Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Атака по восстановлению содержимого памяти при помощи страни..., opennews (?), 09-Янв-19, (0) [смотреть все] Столмен был прав , Иван Семеныч (?), 19:14 , 09-Янв-19, (1) –3 В чем суть уязвимости Что дает знание есть страница в кеше или нет С тем самым п, Oleh (ok), 19:21 , 09-Янв-19, (3) +3 // использовать как триггер для запуска аттаки другого типа, чтобы не светиться ран, Cradle (?), 19:49 , 09-Янв-19, (5) +2 Если после вытеснения из кэша страница остаётся в физической памяти, значит данн, Аноним (7), 19:50 , 09-Янв-19, (7) // Если под кешем вы имеете ввиду страничный кеш, то как это , Аноним (8), 20:08 , 09-Янв-19, (8) // Флудят дисковой активностью или всплески потребления памяти, близкие к OOM, созд, Аноним (7), 20:11 , 09-Янв-19, (10) Есть такая игра в steam, brainout называется, вот у меня такое впечатление, что , newbie (??), 13:04 , 10-Янв-19, (54) В памяти остаётся так как дублирующиеся страницы дедуплицируются и хранится одна, Аноним (7), 20:16 , 09-Янв-19, (11) Перевел так Если страница недавно была в кэше - значит данные в физической памя, letsmac (ok), 20:52 , 09-Янв-19, (14) Если страница в памяти, значит ее можно утащить через всякие спектры с мельдоние, КО (?), 10:17 , 10-Янв-19, (47) Не понятно Вот в этом и суть надо просто бояться , Аноним (52), 11:46 , 10-Янв-19, (52) По-моему давно пора выкидывать на свалку истории C, время пришло за молодым и со, Anon_Erohin (?), 19:48 , 09-Янв-19, (4) –36 // а что, раст кэшем не пользуется , Cradle (?), 19:49 , 09-Янв-19, (6) +6 // Там вроде как используется очистка памяти при освобождении С С то-же так умее, letsmac (ok), 20:54 , 09-Янв-19, (15) // Именно, только в С C это нужно делать вручную, я думаю мало кто забивает нулям, Anon_Erohin (?), 21:03 , 09-Янв-19, (16) –10 Религиозные убеждения не позволяют использовать модифицированную версию аллокато, Аноним84701 (ok), 21:13 , 09-Янв-19, (18) +4 Что такое системный страничный кэш TLB Про это уже много страдательных статей, letsmac (ok), 21:35 , 09-Янв-19, (19) –1 Из новости Ну дык -- не я предлагаю очищать память после освобождения хотя авт, Аноним84701 (ok), 21:58 , 09-Янв-19, (24) Возможно переводчик не так выразился mincore - determine whether pages are re, letsmac (ok), 22:11 , 09-Янв-19, (25) –1 вот и надо не думать , а разбираться, прежде чем стремительно чушь нести Клю, Michael Shigorin (ok), 23:45 , 09-Янв-19, (35) +1 Забивать память 0 _после_ освобождения это покруче разименования 0 указателя , КО (?), 10:42 , 11-Янв-19, (55) +1 а чего сразу не js , Аноним (9), 20:11 , 09-Янв-19, (9) +1 // JS для прикладухи, САПР, итд , Петровичус (?), 21:12 , 09-Янв-19, (17) +2 // В САПРе лисп и тикль по большей части , letsmac (ok), 22:12 , 09-Янв-19, (26) JS -- тот же лисп, вид сбоку , Иван Семеныч (?), 22:24 , 09-Янв-19, (32) –2 Это НЕДОДЕЛАННЫЙ лисп сбоку Никаких рестартов, никаких макросов Неуниверсальны, Аноним (37), 00:08 , 10-Янв-19, (37) +2 Бред, Аноним (12), 20:49 , 09-Янв-19, (12) +1 А может быть, про перспективы Rust почти все давно всё поняли, а до сих пор чего, Аноним (13), 20:51 , 09-Янв-19, (13) // В системной программировании вместо С или замена C как язык общего назначен, proninyaroslav (ok), 22:21 , 09-Янв-19, (30) –1 // Время покажет, что никакую , Аноним (33), 23:08 , 09-Янв-19, (33) +1 Метит, но не выстрелит Как язык C намного проще, и не только в плане синтаксиса, Аноним (37), 00:17 , 10-Янв-19, (40) Всё потому, что Вы пишете об этом , а не это Идите и пишите своё ядро Заодно,, Michael Shigorin (ok), 23:43 , 09-Янв-19, (34) +1 // Не прокатит Пока он пишет своё ядро на расте, раст выйдет из моды, и он будет, Аноним (37), 00:10 , 10-Янв-19, (38) Всецело поддерживаю, полагаться на то, что компютер сам что-то доделает за тебя , КО (?), 10:07 , 10-Янв-19, (44) Господа хрустисты, ваш Хруст в решении этой конкретной проблемы не поможет совер, Аноним (49), 10:59 , 10-Янв-19, (49) Ещё -50 производительности , Аноним (20), 21:41 , 09-Янв-19, (20) +2   // И небось опять не в виде ifdef-ов, а с runtime-проверкой, на которую приходится , Аноним (37), 00:14 , 10-Янв-19, (39) –1   -50000 , Аноним (48), 10:52 , 10-Янв-19, (48)   Так что, с чего бы это Это не аппаратную уязвимость вокруг обходить Что-то ран, Аноним (49), 11:25 , 10-Янв-19, (50)   И как всю эту радость теперь отключать , Аноним (21), 21:47 , 09-Янв-19, (21) –1 // Отключив подкачку , letsmac (ok), 22:13 , 09-Янв-19, (27) Ждём отдельный проц для ядра и привилегированных процессов, и отдельный для юзер, Аноним (22), 21:47 , 09-Янв-19, (22) // Каждой задаче по своему компьютеру, а буфер обмена через облако , КО (?), 10:10 , 10-Янв-19, (45) Не жди Интель с Таненбаумом -- уже , Andrey Mitrofanov (?), 10:12 , 10-Янв-19, (46) –1 // Сделали уязвимый Intel ME , Аноним (49), 11:26 , 10-Янв-19, (51) –1 А есть процессоры без кеша , Аноним (23), 21:56 , 09-Янв-19, (23) // Они неэффективны , Аноним (28), 22:15 , 09-Янв-19, (28) +2 ARM cortex-m, AVR, i8051 и прочие , letsmac (ok), 22:20 , 09-Янв-19, (29) +3 Это не про тот кэш , Michael Shigorin (ok), 23:47 , 09-Янв-19, (36) +2 Это софтварный кеш ОС для увеличение отзывчивости при увеличении нагрузки , Эш Уильямс (?), 01:41 , 10-Янв-19, (42) Шо, опять , Какаянахренразница (ok), 05:21 , 10-Янв-19, (43) +4 // Пузырь надувают, пока он не лопнет , Аноним (52), 11:51 , 10-Янв-19, (53) +1 Давайте затормозим кэш что никто не смог воспользоваться этой уязвимостью Или , Аноним (56), 13:59 , 11-Янв-19, (56) // Пральна, ящитаю Прекратить читать с диску, SSD-накопителю и другим блочным ус, Andrey Mitrofanov (?), 14:02 , 11-Янв-19, (57) +1 А как же уязвимость RowHammer в DDR и SSD , Эш Уильямс (?), 19:25 , 11-Янв-19, (58) 1,3,4,20,21,22,23,43,56,58

Сообщения

[Сортировка по времени | RSS]

20. "Атака по определению состояния памяти процессов при помощи с..."	+2 +/–
Сообщение от Аноним (20), 09-Янв-19, 21:41
>Для ядра Linux исправление уже доступно в виде патча. Ещё -50% производительности?
Ответить | Правка | Наверх | Cообщить модератору

	39. "Атака по определению состояния памяти процессов при помощи с..."	–1 +/–
	Сообщение от Аноним (37), 10-Янв-19, 00:14
	> Ещё -50% производительности? И небось опять не в виде ifdef-ов, а с runtime-проверкой, на которую приходится половина этого снижения производительности.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Атака по определению состояния памяти процессов при помощи с..."	+/–
	Сообщение от Аноним (48), 10-Янв-19, 10:52
	-50000%
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	50. "Атака по определению состояния памяти процессов при помощи с..."	+/–
	Сообщение от Аноним (49), 10-Янв-19, 11:25
	>В отличие от атак Spectre, новая уязвимость не вызвана аппаратными проблемами, а касается только программных реализаций страничного кэша Так что, с чего бы это? Это не аппаратную уязвимость вокруг обходить. Что-то раньше при латании чисто софтовых уязвимостей никто не ныл про снижение производительности.
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема