Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Представлены новые виды атак MeltdownPrime и SpectrePrime, opennews (??), 17-Фев-18, (0) [смотреть все] Маркетинг-Макаки конечно же, инженеры давно покинули этот бордель , Аноним (-), 09:57 , 17-Фев-18, (1) +1 // самое интересное, что покинувшие инженеры сами сделали вот это всё , Anonymously (?), 10:44 , 17-Фев-18, (8) +14 // и даже поджопников им на дорожку не завернули , нах (?), 11:41 , 17-Фев-18, (16) Конечно инженеры, только по чьей это указке они это могли бы сделать , Аноним (-), 12:28 , 17-Фев-18, (23) +1 // По своей собственной Вдруг если вы не в курсе, кто в Штеуде начальство, то я рек, Anonymoustus (ok), 19:42 , 19-Фев-18, (173) А за что столько ненависти Просто любопытно стало, Аноним (-), 12:31 , 17-Фев-18, (24) // За то, что он выфильтровывает даже вполне нормативные для русского языка слова , Аноним (-), 12:37 , 17-Фев-18, (27) +4 Это может быть бот-автоудалятор , Аноним (-), 15:34 , 17-Фев-18, (50) +1 Его не взяли работат в интел, очевидно Собственно, россыпь нелепых исков против , Ам (?), 19:07 , 17-Фев-18, (76) Не совсем сами -- по сведениям через пару рук, с них таки менеджмент требовал и, Michael Shigorin (ok), 15:47 , 17-Фев-18, (52) +4 // По закону Мура процессоры с каждым годом будут становиться вдвое мягче , Джон Ленин (?), 13:22 , 23-Фев-18, (199) Я не удивлюсь, если будет представлен метод для воссоздания информации с помощью, AntonAlekseevich (ok), 10:10 , 17-Фев-18, (3) –4 // При помощи теория относительности Эйнштейна можно еще много обнаружить таких про, Аноним (-), 10:18 , 17-Фев-18, (5) –4 // Так, к сведению СТО и ОТО Энштейна с одной стороны и квантовая механика с друго, Аноним (-), 12:43 , 17-Фев-18, (29) +2 // Корпускулярно-волновой дуализм же , Аноним (-), 13:24 , 17-Фев-18, (36) +1 Отсюда и проблемы, Агроном (?), 02:50 , 18-Фев-18, (95) Палачи и особо рьяные милиционеры владеют этим методом и соответствующими уст, A.Stahl (ok), 11:13 , 17-Фев-18, (13) Так было уже По электромагнитному излучению цепей питания Может, по тепловизио, Аноним (-), 12:49 , 17-Фев-18, (30) –2 А что с амд Подвержены уязвимости, или как и в первом случае - только частично , Аноним (-), 10:35 , 17-Фев-18, (7) +2 // Да тут такая каша заваривается, что AMD могут просто попытаться скрыть информаци, Аноним (-), 10:45 , 17-Фев-18, (9) –11 // Как Просто берёшь и проверяшь Это ведь может проверить каждый кто умеет Невоз, A.Stahl (ok), 10:50 , 17-Фев-18, (10) +13 // По сути спалились только Intel Какие там уязвимости у амд - еще неизвестно, мож, Аноним (-), 15:57 , 17-Фев-18, (59) –7 Может не считается Эра интела кончается , RobotsCantPoop (?), 17:17 , 17-Фев-18, (63) Это еще что А представляете какие косяки у Intel могут быть если они накосячили, Аноним (-), 22:26 , 17-Фев-18, (86) +4 Они, косяки эти, там _гарантированно_ есть Просто о некоторых становится извест, Anonymoustus (ok), 19:46 , 19-Фев-18, (174) Им мощности ещё лет 10 строить что-бы занять большую часть рынка, Аноним (-), 14:23 , 28-Фев-18, (200) AMD со своими печурками не так распространена, чтобы быть кому-то интересной для, iZEN (ok), 11:11 , 17-Фев-18, (12) –24 // Безопасность не везде основана так же, как на BSD , A.Stahl (ok), 11:20 , 17-Фев-18, (14) +5 только вот у одного немецкого гуанохостера хомячки смели нахрен ВСЕ коробки на a, . (?), 11:56 , 17-Фев-18, (18) –3 // Ну вот А серъёзные дяди про сервера , iPony (?), 12:34 , 17-Фев-18, (26) –1 хомячки - они разные бывают Кто-то вот скупает втриторога там еще и цены взлет, пох (?), 14:12 , 17-Фев-18, (44) Серьезные дяди не косят под пони, так что какая разница , Аноним (-), 17:45 , 18-Фев-18, (131) Если речь о Hetzner, то вроде не смели Коробочки с Ryzen 7 есть, стоят столько , KonstantinB (ok), 18:24 , 17-Фев-18, (72) +1 коробочки с rizen - это новые, по ним ты ничего не поймешь - их сколько закажут,, нах (?), 14:13 , 18-Фев-18, (117) –1 На современных платах электролиты - solid, они не вздуваются , Аноним (-), 17:54 , 18-Фев-18, (132) Если ты про такие кондёры http wasp kz Stat_PC video alb_gf9600gt 1_alb_gf960, 0x1666 (?), 10:24 , 19-Фев-18, (147) +1 Эвона как Не сделали насечку жадные китаёзы и продали электролит за твердотельн, Anonymoustus (ok), 19:40 , 19-Фев-18, (172) Бывает и круче, аккумуляторы с песком и гайками, HDD на терабайт с 4-гиговой фле, Аноним (-), 22:34 , 19-Фев-18, (181) Это тебе обычный электролит продали, еще и на насечке нагло сэкономили Китайцы , Аноним (-), 22:29 , 19-Фев-18, (180) да какие они, в жо, современные - AMD Athlon tm 64 X2 Dual Core Processor 6000 , пох (?), 14:23 , 19-Фев-18, (157) Да ладно, у меня такое до сих пор в строю у людей Два ядра, два гига 8212 кл, Anonymoustus (ok), 19:50 , 19-Фев-18, (175) Интел в свое время завоевали рынок исключительно за счет маркетинга Сомнительно, Отражение луны (ok), 12:42 , 17-Фев-18, (28) +1 // спасибо поржал , demimurych (ok), 14:56 , 17-Фев-18, (48) +3 А я в кои веки согласился -- Вы просто не помните Pentium 4, видимо, и не в курс, Michael Shigorin (ok), 15:52 , 17-Фев-18, (55) +4 или наоборот, он достаточно старый, чтобы помнить процессоры amd с логотипом wi, пох (?), 17:19 , 17-Фев-18, (64) –1 это амд внедрил 64 разрядную архитекруту CPU, есличо , Имя (?), 20:46 , 17-Фев-18, (85) +1 Задолго до AMD это на уровне сервера и рабочей станции сделала DEC и MIPS, а воо, Anonymoustus (ok), 22:30 , 17-Фев-18, (88) +1 у них были СВОИ 64 битные архитектуры, а не x86-совместимая Это совершенно разн, 0x1666 (?), 10:27 , 19-Фев-18, (148) И Вы решили ещё раз пересказать мой комментарий, но своими словами и выбросив и, Anonymoustus (ok), 19:35 , 19-Фев-18, (169) у Intel была архитектура в 64 бит, но это была несовместимая параша AMD как бол, Аноним (-), 22:31 , 17-Фев-18, (90) +6 Все с точностью до наоборот Интель сделал все круто и по фэншую Но оценил свою, Аноним (-), 22:44 , 19-Фев-18, (183) +1 не 64разрядную архитектуру , их без всякого amd было полно, а прослойку совмест, нах (?), 14:17 , 18-Фев-18, (119) Глядя нынче на разгул и расцвет обезьян и их фреймворков, очень жаль, что Итаниу, Anonymoustus (ok), 20:14 , 18-Фев-18, (136) Уж лучше MIPS развился бы до текущих мощностей x86, вот там действительно вменяе, 0x1666 (?), 10:31 , 19-Фев-18, (149) MIPS никуда не делся, производится и продаётся миллионами и, боюсь написать непр, Anonymoustus (ok), 19:37 , 19-Фев-18, (170) Она изощренная, совершенная и на ней нечего запускать Начиная с отсутствия норм, Аноним (-), 22:47 , 19-Фев-18, (184) Печаль в том, что даже бы с открытым лучше свободным компилятором, линуксы нын, Аноним (-), 15:49 , 20-Фев-18, (188) Так уж повелось, что рынок миллионов мух всегда выбирает самые yблюдочные вариан, Anonymoustus (ok), 22:38 , 20-Фев-18, (190) Ошибка, проприетарщики принципиально не способны создать качественное по адекват, Аноним (-), 05:10 , 21-Фев-18, (194) У нас пара loongson ов трудится именно в десктопных ящиках -- материнки как мате, Michael Shigorin (ok), 11:24 , 21-Фев-18, (196) Покопайся в аналих истории и найди корни причин существования термина wintel За, Аноним (-), 22:28 , 17-Фев-18, (87) +2 Выбор миллионов мух, как ни прискорбно , Anonymoustus (ok), 22:30 , 17-Фев-18, (89) +3 Что за диковинные речи Если считать 20 лет от появления 8080 1974-й что ли , то, Ю.Т. (?), 08:29 , 18-Фев-18, (99) Как раз K5 были тем ещё дырявым фейлом, с красочным набором неочевидных несовмес, Crazy Alex (ok), 12:44 , 18-Фев-18, (109) +1 В свете того, что у меня была машина именно с K5, и на ней у меня изрядно порабо, Ю.Т. (?), 14:15 , 18-Фев-18, (118) 1А 486 и более ранние действительно крали все, кому не лень врали, разумеется,, пох (?), 14:52 , 18-Фев-18, (120) Помнится, у Am486 при этом была более честная плавучка, чем у i486 Когда-то был , Michael Shigorin (ok), 14:57 , 18-Фев-18, (122) Да, специально для меня одного изготовили Если ранние К5 были в массе хороши, эт, Ю.Т. (?), 17:09 , 18-Фев-18, (130) +1 А что не так было со Slot-A Он вообще часом не от DEC EV6 пошёл каким-нить бок, Michael Shigorin (ok), 15:02 , 18-Фев-18, (124) то что он был ненужен так же как и slot1 Просто, не имея своих мозгов, приходит, пох (?), 11:31 , 19-Фев-18, (150) +1 понял, спасибо Давно щупали-то , Michael Shigorin (ok), 11:27 , 21-Фев-18, (197) Во времена четвёртого пня интелу уже и завоёвывать было нечего Его завоевание р, Crazy Alex (ok), 12:49 , 18-Фев-18, (110) период первых PII Первые пни не всем подошли, не все модели были мощнее 486base, пох (?), 15:02 , 18-Фев-18, (123) +1 То, что Вы не видели железок качественнее Intel, не значит, что их нет вообще , G0Dzilla (ok), 12:53 , 18-Фев-18, (111) да видели мы, видели, вашу эталонную железку качественнее интел - стоит, хрустал, пох (?), 14:53 , 18-Фев-18, (121) От iZEN это звучит особенно прекрасно , Michael Shigorin (ok), 15:50 , 17-Фев-18, (54) +7 чуть лучше, но одного поля ягоды, user (??), 16:24 , 17-Фев-18, (60) –1 https www amd com en corporate speculative-executionGoogle Project Zero GPZ , й (?), 20:16 , 17-Фев-18, (83) // спасибо, Аноним (-), 11:24 , 18-Фев-18, (105) Да шо-ж такое , nc (ok), 11:04 , 17-Фев-18, (11) // Новые варианты meltdown и Spectre будут появляться как грибы после дождя Все су, Игорь (??), 18:28 , 17-Фев-18, (73) –1 // Нельзя просто взять и выпустить новый проц за месяц, marios (ok), 01:37 , 18-Фев-18, (92) +1 А потом пойдут уязвимости в методах защиты от уязвимостей , Аноним (-), 15:30 , 18-Фев-18, (128) Кто сценарий пишет для всего этого Кто-то выжимает Интел за какие-то интеловски, Аноним (-), 11:55 , 17-Фев-18, (17) –2 // Серьёзно Через 10 лет после появления уязвимости в железе её начали эксплуатиро, Аноним (-), 12:25 , 17-Фев-18, (22) +4 // Как это не задавались Но вы Wхомячки ведь думают рекламой, а голосуют рублём Т, Anonymoustus (ok), 18:13 , 17-Фев-18, (69) +3 Спекулятивное исполнение - это недокостыль для одноядерных камней Давно пора сд, Аноним (-), 11:59 , 17-Фев-18, (19) // UltraSPARC T 1 124 2 124 3 Ничего нового Не взлетел, однако, кроме весьма с, Аноним (-), 12:12 , 17-Фев-18, (20) +2 // Ну тогда не нашлось, кто бы смог подхватить освобождённые T1 и T2 Опенсорсники , Аноним (-), 13:06 , 17-Фев-18, (33) –1 патамушта был тормоз ну и ценник к нему прилагался конский, настолько, что за э, пох (?), 14:22 , 17-Фев-18, (46) +1 // Интересно, почему , Аноним (-), 19:01 , 17-Фев-18, (74) +1 Ну да, тормоз Патамучта без спекулятивки А сильно многопоточные приложения пис, Аноним (-), 09:00 , 18-Фев-18, (102) не, не потому - он же почти true risc, ему это без надобности Патамучта тру р, пох (?), 15:12 , 18-Фев-18, (125) –1 Ага, без разницы А пендаль от простоя конвейера до получения результата куда де, Аноним (-), 18:04 , 18-Фев-18, (133) Вы хоть примерно представляете себе затраты на переключение контекста , Аноним (-), 01:53 , 19-Фев-18, (140) –1 В случае со SPARC - да Примерно ноль тактов Там просто море регистров и регист, Аноним (-), 06:55 , 19-Фев-18, (144) +1 Забыл добавить ничто не мешает реализовать ровно тоже самое на Intel 124 AMD , Аноним (-), 08:01 , 19-Фев-18, (145) +1 А по-твоему, старые регистры в память запишутся и новые из памяти загрузятся сам, Аноним (-), 12:28 , 19-Фев-18, (153) До чего-же народ ленивый пошел - http www oracle com technetwork server-st, Аноним (-), 13:40 , 19-Фев-18, (154) +1 gt оверквотинг удален И что это должно мне сказать Что 640 регистров хватит , Аноним (-), 14:12 , 19-Фев-18, (156) ну, по сути, да - то есть они не выделяются все одному процессу, чтобы их потом , пох (?), 14:30 , 19-Фев-18, (158) Коду доступно окно в 32 регистра Там архитектура с регистровым окном, конечно, з, Аноним (-), 14:45 , 19-Фев-18, (159) Ну давайте немного посчитаем 640 32 20 процессов могут работать чисто в рег, Аноним (-), 15:25 , 19-Фев-18, (162) Ну, ядер-то в сановских процах больше одного Потому и тредов обрабатывать можно, Аноним (-), 15:40 , 19-Фев-18, (163) и сколько из них a не в idle b на CPU0 у CPU1 127 - свои регистры, не перес, пох (?), 18:25 , 19-Фев-18, (165) Периодически, подозреваю, большинство из них просыпается и что-то делает Да и н, Аноним (-), 18:51 , 19-Фев-18, (166) Покурить пока просыпается - Оно и умеет ЕМНИП, даже прерывание зовёт при пере, Аноним (-), 19:13 , 19-Фев-18, (167) Угу, а на x86, значит нештатно выполняется И насчет не дергая память - толь, Аноним (-), 19:30 , 19-Фев-18, (168) В отличае от х86 у них есть несколько активных контекстов Чего непонятного-то И, Аноним (-), 19:38 , 19-Фев-18, (171) Кстати, не в x86, а только у Штеуда, причем только в последних поколениях , Аноним (-), 15:04 , 19-Фев-18, (160) Если считать последними все поколения с 2010 года, то да , Аноним (-), 15:11 , 19-Фев-18, (161) Ну, если отойти от маркетинга, то интеловые процы новее поколения 2010 года особ, Аноним (-), 16:18 , 20-Фев-18, (189) Я думаю, что если убрать 171 оптимизации срезанием углов 187 , то все интелов, Anonymoustus (ok), 22:41 , 20-Фев-18, (191) Подумайте еще раз , Аноним (-), 03:00 , 21-Фев-18, (192) И останется сущая мелочь раскидать плохо распараллеливаемые задачи по этим самы, anomymous (?), 12:51 , 17-Фев-18, (31) +3 // Power IBM патчила от Meltdown микрокодом, значит спекулятив там есть Ну а насчёт, Аноним (-), 13:12 , 17-Фев-18, (34) –1 // Мобилки не серваки Армы не взлетают на серваках, ксины не взлетают на мобилках , RobotsCantPoop (?), 17:22 , 17-Фев-18, (65) вон risc-v на подходе, авось взлетит, Мураками (?), 13:45 , 17-Фев-18, (40) +1 // Не нужен, как и прочее опенсорсное, тк по определению хуже любых закрытых аналог, Аноним (-), 18:20 , 17-Фев-18, (71) –9 с этой копипастой надо какой-нить былинный ник написать, навроде ирси или корман, Аноним (-), 20:20 , 17-Фев-18, (84) +3 Как там в ваших 90-х, PKZIP последний писк , Аноним (-), 18:05 , 18-Фев-18, (134) Просто на подумать эльбрусовый lcc как раз и занимается раскладыванием на парал, Michael Shigorin (ok), 15:56 , 17-Фев-18, (57) –3 // Ещё один Итаник Проходили уже , Аноним (-), 19:04 , 17-Фев-18, (75) +1 Да-да, всякие там интелы с бимерами и санами не смогли, а тут верим в победу,, Crazy Alex (ok), 12:54 , 18-Фев-18, (112) –1 а тут бесконечные деньги, поэтому вполне может и взлететь а кто не верит - вон т, пох (?), 15:16 , 18-Фев-18, (126) –1 Эти деньги для распила На взлет они никак не повлияют , Аноним (-), 02:02 , 19-Фев-18, (141) повлияют, у нас сейчас не принято пилить пустоту, результат обязан выдать - за и, пох (?), 11:35 , 19-Фев-18, (151) Прямо сейчас у тебя в браузере есть сеть вёрстка GUI кэш js видео табы , user (??), 13:24 , 18-Фев-18, (116) // и авторы старательно работают над тем, чтобы эти табы не выполнялись А верстать , пох (?), 15:20 , 18-Фев-18, (127) –2 Очень правильное замечание , Anonymoustus (ok), 18:18 , 17-Фев-18, (70) Спекулятивное исполнение это всеобщий приём для увеличения производительности Ф, Ю.Т. (?), 08:32 , 18-Фев-18, (100) +1 // В 21м веке общее количество вычислений лимитируется тепловыделением и пропускной, user (??), 11:50 , 18-Фев-18, (107) // Спасибо, но это и есть проблема модели фон Неймана , Ю.Т. (?), 12:33 , 18-Фев-18, (108) Вообще-то спекулятивное выполнение именно из-за тормозов памяти и используется в, Crazy Alex (ok), 12:55 , 18-Фев-18, (113) –1 Если простаивает единственное ядро - тормоза Если простаивает большинство из 14, user (??), 13:08 , 18-Фев-18, (115) И кеш Для примера десятилетней давности 4-ядерный Xeon имеет на борту 12 МБ L2, Anonymoustus (ok), 20:11 , 19-Фев-18, (177) Давно сделали, GPU называется Облом состоит в том что параллелится не любой алг, Аноним (-), 22:50 , 19-Фев-18, (185) // Кроме того, есть задачи алгоритмы под общую память и не под общую память , Ю.Т. (?), 23:00 , 19-Фев-18, (187) Уже как-то писал про основную проблему много_ядер простой_конвеер, вы можете сра, Аноним (-), 14:52 , 28-Фев-18, (201) x86 всё , Аноним (-), 13:37 , 17-Фев-18, (38) +1 // Давно , Аноним (-), 19:52 , 17-Фев-18, (78) +1 Раньше новые версии программ выпускали, а теперь 8212 уязвимости Развитие иде, Аноним (-), 14:17 , 17-Фев-18, (45) +5 Как при 100 запусках могут быть дробные результаты в процентах , Аноним (-), 14:32 , 17-Фев-18, (47) –1 // Потому что тестировалась точность, а не количество запусков , A.Stahl (ok), 15:18 , 17-Фев-18, (49) Я не знаю как вы, а мне кажется, что все это было задумано десятки лет назад и м, Аноним (-), 19:12 , 17-Фев-18, (77) –2 // Да самом деле это происки гитлеровцев в содружестве с течением Вальденсов, котор, A.Stahl (ok), 19:55 , 17-Фев-18, (79) +5 У кого эксплойт чо-нить нашёл , pavlinux (ok), 01:49 , 18-Фев-18, (93) +2 // У меня он стабильно получает SIGSEGV - , Ne01eX (ok), 02:44 , 18-Фев-18, (94) –1 // Просто какой-то анбиливбл 8 , pavlinux (ok), 04:00 , 18-Фев-18, (97) +1 // Тестировал на Slackware64 Частично 14 2, частично Current - Проц E8400 вот к, Ne01eX (ok), 06:24 , 18-Фев-18, (98) +1 В этой новости явно не хватает информации о том, что спонсором исследований _по , Ne01eX (ok), 03:06 , 18-Фев-18, (96) // да хоть Сатана из ада, какая разница , Crazy Alex (ok), 12:57 , 18-Фев-18, (114) Я удивлен, что по прежнему у нас в магазинах продается откровенно бракованный то, Аноним (-), 11:00 , 18-Фев-18, (103) // с той разницей лишь, что никто не собирается топить интел Нужно, что все , Ю.Т. (?), 11:18 , 18-Фев-18, (104) Приходишь в магазин за ноутбуком А ничего нет Продавец приходите через пол, iPony (?), 11:30 , 18-Фев-18, (106) +2 // и еще и твой старый отбирают - он небезопасный, компания его отозвала, нет, мы , пох (?), 23:38 , 18-Фев-18, (137) –1 Интересная идея, про отозвать А как по вашему до сих пор не запретили продавать , Аноним (-), 14:56 , 28-Фев-18, (202) Ну что, опеннетовские аналитики-скрипт-киддики, ниасилили code pavel amd64 , pavlinux (ok), 15:36 , 18-Фев-18, (129) +5   // А теперь подробнее, пожалуйста, для тех, кто нифига не понял , Anonim (??), 00:40 , 19-Фев-18, (138) +1   // Эксплойт работает, защита - нет Intel AMD - дырявые , pavlinux (ok), 20:06 , 19-Фев-18, (176) +3   // И что нам теперь делать , Anonymoustus (ok), 20:16 , 19-Фев-18, (178)   Новый проц покупать , pavlinux (ok), 20:38 , 19-Фев-18, (179) +1   Все десять сто, тысячу , Anonymoustus (ok), 22:44 , 19-Фев-18, (182)   Захочешь - не купишь Фикшеных процов в продаже еще просто нет Более того - даж, Аноним (-), 22:57 , 19-Фев-18, (186)   Я так и написал , pavlinux (ok), 04:33 , 21-Фев-18, (193) +1   Ты будешь смеяться, но эту константу нужно подбирать для каждого процессора инди, Ne01eX (ok), 01:42 , 19-Фев-18, (139) +1   // Cмишно Именно это я и делал На дефолтных ни первый ни этот эксплойт не сраб, pavlinux (ok), 02:38 , 19-Фев-18, (142) +3   // А разве нельзя просто всё высчитать относительно nop, которая гарантированно вып, Ne01eX (ok), 05:20 , 19-Фев-18, (143) +1   Шот тебя не в ту сторону понесло Даже не знаю, как будет быстрее, перебрать 100, pavlinux (ok), 16:59 , 19-Фев-18, (164) +2   Если кто решил выкинуть свой Интел проц, присылайте мне Желательно 1110 5 или, Joe B. (?), 08:04 , 19-Фев-18, (146) // а смысл Они ж безногие, значок из него теперь не получится - , пох (?), 11:38 , 19-Фев-18, (152) +1 // Можно как в старом анекдоте, плитку в ванной положить , Kuromi (ok), 04:13 , 22-Фев-18, (198) +1 1,3,7,11,17,19,38,45,47,77,93,96,103,129,146

Сообщения

[Сортировка по времени | RSS]

129. "Представлены новые виды атак MeltdownPrime и SpectrePrime"	+5 +/–
Сообщение от pavlinux (ok), 18-Фев-18, 15:36
> Утверждается, что MeltdownPrime и SpectrePrime позволяют добиться большей точности воссоздания информации. > Для демонстрации метода опубликован прототип эксплоита SpectrePrime, который при 100 тестовых запусках > продемонстрировал точность работы 99.95%, в то время как точность классического эксплоита для уязвимости >  Spectre составляет 97.9%. Ну что, опеннетовские аналитики-скрипт-киддики, ниасилили? :) pavel@amd64:/media/kernel/Exploits/Spectreprime-attack$ ./spectreprime Reading 40 bytes: Reading at malicious_x = 0xffffffffffdffa18... Unclear: 0x54=T score=’963’ (second best: 0x4C=T score=761) Reading at malicious_x = 0xffffffffffdffa19... Unclear: 0x68=h score=’942’ (second best: 0xDC=h score=772) Reading at malicious_x = 0xffffffffffdffa1a... Unclear: 0x65=e score=’948’ (second best: 0xA4=e score=717) Reading at malicious_x = 0xffffffffffdffa1b... Unclear: 0x20=  score=’975’ (second best: 0xA4=  score=754) Reading at malicious_x = 0xffffffffffdffa1c... Unclear: 0x4D=M score=’979’ (second best: 0xA4=M score=754) Reading at malicious_x = 0xffffffffffdffa1d... Unclear: 0x61=a score=’918’ (second best: 0xA4=a score=779) Reading at malicious_x = 0xffffffffffdffa1e... Unclear: 0x67=g score=’943’ (second best: 0xA4=g score=733) Reading at malicious_x = 0xffffffffffdffa1f... Unclear: 0x69=i score=’983’ (second best: 0xDC=i score=765) Reading at malicious_x = 0xffffffffffdffa20... Unclear: 0x63=c score=’975’ (second best: 0xDC=c score=767) Reading at malicious_x = 0xffffffffffdffa21... Unclear: 0x20=  score=’929’ (second best: 0x14=  score=787) Reading at malicious_x = 0xffffffffffdffa22... Unclear: 0x57=W score=’970’ (second best: 0xDC=W score=741) Reading at malicious_x = 0xffffffffffdffa23... Unclear: 0x6F=o score=’980’ (second best: 0xDC=o score=746) Reading at malicious_x = 0xffffffffffdffa24... Unclear: 0x72=r score=’978’ (second best: 0xDC=r score=775) Reading at malicious_x = 0xffffffffffdffa25... Unclear: 0x64=d score=’956’ (second best: 0xDC=d score=731) Reading at malicious_x = 0xffffffffffdffa26... Unclear: 0x73=s score=’962’ (second best: 0xA4=s score=732) Reading at malicious_x = 0xffffffffffdffa27... Unclear: 0x20=  score=’981’ (second best: 0xDC=  score=733) Reading at malicious_x = 0xffffffffffdffa28... Unclear: 0x61=a score=’975’ (second best: 0xDC=a score=734) Reading at malicious_x = 0xffffffffffdffa29... Unclear: 0x72=r score=’959’ (second best: 0xA4=r score=751) Reading at malicious_x = 0xffffffffffdffa2a... Unclear: 0x65=e score=’981’ (second best: 0xDC=e score=743) Reading at malicious_x = 0xffffffffffdffa2b... Unclear: 0x20=  score=’969’ (second best: 0x14=  score=737) Reading at malicious_x = 0xffffffffffdffa2c... Unclear: 0x53=S score=’975’ (second best: 0xDC=S score=761) Reading at malicious_x = 0xffffffffffdffa2d... Unclear: 0x71=q score=’978’ (second best: 0xDC=q score=781) Reading at malicious_x = 0xffffffffffdffa2e... Unclear: 0x75=u score=’976’ (second best: 0xDC=u score=800) Reading at malicious_x = 0xffffffffffdffa2f... Unclear: 0x65=e score=’982’ (second best: 0x4C=e score=757) Reading at malicious_x = 0xffffffffffdffa30... Unclear: 0x61=a score=’900’ (second best: 0xA4=a score=763) Reading at malicious_x = 0xffffffffffdffa31... Unclear: 0x6D=m score=’964’ (second best: 0xA4=m score=736) Reading at malicious_x = 0xffffffffffdffa32... Unclear: 0x69=i score=’961’ (second best: 0xDC=i score=754) Reading at malicious_x = 0xffffffffffdffa33... Unclear: 0x73=s score=’979’ (second best: 0x14=s score=759) Reading at malicious_x = 0xffffffffffdffa34... Unclear: 0x68=h score=’975’ (second best: 0xA4=h score=751) Reading at malicious_x = 0xffffffffffdffa35... Unclear: 0x20=  score=’972’ (second best: 0xA4=  score=747) Reading at malicious_x = 0xffffffffffdffa36... Unclear: 0x4F=O score=’913’ (second best: 0xA4=O score=764) Reading at malicious_x = 0xffffffffffdffa37... Unclear: 0x73=s score=’866’ (second best: 0xA4=s score=747) Reading at malicious_x = 0xffffffffffdffa38... Unclear: 0x73=s score=’967’ (second best: 0xA4=s score=748) Reading at malicious_x = 0xffffffffffdffa39... Unclear: 0x69=i score=’969’ (second best: 0xA4=i score=785) Reading at malicious_x = 0xffffffffffdffa3a... Unclear: 0x66=f score=’986’ (second best: 0xA4=f score=736) Reading at malicious_x = 0xffffffffffdffa3b... Unclear: 0x72=r score=’922’ (second best: 0xA4=r score=729) Reading at malicious_x = 0xffffffffffdffa3c... Unclear: 0x61=a score=’975’ (second best: 0xA4=a score=766) Reading at malicious_x = 0xffffffffffdffa3d... Unclear: 0x67=g score=’885’ (second best: 0xA4=g score=806) Reading at malicious_x = 0xffffffffffdffa3e... Unclear: 0x65=e score=’911’ (second best: 0xA4=e score=812) Reading at malicious_x = 0xffffffffffdffa3f... Unclear: 0x2E=. score=’890’ (second best: 0xA4=. score=812) Вероятность 93.3% 2 x AMD Opteron(tm) Processor 438 #define CACHE_MISS_THRESHOLD (200)
Ответить | Правка | Наверх | Cообщить модератору

	138. "Представлены новые виды атак MeltdownPrime и SpectrePrime"	+1 +/–
	Сообщение от Anonim (??), 19-Фев-18, 00:40
	А теперь подробнее, пожалуйста, для тех, кто нифига не понял.
	Ответить | Правка | Наверх | Cообщить модератору

	176. "Представлены новые виды атак MeltdownPrime и SpectrePrime"	+3 +/–
	Сообщение от pavlinux (ok), 19-Фев-18, 20:06
	> А теперь подробнее, пожалуйста, для тех, кто нифига не понял. Эксплойт работает, защита - нет. Intel/AMD - дырявые.
	Ответить | Правка | Наверх | Cообщить модератору

	178. "Представлены новые виды атак MeltdownPrime и SpectrePrime"	+/–
	Сообщение от Anonymoustus (ok), 19-Фев-18, 20:16
	>> А теперь подробнее, пожалуйста, для тех, кто нифига не понял. > Эксплойт работает, защита - нет. Intel/AMD - дырявые. И что нам теперь делать?
	Ответить | Правка | Наверх | Cообщить модератору

	179. "Представлены новые виды атак MeltdownPrime и SpectrePrime"	+1 +/–
	Сообщение от pavlinux (ok), 19-Фев-18, 20:38
	>>> А теперь подробнее, пожалуйста, для тех, кто нифига не понял. >> Эксплойт работает, защита - нет. Intel/AMD - дырявые. > И что нам теперь делать? Новый проц. покупать.
	Ответить | Правка | Наверх | Cообщить модератору

	182. "Представлены новые виды атак MeltdownPrime и SpectrePrime"	+/–
	Сообщение от Anonymoustus (ok), 19-Фев-18, 22:44
	>>>> А теперь подробнее, пожалуйста, для тех, кто нифига не понял. >>> Эксплойт работает, защита - нет. Intel/AMD - дырявые. >> И что нам теперь делать? > Новый проц. покупать. Все десять (сто, тысячу)?
	Ответить | Правка | Наверх | Cообщить модератору

	186. "Представлены новые виды атак MeltdownPrime и SpectrePrime"	+/–
	Сообщение от Аноним (-), 19-Фев-18, 22:57
	> Новый проц. покупать. Захочешь - не купишь. Фикшеных процов в продаже еще просто нет. Более того - даже в разрабатываемых семействах всплыли дыры и теперь они там заново весь цикл перезапустят, начиная с написания кода, чтобы массово не релизнуть кривой кремний. А вы уж там извольте как-нибудь покурить бамбук годик-другой.
	Ответить | Правка | К родителю #179 | Наверх | Cообщить модератору

	193. "Представлены новые виды атак MeltdownPrime и SpectrePrime"	+1 +/–
	Сообщение от pavlinux (ok), 21-Фев-18, 04:33
	> покурить бамбук годик-другой. Я так и написал :)
	Ответить | Правка | Наверх | Cообщить модератору

	139. "Представлены новые виды атак MeltdownPrime и SpectrePrime"	+1 +/–
	Сообщение от Ne01eX (ok), 19-Фев-18, 01:42
	>[оверквотинг удален] > Вероятность 93.3% > 2 x AMD Opteron(tm) Processor 438 > #define CACHE_MISS_THRESHOLD (200) Ты будешь смеяться, но эту константу нужно подбирать для каждого процессора индивидуально. :-D :-D :-D На самом деле надо такты считать и уже от этого отталкиваться. То что ты смог подобрать/посчитать это значение для себя конечно похвально, но, есть мнение, что код перестанет работать если ты попытаешься, например, его оптимизировать с разными уровнями или наоборот, - добавить опцию -ggdb. В принципе, более стабильно работающего прототипа эксплоита можно было бы добиться, переписав код на асм, но от этого он не перестанет быть прототипом. :-)
	Ответить | Правка | К родителю #129 | Наверх | Cообщить модератору

	142. "Представлены новые виды атак MeltdownPrime и SpectrePrime"	+3 +/–
	Сообщение от pavlinux (ok), 19-Фев-18, 02:38
	>>[оверквотинг удален] >> Вероятность 93.3% >> 2 x AMD Opteron(tm) Processor 438 >> #define CACHE_MISS_THRESHOLD (200) > Ты будешь смеяться, но эту константу нужно подбирать для каждого процессора индивидуально. Cмишно. Именно это я и делал. :) На дефолтных ни первый ни этот эксплойт не срабатывал. от 154 и выше, первые буковки начинают появляться после 120   > На самом деле надо такты считать и уже от этого отталкиваться. 1. Такты ЦПУ тут ваще никаким боком не влияют. (точнее примерно так же как и температура проца, версия компилятора) 2. Такты уже лет 20 никто не считает, так как мануалы с растактовками команд после Pentium MMX никто не видел. > То что ты смог подобрать/посчитать это значение для себя   Йопт,   for (unsigned long long CACHE_MISS_THRESHOLD = 0; i < INFINITY; i++)   {   ... } > если ты попытаешься, например, его оптимизировать с разными уровнями или наоборот, - добавить опцию -ggdb. Клёва, прям 5 класс вспомнил.
	Ответить | Правка | Наверх | Cообщить модератору

	143. "Представлены новые виды атак MeltdownPrime и SpectrePrime"	+1 +/–
	Сообщение от Ne01eX (ok), 19-Фев-18, 05:20
	А разве нельзя просто всё высчитать относительно nop, которая гарантированно выполняется за 1 такт или, используя ту же mov регистр регистр, которая выполняется за два такта? Обязательно нужен готовый многотомный мануал с расписанными значениям? :-)
	Ответить | Правка | Наверх | Cообщить модератору

	164. "Представлены новые виды атак MeltdownPrime и SpectrePrime"	+2 +/–
	Сообщение от pavlinux (ok), 19-Фев-18, 16:59
	Шот тебя не в ту сторону понесло. Даже не знаю, как будет быстрее, перебрать 1000*1000 вариантов или сначала узнать CACHE_MISS c погрешностью хотя б 1-2%, чтоб с первого раза попасть. Мну кажется, что методом научного тыка типа qsort оно быстрее получится.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема