forum.opennet.ru

"Семь новых атак на механизм спекулятивного выполнения в CPU"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Семь новых атак на механизм спекулятивного выполнения в CPU"	+/–
Сообщение от пох (?), 15-Ноя-18, 21:17
> сейчас что-то вроде элитного железа для особых задач. которым совершенно по барабану проблемы параллельно выполняющегося на той же системе untrusted кода, которого там никогда не будет и быть не может. О том и речь.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Семь новых атак на механизм спекулятивного выполнения в CPU, opennews, 14-Ноя-18, 23:23 [смотреть все]

И куда бежать , Аноним, 14-Ноя-18, 23:27 (3) //
- Эльбрус, Аноним, 14-Ноя-18, 23:32 (4) //
  - ZX-Spectrum и то быстрее, дешевле и доступнее, Аноним, 15-Ноя-18, 00:32 (14) //
    - Предъявите , Michael Shigorin, 15-Ноя-18, 01:31 (29)
      - Кокаинум , Аноним, 15-Ноя-18, 08:51 (69)
      - Не в тему, но спрошу Михаил, вы ли это на видео https www youtube com watch v, Аноним, 15-Ноя-18, 09:56 (88)
        
        Слайд по итогам импортозамещения Было Cisco, NortelСтало РусьтелетехА далее , andy, 15-Ноя-18, 11:31 (106)
        По аватарке в начале видео не удалось идентифицировать А так даже удивился - на , Аноним, 15-Ноя-18, 20:54 (153)
        Да Правда, невыспавшийся совсем -- слайды поздно закончил рихтовать , Michael Shigorin, 15-Ноя-18, 21:56 (155)
        
        Нормально Как раз обновим твои фото на Мироточце - , Anonymous_, 21-Ноя-18, 20:23 (216)
        
        Да сколько влезет -- на Суде встретимся, вот тогда и цена всему будет , Michael Shigorin, 22-Ноя-18, 23:39 (217)
      - Не, ну спектрум реально дешевле, кто будет спорить , Annoynymous, 15-Ноя-18, 10:41 (98)
        
        Его как минимум купить реально, без NDA И даже компиляторы с открытыми исходник, Аноним, 19-Ноя-18, 15:54 (205)
    - ZX-Spectre, trolleybus, 15-Ноя-18, 10:20 (92)
  - С удовольствием бы, да вот засада в рознице не попадаются , Онанизмус, 15-Ноя-18, 01:22 (22) //
    - Розница - это когда винда ставится , Аноним, 15-Ноя-18, 09:01 (73)
      - Это когда мозги по полгода не трахают а потом не кидают с понтом извините, всё , Celcion, 15-Ноя-18, 09:39 (84)
    - Не куплю, даже если в рознице будет, пока не будет его поддержки в GCC , Аноним, 15-Ноя-18, 12:06 (113)
      - А вы как думаете программы под него собирают GCC и пачка системных библиотек да, asdasd, 15-Ноя-18, 13:46 (127)
        
        LCC Вы совершенно случайно не с pavlinux работаете , Michael Shigorin, 15-Ноя-18, 21:58 (156)
      - Их собственный lcc вроде как gcc-подобный Насколько я в курсе, только некоторые, llolik, 15-Ноя-18, 16:08 (142)
  - Когда Эльбрус будет также популярен пофантазируем , как Intel, AMD, ARM, то , Аноним, 15-Ноя-18, 03:11 (43) //
    - Тут я бы скорее предсказал вариант В B is for Bitrix Продукт получает доволь, тоже Аноним, 15-Ноя-18, 08:51 (70)
      - Т е кладут на свой персонал ну, и на себя, соответственно , Аноним, 15-Ноя-18, 22:58 (159)
    - ты у меня доупоминаешься материть можешь - но шопотом И только внутри рабочего , товарищ майор, 15-Ноя-18, 11:52 (108)
      - И чего в итоге Вы будете делать вид как все секурно, пока вас тихо но мощно име, Аноним, 19-Ноя-18, 16:08 (206)
  - Опасно, программисты запинают за такое предложение А после попыток заняться опт, mma, 15-Ноя-18, 04:59 (49)
  - С проприетарным компилером, приватными репами и NDA при покупке Интел конечно г, Аноним, 18-Ноя-18, 22:53 (200)
- VLIW , anonimous, 14-Ноя-18, 23:39 (8) //
  - Да, Эльбрус , Аноним, 15-Ноя-18, 15:01 (135)
- https riscv org , Аноним, 15-Ноя-18, 00:07 (10) //
  - Ну если верить этим ребятам, что их архитектура свободна от проблем с Meltdown и, Аноним, 15-Ноя-18, 12:11 (114) //
    - Она от них свободна только потому, что свободна от соответствующих фич, которые , анонимец, 18-Ноя-18, 10:52 (183)
- MISC Forth-процессоры, Аноним, 15-Ноя-18, 00:18 (11) //
  - Языкоуровневые процессоры не взлетят Java-процессоры это уже показали , Аноним, 15-Ноя-18, 12:40 (121)
- в перспективе на risc-vсейчас они начинают потихоньку arm-ы двигать http www , Аноним, 15-Ноя-18, 00:38 (16)
- На arm Множество нетоповых arm неуязвимы например arm A53 и A55 для старых ве, 1, 15-Ноя-18, 01:00 (19) //
  - То есть ты, анон, даже доподлинно не знаешь, есть ли в армах спекулятивное испол, КГБ СССР, 15-Ноя-18, 01:39 (34) //
    - Т е тебе, гебист, дали ссылку, в которой описана ситуация с армами в плане атак, Аноним, 15-Ноя-18, 10:12 (90)
      - Какой гиперактивный аноним Не понимает прочитанное, но дерзко бросается атакова, КГБ СССР, 15-Ноя-18, 10:34 (94)
        
        Как ты критично о себе отзываешься , Аноним, 15-Ноя-18, 12:17 (116)
- Друх, это не главный и даже вообще не повод куда-то бежать , других хватает , user90, 15-Ноя-18, 01:22 (21)
- Никуда Скорее всего опять будет нужен физический доступ к компьютеру , Пользователь, 15-Ноя-18, 08:13 (64) //
  - Который имеется у любой странички в браузере И у всех приложений Ок , Аноним, 15-Ноя-18, 10:12 (91) //
    - Можешь привести несколько примеров, когда атаки на механизм спекулятивного выпо, Пользователь, 15-Ноя-18, 11:14 (100)
- На sh-2 от хитачи вроде не было всей этой спекулятивщины, да и на sh-4 тоже Хор, Аноним, 15-Ноя-18, 10:11 (89) //
  - имел комп на sh-3 под winCE, по скорости чуть шустрее 486ой машины но это было , InuYasha, 16-Ноя-18, 11:27 (163)
- если параноик то выключить SMP в ущерб потери производительности как это сдела, eRIC, 15-Ноя-18, 14:20 (131)
манипулируя исключениями, возникающими при делении на ноль Так и знал шо это за, VINRARUS, 14-Ноя-18, 23:35 (5)
Что-то мало, всего-то семь Когда будут анонсы сразу по двадцать хотя бы , Аноним, 15-Ноя-18, 00:31 (13)
- x86, когда уже на покой - Только вместе с MS - Сладкая парочка Wintel, ешь не , vz_2, 15-Ноя-18, 00:37 (15) //
- это все понятно, но современная блотварь браузеры, игры и т д тормозит на все, Аноним, 15-Ноя-18, 00:42 (17) //
  - Хренассе ничего , Вы вообще в курсе, куда получается двухсотгигабитные интерфей, Michael Shigorin, 15-Ноя-18, 01:34 (30) //
    - Гонишь дядька PCI-e gen4 отлично в x86 втыкается, и прокачивает 200Gbit s тоже , Аноним, 15-Ноя-18, 06:51 (56)
      - Шикарно, дабы ты не прослыл треплом, давай-ка, озвучь нам тут ШТЕУД проц с подде, bOOster, 15-Ноя-18, 17:49 (149)
    - Еще по теме, можно будет здесь запостить https www networkworld com article 3, Аноним, 16-Ноя-18, 01:36 (161)
  - ну браузеры и сайт сейчас тоже крайне блевотные, тормозят и на современном желез, Аноним, 15-Ноя-18, 01:37 (31) //
    - 171 имел её рука 187 , анонимец, 18-Ноя-18, 14:58 (197)
  - Power-ы сейчас дёшево Дешевле чем штеудо-gовно 18-ядерный SMT4 стоит 1 4K в р, Anonymous_, 21-Ноя-18, 15:59 (215)
- Никогда Под x86 есть ещё и огромный слой ISA не путать с шиной с таким названи, Аноним, 15-Ноя-18, 01:49 (40) //
  - ISA -- Instruction Set Architecture Это и есть тот набор команд, из которого со, adolfus, 15-Ноя-18, 13:26 (124)
  - В данном случае я конечно имел в виду Industry Standards Architecture, но не шин, Онаним, 18-Ноя-18, 11:40 (184) //
    - А драйвера к этой нашей новой плате будут либо под Linux x86 -64 , либо под винд, Онаним, 18-Ноя-18, 11:42 (185)
      - АМДшные открытые дрова для видях под линя народ запускал на как минимум ARM, MIP, Аноним, 19-Ноя-18, 16:15 (207)
        
        А, да, я беспроводную сетевку от атероса на мипсе запускал Вот буквально собрал, Аноним, 19-Ноя-18, 16:19 (208)
-BR - это не мелтдаун, а вариант спектра Суть мелтдауна в cross-CPL , Аноним, 15-Ноя-18, 01:10 (20)
А Intel Itanium подвержен впринципе таким атакам , Аноним, 15-Ноя-18, 01:22 (23) //
- Мёртвые не потеют , Led, 15-Ноя-18, 01:38 (32) //
  - Говорят волосы у них продолжают расти, Аноним, 15-Ноя-18, 11:16 (101)
- Нет Но много разных других 171 но 187 Скажем, если б Итанику хотя бы уполо, КГБ СССР, 15-Ноя-18, 01:44 (36) //
  - тИтаник было не спасти с самого начала, а айсбергом вылетела попытка заменить ко, Аноним, 15-Ноя-18, 01:47 (39) //
    - Трудности с VLIW обусловлены, как мы знаем, не самим VLIW, а прежде всего тем, ч, КГБ СССР, 15-Ноя-18, 02:40 (42)
      - FTFY, Аноним, 15-Ноя-18, 05:56 (51)
      - В целом с тобой согласен Самые распространённые процессоры просто оптимизирован, Аноним, 15-Ноя-18, 06:18 (55)
        
        Ага Только нынче некуда растить частоту, как было можно в девяностых, покрывая , КГБ СССР, 15-Ноя-18, 09:36 (81)
        
        Хаскелисты Мирандисты и F -сты готовят диверсию , Аноним, 15-Ноя-18, 13:32 (126)
        
        А чего не пихонеры , Anon4ik, 16-Ноя-18, 12:31 (165)
        
        Код на этом уровне качественный Тем более что часто генерируется компиляторами , Анонимный Алкоголик, 15-Ноя-18, 12:49 (122)
      - говно-компилятором gcc обусловлены проблемы итаниума - каждый кто глянет тот код, Аноним, 15-Ноя-18, 06:53 (57)
        
        странно, что гуанокомпилятор gcc не создал ни малейших проблем для ix86 - хотя в, пох, 15-Ноя-18, 07:32 (58)
        
        По какой-то непостижимой причине IBM не была заинтересована в успехе Итаниума В, КГБ СССР, 15-Ноя-18, 09:29 (79)
        
        Интеловский компилятор, традиционно, не бесплатный Отсюда и проблема итаника с , Аноним, 15-Ноя-18, 11:54 (109)
        
        а все деньги горе-разработчиков потрачены на сам итаник, на компилятор уже никак, нах, 15-Ноя-18, 12:27 (117)
        
        Нуу ещё про gnu extensions, будем честны Они не могли сделать свои драйвера для , Michael Shigorin, 16-Ноя-18, 15:00 (170)
        
        Во-первых, не всегда А во-вторых, icc даже не не всегда все SPEC CPU может скомп, meantraitor, 16-Ноя-18, 12:43 (167)
        
        Ну вот кагбе да, это впечатляет Впрочем, у Итаника ещё и проблема с жором электр, КГБ СССР, 15-Ноя-18, 09:33 (80)
        
        да вроде на вторых итанах это порешали , Аноним, 15-Ноя-18, 09:56 (86)
        
        Не сильно и порешали Все камни с тепловыделением сильно за 100 Вт Эконом-класс, КГБ СССР, 15-Ноя-18, 10:36 (95)
        
        Мы сейчас точно про серверные камни говорим , Аноним, 15-Ноя-18, 11:55 (110)
        представительское жилье эконом-класса бывает только в агитках рюйских риэлторо, нах, 15-Ноя-18, 11:56 (112)
      - То есть нихрена не имеешь, зато утверждаем про устрицы, что Даю 1000 , что ты да, pavlinux, 15-Ноя-18, 15:40 (137)
      - Ай, да неужто Чтобы VLIW хорошо быстро работал, ему надо набивать слоты хотя бы , meantraitor, 16-Ноя-18, 12:48 (168)
        
        Зато уж если есть помогли -- потенциально просматривается и выход одного потока , Michael Shigorin, 16-Ноя-18, 15:02 (171)
      - Увы, это так Трудности VLIW обусловлены тем, что это сферическая архитектура в , Онаним, 18-Ноя-18, 11:44 (186)
        
        code L6 adds,0,sm 0x0, 0x1, r5 adds,1,sm , pavlinux, 18-Ноя-18, 15:21 (198)
        
        А теперь что-нибудь повеселее Например кодек H 264 , Онаним, 18-Ноя-18, 23:22 (201)
На сколько в этот раз урежут производительность , Аноним, 15-Ноя-18, 01:23 (24) //
- Не знаю, на сколько в этот раз, но после последних vX спектра и l1tf в довесок п, Аноним, 15-Ноя-18, 01:45 (37) //
  - после последних митигаций , Аноним, 15-Ноя-18, 01:45 (38)
Нечем людям заняться, Аноним, 15-Ноя-18, 01:23 (26)
Аффтарам неплохо бы конечно было хонорить исходные документы по Meltdown Spectre, Аноним, 15-Ноя-18, 01:38 (33)
Whitepaper We verified whether we can stillexecute our newly discovered , Аноним, 15-Ноя-18, 02:05 (41)
Тут скорее не куда бежать от уязвимостей , а куда бежать от принудительных пат, Vitaliy Blats, 15-Ноя-18, 03:40 (45) //
- Да пусть исправляют дыры Компьютеры стали слишком быстрые Может теперь больше , Аноним, 15-Ноя-18, 03:52 (46) //
  - Точно 640 Кб хватит всем , Vitaliy Blats, 15-Ноя-18, 04:38 (48) //
    - Когда браузер начинает жрать по 4 гигабайта памяти на одной вкладке начинаешь за, Аноним, 15-Ноя-18, 06:00 (54)
      - Когда такое происходит, задумываться уже поздно, а пора брать в руки ружжо и мач, КГБ СССР, 15-Ноя-18, 09:39 (82)
      - Ссылочку на такую страничку, чтоб вкладка столько жрала можно , Аноним, 15-Ноя-18, 12:28 (118)
  - Выкинь свой и используй вместо него счеты и диапроектор Докажи свои слова делом, Пользователь, 15-Ноя-18, 11:34 (107) //
    - Этим исследователям безопасности счеты дай, они и их сломают , йййй, 19-Ноя-18, 12:31 (204)
- для винды тулза сто лет как есть, Crazy Alex, 15-Ноя-18, 11:17 (102)
- А если просто не устанавливать эти патчи, не , Пользователь, 15-Ноя-18, 11:25 (105) //
  - Тогда постепенно станешь майнером коинов Правда, майнить будешь на чужой кошеле, Аноним, 19-Ноя-18, 16:25 (209)
- nopti nospectre_v2 nospec, KonstantinB, 15-Ноя-18, 16:35 (144) //
  - init sbin halt , Аноним, 15-Ноя-18, 17:20 (146)
  - падение производительности, к сожалению, уменьшится, но никуда не девается К том, пох, 15-Ноя-18, 17:28 (147) //
    - Возможно, но на моих задачах в пределах погрешности измерения Kvm у меня там, гд, KonstantinB, 15-Ноя-18, 19:07 (151)
      - ну так у гугля вон и с включенным - в пределах во всяком случае он так меряет, пох, 15-Ноя-18, 19:50 (152)
    - Ну вот кстати да, задолбался выключать Выключи в гипервизоре, потом во всех хос, Онаним, 18-Ноя-18, 11:51 (189)
      - кто бы нашептал апстримам прочитать наконец главу K R директивы препроцессора ,, пох, 18-Ноя-18, 13:02 (190)
        
        Да, выключение возврату производительности на место к старым версиям ядер Но, Онаним, 18-Ноя-18, 14:29 (194)
        Чувак, ты видел набор регистров FPU и SIMD хотя-бы На этом фоне tunables не так, Аноним, 19-Ноя-18, 16:26 (210)
    - Сейчас пока так, пока новых не накрутили nopti nospectre_v2 nospec_store_bypass_, Онаним, 18-Ноя-18, 14:31 (195)
      - Дублируются no и off потому, что в разных версиях ядер по-разному сделано , Онаним, 18-Ноя-18, 14:32 (196)
      - мать-мать-мать а для kvm - Ну, или qemu, я опять не пойму кто там на ком с, пох, 18-Ноя-18, 16:33 (199)
        
        А ничего что Xen это таки отдельный гипервизор, который сам ресурсы менеджит на , Аноним, 19-Ноя-18, 16:30 (211)
        
        Ну на хостинге собственно PTI выключать - да, стрёмно А вот на серверах БД того, Онаним, 19-Ноя-18, 20:05 (214)
а че без модного сайта в этот раз , Аноним, 15-Ноя-18, 04:27 (47)
Spark же, Аноним, 15-Ноя-18, 08:48 (67) //
- Spark - это если ножницы в розетку сунуть А архитектура называется SPARC, и она, Аноним, 15-Ноя-18, 09:04 (75)
Как интересно однако 1 Внезапно обнаружили уязвимости 2 Выпустили патчи, котор, Совсем другой Аноним, 15-Ноя-18, 09:08 (77) //
- Не здесь, а там Нам не просто не говорят, где 22 10 2018 18 47 I Акции компани, Andrey Mitrofanov, 15-Ноя-18, 09:39 (83) //
  - То что весь рынок вырос это конечно пофиг Экономисты хреновы , Аноним2, 16-Ноя-18, 19:32 (180)
- И нашли уязвимости специалисты из Google Компании, которая за мзду малую подска, Акакжев, 15-Ноя-18, 09:56 (87)
Так приятно наблюдать за истерикой параноиков Они-то, бедняги, верили, что быва, Fracta1L, 15-Ноя-18, 09:21 (78) //
- нехорошо смеяться над больными людьми, Нанобот, 15-Ноя-18, 10:37 (96)
- Здесь все инженеры и понимают, что абсолютного ничего нет В технике надёжность , Аноним, 15-Ноя-18, 12:34 (119) //
  - Вот так насмешил, Fracta1L, 15-Ноя-18, 15:47 (139)
  - Ты точно инженер , Anon4ik, 16-Ноя-18, 12:33 (166) //
    - А что вас удивляет Посмотрите хотябы статью Надежность на вики, раздел Теори, Аноним, 02-Дек-18, 20:26 (218)
Всё идет к тому, что механизмы обеспечения безопасности в итоге полностью нивели, Аноним, 15-Ноя-18, 11:10 (99) //
- Все идет к тому, что производители процессоров хотят еще больше денег покупайт, Пользователь, 15-Ноя-18, 11:21 (104)
Ждем очередных улучшений , после которых процессоры будут работать на N медлен, Пользователь, 15-Ноя-18, 11:20 (103) //
- Да, верю, что будет работать с той же мощностью энергопотребления , Аноним, 15-Ноя-18, 12:36 (120)
Кто-то как сидел на неких Sparc-ах, под дружное улюлюканье и пальцем у виска кру, Аноним, 15-Ноя-18, 15:53 (140) //
- Лет 10 назад тестировали спарки То, что удавалось собрать их компилятором ngin, KonstantinB, 15-Ноя-18, 16:38 (145) //
  - Ну почему фиг -- даже я знаю Но пусть сперва R2000 как надо выпустят - , Michael Shigorin, 16-Ноя-18, 15:05 (172)
- в смысле - вы неуловимые джо и никому не нужны , пох, 15-Ноя-18, 17:30 (148) //
  - Да как-то не совсем они неуловимые, даже в РФ их полно вижу сам , в томт числе , Аноним, 15-Ноя-18, 18:25 (150) //
    - которым совершенно по барабану проблемы параллельно выполняющегося на той же сис , пох, 15-Ноя-18, 21:17 (154)
Что-то расхотелось покупать новый процессор от Intel 128580 Хотя не заметил , Аноним, 15-Ноя-18, 22:06 (157) //
- В 9xxx серии coffee lake refresh исправили meltdown в кремнии, т е у intel теп, Аноним, 15-Ноя-18, 22:20 (158) //
  - Affected processors-------------------This vulnerability affects a wide range of, Акакжев, 16-Ноя-18, 10:19 (162) //
    - Ну и Это вообще просто summary AMD до Разина вообще почти ничему из этого не по, InuYasha, 16-Ноя-18, 11:30 (164)
      - Это просто ответ на слишком дорого Говорят, Atom Z3735F продавали по 5 И мн, Акакжев, 16-Ноя-18, 16:17 (175)
    - помнится, я как-топ писал, что первые пеньки не подвержены местные ыксперты мен, Аноним, 16-Ноя-18, 14:03 (169)
    - Я думаю под процессором с битом ARCH_CAP_RDCL_NO наверное и имеют ввиду Coffee l, Аноним, 16-Ноя-18, 16:15 (174)
      - А я думаю, чего это платы с запаянными процессорами, что стоили чуть дороже мал, Акакжев, 16-Ноя-18, 16:25 (176)
    - Pentium Pro, family 6 - не подходит, сикурности не завезли Pentium MMX, family 5, Аноним, 16-Ноя-18, 16:36 (177)
      - в старых другие дыры, да и баги опять же, Аноним, 16-Ноя-18, 16:39 (178)
      - у меня в домашнем роутере такой проц вроде в середине 00х такие делали processo, Аноним, 16-Ноя-18, 19:51 (181)
        
        впрочем, старые атомы тоже подойдут , Аноним, 16-Ноя-18, 19:52 (182)
        Гы, ему мои одноплатники воткнут с присвистом Кушая 5 ваттов и работая без вент, Аноним, 19-Ноя-18, 16:35 (213)
  - Учитывая что теоретически там мелтдауна по спекам не должно было быть вообще ниг, Аноним, 19-Ноя-18, 16:34 (212)
- Как правило падение производительности видно не в единичном бенчмарке или тесте,, Vitaliy Blats, 16-Ноя-18, 00:36 (160) //
  - Хе, базы данных, виртуализация, до -40 На десктопе хер ты это увидишь, обычно , Аноним, 16-Ноя-18, 18:31 (179) //
    - Что страшнее - утечка данных с бд с хост-нод вм, или с васиного десктопа где 3, Онаним, 18-Ноя-18, 11:46 (188)
      - безусловно с васиного десктопа- где у него еще и пароли от всего, что хранит , пох, 18-Ноя-18, 13:14 (191)
        
        Утечка с васиного десктопа затрагивает только васю, а вот с бд-сервера, где хран, Онаним, 18-Ноя-18, 14:24 (192)
        Что же до контролируемости софта - с тем, сколько расплодилось разного рода дев, Онаним, 18-Ноя-18, 14:25 (193)
Хорошо что сразу всё протестировали и пресекли дешёвые вихляния АМУДЫ с их а у , Аноним, 16-Ноя-18, 15:08 (173) //
- Спектру подвержены почти все x86 со спекулятивным выполнением, а тут новые спект, Онаним, 18-Ноя-18, 11:45 (187)
cpu not found press any key to software simulations как-то так , sposob, 19-Ноя-18, 10:51 (202)
Ржу с этого, теперь проц без фирмвары просто набор транзисторов на силициоме ПИ, sposob, 19-Ноя-18, 11:18 (203)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру