Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

L1TF - три новые уязвимости в механизме спекулятивного выпол..., opennews (??), 15-Авг-18, (0) [смотреть все] Вот так они и получали 5 в поколение, лол , Аноним (1), 00:33 , 15-Авг-18, (1) +63 // Оптимизация - это и есть срезание углов, прикинь Просто в то время о подобных а, Аноним (61), 11:01 , 15-Авг-18, (61) –2 // это как для того чтобы ускорить автомобильный поток убрать все пешеходные перехо, Алсет (?), 12:12 , 15-Авг-18, (67) +12 // Блин, все такие умные Что ж вы строем-то не ходите Тут аналогия скорее такая, ч, Аноним (61), 16:33 , 15-Авг-18, (105) ну а кто же еще, рас она построила такие надземные пешеходы что они легко шатают, Алсет (?), 17:07 , 15-Авг-18, (108) +4 Давайте Вы себе замки в двери будете с такими вот аналогиями ставить , Michael Shigorin (ok), 21:59 , 15-Авг-18, (124) –5 А замки в дверях, вот сюрприз-то, с такими аналогиями и ставятся В белых район, нах (?), 10:31 , 16-Авг-18, (136) +2 Никто их там не стреляет Поменьше желтизны , zoonman (ok), 08:54 , 17-Авг-18, (159) +1 Потому что воры работают на результат, а МЧС - для отчетности , Аноним (-), 19:10 , 20-Авг-18, (168) +1 А думали только о наживе и планах догнать и перегнать AMD, так что так себе отма, Фуррь (ok), 12:16 , 15-Авг-18, (69) +6 Ога, можно построить дом из соломы, но потом придет волк, дунет-плюнет и окажетс, Аноним (-), 15:20 , 15-Авг-18, (93) +1 Нет, это не оптимизация Это называется technical debt , Аноним (1), 21:35 , 15-Авг-18, (123) +6 Сейчас патчи прилетят и будет производительность уровня AMD FX Интел схитрил, п, Виталик (??), 00:51 , 15-Авг-18, (3) +11 // Я как раз FX купил - доволен Загрузка 1-3 в простое , Tantrido (?), 03:34 , 15-Авг-18, (16) –2 // Надеюсь это сарказм , Аноним (20), 06:04 , 15-Авг-18, (20) +1 // Нет, куча запущенных приложений, FF с кучей вкладок - на феноме было 10-20 в пр, Tantrido (?), 06:10 , 15-Авг-18, (22) простое в непростое, vladimir44 (?), 10:19 , 15-Авг-18, (53) +1 может в количестве ядер , Аноним (146), 16:31 , 16-Авг-18, (146) Нет, я же смотрю загрузку и по ядрам Общая ещё меньше , Tantrido (?), 16:34 , 16-Авг-18, (147) тю, у меня на интеле загрузка 2-3 под нагрузкой , Аноним (89), 14:48 , 15-Авг-18, (89) Когда нормальных процессоров ждать, без всей этой фигни , th3m3 (ok), 01:13 , 15-Авг-18, (4) +3 // Ice Lake обещают без спекулятивных дыр, Аноним (7), 01:28 , 15-Авг-18, (7) –2 // AMD EPYC Threadripper Ryzen и так почти без дыр, Аноним (45), 09:46 , 15-Авг-18, (45) +5 // пишите правильно почти без дыр правильно пишется с дырами какая разница скольк, J.L. (?), 14:08 , 15-Авг-18, (80) +1 Эти нюансы давно пропатчены в микрокоде или в ОС А Zen2 обещают сделать изначаль, Maxim (??), 14:44 , 15-Авг-18, (87) +1 Ну а фигле, security процессор в epyc встроен Так что теперь можно и на маки , Аноним (-), 15:31 , 15-Авг-18, (94) Зачем аплу выпускать безглючные решения, когда можно просто засунуть i9 в планше, z (??), 15:41 , 15-Авг-18, (98) +1 Apple же использует Thunderbolt, так, что пока AMD не придумают что-то быстрее, , Аноним (104), 15:56 , 15-Авг-18, (104) +1 Не смешите, а как же PSP , Tantrido (?), 19:23 , 15-Авг-18, (117) Фанбоям интела пора менять методички https www phoronix com scan php page new, Аноним (-), 15:02 , 16-Авг-18, (144) –1 Никогда фанбоем этого не был, у меня AMD Только новость - баян там дальше ссыл, Tantrido (?), 15:36 , 16-Авг-18, (145) +1 Там в обсуждениях море сомнений, но конкретика только одна BIOS PSP SupportEnabl, Аноним (-), 18:00 , 16-Авг-18, (149) +1 Да, т е оно отключается только для биоса - сама железяка продолжает работать и , Tantrido (?), 18:33 , 16-Авг-18, (150) В этом то и проблема Очередная декоративная фича делающая вид что гадость можно, Аноним (-), 19:42 , 20-Авг-18, (169) А он дырявый Это такая же керь как ME Ну как бы потенциальная официальная дыра А, Maxim (??), 16:39 , 16-Авг-18, (148) врут поди чтобы лучше продавалось , Аноним (60), 10:50 , 15-Авг-18, (60) +2 171 Обещать 8211 не значит жениться 187 171 Обещали бычка, а дали под з, Аноним84701 (ok), 13:34 , 15-Авг-18, (78) То что в новых покалениях ещё не нашли закладки от Intel и АНБ не значит что их , Аноним (20), 06:05 , 15-Авг-18, (21) +7 // Что-то глаз цепляет А Если придерживаться эстетики покалениях , то нужно пис, какойто другой аноним (?), 10:29 , 15-Авг-18, (56) +4 Как не нашли Просто встроили security processor официально и теперь вас будут м, Аноним (-), 15:33 , 15-Авг-18, (95) Мораль сей басни такова НИКОГДА не подключайте, дети, рабочие компы к сети Для, Ванёк (?), 17:47 , 15-Авг-18, (111) // Как-то не вяжется Дети и Рабочие компы А что до прогулок в инете - особой р, Аноним (116), 19:21 , 15-Авг-18, (116) дык, полный ebay Хошь атом до-4ядерного разлива, ht в нем тоже нет, хошь вообще, Вы забыли заполнить поле Name. (?), 07:09 , 15-Авг-18, (23) +4 // На днях проскакивала новость про бекдор в VIA C3 Так что может и в Атоме и Зило, A.Stahl (ok), 07:43 , 15-Авг-18, (29) +1 // Это не бекдор, об этом прямо сказано в документации , Ващенаглухо (ok), 08:49 , 15-Авг-18, (35) –1 Ах, бекдор о котором сказано в документации перестаёт быть бекдором , A.Stahl (ok), 10:20 , 15-Авг-18, (54) +1 А real mode в x86 это тоже бекдор , Аноним (76), 13:20 , 15-Авг-18, (76) +1 если из протектмода ринг3 с инструкциями реалмода можню юзать ринг0 - это бэкдор, J.L. (?), 14:10 , 15-Авг-18, (81) –1 SMM mode - бэкдор Since i386 Учитесь, нубы В любой момент вашу операционку вы, Аноним (-), 15:36 , 15-Авг-18, (96) +3 Вот, к стати, да V86 в long mode 64bit выпилили, а SMM IMHO попозже его втули, __yurkis__ (?), 17:09 , 15-Авг-18, (109) +1 в 386 SL, Аноним (141), 11:44 , 16-Авг-18, (141) +1 Все на месте Он для thermal events используется и тому подобного Это если форм, Аноним (170), 19:56 , 20-Авг-18, (170) почему сразу бекдор в те времена smm использовался по делу например для эмул, Аноним (141), 11:34 , 16-Авг-18, (139) И ещё, например, реальную латентность памяти подкручивать, оставляя на виду рек, Michael Shigorin (ok), 11:48 , 16-Авг-18, (142) –1 Доо, это технологическое отверстие , какойто другой аноним (?), 10:30 , 15-Авг-18, (57) +11 Это один из режимов работы процессора, который включается из 0 кольца Бекдор сд, Аноним (76), 13:24 , 15-Авг-18, (77) –1 Это один из режимов процессора Неподконтрольный пользователю и системе, так что, Аноним (170), 19:58 , 20-Авг-18, (171) есть, по этому его придется отключить чтобы не было , Аноним (86), 14:35 , 15-Авг-18, (86) // да, кто-то тормоз И l1 кэш в нем есть, так что, возможно, к этой засаде уязвимы, нах (?), 22:35 , 17-Авг-18, (166) Ты можешь посчитать Можно предположить, что количество ненайденных дыр по време, Ordu (ok), 08:10 , 15-Авг-18, (31) +8 https www amd com ru ryzen, Аноним (104), 09:56 , 15-Авг-18, (47) +5 амд продают в любом магазине оргтехники тоже не идеал, но из 2 зол , Аноним (141), 09:58 , 15-Авг-18, (48) // какая разница поимеют тебя через одну дыру из 10 или через одну дыру из 100 в, J.L. (?), 14:14 , 15-Авг-18, (83) –4 // Для Вас есть разница, имеют Вас сразу в 100 дыр или в 10 , Ванёк (?), 17:52 , 15-Авг-18, (112) –1 берите амд до бульдозера включительно - там секьюр процессор отсутствовал, поэто, Аноним (119), 19:52 , 15-Авг-18, (119) С другой стороны, отключение HyperThreading позволяет сразу закрыть целую пачку , PereresusNeVlezaetBuggy (ok), 01:16 , 15-Авг-18, (5) +1 // Когда-то пришло словечко гипербрединг , теперь пора менять на гиперврединг , Michael Shigorin (ok), 01:21 , 15-Авг-18, (6) –5 // Чем-то Ваша мысль напомнила https vgif ru gifs 146 vgif-ru-19596 gif, Быдло (?), 12:19 , 15-Авг-18, (70) +2 // фигеншутинг, z (??), 15:45 , 15-Авг-18, (101) Чем сложнее изделие, тем больше у него заходов Там как-то плохо понимают , kuku (ok), 02:10 , 15-Авг-18, (11) // Вот ТАМ это понимают очень, хорошо и этим пользуются , Аноним (49), 10:03 , 15-Авг-18, (49) +1 Падение возникает только тогда, когда забиты мультимедийные блоки ЦПУ ММХ, SSE, Аноним (12), 02:38 , 15-Авг-18, (12) // Спасибо, я как бы в курсе, 171 что из себя представляет технология HT 187 , PereresusNeVlezaetBuggy (ok), 02:53 , 15-Авг-18, (14) +1 SIMD блоки назвать мультимедийными мда , Аноним (110), 17:38 , 15-Авг-18, (110) // Вполне корректно , Аноним (116), 19:47 , 15-Авг-18, (118) Может, и от спекулятивного исполнения отказаться А заодно от кешей, а то на тай, Аноним (130), 00:53 , 16-Авг-18, (130) –1 // А ещё лучше вообще всегда додумывать за собеседника то, что он не думал и не гов, PereresusNeVlezaetBuggy (ok), 00:54 , 16-Авг-18, (131) +1 // Я просто продолжил вашу мысль, только и всего HT - точно такая же технология, п, Аноним (61), 11:35 , 16-Авг-18, (140) –1 Не совсем такая же Прежде всего, уязвимости в HT находили давным-давно https , PereresusNeVlezaetBuggy (ok), 12:01 , 16-Авг-18, (143) +2 О том, что проблемы и уязвимости есть, никто не спорит Просто решение этих проб, Аноним (130), 23:15 , 16-Авг-18, (153) Вопрос в том, приносит ли HT прирост производительности, или наоборот вредит RI, КО (?), 12:05 , 17-Авг-18, (160) За редким исключением, свои 5-30 HT приносит , Аноним (61), 12:54 , 17-Авг-18, (162) не влияет на спекулятивное выполнение А если все спекулятивное выполнение вы, Аноним (170), 19:59 , 20-Авг-18, (172) Будут еще находить уязвимости, раз в квартал где-то Вот увидите , C programmer (?), 01:31 , 15-Авг-18, (8) +1 // Очень оптимистично Скорее будут находить раз в месяц-полтора , Anonymous_ (?), 01:53 , 15-Авг-18, (10) +1 // Находить может и раз в месяц, а вот информировать о них не чаще чем раз в кварта, Шо (?), 08:05 , 15-Авг-18, (30) +1 таки перед выходом нового камня - так маркетологи говорят, borbacuca (ok), 11:15 , 15-Авг-18, (62) +2 Ну и на сколько упадет производительность, если все дыры закрыть , Аноним (9), 01:42 , 15-Авг-18, (9) // 50-60 , ryoken (ok), 07:15 , 15-Авг-18, (25) на 100 Выключенный процессор гарантировано спасет вас от дыр , пох (?), 07:19 , 15-Авг-18, (27) +15 // В 486-м никакого предсказания ветвлений не было, а производительность 0 , Аноним (49), 10:06 , 15-Авг-18, (50) +1 // Это прекрасно А где можно увидеть подсчет дыр и технологических отверстий в 486, Аноним (170), 20:02 , 20-Авг-18, (173) а про OpenRISC что скажите , J.L. (?), 14:16 , 15-Авг-18, (84) // OpenRISC и RISC-V хорошо Но есть нюанс в виде периферии Вы или лицензируете му, Аноним (-), 15:39 , 15-Авг-18, (97) давно уже пора ввести особый класс уязимостей - Тяп-ляп и в продакшн , омномном (?), 03:21 , 15-Авг-18, (15) +3 // Интел это называла тик-так , Аноним (40), 09:33 , 15-Авг-18, (40) +15 Это то гавно, без которого честно купленый блюрей диск хер посмотришь , ryoken (ok), 07:13 , 15-Авг-18, (24) –1 // В блюрэе диск может официально закирпичить привод, если ему покажется фирмвара п, Аноним (170), 20:04 , 20-Авг-18, (174) интересно, скоро превысится лимит командной строки ядра или буфера строк в grub , пох (?), 07:18 , 15-Авг-18, (26) –1 // Нахрена ты винду загружаешь grub-ом И вообще это всё виндопроблемы Пользовател, anonymous (??), 08:32 , 15-Авг-18, (32) +1 // пользователи линyпса будут до посинения ждать ебилдов кстати, rhel прислал мн, пох (?), 09:38 , 15-Авг-18, (41) +3 // Знаете, меня АЕН заметно уж лет назад -- примерно когда воевал тут с фряшниками , Michael Shigorin (ok), 09:44 , 15-Авг-18, (44) +1 Михаил, просто покажите ваш код Удаляющий хотя бы вот из предпоследнего или из , нах (?), 10:12 , 15-Авг-18, (51) +2 Мой всё там же http git altlinux org people mike packages o age -- а для яде, Michael Shigorin (ok), 13:16 , 15-Авг-18, (74) Вам случаем не говорили, что вас крайне тяжело читать Неужели нельзя быть проще, Аноним (73), 13:13 , 15-Авг-18, (73) +1 Говорили в данном случае писал скорее конкретному человеку хотя да, на публике, Michael Shigorin (ok), 13:18 , 15-Авг-18, (75) Вы всегда можете положиться на старого-доброго Анонимуса , Аноним (103), 15:53 , 15-Авг-18, (103) Давно наблюдаю, что ты ненавидишь опенсорс, но пользуешься им Это такой вид маз, Аноним (49), 10:18 , 15-Авг-18, (52) +2 А если альтернативное он тоже ненавидит , ползкрокодил (?), 11:31 , 15-Авг-18, (64) на альтернативное я не потратил пол-жизни, поэтому ненавижу меньше ну и я в нем , пох (?), 20:11 , 15-Авг-18, (121) Мнээ сходу не нашёл упоминание того человека из AMD, который прислал https , Michael Shigorin (ok), 20:29 , 15-Авг-18, (122) +1 так прикол-то в том что way to disable them существует, но, как минимум для kp, нах (?), 10:10 , 16-Авг-18, (134) В опенсорсе все на виду А в винде даже ченжлогов нормальных нет, не говоря о то, Аноним (-), 15:43 , 15-Авг-18, (99) А разрешил он столько, что осмысленно сконфигурять ядро - та еще задачка И куда, Аноним (-), 20:10 , 20-Авг-18, (175) о-ля-ля и сколько-же домохозяек на убунте, серфящих просторы тырнета соберут се, linux (??), 11:34 , 15-Авг-18, (65) +2 // Домохозяйки должны шиндовс пользовать и не жаловаться , твоя мамка (?), 12:36 , 15-Авг-18, (72) +1 На домашней машине - нет никакого смысл их отключать Да и линукс никогда себя н, Аноним (73), 15:00 , 15-Авг-18, (90) Что, Землина оправдываем , Аноним (106), 16:34 , 15-Авг-18, (106) Слава АМД , Аноним (-), 08:43 , 15-Авг-18, (34) +2 // Как-то признала у себя сразу аж 13 уязвимостей , Аноним (49), 10:20 , 15-Авг-18, (55) –2 // Это те уязвимости, где нужен рут доступ Да вообще дыра , justas (??), 14:47 , 15-Авг-18, (88) +4 Такое впечатление что на эти уязвимости понабежали чуваки как в свое время звезд, Аноним (36), 09:02 , 15-Авг-18, (36) // Странные у этих звездочётов имена , Andrey Mitrofanov (?), 09:24 , 15-Авг-18, (38) +1 Haxep такую защиту , Аноним (37), 09:12 , 15-Авг-18, (37) +2 // вам что, великий светлый путь Линуса, озаренный баблом редхата, не нравится , пох (?), 09:40 , 15-Авг-18, (42) Intel все, покойся с миром Отныне закупаем только Zen2 сервера от Supermicro , Аноним (58), 10:42 , 15-Авг-18, (58) // Точн Израильские аналитики от безопасности на грантах интела тоже их закупают , Andrey Mitrofanov (?), 10:47 , 15-Авг-18, (59) а потом АМД выкатывает свой список уязвимостей, и юзеры опять бегут покупать сер, linux (??), 11:37 , 15-Авг-18, (66) +1 Да идите вы все уже с заказами в Raptor Computing Systems D , ryoken (ok), 13:37 , 15-Авг-18, (79) // это ничего что power уязвимы к все тем же side-channel атакам впрочем, да, пос, пох (?), 10:58 , 18-Авг-18, (167) А что, security processor там нет Или хватает бэкдоров в BMC от супермикры А т, Аноним (-), 15:45 , 15-Авг-18, (100) Ничего страшного Если мне не изменяет память, то при переключении контекста - о, Аноним (73), 15:05 , 15-Авг-18, (91) +1 Тео был прав 111, Аноним (39), 09:24 , 15-Авг-18, (39) +4 // Security via absence of functions is the only way WBR, Teo , xm (ok), 22:37 , 15-Авг-18, (126) Которого не было, Аноним (63), 11:24 , 15-Авг-18, (63) +1 // Кто-нибудь сравнивал ревизию MCU у себя dmesg 124 grep microcode с той, что, Аноним (63), 00:37 , 16-Авг-18, (129) // Сам спросил - сам ответилСкачал с сайта интела пакет с микрокодом, далее следова, Аноним (63), 01:00 , 16-Авг-18, (132) // Ну так повесь им баг что мол микрокод старый У убунты это наверное одним чихом , Аноним (-), 20:12 , 20-Авг-18, (176) Мне кажется, пора менять парадигму защиты с не дадим вам доступа до тайных данн, Урри (?), 12:13 , 15-Авг-18, (68) FreeBSD вчера уже выкатили патчhttps security freebsd org advisories FreeBSD-S, xm (ok), 12:24 , 15-Авг-18, (71) // а что это такое FreeBSD , Алсет (?), 15:17 , 15-Авг-18, (92) –3   // BDSM нахаляву, даже название намекает , Аноним (-), 15:46 , 15-Авг-18, (102) –2   // Название в такой интерпретации намекает на необходимость посещение офтальмологя , Аноним (106), 16:42 , 15-Авг-18, (107) +2   Тут всю систему нужно менять , Аноним (85), 14:29 , 15-Авг-18, (85) // Слишком много времени и сил вложено в программные и аппаратные компоненты Помен, Ванёк (?), 18:01 , 15-Авг-18, (113) У меня от этих спектральных патчей DX MD начал адовейше тормозить на 8-ядерном з, inferrna (ok), 19:16 , 15-Авг-18, (115) // Для игр есть Windows , Аноним (120), 20:09 , 15-Авг-18, (120) –1 У меня от этих спектральных патчей оракловое ядро спорадически уходит в ребут бе, Аноним (138), 11:11 , 16-Авг-18, (138) А собсно какого на Интел никто не подает в суд И почему он не выплачивает , Аноним (127), 23:00 , 15-Авг-18, (127) +1 // Ага, только требовать с них не денег, а РАСКРЫТИЯ ИНФОРМАЦИИ о всяких бяках в их, dfhhr (?), 10:50 , 16-Авг-18, (137) А что, что-то работает не так, как заявлено в документации , КО (?), 12:22 , 17-Авг-18, (161) Коллективные иски поданы, просто это так быстро не работает , anonymous (??), 15:10 , 23-Авг-18, (177) Вобще интел настоящие горячие говна, тысяч уязвимости Дорогостоящие , Росен Александров (?), 06:34 , 16-Авг-18, (133) А где нет этого всего ARM AMD , Аноним (151), 20:02 , 16-Авг-18, (151) // У амыды нету, там только спектр, который вообще процессор-агностик , Аноним (138), 13:49 , 17-Авг-18, (163) Ccsлка на первоисточник почему-то не ведёт на сайт нужный, Аноним (152), 21:41 , 16-Авг-18, (152) 1,3,4,5,8,9,15,24,26,34,36,37,39,63,68,71,85,115,127,133,151,152

Сообщения

[Сортировка по времени | RSS]

	92. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	–3 +/–
	Сообщение от Алсет (?), 15-Авг-18, 15:17
	а что это такое FreeBSD ?
	Ответить | Правка | Наверх | Cообщить модератору

	102. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	–2 +/–
	Сообщение от Аноним (-), 15-Авг-18, 15:46
	> а что это такое FreeBSD ? BDSM нахаляву, даже название намекает.
	Ответить | Правка | Наверх | Cообщить модератору

	107. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+2 +/–
	Сообщение от Аноним (106), 15-Авг-18, 16:42
	>> а что это такое FreeBSD ? > BDSM нахаляву, даже название намекает. Название в такой интерпретации намекает на необходимость посещение офтальмологя или предпринятия попытки читать все же глазами. По Фрейду, тут может быть еще намек на некоторые неосознанные сексуальные желания, но оставим старого кокаинщика на другой раз.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема