Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Представлен инструментарий Cascade, позволивший выявить 29 уязвимостей в процессорах RISC-V, opennews (??), 24-Окт-23, (0) [смотреть все] Представляю сколько такого в эльбрусах, Аноним (3), 17:32 , 24-Окт-23, (3) –9 // Проведи исследования Или только набрасывать , Андрей (??), 17:35 , 24-Окт-23, (5) +8 // проплати, почему бы и нет, Sw00p aka Jerom (?), 17:41 , 24-Окт-23, (9) +1 Предоставь ему Эльбрусы для исследования А так, нет Эльбрусов - нет уязвимостей, Аноним (60), 19:22 , 24-Окт-23, (60) +20 RISC-V полностью открытая архитектура, с заведомо известными подкапотными решени, Аноним (120), 22:38 , 24-Окт-23, (120) +6 // У МЦСТ есть процессоры серии S на спарковской архитектуре Можно их этой палочко, YetAnotherOnanym (ok), 11:41 , 25-Окт-23, (161) Скрыто модератором, Аноним (-), 14:16 , 25-Окт-23, (168) У лично меня никаких эльбрусьев нет и врядли будут в обозримом будущем, при той , Аноним (-), 17:49 , 25-Окт-23, (184) Какие микроконтроллеры GD32VF103 Как-то неадекватно они косят под клоны армовс, Аноним (186), 20:15 , 25-Окт-23, (186) по 0 2 вот эти видимо - https www wch-ic com products CH32V003 htmlвот эти чу, nobody (??), 11:46 , 26-Окт-23, (192) Ага, они Это просто хит - их уже и на гитхабе народ расколупал изначально дока, Аноним (198), 22:46 , 26-Окт-23, (198) А как нужно было, чтобы адекватно По-моему, вполне понятно GD32VF103 имеет наб, Аноним (193), 15:04 , 26-Окт-23, (193) Ну там как бы у GD память зато более дурацкая - буферизация SPI flash - здоровы, Аноним (-), 22:37 , 26-Окт-23, (197) WCH, 32-битные Наоборот, идея - великолепная STM32-like uncore, ARM - RISCV co, Аноним (-), 22:35 , 26-Окт-23, (196) +1 вот именно что представляешь, а ты купи, посчитай, расскажи да покажи нам, а мы , Доктор.Ливси (?), 17:35 , 24-Окт-23, (6) +3 // Нельзя купить то чего нет , Аноним (18), 17:50 , 24-Окт-23, (18) +8 // https www youtube com watch v -UxnQyokM9M, vladimir (??), 18:46 , 24-Окт-23, (48) –3 Это не ссылка на интернет магазин где я могу сконфигурировать и купить сабж , Аноним (18), 18:51 , 24-Окт-23, (51) +2 И часто ты конфигуришь процы Интел , Первая буква (?), 19:36 , 24-Окт-23, (63) –2 Проц интел я могу вынуть один и вставить другой Так же и с памятью, и прочей пе, анонист (?), 19:46 , 24-Окт-23, (74) +3 Тебе запретили припаивать проц Уже должны были допереть все разбирающиеся что ск, Аноним (136), 02:34 , 25-Окт-23, (136) Каждый линуксоид должен иметь дома паяльную станцию, я считаю И не абы какую пр, Конь юктивит (?), 06:20 , 25-Окт-23, (137) +2 А хороший линуксоид еще и соседям по паяльной станции соберет и покажет как с не, Первая буква (?), 09:35 , 25-Окт-23, (155) +2 Чччерт, где таких соседей берут Заверните две , Аноним (-), 23:19 , 26-Окт-23, (201) Че ни разу не видел Как и ваш линух - неуловимый и ненужный, Первая буква (?), 23:14 , 27-Окт-23, (212) Чтоб паялку собрали и поучили с ней работать Ух, блин, неа, пришлось как лоху з, Аноним (-), 02:33 , 28-Окт-23, (213) Скажи, а что ты сделал для эль-бруса, что бы его можно было конфигурировать Ты , Первая буква (?), 09:32 , 25-Окт-23, (154) И кстати с ноутами если сравнивать, то там если всё и распаяно, то можно заказат, анонист (?), 19:48 , 24-Окт-23, (76) –3 кто хочет, тот покупает дорого остальные ноют, _ (??), 08:01 , 25-Окт-23, (146) Тебя на алиэкспрессе забанили Да блин, на такую оказию даже ваш чип и дип уже п, Аноним (-), 17:55 , 25-Окт-23, (185) Надо Михаила попросить, вроде у него он есть , Sw00p aka Jerom (?), 00:10 , 25-Окт-23, (130) вон один купил уже, ну не проц, а обычную автомобильную зарядку , Sw00p aka Jerom (?), 00:13 , 25-Окт-23, (131) Таки, полагаете, что партнёры добавили нештатную функциональность во время произ, Аноним (13), 17:48 , 24-Окт-23, (13)   // Партнёры на аутсорсе ещё и в lcc могли добавить нештаную функциональность, кстат, Аноним (60), 19:35 , 24-Окт-23, (62)   Тут про естественные уязвимости было Ну а так - самому в принципе интересно, ка, kusb (?), 19:48 , 24-Окт-23, (77) –2   Зачем представлять то, чего нет , Аноним (18), 17:50 , 24-Окт-23, (17) –1 // Ну вот в брелоках точно есть критические баги - они неработоспособны И купить и, Аноним (60), 19:38 , 24-Окт-23, (66) Не представляешь, ведь там нет спекулятивного исполнения инструкций и по сути вс, Аноним (136), 17:55 , 24-Окт-23, (22) +5 // А кроме спекулятива проблем не бывает Данные не только в кеше оседать могут, ка, Аноним (60), 19:41 , 24-Окт-23, (70) Найдите мне всю эту хрень в Z80 , Oleg (??), 18:21 , 24-Окт-23, (37) +2 // Если про уязвимости, то смысл его изощрённо ломать, если там одно адресное прост, Аноним (60), 19:43 , 24-Окт-23, (73) –1 // И это прекрасно Именно так и должно всё быть вместо этого театра безопасности , анонист (?), 19:49 , 24-Окт-23, (78) +1 Сбой в одной программе херит всё содержимое ОЗУ Прекрасно, чё Превед, Reset Н, Аноним (60), 20:19 , 24-Окт-23, (94) У меня в то время почему-то ничего не сбоило Программировать надо уметь, а не т, chlen22cm (?), 22:02 , 24-Окт-23, (114) +6 Ну да, кроме твоего Хелловорлда никаких других программ запускать не требуется , Аноним (151), 09:14 , 25-Окт-23, (151) Кстати хочу монокристальный спектрум с z80, возможно ay, некоторой неожиданной о, kusb (?), 19:52 , 24-Окт-23, (79) Ещё можно например супермногоядерный z80 если ядра небольшие - их можно на одно, kusb (?), 19:54 , 24-Окт-23, (80) +1 Нате https github com andykarpov tang9k-speccy, no (??), 20:03 , 24-Окт-23, (84) +2 Вау, kusb (?), 20:04 , 24-Окт-23, (85) Чем тебя микроконтроллеы не устрамвают , Аноним (60), 20:22 , 24-Окт-23, (95) Ну это он и есть Например позволит выполнять программы именно для спектрума , kusb (?), 21:27 , 24-Окт-23, (108) Существует не так уж мало реконструкций, не только спектрума, но и новых констру, Ю.Т. (?), 07:13 , 25-Окт-23, (141) +1 На современных 32-битных микроконтроллерах можно все то же самое - только на пор, Аноним (-), 23:00 , 26-Окт-23, (199) Читали бы эл журнал ZX Ревью -там приводили список недокументированных комманд,с, maximnik0 (?), 21:26 , 24-Окт-23, (107) // Не было там команд, которые приводят к зависанию и ошибкам Весь набор команд Z, Tron is Whistling (?), 00:00 , 25-Окт-23, (127) +1 Был баг в некоторых моделях спектрумовских клонов - антиотладочные приемы при н, maximnik0 (?), 08:38 , 25-Окт-23, (149) Магик был вначале только на Зоновском клоне, это и было NMI собственно Никакого , Tron is Whistling (?), 09:56 , 25-Окт-23, (156) Сейчас видите ли эмуляторы появились, их в общем случае уже хрен обманешь, особе, Аноним (202), 23:22 , 26-Окт-23, (202) я под Z80 кодил _очень_ много, почти до конца, и немножко даже после, ради фана, Tron is Whistling (?), 09:56 , 25-Окт-23, (157) Вообще спектрумы и асм очень люто учили кодить вчистую , проверяя код, потому ч, Tron is Whistling (?), 10:00 , 25-Окт-23, (158) Да вроде STS делал отладку тривиальной Но исправлять и компилировать заново, ос, Аноним (174), 14:44 , 25-Окт-23, (174) Да ни фига не тривиальной, особенно в конце, когда стековые процедуры вошли в мо, Tron is Whistling (?), 14:45 , 25-Окт-23, (176) Стековые , это когда для копирования использовались серии pop push Такое были , Аноним (174), 15:16 , 25-Окт-23, (180) Ну да, для копирования, или просто для линейного чтения или записи с автоинк дек, Tron is Whistling (?), 09:58 , 26-Окт-23, (190) Для работы магик кнопки требовалось сколько-то байт на стеке Потому антиотлад, Аноним (174), 14:41 , 25-Окт-23, (173) Самый-самый фан там с протекающим на три бита вычислительным регистром, но это, Tron is Whistling (?), 00:03 , 25-Окт-23, (128) На два бита протекающим, простите S не протекает , Tron is Whistling (?), 00:05 , 25-Окт-23, (129) В классическом Z80 тоже есть свой фан с протечкой двух битов 5 и 3 из скрытого, Tron is Whistling (?), 00:14 , 25-Окт-23, (132) Забей в поискарь что-то типа z80 undocumented opcodes и будет тебе всякого Вп, Аноним (-), 00:26 , 26-Окт-23, (187) // Ещё раз нет там зависов Не зависает Z80 , Tron is Whistling (?), 10:02 , 26-Окт-23, (191) А http www z80 info z80undoc htm утверждает немного иное code The IN C , , Аноним (-), 23:13 , 26-Окт-23, (200) some older Z80 Только там не в Z80 дело, а в незавершающемся цикле шины п, Tron is Whistling (?), 00:21 , 27-Окт-23, (205) их закопалиотстал от жизни, Аноним (56), 19:07 , 24-Окт-23, (56) // Ну если TSMC санкции отменит, то вспомнят, конечно Или, там, к 2030-му году, Аноним (60), 19:46 , 24-Окт-23, (75) // Или ишак, или падишах Ставлю на банкротство главного заказчика МЦСТ , Аноним (169), 14:19 , 25-Окт-23, (169) В Эльбрусах нет уязвимостей по определению Вот в коде, который сгенерит компиля, Аноним (104), 21:10 , 24-Окт-23, (104) // Скрыто модератором, Аноним (-), 08:29 , 25-Окт-23, (148) –1 Как будто, схемотехнически нельзя уязвимости пролюбить , Аноним (160), 11:30 , 25-Окт-23, (160) Последний пункт красив Интересно, руку 171 кого надо 187 найдут think, Андрей (??), 17:36 , 24-Окт-23, (7) +2 // Её надо было первой поставить Её устранение может сильно повлиять на общий счёт, Андрей (??), 17:38 , 24-Окт-23, (8) Это который Из не связанных с безопасностью ошибок упоминаются проблемы со счёт, Аноним (166), 13:57 , 25-Окт-23, (166) Бэкдоры бэкдорчики полезли Ждём свидетелей святой проприетари riscv , Аноним (13), 17:44 , 24-Окт-23, (10) // Ну интерес к RISC-V большой https www infineon com cms en about-infineon pres, Аноним (46), 18:39 , 24-Окт-23, (46) +1 А Эльбрус, он же такой весь непроприетарный , Аноним (60), 20:54 , 24-Окт-23, (103) –1 // А ему нечего скрывать, ведь нет усложнений в принципе, и даже корбут работает А , Аноним (136), 23:23 , 24-Окт-23, (122) –4 // А ты смишной 129313 Если нечего скрывать, где же верилоги посмотреть , Аноним (139), 07:04 , 25-Окт-23, (139) –1 Клоунам слова не давали А вымаливать верилоги у тебя получается еще хуже чем пы, Аноним (136), 14:45 , 25-Окт-23, (175) Ну вот, это вся непроприетарность Эльбруса, про которую нужно знать , Аноним (193), 15:43 , 26-Окт-23, (194) Космополитом я буду Как там в 1950-х нас называли Т е , гражданином Мира , Аноним (160), 11:26 , 25-Окт-23, (159) –1 Какого-такого Мира Уж не СГА-шного ли , 111 (??), 14:14 , 25-Окт-23, (167) Не, подкитаёзного Обезумевшего подкитаёзного травоядного лицеплата, который жуё, Аноним (169), 14:22 , 25-Окт-23, (170) +1 Ты с Двача, что ли , Анонимас (?), 18:25 , 26-Окт-23, (195) Мне правда пофиг Бросай наркотики Это другой форум , Аноним (136), 14:49 , 25-Окт-23, (177) Если пофиг, зачем спрашивал Ну если спросил, то ответил А наркотики не моя тем, Аноним (160), 14:56 , 25-Окт-23, (178) Когда-то до людей начнёт доходить то, что современные процессоры слишком сложны , Аноним (18), 17:48 , 24-Окт-23, (15) +1 // Не начнет Потому что всем хочется видосики в 8К смотреть, фотореалистичную карт, Kuromi (ok), 18:05 , 24-Окт-23, (28) –2 // Где же это видано, чтобы человек хотел жить лучше , НяшМяш (ok), 18:18 , 24-Окт-23, (34) –7 // Есть достаточно много контрпримеров , Kuromi (ok), 18:20 , 24-Окт-23, (36) Жить лучше у всех разные понятия Некоторые бросают города колонии для экономич, Аноним (18), 18:25 , 24-Окт-23, (39) +1 А у нас опеннет уже для земледельцев стал Кексперты в своих аргументах уже совс, НяшМяш (ok), 19:36 , 24-Окт-23, (64) –5 Правильное желание это уметь оптимизировать свой код так, чтобы он летал даже на, Аноним (18), 19:38 , 24-Окт-23, (67) +4 Видишь ли у людей потребности разные А теперь представь сколько времени второй , Аноним (136), 14:58 , 25-Окт-23, (179) У тех, у кого нет своей боеспособной против потенциальных противников армии, зем, Аноним (105), 21:22 , 24-Окт-23, (105) –2 Вот и иди воюй, повышай боеспособность Нефиг за компом прятаться , Аноним (121), 22:53 , 24-Окт-23, (121) Дауншифтинг в деревню это от адаптации Хотя да, в наше время слишком много нену, Аноним (143), 07:22 , 25-Окт-23, (143) +1 Может потому, что не у всех есть желание ежедневно в навозе ковыряться или ещё в, Прохожий (??), 09:14 , 25-Окт-23, (152) Вопрос не в навозе, а в том, что в селе все твои планы должны быть привязаны к с, YetAnotherOnanym (ok), 12:03 , 25-Окт-23, (163) Эт смотря чем и сколько платить за это лучше , Ю.Т. (?), 07:15 , 25-Окт-23, (142) По моему мнению самые стабильные это одноядерные Их уже давно вроде как не выпу, Аноним (57), 19:07 , 24-Окт-23, (57) // То-то я помню времена виндоус икспи, когда в любом приложении один зависший пото, НяшМяш (ok), 19:38 , 24-Окт-23, (65) –5 // У тебя либо склероз либо ты ещё под стол ходил в те времена , Аноним (18), 19:39 , 24-Окт-23, (68) +2 Он перепутал с Windows 98, так что наверное первое , Аноним (215), 07:58 , 13-Ноя-23, (215) Дело не в ядре, а в величине техпроцесса Чем он толще тем процессор надёжнее , анонист (?), 19:43 , 24-Окт-23, (72) // Там дело больше в вольтаже Старые процы и память работали и работают потребляя , Аноним (136), 21:39 , 24-Окт-23, (112) +1 В этом отношении самые монстры - процессоры Терминаторов У них рабочие напряжен, ryoken (ok), 08:25 , 25-Окт-23, (147) Видите ли - в CMOS потребление пропорционально как минимум C Vcore 2 F Где , Аноним (-), 00:51 , 27-Окт-23, (206) У меня Xeon Haswell на Винде 10 стабильно работает, и ничего не зависает Систем, Ivan7 (ok), 03:41 , 26-Окт-23, (189) // Отлично, и как это все к сабжу относится Или вы из аула вылезли и срочно необхо, Аноним (207), 00:59 , 27-Окт-23, (207) –1 // Это был ответ на Примеров полно, когда коре 2 дуо работает без сбоев и зависани, Ivan7 (ok), 04:10 , 27-Окт-23, (210) PicoRV32 обрезаное микроконтроллерное ядро, про остальные не встречал даже упоми, Аноним (23), 17:57 , 24-Окт-23, (23) // Потому что это никому не интересно когда есть надёжная кора дуба без intel me В, Аноним (18), 18:07 , 24-Окт-23, (29) +1 // Что за видео в Пентиум-4 вы там нафантазировали , Аноним (33), 18:16 , 24-Окт-23, (33) –2 // 4 пень поддерживает pcie, а значит имеем аппаратное декодирование на ютуб подкр, Аноним (18), 18:26 , 24-Окт-23, (41) Что будем делать с лимитом на оперу , Аноним (45), 18:33 , 24-Окт-23, (45) –2 Сколько одноплатник потребляет и сколько твой Пень-4 Сравнил, блин , Аноним (33), 19:01 , 24-Окт-23, (54) –1 Так и некоторые не совсем одноплатники имеют один PCI-E Можно райзером видяху , Аноним (160), 13:10 , 25-Окт-23, (165) Такой шах и мат, просто все китайцы магазинчики с горя закрыли из-за мусорного а, Аноним (-), 01:10 , 27-Окт-23, (208) это вы про графику или видеокодеки но в любом случае ни то ни другое на x86 но, Аноним (23), 19:33 , 24-Окт-23, (61) // riscv это только про систему команд, остальное будет всё заблобировано как в arm, анонист (?), 19:41 , 24-Окт-23, (71) +1 Пусть только оставят возможность разблокировки прямого использования RISC-V-ядер, Аноним (60), 20:31 , 24-Окт-23, (96) В ARM нет RV32X, fidoman (ok), 00:28 , 25-Окт-23, (133) Risc-v ядра могут быть как закрытые так и открытые , Аноним (143), 07:26 , 25-Окт-23, (144) что заблобировано https www opennet ru opennews art shtml num 55845riscv это, Аноним (23), 09:01 , 25-Окт-23, (150) +1 Всё, начиная от wifi модуля, заканчивая видеоядром , Аноним (182), 16:26 , 25-Окт-23, (182) если это устраивает рынок - будут блобы, смысл опенсорсной isa не заисеть от вен, Аноним (23), 17:47 , 25-Окт-23, (183) Инфа 146 , Аноним (105), 21:24 , 24-Окт-23, (106) –3 Вообще-то вон то ядро - интересно тем что МЕЛКОЕ Поэтому может, например, серви, Аноним (202), 23:27 , 26-Окт-23, (203) а что насчет x86_64 архитектуры планируют и её тестировать , 108 (?), 18:00 , 24-Окт-23, (24) // Её прямо сейчас на тебе тестируют , Ivan7 (ok), 18:50 , 24-Окт-23, (50) +5 Это архитектура - обёртка для микрокода, в котором есть дыры, но который тщате, an2 (?), 23:33 , 24-Окт-23, (125) У неё нет эталонных реализаций, а большАя часть багов стала частью закрытой спец, morphe (?), 02:13 , 25-Окт-23, (135) +2 Соседние новости читай Тебе мало спектров и мельдониев Ну тогда на тебе DOWNFA, Аноним (202), 23:29 , 26-Окт-23, (204) Всё правильно в будущем нужно будет проверять каждый физический проц риск 5 Даж, Аноним (45), 18:29 , 24-Окт-23, (44) +1 Бгг, оно ещё даже не взлетело, а уже 29 дырок , Tron is Whistling (?), 20:39 , 24-Окт-23, (99) // Так лучше сейчас, пока ещё не взлетело , Аноним (60), 20:51 , 24-Окт-23, (102) +2 // Ну, сейчас в итоге растянется на всегда , так что да, можно , Tron is Whistling (?), 14:39 , 25-Окт-23, (172) У тебя странные представления о поиске багов Вот как раз пока не взлетело их и н, Аноним (139), 07:12 , 25-Окт-23, (140) +1 Это не ошибка - так и задумано , pofigist (?), 09:29 , 25-Окт-23, (153) Какого конкретно Пол Пота Дювалье Бокассы В оригинале an attacker process c, YetAnotherOnanym (ok), 11:52 , 25-Окт-23, (162) –2 // Ну ты молодец Выдрал три слова из контекста, и теперь рассуждаешь о том, как он, Аноним (171), 14:27 , 25-Окт-23, (171) +2 // Там фраза составлена так, что контекст при чтении нормально не складывается, и я, YetAnotherOnanym (ok), 14:30 , 28-Окт-23, (214) U740 не спекулятивен Его тестировали , Kenneth (?), 15:34 , 25-Окт-23, (181) 3,7,10,15,23,24,44,99,153,162,181

Сообщения

[Сортировка по времени | RSS]

	13. "Представлен инструментарий Cascade, позволивший выявить 29 у..."	+/–
	Сообщение от Аноним (13), 24-Окт-23, 17:48
	Таки, полагаете, что партнёры добавили нештатную функциональность во время производства? Вроде, чтобы этого избежать, производилось выборочное тестирование полученных образцов.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	62. "Представлен инструментарий Cascade, позволивший выявить 29 у..."	+/–
	Сообщение от Аноним (60), 24-Окт-23, 19:35
	Партнёры на аутсорсе ещё и в lcc могли добавить нештаную функциональность, кстати.
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Представлен инструментарий Cascade, позволивший выявить 29 у..."	–2 +/–
	Сообщение от kusb (?), 24-Окт-23, 19:48
	Тут про естественные уязвимости было. Ну а так - самому в принципе интересно, как это может быть сделано. Но более вероятны закладки от самих разработчиков, которые стучат в ФСБ, например.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема