forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Уязвимость в AMD SEV, позволяющая определить ключи шифрования, opennews (??), 26-Июн-19, (0) [смотреть все]

Только вчера подумал, AMD SEV ещё не взломали , Аноним (1), 11:02 , 26-Июн-19, (1) –4 //

Не думай больше ненадо , ыы (?), 11:54 , 26-Июн-19, (7) +40
Ты подумал, а они уже исправили Это не Интел с попытками подкупов исследователе, Дегенератор (ok), 17:25 , 26-Июн-19, (26) +3 //

В интеле такой уязвимости быть не может потому что KISS , Генератор (?), 18:58 , 26-Июн-19, (29) –3 //

Штеуд - KISS Ржунемогу, Аноним (36), 22:07 , 26-Июн-19, (36) +9

Там не просто KISS, а KISS MY ARSE, Аноним (47), 20:54 , 27-Июн-19, (47)

Пофиг, из нашей матрицы-песочницы в реальную Вселенную не выйдет , Аноним (2), 11:04 , 26-Июн-19, (2) –2 //

Тогда всего выйдет, Аноним (15), 13:33 , 26-Июн-19, (15) +1 //

скорее всего, Аноним (15), 13:33 , 26-Июн-19, (16)

Вот и выросло поколение, которое не знает про матрицу, агента Смита и разницу ме, Аноним (37), 23:08 , 26-Июн-19, (37) +1 //

Ну так торчок же, ещё и без собственного имени PS но да, про intel и kiss там в, Michael Shigorin (ok), 10:36 , 27-Июн-19, (45) –2

Прошивку уже обновили , Аноним (3), 11:14 , 26-Июн-19, (3) //

а толку , Crazy Alex (ok), 14:26 , 26-Июн-19, (23) –1 //

со следующей агесой исправится же, анонимусище (?), 13:17 , 28-Июн-19, (50)

Ничего фатального, расходимся, здесь не на что смотреть В общем, проблема ли, InuYasha (?), 11:18 , 26-Июн-19, (4) +2 //

В данном случае пользователем может являться, например, хостер, от которого ты, Аноним (18), 13:50 , 26-Июн-19, (18) +7 //

Т е root изначально не должен иметь возможность обладать этим ключом Если так,, InuYasha (?), 20:14 , 26-Июн-19, (32)

Не совсем так, а точнее совсем не так При последовательных запусках виртуалок х, nrndda (ok), 14:20 , 26-Июн-19, (22) +3 //

Спасибо за пояснение , InuYasha (?), 20:15 , 26-Июн-19, (33)

хм, Аноним (5), 11:20 , 26-Июн-19, (5) //

Вот так ещё лучще A new security vulnerability has been made public over AMD , Andrey Mitrofanov_N0 (??), 11:42 , 26-Июн-19, (6) +1 //

Это только в русском языке паническая боязнь тавтологии, подкреплённая школьной , Аноним (12), 12:32 , 26-Июн-19, (12) –3 //

Англичане к этому проще относятся англичане относятся проще ко всему кто что н, mfa (?), 13:13 , 26-Июн-19, (13) +1
Конечно , Andrey Mitrofanov_N0 (??), 13:50 , 26-Июн-19, (17)
Откуда дровишки Школу тамошнюю оканчивал И владение языком на уровне native , анонн (?), 19:02 , 26-Июн-19, (30)

Братцы, переходим на telnet http irc unencrypted , Аноним (-), 12:11 , 26-Июн-19, (8) //

Товарищ майор, а как же Магма, Стрибог и Кузнечик , Аноним (9), 12:21 , 26-Июн-19, (9)

Если у меня нет шифрования виртуальных машин, то мне ничего не угрожает По де, Аноним (11), 12:24 , 26-Июн-19, (11) //

А у тебя серверная платформа EPYC Если нет, тогда глубоко пофиг, шифруешь ты ил, AnonPlus (?), 13:53 , 26-Июн-19, (19) //

Так и в интеле есть дыры в шифровании озу, Аноним (3), 14:06 , 26-Июн-19, (20) //

у интел есть шифрование ОЗУ на уровне кирпича для хость системы и для виртуалок , хотел спросить (?), 03:45 , 27-Июн-19, (42)

https www google com amp s amp tomshardware com news intel-mktme-amd-memory-en, Аноним (44), 08:42 , 27-Июн-19, (44)

Первая статья Intel следует за лидерством AMD в полном шифровании памятиЭто же в, хотел спросить (?), 14:04 , 27-Июн-19, (46)

Все газеты завтра КИТАЙЦЫ ВЗЛОМАЛИ И КОНТРОЛИРУЮТ ВСЕ ПРОЦЕССОРЫ АМД , Аноним (21), 14:14 , 26-Июн-19, (21) +10
В OpenSSH добавлена защита от атак по сторонним каналам мастер-ключ в ОЗУ э, Аноним (-), 14:27 , 26-Июн-19, (24) //

обычно он там лежать и должен для расшифровки, в зашифрованном блоке, чтобы никт, анон (?), 16:26 , 26-Июн-19, (25)

Прозрачные 7 нанометров , Гуг Хайль (?), 17:38 , 26-Июн-19, (27) –4
А у Curve25519 такие опасные точки есть , Аноним (28), 18:52 , 26-Июн-19, (28) //

да, Ivan_83 (ok), 02:25 , 27-Июн-19, (40) +1

Два главных пункта 1 Редко используемая фича2 Лечится прошивкойЛюбые дыры - эт, Онаним (?), 19:21 , 26-Июн-19, (31) +2 //

Тут проблема в том, что SEV в том числе позиционируется как SEV thus represents, анонимус (??), 20:21 , 26-Июн-19, (34) +2 //

А, хостер облачный провайдер никогда не даёт никаких гарантий Это надо просто, Онаним (?), 21:12 , 26-Июн-19, (35) +2
Тем кто сидят в облаках еще больше пофигу, потому что все понимают что хостер вп, me (??), 00:33 , 27-Июн-19, (38) +1
А как ты изнутри виртуалки вообще узнаешь, используется SEV или нет Всё равно п, Аноним (39), 00:39 , 27-Июн-19, (39) +1 //

Узнать-то ещё можно, виртуалка участвует в генерации параметров Но вот узнать, , Онаним (?), 08:07 , 27-Июн-19, (43)

Очередной RyzenFall - по факту газификация луж Чтобы оно стало опасно нужно - чт, Ivan_83 (ok), 02:29 , 27-Июн-19, (41) +2
мало их Трамп прессует, анонимка (?), 10:59 , 28-Июн-19, (48) –1 //

Не напреследовал на теорему имени себя Сла-бак теперь китайцы учат вь, Andrey Mitrofanov_N0 (??), 11:03 , 28-Июн-19, (49)

Сообщения [Сортировка по времени | RSS]

4. "Уязвимость в AMD SEV, позволяющая определить ключи шифровани..." +2 +/–

Сообщение от InuYasha (?), 26-Июн-19, 11:18

"Ничего фатального, расходимся, здесь не на что смотреть..."
В общем, проблема лишь в случае плохих входных данных от пользователя, так что, это такая себе "уязвимость".

Ответить | Правка | Наверх | Cообщить модератору

18. "Уязвимость в AMD SEV, позволяющая определить ключи шифровани..." +7 +/–

Сообщение от Аноним (18), 26-Июн-19, 13:50

> В общем, проблема лишь в случае плохих входных данных от пользователя, так что, это такая себе "уязвимость".
В данном случае "пользователем" может являться, например, хостер, от которого ты захотел что-то спрятать.

Ответить | Правка | Наверх | Cообщить модератору

32. "Уязвимость в AMD SEV, позволяющая определить ключи шифровани..." +/–

Сообщение от InuYasha (?), 26-Июн-19, 20:14

>> В общем, проблема лишь в случае плохих входных данных от пользователя, так что, это такая себе "уязвимость".
> В данном случае "пользователем" может являться, например, хостер, от которого ты захотел
> что-то спрятать.
Т.е. root изначально не должен иметь возможность обладать этим ключом? Если так, то да, печаль.
Но в любом случае, уже пропатчили.
Гораздо интереснее было бы вытащить и изучить эту ПСП-прошивку...

Ответить | Правка | Наверх | Cообщить модератору

22. "Уязвимость в AMD SEV, позволяющая определить ключи шифровани..." +3 +/–

Сообщение от nrndda (ok), 26-Июн-19, 14:20

Не совсем так, а точнее совсем не так. При последовательных запусках виртуалок хакером, он может восстановить закрытый ключ, которым подписываются все виртуалки на хосте. Это как если бы существовал мастер вход в ssh и при входе с одной из учёток можно было бы его восстановить.
Спасает только то, что этот SEV мало кому интересен.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

33. "Уязвимость в AMD SEV, позволяющая определить ключи шифровани..." +/–

Сообщение от InuYasha (?), 26-Июн-19, 20:15

> Не совсем так, а точнее совсем не так. При последовательных запусках виртуалок
> хакером, он может восстановить закрытый ключ, которым подписываются все виртуалки на
> хосте. Это как если бы существовал мастер вход в ssh
> и при входе с одной из учёток можно было бы его
> восстановить.
> Спасает только то, что этот SEV мало кому интересен.
Спасибо за пояснение.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

4. "Уязвимость в AMD SEV, позволяющая определить ключи шифровани..."	+2 +/–
Сообщение от InuYasha (?), 26-Июн-19, 11:18
"Ничего фатального, расходимся, здесь не на что смотреть..." В общем, проблема лишь в случае плохих входных данных от пользователя, так что, это такая себе "уязвимость".
Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Уязвимость в AMD SEV, позволяющая определить ключи шифровани..."	+7 +/–
	Сообщение от Аноним (18), 26-Июн-19, 13:50
	> В общем, проблема лишь в случае плохих входных данных от пользователя, так что, это такая себе "уязвимость". В данном случае "пользователем" может являться, например, хостер, от которого ты захотел что-то спрятать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "Уязвимость в AMD SEV, позволяющая определить ключи шифровани..."	+/–
	Сообщение от InuYasha (?), 26-Июн-19, 20:14
	>> В общем, проблема лишь в случае плохих входных данных от пользователя, так что, это такая себе "уязвимость". > В данном случае "пользователем" может являться, например, хостер, от которого ты захотел > что-то спрятать. Т.е. root изначально не должен иметь возможность обладать этим ключом? Если так, то да, печаль. Но в любом случае, уже пропатчили. Гораздо интереснее было бы вытащить и изучить эту ПСП-прошивку...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Уязвимость в AMD SEV, позволяющая определить ключи шифровани..."	+3 +/–
	Сообщение от nrndda (ok), 26-Июн-19, 14:20
	Не совсем так, а точнее совсем не так. При последовательных запусках виртуалок хакером, он может восстановить закрытый ключ, которым подписываются все виртуалки на хосте. Это как если бы существовал мастер вход в ssh и при входе с одной из учёток можно было бы его восстановить. Спасает только то, что этот SEV мало кому интересен.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	33. "Уязвимость в AMD SEV, позволяющая определить ключи шифровани..."	+/–
	Сообщение от InuYasha (?), 26-Июн-19, 20:15
	> Не совсем так, а точнее совсем не так. При последовательных запусках виртуалок > хакером, он может восстановить закрытый ключ, которым подписываются все виртуалки на > хосте. Это как если бы существовал мастер вход в ssh > и при входе с одной из учёток можно было бы его > восстановить. > Спасает только то, что этот SEV мало кому интересен. Спасибо за пояснение.
	Ответить \| Правка \| Наверх \| Cообщить модератору