Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в процессорах AMD Zen2, позволяющая определить содержимое регистров в других процессах, opennews (??), 24-Июл-23, (0) [смотреть все] Всё как мы любим, молодцы , Аноним (2), 23:00 , 24-Июл-23, (2) +4 // мелодия из рекламы макжрака , Dzen Python (ok), 23:11 , 24-Июл-23, (4) –1 // Если на современный комп впихнуть ядро 2 6 x любой десктоп выдаст 100500 П, pavlinux (ok), 13:31 , 26-Июл-23, (148) –1 // Тебе не говорили что на ноль делить нельзя Потому что тот кернел там элемент, Аноним (-), 18:57 , 26-Июл-23, (155) +1 безопастные процы - кричали они, Аноним (3), 23:10 , 24-Июл-23, (3) // Они не уточняли, КОМУ безопастные Кстати, ребяз РЕБЯ-Я-ЯТЫ А что, если хруст в, Dzen Python (ok), 23:13 , 24-Июл-23, (5) –1 // Да без проблем, доку на архитектуру подобного проца разработай, вначале- , BeLord (ok), 09:47 , 25-Июл-23, (37) +3 Раст по сути создавался для Си процессоров, и ничего для его выполнения в уже су, Аноньимъ (ok), 01:02 , 26-Июл-23, (127) –2 // Как и в си Зато новые баги завёз , keydon (ok), 12:11 , 26-Июл-23, (144) Было уже Процессор Хоббит погуглите , Аноним (133), 09:35 , 26-Июл-23, (133) пфф, а разговоров то было В федору 38 как раз ядро компилируется, пару суток по, anonymous (??), 23:13 , 24-Июл-23, (6) +2 // На форуме фороникса интересное пишут, что кто то до срока окончания эмбарго слил, anonymous (??), 23:35 , 24-Июл-23, (7) +3 // Вроде плановое раскрытие после появления исправления, там даже timeline есть , Аноним (27), 08:03 , 25-Июл-23, (27) Так и есть, на прошлой неделе в SUSE Security Team от Google было письмо We inte, Аноним (27), 08:12 , 25-Июл-23, (28) Спасибо за подгон Теперь буду даунтайм заменять на позор , InuYasha (??), 00:25 , 25-Июл-23, (15) +3 Там ниже нуби он-то - умеет кодить выложил подробности обновления У меня дл, пох. (?), 09:20 , 25-Июл-23, (34) // Рабинович напел , Аноним (3), 09:55 , 25-Июл-23, (42) +1 Просто надо новые процы продавать, там пока нет уязвимостей , Songo (ok), 01:03 , 25-Июл-23, (20) –1 // Но это не точно , 1 (??), 09:30 , 25-Июл-23, (35) +1 // Пока не вышли новые , Аноним (107), 19:25 , 25-Июл-23, (107) Скрыто модератором, Аноним (-), 06:41 , 28-Июл-23, (167) Кто кричал Мы как раз таки ждали с нетерпением, когда и очередь AMD подойдет , Саркофандр (?), 00:33 , 26-Июл-23, (126) Справедливости ради -- обнова на Бубунту прилетела ещё вчера , Брат Анон (ok), 10:59 , 26-Июл-23, (143) Да, непривычно короткий список изменений получился для всех актуальных ядер Нап, НяшМяш (ok), 23:43 , 24-Июл-23, (8) +1 // Само изменение ещё непривычнее if cpu_has_zenbleed_microcode pr_notic, n00by (ok), 08:25 , 25-Июл-23, (30)   // так что парой суток щастья Я всегда так говорю не отделаешься Надо еще не, пох. (?), 09:19 , 25-Июл-23, (33) –3   Это изменение ставит какой-то бит в MSR - утверждается что такая реконфигурация , Аноним (-), 18:56 , 25-Июл-23, (104)   Опять исправление очень опасной уязвимости требует покупки нового железа , verh010m (ok), 23:46 , 24-Июл-23, (9) // Это не интел, тут микрокодом обошлись, анонка (?), 23:52 , 24-Июл-23, (10) Как ни странно, нет В линуксных дистрах стало быть скоро приедет фикшеный микрок, Аноним (-), 05:19 , 25-Июл-23, (22) +1 // Вот как нибудь прилетит при загрузке микрокод, а там товарищ майор чаи распивает, 1 (??), 09:31 , 25-Июл-23, (36) // а этот товарищ сейчас в соседней комнате за стенкой , FF (?), 11:29 , 25-Июл-23, (53) А тут у тебя чаи могут распивать уже практически все - остается разве что яваскр, Аноним (-), 23:46 , 25-Июл-23, (124) OpenBSD-7 3 doas syspatch -l 124 grep amd011_amdcpu012_amdfirmware013_amdc, крокодил мимо.. (?), 14:23 , 27-Июл-23, (165) Скрыто модератором, G0Dzilla (??), 14:09 , 25-Июл-23, (79) Самое забавное что только недавно в блоге Firefox Nightly писали что они убираю, Kuromi (ok), 00:05 , 25-Июл-23, (11) +4 // Ну как, дальше Кто-то купил новое поколение CPU Кого то паранойя в enterprise з, Bob (??), 13:26 , 25-Июл-23, (69) +1 // Ну вот в Мозилловских чатах разрабы примерно так и написали, что уязвимое оборуд, Kuromi (ok), 14:50 , 25-Июл-23, (85) Скукота Вот если б можно было снова в PSP залезть, как в Zen1 3, InuYasha (??), 00:24 , 25-Июл-23, (14) +3 Процессор теперь - это виртуальная машина, выполняющая программы, написанные на , Аноним (16), 00:28 , 25-Июл-23, (16) +1 // со времен пентиума Klamath виртуализировано, 1997 , anonymous (??), 00:34 , 25-Июл-23, (17) +5 // Микрокод-то был, но инструкции-то не были реализованы в виде эмуляции их во внут, Аноним (19), 00:54 , 25-Июл-23, (19) +2 // uCode ROM в CISC всегда был именно этим - разбивал инструкции с входного интерфе, Аноним (-), 05:31 , 25-Июл-23, (25) Если почитать талмуд внимательнее, то окажется, что uCode ROM применялось дале, n00by (ok), 08:30 , 25-Июл-23, (31) +1 Я не молюсь на ваш е й талмуд и немного обобщил историю развития CISC вообще , Аноним (-), 18:50 , 25-Июл-23, (103) Что бы обобщать, надобно иметь совпадения во всех частных случаях -- вот что пон, n00by (ok), 10:22 , 26-Июл-23, (139) Надо иметь вид поля в целом - чтобы понимать общее направление инженерной мысл, Аноним (-), 19:25 , 26-Июл-23, (156) Не, именно с него все началосьб очень хорошо помню И мотивация была в том что н, anonymous (??), 10:37 , 25-Июл-23, (47) +1 Разве не с первого out-of-order интеловского Pentium Pro , An2 (?), 21:41 , 25-Июл-23, (120) Даже сейчас можно получить заметный выигрыш, понимая работу процессора Другое д, n00by (ok), 10:29 , 26-Июл-23, (140) Не совсем так Просто многие сложные инструкции CISC декодируются через uCode, Аноним (-), 05:28 , 25-Июл-23, (23) Во, самое лучшее применение для ISA RISC-V, Аноним (61), 12:28 , 25-Июл-23, (61) я вот как начинающий за пределами майкрософта, имеющий какой-то дешманский ноут , Аноним (-), 00:51 , 25-Июл-23, (18) // Скрыто модератором, Аноним (-), 02:51 , 25-Июл-23, (21) Я бы больше всего ориентировался на новый микрокод из пакета amd64-microcode , Аноним (-), 05:28 , 25-Июл-23, (24) +1 // да, вчера секьюрити фикс на дебе прилетел с этим пакетом остаётся ток непонятно, Аноним (-), 12:46 , 26-Июл-23, (146) // В случае линуха относительно похрен тот сам uCode при старте ядра в самом начал, Аноним (-), 19:31 , 26-Июл-23, (157) да вот хз, я изначально сунулся на никс платформу ток чтоб в виртуалке хост для , Аноним (161), 23:41 , 26-Июл-23, (161) ну, возможно, чуть сумбурно написано, простите но такова участь странников, зах, Аноним (161), 23:49 , 26-Июл-23, (162) Zen 2 это Ryzen 3xxx без граф процессора Ryzen 7 3750H со встроенным граф процес, n00by (ok), 08:46 , 25-Июл-23, (32) // Есть , Kenneth (?), 19:15 , 25-Июл-23, (105) –2 // https www amd com en resources product-security bulletin amd-sb-7008 html, 1 (??), 21:03 , 25-Июл-23, (116) +1 Когда же это мракобесие закончится Не можешь аргументировать, помолчи Или у тебя, n00by (ok), 10:31 , 26-Июл-23, (141) Можно помолиться- , BeLord (ok), 09:50 , 25-Июл-23, (38) +1 Кто там что про интел говорил , Аноним (43), 09:59 , 25-Июл-23, (43) –2 // Ягодки одного поля, Аноним (44), 10:20 , 25-Июл-23, (44) +1 // Это, пожалуй, поэпичней , Аноним (43), 10:22 , 25-Июл-23, (45) –1 // Это уже исправили даже без особого падения производительности потому что AMD топ, Аноним (49), 11:01 , 25-Июл-23, (49) +2 Так падение производительности волновало только облачных провайдеров, да и их не, Аноним (43), 12:13 , 25-Июл-23, (60) +1 А что произошло Микрокодом всё исправилось, костыли в ядро добавлять не потребо, Аноним (61), 12:33 , 25-Июл-23, (62) +1 Не факт, что всё, не факт, что исправилось, и, совершенно точно, что практически, Аноним (43), 12:53 , 25-Июл-23, (68) –1 И все поверили , Аноним (107), 19:37 , 25-Июл-23, (108) Если бы впарили фикцию, то интеловцы бы уже громко ржали, тыча пальцем и катаясь, Аноним (123), 23:45 , 25-Июл-23, (123) Вам фанатикам Штеуда хоть доплачивают , Аноним (63), 12:38 , 25-Июл-23, (63) +1 ага-ага Расскажи в бизнесе за некрожелезо, где чисто офис нужен И как оно пото, Bob (??), 13:29 , 25-Июл-23, (71) Ошибка в микрокоде - это далеко не чит с проверками привилегий при доступе к пам, Tron is Whistling (?), 09:50 , 27-Июл-23, (163) // Ну, если считать, что выявленный процессорный бэкдор в libc и крипте лучше случа, Аноним (43), 12:09 , 27-Июл-23, (164) Этот древний хлам еще кто-то юзает , Аноним (46), 10:24 , 25-Июл-23, (46) // AMD, перефигаривший маркировку в 7м поколении для продажи хлама , Bob (??), 13:30 , 25-Июл-23, (73) Не только юзают, оно ещё активно продаётся https en wikipedia org wiki Zen_2 U, Аноним (78), 13:39 , 25-Июл-23, (78) // Говорят, там одни и те же инвесторы, то есть монополия , Аноним (107), 19:39 , 25-Июл-23, (109) Это же Zen 3 , Full Master (?), 10:44 , 25-Июл-23, (48) +1 // В общем случае - да, но не всегда AMD по-хитрому сделала младшие процы в линей, leap42 (ok), 11:02 , 25-Июл-23, (50) +2 // в 7м поколении так запилили --ранее - чисто в моб процах такое имелось, Bob (??), 13:31 , 25-Июл-23, (74) +1 Лучше только Эльбрус , Аноним (107), 19:41 , 25-Июл-23, (110) +1 // Сетунь ещё лучше , Аноним (150), 14:58 , 26-Июл-23, (150) А какой компилятор позволяет в троичный код Rustc , Аноним (154), 18:40 , 26-Июл-23, (154) Это же Ryzen 5000 и Ryzen 7000 Маркетологи у AMD знатно работают https en wiki, Аноним (78), 13:37 , 25-Июл-23, (77) // С их стороны это свинство , Full Master (?), 14:18 , 25-Июл-23, (83) +2 // Почему , Beta Version (ok), 15:08 , 25-Июл-23, (86) Нет, надули хомяков, меняющих каждый год процессор, думая что это новое поколени, Oe (?), 18:14 , 25-Июл-23, (99) –1 уязвимы только мобильные -- AMD Ryzen 8482 5000 Series Mobile Processors with , 1 (??), 10:00 , 26-Июл-23, (137) +1 // https www amd com en resources product-security bulletin amd-sb-7008 html, 1 (??), 10:01 , 26-Июл-23, (138) +1 Всех кого надо уже давно поломали если что А то что сейчас фиксят, так это тоже, Аноним (49), 11:04 , 25-Июл-23, (51) Не понимал истерики по поводу подобных уязвимостей даже во времена, когда она об, Котенька (?), 11:20 , 25-Июл-23, (52) +3 // в мире смертных это так, но облака сэр, облака, там и разыгрывается вся драма , эксклюзив (?), 11:37 , 25-Июл-23, (54) –2 // В смысле каша еще более наваристая , Anonim (??), 11:56 , 25-Июл-23, (56) // Варится она может сколько угодно долго до фикса и кушать не просить sic а уж к, Аноним (63), 12:41 , 25-Июл-23, (64) –1 И по сей день сидит разбойник на самом дне своих мусорных карьеров и отвалов, п, 1 (??), 12:41 , 25-Июл-23, (65) +1 // Вот вот те же сказки рассказывают админы баз данных, а потом удивляются откуда у, Аноним (63), 12:44 , 25-Июл-23, (67) Причём тут базы данных Ты читаешь данные какого-то процесса который делает mem, 1 (??), 14:14 , 25-Июл-23, (82) +1 Можно даже упростить задачу как в памяти процесса имея полный доступ найти кл, n00by (ok), 10:48 , 26-Июл-23, (142) там совсем другое железо, но изоляция firewall по белому списку если облако нор, Bob (??), 13:33 , 25-Июл-23, (75) Вредоносный код может выглядеть как JavaScript в браузере, внедрённый на твой лю, Аноним (114), 20:33 , 25-Июл-23, (114) Фикс микрокодом, облом фанатов интеловских печек , Чи (?), 11:45 , 25-Июл-23, (55) +1 // Подрыв у штеудовиков знатный, они до сих пор поуспокоятся не могут , Аноним (63), 14:12 , 25-Июл-23, (81) Спаси нас, ARM , Пряник (?), 11:58 , 25-Июл-23, (57) +1 // О, маркетинговые отделы ARM Limited и лицензиатов подтянулись , Аноним (102), 18:46 , 25-Июл-23, (102) +1 Арм сам спектрам подвержен Потому что спекуляция костыльная убогая в корне техно, Аноньимъ (ok), 01:14 , 26-Июл-23, (128) +1 // RISC архитектура выглядит более привлекательной, так как меньше бесполезных инст, Пряник (?), 12:21 , 26-Июл-23, (145) +1 // X86 тоже риски Это всё одного поля ягоды, разделять их безсмысленно Про бесполез, Аноньимъ (ok), 14:41 , 26-Июл-23, (149) Э нет Microcoded дизайны априори живут сильно ближе к CISC полюсу Это как раз , Аноним (-), 19:34 , 26-Июл-23, (158) Очередная уязвимость, которая возможна только в теории в тепличных созданных спе, Аноним (58), 12:07 , 25-Июл-23, (58) +6 // Как ты проц обратно прошьёшь на небезопасную фирмварь при помощи mitigations off, Аноним (63), 12:42 , 25-Июл-23, (66) // кого ты там прошьёшь , эксклюзив (?), 13:29 , 25-Июл-23, (72) // Откуда я знаю это тут нашелся специалист, который фикс прошивки откатывает при п, Аноним (63), 14:11 , 25-Июл-23, (80) +1 А ты не шей новую прошивку, делов-то Патч microcode загружается операционной си, Аноним (101), 18:35 , 25-Июл-23, (101) Судя по тестам фороникса в среднем 1 если софтварно, и близко к нолю если фикс , Аноним (-), 23:44 , 25-Июл-23, (122) –2 // Твое домашнее цп никому не интересно, и без разницы какая у тебя там ось Или ты, Аноним (130), 09:10 , 26-Июл-23, (130) –1 А вот это уже реально серьёзная дыра К счастью, весь этот SSE-AVX - это микроко, Tron is Whistling (?), 14:27 , 25-Июл-23, (84) // Это не лечить, это отключать надо А лучше вообще использовать альтернативное же, Аноним (58), 15:13 , 25-Июл-23, (90) // Возвращайтесь на 8080 , Tron is Whistling (?), 16:07 , 25-Июл-23, (91) –2 И да, судя по диффу микрокода, фикс - действительно два пальца того , Tron is Whistling (?), 20:22 , 25-Июл-23, (112) –1 FMA4 то починили , Unit (??), 16:36 , 25-Июл-23, (92) // Его целенаправленно убрали, Аноним (93), 16:52 , 25-Июл-23, (93) не знаю что это, но думаю нет, Аноним (97), 17:44 , 25-Июл-23, (97) // Починили , Аноним (100), 18:29 , 25-Июл-23, (100) Странно читать обо всех этих спекуляциях, работая на HiFive Unmatched , Kenneth (?), 19:18 , 25-Июл-23, (106) // s работая маясь фигнёй И всё ок , Tron is Whistling (?), 20:16 , 25-Июл-23, (111) // Почему маясь фигнёй Я пишу системный софт для солидных фирм, занимающихся RISC, Kenneth (?), 22:53 , 25-Июл-23, (121) –1 // Системный архитектор оператора связи в кластере Benelux Который в т ч занимаетс, Tron is Whistling (?), 09:44 , 26-Июл-23, (134) Погоди, не живи только сегодняшним днём , Аноним (154), 18:34 , 26-Июл-23, (152) Как там nginx , Tron is Whistling (?), 19:45 , 26-Июл-23, (159) хороший пример не наставшего светлого завтрабудущего множества топивших за люби, Tron is Whistling (?), 19:46 , 26-Июл-23, (160) А вообще, свистишь ведь, что системный архитектор , Аноним (154), 18:37 , 26-Июл-23, (153) Можно вслух с выражением , Аноним (107), 20:37 , 25-Июл-23, (115) да это можно взят например какой-нибудь Odroid C4 - там in-oder ARM проц, A55 Б, 1 (??), 21:20 , 25-Июл-23, (119) при чём тут твоя галера речь о безопасности, т е о личных компах, Аноним (132), 09:14 , 26-Июл-23, (132) Я хз Позиционируется на Ryzen 5xxx тоже Ни винда, ни линухи, ни BIOS не обновле, Tron is Whistling (?), 21:08 , 25-Июл-23, (117) // а вроде только мобильные -- AMD Ryzen 8482 5000 Series Mobile Processors with , 1 (??), 21:12 , 25-Июл-23, (118) +1 // Странно, потому что 5950 - это Zen2 по факту , Tron is Whistling (?), 09:50 , 26-Июл-23, (135) А нет, сорян, всё, вру 5950 - это Zen 3 Тогда понятно , Tron is Whistling (?), 09:51 , 26-Июл-23, (136) +1 Хакер и солонка , vvm13 (?), 00:14 , 26-Июл-23, (125) +1 Я поставил самый последний микрокод от 24 июля и он ничего не исправляет, ядро в, Аноним (101), 07:45 , 26-Июл-23, (129) // Аналогично 4300GE Пришлось chicken bit ставить Провалов в производительности , Johnny (??), 13:14 , 26-Июл-23, (147) // Если кратко микрокод выпустили только для EPYC Для потребительских устройств о, Аноним (101), 17:33 , 26-Июл-23, (151) правильно, пора покупать новые процы, Аноним (132), 09:12 , 26-Июл-23, (131) Лажа все эти ваши AMD и Intel Эльбрус - вот надежда и спасение человечества , ононым (?), 14:27 , 28-Июл-23, (168) Никогда такого не было и вот опять, Аноним (169), 12:55 , 31-Июл-23, (169) 2,3,8,9,11,14,16,18,43,46,48,51,52,55,57,58,84,92,106,117,125,129,131,168,169

Сообщения

[Сортировка по времени | RSS]

	30. "Уязвимость в процессорах AMD Zen2, позволяющая определить со..."	+/–
	Сообщение от n00by (ok), 25-Июл-23, 08:25
	Само изменение ещё непривычнее: +    if (!cpu_has_zenbleed_microcode()) { +        pr_notice_once("Zenbleed: please update your microcode for the most optimal fix\n"); +        msr_set_bit(MSR_AMD64_DE_CFG, MSR_AMD64_DE_CFG_ZEN2_FP_BACKUP_FIX_BIT); +    }
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Уязвимость в процессорах AMD Zen2, позволяющая определить со..."	–3 +/–
	Сообщение от пох. (?), 25-Июл-23, 09:19
	так что "парой суток" (щастья! Я всегда так говорю.) не отделаешься. Надо еще немножечко потерпеть, и возможно, когда-нибудь, до тебя доберется обновление микрокота. Но это неточно.
	Ответить | Правка | Наверх | Cообщить модератору

	104. "Уязвимость в процессорах AMD Zen2, позволяющая определить со..."	+/–
	Сообщение от Аноним (-), 25-Июл-23, 18:56
	> Само изменение ещё непривычнее: > + if (!cpu_has_zenbleed_microcode()) { > +  pr_notice_once("Zenbleed: please update your microcode for the most optimal fix\n"); > +  msr_set_bit(MSR_AMD64_DE_CFG, MSR_AMD64_DE_CFG_ZEN2_FP_BACKUP_FIX_BIT); > + } Это изменение ставит какой-то бит в MSR - утверждается что такая реконфигурация проца дает performance hit, порядка 1% в среднем по замерам фороникса. А если фикшеный микрокод вгрузить - фиксится без подобного урона перфоманса. Поэтому фикс микрокодом и рекомендован, в отличие от, быстрее работает. А это воркэраунд на случай если нового микрокода в системе все же не оказалось. Вообще для амд очень мило исправить откровенный косяк именно микрокодом, и почти без ущерба перфомансу. Интел подобное не практикует - дескать новые процы покупайте, у них микрокод всерьез мало что и когда чинит.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема