Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В процессорах AMD на базе микроархитектур Zen+ и Zen 2 обнаружена уязвимость класса Meltdown, opennews (??), 31-Авг-21, (0) [смотреть все] никогда не было и вот опять , Аноним (1), 11:07 , 31-Авг-21, (1) –3 // Опередил 129309 , Аноним (25), 12:05 , 31-Авг-21, (25) –8 Ты смысл этой тупой цитаты хоть понимаешь или просто так пишешь , Аноним (47), 14:03 , 31-Авг-21, (47) +12 // да, Аноним (1), 15:26 , 31-Авг-21, (50) // нет, Аноним (52), 15:27 , 31-Авг-21, (52) Может быть Повторите вопрос, пожалуйста , Аноним (107), 02:31 , 01-Сен-21, (107) +2 Как очко то у амдешников сжалось Сразу в защиту ушли , Аноним (140), 23:52 , 01-Сен-21, (140) –1 Ага, никогда такого не было , Аноним (52), 15:27 , 31-Авг-21, (51) Ну на AMD FX небыло Р, VINRARUS (ok), 19:53 , 31-Авг-21, (90) +1 // Отличные Цп кстати Интересно на них посмотреть было бы в 7-5нМ техпроцессе , Аноньимъ (ok), 23:57 , 31-Авг-21, (106) +2 // да,неплохо было бы увидеть какие там дыры будут и узнать насколько они случайные, DmA (??), 08:07 , 01-Сен-21, (113) Значит я в безопасносте, Аноним (115), 09:04 , 01-Сен-21, (115) А я давно уже говорю - алгоритмы надо менять, а не пытаться спрятать секретную и, Урри (ok), 11:08 , 31-Авг-21, (2) –6 // Чтобы что Надо придумать такой такой способ чтобы уязвимость была, но про неё н, Аноним (37), 12:57 , 31-Авг-21, (37) –1 Ещё скажи что архитектура фон неймана была ошибкой и надо было делать гарвардску, Аноним (52), 15:30 , 31-Авг-21, (53) +2 // А алгоритмы надо менять не важно для какой архитектуры - они все в принципе подв, Урри (ok), 18:18 , 31-Авг-21, (79) +1 // Закон мура Каждые 2 года количество транзисторов на интегральной схеме удваива, VINRARUS (ok), 19:50 , 31-Авг-21, (87) +2 Так, что он мертв И для ускорения процессоров недостаточно теперь перейти на бо, Урри (ok), 23:34 , 31-Авг-21, (105) Может просто не нада ненужную встройку на пол кристала лепить А вместо 16 ядер с, VINRARUS (ok), 07:06 , 01-Сен-21, (112) Эпл сделала не это Эпл, грубо, прибила гвоздями периферию к процу, заоптимизиро, Урри (ok), 13:13 , 02-Сен-21, (141) Разработчики появятся, когда это будет _выгодно_нaeбизнесу_, Аноним (145), 00:06 , 06-Сен-21, (145) Вообще-то мощности кпу давно хватает под обычные задачи, а ресурсоемкие операции, Аноним (115), 09:07 , 01-Сен-21, (116) Ахахаха , Аноньимъ (ok), 12:20 , 01-Сен-21, (127) Есть два стула W варианта 1 быстро 2 безопасно Выбирайте какой-то один , Anonymoustus (ok), 05:43 , 01-Сен-21, (109) +4 Ох уж эти процессорные спекулянты , Аноним (3), 11:08 , 31-Авг-21, (3) +7 // При СОВКу такого небыло , VINRARUS (ok), 19:51 , 31-Авг-21, (88) –3 // При царях тоже , DmA (??), 08:18 , 01-Сен-21, (114) –1 Похоже на бекдор Обычная атака не сработала - все успокоились Постучали секрет, Аноним (4), 11:17 , 31-Авг-21, (4) –14 // АНБ-шный бекдор спалили, ай-яй-яй-яй-яй , Аноним (-), 18:59 , 31-Авг-21, (86) +1 Хм, я правильно понимаю, что уязвимость есть и у Intel, и у AMD, причем у AMD в, Аноним (5), 11:20 , 31-Авг-21, (5) +6 // нет, Аноним (6), 11:22 , 31-Авг-21, (6) +5 Чyкчa не читатель, чyкчa писатель с В ходе эксперимента при использовании тех, Просто310821 (?), 11:28 , 31-Авг-21, (8) +2 // Интел гораздо большее решeто, Аноним (10), 11:36 , 31-Авг-21, (10) +8 // а нам в сортах решёт приходится разбираться что за идиотизм с каких пор ре ш, InuYasha (??), 13:15 , 31-Авг-21, (44) +2 Надо было слушать голос разума в лице меня, который напоминал о не нашли Проб, Аноним (11), 11:37 , 31-Авг-21, (11) +5 // Есть ещё RISC-V , Аноним (-), 11:55 , 31-Авг-21, (19) Так то вроде конкурент маломощным мипсам в местах, где арм не требуется причём,, Аноним (11), 12:01 , 31-Авг-21, (21) –1 Опять аноны путают ISA с микроархитектурой , Аноним (68), 16:43 , 31-Авг-21, (68) +2 На мипсах хотя бы выпускали маломощные китайские лаптопы , Аноним (11), 15:43 , 01-Сен-21, (131) Но, кстати, помимо лаптопов были чуть менее маломощные китайские сервера из кучи, Аноним (11), 15:45 , 01-Сен-21, (132) Чем SiFive HiFive Unmatched не рабочая станция , Аноним (98), 20:40 , 31-Авг-21, (98) Тем что это маломощный десктоп по цене производительного ПК , Корпоративный_сисадмин (?), 08:03 , 05-Сен-21, (144) мелдауна и спектра так точно нет хоть ищи хоть не ищи потому что там вообще нету, 1111 (??), 12:22 , 31-Авг-21, (32) +2 Не совсем правда Spectre 8212 группа аппаратных уязвимостей, ошибка в боль, bobr (?), 13:34 , 31-Авг-21, (45) –1 И что непонятного в словах спекулятивное выполнение которое отсутствует у эльб, Аноним (52), 15:33 , 31-Авг-21, (55) +1 Непонятно то, что оно там как раз есть В явном виде, без планировщика, ptr128 (?), 15:54 , 31-Авг-21, (63) нету там такого - это слишком навороченная и новомодная штука которой в эльбрусе, 1111 (??), 17:28 , 31-Авг-21, (73) не ругайесь горячие эстоонские парни возможно в эльбрусе есть кое-что иное, гор, СеменСеменыч777 (?), 17:38 , 31-Авг-21, (76) +1 Или у Вас глюки, или Вы пишете чушь, о том, чего не знаете от слова вообще , ptr128 (?), 17:50 , 31-Авг-21, (78) Но можно спекулятивно выполнять операции с отложенным прерыванием, ptr128 (?), 15:53 , 31-Авг-21, (62) –1 Чyкчa не читатель, чyкчa писатель с , Аноним (30), 12:17 , 31-Авг-21, (30) +3 как из новости про уязвимость в амд сделать вывод что интел не решет0 это такая, 1111 (??), 12:19 , 31-Авг-21, (31) +1 Но далее предложенный вариант атаки не позволяет определить содержимое областей, RNZ (ok), 12:24 , 31-Авг-21, (33) +3 // i касается только браузеров i - посмотрим в глаза реальному положению дел во, eganru (?), 18:25 , 31-Авг-21, (80) +1 Ключевое плохо сделаный браузер - хорошо написанный должен фокусы с кешем на р, RNZ (ok), 23:14 , 31-Авг-21, (104) Чyкчa не читатель, чyкчa писатель с Программа и без уязвимости в CPU имеет во, Аноним (52), 15:31 , 31-Авг-21, (54) +1 Учитывая, что ЫнтелЬ в своё время передрал AMD64, да и то с ошибками , ryoken (ok), 11:54 , 31-Авг-21, (17) –2 // https en wikipedia org wiki 64-bit_computing History, Аноним (6), 12:06 , 31-Авг-21, (26) –2 // Intel лицензировало AMD64 у AMD и под названием EM64T выпустило в продажу , Аноним (52), 15:41 , 31-Авг-21, (58) +4 Кому надо тот применит, кому не надо тот не пусть идет лесом , Аноним (37), 12:58 , 31-Авг-21, (38) –1 Использование только 48 бит из 64х при отжирании места на все 64 - это пример за, Аноним (4), 11:25 , 31-Авг-21, (7) –4 // вася, уже все адаптировано под 56 бит, и ничего не сломалось, успокойся, 123 (??), 11:54 , 31-Авг-21, (18) +1 // И что, на первых AMD64 из 2003 года тоже работает , Аноним (23), 12:02 , 31-Авг-21, (23) –1 // что работало, то и работает, ничего не сломалось также как с появлением 64 бит, , 123 (??), 15:57 , 31-Авг-21, (64) +2 https en wikipedia org wiki Intel_5-level_paging, netch (ok), 20:31 , 23-Сен-21, (146) Насчёт того, что процессоры AMD не были подвержены уязвимости Meltdown ещё с сам, Аноним (23), 11:30 , 31-Авг-21, (9) –1 // Это у вас патчем адварь вылечилась , beduin747 (ok), 11:39 , 31-Авг-21, (13) +12 Тут мельдоний работает только при особо хитровывернутых адресах Про это, видимо, Ordu (ok), 12:03 , 31-Авг-21, (24) Есть такая функция она называется 171 IF 187 она проверяла если процессор ин, Аноним (37), 13:03 , 31-Авг-21, (39) +3 // Ну хоть кто то рассказал правду про функцию 171 IF 187 , безудержно плюсую, Анончик (?), 18:34 , 31-Авг-21, (82) +4 Иф это когда чел пыхтит над унитазом, Аноним (23), 06:40 , 01-Сен-21, (110) +1 Другой код работал, очевидно Фича не включалась , And (??), 13:10 , 31-Авг-21, (41) +2 Что бы что Подсматривать в и так доступную драйверу антивируса память через спе, Аноним (52), 15:44 , 31-Авг-21, (59) // Для McAfee Криска Касперски в своё время написал эмулятор джаваскрипта всего в , n00by (ok), 16:55 , 31-Авг-21, (69) А я думал специалисты Интел вопреки всему смогли найти , beduin747 (ok), 11:37 , 31-Авг-21, (12) Мой Pentium неуязвим Уже 8 лет , Аноним (-), 11:52 , 31-Авг-21, (14) // Это который ещё без MMX Но там есть забавный баг 0xF00F, Аноним (27), 12:10 , 31-Авг-21, (27) +3 // Извини, ошибся Это Intel Atom и ему 5 лет , Аноним (-), 12:55 , 31-Авг-21, (35) –2 // Тут как в шутке про Касперского, суть защиты которого от вирусов в том чтобы сож, Kuromi (ok), 15:38 , 31-Авг-21, (57) +2 Ага вот почему антивирь Каспера так трмозит всю систему , Аноним (-), 18:57 , 31-Авг-21, (85) Для игр, просмотра 720p-видео, Wi-Fi 8212 для всего этого Intel Atom хватает , Аноним (98), 20:47 , 31-Авг-21, (99) Мой Z80H непробиваем , Ананоним (?), 14:22 , 01-Сен-21, (129) На желтом сайте респект бросил, i8048 , Аноним (139), 23:28 , 01-Сен-21, (139) Тамагочи тоже, Аноним (46), 13:57 , 31-Авг-21, (46) Только забыли упомянуть, что обычная прикладная программа из 3-го кольца никак н, Аноним (20), 11:59 , 31-Авг-21, (20) –2 // Программа и не должна обращаться по неканоническим адресам, нужно лишь создать у, Аноним (28), 12:10 , 31-Авг-21, (28) +1 // А почему микропрограмммно не исправить, чтобы прежде чем что-ли исполнять, неваж, Аноним (27), 12:15 , 31-Авг-21, (29) // Частоиспользуемые вещи, вроде операций обращения к памяти, реализованы без участ, Аноним (36), 12:56 , 31-Авг-21, (36) Да а почему бы при каждом вызове любой команды процессора, не бегать за справкой, Аноним (37), 13:06 , 31-Авг-21, (40) +3 Потому что все твои документы теперь в онлайне , And (??), 13:13 , 31-Авг-21, (42) А почему бы AMD не исправить микрокод, заставив его в обязательном порядке прове, Аноним (27), 12:01 , 31-Авг-21, (22) +1 // Насколько я понял, сейчас так и делается, только немного поздно, когда процессор, Нанобот (ok), 15:11 , 31-Авг-21, (48) Не вся логика процессора управляется микрокодом, может быть можно, а может быть , Аноним (52), 15:47 , 31-Авг-21, (60) АМД даже в скорости работы эксплойтов проигрывает интелу , Аноним (34), 12:29 , 31-Авг-21, (34) +13 Да вы издеваетесь , Kuromi (ok), 15:23 , 31-Авг-21, (49) // Токо сменил платформу ПК на AMD D, VINRARUS (ok), 19:57 , 31-Авг-21, (95) Надо было брать Штеуд те же дыры, но за меньшие деньги , Аноним (139), 23:06 , 01-Сен-21, (135) Кроме чипов AMD проблема также проявляется и на всех процессорах Intel, подверж, Kuromi (ok), 15:35 , 31-Авг-21, (56) +1   // Более вероятно что земля провалиться в чёрную дыру чем то что через современный , Аноним (52), 15:51 , 31-Авг-21, (61)   // То-то регулярно все песочницы через десяток 0-day уязвимостей обходят регулярно , Аноним (11), 16:12 , 31-Авг-21, (66)   Уже лет 5 как Отдельный ПК для инторнетов , отдельный - для банкинга и т д в, Аноним (139), 23:09 , 01-Сен-21, (136)   Это звучит как особенность Линукса, а не АМД В Солярисе больше бит используются, pashev.me (?), 16:43 , 31-Авг-21, (67) +1 // В архитектуре SPARC, может, и больше Но не слышал, чтобы Орацле AMDшники исполь, Аноним (70), 17:24 , 31-Авг-21, (70) // Ты может и может, а я точно знаю - https cgit osdyson org pkg-kde qt qt5webkit, ip1982 (ok), 18:45 , 31-Авг-21, (83) +2 Аналог MDS от Intel Всё уже давно пропатчено thread b , Аноним (71), 17:26 , 31-Авг-21, (71) И это не аналог Meltdown, а больше Spectre b , Аноним (71), 17:27 , 31-Авг-21, (72) // Именно, раз упомянули пробитие JIT-ов и прочих песочниц , Аноним (103), 22:49 , 31-Авг-21, (103) Ну нельзя же просто так выбросить самый безопасный совремменный софт, такой как , darkshvein (ok), 17:45 , 31-Авг-21, (77) –1 // В общем-то, это только вопрос воли , And (??), 18:33 , 31-Авг-21, (81) в фидо такой фигни не было зато других проблем хватало , Аноним (139), 23:10 , 01-Сен-21, (137) Не зря Линус перешёл на АМД , Аноним (-), 18:53 , 31-Авг-21, (84) // Кто пиар проплатил, на то и перешол 129315 Одним свободным ПО сыт не будешь , Я топтал твои мозги (?), 11:09 , 01-Сен-21, (124) +1 // Врёшь, Линукс не звезда шоу-бизнеса , Аноним (-), 12:21 , 01-Сен-21, (128) Мы спекулировали спекулировали да не выспекулировали Процессор решающий за прогр, Аноньимъ (ok), 19:51 , 31-Авг-21, (89) // Человечность это пережиток прошлого Вы заложники естественного отбора, своих ог, X Development LLC. (?), 22:27 , 31-Авг-21, (101) // Машины создали людей, чтобы люди создали машины , Аноним (126), 12:04 , 01-Сен-21, (126) Во всем виноваты сишные дырени Надо вернуться к истокам программированию в маш, Аноним (139), 23:13 , 01-Сен-21, (138) // Это истоки сишки Истоки программирования как раз это интерпретируемые языки и ли, Аноньимъ (ok), 16:46 , 02-Сен-21, (143) Что, опять Речь про скрытый канал передачи данных , а не про Meltdown Meltdown , Онаним (?), 19:55 , 31-Авг-21, (91) // Если чуть попроще - похоже на очередную попытку от мылдауна отбелиться, а язвим, Онаним (?), 19:57 , 31-Авг-21, (93) Когда уже можно будет эльбрус купить в розницу по разумной цене , Аноним (92), 19:57 , 31-Авг-21, (92) +2 // Никогда , Онаним (?), 19:57 , 31-Авг-21, (94) // https coub com view 3i09h, Zenitur (ok), 21:37 , 31-Авг-21, (100) Когда его спишут , VINRARUS (ok), 20:03 , 31-Авг-21, (96) 1 Так им и надо, попались на те же тех грабли что интел , Meltdown (?), 20:13 , 31-Авг-21, (97) // Архитектуру граблей для интела проектировала амд , Аноним (103), 22:45 , 31-Авг-21, (102) Года уже два-три назад я писал на страницах этого унылого форума, что 64-битная , Anonymoustus (ok), 05:40 , 01-Сен-21, (108) // Нет там никакой вариации PAE И ограничения физического адресного пространства и , Онаним (?), 09:58 , 01-Сен-21, (117) // А вот и эксперд опеннета, никогда не заглядывавший в документацию производителей, Anonymoustus (ok), 10:00 , 01-Сен-21, (119) –1 Чисто для примера - у 80386 было 26 бит PAE немножко для другого придумали, PAE , Онаним (?), 10:00 , 01-Сен-21, (118) Это не форума это чатик друзей Ты всё врёшь, потому что ты всё врёшь , Аноним (126), 12:03 , 01-Сен-21, (125) Ну дык спекуляция она такая А что же вы хотели Всегда всплывёт, если головой п, Ананаоним (?), 06:46 , 01-Сен-21, (111) // В вашей стране термин спекуляция имеет несколько другой окрас Я бы слово спек, Онаним (?), 10:02 , 01-Сен-21, (120) –3 // Шож эти ваши упреждатели не трут после себя данные, доступ к которым запрещён С, Ананоним (?), 14:25 , 01-Сен-21, (130) само слово кэш уже всё объясняет непредвзятому аналитику , Аноним (133), 18:42 , 01-Сен-21, (133) +2 Одного не понимаю -- зачем называть закладки уязвимостями , Аноним (142), 13:34 , 02-Сен-21, (142) +3 1,2,3,4,5,7,9,12,14,20,22,34,49,56,67,71,72,77,84,89,91,92,97,108,111,142

Сообщения

[Сортировка по времени | RSS]

56. "В процессорах AMD на базе микроархитектур Zen+ и Zen 2 обнар..."	+1 +/–
Сообщение от Kuromi (ok), 31-Авг-21, 15:35
"Кроме чипов AMD проблема также проявляется и на всех процессорах Intel, подверженных классической уязвимости Meltdown, но если процессор Intel включает аппаратную защиту от Meltdown или в системе включена программная защита, то подобные конфигурации не подвержены новому варианту атаки (если защита не включена, то смысла в использовании нового варианта атаки нет, так как можно воспользоваться более эффективным и опасным классическим Meltdown)." "Ответный удар" или "Настало время покупать новый процессор"? "Так как программа и без уязвимости в CPU имеет возможность получить доступ к своим потокам, то с практической стороны метод представляет интерес для обхода sandbox-изоляции и организации вмешательства в работу других потоков в программах, допускающих выполнение стороннего кода, таких как web-браузеры и JIT-движки. " И снова браузер оказывается самой уязвимой частью системы. Такими темпами скоро начнут браузер на отдельном проце гонять, а то и отдельном ПК.
Ответить | Правка | Наверх | Cообщить модератору

	61. "В процессорах AMD на базе микроархитектур Zen+ и Zen 2 обнар..."	+/–
	Сообщение от Аноним (52), 31-Авг-21, 15:51
	Более вероятно что земля провалиться в чёрную дыру чем то что через современный обновлённый браузер кто-то сможет через это эксплуатировать выход из песочницы JIT. Вероятность эксплуатации ошибок в банальных библиотеках браузера или драйверах ОС гораздо выше.
	Ответить | Правка | Наверх | Cообщить модератору

	66. "В процессорах AMD на базе микроархитектур Zen+ и Zen 2 обнар..."	+/–
	Сообщение от Аноним (11), 31-Авг-21, 16:12
	То-то регулярно все песочницы через десяток 0-day уязвимостей обходят регулярно. Ну и потом, это в хроме песочница, у фф только дыры. Но от вебгл с вебассемлы песочницы не касаются -- они теперь за флэш будут. А если не хватит, есть ещё три десятка обскурных апи на все случаи.
	Ответить | Правка | Наверх | Cообщить модератору

	136. "В процессорах AMD на базе микроархитектур Zen+ и Zen 2 обнар..."	+/–
	Сообщение от Аноним (139), 01-Сен-21, 23:09
	Уже лет 5 как. Отдельный ПК для "инторнетов", отдельный - для банкинга и т.д. (всего 4)
	Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема