Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Атаки GDDRHammer и GeForge, искажающие память GPU для доступа ко всей памяти CPU"	+/–
Сообщение от opennews (??), 04-Апр-26, 13:22
Исследователи из нескольких университетов США и Австралии разработали две атаки класса Rowhammer - GDDRHammer и GeForge, позволяющие при выполнении непривилегированного ядра CUDA на GPU NVIDIA добиться искажения отдельных битов в чипах видеопамяти GDDR. В отличие от представленного в прошлом году метода GPUHammer, новые атаки не ограничиваются воздействием на  данные, обрабатываемые в памяти GPU, а позволяют получить полный доступ ко всей основной памяти,  относящейся к адресному пространству CPU. Исследователями продемонстрированы эксплоиты, предоставляющие root-доступ к основной системе при выполнении непривилегированного CUDA-ядра на GPU... Подробнее: https://www.opennet.me/opennews/art.shtml?num=65141
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 04-Апр-26, 13:22	+1 +/–
>на GPU NVIDIA т.е. на 94% всех продаваемых дискреток: https://www.techpowerup.com/347125/nvidia-grabs-94-aib-gpu-m...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6, #26, #33

2. Сообщение от Аноним (2), 04-Апр-26, 13:24	+10 +/–
>позволяющие при выполнении непривилегированного ядра CUDA на GPU NVIDIA добиться Невидия-проблемы, расходимся.
Ответить | Правка | Наверх | Cообщить модератору

3. Сообщение от Аноним (3), 04-Апр-26, 13:30	+1 +/–
То есть, для защиты от чтения системной памяти достаточно включить IOMMU?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #35

4. Сообщение от 12yoexpert (ok), 04-Апр-26, 13:43	+/–
достаточно купить видеокарту вместо невидии
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #12

5. Сообщение от Аноним (5), 04-Апр-26, 14:00	+1 +/–
> началась игра в "кошки-мышки" зато все при работе
Ответить | Правка | Наверх | Cообщить модератору

6. Сообщение от Аноним (6), 04-Апр-26, 14:13	+8 +/–
Но линуксоиды предпочитают GPU AMD.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #7, #10, #45

7. Сообщение от Аноним (1), 04-Апр-26, 14:15	+1 +/–
Линус не согласен: https://opennet.ru/64355-linux
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #9

8. Сообщение от Bob (??), 04-Апр-26, 14:27	+/–
не запуская сомнительный код - не будет проблем? невероятное открытие)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #22

9. Сообщение от kravich (ok), 04-Апр-26, 14:34	+1 +/–
Ну так Линус и Федорой пользуется, но это не значит, что на него нужно ориентироваться в этом вопросе
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #20, #21

10. Сообщение от Аноним (10), 04-Апр-26, 14:48	–3 +/–
Миф, ни один линуксоид себе в ущерб не откажется от NVIDIA. Ты перепутался с опенбсд, там да, только на интеле как-то работало. Но это фетиш, и делать из инструмента фетиш нечто из спецолимпиады.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #19

11. Сообщение от Tron is Whistling (?), 04-Апр-26, 14:53	+/–
Ай-ай-ай, беда, они увидят фреймы из очередной JRPG там. Вообще всё.
Ответить | Правка | Наверх | Cообщить модератору

12. Сообщение от Tron is Whistling (?), 04-Апр-26, 14:55	+/–
К сожалению, таких не осталось. Драйверы у зелёных - это лютый шлак, но... AMD так и не расчехлила ничего близкого даже к 4090, как я ни надеялся.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

13. Сообщение от Tron is Whistling (?), 04-Апр-26, 14:57	+1 +/–
Дык, чтобы не запускать сомнительный код - надо выкинуть докер, нпм, крейты и даже композер. А на это средний нынешний девляпс не пойдёт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #38

15. Сообщение от Tron is Whistling (?), 04-Апр-26, 14:59	+/–
Но для зелёных новость нормальная - ща они срочно для побеждения данной уйезвимосте тормознут память, и слопхайперы побегут побегать по две A9999 вместо одной A6000.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #32

16. Сообщение от Аноним (16), 04-Апр-26, 15:00	+/–
https://www.virtualbox.org/manual/ch04.html#guestadd-3d >Untrusted guest systems should not be allowed to use the 3D acceleration features of Oracle VM VirtualBox, just as untrusted host software should not be allowed to use 3D acceleration. Drivers for 3D hardware are generally too complex to be made properly secure and any software which is allowed to access them may be able to compromise the operating system running them. In addition, enabling 3D acceleration gives the guest direct access to a large body of additional program code in the Oracle VM VirtualBox host process which it might conceivably be able to use to crash the virtual machine. Но нашлись неадекваты, которые запихнули это в браузер и дали доступ к GPU каждой веб-странице. Напомню: RowHammer через WebGL уже был (https://github.com/jonastheis/GLitch). Но Гуглаг это не остановило - им фингерпринтить важнее, тем более что перещёлкивающиеся ячейки памяти характеризуют оборудование, а тайминги (https://www.opennet.me/opennews/art.shtml?num=56614) операций финггерпринтят конкретный экземпляр чипа (уже не памяти), работая как Weak PUF. А Мозилле ничего не остаётся как доить сиську гугла. Иначе лишатся не только остатков рынка, но и гуглового финансирования, CEO дауншифтить придётся, а это ужас-ужас-ужас!
Ответить | Правка | Наверх | Cообщить модератору

19. Сообщение от Аноним (6), 04-Апр-26, 15:04	–3 +/–
Ни один линуксоид не откажется от Невидия-блобика в ядре? Миф.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #23

20. Сообщение от Аноним (1), 04-Апр-26, 15:09	+/–
Вот те на
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

21. Сообщение от Аноним (6), 04-Апр-26, 15:10	+/–
Да и неудивительно, что Линус пользуется Федорой, рекламирует своих личных спонсоров.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

22. Сообщение от чатжпт (?), 04-Апр-26, 15:30	+1 +/–
> Помимо этого были найдены способы обхода коррекции ошибок ECC и предложены варианты совершения атаки по сети и через выполнение JavaScript-кода в браузере
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #39

23. Сообщение от Аноним (10), 04-Апр-26, 15:38	+/–
Откажутся только пуристы, отказавшиеся от прошивок (и работоспособного железа) из числа пользователей linux-libre. Там правда сабжем не пользуются даже те, кто его сопровождает. Потому что вообще-то примерно ничем не можешь пользоваться без блобов. Вон вроде были Talos на POWER без блобов, но чёт загнулось.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #24

24. Сообщение от Аноним (10), 04-Апр-26, 15:40	+/–
Загнулось, к слову, из-за того, что pcie и dram код -- блобы в power10.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

25. Сообщение от Стример (?), 04-Апр-26, 15:41	+/–
Война корпораций)
Ответить | Правка | Наверх | Cообщить модератору

26. Сообщение от Стример (?), 04-Апр-26, 15:43	+/–
Пора бы уже пользователям менять Gpu, 2 года прошло, Gpu старше 2 года шлак. Ато компании обанкротятся. Кстати как там с iPu в модульной win12, которая будет жрать 900Mb, но из требований наличие iPu.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #42

28. Сообщение от Ананоним (?), 04-Апр-26, 16:30	+/–
Н-н-н-наааа---дёжность.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #37

32. Сообщение от Аноним (35), 04-Апр-26, 16:57	+/–
Одни тормозят память Вторые Процессор Третьи видео Четвёртые интернет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #34

33. Сообщение от Аноним (33), 04-Апр-26, 17:00	+/–
На AMD цвета приятнее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

34. Сообщение от Аноним (33), 04-Апр-26, 17:04	+/–
Куда торопишься?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

35. Сообщение от Аноним (35), 04-Апр-26, 17:04	+/–
Достаточно выдернуть розетку
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

36. Сообщение от Аноним (36), 04-Апр-26, 17:18	+/–
Сколько можно uдu0тничать с этой РАМ?? Давно уже есть оптические технологии, ПОРА ВНЕДРЯТЬ! Раскошеливаться, продавать свои тухлые яхты и внедрять.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #41

37. Сообщение от Аноним (38), 04-Апр-26, 17:48	+/–
Это позволит сайтам ломать клиента через всякие WebGL и не только.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

38. Сообщение от Аноним (38), 04-Апр-26, 17:49	+/–
И ещё не открывать никакие сайты.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #40

39. Сообщение от Аноним (40), 04-Апр-26, 18:06	+/–
Вывод: client-side scripting - зло. Отключайте js в браузере
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

40. Сообщение от Аноним (40), 04-Апр-26, 18:07	+/–
*С включенным js
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

41. Сообщение от Ананоним (?), 04-Апр-26, 18:33	+/–
Обойдёшься. Если бы всё что было изобретено, внедряли бы, человечество уже жило бы на соседних звёздных системах. Но властям выгодно что бы ты сидел как в тюрьме и работал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

42. Сообщение от Аноним (1), 04-Апр-26, 18:38	+/–
>Ато компании обанкротятся Ну ладно вам, никто не заставляет менять. Всё же зависит от ваших задач. Но при этом стоит отметить прогресс в производительности. Пример: Предтоповая RTX 2080 вышла осенью 2018 и стартовала от $699, и она уступает Arc B580 вышедшей зимой 2024 за $249.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #43

43. Сообщение от Аноним (1), 04-Апр-26, 18:47	+/–
- https://cdn.wccftech.com/wp-content/uploads/2018/08/NVIDIA_G... - https://www.techpowerup.com/review/intel-arc-b580-battlemage...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

44. Сообщение от ИмяХ (ok), 04-Апр-26, 19:16	+/–
Доигрались со своими уменьшениями нанометров.
Ответить | Правка | Наверх | Cообщить модератору

45. Сообщение от Аноним (45), 04-Апр-26, 19:41	+/–
У GPU AMD должна быть аналогичная уязвимость, т.к. проблема в самой памяти. Но что делать, написано в новости - включить уже наконец IOMMU в биосе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема