The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Представлена Spectre-NG, группа из 8 новых уязвимостей в про..., opennews (ok), 03-Май-18, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


3. "Представлена Spectre-NG, группа из 8 новых уязвимостей в про..."  –3 +/
Сообщение от Аноним (-), 03-Май-18, 20:56 
Я так понимаю это все более академическое воплощение, а не практическое. Получив какой то кусок данных, определить что это, и к чему это относится крайне затруднительно. А вот на производительности опять скажется ....  Т.е. что опять 5-7 лет когда изменят принципы работы с кэшем, оттестируют воткнут в железо, а затем выпустят пару итераций ..... Капец ....
Ответить | Правка | Наверх | Cообщить модератору

5. "Представлена Spectre-NG, группа из 8 новых уязвимостей в про..."  +5 +/
Сообщение от пох (?), 03-Май-18, 21:03 
нет, вы все неправильно понимаете. Найдите PoC код "старого" спектра и запустите - неприятно удивитесь, он найдет именно те данные, которые и ищет.

Всякое KASLR, libc с непредсказуемой траекторией и прочая мутота (которая тоже негативно влияет и на производительность, и на предсказуемость поведения системы) так же прекрасно обходится - надо просто "спросить" у системы, где что лежит (она-то хранит эти таблицы, ей-то надо все же как-то попадать в нужные части кода).

Но в целом да, придется выпиливать из своих систем новую порцию ненужно-улучшизмов, которые некогда и некому протестировать как следует, которые жрут время и ни от чего не защищают, потому что новые технологии их обхода, как видим, появляются раз в три месяца.

Ответить | Правка | Наверх | Cообщить модератору

6. "Представлена Spectre-NG, группа из 8 новых уязвимостей в про..."  +14 +/
Сообщение от Аноним (-), 03-Май-18, 21:09 
Кто же знал что если делать усложнённую систему в которой никто по хорошему разобраться не может то что-то может пойти не так? Кто же знал.
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

27. "Представлена Spectre-NG, группа из 8 новых уязвимостей в про..."  +/
Сообщение от Crazy Alex (ok), 04-Май-18, 00:59 
А других вариантов нет. Либо будет тормозно, либо дорого. Либо - стараться делать получше в разумных пределах, а там - как выйдет. Ну вот раз в двадцать лет прилетело основательно - сравнительно редко, в общем-то.
Ответить | Правка | Наверх | Cообщить модератору

33. "Представлена Spectre-NG, группа из 8 новых уязвимостей в про..."  +1 +/
Сообщение от X86 (ok), 04-Май-18, 05:25 
У AMD нет meltdown, но при этом они не хуже, по крайней мере значительно. Да и если хуже, то точно не из-за отсутствия дыры meltdown
Ответить | Правка | Наверх | Cообщить модератору

51. "Представлена Spectre-NG, группа из 8 новых уязвимостей в про..."  +/
Сообщение от Crazy Alex (ok), 04-Май-18, 10:40 
Ну да, им только спектром прилетело. Я ж говорю - случайный процесс. В следующий раз запросто может быть наоборот.
Ответить | Правка | Наверх | Cообщить модератору

35. "Представлена Spectre-NG, группа из 8 новых уязвимостей в про..."  +/
Сообщение от metakeksemail (?), 04-Май-18, 07:19 
Я давно об этом ору, больше пяти лет. Но никто не слушает, считают меня параноиком)
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

54. "Представлена Spectre-NG, группа из 8 новых уязвимостей в про..."  +2 +/
Сообщение от Конь (?), 04-Май-18, 10:49 
Орешь где? На опеннете чтоль? Тогда не удивительно что тебя ни кто не слушает.
Ответить | Правка | Наверх | Cообщить модератору

74. "Представлена Spectre-NG, группа из 8 новых уязвимостей в про..."  +1 +/
Сообщение от pavlinux (ok), 04-Май-18, 16:39 
> Я давно об этом ору, больше пяти лет. Но никто не слушает,
> считают меня параноиком)

Чувак, тебя тут появилось 17.01.2017

Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

78. "Представлена Spectre-NG, группа из 8 новых уязвимостей в про..."  +/
Сообщение от 0x0 (?), 04-Май-18, 18:09 
> Кто же знал///

От простодырости системы предназначение и функционал железной IT-руки вряд-ли изменился бы :))

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру