Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

SLAM - атака на CPU Intel, AMD и ARM, позволяющая определить содержимое памяти, opennews (??), 06-Дек-23, (0) [смотреть все] Хорошо, что mitigations off отключает все уязвимости, а то это было весьма утоми, Аноним (1), 20:31 , 06-Дек-23, (1) +25 // Смелое заявление , Аноним (2), 20:43 , 06-Дек-23, (2) +7 оно включает все уязвимости кстати, я тестил на CPU-bound задачах, разница поч, лютый арчешкольник... (?), 20:43 , 06-Дек-23, (3) +1 // Ну, зато на надо беспокоиться о том, что там опять отключать что-то надо после о, Аноним (1), 20:48 , 06-Дек-23, (5) +2 // Были тесты на Похорониксе, в которых с mitigations off на новых процессорах наоб, Аноним (-), 21:13 , 06-Дек-23, (16) +4 Виртуализации включал Эмулятор андроида Кучу юзверей в гипервизоре запускал , Аноним (7), 20:52 , 06-Дек-23, (7) –1 // не использую эти ваши новомодные виртуализации и проблем нет , лютый арчешкольник... (?), 20:12 , 07-Дек-23, (111) –2 Новомодной виртуализацией ещё деды пользовались, причём в данном случае в буквал, Аноним (119), 11:48 , 08-Дек-23, (119) Ну я вот в виртуалке тут с тобой болтаю Что mitigations off что дефолтный бут, , Аноним (-), 14:29 , 08-Дек-23, (120) По-моему надо на io bound, не просто cou bound , Евгений (??), 23:24 , 06-Дек-23, (31) На CPU-bound ничего и не будет Тестируй на context switch bound, вот там раздоль, Tron is Whistling (?), 00:06 , 07-Дек-23, (37) у меня в виртуалке самба-шара Сильные тормоза даже при простом копировании файл, Аноним (54), 02:48 , 07-Дек-23, (54) // Ну вот, да, одни из типовых граблей Сетка из гипервизора в VM - это аж 4 перекл, Tron is Whistling (?), 10:31 , 07-Дек-23, (86) раз https www opennet ru tips 3228_sysctl_kernel_tcp_tune_optimization shtmlд, glad_valakas (?), 20:31 , 07-Дек-23, (112) Не уязвимости, а противодействие им Впрочем, уязвимости тоже можно выключить вын, NONAME (?), 20:44 , 06-Дек-23, (4) +1 // Современные процы лучше всего прогревать в микроволновке, от этого там дохнут вс, Аноним (32), 23:36 , 06-Дек-23, (32) // Только тогда ещё было одно ядро, всего лишь, и 32 бита , Аноним (34), 23:59 , 06-Дек-23, (34) И, что удивительно, раньше хватало и этого , Аноним (72), 08:07 , 07-Дек-23, (72) 640кб хватит всем, Tron is Whistling (?), 10:32 , 07-Дек-23, (87) –1 8220 полядра, полгига, и 32 бита 8221 , Аноним (77), 09:33 , 07-Дек-23, (77) И пол-литра Для премиального набора ретрограда , bergentroll (ok), 10:53 , 07-Дек-23, (88) Пользователям процессоров с ME и PSP нужно литр, причём боярышника , Аноним (32), 13:43 , 07-Дек-23, (97) Боярышник 8212 это для владельцев четвёртых пней , Аноним (119), 14:33 , 07-Дек-23, (102) Настоянный на метаноле, Аноним (104), 15:03 , 07-Дек-23, (104) И это всё лучше, чем современный тыквенный смузи на бутирате , Аноним (118), 10:28 , 08-Дек-23, (118) +1 Нормальный обвес для одноплатника с кредитку размером , Аноним (-), 12:02 , 10-Дек-23, (138) А какая альтернатива Эльбрусов-то всё равно нет и не предвидится И нет, RISC, Аноним (8), 20:53 , 06-Дек-23, (8) // Защита от использования гаджетов - сделать все страницы кода R X Но это затратн, dasd (?), 21:02 , 06-Дек-23, (12) Эльбрусы даже не CPU, даром не нужны, all_glory_to_the_hypnotoad (ok), 21:05 , 06-Дек-23, (13) –12 // А как же магнитик на холодильник , Аноним (15), 21:07 , 06-Дек-23, (15) +2 // Так кончились ведь , Аноним (119), 21:14 , 06-Дек-23, (17) +6 Хороший такой магнитик по 2000 р , Аноним (34), 00:00 , 07-Дек-23, (35) +1 Пафосный магнитик так то Можно сортир отделать, на манер нового русского и пент, Аноним (-), 09:56 , 07-Дек-23, (81) В анекдоте вся соль в том, что там не муляжи были , Аноним (119), 13:36 , 07-Дек-23, (96) +1 Ну, дык, магнитики конечно лоховски-дешманский вариант, но никто ж не будет ко, Аноним (-), 14:32 , 08-Дек-23, (121) Так и ролекс можно купить в виде реплики, неотличимой от оригинала, а поди ж ты,, Аноним (119), 18:00 , 08-Дек-23, (129) Так попробуй замости сортир хотя-бы репликами Кто-то сомневался что толстых ко, Аноним (-), 14:44 , 09-Дек-23, (136) Думаю, в стандарты RISC-V добавят обязательные к реализации инструкции specuon s, Аноним (34), 00:05 , 07-Дек-23, (36) +1 // Это можно сделать и на интеле Держу в курсе , Свидетель секты коры дуба (?), 00:12 , 07-Дек-23, (43) +1 // Сделай, Аноним (104), 15:04 , 07-Дек-23, (105) Единственная альтернатива - Crusoe от Трансмета Линус адобряет , Meganonimus (?), 05:25 , 07-Дек-23, (68) Как насчёт PA-RISC, SPARC, Alpha , Штыбель (?), 10:27 , 07-Дек-23, (84) // Предлагаешь откопать стюардессу , Минона (ok), 14:14 , 07-Дек-23, (99) А теперь назовите человека, которого хакнули через уязвимости в процессоре , Skullnet (ok), 20:58 , 06-Дек-23, (9) // Он об этом даже не узнает , Анонимпс (?), 21:21 , 06-Дек-23, (19) +7 Все эти уязвимости чисто для лабораторных тепличных условий и всерьез их восприн, Свидетель секты коры дуба (?), 00:11 , 07-Дек-23, (42) +1 // Для тем кто качает гадость из npm, pypi и так далее , Аноним (7), 03:46 , 07-Дек-23, (62) +1 Вычитывание данных на смежной облачной VM Непривилегированный доступ к хосту И, Электрон (?), 07:56 , 09-Дек-23, (133) Вот, ну наконец-то, 3-в-1, и пусть никто не уйдёт необиженным , Аноним (119), 20:59 , 06-Дек-23, (10) +14 Так ведь выведут уязвимое на рынок и пипл всё равно схавает Интелу не впервой , Аноним (15), 21:06 , 06-Дек-23, (14) –5 // https www opennet ru keywords amd html, Аноним (20), 21:41 , 06-Дек-23, (20) +4 mitigations off и хватит дурить людей о уязвимости святого Intell, сидят неумыты, СПОхерь (?), 22:32 , 06-Дек-23, (24) +1 // Всегда так делаю, прирост производительности даже на глаз заметен, не говоря уж , Свидетель секты коры дуба (?), 00:08 , 07-Дек-23, (40) +4 // Я на Lenovo T500 ага, она самая Кора дуба так не делаю Plasma 5 и так себя не, Аноним (34), 00:20 , 07-Дек-23, (48) Ещё одну закладку спалили, найс Только я уже за здоровье сотрудников университе, Аноним (27), 22:51 , 06-Дек-23, (27) +3 // Амстердамский свободный университетУниверситет Бен ГурионаВорон ворону глаз не в, Аноним (34), 00:13 , 07-Дек-23, (45) +2 Про arm в новости чушь написана Top byte ignore это не расширение, а базовая фу, Аноним (30), 23:14 , 06-Дек-23, (30) –1 Очередной пример, как овнооптимизации отстреливают ноги Хотели получить прибавку, Аноним (-), 23:38 , 06-Дек-23, (33) +2 Это ответ хейтерам, которые не понимают почему умные люди до сих пор сидят на 4 , Свидетель секты коры дуба (?), 00:06 , 07-Дек-23, (38) +5 // Z-80 всё же понадёжнее будет , Аноним (44), 00:13 , 07-Дек-23, (44) Да пусть сидят Кто ж им не даёт Только пусть не ноют, что софт у них тормозит , Аноним (34), 00:16 , 07-Дек-23, (47) // Если это не игры и не конпиляция проекта на сотню мегабайт, то ничего не тормози, Свидетель секты коры дуба (?), 00:32 , 07-Дек-23, (49) // Смотря чем заниматься У меня вот load average под 100 и когда что-то срочно над, Аноним (1), 01:19 , 07-Дек-23, (50) +1 Хайлоад локалхост Спешите видеть , Аноним (64), 04:10 , 07-Дек-23, (64) –2 Не надо пытаться щеголять красивыми терминами, не зная их значения А периодическ, Аноним (66), 04:45 , 07-Дек-23, (66) +1 Именно Почитайте что такое Load Average , x3who (?), 12:49 , 07-Дек-23, (94) Ещё один Подобные метрики для домашнего компа никакого смысла не имеют Вот стои, Аноним (119), 13:34 , 07-Дек-23, (95) –2 Послушай, я тебе серьъёзно рекомендую прочитать где-нибудь о том, что именно пон, x3who (?), 19:23 , 08-Дек-23, (130) Для домашнего ПК это как средняя температура по больнице CPU тут частный случай, Аноним (119), 03:15 , 09-Дек-23, (132) Ладно, я вижу, что ничто тебя не заставит прочитать что такое Load Average , x3who (?), 14:15 , 09-Дек-23, (134) И не браузер Да , User (??), 08:30 , 07-Дек-23, (73) А что тогда остаётся , Бывалый смузихлёб (?), 09:51 , 07-Дек-23, (80) Для печатной машинки достаточно, согласен Хотя с обработкой тяжёлых изображений , Tron is Whistling (?), 10:30 , 07-Дек-23, (85) +1 Ну почему Для таких ноутов есть Колибри, Аноним (109), 17:30 , 07-Дек-23, (109) хаха, думаешь в 4 пень закладок не понапихали Сколько лет его производили и каки, Fyjy (?), 11:45 , 07-Дек-23, (91) // Не мешайте людям думать, что в четвёртом пне спекулятивное исполнение было безба, Аноним (119), 07:18 , 08-Дек-23, (117) А нечего тащить себе в ОС левые бинари Если вирус уже на компьютере то не принц, Аноним (110), 19:57 , 07-Дек-23, (110) Исследователи молодцы - придумали название, которое и отсылает на эксплуатируемы, uis (??), 01:34 , 07-Дек-23, (53) +1 // Спасибо , Самый умный из вас (?), 03:45 , 07-Дек-23, (61) Зачем У кого-то оперативка больше 256 терабайт , Пряник (?), 09:39 , 07-Дек-23, (79) // 256-гигабайтные модули уже есть 256 терабайт конечно пока нереальность, но 4-8 у, Tron is Whistling (?), 10:25 , 07-Дек-23, (83) +2 // уже подготовились до тебя56 бит сделали, Аноним (98), 13:43 , 07-Дек-23, (98) Разработчики Electron-софта всегда готовы , Аноним (104), 15:14 , 07-Дек-23, (106) Вот оно поколение зумеров Какая им разница 8 байт на значение или 16 Гигабайто, Аноним (-), 17:24 , 07-Дек-23, (108)   // Ты немножко путаешь прикладное и системное , Tron is Whistling (?), 22:58 , 07-Дек-23, (113)   Хацкеру ведь проще позаимствовать пару битов, где они, по его мнению, 171 лишн, Аноним (115), 03:35 , 08-Дек-23, (115)   Вы же сами понимаете, кому это выгодно , Аноним (64), 03:42 , 07-Дек-23, (60) +1 // Нет, не понимаем, Аноним (75), 08:45 , 07-Дек-23, (75) Дырявые процессоры и низкооплачиваемый труд сотен тысяч азиатов - все, что нужно, Аноним (75), 08:44 , 07-Дек-23, (74) // Батенька, он давно у них высокооплачиваемый, давно, проснитесь , pic (?), 12:12 , 07-Дек-23, (93) +1 И зачем я с утра на роботе комп включаю, меня же взломают , Аноним (78), 09:35 , 07-Дек-23, (78) интересно, почему не используют OpenBSD для подобных демонстраций из-за очень м, крокодил мимо.. (?), 10:54 , 07-Дек-23, (89) –1 // Очевидно что все семейство BSD сейчас это неуловимый джо и у исследователей нет , NameNameNameName (?), 14:33 , 07-Дек-23, (101) +1 // ясно понятно а теперь, Петька, начинаются нюансы , как говаривал Чапай , крокодил мимо.. (?), 15:26 , 07-Дек-23, (107) Потому что поисследуешь ты так кривое железо Найдешь дырку А этот пиар будет п, Аноним (-), 14:40 , 08-Дек-23, (122) // да, было дело 3 года тому назад https marc info l openbsd-tech m 158176939604, крокодил мимо.. (?), 15:55 , 08-Дек-23, (127) // Если господа могут слажать не справившись с ПРАВАМИ СТРАНИЦ, НАСТОЛЬКО - возн, Аноним (-), 14:37 , 09-Дек-23, (135) it works касательно виртуализации в OpenBSD https marc info l openbsd-misc, крокодил мимо.. (?), 15:32 , 09-Дек-23, (137) А китайские луньсуни не тестили , Минона (ok), 14:17 , 07-Дек-23, (100) –1 // Суньлуньвчаи А кому они упёрлись , Tron is Whistling (?), 14:35 , 07-Дек-23, (103) +1 // Как кому Это же новые отечественные процессоры Ты не знал , Аноним (8), 02:09 , 08-Дек-23, (114) Китай вроде расщедрился на старые луньсини для России Так что импортозамещению , Аноним (119), 07:06 , 08-Дек-23, (116) // Луньсунь, стало быть, на полшишечки , Аноним (128), 16:44 , 08-Дек-23, (128) Я так понимаю произошло буквально следуюшее https www youtube com watch v fQGb, Аноним (-), 20:42 , 08-Дек-23, (131) 1,8,9,10,14,24,27,30,33,38,53,60,74,78,89,100,131

Сообщения

[Сортировка по времени | RSS]

	108. "SLAM - атака на CPU Intel, AMD и ARM, позволяющая определить..."	+/–
	Сообщение от Аноним (-), 07-Дек-23, 17:24
	> хранить доп байт в адресе - та ещё порнография Вот оно поколение зумеров. Какая им разница 8 байт на значение или 16? Гигабайтом больше, гигабайтом меньше... Ты парсеры писал когда-нибудь? Не приходилось манипулировать тысячами подстрок, пересыпая их из одного контейнера в другой и собирая в AST? Нет, видимо, не приходилось, так вот я тебе поясню, что подавляющее большинство этих подстрок небольшие, тебе хватит 5-6 бит на поле длины. А если ты ещё где-то наковыряешь бита 3-4 под тип токена, и упакуешь всё в 64 бита адреса вместе с адресом, то ты в дамках. Теперь ты можешь передавать токены из одного места в другое через регистры, при этом не теряя информацию о типах и длину. Тебе нет нужды заново парсить подстроку, чтобы узнать длину или тип токена (эта стратегия может вообще не работать, если синтаксис контекстно-зависим). Но это ведь слишком сложно для зумера? Зумерку проще сложить всё в структуру на 16 байт, и хрен с ними с накладными расходами, зато ведь писать код просто. > У разработчиков ядра от этого жопа так горела Ага, как оказалось, не только им можно паковать данные компактно.
	Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

	113. "SLAM - атака на CPU Intel, AMD и ARM, позволяющая определить..."	+/–
	Сообщение от Tron is Whistling (?), 07-Дек-23, 22:58
	Ты немножко путаешь прикладное и системное.
	Ответить | Правка | Наверх | Cообщить модератору

	115. "SLAM - атака на CPU Intel, AMD и ARM, позволяющая определить..."	+/–
	Сообщение от Аноним (115), 08-Дек-23, 03:35
	> Зумерку проще сложить всё в структуру на 16 байт, и хрен с ними с накладными расходами, зато ведь писать код просто. Хацкеру ведь проще позаимствовать пару битов, где они, по его мнению, «лишние» (ради 0,01% экономии накладных расходов), и пофиг, во что это в будущем выльется. Вот под виндой 99% проблем совместимости из-за чего? Из-за того, что хитрый вася интерпретировал документацию по-своему и сделал хитрый хак, ну а чего? работает же! ведь в DOS всегда прокатывало.
	Ответить | Правка | К родителю #108 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема