forum.opennet.ru - "Чипы памяти DDR4 остаются уязвимы для атак RowHammer, несмот..." (161)

"Чипы памяти DDR4 остаются уязвимы для атак RowHammer, несмот..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Чипы памяти DDR4 остаются уязвимы для атак RowHammer, несмот..."	+/–
Сообщение от opennews (?), 14-Мрт-20, 14:15
Группа исследователей из Амстердамского свободного университета, Швейцарской высшей технической школы Цюриха и компании Qualcomm провели исследование эффективности применяемой в современных чипах памяти DDR4 защиты от атак класса RowHammer, позволяющих изменить содержимое отдельных битов динамической оперативной памяти (DRAM). Результаты оказались неутешительными и чипы DDR4 основных производителей по-прежнему остаются уязвимы (CVE-2020-10255)... Подробнее: https://www.opennet.me/opennews/art.shtml?num=52543
Ответить \| Правка \| Cообщить модератору

Оглавление

Во все щели пенетрируют И через CPU, и через DRRM, и через Bluetooth , iPony129412 (?), 14:15 , 14-Мрт-20, (1) +27

Остается только расслабиться и получать удовольствие , Аноним (11), 15:05 , 14-Мрт-20, (11) +11
Только не говори, что тебе это не нравится , Led (ok), 17:30 , 14-Мрт-20, (26) +12
Так и Земля также осваивалась, пенетрацией микробов, которые потом в кучки объед, Аноним (33), 18:16 , 14-Мрт-20, (33) –1

так же Пардон, пишу с Альта , Аноним (33), 18:17 , 14-Мрт-20, (34) +3

security by obscurity, gogo (?), 23:51 , 14-Мрт-20, (69) +1

по моему у микробов была экспансия, а не пенетрация, но могу ошибаться, Аноним (48), 19:20 , 14-Мрт-20, (48) +1

А атмосфера с полем Результат всё равно смешной получился , Аноним (33), 23:04 , 14-Мрт-20, (67)

Расплата за растущую сложность, proninyaroslav (ok), 20:58 , 14-Мрт-20, (57) +2

Не сложность, а манию как можно скорее выкинуть на прилавок очередную порцию но, Lex (??), 21:27 , 14-Мрт-20, (60) +7

Чем сложнее архитектура чего-либо, тем больше вариантов и комбинаций, почти нере, proninyaroslav (ok), 21:33 , 14-Мрт-20, (61)

Но можно постараться и правильно спроектировать Тогда, правда, не получится быт, Урри (?), 00:19 , 15-Мрт-20, (71) +1

Число багов на kloc конечно можно уменьшить, но только до известного предела По, Аноним (93), 02:36 , 15-Мрт-20, (93)

Сложность ведет к багам При попытках как можно быстрее - к конкретному багодром, Аноним (-), 00:52 , 15-Мрт-20, (73) +1

Детей воспитывать надо, что воровать, мол, нехорошо, и рук не будет , Аноним (33), 23:06 , 14-Мрт-20, (68)

В СССР так пробовали Но братки в 90-е откуда-то все-равно появились , Аноним (-), 00:53 , 15-Мрт-20, (74)

В совке не воровали технологии компьютерные архитетуры, ОС, ЯП, ЯО Фраза граб, Аноним (105), 04:49 , 15-Мрт-20, (105)

У коммунистов довольно специфичное отношение к собственности В том числе и инте, Аноним (110), 07:17 , 15-Мрт-20, (110) +4

Товарищ Аноним - свободен, а вас господа Анонимы я попрошу остаться , Товарищ майор (?), 16:29 , 16-Мрт-20, (155) +1
Вообще да, коммунисты за СПО Правда за тотальное СПО И не надо путать СССР и ко, Товарищ майор (?), 16:37 , 16-Мрт-20, (156)

Ecc все равно рулит, благо обычный райзен умеет кроме апу , крок (?), 14:16 , 14-Мрт-20, (2) +4

Уменьшение периода регенерации рулит сильнее , Аноним (4), 14:27 , 14-Мрт-20, (4)

Мне оно удобно хотябы тем, что ошибки детектятся и почти всегда фиксятся, так чт, крок (?), 19:04 , 14-Мрт-20, (45)

Купить ECC чтобы разгоном заниматься - это, конечно, утонченно А есть увереннос, Аноним (-), 08:25 , 16-Мрт-20, (142)

Т е , AMD смогла в ECC только к Райзенам , asdasd (?), 14:48 , 14-Мрт-20, (8) –9

Проблема скорее в том что штеуд застрял и по прежнему считает ecc память привеле, Аноним (15), 15:39 , 14-Мрт-20, (15) +5

Проблема скорее в том, что штеуд привык рубить бабло на ровном месте , Аноним84701 (ok), 17:52 , 14-Мрт-20, (30) +7

Они привыкли выезжать на маркетинге при посредственной инженерии и ее грубой пер, Аноним (-), 03:04 , 15-Мрт-20, (98) +1
Не, это больше к МС - это их лицензирование Без мата и не вспомнишь , ryoken (ok), 08:49 , 16-Мрт-20, (145)

Проблема в том что ECC не использует _криптографически стойкие_ алгоритмы Поэто, Аноним (-), 00:55 , 15-Мрт-20, (76) +4

Не выдумывайте Указанной вами проблемы не существует, т к ECC и криптографи, t28 (?), 10:34 , 15-Мрт-20, (113)

Чем подтвердишь слова , mommy (?), 22:26 , 15-Мрт-20, (126)
В случае rowhammer примитивность алгоритма ECC приводит к тому, что можно вызват, Аноним (-), 00:36 , 16-Мрт-20, (128) +1

Более старые Phenom ы совершенно точно умеют ECC А может и более простые штуки , Аноним (-), 03:03 , 15-Мрт-20, (97) +3

Нет это бесполезная херня, если сразу куча ячеек переворачивается ECC мертв , Бамблби (?), 16:32 , 14-Мрт-20, (25) +3

1, Аноним (29), 17:49 , 14-Мрт-20, (29)
Так есть хорошие шансы заметить косяк до и после, с обычной оно может рандом ген, крок (?), 19:06 , 14-Мрт-20, (46)

При ECC тоже может сразу настать поздно , Бамблби (?), 20:04 , 14-Мрт-20, (53)

Да, может сразу настать Но типовые случаи ECC отрабатывает хорошо , Ivan_83 (ok), 23:58 , 14-Мрт-20, (70)

Атака row hammer не есть типовой случай, это целенаправленное индуцированине сбо, Аноним (-), 00:56 , 15-Мрт-20, (77)

Нет это бесполезная херня, если сразу куча ячеек переворачивается ECC мертв Не з, t28 (?), 10:43 , 15-Мрт-20, (114) –1

Ну, насколько я читал, у АМД ЕСС прикручено уже очень давно, чуть ли не с Атлон6, ryoken (ok), 08:48 , 16-Мрт-20, (144)

Ни дня без новостей про дыры Кажется мы катимся прямо в ад , Вася (??), 14:17 , 14-Мрт-20, (3) +9

Там нам и место, лол , Аноним (5), 14:35 , 14-Мрт-20, (5) +6
Поставте себе DRR2 и радуйтесь жизни , Нонон (?), 14:38 , 14-Мрт-20, (7) –1

А там же тоже есть хороший прикол , iPony129412 (?), 15:02 , 14-Мрт-20, (9) –1
А что, разве DDR3 подвержена этой проблеме , Нубас (?), 15:32 , 14-Мрт-20, (14)

На ней по моему RowHammer и выявили Это уже в DDR4 пытались защиту внедрить , pda (?), 20:31 , 14-Мрт-20, (55) +1

Пытался совершить посадку самолет номер 13 , Аноним (-), 03:40 , 15-Мрт-20, (102)

Память на магнитных сердечниках - наше все Никакой регенерации не надо У меня г, Ag (ok), 21:48 , 14-Мрт-20, (63) +1

На работе спиз присвоил , Урри (?), 01:02 , 15-Мрт-20, (83) –1

775 с ddr2 мне норм , Аноним (105), 04:53 , 15-Мрт-20, (106)

А ты rowhammer на нем вообще запускал , Аноним (-), 05:00 , 15-Мрт-20, (107)

DDR2 тоже подвержена Row Hammer Специально хотел прикупить на avito старый комп, Аноним (-), 16:44 , 16-Мрт-20, (157)

Прямо в дыру , Аноним (11), 15:03 , 14-Мрт-20, (10)
Этих дыр раньше было ещё больше, только нам об этом не сообщали , Ан0н (?), 16:12 , 14-Мрт-20, (20) –2

Оставили на потом , Аноним (32), 18:14 , 14-Мрт-20, (32)
Вообще-то нет Чем проще система, тем она предсказуемее и тем меньше там багов , Аноним (-), 00:58 , 15-Мрт-20, (78) +2

Всё-таки нужен веб без JS , Аноним (12), 15:13 , 14-Мрт-20, (12) +9

Не в этом столетии , Ан0н (?), 16:13 , 14-Мрт-20, (21) –2

Запретить, запретить несогласные запрещать страны, реализовать на практике Чем , Аноним (35), 18:19 , 14-Мрт-20, (35)
Ну на тебе, инноватор code secureportal v15 js 339GET https 127 0 0 1 22 net, Аноним (-), 03:38 , 15-Мрт-20, (101)

Да здравствует веб с нулевой интерактивностью или ещё более жирные, глючные и д, Lex (??), 21:24 , 14-Мрт-20, (59) –1

Как будто что-то плохое , Аноним (72), 00:29 , 15-Мрт-20, (72) +1

Пердящие нестандартные примочки выскакивать не будут, да и вообще, с какой стати, Аноним (-), 00:53 , 15-Мрт-20, (75)
Вроде бы нет, а, вроде бы, перезагрузка страницы при любом обновлении инфы и в, Lex (??), 16:15 , 16-Мрт-20, (154)

Мне кажется, без агрессивной рекламы, трекинга, профайлинга и прочих медвежьих у, Аноним (-), 01:00 , 15-Мрт-20, (80)

А ещё без поисковых систем, wiki, opennet-а и других радостей жизни , anonymous (??), 13:26 , 15-Мрт-20, (118)

Это и бес дж можно сделать не надо ляля, mommy (?), 22:30 , 15-Мрт-20, (127)

Было сказано с нулевой интерактивностью а не без JS Может, конечно, я неп, anonymous (??), 00:44 , 16-Мрт-20, (131)

https duckduckgo com html в JS не нуждается Работает без JS JS не требуется Э, Аноним (-), 00:49 , 16-Мрт-20, (133)

а это вы как вывели сабмит имеет поле урла для аджакса, xslt применить к резуль, JL2001 (ok), 02:34 , 15-Мрт-20, (92)

Вообще-то, в AJAX, первая часть таки asynchronous Javascript - и без этой части , Аноним (-), 00:51 , 16-Мрт-20, (134)

Разве XMLHttpRequest это теперь тяжко , Аноним (149), 09:39 , 16-Мрт-20, (149) +1
https habr com ru post 489638 Простой блог в IPFS при помощи XSLT, JL2001 (ok), 22:22 , 17-Мрт-20, (160)

Пусть интерактивность реализуется на стороне сервера , Аноним (99), 03:05 , 15-Мрт-20, (99)

Хорошо, а как это клиенту эффективно передать В случае AJAX это примерно так г, Аноним (-), 00:55 , 16-Мрт-20, (135)
Перезагрузка страницы при любом чихе где-то я это уже видел Где-то и когда-то, Lex (??), 16:03 , 16-Мрт-20, (152)

да, да, немодно-немолодежно А теперь расскажи нам, чем с _технической_ точки зре, пох. (?), 16:56 , 16-Мрт-20, (158) +1

Забавно Либо получить страницу со всем содержимым и данными форм если оно прик, Lex (??), 10:13 , 20-Мрт-20, (165)

Это уже даже до вебманки на хабре доползло - https habr com ru post 490412 , Аноним (-), 00:59 , 15-Мрт-20, (79)

Начал было читать статью эту, а там просто очевидный стон про JS везде И никако, anonymous (??), 13:32 , 15-Мрт-20, (119)

React это адище Это изначально костыль, созданный для того, чтобы как-то сделат, Anonim (??), 15:53 , 15-Мрт-20, (123)

Можно пример проекта на QML, который нормально работает на всех популярных платф, anonymous (??), 00:43 , 16-Мрт-20, (130)

Кто сказал что такой проект есть , Аноним (-), 00:57 , 16-Мрт-20, (137) +1

Ну вообще-то, нет Реакт и его подобия дали вебу того, чего ему фундаментально не, Lex (??), 16:10 , 16-Мрт-20, (153)

На лопату Предлагаю тогда и зарплату платить дедуплицировано - поделить одну на , Аноним (-), 00:56 , 16-Мрт-20, (136) +1

И за одно надо поставить точку в холиварах JSON vs XML, и отправить HTML на свал, Аноним (121), 15:29 , 15-Мрт-20, (121)
JS норм Просто слишком много функций на него повесили Его надо порезать , Anonim (??), 15:45 , 15-Мрт-20, (122)

Актуальна ли эта уязвимость для простых пользователей Поможет ли обновление Win, Аноним (13), 15:25 , 14-Мрт-20, (13) –3

Можно потоньше немного, а то у меня жир с монитора потек, Аноним (15), 15:41 , 14-Мрт-20, (16) +5

Может это Миша Рыцаревъ воскрес , Аноним (-), 01:01 , 15-Мрт-20, (81) +1

А он разве помер Забавный тип был, любопытный же , ryoken (ok), 09:22 , 16-Мрт-20, (148)

Неуловимый Джо - таки неуловим Покуда опеннет никому не , myhand (ok), 15:42 , 14-Мрт-20, (17) –2

Ботнетчики так вовсе не считают , Аноним (93), 02:37 , 15-Мрт-20, (94) +2

любой хороший антивирус сам сжирает всю память, и не даёт возможности кому-то ещ, б.б. (?), 15:57 , 14-Мрт-20, (19)
Антивирус Попова лучший, только вот под Windows его нет , Ан0н (?), 16:14 , 14-Мрт-20, (22) –1

Попова , Led (ok), 17:32 , 14-Мрт-20, (27) +7

Кажется даже правнук изобретателя радио Уже в подростковов возрате автор импорт, Аноним (39), 18:30 , 14-Мрт-20, (39) –1

Изобретателя велосипеда, не иначе , Аноним (-), 03:42 , 15-Мрт-20, (103)
По условиям лицензии GLP условный Денис Попов может взять чужую софтину и назват, Аноним (105), 05:02 , 15-Мрт-20, (108) –1

Его не любят за то что единственным улучшением стала замена обоины и копирайтов , Аноним (-), 07:24 , 15-Мрт-20, (111)

Все кроме Торвальса - 1000000 дистр-ов единственным улучшением стала замена об, Аноним (162), 00:10 , 18-Мрт-20, (162)

Антивирусы только создают уязвимости Некоторые антивирусы помимо руткитов ещё и, Аноним (149), 17:45 , 14-Мрт-20, (28) +3

Подтверждаю, в ч н про слив файлов - как то засёк даже в GUI отправляемый список, Аноним (41), 18:44 , 14-Мрт-20, (41) +1

Забыл Проблема лишь в том что без антивирусов это делает просто какждый первый , Аноним (42), 18:48 , 14-Мрт-20, (42)

Ну это у вас маздаепроблемы, более культурные операционки этим не страдают , Аноним (-), 02:59 , 15-Мрт-20, (96) +2

Это DOS чтоли т к ТОЛЬКО в DOS всё всем доступно официально, и то некоторые ант, Аноним (161), 23:59 , 17-Мрт-20, (161)

Свои советы пусть себе в засунут Могли бы и делом помочь, а не советами - , Аноним (18), 15:55 , 14-Мрт-20, (18) +1

Ты можешь запихнуть в свой комп на базе Ryzen ECC-память прямо сейчас А те, у к, Crazy Alex (ok), 18:29 , 14-Мрт-20, (38) –3

Откуда знаем И больше похоже тут на дезу, впрочем даже если не враки - вирусо, Аноним (43), 18:54 , 14-Мрт-20, (43)
Нету лищних трат, ецц стоит практически столько же, но дешевле бредовой с радиат, крок (?), 19:24 , 14-Мрт-20, (51)
в 3ххх поколении ецц только в PRO версиях, которых в рознице нет и не планируетс, Йух (??), 21:22 , 14-Мрт-20, (58)

Ничего подобного, это касается только APU версий процессоров, Ryzen без графики , Ага (?), 09:13 , 15-Мрт-20, (112) +1

Неа, у Зен2 3ххх формально контроллер памяти поддерживает, и производитель сис, Йух (??), 15:19 , 17-Мрт-20, (159)

Как при таких словах в очередной раз не вспомнить 2018- LORВанга - Вот планиру, Аноним (44), 18:58 , 14-Мрт-20, (44)
У амд процы ECC поддерживают, внезапно Даже юзерские , Аноним (-), 01:02 , 15-Мрт-20, (82) +2

https www darknet org uk 2015 03 rowhammer-ddr3-exploit-what-you-need-to-know , Аноним (23), 16:16 , 14-Мрт-20, (23)
А я напоминаю, что уязвимость SPOILER в процессорах Intel ускоряет атаки такого , N (?), 16:32 , 14-Мрт-20, (24) +1
Мда, 640кб хватит на всё, _стройная_система_ подпорок и костылей , Аноним (36), 18:20 , 14-Мрт-20, (36) +1
Устали от пенетрирования, все норовит выйти из подконтроля, не уверенны в завтра, Аноним (37), 18:25 , 14-Мрт-20, (37)

На Core 2 Duo P8400 тоже же по сути та жеж DDR память, я не удивлюсь если и в SD, Аноним (47), 19:11 , 14-Мрт-20, (47) +1

Интересно, а современные процессоры с десятками мегабайт кэша статичной памяти, , Аноним (116), 11:27 , 15-Мрт-20, (116)

Иногда BIOS early boot firmware etc примерно так и запускаются Ведь до того как, Аноним (-), 08:52 , 16-Мрт-20, (146)

Сколько дней на этом будет компиляться браузер Или доверяем ментейнерам binary-, Аноним (-), 20:28 , 14-Мрт-20, (54)

А чем майнтайнеры бинарных дистров такие уж плохие И принципиально хуже допусти, Аноним (-), 01:04 , 15-Мрт-20, (85)

например, тем, что я могу не быть белкой-истеричкой и борцуном с проклятыми проп, maintainer (?), 07:23 , 16-Мрт-20, (140)

Шиза косила наши ряды 1 Ящерки могут овладеть билдмашинами ровно настолько же н, Аноним (143), 08:35 , 16-Мрт-20, (143)

Это же не открытый камень или если старый то без дыр Нужен открытый ЦПУ, архите, Аноним (105), 05:11 , 15-Мрт-20, (109)

он еще и страшно увизьгвимый к мелоспектрам, ящерики овладевают прямо пока ты бр, maintainer (?), 07:29 , 16-Мрт-20, (141)

Это с какого проца такой глючный дамп , Аноним (-), 08:53 , 16-Мрт-20, (147)

Напомните плз, для осуществления этой атаки кеш памяти должен быть выключен, или, None (??), 18:39 , 14-Мрт-20, (40)

какая разница, есть сквозные команды из расширений, Аноним (52), 19:46 , 14-Мрт-20, (52) +1
Отключение кеша конечно упрощает это, но есть варианты которым и с кэшом нормале, Аноним (-), 01:07 , 15-Мрт-20, (87) +1

Что ж, нам понадобится TRRR Targer Row Refresh Reforged , pda (?), 20:34 , 14-Мрт-20, (56)
Ответ один не запускайте закрытый и недоверенный код на своем компьютере , Gefest (?), 21:42 , 14-Мрт-20, (62) +1

ага, ага жабаскрипт, вебассембли , Аноним (52), 22:13 , 14-Мрт-20, (64) +2

Ну да, вы готовьтесь Будете платить Google за подписи и аудит безопасности А , Gefest (?), 22:34 , 14-Мрт-20, (65) +2

при этом сайт без этого ассумбли вообще работать не будет, Аноним (89), 01:12 , 15-Мрт-20, (89) +2

Плохой сайт, заставляет запускать наподписанные сборки, иначе не работает, - нав, Gefest (?), 01:28 , 15-Мрт-20, (91) –2

А интерпретатор JS можно полиморфно обсфуцировать, чтобы на каждом компутере сво, Gefest (?), 22:40 , 14-Мрт-20, (66)

Это всё конечно шутки, но на самом деле превращение веба в один большой интерпри, Аноним (-), 01:02 , 15-Мрт-20, (84) +3

Это уже ведет к ряду факапов типа https habr com ru post 490412 , Аноним (-), 01:08 , 15-Мрт-20, (88) +2

И как это поможет от rowhammer Не говоря о том что уважающие себя эксплойты уме, Аноним (-), 01:06 , 15-Мрт-20, (86) +1

Сканировать память Изнутри JS Посредством spectre что ли Ну для этого и, Gefest (?), 01:26 , 15-Мрт-20, (90)

Зачем Сперва устроить rowhammer из js или уж тем паче wasm потуги были - а ко, Аноним (-), 02:52 , 15-Мрт-20, (95) +1

видимо надо вручать не более 1го чтения памяти в секунду одному жаваскрипту , JL2001 (ok), 03:08 , 15-Мрт-20, (100)

Ну вот, как раз, ya ru займет примерно 200 лет Маклауды одобряют , Аноним (-), 03:49 , 15-Мрт-20, (104) +1

Как вы будете организовывать rowhammer из js если не знаете , что и по каким ад, Gefest (?), 12:46 , 15-Мрт-20, (117)

Ну вот так и будут выделят массив ы пожирнее и подрючат их в манере rowhammer , Аноним (-), 01:08 , 16-Мрт-20, (138)

TL DR если посмотреть, rowhammer и так обходит кучу слоев indirection Чего мен, Аноним (-), 01:13 , 16-Мрт-20, (139)

Просто надо физически разделять компьютеры Один для ползания по сайтам, другой , anonymous (??), 13:44 , 15-Мрт-20, (120) +1

Ну покупай мне по компьютеру 3 раза в день, раз такой умный И чтобы каждый был , Аноним (18), 17:51 , 15-Мрт-20, (125)

Не знаю как у вас, но у меня за последние годы накопилось достаточно, чтобы прос, anonymous (??), 00:41 , 16-Мрт-20, (129)

А копирасты и рады, что у тебя ничего из их говна работать не будет Говноезам н, Аноним (18), 17:49 , 15-Мрт-20, (124) –1

Только обновился с am3 на am4, а тут опять уявимости Когда же это закончится , Пес (?), 11:13 , 15-Мрт-20, (115)

Было даже как-то странно ожидать чего-то другого , anonymous (??), 00:45 , 16-Мрт-20, (132)

Давно жду новостей про уязвимость в блоках питания Типа, изменение состояния кеш, Дмитрий (??), 10:03 , 16-Мрт-20, (150) +1

в блоках питания i2p и SMBus есть, так что , InuYasha (?), 12:56 , 16-Мрт-20, (151) +1

тестировал RowHammer на ddr3 с помощью Memtest86 ответ был такой что память п, jura12 (??), 23:41 , 18-Мрт-20, (163)
тестировал RowHammer на ddr3 с помощью Memtest86 ответ был такой что память п, Юрий Иванов (?), 23:42 , 18-Мрт-20, (164) –1

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от iPony129412 (?), 14-Мрт-20, 14:15 +27 +/–

Во все щели пенетрируют.
И через CPU, и через DRRM, и через Bluetooth.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11, #26, #33, #57

2. Сообщение от крок (?), 14-Мрт-20, 14:16 +4 +/–

Ecc все равно рулит, благо обычный райзен умеет (кроме апу).

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #8, #25, #144

3. Сообщение от Вася (??), 14-Мрт-20, 14:17 +9 +/–

Ни дня без новостей про дыры. Кажется мы катимся прямо в ад.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #7, #10, #20

4. Сообщение от Аноним (4), 14-Мрт-20, 14:27 +/–

Уменьшение периода регенерации рулит сильнее.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #45

5. Сообщение от Аноним (5), 14-Мрт-20, 14:35 +6 +/–

Там нам и место, лол.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

7. Сообщение от Нонон (?), 14-Мрт-20, 14:38 –1 +/–

Поставте себе DRR2 и радуйтесь жизни))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #9, #14, #63, #106, #157

8. Сообщение от asdasd (?), 14-Мрт-20, 14:48 –9 +/–

Т.е., AMD смогла в ECC только к Райзенам? =)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #15, #97

9. Сообщение от iPony129412 (?), 14-Мрт-20, 15:02 –1 +/–

А там же тоже есть хороший прикол.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

10. Сообщение от Аноним (11), 14-Мрт-20, 15:03 +/–

Прямо в дыру.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

11. Сообщение от Аноним (11), 14-Мрт-20, 15:05 +11 +/–

Остается только расслабиться и получать удовольствие.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

12. Сообщение от Аноним (12), 14-Мрт-20, 15:13 +9 +/–

Всё-таки нужен веб без JS.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #21, #59, #79, #121, #122

13. Сообщение от Аноним (13), 14-Мрт-20, 15:25 –3 +/–

Актуальна ли эта уязвимость для простых пользователей? Поможет ли обновление Windows 10 устранить дыру? Можно ли предотвратить уязвимость установим антивирус? Какой антивирус посоветуете который лучше устраняет уязвимости?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16, #17, #19, #22, #28

14. Сообщение от Нубас (?), 14-Мрт-20, 15:32 +/–

> Поставте себе DRR2 и радуйтесь жизни))
А что, разве DDR3 подвержена этой проблеме?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #55

15. Сообщение от Аноним (15), 14-Мрт-20, 15:39 +5 +/–

Проблема скорее в том что штеуд застрял и по прежнему считает ecc память привелегией дорогих серверных камней

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #30, #76

16. Сообщение от Аноним (15), 14-Мрт-20, 15:41 +5 +/–

Можно потоньше немного, а то у меня жир с монитора потек

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #81

17. Сообщение от myhand (ok), 14-Мрт-20, 15:42 –2 +/–

Неуловимый Джо - таки неуловим.  Покуда <опеннет> никому не...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #94

18. Сообщение от Аноним (18), 14-Мрт-20, 15:55 +1 +/–

>Компании Intel и AMD посоветовали для защиты использовать память с коррекцией ошибок (ECC)
Свои советы пусть себе в **** засунут. Могли бы и делом помочь, а не советами - просто прекратить поддержку не-ECC памяти в своих чипах. Иначе так и будет статус-кво: для б****а обычная память со всеми уязвимостями и бэкдорами, для бизнеса, военных и шпионов - ECC.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #38, #44, #82

19. Сообщение от б.б. (?), 14-Мрт-20, 15:57 +/–

любой хороший антивирус сам сжирает всю память, и не даёт возможности кому-то ещё там похулиганить :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

20. Сообщение от Ан0н (?), 14-Мрт-20, 16:12 –2 +/–

Этих дыр раньше было ещё больше, только нам об этом не сообщали...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #32, #78

21. Сообщение от Ан0н (?), 14-Мрт-20, 16:13 –2 +/–

Не в этом столетии...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #35, #101

22. Сообщение от Ан0н (?), 14-Мрт-20, 16:14 –1 +/–

Антивирус Попова лучший, только вот под Windows его нет...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #27

23. Сообщение от Аноним (23), 14-Мрт-20, 16:16 +/–

https://www.darknet.org.uk/2015/03/rowhammer-ddr3-exploit-wh.../

Ответить | Правка | Наверх | Cообщить модератору

24. Сообщение от N (?), 14-Мрт-20, 16:32 +1 +/–

А я напоминаю, что уязвимость SPOILER в процессорах Intel ускоряет атаки такого типа в 256 раз и остается не исправленной: https://www.opennet.me/opennews/art.shtml?num=50257
https://www.intel.com/content/www/us/en/security-center/advi...
> CVSS Base Score: 3.8 Low

Ответить | Правка | Наверх | Cообщить модератору

25. Сообщение от Бамблби (?), 14-Мрт-20, 16:32 +3 +/–

Нет это бесполезная херня, если сразу куча ячеек переворачивается ECC мертв.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #29, #46, #114

26. Сообщение от Led (ok), 14-Мрт-20, 17:30 +12 +/–

> Во все щели пенетрируют.
Только не говори, что тебе это не нравится.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

27. Сообщение от Led (ok), 14-Мрт-20, 17:32 +7 +/–

> только вот под Windows его нет...
Попова?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #39

28. Сообщение от Аноним (149), 14-Мрт-20, 17:45 +3 +/–

Антивирусы только создают уязвимости. Некоторые антивирусы помимо руткитов ещё и бэкдоры устанавливают, и многие сливают файлы (и факт их наличия) в интернет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #41

29. Сообщение от Аноним (29), 14-Мрт-20, 17:49 +/–

+1

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

30. Сообщение от Аноним84701 (ok), 14-Мрт-20, 17:52 +7 +/–

Проблема скорее в том, что штеуд привык рубить бабло на ровном месте.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #98, #145

32. Сообщение от Аноним (32), 14-Мрт-20, 18:14 +/–

Оставили на потом...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

33. Сообщение от Аноним (33), 14-Мрт-20, 18:16 –1 +/–

Так и Земля также осваивалась, пенетрацией микробов, которые потом в кучки объединились. Так что семейный бизнес.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #34, #48

34. Сообщение от Аноним (33), 14-Мрт-20, 18:17 +3 +/–

так же. Пардон, пишу с Альта.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #69

35. Сообщение от Аноним (35), 14-Мрт-20, 18:19 +/–

Запретить, запретить несогласные запрещать страны, реализовать на практике. Чем их меньше тем лучше политически и ресурсов потомкам больше. А, иначе ведь - они нас... окончательно запретят. Тут уж сомнений надеюсь ни укого не осталось?...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

36. Сообщение от Аноним (36), 14-Мрт-20, 18:20 +1 +/–

> скрипт в браузере
Мда, 640кб хватит на всё, _стройная_система_ подпорок и костылей.

Ответить | Правка | Наверх | Cообщить модератору

37. Сообщение от Аноним (37), 14-Мрт-20, 18:25 +/–

Устали от пенетрирования, все норовит выйти из подконтроля, не уверенны в завтрашнем дне, снятся кошмары? Выход есть, представляем линейку оборудование которое избавит вас от этого навсегда: Министерство свободы к вашим услугам! https://minifree.org/product/libreboot-t400/

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #47, #54, #109

38. Сообщение от Crazy Alex (ok), 14-Мрт-20, 18:29 –3 +/–

Ты можешь запихнуть в свой комп на базе Ryzen ECC-память прямо сейчас. А те, у кого паранойи нет - обойдутся лишних затрат. То, что описано в новости - практически не эксплуатируемая хрень даже если JS не ограничивать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #43, #51, #58

39. Сообщение от Аноним (39), 14-Мрт-20, 18:30 –1 +/–

Кажется даже правнук изобретателя радио.
Уже в подростковов возрате:
автор импорто-заместительной Линукс подобной ОС Попова,
и даже всех нуных алтернативных прикладных программ в репозитории, Попов Оффис и т.д..
Вкусившей, за свои чудо изобретения в одиночку, даже телевизионныой славы.
Говорят что тут и в сети его "поминют" - всякие завистники, особенно тусующиеся и на ЛОР,
и конкуренты-поповцы ОС'остроители, вроде модератора Шигорина, из скромности пишущего под другими никами.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #103, #108

40. Сообщение от None (??), 14-Мрт-20, 18:39 +/–

Напомните плз, для осуществления этой атаки кеш памяти должен быть выключен, или необязательно?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #52, #87

41. Сообщение от Аноним (41), 14-Мрт-20, 18:44 +1 +/–

Подтверждаю, в ч.н.про слив файлов - как то засёк даже в GUI отправляемый список после очередного обновления антивируса, после чего заблокировал доступ его же Firewall'ом :<
А, другой поставить так станет в два раза больше дыр...
Благодарю за заботу Билли!
Ну и ещё если вас для вида "спрашивают" обычно уже установенной галочкой вроде "[X] Отослать файл на проверку", то это значит что там не зловред обязательно, а просто сигнатуры такой нет, т.е.такого файла нет - у них...
А, т.к.она всегда автовклчючается - то как ни снимай, а рано или подзно - дашь согласие отослать свой файл...
Файлы отправляемые в Карантин тоже отсылаются, ну конечно на проверку.
Файлы динамически проверяемые в облаках - тоже отсылаются, ну конечн она проверку же.
Ведь антививрусники это благотворительные компани - вам на шару проверяют всё на своих серверах...
А, уж неофициально так никто им не мешает же хоть полный доступ к диску, устройствам и подсети получать сколько им надо и когда надо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #42

42. Сообщение от Аноним (42), 14-Мрт-20, 18:48 +/–

Забыл: Проблема лишь в том что без антивирусов это делает просто какждый первый релиз с торрента и каждый второй лицензионный. Т.о. с антвииврусом чуть надёжней.
Хоть драйверы, да и ОС врядли тут тоже время зря тратят...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #96

43. Сообщение от Аноним (43), 14-Мрт-20, 18:54 +/–

Откуда знаем... И больше похоже тут на дезу, впрочем даже если не враки - вирусопейсатели и то не могут знать что там другие в их, уже миллиарде, троянов делают.
Или потому что есть ещё проще пути позловредить?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

44. Сообщение от Аноним (44), 14-Мрт-20, 18:58 +/–

> Компании Intel и AMD посоветовали для защиты использовать память с коррекцией ошибок (ECC)
Как при таких словах в очередной раз не вспомнить:
2018-"LORВанга":
- "Вот планируемое устаревание постучалось и к процессорам… Маркетинг рулит миром!
Уверен — в скором времени будут найдены уязвимости, для устранения которых нужно будет (прим: доп-но к x2, см.ниже)пожертвовать 70 % производительности ЦП"
(из "Патчи от Spectre\Meltdown на Oracle Linux снижают производительность в два раза при импорте баз данных")

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

45. Сообщение от крок (?), 14-Мрт-20, 19:04 +/–

Мне оно удобно хотябы тем, что ошибки детектятся и почти всегда фиксятся, так что не надо мемтесты сутками гонять ни при разгоне ни при диагностике.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #142

46. Сообщение от крок (?), 14-Мрт-20, 19:06 +/–

Так есть хорошие шансы заметить косяк до и после, с обычной оно может рандом генерировать вместа чтения и никто не узнает пока поздно не будет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #53

47. Сообщение от Аноним (47), 14-Мрт-20, 19:11 +1 +/–

На Core 2 Duo P8400 тоже же по сути та жеж DDR память,
я не удивлюсь если и в SDRAM с далее в SIMM такое было. Просто раньше небыло вообще проактивной защиты - хочешь пиши куда хочешт и в ОС дыр всегда хватало, без дыр была только DOS, так как запись куда угодно - была задекларированный функционал .)
Ну и в самом процессоре&Со - положенно быть чему то незадокументированному, а то это не Intel. Подозрительно что про это - они удобно себе забыли...
P.S.
Интересно, версия "Libre мы вам несём t800" - будет только для t800 надо полагать?...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #116

48. Сообщение от Аноним (48), 14-Мрт-20, 19:20 +1 +/–

по моему у микробов была экспансия, а не пенетрация, но могу ошибаться

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #67

51. Сообщение от крок (?), 14-Мрт-20, 19:24 +/–

Нету лищних трат, ецц стоит практически столько же, но дешевле бредовой с радиаторами и светодиодами

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

52. Сообщение от Аноним (52), 14-Мрт-20, 19:46 +1 +/–

> выключен, или необязательно?
какая разница, есть сквозные команды из расширений

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

53. Сообщение от Бамблби (?), 14-Мрт-20, 20:04 +/–

При ECC тоже может сразу настать "поздно".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #70

54. Сообщение от Аноним (-), 14-Мрт-20, 20:28 +/–

Сколько дней на этом будет компиляться браузер? Или доверяем ментейнерам binary-based дистрибутивов?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #85

55. Сообщение от pda (?), 14-Мрт-20, 20:31 +1 +/–

На ней по моему RowHammer и выявили. Это уже в DDR4 пытались защиту внедрить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #102

56. Сообщение от pda (?), 14-Мрт-20, 20:34 +/–

> TRR (Target Row Refresh)
Что ж, нам понадобится TRRR: Targer Row Refresh Reforged.

Ответить | Правка | Наверх | Cообщить модератору

57. Сообщение от proninyaroslav (ok), 14-Мрт-20, 20:58 +2 +/–

Расплата за растущую сложность

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #60, #68

58. Сообщение от Йух (??), 14-Мрт-20, 21:22 +/–

в 3ххх поколении ецц только в PRO версиях, которых в рознице нет и не планируется, так что обломс..

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #112

59. Сообщение от Lex (??), 14-Мрт-20, 21:24 –1 +/–

Да здравствует веб с нулевой интерактивностью( или ещё более жирные, глючные и дырявые джава-аплеты или флеш )

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #72, #80, #92, #99

60. Сообщение от Lex (??), 14-Мрт-20, 21:27 +7 +/–

Не сложность, а манию как можно скорее выкинуть на прилавок очередную порцию "новинок".
А тот факт, что обнаруживаются дыры - продаванам даже наруку.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #61, #73

61. Сообщение от proninyaroslav (ok), 14-Мрт-20, 21:33 +/–

Чем сложнее архитектура чего-либо, тем больше вариантов и комбинаций, почти нереально покрыть все возможные баги тестами в разумные сроки

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #71

62. Сообщение от Gefest (?), 14-Мрт-20, 21:42 +1 +/–

Ответ один : не запускайте закрытый и недоверенный код на своем компьютере

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #64, #124

63. Сообщение от Ag (ok), 14-Мрт-20, 21:48 +1 +/–

Память на магнитных сердечниках - наше все!
Никакой регенерации не надо.
У меня где то пара ТЭЗ-ов от ЕС-1033 на память лежат.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #83

64. Сообщение от Аноним (52), 14-Мрт-20, 22:13 +2 +/–

ага, ага... жабаскрипт, вебассембли...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #65, #66, #120

65. Сообщение от Gefest (?), 14-Мрт-20, 22:34 +2 +/–

Ну да, вы готовьтесь. Будете платить Google за  подписи и аудит безопасности. А всем остальным - хром будет показывать "готовы ли вы загрузить webassembly из недоверенного источника ???", по 2 раза в секунду !!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #89

66. Сообщение от Gefest (?), 14-Мрт-20, 22:40 +/–

А интерпретатор JS можно полиморфно обсфуцировать, чтобы на каждом компутере свой был,бинарно различный.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #84, #86

67. Сообщение от Аноним (33), 14-Мрт-20, 23:04 +/–

А атмосфера с полем? Результат всё равно смешной получился )

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

68. Сообщение от Аноним (33), 14-Мрт-20, 23:06 +/–

Детей воспитывать надо, что воровать, мол, нехорошо, и рук не будет )

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #74

69. Сообщение от gogo (?), 14-Мрт-20, 23:51 +1 +/–

security by obscurity

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

70. Сообщение от Ivan_83 (ok), 14-Мрт-20, 23:58 +/–

Да, может сразу настать. Но типовые случаи ECC отрабатывает хорошо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #77

71. Сообщение от Урри (?), 15-Мрт-20, 00:19 +1 +/–

Но можно постараться и правильно спроектировать. Тогда, правда, не получится быть первым на рынке.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #93

72. Сообщение от Аноним (72), 15-Мрт-20, 00:29 +1 +/–

>Да здравствует веб с нулевой интерактивностью
Как будто что-то плохое.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #75, #154

73. Сообщение от Аноним (-), 15-Мрт-20, 00:52 +1 +/–

> Не сложность, а манию как можно скорее выкинуть на прилавок очередную порцию "новинок".
Сложность ведет к багам. При попытках как можно быстрее - к конкретному багодрому.
Так что вот вам текучий флешь, рушащий данные через месяц. Зато цать гигов за копье. Вот вам глючная RAM. А вот уязвимые CPU, с management engine в комплекте. А ваши задачи... да черт с вашими задачами, это сейчас не модно :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

74. Сообщение от Аноним (-), 15-Мрт-20, 00:53 +/–

В СССР так пробовали. Но братки в 90-е откуда-то все-равно появились.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68 Ответы: #105

75. Сообщение от Аноним (-), 15-Мрт-20, 00:53 +/–

Пердящие нестандартные примочки выскакивать не будут, да и вообще, с какой стати вы мне тычете, что писать весь сайт на js - это плохо?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

76. Сообщение от Аноним (-), 15-Мрт-20, 00:55 +4 +/–

Проблема в том что ECC не использует _криптографически стойкие_ алгоритмы. Поэтому он может детектить редкие единичные случайные глюки. А вот то что ECC обнаружит осмысленные, целенаправленные атаки - ниоткуда уже не следует. Достаточно менять биты парами и четность ничего не заметит, например. И кто сказал что так нельзя произвести осмысленные атаки?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #113

77. Сообщение от Аноним (-), 15-Мрт-20, 00:56 +/–

Атака row hammer не есть типовой случай, это целенаправленное индуцированине сбоя под контролем атакующего. И атакующий совершенно не обязан действовать так как удобно железу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70

78. Сообщение от Аноним (-), 15-Мрт-20, 00:58 +2 +/–

> Этих дыр раньше было ещё больше
Вообще-то нет. Чем проще система, тем она предсказуемее и тем меньше там багов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

79. Сообщение от Аноним (-), 15-Мрт-20, 00:59 +/–

> Всё-таки нужен веб без JS.
Это уже даже до вебманки на хабре доползло - https://habr.com/ru/post/490412/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #119

80. Сообщение от Аноним (-), 15-Мрт-20, 01:00 +/–

> Да здравствует веб с нулевой интерактивностью
Мне кажется, без агрессивной рекламы, трекинга, профайлинга и прочих медвежьих услуг хуже как-то не станет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #118

81. Сообщение от Аноним (-), 15-Мрт-20, 01:01 +1 +/–

Может это Миша Рыцаревъ воскрес? :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #148

82. Сообщение от Аноним (-), 15-Мрт-20, 01:02 +2 +/–

> Могли бы и делом помочь, а не советами - просто прекратить поддержку не-ECC памяти в своих чипах.
У амд процы ECC поддерживают, внезапно. Даже "юзерские".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

83. Сообщение от Урри (?), 15-Мрт-20, 01:02 –1 +/–

На работе спиз... присвоил?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

84. Сообщение от Аноним (-), 15-Мрт-20, 01:02 +3 +/–

Это всё конечно шутки, но на самом деле превращение веба в один большой интерпритатор js-а - это позор.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #88

85. Сообщение от Аноним (-), 15-Мрт-20, 01:04 +/–

А чем майнтайнеры бинарных дистров такие уж плохие? И принципиально хуже допустим авторов кода? Вы штудировали код хотя-бы этого самого браузера?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #140

86. Сообщение от Аноним (-), 15-Мрт-20, 01:06 +1 +/–

> чтобы на каждом компутере свой был,бинарно различный.
И как это поможет от rowhammer? Не говоря о том что уважающие себя эксплойты умеют сканировать память и искать что им там хотелось. При том с rowhammer оно сразу впишется с максимальными привилегиями, в обход всех проверок, в чем собственно весь лулз и состоит. Можно пойти да и пропатчить вам прям ядро.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #90

87. Сообщение от Аноним (-), 15-Мрт-20, 01:07 +1 +/–

> кеш памяти должен быть выключен, или необязательно?
Отключение кеша конечно упрощает это, но есть варианты которым и с кэшом нормалек.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

88. Сообщение от Аноним (-), 15-Мрт-20, 01:08 +2 +/–

Это уже ведет к ряду факапов типа https://habr.com/ru/post/490412/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84

89. Сообщение от Аноним (89), 15-Мрт-20, 01:12 +2 +/–

при этом сайт без этого ассумбли вообще работать не будет

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #91

90. Сообщение от Gefest (?), 15-Мрт-20, 01:26 +/–

Сканировать память ?? Изнутри JS ?? Посредством spectre что ли ?? Ну для этого и нужен полиморфный интерпретатор, чтобы атакующий не знал какие задержки идут от спекулятивного выполнения, а какие от реализации интерпретатора у данного юзера.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86 Ответы: #95

91. Сообщение от Gefest (?), 15-Мрт-20, 01:28 –2 +/–

Плохой сайт, заставляет запускать наподписанные сборки, иначе не работает, - наверное распространяет малварь. Не нужно туда ходить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

92. Сообщение от JL2001 (ok), 15-Мрт-20, 02:34 +/–

> Да здравствует веб с нулевой интерактивностью( или ещё более жирные, глючные и
> дырявые джава-аплеты или флеш )
а это вы как вывели? сабмит имеет поле урла для аджакса, xslt применить к результату запроса и готово
анимации на стилях
ну и добавить всяких правил валидации на стороне браузера активируемых параметрами инпутфилдов

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #134

93. Сообщение от Аноним (93), 15-Мрт-20, 02:36 +/–

Число багов на kloc конечно можно уменьшить, но только до известного предела. Поэтому надежные системы - простые.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

94. Сообщение от Аноним (93), 15-Мрт-20, 02:37 +2 +/–

Ботнетчики так вовсе не считают.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

95. Сообщение от Аноним (-), 15-Мрт-20, 02:52 +1 +/–

> Сканировать память ?? Изнутри JS ?? Посредством spectre что ли ??
Зачем? Сперва устроить rowhammer из js или уж тем паче wasm (потуги были) - а когда удалось целенаправленно запатчить - напатчить себе сплойт в машинных кодах уже, при том он еще и с максимальными привилегиями будет если вон те диверсии с PTE сработают. А вот этот уже может нормально отсканить всю память и найти что хотел, сделать все что хотел, etc.
А то что JS у конкретного юзера чуть иной - и фиг с ним, если этого вообще для rowhammer'а хватило.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90 Ответы: #100, #117

96. Сообщение от Аноним (-), 15-Мрт-20, 02:59 +2 +/–

Ну это у вас маздаепроблемы, более культурные операционки этим не страдают...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #161

97. Сообщение от Аноним (-), 15-Мрт-20, 03:03 +3 +/–

> Т.е., AMD смогла в ECC только к Райзенам? =)
Более старые Phenom'ы совершенно точно умеют ECC. А может и более простые штуки вокруг FAM15h, черт их там знает. И это на десктопе. Более того - даже на десктопных мамках линии ECC таки обычно разведены и даже bios/uefi в курсах этих умений, если модули с ecc воткнуть, соотв пункты появятся.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

98. Сообщение от Аноним (-), 15-Мрт-20, 03:04 +1 +/–

Они привыкли выезжать на маркетинге при посредственной инженерии и ее грубой переоценке в буклетиках. Однако если все время копить техдолг - однажды канализацию все же прорвет и вы вволю поплаваете в результате, узнав почему так делать не надо сложным способом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

99. Сообщение от Аноним (99), 15-Мрт-20, 03:05 +/–

>Да здравствует веб с нулевой интерактивностью
Пусть интерактивность реализуется на стороне сервера.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #135, #152

100. Сообщение от JL2001 (ok), 15-Мрт-20, 03:08 +/–

>> Сканировать память ?? Изнутри JS ?? Посредством spectre что ли ??
> А то что JS у конкретного юзера чуть иной - и фиг
> с ним, если этого вообще для rowhammer'а хватило.
видимо надо вручать не более 1го чтения памяти в секунду одному жаваскрипту?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95 Ответы: #104

101. Сообщение от Аноним (-), 15-Мрт-20, 03:38 +/–

Ну на тебе, инноватор:
secureportal.v15.js:339
GET https://127.0.0.1:22/ net::ERR_UNSAFE_PORT
GET https://127.0.0.1:445/ net::ERR_CONNECTION_RESET
GET https://127.0.0.1:3389/ net::ERR_CERT_AUTHORITY_INVALID
GET https://127.0.0.1:80/ net::ERR_SSL_PROTOCOL_ERROR
GET https://127.0.0.1:5938/ net::ERR_CONNECTION_REFUSED
GET https://127.0.0.1:5931/ net::ERR_CONNECTION_REFUSED
GET https://127.0.0.1:5650/ net::ERR_CONNECTION_REFUSED
GET https://127.0.0.1:6900/ net::ERR_CONNECTION_REFUSED
GET https://127.0.0.1:5900/ net::ERR_CONNECTION_REFUSED
GET https://127.0.0.1:5939/ net::ERR_CONNECTION_REFUSED
GET https://127.0.0.1:5950/ net::ERR_CONNECTION_REFUSED
GET https://127.0.0.1/ net::ERR_CONNECTION_REFUSED
GET https://127.0.0.1:51/ net::ERR_CONNECTION_REFUSED
GET https://127.0.0.1:5985/ net::ERR_CONNECTION_REFUSED
GET https://127.0.0.1:8080/ net::ERR_CONNECTION_REFUSED

Это с хабры, выходки хедхантера. И таки по этому скану мы например знаем что у того тела rdesktop есть. Забавно, да? :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

102. Сообщение от Аноним (-), 15-Мрт-20, 03:40 +/–

> На ней по моему RowHammer и выявили. Это уже в DDR4 пытались защиту внедрить.
"Пытался совершить посадку самолет номер 13..."

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

103. Сообщение от Аноним (-), 15-Мрт-20, 03:42 +/–

> Кажется даже правнук изобретателя радио.
Изобретателя велосипеда, не иначе.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

104. Сообщение от Аноним (-), 15-Мрт-20, 03:49 +1 +/–

> видимо надо вручать не более 1го чтения памяти в секунду одному жаваскрипту?
Ну вот, как раз, ya.ru займет примерно 200 лет. Маклауды одобряют :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100

105. Сообщение от Аноним (105), 15-Мрт-20, 04:49 +/–

В совке не воровали технологии: компьютерные архитетуры, ОС, ЯП, ЯО? Фраза: грабь награбленное не в совке появилась наверное? Ох уж эти лицемеры.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #110

106. Сообщение от Аноним (105), 15-Мрт-20, 04:53 +/–

775 с ddr2 мне норм.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #107

107. Сообщение от Аноним (-), 15-Мрт-20, 05:00 +/–

> 775 с ddr2 мне норм.
А ты rowhammer на нем вообще запускал? :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #106

108. Сообщение от Аноним (105), 15-Мрт-20, 05:02 –1 +/–

По условиям лицензии GLP условный Денис Попов может взять чужую софтину и назвать своим именем, верно?
За что Попов славу получил, за переименование или за то что авторов оригинала убрал? Хотелось бы пруфов, а то действительно складывается впечатление что конкурента травят.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #111

109. Сообщение от Аноним (105), 15-Мрт-20, 05:11 +/–

>Core 2 Duo P8400,
Это же не открытый камень или если старый то без дыр? Нужен открытый ЦПУ, архитектуры есть массового производства нет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #141

110. Сообщение от Аноним (110), 15-Мрт-20, 07:17 +4 +/–

У коммунистов довольно специфичное отношение к собственности. В том числе и интеллектуальной. Проблема в том что в чистом виде это оказалось слишком синтетической моделью и в результате не взлетело.
И тем не менее, этот наш опенсорс местами чем-то напоминает коммунизм. Мы берем софт по потребностям и стараемся вернуть по способностям. И в конкретно взятой отрасли это даже неплохо вроде бы работает. И сказать что я "стырил" linux kernel у Торвальдса будет, наверное, преувеличением - он сам же такой маневр явно и разрешил.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105 Ответы: #155, #156

111. Сообщение от Аноним (-), 15-Мрт-20, 07:24 +/–

Его не любят за то что единственным улучшением стала замена обоины и копирайтов. То-есть де факто субъект нагло присвоил себе результат работы совершенно других людей, запретендовав что это его результат работы.
И даже если формально это пролазит по лицензиям, грешно обижаться на репутацию в районе плинтуса. Сливать репутацию всяким проходимцам лицензия тоже как бы не запрещает, так что вот.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108 Ответы: #162

112. Сообщение от Ага (?), 15-Мрт-20, 09:13 +1 +/–

Ничего подобного, это касается только APU версий процессоров, Ryzen без графики поддерживает ECC всей модельной линейкой

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #159

113. Сообщение от t28 (?), 15-Мрт-20, 10:34 +/–

> Проблема в том что ECC не использует _криптографически стойкие_ алгоритмы.
Не выдумывайте. Указанной вами "проблемы" не существует, т. к. ECC и криптография — это как тёплое и мягкое.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76 Ответы: #126, #128

114. Сообщение от t28 (?), 15-Мрт-20, 10:43 –1 +/–

Нет это бесполезная херня, если сразу куча ячеек переворачивается ECC мертв.
Не знаю как в linux'е, но во FreeBSD об ошибках ECC сообщает ядро (думаю, в linux'е так же). Есть (были) у нас пара древних серверов с FreeBSD 10, на которых стала глючить память. Если б не сообщения ECC, думаю, до сих пор бы в продакшене молотили.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

115. Сообщение от Пес (?), 15-Мрт-20, 11:13 +/–

Только обновился с am3+ на am4, а тут опять уявимости...
Когда же это закончится??

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #132

116. Сообщение от Аноним (116), 15-Мрт-20, 11:27 +/–

Интересно, а современные процессоры с десятками мегабайт кэша статичной памяти, они теоретически могут работать вообще без DRAM?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #146

117. Сообщение от Gefest (?), 15-Мрт-20, 12:46 +/–

Как вы будете организовывать rowhammer из js  если не знаете , что и по каким адресам там лежит в виду полиморфности интерпретатора ???

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95 Ответы: #138

118. Сообщение от anonymous (??), 15-Мрт-20, 13:26 +/–

А ещё без поисковых систем, wiki, opennet-а и других радостей жизни)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80 Ответы: #127, #133

119. Сообщение от anonymous (??), 15-Мрт-20, 13:32 +/–

Начал было читать статью эту, а там просто очевидный стон про JS везде. И никакого объяснения на что заменить, например, React Native, который будет использоваться в индустрии для дедупоикации труда (если компания работает со множеством платформ)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79 Ответы: #123, #136

120. Сообщение от anonymous (??), 15-Мрт-20, 13:44 +1 +/–

Просто надо физически разделять компьютеры. Один для ползания по сайтам, другой для работы с почтой и т.п.
Достал нужный ноут, сделал нужное дело и живи счастливо :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #125

121. Сообщение от Аноним (121), 15-Мрт-20, 15:29 +/–

И за одно надо поставить точку в холиварах JSON vs XML, и отправить HTML на свалку истории. Реформа давно назрела...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

122. Сообщение от Anonim (??), 15-Мрт-20, 15:45 +/–

JS норм. Просто слишком много функций на него повесили. Его надо порезать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

123. Сообщение от Anonim (??), 15-Мрт-20, 15:53 +/–

React это адище. Это изначально костыль, созданный для того, чтобы как-то сделать то, что сделать нормально невозможно. Он ломает мозг, и человек остается калекой с ущербным мышлением на всю жизнь. QML - вот на что надо переходить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119 Ответы: #130, #153

124. Сообщение от Аноним (18), 15-Мрт-20, 17:49 –1 +/–

А копирасты и рады, что у тебя ничего из их говна работать не будет. Говноезам на тебя пальцем показывают, и приговаривают "да разве это жизнь, если ни один сайт не работает". А говноеды потом срут на опеннетах: "КаДы_СаМ_ОтКлЮчИл_JS_НиЧиВо_Не_РабоТаЕт_СаМ_вИнАвАт_хАрАшО_эТо".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

125. Сообщение от Аноним (18), 15-Мрт-20, 17:51 +/–

Ну покупай мне по компьютеру 3 раза в день, раз такой умный. И чтобы каждый был без бэкдоров.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120 Ответы: #129

126. Сообщение от mommy (?), 15-Мрт-20, 22:26 +/–

Чем подтвердишь слова?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113

127. Сообщение от mommy (?), 15-Мрт-20, 22:30 +/–

Это и бес дж можно сделать не надо ляля

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118 Ответы: #131

128. Сообщение от Аноним (-), 16-Мрт-20, 00:36 +1 +/–

В случае rowhammer примитивность алгоритма ECC приводит к тому, что можно вызвать целенаправленную "коллизию" в оном, когда ECC останется правильным, невзирая на вызванное незапланированное изменение в памяти. Сответственно, ECC не обнаружит это. При криптографически сильной чексумме вопрос стоял бы уже коллизии в таковой, что намного проблематичнее.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113

129. Сообщение от anonymous (??), 16-Мрт-20, 00:41 +/–

Не знаю как у вас, но у меня за последние годы накопилось достаточно, чтобы просто раздавать иногда :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125

130. Сообщение от anonymous (??), 16-Мрт-20, 00:43 +/–

Можно пример проекта на QML, который нормально работает на всех популярных платформах + web?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #123 Ответы: #137

131. Сообщение от anonymous (??), 16-Мрт-20, 00:44 +/–

Было сказано "с нулевой интерактивностью" (а не "без JS"). Может, конечно, я неправильно понял, что имелось в виду.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127

132. Сообщение от anonymous (??), 16-Мрт-20, 00:45 +/–

Было даже как-то странно ожидать чего-то другого.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115

133. Сообщение от Аноним (-), 16-Мрт-20, 00:49 +/–

> без поисковых систем,
https://duckduckgo.com/html/ в JS не нуждается.
> wiki,
Работает без JS.
> opennet-
JS не требуется.
> а и других радостей жизни)
Это типа того чудного портсканера локалхоста на хидхантере? Вот уж спасибо, как-нибудь обойдусь без таких подарков :). До того как козырять фактами - проверьте оные.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118

134. Сообщение от Аноним (-), 16-Мрт-20, 00:51 +/–

> сабмит имеет поле урла для аджакса, xslt применить к результату запроса и готово
Вообще-то, в AJAX, первая часть таки asynchronous Javascript - и без этой части оно уже не то. А вот XML в последнее время там кстати и не в фаворе, парсить его тяжко. И упаси меня от xslt, вот уж брейнфак, который, btw, не имеет никакого отношения к асинхронному JS и как таковой - ортогонален.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92 Ответы: #149, #160

135. Сообщение от Аноним (-), 16-Мрт-20, 00:55 +/–

Хорошо, а как это клиенту эффективно передать? В случае AJAX это примерно так: гоняем запрос на сервер, получаем ответ, патчим страницу по мелочи. Так что оно при правильной реализации не вклинивает взаимодействие юзера с пагой, не перегружает пагу и проч, апдейтит иногда некоторые поля и порядок. Правда вебмакаки, конечно, все извратили - у них этим либы кил на 500 занимаются, поэтому пока их 500 кило отпашут ... ну вон там на хабре статейка какой-то юзерши, довольной тем что "я как раз успеваю набрать ответ, после чего включается JS, стирает мой ответ и снова заполняет поле Type here to reply ... но теперь уже не сереньким а синеньким".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99

136. Сообщение от Аноним (-), 16-Мрт-20, 00:56 +1 +/–

> на что заменить, например, React Native
На лопату.
>  будет использоваться в индустрии для дедупоикации труда
Предлагаю тогда и зарплату платить дедуплицировано - поделить одну на всю толпу. Индустрии, кстати, эта идея определенно нравится, глядя на таксу индусиков с одеска.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119

137. Сообщение от Аноним (-), 16-Мрт-20, 00:57 +1 +/–

Кто сказал что такой проект есть?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #130

138. Сообщение от Аноним (-), 16-Мрт-20, 01:08 +/–

> Как вы будете организовывать rowhammer из js
Ну вот так и будут: выделят массив(ы) пожирнее и подрючат их в манере rowhammer'а, как обычно. Идея фалломорфировать вообще каждое обращение к памяти уроет скорость в несколько раз сама по себе, не отменяя того факта что можно выполнить ряд замеров и попытаться ревенснуть это до состояния когда атака все же сделает что-то "полезное" (атакующему).
А что в затронутых ячейках по факту лежит - полиморфический чтототам и сам не знает, он ведь виртуальной памятью оперирует, а не физической. И даже физическая память не совсем проста, потому что каналов памяти может быть более 1, контроллер памяти сам делает некий интерливиниг и пермутации по каким-то своим причинам (e.g. попытки избежать неудачные комбо сигналов на шинах, скоростная фигня видите ли хлипенькая и определенные комбо на шине ни к чему хорошему не ведут даже сами по себе).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117 Ответы: #139

139. Сообщение от Аноним (-), 16-Мрт-20, 01:13 +/–

TL;DR: если посмотреть, rowhammer и так обходит кучу слоев indirection. Чего меняет +1 indirection я не понимаю.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138

140. Сообщение от maintainer (?), 16-Мрт-20, 07:23 +/–

например, тем, что я могу не быть белкой-истеричкой и борцуном с проклятыми проприетарастами, и скомпилять твой браузер на увизгьвимом оборудовании (с нормальными характеристиками, в отличие от доисторического хлама, поэтому пока он компиляется, включая те шестнадцать раз что я неудачно выбрал with/without, или собрал с неправильной версией nspr, моя длинная седая борода успеет дорасти только до колен, а не до пола) - о ужос, ужос - ящерики могли овладеть его прямо при компиляции!
> Вы штудировали код хотя-бы этого самого браузера?
а код libretrash вам дался гораздо легче и вы его можете цитировать на память? Ах, нет, как обычно? тысячегласс, kokoko, все такое? Ну вот и с браузером та же фигня - только он-то интересен значительно большему количеству людей чем ненужнобут, тем более, что где-то и премии бывалоча платили - так что у закладок или просто ошибок есть шансы быть замеченными. Хотя и не 100%.
P.S. а, да - "воспроизводимые сборки" наше всьо. Упс, сорри, если бы вы могли ее воспроизвести на своем трэше - вам не нужна была бы воспроизводимость, у вас и так бы был свой, собранный на супернадежной либрехрени бинарник, и неважно, или даже хорошо, что он кое-где уникален. А в тысячегласс тут вообще веры никакой - покажите хоть одного идиота, который и впрямь эту воспроизводимую ненужно проверяет?
Это все еще и при условии, что системы сборки и архивы дистрибутива еще и не поломали враги - а это, в отличие от теоретических увизьгвимостей страшного нешва6одного бута и ужасного rowhammer, на самом деле периодически случалось.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85 Ответы: #143

141. Сообщение от maintainer (?), 16-Мрт-20, 07:29 +/–

он еще и страшно увизьгвимый к мелоспектрам, ящерики овладевают прямо пока ты браузер компилируешь! (с меньше чем половиной его и так никакой скорости из-за псевдозащshit от этих ужосов, посколько workaround'ов в микрокоде для него нет)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109 Ответы: #147

142. Сообщение от Аноним (-), 16-Мрт-20, 08:25 +/–

> Мне оно удобно хотябы тем, что ошибки детектятся и почти всегда фиксятся,
> так что не надо мемтесты сутками гонять ни при разгоне ни при диагностике.
Купить ECC чтобы разгоном заниматься - это, конечно, утонченно. А есть уверенность что остальные части системы все с четностью? Ну там процессорные шины всякие и проч?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

143. Сообщение от Аноним (143), 16-Мрт-20, 08:35 +/–

> могли овладеть его прямо при компиляции!
Шиза косила наши ряды.
1) Ящерки могут овладеть билдмашинами ровно настолько же насколько и машиной автора портов и какого там еще крапа.
2) Билдсистему вообще не обязательно делать доступной окружающим.
3) То что майнтайнеры криворукее Пупкина, или то что их системы защищены хуже чем локалхост Пупкина - вообще совсем не факт.
> теоретических увизьгвимостей страшного нешва6одного бута и ужасного rowhammer, на самом
> деле периодически случалось.
Эк вы нервничаете то и вертитесь. Не сцыте, наш открытый ботинок (boot) и до вашей сомнительной задницы доберется...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140

144. Сообщение от ryoken (ok), 16-Мрт-20, 08:48 +/–

Ну, насколько я читал, у АМД ЕСС прикручено уже очень давно, чуть ли не с Атлон64. И вроде бы даже на самых деревянных Семпронах, хотя тут не уверен.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

145. Сообщение от ryoken (ok), 16-Мрт-20, 08:49 +/–

Не, это больше к МС - это их лицензирование... Без мата и не вспомнишь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

146. Сообщение от Аноним (-), 16-Мрт-20, 08:52 +/–

> могут работать вообще без DRAM?
Иногда BIOS/early boot firmware/etc примерно так и запускаются. Ведь до того как DRAM появится, внезапно, контроллер памяти надо инициализировать, сделать dram training и все такое. И вот тут возможны варианты. Бывает и такой.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116

147. Сообщение от Аноним (-), 16-Мрт-20, 08:53 +/–

Это с какого проца такой глючный дамп?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #141

148. Сообщение от ryoken (ok), 16-Мрт-20, 09:22 +/–

А он разве помер? Забавный тип был, любопытный же :).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81

149. Сообщение от Аноним (149), 16-Мрт-20, 09:39 +1 +/–

>парсить его тяжко
Разве? XMLHttpRequest это теперь "тяжко"?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #134

150. Сообщение от Дмитрий (??), 16-Мрт-20, 10:03 +1 +/–

Давно жду новостей про уязвимость в блоках питания.
Типа, изменение состояния кеша путем гармонических наводок в сети 200V.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #151

151. Сообщение от InuYasha (?), 16-Мрт-20, 12:56 +1 +/–

в блоках питания i2p и SMBus есть, так что...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #150

152. Сообщение от Lex (??), 16-Мрт-20, 16:03 +/–

>>Да здравствует веб с нулевой интерактивностью
> Пусть интерактивность реализуется на стороне сервера.
Перезагрузка страницы при любом чихе.. где-то я это уже видел. Где-то и когда-то..

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99 Ответы: #158

153. Сообщение от Lex (??), 16-Мрт-20, 16:10 +/–

> React это адище. Это изначально костыль, созданный для того, чтобы как-то сделать
> то, что сделать нормально невозможно. Он ломает мозг, и человек остается
> калекой с ущербным мышлением на всю жизнь. QML - вот на
> что надо переходить.
Ну вообще-то, нет.
Реакт и его подобия дали вебу того, чего ему фундаментально не хватало - возможность создавать и использовать свои кастомные теги наравне с существующими( вроде div, input итд ), в результате чего( при норм применении этой возможности ), код проекта становится воистину кЭповским и самодокументированным, без огромных трудноразгребаемых "простыней" из блоков-спанов-имг'ов, в которых сам черт ногу сломит.
Если в микропроектах это не особо заметно, то в больших, с кучей логики, очень сильно ощущается.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #123

154. Сообщение от Lex (??), 16-Мрт-20, 16:15 +/–

>>Да здравствует веб с нулевой интерактивностью
> Как будто что-то плохое.
Вроде бы нет, а, вроде бы, перезагрузка страницы при любом обновлении инфы.. и вероятная необходимость это делать со стороны пользователя, т.к со стороны сервера это не шибко то и легко..
И некоторые другие проблемы - и нет, по сути, того веба, который есть сейчас, а есть лишь сайты наподобие опеннета

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

155. Сообщение от Товарищ майор (?), 16-Мрт-20, 16:29 +1 +/–

Товарищ Аноним - свободен, а вас господа Анонимы я попрошу остаться...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110

156. Сообщение от Товарищ майор (?), 16-Мрт-20, 16:37 +/–

Вообще да, коммунисты за СПО. Правда за тотальное СПО.
И не надо путать СССР и коммунистов. Помнится СССР копирастией очень даже страдал (при чем даже в ранние годы). Не в той степени, что нынешняя РФ, но и до коммунистических идеалов бесконечно далеко.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110

157. Сообщение от Аноним (-), 16-Мрт-20, 16:44 +/–

DDR2 тоже подвержена Row Hammer. Специально хотел прикупить на avito старый комп, но гугол подсказал, что эта проблема есть и в DDR2 и в DDR3 и в DDR4.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

158. Сообщение от пох. (?), 16-Мрт-20, 16:56 +1 +/–

да, да, немодно-немолодежно.
А теперь расскажи нам, чем с _технической_ точки зрения перезагрузка (причем - тривиальной, без гигабайта ненужноскриптов с пяти левых cdn) страницы отличается от неперезагрузки страницы, с ее перерисовкой этими скриптами? Слишком быстро выполняется, да? Еще и отрисовывается, сволочь, мгновенно, не успеваешь показать пользователю модный-молодежный графический (конечно же) плейсхолдер вместо данных?
Причем накладные расходы от обращения к серверу никуда, вот удивительно-то, от твоего аякса не деваются.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #152 Ответы: #165

159. Сообщение от Йух (??), 17-Мрт-20, 15:19 +/–

Неа, у Зен2 (3ххх) формально контроллер памяти поддерживает, и производитель системы и биоса может ецц включить, но официально АМД сертифицирует это только для pro версий процов, которые идут только на оем
потому на разных сайтах указано по разному, кто пишет что поддердживает, кто пишет что нет

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112

160. Сообщение от JL2001 (ok), 17-Мрт-20, 22:22 +/–

>> сабмит имеет поле урла для аджакса, xslt применить к результату запроса и готово
> Вообще-то, в AJAX, первая часть таки asynchronous Javascript - и без этой
> части оно уже не то. А вот XML в последнее время
> там кстати и не в фаворе, парсить его тяжко. И упаси
> меня от xslt, вот уж брейнфак, который, btw, не имеет никакого
> отношения к асинхронному JS и как таковой - ортогонален.
https://habr.com/ru/post/489638/
Простой блог в IPFS при помощи XSLT

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #134

161. Сообщение от Аноним (161), 17-Мрт-20, 23:59 +/–

Это DOS чтоли? т.к.ТОЛЬКО в DOS всё всем доступно официально,
и то некоторые антивирусы пытались ловить даже прямые обращения к диску, потом это и BIOS переняли но издевательски криво.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

162. Сообщение от Аноним (162), 18-Мрт-20, 00:10 +/–

Все кроме Торвальса - 1000000 дистр-ов: "единственным улучшением стала замена обоины и копирайтов",
а ну да ещё маркетингово отклонения от UNIX стандарта везде даже в командах,
- и где ваши негодования?... Т.е.маркетингво испагать ОС сделав несовместимой с конкурентами это годно...
а несделать этого, обойтись заменой только обоины и сменой названия - просто преступление против человечества!.......
Адекватности ноль.
P.S.
И думается тут просто некоторым группам - случай лишний раз высратся в попов/священников...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111

163. Сообщение от jura12 (??), 18-Мрт-20, 23:41 +/–

тестировал  RowHammer на ddr3 с помощью Memtest86+. ответ был такой что память подвержена уязвимости если ее разгонять.

Ответить | Правка | Наверх | Cообщить модератору

164. Сообщение от Юрий Иванов (?), 18-Мрт-20, 23:42 –1 +/–

тестировал  RowHammer на ddr3 с помощью Memtest86+. ответ был такой что память подвержена уязвимости если ее разгонять.

Ответить | Правка | Наверх | Cообщить модератору

165. Сообщение от Lex (??), 20-Мрт-20, 10:13 +/–

> да, да, немодно-немолодежно.
> А теперь расскажи нам, чем с _технической_ точки зрения перезагрузка (причем -
> тривиальной, без гигабайта ненужноскриптов с пяти левых cdn) страницы отличается от
> неперезагрузки страницы, с ее перерисовкой этими скриптами? Слишком быстро выполняется,
> да? Еще и отрисовывается, сволочь, мгновенно, не успеваешь показать пользователю модный-молодежный
> графический (конечно же) плейсхолдер вместо данных?
> Причем накладные расходы от обращения к серверу никуда, вот удивительно-то, от твоего
> аякса не деваются.
Забавно. Либо получить страницу со всем содержимым и данными форм( если оно прикручено, иначе, при вводе любых некорректных данных в формы, придется вводить все сначала, али забыли уже ), либо - отправить фоном лёгкий запрос, получить ответ и изменить одно из полей формы / элемент страницы.
Моментально и, тем более, быстрее аякса, эта чепуха не выполняется. И это при условии норм компа с нехилым интернетом, а если и с этим беда - тогда ждем 5-10-15 секунд, пока все содержимое норм подгрузится, а до этого времени - наблюдаем, как страница сайта превращается в белую страницу, потом - в неформатированно-наваленный текст, потом - в более-менее норм текст, но без изображений, потом - более-менее норм страницу. Если тырнет и комп норм - тогда то же самое, но быстрее.
Не то, чтобы это совсем плохо, но это не то, что я бы хотел получать в ответ на любое действие не сайте. И это говоря о самых простых вещах.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #158

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от iPony129412 (?), 14-Мрт-20, 14:15	+27 +/–
Во все щели пенетрируют. И через CPU, и через DRRM, и через Bluetooth.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #11, #26, #33, #57

2. Сообщение от крок (?), 14-Мрт-20, 14:16	+4 +/–
Ecc все равно рулит, благо обычный райзен умеет (кроме апу).
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #4, #8, #25, #144

3. Сообщение от Вася (??), 14-Мрт-20, 14:17	+9 +/–
Ни дня без новостей про дыры. Кажется мы катимся прямо в ад.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #5, #7, #10, #20

4. Сообщение от Аноним (4), 14-Мрт-20, 14:27	+/–
Уменьшение периода регенерации рулит сильнее.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #45

5. Сообщение от Аноним (5), 14-Мрт-20, 14:35	+6 +/–
Там нам и место, лол.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

7. Сообщение от Нонон (?), 14-Мрт-20, 14:38	–1 +/–
Поставте себе DRR2 и радуйтесь жизни))
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #9, #14, #63, #106, #157

8. Сообщение от asdasd (?), 14-Мрт-20, 14:48	–9 +/–
Т.е., AMD смогла в ECC только к Райзенам? =)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #15, #97

9. Сообщение от iPony129412 (?), 14-Мрт-20, 15:02	–1 +/–
А там же тоже есть хороший прикол.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

10. Сообщение от Аноним (11), 14-Мрт-20, 15:03	+/–
Прямо в дыру.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

11. Сообщение от Аноним (11), 14-Мрт-20, 15:05	+11 +/–
Остается только расслабиться и получать удовольствие.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

12. Сообщение от Аноним (12), 14-Мрт-20, 15:13	+9 +/–
Всё-таки нужен веб без JS.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #21, #59, #79, #121, #122

13. Сообщение от Аноним (13), 14-Мрт-20, 15:25	–3 +/–
Актуальна ли эта уязвимость для простых пользователей? Поможет ли обновление Windows 10 устранить дыру? Можно ли предотвратить уязвимость установим антивирус? Какой антивирус посоветуете который лучше устраняет уязвимости?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #16, #17, #19, #22, #28

14. Сообщение от Нубас (?), 14-Мрт-20, 15:32	+/–
> Поставте себе DRR2 и радуйтесь жизни)) А что, разве DDR3 подвержена этой проблеме?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #55

15. Сообщение от Аноним (15), 14-Мрт-20, 15:39	+5 +/–
Проблема скорее в том что штеуд застрял и по прежнему считает ecc память привелегией дорогих серверных камней
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #30, #76

16. Сообщение от Аноним (15), 14-Мрт-20, 15:41	+5 +/–
Можно потоньше немного, а то у меня жир с монитора потек
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #81

17. Сообщение от myhand (ok), 14-Мрт-20, 15:42	–2 +/–
Неуловимый Джо - таки неуловим. Покуда <опеннет> никому не...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #94

18. Сообщение от Аноним (18), 14-Мрт-20, 15:55	+1 +/–
>Компании Intel и AMD посоветовали для защиты использовать память с коррекцией ошибок (ECC) Свои советы пусть себе в ** засунут. Могли бы и делом помочь, а не советами - просто прекратить поддержку не-ECC памяти в своих чипах. Иначе так и будет статус-кво: для б**а обычная память со всеми уязвимостями и бэкдорами, для бизнеса, военных и шпионов - ECC.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #38, #44, #82

19. Сообщение от б.б. (?), 14-Мрт-20, 15:57	+/–
любой хороший антивирус сам сжирает всю память, и не даёт возможности кому-то ещё там похулиганить :)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13

20. Сообщение от Ан0н (?), 14-Мрт-20, 16:12	–2 +/–
Этих дыр раньше было ещё больше, только нам об этом не сообщали...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #32, #78

21. Сообщение от Ан0н (?), 14-Мрт-20, 16:13	–2 +/–
Не в этом столетии...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #35, #101

22. Сообщение от Ан0н (?), 14-Мрт-20, 16:14	–1 +/–
Антивирус Попова лучший, только вот под Windows его нет...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #27

23. Сообщение от Аноним (23), 14-Мрт-20, 16:16	+/–
https://www.darknet.org.uk/2015/03/rowhammer-ddr3-exploit-wh.../
Ответить \| Правка \| Наверх \| Cообщить модератору

24. Сообщение от N (?), 14-Мрт-20, 16:32	+1 +/–
А я напоминаю, что уязвимость SPOILER в процессорах Intel ускоряет атаки такого типа в 256 раз и остается не исправленной: https://www.opennet.me/opennews/art.shtml?num=50257 https://www.intel.com/content/www/us/en/security-center/advi... > CVSS Base Score: 3.8 Low
Ответить \| Правка \| Наверх \| Cообщить модератору

25. Сообщение от Бамблби (?), 14-Мрт-20, 16:32	+3 +/–
Нет это бесполезная херня, если сразу куча ячеек переворачивается ECC мертв.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #29, #46, #114

26. Сообщение от Led (ok), 14-Мрт-20, 17:30	+12 +/–
> Во все щели пенетрируют. Только не говори, что тебе это не нравится.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

27. Сообщение от Led (ok), 14-Мрт-20, 17:32	+7 +/–
> только вот под Windows его нет... Попова?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22 Ответы: #39

28. Сообщение от Аноним (149), 14-Мрт-20, 17:45	+3 +/–
Антивирусы только создают уязвимости. Некоторые антивирусы помимо руткитов ещё и бэкдоры устанавливают, и многие сливают файлы (и факт их наличия) в интернет.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #41

29. Сообщение от Аноним (29), 14-Мрт-20, 17:49	+/–
+1
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #25

30. Сообщение от Аноним84701 (ok), 14-Мрт-20, 17:52	+7 +/–
Проблема скорее в том, что штеуд привык рубить бабло на ровном месте.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #98, #145

32. Сообщение от Аноним (32), 14-Мрт-20, 18:14	+/–
Оставили на потом...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20