Профиль: Аноним (вход | регистрация) неRU opennet.me  
The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту от уязвимостей Spectre v2"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"TONTOU - атака на CPU Intel и AMD, позволяющая обойти защиту от уязвимостей Spectre v2"  +/
Сообщение от opennews (??), 07-Авг-26, 09:21 
Исследователи из массачусетского технологического института выявили технику атаки TONTOU (Time-of-Neutralization to Time-of-Use), предлагающую новый способ эксплуатации микроархитектурных уязвимостей класса Spectre v2. Уязвимость даёт возможность определить содержимое памяти ядра при выполнении эксплоита в пространстве пользователя. Код для блокирования эксплуатации уязвимости принят в состав ядра Linux 5 августа и включён в состав выпусков 7.1.7, 6.18.43, 6.18.43, 6.12.102, 6.6.149, 6.1.181, 5.15.214 и 5.10.263...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=66045

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 07-Авг-26, 09:21   +3 +/
Ведь уже давно можно, с mitigations=off.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #18

4. Сообщение от Аноним (1), 07-Авг-26, 09:34   +22 +/
Смешно читать очередной кипишь вокруг обхода искусственной безопасности когда у каждого в компе работает троян от производителя.

Получается что когда у пользователя появляется возможность обойти сандбокс - это плохо.
Встаивать в проц бекдор на базе миникс - это секурити (ME/PSP)

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #21, #24

5. Сообщение от Аноним (5), 07-Авг-26, 09:40   –2 +/
Какой смысл греть планету, если андервольт снижает вдвое потребление процессора, а патчи его обратно разгоняют? Тут даже не можно, а скорее нужно, если это не работа и надо создавать вид деятельности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #27, #29

6. Сообщение от Жироватт (ok), 07-Авг-26, 09:40   +2 +/
Опять нашли уязвимость, которой могут пользоваться не только лишь все?
А в не лабораторных, а эмулирующих боевые условия эксплоит повторить смогли?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #14

10. Сообщение от Жироватт (ok), 07-Авг-26, 09:55    Скрыто ботом-модератором–3 +/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

12. Сообщение от Аноним (12), 07-Авг-26, 09:57    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15

13. Сообщение от aname (ok), 07-Авг-26, 10:25   +2 +/
> Какой секс??? Тут опенет, ты дверью ошибся.

Какой сканпеляешь себе, такой и будет

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19

14. Сообщение от Аноним (14), 07-Авг-26, 10:36   –3 +/
Северокорейские хакеры уже давно эксплуатируют.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #38

15. Сообщение от Аноним (14), 07-Авг-26, 10:37   +/
> AI-помошника использовали?

А как вообще по-другому?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

16. Сообщение от Аноним (16), 07-Авг-26, 10:47   +5 +/
все готово к старту продаж нового "неуязвимого" поколения процессоров.
Ответить | Правка | Наверх | Cообщить модератору

17. Сообщение от Аноним (17), 07-Авг-26, 10:52   +/
Когда уже 8000-е Zhaoxin'ы завозить начнут?
Ответить | Правка | Наверх | Cообщить модератору

18. Сообщение от Смузихеб забывший пароль (?), 07-Авг-26, 11:13   +/
хз как с конкретной уязвимостью, но вроде бы в последних моделях есть спекулятивное выполнение или, по крайней мере, может быть
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

19. Сообщение от Аноним (5), 07-Авг-26, 12:01   +/
Фига себе, я не единственный гентушник компилирующий?
А если по теме, то странно видеть куда у людей мысль ушла.
Нормально же общались. Чего опять начали то про больную тему говорить?
Вот в игре можно иметь около 20 ватт потребление, а можно 25-30 ватт чтобы было при том же количестве кадров. А все "защита". Вот если бы ее можно было отрубать для конкретных программ, где ненужна эта защита это была бы защита. А сейчас это "защита" методом умерщвления плоти. Ну это жесть, которая никуда не годится. даже ЦОД-ы вырубают часть защит. Но у них статическая нагрузка типа "вот тут у нас виртуалки". А дома на компе это ведь ненужно рубить эффективность компа. Особенно в жару когда воздух 32 градуса и выше, а вечером когда уже солнца нет все равно как в сауне воздух горячий. Так что потребление это критически важный параметр в отличие от безопасности такой ценой. Как пример память DDR5 без разгона на базовом напряжении, ибо лето, в простое.

spd5118-i2c-17-51
Adapter: SMBus I801 adapter at 0000:00:1f.4
temp1:        +34.8°C  (low  =  +0.0°C, high = +55.0°C)
                       (crit low =  +0.0°C, crit = +85.0°C)

И так 4 модуля. Ядра

coretemp-isa-0000
Adapter: ISA adapter
Package id 0:  +31.0°C  (high = +80.0°C, crit = +100.0°C)

VRM

Thermistor 15:   +36.0°C  (low  =  +0.0°C)
Thermistor 16:   +34.5°C  (low  =  +0.0°C)

Южный мост

PCH CHIP:        +47.0°C  (low  =  +0.0°C)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #25, #35

20. Сообщение от Норм (?), 07-Авг-26, 12:09   –1 +/
Спекулировали спекулировали даневыспекулировали.
Процессоры фантазирующие о том какой код нужно выполнять в бубущем -умственно отсталая идея с самого начала.
Изначально было понятно какой треш и садомия это все будет.
Но тооогдаа, во временя волосатых мамонтов, цп и задачи были в основном однозадачные и одноведерные. И хомяки сильно радовались ускорению ворда 95.
Нафига оно в 2026 когда и код научились параллельный писать.
И вроде потоки даже освоили.

И компилятору можно сказать кокой бранч приоритетный.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #41, #44

21. Сообщение от Аноним (21), 07-Авг-26, 12:09   +/
Молодой человек, не для вас безопасность.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

22. Сообщение от Аноним (22), 07-Авг-26, 12:11   +3 +/
Ох, спасибо что напомнили. Как раз забыл указать mitigations=off на пресловутом локалхосте под столом. Firefox поднастроить и обычной гигиены достаточно в 99,99% случаев.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #26, #39

23. Сообщение от Аноним (23), 07-Авг-26, 12:11   +/
наша песня хороша, начинай сначала...
Ответить | Правка | Наверх | Cообщить модератору

24. Сообщение от Аноним (24), 07-Авг-26, 12:13   +2 +/
> когда у пользователя появляется возможность обойти сандбокс - это плохо

Кажется, мы стали что-то понимать...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

25. Сообщение от Норм (?), 07-Авг-26, 12:14   –1 +/
Это защита вашего ЦП от вас и ваших программ.

> даже ЦОД

Это не для людей, а для мс репдкхат и гуглов. Которые за линукс платят.
Кто девушку обедает тот её и танцует.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #28

26. Сообщение от Норм (?), 07-Авг-26, 12:17   +/
Не переживайте, оно микрокодом в цп замедление загрузит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #36

27. Сообщение от Аноним (27), 07-Авг-26, 12:22   +/
«андервольт снижает вдвое потребление процессора, а патчи его обратно разгоняют»

Поесните этот моментик, плс.
Похоже, чего-то пропустил в развитии ситуации.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #32, #45, #48

28. Сообщение от Аноним (5), 07-Авг-26, 12:34    Скрыто ботом-модератором–1 +/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #31, #34

29. Сообщение от Аноним (1), 07-Авг-26, 12:48   +/
> если андервольт снижает вдвое потребление процессора

На самом деле так и делаю. У проца есть предельная частота, после которой не в коня корм.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #33

30. Сообщение от Аноним (30), 07-Авг-26, 12:49   +1 +/
> Для обхода данной защиты и расширения окна совершения атаки реализована техника замедления CPU

Ох уж эти спекулянты! Доторговались инструкциями...

"Рынок инструкций" "порешает", а безопасность как была в плановом исполнении и контроле, так и осталась.

Ответить | Правка | Наверх | Cообщить модератору

31. Сообщение от Норм (?), 07-Авг-26, 13:14    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

32. Сообщение от Ivan_83 (ok), 07-Авг-26, 14:07   +/
Вероятно есть в индустрии отдельные платформы где по дефолту напруги задраны, и где их можно без проблем опустить так что потребление падает заметно.

На AMD Zen вплоть до Zen 3 по дефолту проц напруги запрашивает выше того что ему необходимо, и я у себя везде их руками в минус откручивал чтобы уменьшить нагрев/потребление.
Разница не в два раза конечно.
Ещё отключение буста очень сильно помогает экономить электричество.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #40

33. Сообщение от Ivan_83 (ok), 07-Авг-26, 14:08   +/
Да что у проца что у светодиодов - там зависимость нелинейная, и определить оптимум потребление/производительность достаточно не тривиально :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

34. Сообщение от Ivan_83 (ok), 07-Авг-26, 14:13   +1 +/
Это же был сарказм.
Все эти защиты нужны во всяких средах где крутится всякий чужой код, куча разных юзеров его там может какой угодно запускать.
Типа вот эти все шаред хостенги и хостенги с виртуалками, как коммерческие так и внутри компаний.

Понятно что хомяку эти все защиты и даром не упали, он и так рута имеет и все секреты они его собственные.
Хотя вон есть типа доверенные платформы дающие смотреть защищённый контент, и там бы можно было наверное упереть ключи для расшифровки. Но там и плафтформа можно сказать чужая, хоть и железо своё, просто не все это понимают пока.
Вот когда у них мобилу и магбуг дистанционно залочат начнёт доходить...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #46

35. Сообщение от Ivan_83 (ok), 07-Авг-26, 14:15   +1 +/
Больше всего помогает отключение буста, потом снижение базовой частоты через P-States.
Андервольтинг не всегда нужен, на Zen3 он почти беполезен.

Я сам летом частоту с 3400 до 2800-2200 скидываю, и особо разницы не замечаю :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #47, #55

36. Сообщение от Ivan_83 (ok), 07-Авг-26, 14:16   +/
Так я и биос не обновляю - незачем :)
А локальных сервисов с микрокодом нет, не устанавливал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

38. Сообщение от Ivan_83 (ok), 07-Авг-26, 14:31   +2 +/
Они давно больше на франшизе зарабатывают: хакают и выносят свои, а виноваты северокорейцы всегда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

39. Сообщение от Аноним (22), 07-Авг-26, 14:42   +/
Так потому и тайминги сломать надо. Или вы хотите сказать, что... о, нет. Что кто-то здесь приторговывает сигнатурами??? mitigations=on.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

40. Сообщение от Rev (ok), 07-Авг-26, 15:00   +/
> Вероятно есть в индустрии отдельные платформы где по дефолту напруги задраны

Не вероятно, а точно. Когда я работал в компании по продаже компов, все материнские платы ASUS таким страдали.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #50

41. Сообщение от Rev (ok), 07-Авг-26, 15:03   –1 +/
> Нафига оно в 2026 когда и код научились параллельный писать.
> И вроде потоки даже освоили.

Только в Расте у вас fearless concurrency, а в отсталых языках по-прежнему гонки данных и тому подобное.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #42

42. Сообщение от Норм (?), 07-Авг-26, 15:27   +/
Я бы не сказал что оно в расте такое прямо фиерлесс.
Но естт стандартные шаблоны как это делать что-бы не отстреливать себе ногу. И им много много лет.

Вот тот же Го взять, простое как палка и работает отлично. Синхай данные через очереди себе.

Но и без того ЦП всегда есть чем заняться на десктопе.

Гипертрединг то-же решает что и спекулянты.

И мне так кажется что реально вот там где можно что-то параллельно делать в плане числодробления там и так всякие avx и прочее.

Фиксить дерьмокод механизмом ЦП - плохая идея.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

44. Сообщение от Аноним (44), 07-Авг-26, 15:45   +/
> код научились параллельный писать.

при чем тут он?
> И компилятору можно сказать кокой бранч приоритетный.

это надо процессору говорить. И не факт, что такое предсказание будет лучше имеющегося.
Со времен 95 ворда вычислительные конвейеры в процессорах стали длиннее и хомяки не обрадуются суммарным тормозам, вызванным ожиданием проверок на каждом ветвлении

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

45. Сообщение от cheburnator9000 (ok), 07-Авг-26, 16:02   +/
Ничего оно не снижает в нагрузке. Просто в среднем по палате есть небольшое падение температуры и поедаемой энергии. Больше всего заметно на сверхгорячих Ryzen X3D.

На интелах все совершенно не так, даже если биос позволяет сделать -50 mV (-0.05 V), это не означает что процессор будет с этим считаться, а если мониторить реальное напряжение CPU то на интелах можно будет заметить как цифры немного да сбросились, но в нагрузке появляются новые уровни напряжения и отвечает за это Load-Line Callibration, кроме того андервольт на интелах чреват зависаниями, там из коробки все впорядке.

Напряжение процессору нужно для переключения транзисторов, если его не будет хватить то он либо начнет долго думать, либо зависать.

Если добиться снижения итогового Watt потребляемой энергии на проце, занижая или ограничивая TDP в биосе, то вы получите, то что Valve получила в Steam Machine, а именно потерю производительности. Чудес не бывает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #49, #51, #52

46. Сообщение от Аноним (5), 07-Авг-26, 16:05    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

47. Сообщение от Аноним (5), 07-Авг-26, 16:15   +/
А у меня он крайне важен на 12900К. Турбо режим убирать и работать трех гигагерцах как-то не хочется или три и два, в общем мало. Я вот заметил что у синих тоже слабенькие результаты по андервольту, могу свое видео показать, но там для дурачков просто цифры будут, а что это значит не поймут. Вот когда кочегары лупят в клубе кому за 300 (ватт) они считают себя крутыми при этом. А тут вроде бы не круто, хотя на деле это непомерная крутота. В общем если что могу показать на 140 ватт у 12900К. Я вообще видел намеки на неплохие результаты на красной платформе, но там вроде как баланс соблюдать нужно. Но так как это писали те кто не осилили андервольт синих камней это выглядит прямо очень странно и скорее всего они не достигли предела андервольта. ну даже если ужиматься в лимиты это 241 ватт превращается в 141 ватт пускай. Эта сотня ватт на воздухе вполне себе достижение я считаю. Но болваны будут вещать про водянку и дорогую материнскую плату тысяч за 80. А общем да, странно что люди не ценят эффективность. Тут 3400 зачем-то сбрасывается когда у меня шаг с оптимальной частоты на 100 Мгц больших ядер это еще -20 ватт потребления и на 3,4 Ггц я сомневаюсь что там 15 ватт вообще будет. Это видимо ноутбук какой-то. Я вот очень замечаю разницу, потому что у меня до кучи парная графика сильно снизила потребление процессора. Да и видеокарта тоже во много раз эффективнее стала, так что она вообще пассивная в играх может быть. И нет, я не наркоман. Просто удивляет насколько люди не ценят хорошо работающие компы. Я так то могу включить все виды защит. Просто в конце процесса настройки напряжений обнаружил что можно снизить потребление.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

48. Сообщение от Аноним (5), 07-Авг-26, 16:19   +/
Видимо придется видео показывать. Выше уже пытался на пальцах человеку объяснить. Это очень сильное влияние когда человек понимает что и зачем настраивать. У меня цель была сохранить производительность, но снизить потребление и шум на максимум, потому что при компиляции шум был. И если в Cinebench R23 шум еще слышен, то при компиляции нагрузка немного ниже и все довольно комфортно. Настроить 12900К на воздухе это нетривиальная задача и полагаю на 14-м поколении частоты будут выше с тем же потреблением.

https://vkvideo.ru/video-239700498_456239022

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #53

49. Сообщение от Аноним (5), 07-Авг-26, 16:20   –1 +/
А вот вам точно стоит посмотреть мое видео про андервольт, чтобы не распространять глупости про синие процессоры. Интел печки это устаревшее представление.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

50. Сообщение от Аноним (50), 07-Авг-26, 16:20    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

51. Сообщение от Аноним (50), 07-Авг-26, 16:25    Скрыто ботом-модератором+/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

52. Сообщение от Аноним (5), 07-Авг-26, 17:10   +/
Напряжение на интелах люто задрано. Я могут показать переписку с MSI где я им неделями объяснял как пользоваться андервольтом, чтобы они могли проверить и исправить баги в биосе. Там такой бред творится что Load Line Calibration начинал сильно влиять на потребление чего не должно быть. Эта настройка всего лишь заменяет несколько милливольт в плюс или минус, если плата в норме и работает как полагается. +10 или -5 милливольт всего лишь. Это базовые шаги напряжений. В простом режиме регулировки напряжений это ровно то же самое что и оффсет. В общем тут у вас одно сплошное белое пятно.

И никакой проблемы в биосе нет выставить значения, если человек не тупой. У меня используется значение вплоть до -0.150 в, то есть -150 мв и это работает. И тем сильнее работает чем ближе к оптимальному напряжению. Потому что электроны еще девать куда-то надо, даже если токи утечек высокие, а это сложно.

Зависать будет, но это отдельный вопрос. например у меня процессор только в сильном андервольте может зависнуть после прогрева на максимальной нагрузке. А может и не зависнуть. Там бывает такое что просто подвисает отображение изменений. Так что тут тоже мимо.

Ограничивать TDP есть смысл если перегрев идет на последнем ватте максимальной нагрузке при лютом андервольте. Этот инструмент тугодумами даже не понят, а руководств корявых по андервольту просто тонны. Так что анйдите в этой теме ссылку на канал Malinovsky и посмотрите видео "Полноценный андервольт процессора на платформе LGA1700", если хотите правда разобраться. Там видео длинное с разбором глупых выхлопов и прочих завалов, которые мешают людям достичь желаемого.

И если чудо это крайне редкое событие, то вот оно перед вами. Чудеса случаются и такие как я могут понять как работает железо, причем это далеко не единственное классное видео. Там еще супер эксклюзив имеется.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

53. Сообщение от Аноним (53), 07-Авг-26, 17:25   +/
>https://vkvideo.ru/video-239700498_456239022

А можно нормальную ссылку?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #54

54. Сообщение от Аноним (5), 07-Авг-26, 17:32   +/
Это рабочая ссылка на поглядеть. Но можно и на рутуб

https://rutube.ru/video/260ba74f43ced776f527315231094d5d/

Или вот еще. Работает у меня сегодня тытуп и все тут.

https://www.youtube.com/watch?v=sYPLt_jijXc

Там ведь все равно много смотреть. Наверняка местные как всегда лишь брюзжанием отзовутся, как будто есть другие видео где хоть кто-то осилил данную тему.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

55. Сообщение от Аноним (-), 07-Авг-26, 17:59   +/
> Я сам летом частоту с 3400 до 2800-2200 скидываю, и особо разницы не замечаю :)

Во-во. Система жрет в 2-3 раза меньше (и вольтаж ниже штатно DVFS'ом будет) - без риска дестабилизации (штатная рабочая точка MFRа) - а потери производительности мизерные, на глаз не заметно. И вентилями не воет. Даже летом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру