Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

L1TF - три новые уязвимости в механизме спекулятивного выпол..., opennews (??), 15-Авг-18, (0) [смотреть все] Вот так они и получали 5 в поколение, лол , Аноним (1), 00:33 , 15-Авг-18, (1) +63 // Оптимизация - это и есть срезание углов, прикинь Просто в то время о подобных а, Аноним (61), 11:01 , 15-Авг-18, (61) –2 // это как для того чтобы ускорить автомобильный поток убрать все пешеходные перехо, Алсет (?), 12:12 , 15-Авг-18, (67) +12 // Блин, все такие умные Что ж вы строем-то не ходите Тут аналогия скорее такая, ч, Аноним (61), 16:33 , 15-Авг-18, (105) ну а кто же еще, рас она построила такие надземные пешеходы что они легко шатают, Алсет (?), 17:07 , 15-Авг-18, (108) +4 Давайте Вы себе замки в двери будете с такими вот аналогиями ставить , Michael Shigorin (ok), 21:59 , 15-Авг-18, (124) –5 А замки в дверях, вот сюрприз-то, с такими аналогиями и ставятся В белых район, нах (?), 10:31 , 16-Авг-18, (136) +2 Никто их там не стреляет Поменьше желтизны , zoonman (ok), 08:54 , 17-Авг-18, (159) +1 Потому что воры работают на результат, а МЧС - для отчетности , Аноним (-), 19:10 , 20-Авг-18, (168) +1 А думали только о наживе и планах догнать и перегнать AMD, так что так себе отма, Фуррь (ok), 12:16 , 15-Авг-18, (69) +6 Ога, можно построить дом из соломы, но потом придет волк, дунет-плюнет и окажетс, Аноним (-), 15:20 , 15-Авг-18, (93) +1 Нет, это не оптимизация Это называется technical debt , Аноним (1), 21:35 , 15-Авг-18, (123) +6 Сейчас патчи прилетят и будет производительность уровня AMD FX Интел схитрил, п, Виталик (??), 00:51 , 15-Авг-18, (3) +11 // Я как раз FX купил - доволен Загрузка 1-3 в простое , Tantrido (?), 03:34 , 15-Авг-18, (16) –2 // Надеюсь это сарказм , Аноним (20), 06:04 , 15-Авг-18, (20) +1 // Нет, куча запущенных приложений, FF с кучей вкладок - на феноме было 10-20 в пр, Tantrido (?), 06:10 , 15-Авг-18, (22) простое в непростое, vladimir44 (?), 10:19 , 15-Авг-18, (53) +1 может в количестве ядер , Аноним (146), 16:31 , 16-Авг-18, (146) Нет, я же смотрю загрузку и по ядрам Общая ещё меньше , Tantrido (?), 16:34 , 16-Авг-18, (147) тю, у меня на интеле загрузка 2-3 под нагрузкой , Аноним (89), 14:48 , 15-Авг-18, (89) Когда нормальных процессоров ждать, без всей этой фигни , th3m3 (ok), 01:13 , 15-Авг-18, (4) +3 // Ice Lake обещают без спекулятивных дыр, Аноним (7), 01:28 , 15-Авг-18, (7) –2 // AMD EPYC Threadripper Ryzen и так почти без дыр, Аноним (45), 09:46 , 15-Авг-18, (45) +5 // пишите правильно почти без дыр правильно пишется с дырами какая разница скольк, J.L. (?), 14:08 , 15-Авг-18, (80) +1 Эти нюансы давно пропатчены в микрокоде или в ОС А Zen2 обещают сделать изначаль, Maxim (??), 14:44 , 15-Авг-18, (87) +1 Ну а фигле, security процессор в epyc встроен Так что теперь можно и на маки , Аноним (-), 15:31 , 15-Авг-18, (94) Зачем аплу выпускать безглючные решения, когда можно просто засунуть i9 в планше, z (??), 15:41 , 15-Авг-18, (98) +1 Apple же использует Thunderbolt, так, что пока AMD не придумают что-то быстрее, , Аноним (104), 15:56 , 15-Авг-18, (104) +1 Не смешите, а как же PSP , Tantrido (?), 19:23 , 15-Авг-18, (117) Фанбоям интела пора менять методички https www phoronix com scan php page new, Аноним (-), 15:02 , 16-Авг-18, (144) –1 Никогда фанбоем этого не был, у меня AMD Только новость - баян там дальше ссыл, Tantrido (?), 15:36 , 16-Авг-18, (145) +1 Там в обсуждениях море сомнений, но конкретика только одна BIOS PSP SupportEnabl, Аноним (-), 18:00 , 16-Авг-18, (149) +1 Да, т е оно отключается только для биоса - сама железяка продолжает работать и , Tantrido (?), 18:33 , 16-Авг-18, (150) В этом то и проблема Очередная декоративная фича делающая вид что гадость можно, Аноним (-), 19:42 , 20-Авг-18, (169) А он дырявый Это такая же керь как ME Ну как бы потенциальная официальная дыра А, Maxim (??), 16:39 , 16-Авг-18, (148) врут поди чтобы лучше продавалось , Аноним (60), 10:50 , 15-Авг-18, (60) +2 171 Обещать 8211 не значит жениться 187 171 Обещали бычка, а дали под з, Аноним84701 (ok), 13:34 , 15-Авг-18, (78) То что в новых покалениях ещё не нашли закладки от Intel и АНБ не значит что их , Аноним (20), 06:05 , 15-Авг-18, (21) +7 // Что-то глаз цепляет А Если придерживаться эстетики покалениях , то нужно пис, какойто другой аноним (?), 10:29 , 15-Авг-18, (56) +4 Как не нашли Просто встроили security processor официально и теперь вас будут м, Аноним (-), 15:33 , 15-Авг-18, (95) Мораль сей басни такова НИКОГДА не подключайте, дети, рабочие компы к сети Для, Ванёк (?), 17:47 , 15-Авг-18, (111) // Как-то не вяжется Дети и Рабочие компы А что до прогулок в инете - особой р, Аноним (116), 19:21 , 15-Авг-18, (116) дык, полный ebay Хошь атом до-4ядерного разлива, ht в нем тоже нет, хошь вообще, Вы забыли заполнить поле Name. (?), 07:09 , 15-Авг-18, (23) +4 // На днях проскакивала новость про бекдор в VIA C3 Так что может и в Атоме и Зило, A.Stahl (ok), 07:43 , 15-Авг-18, (29) +1 // Это не бекдор, об этом прямо сказано в документации , Ващенаглухо (ok), 08:49 , 15-Авг-18, (35) –1 Ах, бекдор о котором сказано в документации перестаёт быть бекдором , A.Stahl (ok), 10:20 , 15-Авг-18, (54) +1 А real mode в x86 это тоже бекдор , Аноним (76), 13:20 , 15-Авг-18, (76) +1 если из протектмода ринг3 с инструкциями реалмода можню юзать ринг0 - это бэкдор, J.L. (?), 14:10 , 15-Авг-18, (81) –1 SMM mode - бэкдор Since i386 Учитесь, нубы В любой момент вашу операционку вы, Аноним (-), 15:36 , 15-Авг-18, (96) +3 Вот, к стати, да V86 в long mode 64bit выпилили, а SMM IMHO попозже его втули, __yurkis__ (?), 17:09 , 15-Авг-18, (109) +1 в 386 SL, Аноним (141), 11:44 , 16-Авг-18, (141) +1 Все на месте Он для thermal events используется и тому подобного Это если форм, Аноним (170), 19:56 , 20-Авг-18, (170) почему сразу бекдор в те времена smm использовался по делу например для эмул, Аноним (141), 11:34 , 16-Авг-18, (139) И ещё, например, реальную латентность памяти подкручивать, оставляя на виду рек, Michael Shigorin (ok), 11:48 , 16-Авг-18, (142) –1 Доо, это технологическое отверстие , какойто другой аноним (?), 10:30 , 15-Авг-18, (57) +11 Это один из режимов работы процессора, который включается из 0 кольца Бекдор сд, Аноним (76), 13:24 , 15-Авг-18, (77) –1 Это один из режимов процессора Неподконтрольный пользователю и системе, так что, Аноним (170), 19:58 , 20-Авг-18, (171) есть, по этому его придется отключить чтобы не было , Аноним (86), 14:35 , 15-Авг-18, (86) // да, кто-то тормоз И l1 кэш в нем есть, так что, возможно, к этой засаде уязвимы, нах (?), 22:35 , 17-Авг-18, (166) Ты можешь посчитать Можно предположить, что количество ненайденных дыр по време, Ordu (ok), 08:10 , 15-Авг-18, (31) +8 https www amd com ru ryzen, Аноним (104), 09:56 , 15-Авг-18, (47) +5 амд продают в любом магазине оргтехники тоже не идеал, но из 2 зол , Аноним (141), 09:58 , 15-Авг-18, (48) // какая разница поимеют тебя через одну дыру из 10 или через одну дыру из 100 в, J.L. (?), 14:14 , 15-Авг-18, (83) –4 // Для Вас есть разница, имеют Вас сразу в 100 дыр или в 10 , Ванёк (?), 17:52 , 15-Авг-18, (112) –1 берите амд до бульдозера включительно - там секьюр процессор отсутствовал, поэто, Аноним (119), 19:52 , 15-Авг-18, (119) С другой стороны, отключение HyperThreading позволяет сразу закрыть целую пачку , PereresusNeVlezaetBuggy (ok), 01:16 , 15-Авг-18, (5) +1 // Когда-то пришло словечко гипербрединг , теперь пора менять на гиперврединг , Michael Shigorin (ok), 01:21 , 15-Авг-18, (6) –5 // Чем-то Ваша мысль напомнила https vgif ru gifs 146 vgif-ru-19596 gif, Быдло (?), 12:19 , 15-Авг-18, (70) +2 // фигеншутинг, z (??), 15:45 , 15-Авг-18, (101) Чем сложнее изделие, тем больше у него заходов Там как-то плохо понимают , kuku (ok), 02:10 , 15-Авг-18, (11) // Вот ТАМ это понимают очень, хорошо и этим пользуются , Аноним (49), 10:03 , 15-Авг-18, (49) +1 Падение возникает только тогда, когда забиты мультимедийные блоки ЦПУ ММХ, SSE, Аноним (12), 02:38 , 15-Авг-18, (12) // Спасибо, я как бы в курсе, 171 что из себя представляет технология HT 187 , PereresusNeVlezaetBuggy (ok), 02:53 , 15-Авг-18, (14) +1 SIMD блоки назвать мультимедийными мда , Аноним (110), 17:38 , 15-Авг-18, (110) // Вполне корректно , Аноним (116), 19:47 , 15-Авг-18, (118) Может, и от спекулятивного исполнения отказаться А заодно от кешей, а то на тай, Аноним (130), 00:53 , 16-Авг-18, (130) –1 // А ещё лучше вообще всегда додумывать за собеседника то, что он не думал и не гов, PereresusNeVlezaetBuggy (ok), 00:54 , 16-Авг-18, (131) +1 // Я просто продолжил вашу мысль, только и всего HT - точно такая же технология, п, Аноним (61), 11:35 , 16-Авг-18, (140) –1 Не совсем такая же Прежде всего, уязвимости в HT находили давным-давно https , PereresusNeVlezaetBuggy (ok), 12:01 , 16-Авг-18, (143) +2 О том, что проблемы и уязвимости есть, никто не спорит Просто решение этих проб, Аноним (130), 23:15 , 16-Авг-18, (153) Вопрос в том, приносит ли HT прирост производительности, или наоборот вредит RI, КО (?), 12:05 , 17-Авг-18, (160) За редким исключением, свои 5-30 HT приносит , Аноним (61), 12:54 , 17-Авг-18, (162) не влияет на спекулятивное выполнение А если все спекулятивное выполнение вы, Аноним (170), 19:59 , 20-Авг-18, (172) Будут еще находить уязвимости, раз в квартал где-то Вот увидите , C programmer (?), 01:31 , 15-Авг-18, (8) +1 // Очень оптимистично Скорее будут находить раз в месяц-полтора , Anonymous_ (?), 01:53 , 15-Авг-18, (10) +1 // Находить может и раз в месяц, а вот информировать о них не чаще чем раз в кварта, Шо (?), 08:05 , 15-Авг-18, (30) +1 таки перед выходом нового камня - так маркетологи говорят, borbacuca (ok), 11:15 , 15-Авг-18, (62) +2 Ну и на сколько упадет производительность, если все дыры закрыть , Аноним (9), 01:42 , 15-Авг-18, (9) // 50-60 , ryoken (ok), 07:15 , 15-Авг-18, (25) на 100 Выключенный процессор гарантировано спасет вас от дыр , пох (?), 07:19 , 15-Авг-18, (27) +15 // В 486-м никакого предсказания ветвлений не было, а производительность 0 , Аноним (49), 10:06 , 15-Авг-18, (50) +1 // Это прекрасно А где можно увидеть подсчет дыр и технологических отверстий в 486, Аноним (170), 20:02 , 20-Авг-18, (173) а про OpenRISC что скажите , J.L. (?), 14:16 , 15-Авг-18, (84) // OpenRISC и RISC-V хорошо Но есть нюанс в виде периферии Вы или лицензируете му, Аноним (-), 15:39 , 15-Авг-18, (97) давно уже пора ввести особый класс уязимостей - Тяп-ляп и в продакшн , омномном (?), 03:21 , 15-Авг-18, (15) +3   // Интел это называла тик-так , Аноним (40), 09:33 , 15-Авг-18, (40) +15   Это то гавно, без которого честно купленый блюрей диск хер посмотришь , ryoken (ok), 07:13 , 15-Авг-18, (24) –1 // В блюрэе диск может официально закирпичить привод, если ему покажется фирмвара п, Аноним (170), 20:04 , 20-Авг-18, (174) интересно, скоро превысится лимит командной строки ядра или буфера строк в grub , пох (?), 07:18 , 15-Авг-18, (26) –1 // Нахрена ты винду загружаешь grub-ом И вообще это всё виндопроблемы Пользовател, anonymous (??), 08:32 , 15-Авг-18, (32) +1 // пользователи линyпса будут до посинения ждать ебилдов кстати, rhel прислал мн, пох (?), 09:38 , 15-Авг-18, (41) +3 // Знаете, меня АЕН заметно уж лет назад -- примерно когда воевал тут с фряшниками , Michael Shigorin (ok), 09:44 , 15-Авг-18, (44) +1 Михаил, просто покажите ваш код Удаляющий хотя бы вот из предпоследнего или из , нах (?), 10:12 , 15-Авг-18, (51) +2 Мой всё там же http git altlinux org people mike packages o age -- а для яде, Michael Shigorin (ok), 13:16 , 15-Авг-18, (74) Вам случаем не говорили, что вас крайне тяжело читать Неужели нельзя быть проще, Аноним (73), 13:13 , 15-Авг-18, (73) +1 Говорили в данном случае писал скорее конкретному человеку хотя да, на публике, Michael Shigorin (ok), 13:18 , 15-Авг-18, (75) Вы всегда можете положиться на старого-доброго Анонимуса , Аноним (103), 15:53 , 15-Авг-18, (103) Давно наблюдаю, что ты ненавидишь опенсорс, но пользуешься им Это такой вид маз, Аноним (49), 10:18 , 15-Авг-18, (52) +2 А если альтернативное он тоже ненавидит , ползкрокодил (?), 11:31 , 15-Авг-18, (64) на альтернативное я не потратил пол-жизни, поэтому ненавижу меньше ну и я в нем , пох (?), 20:11 , 15-Авг-18, (121) Мнээ сходу не нашёл упоминание того человека из AMD, который прислал https , Michael Shigorin (ok), 20:29 , 15-Авг-18, (122) +1 так прикол-то в том что way to disable them существует, но, как минимум для kp, нах (?), 10:10 , 16-Авг-18, (134) В опенсорсе все на виду А в винде даже ченжлогов нормальных нет, не говоря о то, Аноним (-), 15:43 , 15-Авг-18, (99) А разрешил он столько, что осмысленно сконфигурять ядро - та еще задачка И куда, Аноним (-), 20:10 , 20-Авг-18, (175) о-ля-ля и сколько-же домохозяек на убунте, серфящих просторы тырнета соберут се, linux (??), 11:34 , 15-Авг-18, (65) +2 // Домохозяйки должны шиндовс пользовать и не жаловаться , твоя мамка (?), 12:36 , 15-Авг-18, (72) +1 На домашней машине - нет никакого смысл их отключать Да и линукс никогда себя н, Аноним (73), 15:00 , 15-Авг-18, (90) Что, Землина оправдываем , Аноним (106), 16:34 , 15-Авг-18, (106) Слава АМД , Аноним (-), 08:43 , 15-Авг-18, (34) +2 // Как-то признала у себя сразу аж 13 уязвимостей , Аноним (49), 10:20 , 15-Авг-18, (55) –2 // Это те уязвимости, где нужен рут доступ Да вообще дыра , justas (??), 14:47 , 15-Авг-18, (88) +4 Такое впечатление что на эти уязвимости понабежали чуваки как в свое время звезд, Аноним (36), 09:02 , 15-Авг-18, (36) // Странные у этих звездочётов имена , Andrey Mitrofanov (?), 09:24 , 15-Авг-18, (38) +1 Haxep такую защиту , Аноним (37), 09:12 , 15-Авг-18, (37) +2 // вам что, великий светлый путь Линуса, озаренный баблом редхата, не нравится , пох (?), 09:40 , 15-Авг-18, (42) Intel все, покойся с миром Отныне закупаем только Zen2 сервера от Supermicro , Аноним (58), 10:42 , 15-Авг-18, (58) // Точн Израильские аналитики от безопасности на грантах интела тоже их закупают , Andrey Mitrofanov (?), 10:47 , 15-Авг-18, (59) а потом АМД выкатывает свой список уязвимостей, и юзеры опять бегут покупать сер, linux (??), 11:37 , 15-Авг-18, (66) +1 Да идите вы все уже с заказами в Raptor Computing Systems D , ryoken (ok), 13:37 , 15-Авг-18, (79) // это ничего что power уязвимы к все тем же side-channel атакам впрочем, да, пос, пох (?), 10:58 , 18-Авг-18, (167) А что, security processor там нет Или хватает бэкдоров в BMC от супермикры А т, Аноним (-), 15:45 , 15-Авг-18, (100) Ничего страшного Если мне не изменяет память, то при переключении контекста - о, Аноним (73), 15:05 , 15-Авг-18, (91) +1 Тео был прав 111, Аноним (39), 09:24 , 15-Авг-18, (39) +4 // Security via absence of functions is the only way WBR, Teo , xm (ok), 22:37 , 15-Авг-18, (126) Которого не было, Аноним (63), 11:24 , 15-Авг-18, (63) +1 // Кто-нибудь сравнивал ревизию MCU у себя dmesg 124 grep microcode с той, что, Аноним (63), 00:37 , 16-Авг-18, (129) // Сам спросил - сам ответилСкачал с сайта интела пакет с микрокодом, далее следова, Аноним (63), 01:00 , 16-Авг-18, (132) // Ну так повесь им баг что мол микрокод старый У убунты это наверное одним чихом , Аноним (-), 20:12 , 20-Авг-18, (176) Мне кажется, пора менять парадигму защиты с не дадим вам доступа до тайных данн, Урри (?), 12:13 , 15-Авг-18, (68) FreeBSD вчера уже выкатили патчhttps security freebsd org advisories FreeBSD-S, xm (ok), 12:24 , 15-Авг-18, (71) // а что это такое FreeBSD , Алсет (?), 15:17 , 15-Авг-18, (92) –3 // BDSM нахаляву, даже название намекает , Аноним (-), 15:46 , 15-Авг-18, (102) –2 // Название в такой интерпретации намекает на необходимость посещение офтальмологя , Аноним (106), 16:42 , 15-Авг-18, (107) +2 Тут всю систему нужно менять , Аноним (85), 14:29 , 15-Авг-18, (85) // Слишком много времени и сил вложено в программные и аппаратные компоненты Помен, Ванёк (?), 18:01 , 15-Авг-18, (113) У меня от этих спектральных патчей DX MD начал адовейше тормозить на 8-ядерном з, inferrna (ok), 19:16 , 15-Авг-18, (115) // Для игр есть Windows , Аноним (120), 20:09 , 15-Авг-18, (120) –1 У меня от этих спектральных патчей оракловое ядро спорадически уходит в ребут бе, Аноним (138), 11:11 , 16-Авг-18, (138) А собсно какого на Интел никто не подает в суд И почему он не выплачивает , Аноним (127), 23:00 , 15-Авг-18, (127) +1 // Ага, только требовать с них не денег, а РАСКРЫТИЯ ИНФОРМАЦИИ о всяких бяках в их, dfhhr (?), 10:50 , 16-Авг-18, (137) А что, что-то работает не так, как заявлено в документации , КО (?), 12:22 , 17-Авг-18, (161) Коллективные иски поданы, просто это так быстро не работает , anonymous (??), 15:10 , 23-Авг-18, (177) Вобще интел настоящие горячие говна, тысяч уязвимости Дорогостоящие , Росен Александров (?), 06:34 , 16-Авг-18, (133) А где нет этого всего ARM AMD , Аноним (151), 20:02 , 16-Авг-18, (151) // У амыды нету, там только спектр, который вообще процессор-агностик , Аноним (138), 13:49 , 17-Авг-18, (163) Ccsлка на первоисточник почему-то не ведёт на сайт нужный, Аноним (152), 21:41 , 16-Авг-18, (152) 1,3,4,5,8,9,15,24,26,34,36,37,39,63,68,71,85,115,127,133,151,152

Сообщения

[Сортировка по времени | RSS]

15. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+3 +/–
Сообщение от омномном (?), 15-Авг-18, 03:21
давно уже пора ввести особый класс уязимостей - Тяп-ляп и в продакшн.
Ответить | Правка | Наверх | Cообщить модератору

	40. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+15 +/–
	Сообщение от Аноним (40), 15-Авг-18, 09:33
	Интел это называла "тик-так".
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема