Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

LazyFP - новая уязвимость в процессорах Intel, opennews (??), 14-Июн-18, (0) [смотреть все] Ага, вот и FPU подъехал Что ещё по списку осталось в процессоре , Аноним (-), 10:28 , 14-Июн-18, (1) +13 // intel me, Аноним (-), 10:33 , 14-Июн-18, (2) +12 // Была уже уязвимость в ОС МЕ осенью 2017-го , Аноним (-), 12:01 , 14-Июн-18, (17) +3 // Еще найдут , Аноним (-), 15:27 , 14-Июн-18, (72) +3 Так уже , вот только что и нашли Дырки Intel SA-00112 и SA-00118 - погуглите , Stax (ok), 16:18 , 14-Июн-18, (76) +3 Да, скрывают На мой ноут HP пару дней назад вышло обновление IME 11 8 50 347, Аноним (-), 19:57 , 14-Июн-18, (97) Например, подмена адреса регистра-указателя инструкций IP EIP RIP при переключ, Ведро Пива (?), 12:00 , 14-Июн-18, (16) –1 Вероятно, там уязвимо всё, кроме целочисленной арифметики Решение этих проблем, , Anonymoustus (ok), 12:23 , 14-Июн-18, (24) +4 // Архитектура современного процессора ещё со времён Фон-Неймана существует, так чт, Sw00p aka Jerom (?), 12:37 , 14-Июн-18, (33) +2 // Про 80-е надо, потому что все эти проблемы, которые нынче мельтешат в новостях, , Anonymoustus (ok), 12:44 , 14-Июн-18, (36) +5 Увы, чужих денег не считаюПро Машину Тьюринга слышали так вот там всего три н, Sw00p aka Jerom (?), 14:42 , 14-Июн-18, (66) –3 В современном мире не существует чужих денег , псевдонимус (?), 19:28 , 14-Июн-18, (93) –1 и какое же , Аноняшка (?), 12:39 , 14-Июн-18, (34) –1 // Простое, анон В виде гарвардской архитектуры, например, и совсем без костылей , Anonymoustus (ok), 12:47 , 14-Июн-18, (37) +3 И вот тогда-то мы все заживем, в Каменном веке Программисты отпочкуются в отдел, anonymous (??), 13:15 , 14-Июн-18, (44) –6 Я-то хорошо понимаю, что пишу Понимают ли написанное мной типичные читатели опе, Anonymoustus (ok), 13:39 , 14-Июн-18, (49) +2 Вам программисты ничего не должны они пишут на том на чём мим нравится, Михаил (??), 13:54 , 14-Июн-18, (52) –2 Прям как фудболисты Видимо, одного сорта добро , Аноним (-), 14:49 , 14-Июн-18, (67) +1 Должны Причём и те, что за деньги пишут, и те, что СПО Все эти детские отмазки, Anonymoustus (ok), 17:41 , 14-Июн-18, (82) +3 Всего лишь юзеры спроси у них, что под капотом функции sin cos x к примеру , Sw00p aka Jerom (?), 17:48 , 14-Июн-18, (83) Ага, и хелловорлд размеров в несколько МБ Это не значит, конечно, что надо выбро, Anonymoustus (ok), 18:00 , 14-Июн-18, (87) +1 вы очень далеки от реального мира на улицу почаще выходите, Михаил (??), 18:09 , 14-Июн-18, (88) –1 Можно увидеть Ваш код , Anon3 (?), 18:52 , 14-Июн-18, (90) В общем случае программист никому ничего не долженПрограммы СПО тоже могут писат, Wladmis (ok), 21:03 , 14-Июн-18, (106) –1 Почему-то у советского W русскоязычного айтишного персонала чрезвычайно распрост, Anonymoustus (ok), 21:35 , 14-Июн-18, (107) Всё всём виновато СПО, представлю хоть на минуту, что будет если никто кодом дел, Sw00p aka Jerom (?), 22:11 , 14-Июн-18, (108) +2 Вполне можно и так сказать С одной стороны Майкрософт, а с другой 8212 Столл, Anonymoustus (ok), 22:53 , 14-Июн-18, (110) +1 Вижу твои страдания, бро Хорошо I , Andrey Mitrofanov (?), 09:36 , 15-Июн-18, (124) +1 Ох, кто бы об инфантильности говорил gt оверквотинг удален Мы поняли все в, Wladmis (ok), 02:56 , 15-Июн-18, (120) Володь, у человека будто душевный разлад мне вот тоже было жаль железное железо, Michael Shigorin (ok), 12:05 , 15-Июн-18, (127) –4 Я не против железного железа, простого, понятного и надёжного Но человек-то про, Wladmis (ok), 23:15 , 20-Июл-18, (150) VLIW и чистый RISC давно склеили ласты И не только по причинам рынка, хотя и по, Аноним (-), 13:58 , 14-Июн-18, (54) +2 Это всё мифы и враки г-нокодерского племени, которое обнаглело настолько, что вм, Anonymoustus (ok), 17:53 , 14-Июн-18, (85) +2 Либо вы живете в бункере, либо это самообман 20 лет назад только появился mp3 и, Аноним (-), 19:11 , 14-Июн-18, (91) +1 Юникоду скоро уж тридцать лет от роду, в NT он внутри с её рождения Звуковым ЦД, Anonymoustus (ok), 20:36 , 14-Июн-18, (103) +1 Не, мужик, как ни печально, вектор развития сейчас определяют не исследователи и, YetAnotherOnanym (ok), 19:53 , 14-Июн-18, (95) +1 Да, я в курсе И большинство здешних комментариев и комментаторов наглядно илл, Anonymoustus (ok), 20:25 , 14-Июн-18, (101) +1 На словах ты Лев Толстой, на деле - д Артаньян Выдумал мир, в котором программи, anononymous (?), 01:22 , 15-Июн-18, (117) –1 Intel, в отличии от AMD, делала ставку на VLIW И даже добилась кое каких успехо, Аноним (-), 20:18 , 14-Июн-18, (100) –1 Ну я как бы в курсе про интеловские попытки уйти от x86 подальше i432, i860, i9, Anonymoustus (ok), 20:30 , 14-Июн-18, (102) +1 На VLIW или RISC нельзя запустить javascript интерпретатор Не смешите , Аноним (-), 14:28 , 14-Июн-18, (60) Можно, но грустно А с байт-компиляциями да JIT-ами всякими на VLIW в принципе , Michael Shigorin (ok), 19:54 , 14-Июн-18, (96) –1 Абстрактные писатели проектов ради их написания , Вареник (?), 17:49 , 15-Июн-18, (132) +1 Открою тебе секрет, дорогой анон - игры придумывают не программисты, программист, IRASoldier (?), 14:49 , 14-Июн-18, (68) На e2k решили этими проблемами озадачить компилятор , Клыкастый (ok), 14:07 , 14-Июн-18, (55) +1 А толку-то, все равно тормозит , Аноним (-), 15:01 , 14-Июн-18, (70) и он собирает собственное ведро за три-с-половиной, что-ли, часа Всеми четырьмя, нах (?), 15:38 , 14-Июн-18, (73) –2 Специально для постонать как всё плохо закажи одноядерный Возраст не единственно, Клыкастый (ok), 16:21 , 14-Июн-18, (77) 801 37 45 13elapsed 586 CPU4 4 40 04 20elapsed 991 CPUЧетыре, четыре 3 14 79, Michael Shigorin (ok), 19:53 , 14-Июн-18, (94) Ну а куда их еще девать Пенсионный возраст 65 - сидят, адекватно занимаются раб, Вареник (?), 17:59 , 15-Июн-18, (133) –2 А сейчас что, это не так Зайди на любой сайт, начиная хоть с хабры Везде стоит, Аноним (-), 12:05 , 16-Июн-18, (142) О, смотрю с прошлого раза ты выучил новое слово Вот только понимания смысла про, angra (ok), 18:30 , 14-Июн-18, (89) –1 да не так уж всё ужасно будет памяти попрежнему будет вагон громадные диски , kamiram (?), 03:44 , 15-Июн-18, (121) Т е в лучшем случае ничего не изменится , Вареник (?), 18:02 , 15-Июн-18, (134) Зачем Просто надо запускать на этих процессорах проверенный и безопасный код Н, Aknor (?), 19:24 , 14-Июн-18, (92) –1 flags fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov , pavlinux (ok), 15:21 , 14-Июн-18, (71) // gt оверквотинг удален О да Непочатый край работы Я и говорю 8212 целкой о, Anonymoustus (ok), 17:55 , 14-Июн-18, (86) +1 // не факт, непротиворечивость арифметики ещё не доказали, Sw00p aka Jerom (?), 22:18 , 14-Июн-18, (109) +1 достал из сейфа счёты и арифмометр , Anonymoustus (ok), 22:54 , 14-Июн-18, (111) +1 Неужто даже в хэшиках , Michael Shigorin (ok), 13:13 , 15-Июн-18, (128) Если немедленное восстановление состояния регистров не просаживает производитель, YetAnotherOnanym (ok), 10:36 , 14-Июн-18, (3) +3 // Видимо, имеется в виду, что на фоне остальных костылей, которые применяются для , Онанимус (?), 10:43 , 14-Июн-18, (7) +7 Возможно влияет на нагрев или даже энергоэффективность , Anonim (??), 10:44 , 14-Июн-18, (8) +1 // Используйте Intel Power Gadget https software intel com en-us articles intel-, Аноним (-), 10:59 , 14-Июн-18, (9) –3 Скорее всего, расчет был на то, что иногда его восстанавливать не придется Напр, Аноним (-), 13:20 , 14-Июн-18, (46) +1 Интел в 2020 ещё и дискретные видеокарты выпустит, ну держитесь https dtf ru , Аноним (-), 10:37 , 14-Июн-18, (4) –1 // Так, когда там у них i370 AGP 1X вышла , Michael Shigorin (ok), 11:38 , 14-Июн-18, (13) –1 // i740 Кажется 98 год, Обычный аноним (?), 14:14 , 14-Июн-18, (58) +1 Остался интел А-Мэ-Тэ, Аноним (-), 10:40 , 14-Июн-18, (5) +1 // https thehackernews com 2018 01 intel-amt-vulnerability htmlhttps www intel , Аноним84701 (ok), 13:56 , 14-Июн-18, (53) Продажи железа падают, гигагерцы уже не нарастить Чтобы стимулировать рынок, пр, Аноним (-), 10:42 , 14-Июн-18, (6) // Тео, например, десять лет назад за них уже придумал , омномним (?), 11:07 , 14-Июн-18, (10) +1 // Тео не продаёт железо, а новости выше -- да Они там у себя в интеле самого мур, Andrey Mitrofanov (?), 11:28 , 14-Июн-18, (11) +1 Если они чего и стимулируют, так это продажи райзенов , Аноним (-), 11:36 , 14-Июн-18, (12) +3 // Ну почему, не только , Michael Shigorin (ok), 11:38 , 14-Июн-18, (14) –2 // Много продали Штук 100500, хотя бы Байкалов имею в виду , Онанимус (?), 12:11 , 14-Июн-18, (18) +1 При их стоимости много и не надо Прибыль и так будет , Аноним (-), 12:22 , 14-Июн-18, (23) Еге Рокчип два , квалком прикупил себе А Zen-ы -- нет, athlon-ы ещё не совсем, Andrey Mitrofanov (?), 12:25 , 14-Июн-18, (25) Рокчип это который такой медленный, что Андроед на нём запускается десять минут , Anonymoustus (ok), 12:52 , 14-Июн-18, (39) в рязани, так то, тоже уязвимостей зоопарк, хоть и меньше чем в штеуде, Аноним (-), 12:20 , 14-Июн-18, (21) –1 // Амдешники-то наивные думают, что весь шум про интел ради _их_ продаж , Andrey Mitrofanov (?), 12:27 , 14-Июн-18, (27) –2 сорт оф Одну и ту же новость можно приподнести по разному, ну, Аноним (-), 19:58 , 14-Июн-18, (98) ну да, ну да, 30 за полгода на акциях интел, но ты верь , Аноним (-), 15:49 , 14-Июн-18, (75) –2 А ты проверил, рост продаж есть Или про стимуляцию рынка непроверенное предпо, Клыкастый (ok), 14:10 , 14-Июн-18, (56) Так, глядишь, если отключить весь этот упреждающе-спекулятивный доступ, то совре, inferrna (ok), 11:44 , 14-Июн-18, (15) +3 // О, предвкушаю момент, когда разработчики приложений вдруг вспомнят, что их подел, Аноним (-), 12:18 , 14-Июн-18, (20) +3 Когда ждать процессоры x86 без спекулятивного выполнения , Аноним (-), 12:17 , 14-Июн-18, (19) –1 // Читать внимательнее треды н аопенете С указанием моделей атом-калькуляторов , Andrey Mitrofanov (?), 12:28 , 14-Июн-18, (29) +2 // Ожидаем на всех барахолках атомы по триста бакинских за штучку , Anonymoustus (ok), 12:31 , 14-Июн-18, (31) // Так дешевле скоро будет эльбрусы с байкалами покупать, там фана сильно больше по, Ivan_83 (ok), 12:43 , 14-Июн-18, (35) Я бы предпочёл с барахолки взять какое-то старое взрослое, под юникс, железо Sun, Anonymoustus (ok), 12:55 , 14-Июн-18, (40) Вас ждут на сайте Raptor Computing Systems , ryoken (ok), 13:11 , 14-Июн-18, (43) Спасибо, я они них, кажется, уже что-то слышал, в том числе о ценах , Anonymoustus (ok), 13:42 , 14-Июн-18, (50) Туда вроде радеоны приколачиваюся А то в линухе без Кваки печально , ryoken (ok), 13:10 , 14-Июн-18, (42) В современном линухе и с Квакой печально , Anonymoustus (ok), 13:43 , 14-Июн-18, (51) –2 Просто лечи депрессию , Клыкастый (ok), 14:11 , 14-Июн-18, (57) +2 Так он и лечит ты что, не видишь, что он боярки в хлам накатил , Led (ok), 01:14 , 15-Июн-18, (114) +1 А чего ей сделается-то Порты всех 3-х вроде как в наличии, под первую есть бо, ryoken (ok), 14:38 , 14-Июн-18, (65) В общем-то, наши компьютеры безопасны без подключения к сетям и вне доступа мамк, Anonymoustus (ok), 20:42 , 14-Июн-18, (104) Так вышли уже До 1993 года , Аноним (-), 13:25 , 14-Июн-18, (47) +1 Тут про дыры в Пыхе меньше новостей, чем про дыры в интелоподелиях Куды бежать, ryoken (ok), 13:05 , 14-Июн-18, (41) +2 // на эльбрус, итаниум, старый атом или арм без внеочередного выполнения команд , Аноним (-), 23:37 , 14-Июн-18, (113) –1 а не пора ли, мля, сдавать бажные камни и требовать либо возврат денег или проду, Аноним (-), 13:17 , 14-Июн-18, (45) +4 // Пора Разрешаю , Онанимус (?), 13:35 , 14-Июн-18, (48) +2 А с ними как раз судятся по этому поводу , Аноним (-), 14:38 , 14-Июн-18, (64) // Как-то вяло судятся Такие процессы должны на весь мир греметь Почему какой-нибу, None (??), 01:15 , 15-Июн-18, (115) // Пузырь на бирже схлопывать нельзя Только позитивные новости , Вареник (?), 18:07 , 15-Июн-18, (135) +1 гдето в параллельной вселенной рабо ют многоядерные потомки Zilog Z80, tbhtdch (?), 14:17 , 14-Июн-18, (59) +1 // С кешем, спекулятивным выполнением и такими же дырами , Аноним (-), 14:33 , 14-Июн-18, (62) +2 Это тот, который потомок Intel 8080 , Аноним (-), 14:37 , 14-Июн-18, (63) // Это не потомок Говоря современным языком это форк процессора , JooL (?), 17:08 , 14-Июн-18, (79) +1 Во http www opennet ru openforum vsluhforumID3 114327 html 24 беда-то , Andrey Mitrofanov (?), 14:53 , 14-Июн-18, (69) Опять читерство боком вышло Самые быстрые процессоры до 2016 Только достигнуто, Аноним (-), 14:31 , 14-Июн-18, (61) +3 переходим на ARM64, хватит терпеть это дырявое x86 , ляликс (?), 15:47 , 14-Июн-18, (74) –2 // Переходи на здоровье, а мы посмотрим , 123 (??), 16:26 , 14-Июн-18, (78) –1 Лучше сразу на форт-процессоры , Аноним (-), 17:33 , 14-Июн-18, (80) +1 // Все в лисп-машину I , Andrey Mitrofanov (?), 17:35 , 14-Июн-18, (81) // В лисп-карету , Аноним (-), 17:52 , 14-Июн-18, (84) Даже для лисп-машин нужны дороги так что - расслабся , Led (ok), 01:17 , 15-Июн-18, (116) +4 Дорого будет по-любому -- новый AI на восходе , Andrey Mitrofanov (?), 09:46 , 15-Июн-18, (125) –3 Разорви свой шаблонhttps developer arm com support arm-security-updates specul, anoni (?), 20:06 , 14-Июн-18, (99) +2 Там те же самые баги или похожие Они во всех процессорах где есть внеочередное , Аноним (-), 23:35 , 14-Июн-18, (112) // Кто тогда виноват, что уязвимость есть кто первый реализовал эту багофичу реа, ляликс (?), 12:33 , 19-Июн-18, (143) –1 // Сенека виноват https en wiktionary org wiki errare_humanum_est Однозначно , Andrey Mitrofanov (?), 13:57 , 19-Июн-18, (145) С такими темпами вскапывания inside можно полагать, что к грядущему Новому году , 0x0 (?), 01:56 , 15-Июн-18, (119) +3 Какая милота, в OpenBSD приняты патчи Забыли только сказать, что никто из Intel , PereresusNeVlezaetBuggy (ok), 09:10 , 15-Июн-18, (122) +2 // Ну это, полагаю, не без связи с предыдущим случаем нарушения эмбарго хотя PoC н, Michael Shigorin (ok), 12:02 , 15-Июн-18, (126)   // Эт да https www opennet ru opennews art shtml num 47856Хотя еще днем ранее соо, Аноним (-), 14:45 , 15-Июн-18, (129) +1   Дополнил К сожалению, оперативно сделать это было сложно 8212 несколько дн, PereresusNeVlezaetBuggy (ok), 19:17 , 15-Июн-18, (137) +1   не только опенятам https lists freebsd org pipermail freebsd-security 2018-Jun, Аноним (-), 14:51 , 15-Июн-18, (130) // Как раз видно, что во FreeBSD были в курсе Патч там не самый простой и в очень , PereresusNeVlezaetBuggy (ok), 19:00 , 15-Июн-18, (136) +1 // Кто бы им только рассказал по секрету Ну и формулировка it is our understandi, Аноним (-), 19:49 , 15-Июн-18, (138) Спасибо , PereresusNeVlezaetBuggy (ok), 20:18 , 15-Июн-18, (139) +1 К счастью, пока что все эти дыры удается латать программно, теряя в производител, Шизиатр (?), 16:48 , 15-Июн-18, (131) // Даже плюсовые шаблоны Тьюринг-полные, а Ассемблер уже нет , Андрей (??), 04:08 , 16-Июн-18, (141) Все прикольнее, уязвмость в Intel Hyper-Threading появилась, советуют срочно от, Олег (??), 13:53 , 19-Июн-18, (144) Всё, парни, Штеуд выгнал Кржанича на мороз http www fcenter ru online shtml ha, Anonymoustus (ok), 15:16 , 22-Июн-18, (146) // И ч-чо с такой потрясающе интимной новости тем парням Процессоры Intrl ТМ К , Andrey Mitrofanov (?), 15:25 , 22-Июн-18, (147) // Искромётно Или икромётно От одной буквы меняется 8230 что-то меняется , Anonymoustus (ok), 16:00 , 22-Июн-18, (148) –1 Вероятно, всё-таки неназванной , иначе был бы свой парень - , Michael Shigorin (ok), 19:04 , 22-Июн-18, (149) 1,3,4,5,6,15,19,41,45,59,61,74,119,122,131,144,146

Сообщения

[Сортировка по времени | RSS]

	126. "LazyFP - новая уязвимость в процессорах Intel"	+/–
	Сообщение от Michael Shigorin (ok), 15-Июн-18, 12:02
	> Забыли только сказать Ну это, полагаю, не без связи с предыдущим случаем нарушения эмбарго (хотя PoC не помню -- был тогда, нет?)... но новость всё равно дополни, молодцы.
	Ответить | Правка | Наверх | Cообщить модератору

	129. "LazyFP - новая уязвимость в процессорах Intel"	+1 +/–
	Сообщение от Аноним (-), 15-Июн-18, 14:45
	>> Забыли только сказать > Ну это, полагаю, не без связи с предыдущим случаем нарушения эмбарго Эт да. https://www.opennet.ru/opennews/art.shtml?num=47856 > 04.01.2018 02:19  Раскрыты подробности двух атак на процессоры Intel, AMD и ARM64 > Разработчики из Google Project Zero опубликовали детали двух уязвимостей, которые получили кодовые имена Meltdown и Spectre > Обновление для блокирования Meltdown уже выпущено для RHEL, CentOS и Fedora. Хотя еще днем ранее сообщалось > Детали уязвимости находятся под эмбарго до тех пор, пока не будут выпущены исправления, которое > намечается на середину января 2018 года, когда выйдет новое ядро Linux и ежемесячное обновление > безопасности для Windows. Что позволенно Юпитеру, нельзя позволять всяким разным! Кстати, МS тогда тоже нарушил эмбарго вместе с опененком, выпустив обновление до оговоренного срока, но тож ведь лепший друган и Платиновый Партнер, ему можно ;) Ну и как-то немного несопоставимо по масштабам - мельтдауны со спектрами, требующими переделки ядра vs. WPA
	Ответить | Правка | Наверх | Cообщить модератору

	137. "LazyFP - новая уязвимость в процессорах Intel"	+1 +/–
	Сообщение от PereresusNeVlezaetBuggy (ok), 15-Июн-18, 19:17
	Дополнил... К сожалению, оперативно сделать это было сложно — несколько дней подряд экзамены. Скоро мне эти сортировки с хеш-таблицами сниться начнут... Кстати, рассказывал на одном из последних занятий (будущим) магистрам про Spectre — похоже, это оказалась для них самая интересная лекция за семестр. :)
	Ответить | Правка | К родителю #126 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема