion/Phison/Marvell/Realtek&lt;br&gt;2. разные NAND чипы могут быть Intel/Micron/Toshiba/YMTC. &lt;br&gt;&lt;br&gt;Хотя в этой теме я писал про SD карточки Samsung Pro Endurance, это серия долгоживущих SD карт, такие модели есть у всех, у них везде цены выше. И йопта никто не обновляет прошивку на SD карте.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagi... (bOOster)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/132604.html#99</link>
    <pubDate>Thu, 25 Jan 2024 08:47:47 GMT</pubDate>
    <description>Гнусмас поставщик надежных решений хранения? В уме ли ты? У меня свежи еще в уме воспоминания о мертвых ноутбуках и SSD после обновлении bios/firmware. Да и в принципе гнусмас достоин единственного - выступать как кэширующее устройство, но никак не средство для хранения данных.  &lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagi... (Имя)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/132604.html#98</link>
    <pubDate>Tue, 23 Jan 2024 08:37:42 GMT</pubDate>
    <description>АМД топ за свои деньги!!!&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagi... (Neon)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/132604.html#97</link>
    <pubDate>Mon, 22 Jan 2024 19:23:33 GMT</pubDate>
    <description>Да замучается очередной взломщик анализировать дампы памяти GPU в поисках полезностей.)))&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagi... (Олег)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/132604.html#96</link>
    <pubDate>Sun, 21 Jan 2024 18:21:05 GMT</pubDate>
    <description>Зачем менять рабочее в 99&#037; вопрос решающий&lt;br&gt;Потом меняешь одно, приходится следом все менять, а это тянет на новый проект и т/д&lt;br&gt;Что влечет новые проблемы и кучу бобла, неговоря о простоях и т/д&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagi... (Аноним)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/132604.html#94</link>
    <pubDate>Sat, 20 Jan 2024 07:48:36 GMT</pubDate>
    <description>В смысле? Отказались покупать сырое &quot;ненужно&quot;? Так при таком подходе и x86 пришлось бы закопать.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagi... (Аноним)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/132604.html#93</link>
    <pubDate>Sat, 20 Jan 2024 06:43:27 GMT</pubDate>
    <description>https://opennet.ru/60108-top500&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagi... (cheburnator9000)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/132604.html#91</link>
    <pubDate>Fri, 19 Jan 2024 18:35:46 GMT</pubDate>
    <description>&amp;gt; Если взять словарь на 1200 слов и из них случайным образом выбрать &lt;br&gt;&amp;gt; 6, получим надёжность пароля 1200^6 = ~3x10^18, что сравнимо с количеством &lt;br&gt;&amp;gt; комбинация для 10 символьного пароля из случайного набора букв, больших букв, &lt;br&gt;&amp;gt; цифр и спецсимволов (72^10 = ~4x10^18) &lt;br&gt;&lt;br&gt;Хорошо это или плохо я не понял.&lt;br&gt;</description>
</item>

<item>
    <title>Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagi... (Аноним)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/132604.html#90</link>
    <pubDate>Fri, 19 Jan 2024 16:53:13 GMT</pubDate>
    <description>Всё это можно было написать куда короче: XKCD 936. &lt;br&gt;</description>
</item>

</channel>
</rss>
