Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в процессорах Intel, приводящая к утечке данных по сторонним каналам, opennews (??), 28-Апр-23, (0) [смотреть все] Может просто надо эти дыркопроцессоры использовать в закрытом контуре Как прави, Аноним (2), 15:54 , 28-Апр-23, (2) // Пересадить всех на терминалы, а все железки пусть будут в облаках кого надо , Аноним (4), 16:00 , 28-Апр-23, (4) +9 // В self hosted, например --Проще 1 сервак проконтролировать и грейдить, чем десят, Bob (??), 02:18 , 29-Апр-23, (77) // Ни разу не слышал о беспроцессорных тонких клиентах , AlexN (??), 14:24 , 07-Май-23, (242) Это какие Все что ли https www opennet ru opennews art shtml num 57629, Аноним (5), 16:01 , 28-Апр-23, (5) +9 // Кроме Cortex-A In Order , Аноним (12), 16:18 , 28-Апр-23, (12) –2 // RISCV in order ничем не хуже Да даже вот Atom есть, он in order и ему эти OoO п, Аноним (-), 22:42 , 30-Апр-23, (178) –1 Вы эти риск-хайп вообще щупальцами щупали-то В сравнении хотя бы с in-order AR, Michael Shigorin (ok), 22:53 , 03-Май-23, (208) –1 Влобовую сравнивать тяжко 100 идентичные чипы где разница только в Core, а пар, Аноним (-), 00:31 , 05-Май-23, (215) Meltdown - это счастье Интела У АМД его нет, поскольку кеши по другому , Genry007 (?), 06:37 , 29-Апр-23, (88) // У AMD его нет, поскольку проверка привилегий выполняется даже при спекулятивном , Tron is Whistling (?), 08:49 , 29-Апр-23, (91) +2 // Какой шум от процессора Ты гуманитарий Все что есть скомпенсируется во время в, Аноним (2), 09:45 , 29-Апр-23, (94) –4 Ты даже не понял о каком шуме речь ПТУшник , Tron is Whistling (?), 10:09 , 29-Апр-23, (96) +6 Ты даже сам не понял что за бред ты пишешь Дорогой наш багов нет , Аноним (2), 10:20 , 29-Апр-23, (97) Ну, чувак, на шуме от процессора основан генератор случайных чисел, так то , Den4ick (?), 17:35 , 29-Апр-23, (143) +4 Затворы щелкают , Аноним (172), 18:41 , 30-Апр-23, (172) Хронографическая гравицапа плавает , Tron is Whistling (?), 19:19 , 30-Апр-23, (173) Для уязвимости из статьи оно разве играет роль , edo (ok), 11:24 , 30-Апр-23, (168) Уязвимость из статьи - очередная лабораторная мышь, которая в реальном мире дохн, Tron is Whistling (?), 11:59 , 30-Апр-23, (170) +1 а всё остальное больше похоже на потуги интела у нас не хуже , Tron is Whistling (?), 11:59 , 30-Апр-23, (171) Меня реально сейчас порвёт во время переката под столом, поэтому невнимательным , Tron is Whistling (?), 19:21 , 30-Апр-23, (174) В случае коммуникационного канала плохой SNR легко компенсируется снижением битр, Аноним (-), 22:47 , 30-Апр-23, (179) Примерно до 0, да Суток за трое-четверо 100 нагрузки утащите один бит из сосед, Tron is Whistling (?), 08:03 , 01-Май-23, (182) Это очень смелое утверждение, выдающее что вы совершенно не разбираетесь в вопро, Аноним (-), 05:01 , 06-Май-23, (216) Думаю да, порядок будет 30-40 суток Или 300-400 В реальных условиях естественн, Tron is Whistling (?), 07:59 , 06-Май-23, (219) Именно И там шума столько, что через эти страшные коронавирусные дыры вы вообще, Tron is Whistling (?), 08:00 , 06-Май-23, (220) RSA-ключ будете утаскивать лет 15, вот только проблема, опять же - его за это вр, Tron is Whistling (?), 08:04 , 01-Май-23, (183) Это на 486 чтоли А так, если тебе хочется подаунплеить что-нибудь иди квартальн, Аноним (225), 19:08 , 06-Май-23, (225) И да - очередная ошибка кукаретиков из ПТУ дыры side channel - это НЕ коммуника, Tron is Whistling (?), 08:19 , 01-Май-23, (184) Скрыто модератором, Аноним (-), 05:33 , 06-Май-23, (217) Скрыто модератором, Tron is Whistling (?), 07:58 , 06-Май-23, (218) Скрыто модератором, Tron is Whistling (?), 08:03 , 06-Май-23, (221) мда я надеялся что уже все ошибки спекулятивного выполнения закрыли патчами, , anonomus (?), 15:58 , 28-Апр-23, (3) +1 // Это ты про Rust что ли Да, они умеют, упиваясь своей иллюзией безопасности забы, bircoph (ok), 16:11 , 28-Апр-23, (8) +4 // уязвимость в крейте насколько я понимаю что-то типа либы, которую поддерживает , anonomus (?), 16:22 , 28-Апр-23, (13) +6 // Так heartbleed и не заявлял что он серебряная пуля безопасности в отличии от сом, Аноним (26), 16:51 , 28-Апр-23, (26) –2 кому это мешает кроме корпораций, зачем этот io_uring на пека и мобилах обычных , Аноним (75), 01:46 , 29-Апр-23, (75) Затем, что это лучше, что придумали в event-driven со времён select , edo (ok), 11:25 , 30-Апр-23, (169) Судя по тому что ты говоришь, у тебя нет вышки даже или она была высижена задни, Аноним (70), 00:14 , 29-Апр-23, (70) // Интересно получается Как преимущества, так легко и безопасно писать , есть пак, Аноним (102), 11:23 , 29-Апр-23, (102) +6 Может потому у Раста и нет стандарта В Си библиотека получается частью языка , n00by (ok), 15:49 , 29-Апр-23, (128) в какой-то момент косякнули, решив совместить проверку привилегий вместе с актуа, fidoman (ok), 16:14 , 28-Апр-23, (9) // Если проверять привилегии до исполнения, само исполнение вместе с этой проверк, аНОНИМ (?), 16:35 , 28-Апр-23, (19) –1 // поэтому давайте отдадим свои данные рандомному скрипту запущенному в браузере, anonomus (?), 16:37 , 28-Апр-23, (21) +1 А Столлман предупреждал не запускать рандомные скрипты, Аноним (26), 16:58 , 28-Апр-23, (29) +1 а кто тебя будет спрашивать с noscript половина интернета просто не откроетсяпр, anonomus (?), 17:05 , 28-Апр-23, (31) +1 Так это чтобы изоляция помогла, надо _каждую_ вкладку в отдельном контейнере,, Аноним (12), 17:43 , 28-Апр-23, (42) А на хрена так делать , Neon (??), 22:08 , 29-Апр-23, (148) Кто это , Аноним (37), 17:22 , 28-Апр-23, (37) Тот, кто не призывал хлебать смузи по каждому поводу и без повода , Аноним (12), 17:45 , 28-Апр-23, (43) А я всегда так делаю, Неуклюжий танцор (?), 22:15 , 28-Апр-23, (58) Проверка нескольких бит увеличит время исполнения в 10 раз По-моему, вы фантази, Аноним (12), 16:40 , 28-Апр-23, (22) +2 Представь что в магазин не будут пускать нового покупателя, пока предыдущий не в, Аноним (26), 16:56 , 28-Апр-23, (28) –3 неудачная метафора подобна котенку с дверцей ну ладно, чего от гуманитариев е, anonomus (?), 17:11 , 28-Апр-23, (32) +3 10 там не будет никаким боком, но скорей всего пришлось бы делать копию TLB для , fidoman (ok), 18:11 , 28-Апр-23, (47) +2 Чтобы вы понимали, на С писали ещё тогда когда производительности компа не хвата, Ivan_83 (ok), 18:29 , 28-Апр-23, (49) +2 // Ты абсолютно, на все 146 прав Но те времена канули в Лету Программы стали на д, Анонимусс (?), 20:52 , 28-Апр-23, (51) +1 // Так и С не стоит на месте, обновился и стандарт и компиляторы стали сильно умнее, Ivan_83 (ok), 21:31 , 28-Апр-23, (54) +3 Угу, а ошибки все те же Какой там стандарт в ядре В ядре 5 18 May 2022 они пе, Анонимусс (?), 22:25 , 28-Апр-23, (60) Если бы вы знали разницу то не ёрничали бы, в данном случае это скорее про требо, Ivan_83 (ok), 22:34 , 28-Апр-23, (61) +1 Ты не понял Проблемы как раз из-за того что тянут совместимость с Си в процессо, Аноним (81), 04:25 , 29-Апр-23, (81) –3 долго смеялся над этим растоманом в голос А я люблю переписывать все на расте и , ivan_erohin (?), 08:32 , 29-Апр-23, (89) Шедеврально Вы настоящий растоман, поздравляю вас Нет, я ничего не изучал, с дет, Ivan_83 (ok), 14:29 , 29-Апр-23, (120) Так и в расте те же ошибки будут Только вы сначала будете говорить это unsafe , Аноним (102), 11:44 , 29-Апр-23, (105) +2 Чево Один порядок - это в 10 раз Два порядка - 100 раз В десятичной системе, , Аноним (139), 16:42 , 29-Апр-23, (139) +1 А вон там, в Сан Франциско, народ хренеет с пробок Сообщения о пробках в очеред, Аноним (-), 22:52 , 30-Апр-23, (180) давай больше пафоса можешь рассказать про грибы порабощающие людей и прочие бай, anonimus (?), 20:58 , 28-Апр-23, (52) –1 // Проблема не в инструментах а в тех кто ими пользуется У современного поколения у, Ivan_83 (ok), 21:45 , 28-Апр-23, (56) +2 Опять пердежь в лужу Знающие люди говорят что люди просто не разберутся в совре, Аноним (81), 04:28 , 29-Апр-23, (82) –2 И как раст предлагает решать возрастающую сложность кода А никак Но си который , Аноним (102), 11:50 , 29-Апр-23, (108) А вот и нет У раста есть куча вещей - мелких и не очень для этого Модули, крейт, Анонимусс (?), 13:37 , 29-Апр-23, (116) –1 Вы обмазываетесь синтаксическим сахаром вместо решения реальных проблем Всё что , Ivan_83 (ok), 13:52 , 29-Апр-23, (117) +1 В случае раста это даже не сахар, это какие-то синтаксические экскременты , anonymous (??), 16:08 , 29-Апр-23, (132) Не удивительно что ваши знающие гнилеманы ни в чём кроме гнили разобратся не м, Ivan_83 (ok), 13:53 , 29-Апр-23, (118) +1 Ванюша, ну что ж ты все время к оскорблениям скатываешься - гниль, гниль, гниль , Анонимусс (?), 15:20 , 29-Апр-23, (125) –1 Так это же перевод, локализация названия, чего оно вам так режет уши Сишечка поз, Ivan_83 (ok), 16:17 , 29-Апр-23, (134) +1 Вообще-то гниль - это rot , putridness Гниение - это те же rot , putres, Аноним (175), 20:04 , 30-Апр-23, (175) Вот те раз, MISRA даже бизнес на этом делает - и все не придумали Но вообще, , Аноним (-), 22:11 , 06-Май-23, (235) банки онлайн по диалапу или интернету были с 2002 года помню как сейчас - клие, ivan_erohin (?), 08:40 , 29-Апр-23, (90) +1 У них скоорее проблема в hype driven Стадный эффект Маркетинг Нет хайпа - все, Аноним (-), 23:05 , 30-Апр-23, (181) Вы так пишите как-будто до поганой сишки и риск процессоров ничего не было А оно, Аноньимъ (ok), 03:37 , 29-Апр-23, (79) –1 Проблемы фанбоев в том, что они даже не удосужились ознакомиться с историей вычи, аНОНИМ (?), 06:15 , 29-Апр-23, (86) +1 Да, появились до сей, но в других формах наверное , Аноньимъ (ok), 15:21 , 29-Апр-23, (126) Раньше оно было в форме шкафа, а теперь в форме телефона , n00by (ok), 16:07 , 29-Апр-23, (131) +1 Да уже и в форме SD-карточки есть Да что там, вон та штука, меньше рисового зер, Аноним (-), 22:13 , 06-Май-23, (236) Я так думаю, что человек неуклюже указал на сходимость в точку направлений раз, Аноним (133), 16:11 , 29-Апр-23, (133) Вы просто гениальный растоман Вам надо на конференциях доклады делать, гарантиру, Ivan_83 (ok), 16:21 , 29-Апр-23, (135) Как это принято у растоманов смешались в кучу кони, люди, языки, процессоры, арх, Аноним (102), 11:55 , 29-Апр-23, (109) Нет, дело не в том, что поделие бы тормозило, дело в том, что у тех процессоров , Аноним (55), 21:38 , 28-Апр-23, (55)   // Зачем мне ваша безопасность если оно жрёт и память и проц как не в себя а пользу, Ivan_83 (ok), 21:52 , 28-Апр-23, (57) +1   Так проблема в том что а пользу я не вижу Прям как в 80х Не хватает только д, Анонимусс (?), 22:18 , 28-Апр-23, (59) –1   Объясняю на простом и доступном языке Я покупаю перфоратор потому что мне нужны , Ivan_83 (ok), 22:41 , 28-Апр-23, (63) +1   Объясняю на простом и доступном языке Ты считаешь что если тебе что-то не нужно,, Анонимусс (?), 22:55 , 28-Апр-23, (64)   Меня устраивает то как оно есть сейчас, это вы с гнилью во все щели лезите С вам, Ivan_83 (ok), 23:19 , 28-Апр-23, (68)   Ну если копнуть историю, то java разрабатывалась для SPARC И там она была вполн, Аноним (139), 17:06 , 29-Апр-23, (140)   Скрыто модератором, Аноним (-), 04:04 , 02-Май-23, (203)   Стеночный дырофил , Аноним (139), 17:08 , 29-Апр-23, (141) –1   Представляешь, для начала компьютер должен работать И желательно - хорошо А по, Аноним (-), 17:46 , 01-Май-23, (193)   Скрыто модератором, Аноним (-), 22:59 , 28-Апр-23, (65) –1   Ой, а чего это ты вдруг тему решил сменить Я ему про Фому, он мне про Ерёму Ты , Аноним (-), 23:03 , 28-Апр-23, (66)   Да какие там 70-е, до CORE арихитектуры растоманов бы то 100 выгоняли везде пон, Ivan_83 (ok), 23:57 , 28-Апр-23, (69)   но пруфцов мы как всегда от тебя не дождемся гениально берем один язык и говори, Анонин (?), 00:37 , 29-Апр-23, (72)   Не дождётесь, я ж на гниле не пишу Всего 33 типа ошибки на такую огромную кодову, Ivan_83 (ok), 01:24 , 29-Апр-23, (73)   Мда ты опять недогоняешь Это 33 cve за 2022 год с скором больше 7 А самих c, Анонин (?), 10:28 , 29-Апр-23, (100)   Чувак, жизнь полна ошибок, ошибатся, признавать ошибки, исправлять ошибки - тако, Ivan_83 (ok), 14:11 , 29-Апр-23, (119)   Мы не боимся ошибок Просто на ошибках надо учиться А не повторять их из года в, Анонин (?), 15:34 , 29-Апр-23, (127)   Раз вы их не боитесь - чего постоянно о них говорите Ошибки повторяют и ли не об, Ivan_83 (ok), 16:00 , 29-Апр-23, (130)   Потому что они наносят ущерб, в том числе экономический, это же очевидно Утечки , Анонимусс (?), 22:38 , 29-Апр-23, (151)   И сколько утечек и взломов было по вине С дырок против общего числа Эмбед пограм, Ivan_83 (ok), 01:37 , 30-Апр-23, (161)   Есть другой путь Значительно бОльшую часть ошибок исключить Вон разработчики а, Аноним (133), 21:20 , 29-Апр-23, (145)   А ты не думал что это не про раст а про сохранение бюджета и рабочих мест Ну вот, Ivan_83 (ok), 01:42 , 30-Апр-23, (162)   С этим сейчас будет душновато И тут коса вполне может найти на камень Если кто, Аноним (-), 19:25 , 06-Май-23, (227)   Вон там выше уже новый растоман https www opennet ru openforum vsluhforumID3 , Ivan_83 (ok), 14:30 , 29-Апр-23, (121)   И даже если бы, да кабы, грибы, бабушка, дедушка, вот это всё Хеллоуворлдщики яд, Tron is Whistling (?), 11:42 , 29-Апр-23, (103)   Очень плохие новости для тебя Лет тебе маловато, это пройдет, со временем А т, Аноним (139), 17:19 , 29-Апр-23, (142)   Когда-то компьютеры отлично исполняли лисп и не только И только потом вдруг реши, Аноньимъ (ok), 03:27 , 29-Апр-23, (78) –1   Платные пропихиватели гнили готовы на всё, даже на искажение истории ВТ За похл, аНОНИМ (?), 06:23 , 29-Апр-23, (87)   Ричард Столлман считал, что он нашел злую силу, которая уничтожилалабораторию О, n00by (ok), 16:25 , 29-Апр-23, (137)   И в итоге никакой ОС Ричард Столлман так и не написал Маниловщина обыкновенная , Neon (??), 23:13 , 29-Апр-23, (154)   Типичный бред от диванного аналитика Расжирели они разве что на машине разработч, soarin (ok), 02:11 , 29-Апр-23, (76) // Насчёт результата не знаю а время компиляции крестов просто запредельное, как и , Ivan_83 (ok), 03:58 , 29-Апр-23, (80) +1 ну да хотя к чему это, какие-то бредовые заключения постоянно , soarin (ok), 05:41 , 29-Апр-23, (83) Ага И ты не знаешь почему так, и никогда не трудился хотя бы погуглить этот воп, Аноним (-), 15:13 , 29-Апр-23, (124) Нафигачили там синтаксического сахара вот оно часами и компилирует, как гниль , Ivan_83 (ok), 15:54 , 29-Апр-23, (129) +1 При этом Си всё ещё хуже Фортрана в вычислениях Причины использовать Си не виж, Срыватель покровов (?), 09:15 , 29-Апр-23, (93) // Фортран для мазохистов, родом из 60х Не осиливших Си , Neon (??), 23:20 , 29-Апр-23, (155) Это не возможно Дефективен сам подход независимой реализации кеша и спекулятивн, pda (ok), 23:15 , 28-Апр-23, (67) // gt оверквотинг удален Вы прочитали отрывок как программисты на пыхопэ предста, аНОНИМ (?), 06:10 , 29-Апр-23, (85) –1 // Бугагэ нет, прогромисты на пыхе разные бывают Я например Который с ассемблера , Tron is Whistling (?), 11:46 , 29-Апр-23, (106) –1 Умение погромировать на асме не даёт автоматического понимания, как устроены про, аНОНИМ (?), 21:39 , 29-Апр-23, (146) Бгг Без понимания, как устроены процессоры, в асм лучше не соваться , Tron is Whistling (?), 22:34 , 29-Апр-23, (149) Fixed , Tron is Whistling (?), 23:27 , 29-Апр-23, (156) –1 Спекулятивное выполнение и есть принципиальное р е ш е т о Как его не штопай и , Neon (??), 23:07 , 29-Апр-23, (153) // У вас есть идея лучше , Tron is Whistling (?), 23:28 , 29-Апр-23, (157) А точно можно, простите Хоть одна демка есть, ну делаться никто не просит сурса, Вован (??), 16:07 , 28-Апр-23, (6) –2 Админы Архива снова вздыхают над графиком трафика Пока есть потребность в прои, InuYasha (??), 16:08 , 28-Апр-23, (7) +1 // Абсолютно верно Вышенаписавшему про дырени нетоварищу-троллю могу посоветоват, аНОНИМ (?), 16:34 , 28-Апр-23, (18) // на arm cortex-a53 жабоандроид летает, известным уязвимостям не подверженhttps , Аноним (75), 16:52 , 28-Апр-23, (27) // Ещё бы был подвержен, 2-wide decode, dual-issuing SOME instructions Это уровень, аНОНИМ (?), 06:08 , 29-Апр-23, (84) +1 Летает, но низенько и недолго Вместе с очередным китайфоном до ближайшей стены , Tron is Whistling (?), 23:29 , 29-Апр-23, (159) Ну а ты можешь ксеон поставить в китайфон И тележку с генератором бонусом к нем, Аноним (-), 19:27 , 06-Май-23, (228) Собери мне уже хромиум на cortex-a53, потом расскажешь, сколько недель заняло , Tron is Whistling (?), 23:28 , 29-Апр-23, (158) таакие задачи отлично параллелятся так что ядер 100 уделают твой настольный дыря, Аноним (176), 22:11 , 30-Апр-23, (176) Ну так давай 100 на 100 D, Tron is Whistling (?), 22:31 , 30-Апр-23, (177) С одним одинаковым БП на 100 Вт, Аноним (185), 09:54 , 01-Май-23, (185) БП мне абсолютно фиолетов, мне важно время сборки Электричество дешевле времени, Tron is Whistling (?), 10:53 , 01-Май-23, (186) потому что не понимаешь суть - с ооо процессор потребляет намного больше потому , Аноним (185), 11:24 , 01-Май-23, (189) –1 Это точно Тратить время на попытки сделать из буханки троллейбус - как раз поцые, Tron is Whistling (?), 11:34 , 01-Май-23, (190) Ты так радостно спалил почему ARM придумал такую странную штуку как big LITTLE, , Аноним (-), 19:30 , 06-Май-23, (229) Время у машин дешевое, вот не надо тут Врядли вы разработчик хромиума чтобы вас, Аноним (-), 17:53 , 01-Май-23, (195) Понимаешь в чём дело, я могу в 1U с кастомным охлаждением правда зафигачить 19, Tron is Whistling (?), 10:46 , 02-Май-23, (206) Вы удумали с ARM в копипасте ядер зарубиться Удачи на этом направлении Так , Аноним (-), 19:39 , 06-Май-23, (230) Ну и да, давай с одним одинаковым БП На 500W Я в таковой впихну ОДИН EPYC 9654P, Tron is Whistling (?), 10:57 , 01-Май-23, (187) Да, давай ещё в 1U форм-факторе, раз уж такая пьянка , Tron is Whistling (?), 11:05 , 01-Май-23, (188) как тот самый нетоварищ-тролль могу только кинуть тебе ссылку на тесты фороникса, anonomus (?), 17:01 , 28-Апр-23, (30) // Пруфы насчёт успешного и работающего на реальной системе использования уязвимос, Аноним (34), 17:14 , 28-Апр-23, (34) –1 Аноним нынче или ленивый пошел, или настолько глупый что поиск в интернете не ос, anonomus (?), 17:23 , 28-Апр-23, (38) Нэ работает этот пох в реальных условиях, его под чистой системой ещё потюнить н, Tron is Whistling (?), 23:30 , 29-Апр-23, (160) Первый самолет тоже больше этажерку с колесами напоминал Ничего не говорит о то, Аноним (-), 17:55 , 01-Май-23, (196) Для meltdown и l1tf рабочие похи есть буквально с момента появления - потому что, Tron is Whistling (?), 19:07 , 01-Май-23, (201) Ты как мне кажется сильно недооцениваешь мощь цифровых технологий обработки сигн, Аноним (-), 19:46 , 06-Май-23, (231) –1 Ну, давай, расскажи нам сказочек про уверенный приём одиночных сигналов слабее ш, Tron is Whistling (?), 07:57 , 07-Май-23, (237) Скажу так защита в мобиле не нужна Но не потому что там ничего ценного не бывае, Ivan_83 (ok), 18:14 , 28-Апр-23, (48) +1 Понимаю Скрывать тебе нечего, но пароли к своим аккуантам ты не дашь Вот и вер, Аноним (102), 12:09 , 29-Апр-23, (112) Не дам, но и украсть через такие дырки их вряд ли выйдет , Ivan_83 (ok), 14:36 , 29-Апр-23, (123) s Грузите апельсины бочками s Запускайте open-source applications на dedicate, AKTEON (?), 16:28 , 28-Апр-23, (15) +1 // Если у вас есть достаточно денег, то да , Аноним (12), 16:42 , 28-Апр-23, (24) Все эти Spectre и Meltdown носят чисто теоретический характер и якобы что то там, nagual (ok), 16:30 , 28-Апр-23, (16) –1 // Тебе s ничего_не_угрожает нечего_скрывать, Аноним (12), 16:36 , 28-Апр-23, (20) +2 // Молодец, лабораторные условия от реальной жизни не отличаешь, но лозунги зазубри, Аноним (34), 17:19 , 28-Апр-23, (36) –1 Как говорил Остап Бендер - нет ладьи значит и не было Что, подгорает что любимк, anonymous (??), 00:33 , 29-Апр-23, (71) –1 Да чем чаще это повторять тем будет более безопасно Это как с растом Главное в, Аноним (2), 10:22 , 29-Апр-23, (98) +1 Всё-таки хорошо в архитектуре RISC-V, что там нет регистра флагов - меньше векто, Аноним (12), 16:33 , 28-Апр-23, (17) +2 // Ещё есть Powerhttps www opennet ru opennews art shtml num 51327https en wiki, Аноним (5), 16:41 , 28-Апр-23, (23) +3 Там вообще ничего нет, Фанатик (?), 18:08 , 28-Апр-23, (45) +6 Там вообще всё хорошо Кроме производительности Которой нет, не было, и в силу ар, Tron is Whistling (?), 08:52 , 29-Апр-23, (92) +4 // Будет но позже , Аноним (102), 12:03 , 29-Апр-23, (111) –1 // жаль только, жить в эту пору прекрасную , Аноним (115), 13:20 , 29-Апр-23, (115) +3 Сильно позже От слова никогда , Tron is Whistling (?), 14:30 , 29-Апр-23, (122) +2 Итак, на что спорим , Michael Shigorin (ok), 22:57 , 03-Май-23, (210) В RISC-V можно вставить свой левый проц память там будет работать своя параллель, Аноним (2), 09:46 , 29-Апр-23, (95) +1 // Ну с x64 до сих пор прокатывает и после миллиардных оборотов И ничего, даже ком, Аноним (102), 12:01 , 29-Апр-23, (110) Но пока вставили в x86, в виде ME и PSP А с RISCV - особенно опенсорсным - всег, Аноним (-), 17:56 , 01-Май-23, (197) // И как, много примеров Чтоб ещё и хоть калькулятор тянули -- особо не прошу , Michael Shigorin (ok), 22:58 , 03-Май-23, (211) Я кажется другой анон, но вот лично вам в другом месте накинул пример как 906-й , Аноним (-), 19:49 , 06-Май-23, (232) Всё нужное там бережно сохранили, не переживайте за риск-хайп -- думаете, зря та, Michael Shigorin (ok), 22:57 , 03-Май-23, (209) // По ссылке похоже автор хотел бы прокатиться на чужом горбу, но вот желающих чтот, Прыгающий Ленивец (?), 12:12 , 06-Май-23, (222) CVE нет, протестировали три дырявых SkyLake а, как-то всё неубедительно После Sk, Аноним (35), 17:15 , 28-Апр-23, (35) +2 // Ну всё значит мы в полной безопасности , Аноним (2), 11:48 , 01-Май-23, (192) В описании сказано, что для эксплуатации нужно уметь точно замерять время выполн, Прыгающий Ленивец (?), 12:23 , 06-Май-23, (223) запретить сторонние каналы и дело с концом , Аноним (99), 10:25 , 29-Апр-23, (99) // Гениальное решение Народ, тут к нам кажется целый депутат заглянул на огонек , Аноним (175), 10:48 , 29-Апр-23, (101) +3 Для этого сначала надо запретить законы физики И математику тоже неплохо бы, на, Аноним (-), 17:57 , 01-Май-23, (198) +1 // Полагаете, AMD и МЦСТ удалось именно это , Michael Shigorin (ok), 22:59 , 03-Май-23, (212) // Мцст удалось закрыть документацию и ограничить доступ к железу У них есть баг б, Прыгающий Ленивец (?), 12:28 , 06-Май-23, (224) Полагаю что чуда не произошло и у больших процов неизбежно будут большие грабли,, Аноним (233), 19:56 , 06-Май-23, (233) Никогда такого не было и вот опять Плата за спекулятивное выполнение операций , Neon (??), 21:50 , 29-Апр-23, (147) +2 // Там больше хайпа чем дыры ныне , Tron is Whistling (?), 22:36 , 29-Апр-23, (150) // Не, вот извините, еще начиная с времен 386 предполагалось что процессы будут изо, Аноним (-), 18:00 , 01-Май-23, (199) +2 // Они и изолированы Кроме как у штеуда, который привилегии на спекулятивке провер, Tron is Whistling (?), 19:05 , 01-Май-23, (200) Да вот как оказалось - довольно паршивая изоляция то Крыша протекает И при том, Аноним (-), 20:04 , 06-Май-23, (234) От какого именно рандома Ещё раз в случае перехвата именно вот этого вот сиг, Tron is Whistling (?), 07:58 , 07-Май-23, (238) Когда ты знаешь, что должно прийти - ты можешь магически попробовать это повыдел, Tron is Whistling (?), 08:00 , 07-Май-23, (239) Скрыто модератором, антилошадь (?), 03:52 , 30-Апр-23, (163) Интересно, вот реальные хакеры и вирмейкеры пользуются этой экзотикой с временам, nc (ok), 21:37 , 01-Май-23, (202) // Шифровальщики распространяют через партнёрки Эксплуатируют человеческий факто, n00by (ok), 09:23 , 02-Май-23, (204) +1 В техпроцессик упёрлись, трудно перепродавать каждый год одно и тоже Тащите б, Аноним (205), 10:03 , 02-Май-23, (205) +2 // Ну кстати да, похоже на то mitigations off стало необходимостью, но и оно не 100, Tron is Whistling (?), 11:25 , 02-Май-23, (207) +2 когда читаешь очередные новости с того берега речки на своём Эльбрус-16С , Michael Shigorin (ok), 23:01 , 03-Май-23, (213) // Но Ленинград 48к всё равно круче - , Аноним (214), 23:19 , 04-Май-23, (214) +1 Я наверн подытожу, задолбало реплаить на каждый спор Все эти расхайпанные гипоте, Tron is Whistling (?), 08:08 , 07-Май-23, (240) +1 // Вон в соседней новости ключи у мсявных утекли - и эта дыра куда поболее дыра, че, Tron is Whistling (?), 08:12 , 07-Май-23, (241) Может в качестве подтверждения эффективности спрашивать экспертов по эксплуатаци, n00by (ok), 07:04 , 08-Май-23, (243) // Времена частных ботнетов в прошлом, теперь всё у спецслужб Просто потому что , nagual (ok), 20:55 , 30-Май-23, (244) 2,3,6,7,15,16,17,35,99,147,202,205,213,240

Сообщения

[Сортировка по времени | RSS]

	55. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (55), 28-Апр-23, 21:38
	> При тех выч мощностях их бы послали даже не на 3 буквы на пинками, потому что их поделие тормозило бы дико, настолько что смысла его даже рассматривать нет. Нет, дело не в том, что поделие бы тормозило, дело в том, что у тех процессоров не было современных техник оптимизации, а если бы они были, никаких суперкомпьютеров не хватило бы эти оптимизации проводить при компиляции. > следствие прогресса, который вы пытаетесь помножить на ноль. Глупости. Если современная техника лучше допотопной и позволяет писать и выполнять безопасный код, то какой смысл возиться с небезопасным? Ты ещё порекомендуй отказаться от языков высокого уровня, потому что когда-то компьютеры не могли компилировать и всё надо было писать на ассемблере и ещё нанимать девочек, которые будут мнемоники переводить в машинные коды.
	Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

	57. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+1 +/–
	Сообщение от Ivan_83 (ok), 28-Апр-23, 21:52
	Зачем мне ваша безопасность если оно жрёт и память и проц как не в себя а пользу я не вижу? Поясню. Мне не нужна безопасность какая то там, у меня для этого замок на двери, и если будет мало я куплю ствол и подключю сигнализацию. Мне от компьютера нужно то что я заказывал - обработать нужную мне информацию и показать результат. Вы же сами не понимаете нифига в безопасности, только как попугаи повторяете друг за другом, у вас просто религиозный культ.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	–1 +/–
	Сообщение от Анонимусс (?), 28-Апр-23, 22:18
	Так проблема в том что "а пользу я не вижу". > Мне от компьютера нужно то что я заказывал - обработать нужную мне информацию и показать результат. Прям как в 80х! Не хватает только девочек с прикладной, которые будут забивать код в эвм)) Ну не самому же это делать в самом деле)
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+1 +/–
	Сообщение от Ivan_83 (ok), 28-Апр-23, 22:41
	Объясняю на простом и доступном языке. Я покупаю перфоратор потому что мне нужны дырки в стене которые он делает. Мне не нужен перфоратор, не нужны буры, не нужен чемоданчик с запасными щётками, смазкой и тп, мне нужны ДЫРКИ в стене. Точно так же с компьютером. Я его купил чтобы лазать по инету, играть в игры, общатся. Иногда мне приходится самому что то там дописывать, править баги, писать вообще новые проги с нуля - но только потому что мне нужен результат работы этих программ, не сами программы/патчи. Вы со своей гнилью предлагаете мне вместо обычного перфоратора бош купить херош который стоит в 10х, жрёт электричества 10х, шумит 10х, при этом делает точно такие же дырки с стене, но в 10х раз медленнее. Зато у него двойная изоляция на проводе, дифф автомат в вилке, и защита от дурака так чтобы я буром себе бошку не продырявил. Нет, мне не интересно, пользуйтесь такми сами раз у вас столько фобий, я не боюсь ударов током и лишних дырок в организме настолько чтобы так страдать.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Анонимусс (?), 28-Апр-23, 22:55
	Объясняю на простом и доступном языке. Ты считаешь что если тебе что-то не нужно, то это не нужно и всем остальным. Это первая и самая важная ошибка. Тебе нужен комп чтобы он тебе что-то считал, на мобиле у тебя только пароль от wifi, а безопасность сводится к сигналке и стволу. И больше тебе ничего не нужно. Но это ТВОИ ЛИЧНЫЕ проблемы. Зато можешь поныть в интернетиках, смотря на прогресс. > cтоит в 10х, жрёт электричества 10х, шумит 10х Какая же бездарная брехня... Даже джава редко настолько медленнее чем дыряшка. Основная идея раста как раз сделать все возможные проверки в compile-time. И минимальное кол-во проверок во время выполнения. И дело не в фобиях. Можно ездить на машине с коробкой без синхронизаторов. Можно взять старое двигло и каждые пару тысяч настраивать зазоры клапанов. Или менять прохудившиеся прокладки головки двигателя. Но зачем? Не, ну хочется - вперед, но большинству это нафиг не сдалось. > я не боюсь ударов током и лишних дырок в организме Ну если действительно так, то осчастливь мир и сделай пару новых дырок)) PS. в перфах бош как раз двойная изоляция, плавный пуск и муфта от заклинивания. Они заботятся о безопасности своих пользователей.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Ivan_83 (ok), 28-Апр-23, 23:19
	Меня устраивает то как оно есть сейчас, это вы с гнилью во все щели лезите. С вам тоже разрешает включить массу compile time проверок, я вот включаю у себя в проектах, а то что другие не включают - это не проблема С. Ходите с петицией к компиляторщикам чтобы включали всё по дефолту и -Werror заодно, получится не хуже вашей гнили, ругани будет точно больше. Ещё раз, мне пофик что у боша, я купил дырки. )
	Ответить | Правка | Наверх | Cообщить модератору

	140. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (139), 29-Апр-23, 17:06
	> Даже джава редко настолько медленнее Ну если копнуть историю, то java разрабатывалась для SPARC. И там она была вполне себе. С учётом всей сановской архитектуры. Даже на телефонах работала. Но Интел - это же другое, да. То, что её начали туда пихать, на железки которые до сих пор не имеют шин типа SBUS, NBUS - это "веяние рынка". Sun проcpали патамушта дорого. > большинству это нафиг не сдалось Большинству вообще ничего нафиг не сдалось, три основных функции организма - ихнее всё. >PS. в перфах бош как раз двойная изоляция, плавный пуск и муфта от заклинивания. И чо? Сдохнет скоро твой бош, как и вся европейская промышленность.
	Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

	203. Скрыто модератором	+/–
	Сообщение от Аноним (-), 02-Май-23, 04:04
	> И чо? Сдохнет скоро твой бош, как и вся европейская промышленность. Очень интересно как какой-нибудь сименс с их промышленными контроллерами сдохнет. Может у них еще и конкуренты есть? :)
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	–1 +/–
	Сообщение от Аноним (139), 29-Апр-23, 17:08
	>мне нужны ДЫРКИ в стене. Стеночный дырофил?
	Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

	193. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (-), 01-Май-23, 17:46
	> Так проблема в том что "а пользу я не вижу". Представляешь, для начала компьютер должен работать. И желательно - хорошо. А постоянные тупнями, лаги и дергание программ с ломовым жрачем ресурсов вызывают у пользователей только ненависть. Хоть трижды безопасно оно там будет, это не сильно ценно если остальные параметры трэш. А ультрабезопасность дорогой ценой пользователям не особо надо, такая вот печаль. Они лучше Win95 без системой прав будут пользоваться если UX лучше. И пользовались, т.к. это позволяло более дешевому компу шустро работать, а NT4 да и винтукей не очень хорошо продавались и даже такой кадавр как MS смог на более безопасную архитектуру ос перейти лишь с 3 серьезной попытки (у них и иные причины были, и много).
	Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

	65. Скрыто модератором	–1 +/–
	Сообщение от Аноним (-), 28-Апр-23, 22:59
	> а пользу я не вижу? Глаза продери, может увидишь.
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	66. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (-), 28-Апр-23, 23:03
	Ой, а чего это ты вдруг тему решил сменить? Я ему про Фому, он мне про Ерёму. Ты заявил, что раст был невозможен в 70-е из-за тормознутости программ. Я говорю тебе, что нет. Он был невозможен из-за тормознутости компилятора: компилятор выполняет очень много работы, столько, сколько в 70-х было невозможно выполнить. А вот результат, в плане производительности и потребления памяти, как правило в пределах статистической погрешности от результата на C. Иногда быстрее, иногда медленнее, но там речь идёт о единицах процентов или меньше.
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	69. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Ivan_83 (ok), 28-Апр-23, 23:57
	Да какие там 70-е, до CORE арихитектуры растоманов бы то 100% выгоняли везде понятнокакими тряпками. У меня почти топовый п3 не мог обычный 720p h.264 проиграть программно, а тут ещё вы со своей поделкой. Проверки там не все компиле тайм, и абстракции и прочий сахар тоже не бесплатный, поэтому на примитивном коде может быть около нулевая разница, а на практических реализациях разница может улететь в разы, как с крестами я неоднократно видел. Потом у С компилетайм проверки почему то не тормозят, а у современного С их там очень не мало. И последнее. Если вы посмотрите на самые частые и проблемные события в бизапаснасте то обычно это социнжиниринг и ошибки в конфигурациях, ошибки логические тоже часто встречаются и они от языка не зависят. Собственно ошибки связанные с особеностями С занимают весьма скромное место, и на мой взгляд не стоят решения через гниль.
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Анонин (?), 29-Апр-23, 00:37
	> а на практических реализациях разница может улететь в разы но пруфцов мы как всегда от тебя не дождемся? > как с крестами я неоднократно видел. гениально! берем один язык и говорим что совсем другой ведет себя аналогично > Собственно ошибки связанные с особеностями С занимают весьма скромное место, и на мой взгляд не стоят решения через гниль. просто вранье на вранье)) Давай откроем cvedetails для кернела, напр за 2022год, потому что 23 еще в процессе, и отсортируем по score от 7 и выше CVE-2022-0435 - Overflow CVE-2022-34918 - Buffer Overflow CVE-2022-32250 - Use After Free CVE-2022-29581 - Use After Free CVE-2022-29156 - Double Free CVE-2022-28893 - Use After Free CVE-2022-23222 - NULL Pointer Dereference CVE-2022-1998 - Use After Free CVE-2022-1943 - Out-of-bounds Write CVE-2022-1882 - Use After Free CVE-2022-1786 - Use After Free CVE-2022-1679 - Use After Free CVE-2022-1652 - Use After Free CVE-2022-1116 - Integer Overflow or Wraparound (юху! что-то новенькое!) CVE-2022-0998 - Integer Overflow or Wraparound (ладно, не такое уж новенькое) CVE-2022-0995 - Out-of-bounds Write CVE-2022-0847 - Improper Initialization (ура! первая логическая... ну, как логическая, этот хлам просто позволяет так делать) CVE-2022-0742 - Failure to Release Memory Before Removing Last Reference ('Memory Leak') CVE-2022-0646 - Incomplete Cleanup (вторая логическая! но если бы был бы нормальный RAII, хотя стоп, мы же про си говорим, какой RAII...) CVE-2022-0500 - Failure to Constrain Operations within the Bounds of a Memory Buffer CVE-2022-0185 - Integer Overflow or Wraparound CVE-2021-34866 - Access of Resource Using Incompatible Type ('Type Confusion') - логическая, исправляется нормальной системой типов CVE-2021-22600 - Double Free СVE-2021-4197 - Improper Authentication - логическая CVE-2021-4157 - Failure to Constrain Operations within the Bounds of a Memory Buffer CVE-2021-4154 - Use After Free CVE-2021-4093 - Out-of-bounds Read CVE-2021-3847 - Improper Preservation of Permissions - логическая CVE-2021-3773 - хз, пусть будет логическая CVE-2021-3760 - Use After Free CVE-2021-3752 - Use After Free CVE-2021-3715 - Use After Free CVE-2021-3656 - Missing Authorization - логическая Итого - у нас 33 ошибки, из которых максимум 7 логических, а остальные 26 (или 79%) - традиционное сишное д***мо с памятью. И даже если раст смог бы избавить не от всех этих ошибок, а только от половины - то все равно бы "недопущенных" было бы больше чем логических. И сколько дыряшного кода не приводит к CVE - можно только гадать. А ты можешь думать что хочешь)))
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Ivan_83 (ok), 29-Апр-23, 01:24
	Не дождётесь, я ж на гниле не пишу. Всего 33 типа ошибки на такую огромную кодовую базу, давай покажи сколько с помощью них нахакали. Вот тебе новость: https://www.opennet.ru/opennews/art.shtml?num=59036 и такого полно, и всякое прямо без паролей в инет выставляют - даже ломать не надо. Я это к тому, что в денежном эквиваленте ущерб от этих ошибок вообще не виден на общем фоне. Потом сходи посмотри на вордпресс какойнить, который на пхп где С ошибок и близко нет, и оцени сколько ошибок там и насколько они эксплатируемые, и учти что кодовая база там по меньше.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Анонин (?), 29-Апр-23, 10:28
	> Всего 33 типа ошибки на такую огромную кодовую базу Мда... ты опять недогоняешь. Это 33 cve за 2022 год с скором больше 7. А самих cve на порядок больше - 300 с чем-то за тот же год. Плюс не каждый баг является CVE. Думаю обычных багов порядка на два-три больше. Поэтому еще раз - из группы ошибок, которые представляют наибольшую угрозу для безопасности пользователя - 79% сишного рукодупство с памятью. Что 10 лет назад, что 20 лет назад, что сейчас - сплошные out-of-bounds, use-after-free, double-free и тд. Сишники... сишники никогда не меняются > Я это к тому, что в денежном эквиваленте ущерб от этих ошибок вообще не виден на общем фоне. И пруфцов как обычно не будет?) > Потом сходи посмотри на вордпресс Ахаха, вот мы и скатились до сравнения ядра линукса с поделками на пыхе! Шикарно. Может еще сравним с лабами школьников из спецшкол? На их фоне ядро будет выглядеть прост прекрасно.
	Ответить | Правка | Наверх | Cообщить модератору

	119. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Ivan_83 (ok), 29-Апр-23, 14:11
	Чувак, жизнь полна ошибок, ошибатся, признавать ошибки, исправлять ошибки - таков путь. Я не знаю как вас воспитывали и обучали (надеюсь не сильно били током) что вы так боитесь любых ошибок. Пых такой же как раст, или вы думаете что расте будут писать какие то особенные эльфы, совсем не похожие на гоблинов с пхп? Любой высокоуровневый язык привлекает как раз низко квалифицированных разрабов, которые ничего не понимают и не хотят понимать. А поскольку гниль пеарят как "язык для илиты где нет ошибак" то он быстро наберёт как раз разрабов уровня пхп пограмист, которые будут везде с умным видом говорить: "раз собралось значит ашибак нет, капелятыр гарантырует!" и будет плести кучу умных слов про трейты, тесты и прочее. Не нравится пхп, возми какую нить джангу на петоне, или любой другой достаточно крупный проект на любом относительно выкоуровневом языке. Те я веду к том, что среднее колличество ошибок относительно кодовой базы примерно постоянная величина если специально не проводить отбора пограмистов и специально не вводить в процесс разработки методики для уменьшения ошибок и их раннего обнаружения. Условно через 10 лет на гниле будет быдлокодеров даже больше, потому что они придут с улицы и не будут нифига понимать в происходящем. Это сейчас под действием пропаганды на гнль свитчатся всякие Сишники и крестовики которые что то видели и им надоело думать о том откуда берутся ошибки.
	Ответить | Правка | Наверх | Cообщить модератору

	127. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Анонин (?), 29-Апр-23, 15:34
	Мы не боимся ошибок. Просто на ошибках надо учиться. А не повторять их из года в года с жалкими оправданиями. Ну а если ты не учишься... то у меня для тебя плохие новости)) А на си сейчас пишут великие умы? Или какие-то особенные эльфы? Нет, такие же быдлокодеры что на пыхе, только с непомерным ЧСВ. > и будет плести кучу умных слов про трейты, тесты и прочее. Ахаха, ну да, тесты не нужны)) Мне пофиг на логически ошибки в проекте - они всегда были и будут. Но вот не нравится, что условный чат клиент получит доступ куда не положено потому, что его разраб использует дырявый ImageMagick, быдлокодер которого не удосужился проверить входные данные. Или получит рут, прислав как любят говорить, "специально оформленный пакет". > Это сейчас под действием пропаганды на гнль свитчатся всякие Сишники и крестовики Так это ж прекрасно! Если слабый разраб умудриться допустить ошибку с памятью в расте, только представь что он может натворить в проекте на с++ или си)))
	Ответить | Правка | Наверх | Cообщить модератору

	130. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Ivan_83 (ok), 29-Апр-23, 16:00
	Раз вы их не боитесь - чего постоянно о них говорите? Ошибки повторяют и ли не обучаемые или по забывчивости, не внимательности либо их совершают в первый раз. Это проблема людей, не языка. На С пишут те кто может себе это позволить. Все неосиляторы уходят на языки высокого уровня и какакодят там. Какакодеры с пыха и петона и прочих не идут на С почти никогда потому что у них ничего не собирается, потом ничего не работает и падает непонятно почему. Чтобы вас не беспокоило что у вас кто то там рут получит или ещё что то случится - нужно принимать меры чтобы это не имело серьёзных последствий, потому что это всё равно когданибудь случится, происто исходя из теории вероятности. Прекрасно, только держите свою гниль по дальше от существующих проектов.
	Ответить | Правка | Наверх | Cообщить модератору

	151. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Анонимусс (?), 29-Апр-23, 22:38
	> чего постоянно о них говорите? Потому что они наносят ущерб, в том числе экономический, это же очевидно! Утечки перс. данных, украденные коммерческие секреты, вымогатели, шифровальщики. Это мало? > или по забывчивости, не внимательности либо их совершают в первый раз. Именно потому что мясные мешки забывчивые и невнимательные by design, то нужно переложить рутинные проверки на машину. Все неосиляторы остались на сишечке. Потому что там и синтаксис примитивнейший, и стандартная либа убогая по самое немогу, поэтому сидишь целый день байтики из буфера в буфер перекладываешь. Годиков десять или двадцать. А потом, с настолько окостеневшими мозгами, ничему новому научиться не можешь. Помню как один такой сишник-ембедевщик пытался хаскель освоить. Ржака продолжалась месяца два наверное, а потом он таки сдался. > потому что это всё равно когданибудь случится поэтому лучше чтобы шанс этого события был минимальным, "происто исходя из теории вероятности" > Прекрасно, только держите свою гниль по дальше от существующих проектов. Прекрасно, мы услышали твое крайне важное для нас мнение и продолжим улучшать существующие проекты))
	Ответить | Правка | Наверх | Cообщить модератору

	161. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Ivan_83 (ok), 30-Апр-23, 01:37
	И сколько утечек и взломов было по вине С дырок против общего числа? Эмбед пограмисты - это ближе к электроникам, там несколько другой склад ума и несколько другая культура разработки. Смешной у вас подход к теории вероятности. Вам говорят что это не избежно а вы вместо рекавери и минимизации ущерба бегаете с надеждой что это не произойдёт.
	Ответить | Правка | К родителю #151 | Наверх | Cообщить модератору

	145. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (133), 29-Апр-23, 21:20
	> Чувак, жизнь полна ошибок, ошибатся, признавать ошибки, исправлять ошибки - таков путь. Есть другой путь. Значительно бОльшую часть ошибок исключить. Вон разработчики андроида частично это смогли, выбрав другой путь - в новой нативщине вытеснять си/плюсы в пользу раста. Вот что они сказали в декабре 2022 насчет типичных сишных ошибок памяти: "To date, there have been zero memory safety vulnerabilities discovered in Android’s Rust code." и в новом нативном коде (это си/плюсы/раст) раста там уже 21% и планируют это дело увеличивать. Там же, в конце резюме, итог: "What’s next? Migrating away from C/C++ is challenging, but we’re making progress. Rust use is growing in the Android platform, but that’s not the end of the story. To meet the goals of improving security, stability, and quality Android-wide, we need to be able to use Rust anywhere in the codebase that native code is required. We’re implementing userspace HALs in Rust. We’re adding support for Rust in Trusted Applications. We’ve migrated VM firmware in the Android Virtualization Framework to Rust. With support for Rust landing in Linux 6.1 we’re excited to bring memory-safety to the kernel, starting with kernel drivers. As Android migrates away from C/C++ to Java/Kotlin/Rust, we expect the number of memory safety vulnerabilities to continue to fall. Here’s to a future where memory corruption bugs on Android are rare!"
	Ответить | Правка | К родителю #119 | Наверх | Cообщить модератору

	162. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Ivan_83 (ok), 30-Апр-23, 01:42
	А ты не думал что это не про раст а про сохранение бюджета и рабочих мест? Ну вот что там в андройде ещё писать? Основное написано, можно выгонять 80% народа, оставшиеся будут поддерживать то чот есть и допиливать редкие новые фичи. И тут они нашли фатальный недостаток и теперь надо в поте лица всё переписать с нуля, давайте ещё рабов на галеру!!! И пайку увеличивайте!!! Срочно, тонем!!!! > "To date, there have been zero memory safety vulnerabilities discovered in Android’s Rust code." > раста там уже 21% Ну да, а если просто переписать на С с нуля оно бы отличалось?)
	Ответить | Правка | Наверх | Cообщить модератору

	227. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (-), 06-Май-23, 19:25
	> А ты не думал что это не про раст а про сохранение > бюджета и рабочих мест? С этим сейчас будет душновато. И тут коса вполне может найти на камень. Если кто не заметил, айти сейчас не очень. А самые хайпованые почему-то трансформируются в записи на layoffs.com или как там его правильно. Чем хайповее и сиюминутнее нечто - тем быстрее оказывается что без вот этих, дескать, можно и обойтись если прижало.
	Ответить | Правка | Наверх | Cообщить модератору

	121. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Ivan_83 (ok), 29-Апр-23, 14:30
	Вон там выше уже новый растоман: https://www.opennet.ru/openforum/vsluhforumID3/130337.html#81 просто илита, ваш будущий коллега.
	Ответить | Правка | К родителю #100 | Наверх | Cообщить модератору

	103. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Tron is Whistling (?), 29-Апр-23, 11:42
	И даже если бы, да кабы, грибы, бабушка, дедушка, вот это всё. Хеллоуворлдщики ядро не перепишут. Максимум пару драйверов на 500 строк, и то тех, где сложной логики нет.
	Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

	142. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (139), 29-Апр-23, 17:19
	>Мне не нужна безопасность какая то там, у меня для этого замок на двери, и если будет мало я куплю ствол и подключю сигнализацию. Очень плохие новости для тебя. Лет тебе маловато, это пройдет, со временем... А тем временем новое поколение напилит другой треш. Молодёжь сегодня разная бывает, да :)
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	78. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	–1 +/–
	Сообщение от Аноньимъ (ok), 29-Апр-23, 03:27
	Когда-то компьютеры отлично исполняли лисп и не только. И только потом вдруг решили что это не круто и нужно писать на СИ под примитивные вычислители (си процессоры они же риск)
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	87. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от аНОНИМ (?), 29-Апр-23, 06:23
	> Когда-то компьютеры отлично исполняли лисп и не только. > И только потом вдруг решили что это не круто и нужно писать > на СИ под примитивные вычислители (си процессоры они же риск) Платные пропихиватели гнили готовы на всё, даже на искажение истории ВТ. За похлёбку в день.
	Ответить | Правка | Наверх | Cообщить модератору

	137. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от n00by (ok), 29-Апр-23, 16:25
	Ричард Столлман считал, что он нашел злую силу, которая уничтожила лабораторию. Он считал, что это Symbolics. Он дал себе клятву: «Я никогда не буду использовать LISP'машину Symbolics сам, и никому не буду помогать в этом… Я не буду говорить ни с кем, кто работает в Symbolics или с людьми, которые с ними поддерживают отношения”. ... Ричард Столлман ушел из МТИ, но в его голове созрел план: написать свою версию популярной закрытой компьютерной операционной системы UNIX и раздать ее всем желающим. Стивен Леви Хакеры: Герои компьютерной революции
	Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

	154. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Neon (??), 29-Апр-23, 23:13
	И в итоге никакой ОС Ричард Столлман так и не написал. Маниловщина обыкновенная. А написали совсем другие люди.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема