Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в процессорах Intel, приводящая к утечке данных по сторонним каналам, opennews (??), 28-Апр-23, (0) [смотреть все] Может просто надо эти дыркопроцессоры использовать в закрытом контуре Как прави, Аноним (2), 15:54 , 28-Апр-23, (2) // Пересадить всех на терминалы, а все железки пусть будут в облаках кого надо , Аноним (4), 16:00 , 28-Апр-23, (4) +9 // В self hosted, например --Проще 1 сервак проконтролировать и грейдить, чем десят, Bob (??), 02:18 , 29-Апр-23, (77) // Ни разу не слышал о беспроцессорных тонких клиентах , AlexN (??), 14:24 , 07-Май-23, (242) Это какие Все что ли https www opennet ru opennews art shtml num 57629, Аноним (5), 16:01 , 28-Апр-23, (5) +9 // Кроме Cortex-A In Order , Аноним (12), 16:18 , 28-Апр-23, (12) –2 // RISCV in order ничем не хуже Да даже вот Atom есть, он in order и ему эти OoO п, Аноним (-), 22:42 , 30-Апр-23, (178) –1 Вы эти риск-хайп вообще щупальцами щупали-то В сравнении хотя бы с in-order AR, Michael Shigorin (ok), 22:53 , 03-Май-23, (208) –1 Влобовую сравнивать тяжко 100 идентичные чипы где разница только в Core, а пар, Аноним (-), 00:31 , 05-Май-23, (215) Meltdown - это счастье Интела У АМД его нет, поскольку кеши по другому , Genry007 (?), 06:37 , 29-Апр-23, (88) // У AMD его нет, поскольку проверка привилегий выполняется даже при спекулятивном , Tron is Whistling (?), 08:49 , 29-Апр-23, (91) +2 // Какой шум от процессора Ты гуманитарий Все что есть скомпенсируется во время в, Аноним (2), 09:45 , 29-Апр-23, (94) –4 Ты даже не понял о каком шуме речь ПТУшник , Tron is Whistling (?), 10:09 , 29-Апр-23, (96) +6 Ты даже сам не понял что за бред ты пишешь Дорогой наш багов нет , Аноним (2), 10:20 , 29-Апр-23, (97) Ну, чувак, на шуме от процессора основан генератор случайных чисел, так то , Den4ick (?), 17:35 , 29-Апр-23, (143) +4 Затворы щелкают , Аноним (172), 18:41 , 30-Апр-23, (172) Хронографическая гравицапа плавает , Tron is Whistling (?), 19:19 , 30-Апр-23, (173) Для уязвимости из статьи оно разве играет роль , edo (ok), 11:24 , 30-Апр-23, (168) Уязвимость из статьи - очередная лабораторная мышь, которая в реальном мире дохн, Tron is Whistling (?), 11:59 , 30-Апр-23, (170) +1 а всё остальное больше похоже на потуги интела у нас не хуже , Tron is Whistling (?), 11:59 , 30-Апр-23, (171) Меня реально сейчас порвёт во время переката под столом, поэтому невнимательным , Tron is Whistling (?), 19:21 , 30-Апр-23, (174) В случае коммуникационного канала плохой SNR легко компенсируется снижением битр, Аноним (-), 22:47 , 30-Апр-23, (179) Примерно до 0, да Суток за трое-четверо 100 нагрузки утащите один бит из сосед, Tron is Whistling (?), 08:03 , 01-Май-23, (182) Это очень смелое утверждение, выдающее что вы совершенно не разбираетесь в вопро, Аноним (-), 05:01 , 06-Май-23, (216) Думаю да, порядок будет 30-40 суток Или 300-400 В реальных условиях естественн, Tron is Whistling (?), 07:59 , 06-Май-23, (219) Именно И там шума столько, что через эти страшные коронавирусные дыры вы вообще, Tron is Whistling (?), 08:00 , 06-Май-23, (220) RSA-ключ будете утаскивать лет 15, вот только проблема, опять же - его за это вр, Tron is Whistling (?), 08:04 , 01-Май-23, (183) Это на 486 чтоли А так, если тебе хочется подаунплеить что-нибудь иди квартальн, Аноним (225), 19:08 , 06-Май-23, (225) И да - очередная ошибка кукаретиков из ПТУ дыры side channel - это НЕ коммуника, Tron is Whistling (?), 08:19 , 01-Май-23, (184) Скрыто модератором, Аноним (-), 05:33 , 06-Май-23, (217) Скрыто модератором, Tron is Whistling (?), 07:58 , 06-Май-23, (218) Скрыто модератором, Tron is Whistling (?), 08:03 , 06-Май-23, (221) мда я надеялся что уже все ошибки спекулятивного выполнения закрыли патчами, , anonomus (?), 15:58 , 28-Апр-23, (3) +1 // Это ты про Rust что ли Да, они умеют, упиваясь своей иллюзией безопасности забы, bircoph (ok), 16:11 , 28-Апр-23, (8) +4 // уязвимость в крейте насколько я понимаю что-то типа либы, которую поддерживает , anonomus (?), 16:22 , 28-Апр-23, (13) +6 // Так heartbleed и не заявлял что он серебряная пуля безопасности в отличии от сом, Аноним (26), 16:51 , 28-Апр-23, (26) –2 кому это мешает кроме корпораций, зачем этот io_uring на пека и мобилах обычных , Аноним (75), 01:46 , 29-Апр-23, (75) Затем, что это лучше, что придумали в event-driven со времён select , edo (ok), 11:25 , 30-Апр-23, (169) Судя по тому что ты говоришь, у тебя нет вышки даже или она была высижена задни, Аноним (70), 00:14 , 29-Апр-23, (70) // Интересно получается Как преимущества, так легко и безопасно писать , есть пак, Аноним (102), 11:23 , 29-Апр-23, (102) +6 Может потому у Раста и нет стандарта В Си библиотека получается частью языка , n00by (ok), 15:49 , 29-Апр-23, (128) в какой-то момент косякнули, решив совместить проверку привилегий вместе с актуа, fidoman (ok), 16:14 , 28-Апр-23, (9) // Если проверять привилегии до исполнения, само исполнение вместе с этой проверк, аНОНИМ (?), 16:35 , 28-Апр-23, (19) –1 // поэтому давайте отдадим свои данные рандомному скрипту запущенному в браузере, anonomus (?), 16:37 , 28-Апр-23, (21) +1 А Столлман предупреждал не запускать рандомные скрипты, Аноним (26), 16:58 , 28-Апр-23, (29) +1 а кто тебя будет спрашивать с noscript половина интернета просто не откроетсяпр, anonomus (?), 17:05 , 28-Апр-23, (31) +1 Так это чтобы изоляция помогла, надо _каждую_ вкладку в отдельном контейнере,, Аноним (12), 17:43 , 28-Апр-23, (42) А на хрена так делать , Neon (??), 22:08 , 29-Апр-23, (148) Кто это , Аноним (37), 17:22 , 28-Апр-23, (37) Тот, кто не призывал хлебать смузи по каждому поводу и без повода , Аноним (12), 17:45 , 28-Апр-23, (43) А я всегда так делаю, Неуклюжий танцор (?), 22:15 , 28-Апр-23, (58) Проверка нескольких бит увеличит время исполнения в 10 раз По-моему, вы фантази, Аноним (12), 16:40 , 28-Апр-23, (22) +2 Представь что в магазин не будут пускать нового покупателя, пока предыдущий не в, Аноним (26), 16:56 , 28-Апр-23, (28) –3 неудачная метафора подобна котенку с дверцей ну ладно, чего от гуманитариев е, anonomus (?), 17:11 , 28-Апр-23, (32) +3 10 там не будет никаким боком, но скорей всего пришлось бы делать копию TLB для , fidoman (ok), 18:11 , 28-Апр-23, (47) +2 Чтобы вы понимали, на С писали ещё тогда когда производительности компа не хвата, Ivan_83 (ok), 18:29 , 28-Апр-23, (49) +2 // Ты абсолютно, на все 146 прав Но те времена канули в Лету Программы стали на д, Анонимусс (?), 20:52 , 28-Апр-23, (51) +1 // Так и С не стоит на месте, обновился и стандарт и компиляторы стали сильно умнее, Ivan_83 (ok), 21:31 , 28-Апр-23, (54) +3 Угу, а ошибки все те же Какой там стандарт в ядре В ядре 5 18 May 2022 они пе, Анонимусс (?), 22:25 , 28-Апр-23, (60) Если бы вы знали разницу то не ёрничали бы, в данном случае это скорее про требо, Ivan_83 (ok), 22:34 , 28-Апр-23, (61) +1 Ты не понял Проблемы как раз из-за того что тянут совместимость с Си в процессо, Аноним (81), 04:25 , 29-Апр-23, (81) –3 долго смеялся над этим растоманом в голос А я люблю переписывать все на расте и , ivan_erohin (?), 08:32 , 29-Апр-23, (89) Шедеврально Вы настоящий растоман, поздравляю вас Нет, я ничего не изучал, с дет, Ivan_83 (ok), 14:29 , 29-Апр-23, (120) Так и в расте те же ошибки будут Только вы сначала будете говорить это unsafe , Аноним (102), 11:44 , 29-Апр-23, (105) +2 Чево Один порядок - это в 10 раз Два порядка - 100 раз В десятичной системе, , Аноним (139), 16:42 , 29-Апр-23, (139) +1 А вон там, в Сан Франциско, народ хренеет с пробок Сообщения о пробках в очеред, Аноним (-), 22:52 , 30-Апр-23, (180) давай больше пафоса можешь рассказать про грибы порабощающие людей и прочие бай, anonimus (?), 20:58 , 28-Апр-23, (52) –1 // Проблема не в инструментах а в тех кто ими пользуется У современного поколения у, Ivan_83 (ok), 21:45 , 28-Апр-23, (56) +2 Опять пердежь в лужу Знающие люди говорят что люди просто не разберутся в совре, Аноним (81), 04:28 , 29-Апр-23, (82) –2 И как раст предлагает решать возрастающую сложность кода А никак Но си который , Аноним (102), 11:50 , 29-Апр-23, (108) А вот и нет У раста есть куча вещей - мелких и не очень для этого Модули, крейт, Анонимусс (?), 13:37 , 29-Апр-23, (116) –1 Вы обмазываетесь синтаксическим сахаром вместо решения реальных проблем Всё что , Ivan_83 (ok), 13:52 , 29-Апр-23, (117) +1 В случае раста это даже не сахар, это какие-то синтаксические экскременты , anonymous (??), 16:08 , 29-Апр-23, (132) Не удивительно что ваши знающие гнилеманы ни в чём кроме гнили разобратся не м, Ivan_83 (ok), 13:53 , 29-Апр-23, (118) +1 Ванюша, ну что ж ты все время к оскорблениям скатываешься - гниль, гниль, гниль , Анонимусс (?), 15:20 , 29-Апр-23, (125) –1 Так это же перевод, локализация названия, чего оно вам так режет уши Сишечка поз, Ivan_83 (ok), 16:17 , 29-Апр-23, (134) +1 Вообще-то гниль - это rot , putridness Гниение - это те же rot , putres, Аноним (175), 20:04 , 30-Апр-23, (175) Вот те раз, MISRA даже бизнес на этом делает - и все не придумали Но вообще, , Аноним (-), 22:11 , 06-Май-23, (235) банки онлайн по диалапу или интернету были с 2002 года помню как сейчас - клие, ivan_erohin (?), 08:40 , 29-Апр-23, (90) +1 У них скоорее проблема в hype driven Стадный эффект Маркетинг Нет хайпа - все, Аноним (-), 23:05 , 30-Апр-23, (181) Вы так пишите как-будто до поганой сишки и риск процессоров ничего не было А оно, Аноньимъ (ok), 03:37 , 29-Апр-23, (79) –1 Проблемы фанбоев в том, что они даже не удосужились ознакомиться с историей вычи, аНОНИМ (?), 06:15 , 29-Апр-23, (86) +1 Да, появились до сей, но в других формах наверное , Аноньимъ (ok), 15:21 , 29-Апр-23, (126) Раньше оно было в форме шкафа, а теперь в форме телефона , n00by (ok), 16:07 , 29-Апр-23, (131) +1 Да уже и в форме SD-карточки есть Да что там, вон та штука, меньше рисового зер, Аноним (-), 22:13 , 06-Май-23, (236) Я так думаю, что человек неуклюже указал на сходимость в точку направлений раз, Аноним (133), 16:11 , 29-Апр-23, (133) Вы просто гениальный растоман Вам надо на конференциях доклады делать, гарантиру, Ivan_83 (ok), 16:21 , 29-Апр-23, (135) Как это принято у растоманов смешались в кучу кони, люди, языки, процессоры, арх, Аноним (102), 11:55 , 29-Апр-23, (109) Нет, дело не в том, что поделие бы тормозило, дело в том, что у тех процессоров , Аноним (55), 21:38 , 28-Апр-23, (55) // Зачем мне ваша безопасность если оно жрёт и память и проц как не в себя а пользу, Ivan_83 (ok), 21:52 , 28-Апр-23, (57) +1 Так проблема в том что а пользу я не вижу Прям как в 80х Не хватает только д, Анонимусс (?), 22:18 , 28-Апр-23, (59) –1 Объясняю на простом и доступном языке Я покупаю перфоратор потому что мне нужны , Ivan_83 (ok), 22:41 , 28-Апр-23, (63) +1 Объясняю на простом и доступном языке Ты считаешь что если тебе что-то не нужно,, Анонимусс (?), 22:55 , 28-Апр-23, (64) Меня устраивает то как оно есть сейчас, это вы с гнилью во все щели лезите С вам, Ivan_83 (ok), 23:19 , 28-Апр-23, (68) Ну если копнуть историю, то java разрабатывалась для SPARC И там она была вполн, Аноним (139), 17:06 , 29-Апр-23, (140) Скрыто модератором, Аноним (-), 04:04 , 02-Май-23, (203) Стеночный дырофил , Аноним (139), 17:08 , 29-Апр-23, (141) –1 Представляешь, для начала компьютер должен работать И желательно - хорошо А по, Аноним (-), 17:46 , 01-Май-23, (193) Скрыто модератором, Аноним (-), 22:59 , 28-Апр-23, (65) –1 Ой, а чего это ты вдруг тему решил сменить Я ему про Фому, он мне про Ерёму Ты , Аноним (-), 23:03 , 28-Апр-23, (66) Да какие там 70-е, до CORE арихитектуры растоманов бы то 100 выгоняли везде пон, Ivan_83 (ok), 23:57 , 28-Апр-23, (69) но пруфцов мы как всегда от тебя не дождемся гениально берем один язык и говори, Анонин (?), 00:37 , 29-Апр-23, (72) Не дождётесь, я ж на гниле не пишу Всего 33 типа ошибки на такую огромную кодову, Ivan_83 (ok), 01:24 , 29-Апр-23, (73) Мда ты опять недогоняешь Это 33 cve за 2022 год с скором больше 7 А самих c, Анонин (?), 10:28 , 29-Апр-23, (100) Чувак, жизнь полна ошибок, ошибатся, признавать ошибки, исправлять ошибки - тако, Ivan_83 (ok), 14:11 , 29-Апр-23, (119) Мы не боимся ошибок Просто на ошибках надо учиться А не повторять их из года в, Анонин (?), 15:34 , 29-Апр-23, (127) Раз вы их не боитесь - чего постоянно о них говорите Ошибки повторяют и ли не об, Ivan_83 (ok), 16:00 , 29-Апр-23, (130) Потому что они наносят ущерб, в том числе экономический, это же очевидно Утечки , Анонимусс (?), 22:38 , 29-Апр-23, (151) И сколько утечек и взломов было по вине С дырок против общего числа Эмбед пограм, Ivan_83 (ok), 01:37 , 30-Апр-23, (161) Есть другой путь Значительно бОльшую часть ошибок исключить Вон разработчики а, Аноним (133), 21:20 , 29-Апр-23, (145) А ты не думал что это не про раст а про сохранение бюджета и рабочих мест Ну вот, Ivan_83 (ok), 01:42 , 30-Апр-23, (162) С этим сейчас будет душновато И тут коса вполне может найти на камень Если кто, Аноним (-), 19:25 , 06-Май-23, (227) Вон там выше уже новый растоман https www opennet ru openforum vsluhforumID3 , Ivan_83 (ok), 14:30 , 29-Апр-23, (121) И даже если бы, да кабы, грибы, бабушка, дедушка, вот это всё Хеллоуворлдщики яд, Tron is Whistling (?), 11:42 , 29-Апр-23, (103) Очень плохие новости для тебя Лет тебе маловато, это пройдет, со временем А т, Аноним (139), 17:19 , 29-Апр-23, (142) Когда-то компьютеры отлично исполняли лисп и не только И только потом вдруг реши, Аноньимъ (ok), 03:27 , 29-Апр-23, (78) –1 Платные пропихиватели гнили готовы на всё, даже на искажение истории ВТ За похл, аНОНИМ (?), 06:23 , 29-Апр-23, (87) Ричард Столлман считал, что он нашел злую силу, которая уничтожилалабораторию О, n00by (ok), 16:25 , 29-Апр-23, (137) И в итоге никакой ОС Ричард Столлман так и не написал Маниловщина обыкновенная , Neon (??), 23:13 , 29-Апр-23, (154) Типичный бред от диванного аналитика Расжирели они разве что на машине разработч, soarin (ok), 02:11 , 29-Апр-23, (76) // Насчёт результата не знаю а время компиляции крестов просто запредельное, как и , Ivan_83 (ok), 03:58 , 29-Апр-23, (80) +1 ну да хотя к чему это, какие-то бредовые заключения постоянно , soarin (ok), 05:41 , 29-Апр-23, (83) Ага И ты не знаешь почему так, и никогда не трудился хотя бы погуглить этот воп, Аноним (-), 15:13 , 29-Апр-23, (124) Нафигачили там синтаксического сахара вот оно часами и компилирует, как гниль , Ivan_83 (ok), 15:54 , 29-Апр-23, (129) +1 При этом Си всё ещё хуже Фортрана в вычислениях Причины использовать Си не виж, Срыватель покровов (?), 09:15 , 29-Апр-23, (93) // Фортран для мазохистов, родом из 60х Не осиливших Си , Neon (??), 23:20 , 29-Апр-23, (155) Это не возможно Дефективен сам подход независимой реализации кеша и спекулятивн, pda (ok), 23:15 , 28-Апр-23, (67) // gt оверквотинг удален Вы прочитали отрывок как программисты на пыхопэ предста, аНОНИМ (?), 06:10 , 29-Апр-23, (85) –1 // Бугагэ нет, прогромисты на пыхе разные бывают Я например Который с ассемблера , Tron is Whistling (?), 11:46 , 29-Апр-23, (106) –1 Умение погромировать на асме не даёт автоматического понимания, как устроены про, аНОНИМ (?), 21:39 , 29-Апр-23, (146) Бгг Без понимания, как устроены процессоры, в асм лучше не соваться , Tron is Whistling (?), 22:34 , 29-Апр-23, (149) Fixed , Tron is Whistling (?), 23:27 , 29-Апр-23, (156) –1 Спекулятивное выполнение и есть принципиальное р е ш е т о Как его не штопай и , Neon (??), 23:07 , 29-Апр-23, (153) // У вас есть идея лучше , Tron is Whistling (?), 23:28 , 29-Апр-23, (157) А точно можно, простите Хоть одна демка есть, ну делаться никто не просит сурса, Вован (??), 16:07 , 28-Апр-23, (6) –2 Админы Архива снова вздыхают над графиком трафика Пока есть потребность в прои, InuYasha (??), 16:08 , 28-Апр-23, (7) +1   // Абсолютно верно Вышенаписавшему про дырени нетоварищу-троллю могу посоветоват, аНОНИМ (?), 16:34 , 28-Апр-23, (18)   // на arm cortex-a53 жабоандроид летает, известным уязвимостям не подверженhttps , Аноним (75), 16:52 , 28-Апр-23, (27)   // Ещё бы был подвержен, 2-wide decode, dual-issuing SOME instructions Это уровень, аНОНИМ (?), 06:08 , 29-Апр-23, (84) +1   Летает, но низенько и недолго Вместе с очередным китайфоном до ближайшей стены , Tron is Whistling (?), 23:29 , 29-Апр-23, (159)   Ну а ты можешь ксеон поставить в китайфон И тележку с генератором бонусом к нем, Аноним (-), 19:27 , 06-Май-23, (228)   Собери мне уже хромиум на cortex-a53, потом расскажешь, сколько недель заняло , Tron is Whistling (?), 23:28 , 29-Апр-23, (158)   таакие задачи отлично параллелятся так что ядер 100 уделают твой настольный дыря, Аноним (176), 22:11 , 30-Апр-23, (176)   Ну так давай 100 на 100 D, Tron is Whistling (?), 22:31 , 30-Апр-23, (177)   С одним одинаковым БП на 100 Вт, Аноним (185), 09:54 , 01-Май-23, (185)   БП мне абсолютно фиолетов, мне важно время сборки Электричество дешевле времени, Tron is Whistling (?), 10:53 , 01-Май-23, (186)   потому что не понимаешь суть - с ооо процессор потребляет намного больше потому , Аноним (185), 11:24 , 01-Май-23, (189) –1   Это точно Тратить время на попытки сделать из буханки троллейбус - как раз поцые, Tron is Whistling (?), 11:34 , 01-Май-23, (190)   Ты так радостно спалил почему ARM придумал такую странную штуку как big LITTLE, , Аноним (-), 19:30 , 06-Май-23, (229)   Время у машин дешевое, вот не надо тут Врядли вы разработчик хромиума чтобы вас, Аноним (-), 17:53 , 01-Май-23, (195)   Понимаешь в чём дело, я могу в 1U с кастомным охлаждением правда зафигачить 19, Tron is Whistling (?), 10:46 , 02-Май-23, (206)   Вы удумали с ARM в копипасте ядер зарубиться Удачи на этом направлении Так , Аноним (-), 19:39 , 06-Май-23, (230)   Ну и да, давай с одним одинаковым БП На 500W Я в таковой впихну ОДИН EPYC 9654P, Tron is Whistling (?), 10:57 , 01-Май-23, (187)   Да, давай ещё в 1U форм-факторе, раз уж такая пьянка , Tron is Whistling (?), 11:05 , 01-Май-23, (188)   как тот самый нетоварищ-тролль могу только кинуть тебе ссылку на тесты фороникса, anonomus (?), 17:01 , 28-Апр-23, (30)   // Пруфы насчёт успешного и работающего на реальной системе использования уязвимос, Аноним (34), 17:14 , 28-Апр-23, (34) –1   Аноним нынче или ленивый пошел, или настолько глупый что поиск в интернете не ос, anonomus (?), 17:23 , 28-Апр-23, (38)   Нэ работает этот пох в реальных условиях, его под чистой системой ещё потюнить н, Tron is Whistling (?), 23:30 , 29-Апр-23, (160)   Первый самолет тоже больше этажерку с колесами напоминал Ничего не говорит о то, Аноним (-), 17:55 , 01-Май-23, (196)   Для meltdown и l1tf рабочие похи есть буквально с момента появления - потому что, Tron is Whistling (?), 19:07 , 01-Май-23, (201)   Ты как мне кажется сильно недооцениваешь мощь цифровых технологий обработки сигн, Аноним (-), 19:46 , 06-Май-23, (231) –1   Ну, давай, расскажи нам сказочек про уверенный приём одиночных сигналов слабее ш, Tron is Whistling (?), 07:57 , 07-Май-23, (237)   Скажу так защита в мобиле не нужна Но не потому что там ничего ценного не бывае, Ivan_83 (ok), 18:14 , 28-Апр-23, (48) +1   Понимаю Скрывать тебе нечего, но пароли к своим аккуантам ты не дашь Вот и вер, Аноним (102), 12:09 , 29-Апр-23, (112)   Не дам, но и украсть через такие дырки их вряд ли выйдет , Ivan_83 (ok), 14:36 , 29-Апр-23, (123)   s Грузите апельсины бочками s Запускайте open-source applications на dedicate, AKTEON (?), 16:28 , 28-Апр-23, (15) +1 // Если у вас есть достаточно денег, то да , Аноним (12), 16:42 , 28-Апр-23, (24) Все эти Spectre и Meltdown носят чисто теоретический характер и якобы что то там, nagual (ok), 16:30 , 28-Апр-23, (16) –1 // Тебе s ничего_не_угрожает нечего_скрывать, Аноним (12), 16:36 , 28-Апр-23, (20) +2 // Молодец, лабораторные условия от реальной жизни не отличаешь, но лозунги зазубри, Аноним (34), 17:19 , 28-Апр-23, (36) –1 Как говорил Остап Бендер - нет ладьи значит и не было Что, подгорает что любимк, anonymous (??), 00:33 , 29-Апр-23, (71) –1 Да чем чаще это повторять тем будет более безопасно Это как с растом Главное в, Аноним (2), 10:22 , 29-Апр-23, (98) +1 Всё-таки хорошо в архитектуре RISC-V, что там нет регистра флагов - меньше векто, Аноним (12), 16:33 , 28-Апр-23, (17) +2 // Ещё есть Powerhttps www opennet ru opennews art shtml num 51327https en wiki, Аноним (5), 16:41 , 28-Апр-23, (23) +3 Там вообще ничего нет, Фанатик (?), 18:08 , 28-Апр-23, (45) +6 Там вообще всё хорошо Кроме производительности Которой нет, не было, и в силу ар, Tron is Whistling (?), 08:52 , 29-Апр-23, (92) +4 // Будет но позже , Аноним (102), 12:03 , 29-Апр-23, (111) –1 // жаль только, жить в эту пору прекрасную , Аноним (115), 13:20 , 29-Апр-23, (115) +3 Сильно позже От слова никогда , Tron is Whistling (?), 14:30 , 29-Апр-23, (122) +2 Итак, на что спорим , Michael Shigorin (ok), 22:57 , 03-Май-23, (210) В RISC-V можно вставить свой левый проц память там будет работать своя параллель, Аноним (2), 09:46 , 29-Апр-23, (95) +1 // Ну с x64 до сих пор прокатывает и после миллиардных оборотов И ничего, даже ком, Аноним (102), 12:01 , 29-Апр-23, (110) Но пока вставили в x86, в виде ME и PSP А с RISCV - особенно опенсорсным - всег, Аноним (-), 17:56 , 01-Май-23, (197) // И как, много примеров Чтоб ещё и хоть калькулятор тянули -- особо не прошу , Michael Shigorin (ok), 22:58 , 03-Май-23, (211) Я кажется другой анон, но вот лично вам в другом месте накинул пример как 906-й , Аноним (-), 19:49 , 06-Май-23, (232) Всё нужное там бережно сохранили, не переживайте за риск-хайп -- думаете, зря та, Michael Shigorin (ok), 22:57 , 03-Май-23, (209) // По ссылке похоже автор хотел бы прокатиться на чужом горбу, но вот желающих чтот, Прыгающий Ленивец (?), 12:12 , 06-Май-23, (222) CVE нет, протестировали три дырявых SkyLake а, как-то всё неубедительно После Sk, Аноним (35), 17:15 , 28-Апр-23, (35) +2 // Ну всё значит мы в полной безопасности , Аноним (2), 11:48 , 01-Май-23, (192) В описании сказано, что для эксплуатации нужно уметь точно замерять время выполн, Прыгающий Ленивец (?), 12:23 , 06-Май-23, (223) запретить сторонние каналы и дело с концом , Аноним (99), 10:25 , 29-Апр-23, (99) // Гениальное решение Народ, тут к нам кажется целый депутат заглянул на огонек , Аноним (175), 10:48 , 29-Апр-23, (101) +3 Для этого сначала надо запретить законы физики И математику тоже неплохо бы, на, Аноним (-), 17:57 , 01-Май-23, (198) +1 // Полагаете, AMD и МЦСТ удалось именно это , Michael Shigorin (ok), 22:59 , 03-Май-23, (212) // Мцст удалось закрыть документацию и ограничить доступ к железу У них есть баг б, Прыгающий Ленивец (?), 12:28 , 06-Май-23, (224) Полагаю что чуда не произошло и у больших процов неизбежно будут большие грабли,, Аноним (233), 19:56 , 06-Май-23, (233) Никогда такого не было и вот опять Плата за спекулятивное выполнение операций , Neon (??), 21:50 , 29-Апр-23, (147) +2 // Там больше хайпа чем дыры ныне , Tron is Whistling (?), 22:36 , 29-Апр-23, (150) // Не, вот извините, еще начиная с времен 386 предполагалось что процессы будут изо, Аноним (-), 18:00 , 01-Май-23, (199) +2 // Они и изолированы Кроме как у штеуда, который привилегии на спекулятивке провер, Tron is Whistling (?), 19:05 , 01-Май-23, (200) Да вот как оказалось - довольно паршивая изоляция то Крыша протекает И при том, Аноним (-), 20:04 , 06-Май-23, (234) От какого именно рандома Ещё раз в случае перехвата именно вот этого вот сиг, Tron is Whistling (?), 07:58 , 07-Май-23, (238) Когда ты знаешь, что должно прийти - ты можешь магически попробовать это повыдел, Tron is Whistling (?), 08:00 , 07-Май-23, (239) Скрыто модератором, антилошадь (?), 03:52 , 30-Апр-23, (163) Интересно, вот реальные хакеры и вирмейкеры пользуются этой экзотикой с временам, nc (ok), 21:37 , 01-Май-23, (202) // Шифровальщики распространяют через партнёрки Эксплуатируют человеческий факто, n00by (ok), 09:23 , 02-Май-23, (204) +1 В техпроцессик упёрлись, трудно перепродавать каждый год одно и тоже Тащите б, Аноним (205), 10:03 , 02-Май-23, (205) +2 // Ну кстати да, похоже на то mitigations off стало необходимостью, но и оно не 100, Tron is Whistling (?), 11:25 , 02-Май-23, (207) +2 когда читаешь очередные новости с того берега речки на своём Эльбрус-16С , Michael Shigorin (ok), 23:01 , 03-Май-23, (213) // Но Ленинград 48к всё равно круче - , Аноним (214), 23:19 , 04-Май-23, (214) +1 Я наверн подытожу, задолбало реплаить на каждый спор Все эти расхайпанные гипоте, Tron is Whistling (?), 08:08 , 07-Май-23, (240) +1 // Вон в соседней новости ключи у мсявных утекли - и эта дыра куда поболее дыра, че, Tron is Whistling (?), 08:12 , 07-Май-23, (241) Может в качестве подтверждения эффективности спрашивать экспертов по эксплуатаци, n00by (ok), 07:04 , 08-Май-23, (243) // Времена частных ботнетов в прошлом, теперь всё у спецслужб Просто потому что , nagual (ok), 20:55 , 30-Май-23, (244) 2,3,6,7,15,16,17,35,99,147,202,205,213,240

Сообщения

[Сортировка по времени | RSS]

7. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+1 +/–
Сообщение от InuYasha (??), 28-Апр-23, 16:08
Админы Архива снова вздыхают над графиком трафика... Пока есть потребность в производительности, будут атаки на замеры времён. Если проц заставить выполнять все инструкции монотонно (и, соответственно, медленно), то <s>жабокодеры вымрут</s> мир погрузится в двухтысячные. )
Ответить | Правка | Наверх | Cообщить модератору

	18. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от аНОНИМ (?), 28-Апр-23, 16:34
	Абсолютно верно. Вышенаписавшему про 'дырени' нетоварищу-троллю могу посоветовать борду с процом allwinner D1 -- в нём нет никаких спекуляций и OoO, чисто 1 классический конвеер, как Патерсон и Хеннеси (для алкашей: не коньяк, а человек) завещали. Даже кеша Л2 нет, а Л1 быстро вымывается, атаки труднее делать. Ну и ядро ровно одно -- никаких там мультитрединговостей. Линукс там работает, так что всё ок. Но всё ТОРМОЗИТ...
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (75), 28-Апр-23, 16:52
	> Но всё ТОРМОЗИТ на arm cortex-a53 жабоандроид летает, известным уязвимостям не подвержен https://developer.arm.com/Arm%20Security%20Center/...
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+1 +/–
	Сообщение от аНОНИМ (?), 29-Апр-23, 06:08
	Ещё бы был подвержен, 2-wide decode, dual-issuing SOME instructions. Это уровень примерно пеньтиума-одын, in-order. Ну а что андроид летает - это конечно же враки, он нигде не летает.
	Ответить | Правка | Наверх | Cообщить модератору

	159. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Tron is Whistling (?), 29-Апр-23, 23:29
	Летает, но низенько и недолго. Вместе с очередным китайфоном до ближайшей стены.
	Ответить | Правка | Наверх | Cообщить модератору

	228. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (-), 06-Май-23, 19:27
	> Летает, но низенько и недолго. Вместе с очередным китайфоном до ближайшей стены. Ну а ты можешь ксеон поставить в китайфон. И тележку с генератором бонусом к нему давать.
	Ответить | Правка | Наверх | Cообщить модератору

	158. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Tron is Whistling (?), 29-Апр-23, 23:28
	Собери мне уже хромиум на cortex-a53, потом расскажешь, сколько недель заняло.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	176. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (176), 30-Апр-23, 22:11
	> Собери мне уже хромиум на cortex-a53 таакие задачи отлично параллелятся так что ядер 100 уделают твой настольный дырявый пека на раз
	Ответить | Правка | Наверх | Cообщить модератору

	177. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Tron is Whistling (?), 30-Апр-23, 22:31
	Ну так давай 100 на 100 :D
	Ответить | Правка | Наверх | Cообщить модератору

	185. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (185), 01-Май-23, 09:54
	С одним одинаковым БП на 100 Вт
	Ответить | Правка | Наверх | Cообщить модератору

	186. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Tron is Whistling (?), 01-Май-23, 10:53
	БП мне абсолютно фиолетов, мне важно время сборки. Электричество дешевле времени.
	Ответить | Правка | Наверх | Cообщить модератору

	189. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	–1 +/–
	Сообщение от Аноним (185), 01-Май-23, 11:24
	> БП мне абсолютно фиолетов потому что не понимаешь суть - с ооо процессор потребляет намного больше потому что исполняет бесполезный код а результаты выбрасывает > Электричество дешевле времени давно пора налог на глупость вводить
	Ответить | Правка | Наверх | Cообщить модератору

	190. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Tron is Whistling (?), 01-Май-23, 11:34
	Это точно. Тратить время на попытки сделать из буханки троллейбус - как раз поцыент для сего налога.
	Ответить | Правка | Наверх | Cообщить модератору

	229. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (-), 06-Май-23, 19:30
	> потому что не понимаешь суть - с ооо процессор потребляет намного больше > потому что исполняет бесполезный код а результаты выбрасывает Ты так радостно спалил почему ARM придумал такую странную штуку как big.LITTLE, где они пытабтся и на елку влезть и зад не подрать. Но ты распинаешься перед интелфаном, которого вообще не хватит на осознание такого хайтека :)). А так то идея весьма даже: пока нагрузка небольшая, пашут энергоэффективные in-order ядра. А если надо быстро и много посчитать, подымают "big" OoO ядра уже. Интелу конечно же до такого уровня технологий как раком до китая.
	Ответить | Правка | К родителю #189 | Наверх | Cообщить модератору

	195. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (-), 01-Май-23, 17:53
	> БП мне абсолютно фиолетов, мне важно время сборки. Электричество дешевле времени. Время у машин дешевое, вот не надо тут. Врядли вы разработчик хромиума чтобы вас время его сборки еще и реально волновало к тому же. А кого реально волновало - понаставили билдферм, которых можно и из A53 понаделать, вопрос в количестве. И тут еще вопрос что будет дороже, прожорливее и дольше билдить.
	Ответить | Правка | К родителю #186 | Наверх | Cообщить модератору

	206. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Tron is Whistling (?), 02-Май-23, 10:46
	Понимаешь в чём дело, я могу в 1U (с кастомным охлаждением правда) зафигачить 192 ядра x86. Куда ты при этом свои A53 девать будешь - я хз.
	Ответить | Правка | Наверх | Cообщить модератору

	230. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (-), 06-Май-23, 19:39
	> Понимаешь в чём дело, я могу в 1U (с кастомным охлаждением правда) > зафигачить 192 ядра x86. Вы удумали с ARM в копипасте ядер зарубиться? Удачи на этом направлении :). Так то армовские ядра сильно мельче и если цель именно ядер накопипастить... > Куда ты при этом свои A53 девать будешь - я хз. Да блин, вон там у Ampere есть процы с дохреналионом ядер и вполне серверным обвесом и даже несколькими сокетами, если было надо вот именно это. А еще некоторые хостинги продают малины свинченые в тот же 1U, так что вместо виртуалки можно купить себе выделенный "микродедик", имеющий определенные плюсы относительно виртуалок (стабильный перфоманс который ни с кем не делится). Сколько у них там ядер лезет в 1U считать ессно надо. И это... какойнить гигабитный свич на дофига портов стоит копейки, как и одноплатники. Можно дешево и сердито расширять понемногу даже и не будучи транснациональной корпой с мешком денег. Срубил эн денег на удачном проекте, добавил несколько одноплатничков в ферму, пустячок а бонус к компилу - вот он. И так в цикле. А твой 192 ядерный 1U стоит чемодан денег, и его только атомарно одним шматом. В крупной корпе такое еще попробуй себе выбей, они ж жадные что капец, особенно сейчас, когда прижимать стало. А "из своих" оно в таком виде и вовсе накладно получается.
	Ответить | Правка | Наверх | Cообщить модератору

	187. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Tron is Whistling (?), 01-Май-23, 10:57
	Ну и да, давай с одним одинаковым БП. На 500W. Я в таковой впихну ОДИН EPYC 9654P, у него правда не 100, а 96 ядер, но ничего, пойдёт. А тебе удачи раскидать всё это на пачку A53.
	Ответить | Правка | К родителю #185 | Наверх | Cообщить модератору

	188. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Tron is Whistling (?), 01-Май-23, 11:05
	Да, давай ещё в 1U форм-факторе, раз уж такая пьянка.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от anonomus (?), 28-Апр-23, 17:01
	как тот самый нетоварищ-тролль могу только кинуть тебе ссылку на тесты фороникса за 19 год https://www.phoronix.com/review/spec-melt-8way/2 потеря производительности от 9% до 44% спустя джва года худший результат 77% от варианта без патчей https://www.phoronix.com/review/spectre-meltdown-2/11 разница даже не на порядок! неужели ты готов ради даже 44% просто сделать себе дырень в системе? уязвимость которую может использовать вкладка в броузере? аНОНИМ, ты серьезно?
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	34. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	–1 +/–
	Сообщение от Аноним (34), 28-Апр-23, 17:14
	Пруфы насчёт успешного и  работающего на реальной системе использования уязвимости вкладкой в браузере будут? Или как обычно?
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от anonomus (?), 28-Апр-23, 17:23
	Аноним нынче или ленивый пошел, или настолько глупый что поиск в интернете не осилил... Вот proof-of-concept который написан на жабаскрипте https://security.googleblog.com/2021/03/a-spectre-proof-of-c...
	Ответить | Правка | Наверх | Cообщить модератору

	160. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Tron is Whistling (?), 29-Апр-23, 23:30
	Нэ работает этот пох в реальных условиях, его под чистой системой ещё потюнить надо, чтобы хоть какой-то результат за конское время получить.
	Ответить | Правка | Наверх | Cообщить модератору

	196. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (-), 01-Май-23, 17:55
	> Нэ работает этот пох в реальных условиях, его под чистой системой ещё > потюнить надо, чтобы хоть какой-то результат за конское время получить. Первый самолет тоже больше этажерку с колесами напоминал. Ничего не говорит о том до чего можно доразвить направление.
	Ответить | Правка | Наверх | Cообщить модератору

	201. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Tron is Whistling (?), 01-Май-23, 19:07
	Для meltdown и l1tf рабочие похи есть буквально с момента появления - потому что оно реально работает. Всё остальное - это попытка подслушать разговор в квартире за 500 метров через изменение оттенка светофора на перекрёстке, вызываемое вибрацией. В теории можно, но в реальном мире не работает.
	Ответить | Правка | Наверх | Cообщить модератору

	231. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	–1 +/–
	Сообщение от Аноним (-), 06-Май-23, 19:46
	> Всё остальное - это попытка подслушать разговор в квартире за 500 метров > через изменение оттенка светофора на перекрёстке, вызываемое вибрацией. Ты как мне кажется сильно недооцениваешь мощь цифровых технологий обработки сигналов. > В теории можно, но в реальном мире не работает. В реальном мире человечество совершенно рутинно работает с сигналами слабее шума по величине и это прекрасно работает.
	Ответить | Правка | Наверх | Cообщить модератору

	237. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Tron is Whistling (?), 07-Май-23, 07:57
	Ну, давай, расскажи нам сказочек про уверенный приём одиночных сигналов слабее шума :D
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+1 +/–
	Сообщение от Ivan_83 (ok), 28-Апр-23, 18:14
	Скажу так: защита в мобиле не нужна. Но не потому что там ничего ценного не бывает, а потому что там обычно браузер тормозится на время когда он в фоне, ровно как и наоборот, так что вычитать чувствительную инфу из других приложений скорее всего никак не выйдет при всём желании. Что до паролей из самого андйройда - у меня лично там только пароль от вифи, никаких аккаунтов я не добавляю в систему, шифрование данных мне тоже не интересно.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	112. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (102), 29-Апр-23, 12:09
	Понимаю. Скрывать тебе нечего, но пароли к своим аккуантам ты не дашь. Вот и вернулись в 2005 год.
	Ответить | Правка | Наверх | Cообщить модератору

	123. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Ivan_83 (ok), 29-Апр-23, 14:36
	Не дам, но и украсть через такие дырки их вряд ли выйдет.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема