forum.opennet.ru

"Атака PMFault, позволяющая вывести из строя CPU на некоторых серверных системах"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".

. "Атака PMFault, позволяющая вывести из строя CPU на некоторых..."	+/–
Сообщение от Аноним (-), 18-Май-23, 20:00
Там через PMBus полное управление чипом VRM доступно - с оверрайдом выбора вольтажа процом, изменением шага вольтажа и проч. Поэтому покидав командочек в VRM можно скормить процу все что угодно. Поменьше, побольше, все что чип технически способен делать. И без прецизионности и адаптива к именно ЭТОМУ процу и его maximum ratings - выпалить проц будет не особой проблемой. Может он сгорит несколько медленнее, от менее грубого превышения, но какая разница. Эффективная защита от вон того будет весьма отдельной вундервафлей. За отдельные деньги. Хороших, дешевых, массовых решений с потребными параметрами вроде бы просто не существует в природе. Прорубание хаксора на PMBus VRM'а на x86 вообще относительно экзотичная ситуация так то. Ну, вот, до последнего момента все так думали. Подключение VRM к PMBus вообще опция, и вон там в статье написано что часть мамок шли с (недокументированными!) джамперами подключающими или отключающими VRM к PMBus. Вообще прикольно так - удружить, не задокументировать, фирмвару BMC написать абы как, позволить ее апдейт из ОС даже не спрашивая кренделя BMC. Все правильно сделали, парад безопасТности... И да, даже если проц не сгорит, BMC с хаксорской фирмварой - которая может ОС полностью рулить, вплоть до переустановки - зачетные подарок админу и сам по себе.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Атака PMFault, позволяющая вывести из строя CPU на некоторых серверных системах, opennews, 16-Май-23, 22:13 [смотреть все]

с администратором не интересно - он просто вайпнет все данные и всё, тушить проц, Аноним, 16-Май-23, 22:13 (1) //
- Как никакого Нанесение финансового ущерба невозвратными потерями, Аноним, 16-Май-23, 22:35 (4) //
  - Предпочитаете суперстелс в виде патченой фирмвары BMC Тоже интересный вариант , Аноним, 17-Май-23, 13:22 (54)
- Скушный аноним недогадливый, недальновидный, пользу не замечающий , Аноним, 16-Май-23, 22:44 (6)
- Админ может быть не совсем дятлом и хранить бэкапы в изолированном месте А вот ф, Товарищ майор, 17-Май-23, 11:55 (49) //
  - Тем более обосновывает хостинг на старых якобы устаревших Dell У меня есть ста, ACCA, 18-Май-23, 09:29 (75) //
    - В однопотоке может и обгоняет, в многопотоке его обгонит мой ноут на i5-1135g7 и, Товарищ майор, 18-Май-23, 15:50 (77)
      - Да хоть с полутысячей, они все стоят и ждут данных Random access в память как б, ACCA, 18-Май-23, 20:38 (81)
        
        А ничего, что у того же EPYC 8 каналов памяти , Tron is Whistling, 19-Май-23, 15:13 (91)
        
        Разумеется, ничего - полная хня Вот смотри - у меня 256G RAM И данных у меня т, ACCA, 20-Май-23, 04:32 (95)
        
        Это очень вырожденный случай, и ты все данные вот прямо непрерывно одновременно , Tron is Whistling, 20-Май-23, 08:37 (96)
        
        Ты мне ещё расскажи, как решать NP-complete не в памяти , ACCA, 22-Май-23, 05:03 (104)
        
        Хосспаде Данные в кеше не один цикл хранятся - ты в любом случае так или иначе в, Tron is Whistling, 22-Май-23, 09:11 (109)
        
        Ну и вот этот бред про 3000 15 whatever, доступ, такты - он о чём вообще Latency, Tron is Whistling, 20-Май-23, 08:44 (97)
        
        Я тебе, баран, намекаю, что после того, как ты выставишь адрес строки, тебе нужн, ACCA, 22-Май-23, 05:28 (105)
        
        Ну то есть ты пытаешься выдать вырожденный случай за практику А практика говори, Tron is Whistling, 22-Май-23, 09:09 (108)
        
        И ещё один бред С чего бы при интерливе были очереди к какому-нибудь из , в L3 , Tron is Whistling, 20-Май-23, 09:34 (98)
        
        Разумеется, целая пачка Причём ладно бы по одному машинному слову на канал, а т, ACCA, 21-Май-23, 22:50 (103)
        
        Это тебе А соседней виртуалке нужно более, чем 1 машинное слово Уже профит, на, Tron is Whistling, 22-Май-23, 09:12 (110)
        
        Болтун Считать-то на чём Железяки 2009 года уже поломались Это я своим два раз, ACCA, 26-Май-23, 05:14 (111)
        
        Ды ладно, у меня ещё живы несколько, под некритичные задачи, особо не требующие , Tron is Whistling, 26-Май-23, 09:14 (112)
        
        И кеша куда поболе, чем у твоего хламона , Tron is Whistling, 19-Май-23, 15:14 (92)
    - Ты уверен, что хочешь помериться с 32-ядерным EPYC в 400W , Tron is Whistling, 19-Май-23, 15:11 (90)
      - Ты в ваттах или ядрах собрался меряться Всё, что наворотили за последние 20 лет, ACCA, 22-Май-23, 05:57 (106)
        
        Э-э-э В попугаях , Tron is Whistling, 22-Май-23, 09:08 (107)
    - А _хостинг_ на этих кипятильниках - КПД вообще ниже плинтуса , Tron is Whistling, 19-Май-23, 15:15 (93)
    - А у меня обогреватель включён, всего 0 5kWt , Аноним, 20-Май-23, 13:16 (99)
Будет весело, если выяснится, что доступ к этому PMBus можно получить из контейн, Аноним, 16-Май-23, 22:40 (5) //
- Обычно нельзя Ты, конечно, можешь прокидывать хостовый dev ipmi0 в контейнеры , Аноним, 16-Май-23, 23:07 (13) //
  - Обычно и злоумышленников не пускают, Аноним, 16-Май-23, 23:45 (16)
  - Обычно и не обязательно Что, в линухах за всю историю не было ни одной уязвимос, Аноним, 17-Май-23, 13:34 (55)
- Тут и при физического доступа надо предусмотреть перемычку с надписью Вы Уверен, Аноним, 17-Май-23, 02:53 (24)
Не ясно только куда с пюмат платы пропал ограничитель напряжения , Аноним, 16-Май-23, 22:49 (7) //
- Чокаво Какой ограничитель Чипы регулятора отродясь программно управляемые И д, Аноним, 16-Май-23, 23:03 (11) //
  - Тут вопрос в другом Зачем в регуляторе предусмотрена возможность повышения Vcor, trolleybus, 17-Май-23, 00:02 (18) //
    - А как ещё продать новые процессоры, если старые исправно работают , Аноним, 17-Май-23, 09:37 (36)
    - Потому что это УНИВЕРСАЛЬНЫЙ регулятор, который нихрена не знает какой там у ког, Аноним, 17-Май-23, 10:14 (40)
    - Оверклокинг под азотом , Pahanivo, 17-Май-23, 19:52 (67)
    - За тем же, за чем в проце не предусмотрен контроль питалова , Pahanivo, 17-Май-23, 19:54 (69)
    - Потому что ограничитель этот используется не только на материнках, но и в других, Аноним, 18-Май-23, 07:52 (74)
  - Для универсальности на крайний случай существуют джампики Вообще задолбали в ка, Аноним, 17-Май-23, 00:43 (19) //
    - Да вот как-то выпало из фавора Юзеры хотят чтоб удобно, автодетектом, твики из , Аноним, 17-Май-23, 10:22 (41)
  - Если программно не защищается с учетом в том числе уязвимости , то аппаратно до, Аноним, 17-Май-23, 02:58 (25) //
    - Удачи в реализации этого, учитывая что в 1 и ту же мамку зачастую втыкается нехи, Аноним, 17-Май-23, 10:35 (45)
      - Встречать опасность можно до уровня П Точность не причем , Аноним, 17-Май-23, 21:28 (71)
      - 8764 1 ms, which is outside the typical operating range of Intel CPUs By incr, Аноним, 18-Май-23, 00:42 (72)
        
        Там через PMBus полное управление чипом VRM доступно - с оверрайдом выбора вольт , Аноним, 18-Май-23, 20:00 (78)
  - Вот толи дело процессоры Терминаторов Рабочий диапазон напряжений 6,7-8,9 В , ryoken, 17-Май-23, 07:45 (31)
  - При чем тут регулятор, если вопрос был об ограничителе напряжения Я даже на хоб, ptr, 17-Май-23, 10:29 (44) //
    - Для напряжений около 1 вольта это не особо работает Оно и на бОльших то напряже, Аноним, 18-Май-23, 20:45 (82)
      - Ну тот же SMBJ3V3 в пике вообще-то 600W, так что 450W не смущают Вопрос только , ptr, 18-Май-23, 23:01 (85)
        
        1 Это только в весьма коротком пике Вдолгую он испарится от этого 2 DCDC расч, Аноним, 21-Май-23, 20:47 (100)
- Ограничитель до недавнего времени никто не реализовывал Например, десктопные пла, Аноним, 16-Май-23, 23:18 (14) //
  - Там проблемы с передачей мощности, видимо уже внутри самого проца от чего он мес, Ivan_83, 17-Май-23, 01:55 (22) //
    - Да все чипы разные и по разному принимают напругу Но от резкого аномального нео, Аноним, 17-Май-23, 03:03 (26)
      - Вы хотите странного, вам в прошлое лет на 10 к инженерам ВРМ сделали с запасом , Ivan_83, 17-Май-23, 04:35 (28)
        
        ну вопрос то в принципе актуальныйведь заранее известно под какие параметры дела, Бывалый смузихлёб, 17-Май-23, 09:56 (38)
        Их сделали с запасом чтобы как можно универсальнее было Те хотят такой Vcore, э, Аноним, 17-Май-23, 13:34 (56)
        Пофиксил Когда выйдет проц на другое напряжение, ему и сокет свой потребуется Э, Аноним, 18-Май-23, 00:47 (73)
        
        И чо А чип VRM может и тот же самый прокатить Вот как раз потому что универсал, Аноним, 18-Май-23, 20:02 (79)
        
        Притом, что на мат плату можно было бы припаять стабилитрон с нужным напряжение, Аноним, 19-Май-23, 09:35 (87)
        
        Это иногда даже работает Но не для цепей где 1V 100A , Аноним, 21-Май-23, 20:54 (101)
        
        Суппресоры стали ставить не 10, а 50 лет назад А по фиг сколько может дать на в, ptr, 18-Май-23, 11:24 (76)
        
        Ага, вот прям с стоамперного питальника вопрос что будет с супрессором при эт, Аноним, 18-Май-23, 22:24 (84)
        
        Вопрос к питальнику, так как ампер 200 в пике супрессор вполне может выдержать -, ptr, 19-Май-23, 08:45 (86)
        
        1 Это если их туда вообще загнать удастся Что при 1 вольте на все далеко не пр, Аноним, 21-Май-23, 21:11 (102)
        
        Да пофиг При непревышении напряжения ток через него будет током утечки При пре, Аноним, 19-Май-23, 09:40 (88)
- Там не так организовано На примере райзена есть выделанная линия между процом и, Ivan_83, 17-Май-23, 01:52 (21) //
  - Либо скинуть настолько что система аж дестабилизируется, с чего можно попытаться, Аноним, 17-Май-23, 13:36 (57)
О, чернобыль вернулся, Аноним, 16-Май-23, 23:00 (9) //
- Нет Тут не БИОС перепрошивается который потом при должном желании можно вернут, Брат Анон, 17-Май-23, 08:14 (35) //
  - Если задаться целью вот именно совсем испортить чип, умеючи шить биос - число ци, Аноним, 17-Май-23, 12:27 (51) //
    - Стоимость микросхемы биоса и ЦПУ немного не сопоставима , Товарищ майор, 17-Май-23, 13:47 (60)
      - Зато BIOS бывает и запаян, так что есть шансы что пойдут менять всю мамку , Аноним, 17-Май-23, 16:59 (63)
        
        Вы реально думаете, что SMD детальки в кустарных условиях не перепаять Да при ст, Товарищ майор, 17-Май-23, 17:55 (65)
        
        От конкретики зависит При должном желании и изобретательности можно все С этим , Аноним, 18-Май-23, 21:49 (83)
        
        Я, кстати, перепрошивал как-то биос на h110 без отпайки микросхемы Например на о, Товарищ майор, 19-Май-23, 10:02 (89)
Напомнило историю про вирус на USB флешках который центрифуги ломал Случайно вс, Аноним, 16-Май-23, 23:40 (15) //
- Ничего он не ломал Чуть подкручивал скорость вращения туда и сюда , Аноним, 17-Май-23, 14:59 (61)
Обновление прошивки матери через IPMI было примерно всегда С измененной прошивк, Аноним, 16-Май-23, 23:54 (17) //
- У Supermicro вроде IPMI на одном разъёме с рабочим линком висит , Аноним, 17-Май-23, 03:17 (27) //
  - Нет Разве что у самых дешёвых, да и то - не припомню таких вот так сразу , pofigist, 17-Май-23, 09:38 (37)
  - На пролиантах тоже вроде такое было , Анонимище, 17-Май-23, 10:02 (39)
  - Оно на самом деле настраивается DБывают варианты без отдельного порта, но это с, Tron is Whistling, 19-Май-23, 15:16 (94)
Ерунда SVI2 на райзенах вроде аналогичная штука, тоже рулёжка врм контроллером, , Ivan_83, 17-Май-23, 01:48 (20)
На опасном языке Молодцы , data man, 17-Май-23, 02:01 (23) //
- хRUSTеть там долго не будут И даст Бог - никогда не будут, verh010m, 17-Май-23, 08:07 (34)
- Ну если учесть что проц вообще сгорит, какая разница какой там ЯП Сгоревший с д, Аноним, 17-Май-23, 13:37 (58)
А когда-то давно во времена ms-dos можно было в регистр контроллера сga записать, user, 17-Май-23, 06:01 (29)
Так-с, что у нас там за уязвимость sudo Ясно , КО, 17-Май-23, 07:28 (30) //
- Добавлю лишь что проделать такое можно будет в 0-ринг Это сильно много телодвиж, verh010m, 17-Май-23, 07:59 (33)
- как будто в линухе никогда не было уязвимостей повышения привилегий до рута При, Аноним, 17-Май-23, 13:41 (59)
Это всё только на интелах Новости про горелые Ryzen-ы читал EPYC-и вопасност, ryoken, 17-Май-23, 07:49 (32) //
- Ель-Брусы в безопасности , Аноним, 17-Май-23, 10:24 (43) //
  - Нет в наличии D, ryoken, 17-Май-23, 10:38 (46)
С административным доступом можно и биос завайпать нулями, после чего сисадмин п, Аноним, 17-Май-23, 10:23 (42) //
- Если одну - не особо проблема хотя и простой А если целую стойку Или 2 Или , Товарищ майор, 17-Май-23, 11:57 (50) //
  - А ведь можно было стабилитрон поставить, не обеднели бы производители с одного с, Аноним, 17-Май-23, 12:48 (52) //
    - Серверные стойки со встроенными стабилитронами сейчас под санкциями, GrNa, 17-Май-23, 12:58 (53)
    - Производители борятся за каждый цент прибыли, получая с платы всего несколько пр, Аноним, 17-Май-23, 15:04 (62)
      - Стабилитрон не удержит сто ампер с питальника мамки Более того - у стабилитроно, Аноним, 17-Май-23, 17:01 (64)
В новых же системах нет VRM Его разве не заменили на FIVR , Аноним, 17-Май-23, 19:46 (66)
Кто бы мог подумать, что имея управление уровнем напряжения, записывая в управля, Аноним, 17-Май-23, 19:54 (68)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру