Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимости в процессорах AMD и Intel, opennews (??), 13-Ноя-21, (0) [смотреть все] Напихали зондов своих а потом как бы вдруг там дырки, Аноним (1), 22:20 , 13-Ноя-21, (1) +42 // Да ладно, главное устранила рассказала , Аноним (24), 01:57 , 14-Ноя-21, (24) +17 А в FreeBSD , Аноним (2), 22:21 , 13-Ноя-21, (2) +2 // Для FreeBSD пока доступна только старая мартовская версия AMDuProf_FreeBSD_x64_3, Аноним (3), 22:24 , 13-Ноя-21, (3) +2 // С БЗДой всегда так , Аноним (-), 08:28 , 15-Ноя-21, (100) –2 // Не всегда, чаще всего под BSD вообще нет ничего , Аноним (108), 14:07 , 15-Ноя-21, (108) Да это просто праздник какой-то Теперь можно дампануть PSP и сделать более-мене, InuYasha (??), 22:45 , 13-Ноя-21, (4) +3 // Патенты жеж, Аноним (25), 02:00 , 14-Ноя-21, (25) +2 // патенты волнуют только само амудэ, но не нас, реверс-ковырятелей , InuYasha (??), 13:59 , 17-Ноя-21, (140) RISC-V рулит , Аноним (9), 22:58 , 13-Ноя-21, (9) –4 // Только там где зондов нет, много ли таких Чё там как, нормальные опенсорсные 64, Аноним (11), 23:13 , 13-Ноя-21, (11) +1 // Уже появились Ждём презентацию в декабре Intel и вся остальная компашка - уже , th3m3 (ok), 23:42 , 13-Ноя-21, (13) +2 // Что появилось От кого презентация От тебя , Аниме (?), 01:24 , 14-Ноя-21, (22) +1 а если и от него завидуешь , Аноним (53), 13:00 , 14-Ноя-21, (53) От SiFive , th3m3 (ok), 15:33 , 14-Ноя-21, (70) –1 По словам коллег, которые у нас занимаются http altlinux org ports riscv64 -- , Michael Shigorin (ok), 18:16 , 14-Ноя-21, (87) +2 unleashed уже не производится Там чем дальше - тем будет лучше , th3m3 (ok), 21:43 , 14-Ноя-21, (89) Нужно только потерпеть, Аниме (?), 01:24 , 15-Ноя-21, (90) Где Что Кто презентует Давай ссылку на магазин, где мамки и кирпичи рисковые , Аноним (24), 02:00 , 14-Ноя-21, (26) +2 SiFive Дальше сам справишься , th3m3 (ok), 15:28 , 14-Ноя-21, (68) –2 Любые камни исследует в мире дай бог тысяча человек, не зависимо от того сколько, Аноним (16), 23:51 , 13-Ноя-21, (16) // Популярными занимаются крупные фирмы и организации, и нонейм исследуют единицы ч, Аноним (11), 00:18 , 14-Ноя-21, (19) Вы ценник на него видели, вьюноша Мои бюджетные эльбрусы куда вменяемей и в эт, Michael Shigorin (ok), 18:13 , 14-Ноя-21, (86) –2 // Ох уж этот riscv подконтрольный, то ли дело наш Эльбрус за которым стоит Elbrus , Аноним (92), 05:49 , 15-Ноя-21, (92) +3 Судя по имеющейся информации на ютубе и прочих ресурсах Эльбрусы рвут в клочья п, Аноним (110), 16:51 , 15-Ноя-21, (110) –1 Уязвимости в процессорах AMD и Intel, VladSh (?), 17:48 , 15-Ноя-21, (117) +1 Исключительно агрессивный маркетинг Эльбруса Под RISC-V почему-то все бросились , Аноним (-), 21:12 , 15-Ноя-21, (125) –1 Не, единственное, что пока-что рулит, - это raw FPGA, где делаешь сам себе свой , OpenEcho (?), 02:41 , 14-Ноя-21, (28) // ага, на проприетарном кремнии в проприетарной IDE с проприетарным компилятором, , Аноним (53), 13:01 , 14-Ноя-21, (54) +5 // Скрыто модератором, OpenEcho (?), 13:10 , 14-Ноя-21, (57) –1 Судя по анализу Лёни Юрьева из Позитива aka erthink , с _нынешним_ riscv как , Michael Shigorin (ok), 18:10 , 14-Ноя-21, (85) +1 // Можно ссылку на этот анализ, а то она потерялась почему-то, Аноним (92), 05:46 , 15-Ноя-21, (91) // Видимо речь об этом https www opennet ru openforum vsluhforumID3 125607 html , анонимус (??), 07:20 , 15-Ноя-21, (94) +1 Спасибо, но я не вижу там ничего про фундаментальные дыры , Аноним (92), 16:57 , 15-Ноя-21, (112) +2 Нет, там про экономический аспект скорее , Michael Shigorin (ok), 13:03 , 10-Дек-21, (156) Не потерялась, а не нашёл опять за пару минут По сути там был разбор уже довол, Michael Shigorin (ok), 13:01 , 10-Дек-21, (155) +1 https vk com erthink-risc-vhttps d-russia ru otkrytaja-haljava-i-besplatnyj, erthink (ok), 15:57 , 10-Дек-21, (157) Спасибо Процитирую твои комментарии под http d-russia ru otkrytaja-haljava-i-b, Michael Shigorin (ok), 15:37 , 12-Дек-21, (158) На всякий Всё высказанное является личным мнением слегка бывшего сотрудника и, erthink (ok), 15:23 , 14-Дек-21, (159) Не потрудишься растолковать, какие там фундаментальные дыры , Аноним (115), 17:23 , 15-Ноя-21, (115) +3 никогда такого не было - и вот опять - , капитан Очевидность спешит на помощь (?), 23:13 , 13-Ноя-21, (10) +1 Вранье, для H12SSL нет обновленного BIOS , Аноним (12), 23:33 , 13-Ноя-21, (12) –1 // А посмотреть в списке https www supermicro com support security_Intel-SA cfm , НяшМяш (ok), 23:47 , 13-Ноя-21, (15) +4 // В 2 3 может и not affected Но скачать с сайта можно только 2 1 Где взять 2 3 , Аноним (12), 00:10 , 14-Ноя-21, (17) +4 А как же старое доброе отрицание всех проблем, столь типичное для АМД , Аноним (20), 01:09 , 14-Ноя-21, (20) –7 // Проблем уже нет , Аноним (24), 02:01 , 14-Ноя-21, (27) +4 // Гы-гы Как подгорает у Интелофанов в новостях про AMD Интел годами закрывала , отставной прапорщик (?), 16:52 , 14-Ноя-21, (72) +1 Ты очередной бот или просто так жирно троллишь , Аноним (20), 17:36 , 14-Ноя-21, (75) –1 Я естественно, очередной бот, который жирно троллит Очень рад, что у Интел ест, отставной прапорщик (?), 17:53 , 14-Ноя-21, (81) +1 Но ценник на вид и в самом деле конь Летом обновлял железо 5 ряженка с не само, Аноним (96), 08:14 , 15-Ноя-21, (96) –1 амд , Аноним (96), 08:15 , 15-Ноя-21, (97) 10600kf msi mag b460 mortar, нет Да даже 10105f получился хорош и вровень с 3, Ольбертович (?), 18:52 , 15-Ноя-21, (119) в ынтырпрайзе AMD просто нет процент серверов с процессором AMD примерно равен , служба безопасности аэропорта (?), 17:46 , 14-Ноя-21, (78) –5 забыл перелогинецца, onanim (?), 17:47 , 14-Ноя-21, (79) +1 Откуда информация Где статистику посмотреть можно , Аноним (83), 17:59 , 14-Ноя-21, (83) +1 сервера идёшь в гугл, пишешь dedicated server rental, смотришь количество предл, onanim (?), 16:29 , 15-Ноя-21, (109) К сожалению, да Когда парк ноутбуков дома обновлял, выбирать было тяжело Тут то, отставной прапорщик (?), 18:01 , 14-Ноя-21, (84) +2 По моей информации компьютеры с АМД, как брали, так и берут в готовых сборках 4, Аноним (20), 20:40 , 14-Ноя-21, (88) с точки зрения производительности 12 ген у штеуда получился неплохим амд больше, анонимус (??), 08:48 , 15-Ноя-21, (102) К сожалению они обгадились с просчетами Если человеку нужна куда, стриминг с ви, Аноним (110), 16:56 , 15-Ноя-21, (111) –1 Ещё одна копипаста шизо-бредаОпять фигурируют какие-то абстрактные рабочие зада, Аноним (20), 17:54 , 15-Ноя-21, (118) Ты б ещё сюда подтянул, что видеокарт с PCI-E 5 0 пока не существует, и поэтому, Аноним (20), 17:48 , 15-Ноя-21, (116) Можно и оставаться на 5000ых райзенах, зачем апгрейдиться тогда Новая платформа, тоже аноним (?), 05:30 , 16-Ноя-21, (131) Отрадно видеть, как грелка процессоров из 95 года гораздо лучше справляется со с, Anonim (??), 06:13 , 19-Ноя-21, (154) +1 Поесть добра с интелом и обманом на pci-e с сырым железом знаю как минимум одну, анонимус (??), 07:50 , 15-Ноя-21, (95) +1 Я вижу - отрицания продолжаются Неужто все заплатки уже магическим образом телеп, Аноним (20), 17:40 , 14-Ноя-21, (76) Очень спешили хоть что-то закрыть хотя бы до конца этого года 128012 А то ч, Аноним (20), 01:23 , 14-Ноя-21, (21) –2 // Поня, ты забыл залогиниться , Аноним (30), 05:22 , 14-Ноя-21, (30) +4 Для современных разработчиков железа, похоже, такая штука как сраный переключате, Аноньимъ (ok), 05:02 , 14-Ноя-21, (29) +17 // Наоборот, это технологии каменного века , ИмяХ (?), 08:18 , 14-Ноя-21, (34) –5 // Так в том и дело что технологии каменного века уже развитие того что доступно со, Аноньимъ (ok), 08:31 , 14-Ноя-21, (36) +3 // А где сейчас применяются гвозди , Дегенератор (ok), 09:23 , 14-Ноя-21, (40) –2 Декоративные Строительные Кровельные толевые Отделочные Обойны, Аноньимъ (ok), 09:30 , 14-Ноя-21, (41) +1 gt оверквотинг удален Подходит жена к анониму и спрашивает Ты суп посолил А, Дегенератор (ok), 10:07 , 17-Ноя-21, (139) У вас настолько плохо с русским языком Строительные работы Отделочные работы Кро, Аноньимъ (ok), 02:41 , 18-Ноя-21, (146) Саморезы, болты, анкера Клеи, стоительные смеси Никаких гвоздей Часто в кро, Дегенератор (ok), 07:30 , 18-Ноя-21, (153) Зайди в ближайший хозяйственный и спроси , YetAnotherOnanym (ok), 10:25 , 14-Ноя-21, (46) +2 жидкие гвозди с наноботами, с управлением на Байкале и встроенным каналом к това, ыы (?), 11:58 , 14-Ноя-21, (51) –1 У гвоздей отечественный DRM, а канал связи у жидкого молотка, чтобы стучал не по, Аноньимъ (ok), 17:51 , 14-Ноя-21, (80) И какая польза от этого переключателя Это каждый раз, когда пользователь захоче, ИмяХ (?), 12:53 , 14-Ноя-21, (52) –3 И главное это вот считается нормальным Ты сам уверен что так и должно быть А я, Аноним (56), 13:08 , 14-Ноя-21, (56) +2 Ненужно троллить меня тупостью прикидываясь слабоумным инвалидом Я от этого, си, Аноньимъ (ok), 17:05 , 14-Ноя-21, (73) +3 А он дело говорит Все эти системы выпускаются для пользователя И если пользова, Ordu (ok), 19:09 , 15-Ноя-21, (120) –1 1 Дебил и пользователь - разные вещи Защита от дурака стоит цивилизации сли, Аноньимъ (ok), 20:00 , 15-Ноя-21, (121) А при чем тут пользователь к частной собственности Пользователь - он потому и п, Аноним (127), 21:58 , 15-Ноя-21, (127) –1 Мрак , Аноньимъ (ok), 23:37 , 15-Ноя-21, (128) Да, и легче не становится, с каждым днем вот таких все больше , хуненим (?), 22:53 , 17-Ноя-21, (143) +1 И жрало это авто топлива в несколько раз больше на километр, чем современное И , Ordu (ok), 23:48 , 15-Ноя-21, (129) –1 Вы пространно рассуждает о какой-то чуши, и игнорируете самое главное Развитие т, Аноньимъ (ok), 00:03 , 16-Ноя-21, (130) +1 Если что-то отсутствует в твоей теории -- это не значит, что это чушь Возможно , Ordu (ok), 19:51 , 16-Ноя-21, (137) –3 И снова посторонний треп в пустоту для погаживания своего эго и чувства важности, хуненим (?), 22:57 , 17-Ноя-21, (144) +2 1 На матплате есть переключатель запрещающий запись флешки 2 С завода он выста, Аноньимъ (ok), 02:33 , 18-Ноя-21, (145) Нет, тут абсолютно отсутствует экономический анализ Удобство и комфорт -- это к, Ordu (ok), 03:54 , 18-Ноя-21, (151) 1 Физика тёмную материю не исследует, а занимается бредовыми фантазиями на тему, Аноньимъ (ok), 02:53 , 18-Ноя-21, (149) А если дать себе труд, и найти тот список феноменов, который был найден в процес, Ordu (ok), 04:19 , 18-Ноя-21, (152) 1 Общество США перешло в состояние фашисткой диктатуры, где там компромиссы 2 , Аноньимъ (ok), 03:01 , 18-Ноя-21, (150) Блджэажд, уважение за антистатические меры , InuYasha (??), 14:04 , 17-Ноя-21, (141) В прошлом веке они ЕМНИП не впаивались, а устанавливались на специальную такую , RHEL Fan (?), 13:14 , 15-Ноя-21, (106) +2 Если пользователь не хочет то он может не трогать переключатель оставив его в ра, Аноньимъ (ok), 02:45 , 18-Ноя-21, (147) Ардуина Фу-фу-фу Только модный стм , Аноним (96), 08:23 , 15-Ноя-21, (98) –1 КР1858ВМ1 , Аноньимъ (ok), 02:47 , 18-Ноя-21, (148) поздравляю всех переустанавливателей операционных систем на своихтазиках - если , Аноним (-), 05:35 , 14-Ноя-21, (31) +1   // что касается шифрования могу добавить следующее спецслужбы когда-то гонялись за , Аноним (-), 05:47 , 14-Ноя-21, (32)   // Что это за конспирология и зачем такие сложности Берётся типичный разработчик Ro, n00by (ok), 08:09 , 14-Ноя-21, (33) +2   // Скорее всего это число те автором взято наобум дабы показать __условно__ мизерно, Аноним (-), 08:37 , 14-Ноя-21, (37) –2   Скорее всего автор продемонстрировал своё небрежное отношение к информации, посл, n00by (ok), 10:32 , 14-Ноя-21, (47) +3   Конспирология - это что-то неведомое и выдуманное, ложь большей частью А аппара, Аноним (-), 08:47 , 14-Ноя-21, (38) +2   И пара таких ложных теорий https ru wikipedia org wiki МК-Ультраhttps ru w, ыы (?), 09:52 , 14-Ноя-21, (43) +1   Да и вообще, можно различать конспирологов и конспиролухов Даже если в горячке , n00by (ok), 10:48 , 14-Ноя-21, (49)   https ru wikipedia org wiki D0 A2 D0 BE D0 BA D1 81 D0 B8 D0 BA D0 BE D0 BB D, Аноним (-), 21:04 , 15-Ноя-21, (123)   Расскажите лучше, что там за все эти драмы с трукриптом Вы о них из первых ру, n00by (ok), 10:35 , 14-Ноя-21, (48)   мсье шарит вот вам ещё подкину добра на вентилятор https files catbox moe phm, onanim (?), 13:21 , 14-Ноя-21, (58) +1   // А это откуда Подкиньте плз полную ссылку для ознакомления, с целью повышения ур, ryoken (ok), 09:03 , 15-Ноя-21, (104)   // c локалхоста, полной ссылки нет, т к вся информация и так на пике , onanim (?), 11:08 , 15-Ноя-21, (105)   Я как прилежный линуксоид был обучен, что ноль это суперпользователь А оказывае, Аноним (-), 09:09 , 16-Ноя-21, (132)   вылезай из криокамеры, ноль root - уже давно не суперпользователь cat dev mem, onanim (?), 12:25 , 16-Ноя-21, (133)   UID в линуксе и protection ring - это разные вещи https en wikipedia org wik, onanim (?), 12:29 , 16-Ноя-21, (134)   Кольца защиты - это аппаратное решение Железо определяет, может ли процессор по, n00by (ok), 12:39 , 16-Ноя-21, (135)   Очень хорошо Жаль, что не в паблике , Аноним (61), 14:24 , 14-Ноя-21, (61) Всё как обычно Ждём раскрытия уязвимостей в интел 12 поколения ибо ну не верю ч, Аноним (101), 08:46 , 15-Ноя-21, (101) +1 // Не сомневайся для ЦРУ и АНБ фирменные бекдоры предумотренны согласно секретным, Аноним (-), 13:23 , 15-Ноя-21, (107) +5 // Да Intel и AMD это ass to mouth по определению , Аноним (110), 16:57 , 15-Ноя-21, (113) студентов много, а полупроводников мало, пора донатить ректорату пока не поздно , Аноним (136), 19:27 , 16-Ноя-21, (136) // Ректорат - это чиновники Им деньги давать не надо В пределах России никому ден, Аноним (-), 08:54 , 17-Ноя-21, (138) +1 зато могут заблаговременно повлиять на исследования и планы, Аноним (136), 20:31 , 17-Ноя-21, (142) 1,2,4,9,10,12,20,21,29,31,61,101

Сообщения

[Сортировка по времени | RSS]

31. "Уязвимости в процессорах AMD и Intel"	+1 +/–
Сообщение от Аноним (-), 14-Ноя-21, 05:35
> Уязвимость позволяет атакующему внести изменения в > SPI Flash для внедрения невидимого для системы > вредоносного кода или руткитов поздравляю всех переустанавливателей операционных систем на своих тазиках - если вы затроянены - толку от переустановки ос ноль. правда такие программно-аппаратные бэкдрчики используются уже с начала нулевых. то есть все эти атаки и баги уже дааааааавно не новость. ром/флэш и тп. всё сидит там и в ус не дует. позволяя ковыряться агентам смитам в ваших зашифрованных LUKS'ом (лол) системах. всяких компиляторов генту тоже поздравляю - толку от этого для безопасности системы - ноль целых, ноль десятых. защита начинается с аппаратного уровня. если аппаратный уровень - неведомая, закрытая, проприетарная сущность, то толку от ваших компиляний нет никакого. виртуализирующие буткиты/руткиты сидят на уровне ниже. тот кто следит за новшествами в этой сфере - прекрасно знает как расцвели такие вещи в массовом обиходе.
Ответить | Правка | Наверх | Cообщить модератору

	32. "Уязвимости в процессорах AMD и Intel"	+/–
	Сообщение от Аноним (-), 14-Ноя-21, 05:47
	что касается шифрования могу добавить следующее. спецслужбы когда-то гонялись за создателями программ шифрования, большие проблемы для спецов создавали шифрованные тазики террористов и квалифици- рованных хакеров. все эти драмы с трукриптом. в итоге решили играть от противного и стали массово внедрят "новые технологии" под предлогом заботы о пользователях (аля me/psp/uefi и тп). теперь нет смысла, как раньше, пытаться взламывать удаленные системы или брутить диски на своих супер-компах. есть достаточно простые и надёжные способы добраться до системы через аппаратный уровень. условный 0.0000000000000001% который будет сидеть без блобов на условных либребут/коребут в массе погоды не делает, поэтому спецы их особо не воспринимают - на их поле деятельности это капля в море. тем более всегда есть возможности атаки по сторонним каналам, нарушение OPSEC (чем многие остро пренебрегают) и многое, многое другое. а мораль такова: есть чуствительная информация? не уверены в железе? организовывайте air gap. да-да, только так и никак иначе.
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Уязвимости в процессорах AMD и Intel"	+2 +/–
	Сообщение от n00by (ok), 14-Ноя-21, 08:09
	Что это за конспирология и зачем такие сложности? Берётся типичный разработчик Rosa Tresh Андрюша Григорьев, у которого команда dd копирует раздел в каталог (если кто не понял: dd if=/dev/sda2 of=/home), а за свою жизнь он запрограммировал курсовик по физике на языке Паскаль. Отправляется писать бота на Госуслуги. Далее такой условный мистер dd усердно копипастит со Стековерфлоу pip sudo su curl, в итоге бот начинает сообщать пользователям, что они от прививки умрут. А для отвлечения внимания Аноним на Опеннет пишет умную цифру 0.0000000000000001%. Если у кого плохо с математикой, вот наглядно: 7 900 000 000 человек - население Земли 0.000 000 000 000 000 1% - это без блобов
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Уязвимости в процессорах AMD и Intel"	–2 +/–
	Сообщение от Аноним (-), 14-Ноя-21, 08:37
	> 0.0000000000000001% Скорее всего это число те автором взято наобум дабы показать __условно__ мизерное число юзеров, но ты зачем-то посчитал это. Ну типа докапался до малозначимой детали, упустив основной пафос того сообщения про трояны.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Уязвимости в процессорах AMD и Intel"	+3 +/–
	Сообщение от n00by (ok), 14-Ноя-21, 10:32
	> Скорее всего это число те автором взято наобум дабы показать [...] Скорее всего автор продемонстрировал своё небрежное отношение к информации, после чего принялся писать про себя в третьем лице.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Уязвимости в процессорах AMD и Intel"	+2 +/–
	Сообщение от Аноним (-), 14-Ноя-21, 08:47
	> Что это за конспирология Конспирология - это что-то неведомое и выдуманное, ложь большей частью. А аппаратнные бэкдоры - это реальность, подтверждённая многочисленными фактами. Можно поднять материалы конференций типа Blackhat или сотни исследований от экспертов про безопасность UEFI, факты троянизирования на китайских заводах. Примеры реальных троянов, которые стали распространяться с 2013-го года. Никакой конспирологии. Так что вы наводите тень на плетень. Или просто не имеете понятия и представления о теме, о которой пытаетесь говорить. Дилетантизм то бишь. Или вот другой пример. Помню списки рассылок - в своё время Столлман высказал идею, что JS можно использовать для эксплуатации аппаратных закладок спецслужбами. Его называли конспирологом и пустобрёхом. Но три-четыре года назад мы стали получать примеры реализаций атак, где основным векторов были JS и аппаратные "баги" процессоров. И как-то пoдзaткнулись критики Столлмана, все разом начав использовать песочницы и вмки.
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	43. "Уязвимости в процессорах AMD и Intel"	+1 +/–
	Сообщение от ыы (?), 14-Ноя-21, 09:52
	>Конспирология - это что-то неведомое и выдуманное, ложь большей частью. И пара таких "ложных" теорий: https://ru.wikipedia.org/wiki/МК-Ультра https://ru.wikipedia.org/wiki/Исследование_сифилиса_в_Таскиги
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Уязвимости в процессорах AMD и Intel"	+/–
	Сообщение от n00by (ok), 14-Ноя-21, 10:48
	Да и вообще, можно различать конспирологов и конспиролухов. Даже если в горячке не заметить, что вопрос мой был про оправданность сложности. Будто бы существование мистеров dd отрицает возможность закладок и прочего.
	Ответить | Правка | Наверх | Cообщить модератору

	123. "Уязвимости в процессорах AMD и Intel"	+/–
	Сообщение от Аноним (-), 15-Ноя-21, 21:04
	https://ru.wikipedia.org/wiki/%D0%A2%D0%... https://ru.wikipedia.org/wiki/%D0%98%D0%...
	Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

	48. "Уязвимости в процессорах AMD и Intel"	+/–
	Сообщение от n00by (ok), 14-Ноя-21, 10:35
	> Можно поднять материалы конференций типа Blackhat или сотни исследований от экспертов Расскажите лучше, что там за "все эти драмы с трукриптом". Вы о них из первых рук знаете, или из исследований от сотни экспертов?
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	58. "Уязвимости в процессорах AMD и Intel"	+1 +/–
	Сообщение от onanim (?), 14-Ноя-21, 13:21
	мсье шарит. вот вам ещё подкину добра на вентилятор: https://files.catbox.moe/phmfld.png
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	104. "Уязвимости в процессорах AMD и Intel"	+/–
	Сообщение от ryoken (ok), 15-Ноя-21, 09:03
	А это откуда? Подкиньте плз полную ссылку для ознакомления, с целью повышения уровня образованности :).
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Уязвимости в процессорах AMD и Intel"	+/–
	Сообщение от onanim (?), 15-Ноя-21, 11:08
	> А это откуда? Подкиньте плз полную ссылку для ознакомления, с целью повышения > уровня образованности :). c локалхоста, "полной ссылки" нет, т.к. вся информация и так на пике.
	Ответить | Правка | Наверх | Cообщить модератору

	132. "Уязвимости в процессорах AMD и Intel"	+/–
	Сообщение от Аноним (-), 16-Ноя-21, 09:09
	Я как прилежный линуксоид был обучен, что ноль это суперпользователь. А оказывается есть ещё более привелигированные типы с минусовыми UID-дами. Интересно.
	Ответить | Правка | Наверх | Cообщить модератору

	133. "Уязвимости в процессорах AMD и Intel"	+/–
	Сообщение от onanim (?), 16-Ноя-21, 12:25
	> Я как прилежный линуксоид был обучен, что ноль это суперпользователь. А оказывается > есть ещё более привелигированные типы с минусовыми UID-дами. Интересно. вылезай из криокамеры, ноль/root - уже давно не суперпользователь. > [    0.000000] Kernel is locked down from EFI Secure Boot mode; see man kernel_lockdown.7 # cat /dev/mem cat: /dev/mem: Operation not permitted # dmesg|tail -n 1 [1019600.949863] Lockdown: cat: /dev/mem,kmem,port is restricted; see man kernel_lockdown.7 # insmod acpi_call.ko insmod: ERROR: could not insert module acpi_call.ko: Operation not permitted # dmesg| tail -n 1 [1019606.076738] Lockdown: insmod: unsigned module loading is restricted; see man kernel_lockdown.7 (не то, чтобы я был против - на моём собственном компьютере я овладел секуре бутом и он работает мне на пользу, как дополнительная защита от кибержуликов. но с другой стороны - это может работать против конечного потребителя, как "тивоизация")
	Ответить | Правка | Наверх | Cообщить модератору

	134. "Уязвимости в процессорах AMD и Intel"	+/–
	Сообщение от onanim (?), 16-Ноя-21, 12:29
	> есть ещё более привелигированные типы с минусовыми UID-дами UID в линуксе и "protection ring" - это разные вещи. https://en.wikipedia.org/wiki/Protection_ring
	Ответить | Правка | К родителю #132 | Наверх | Cообщить модератору

	135. "Уязвимости в процессорах AMD и Intel"	+/–
	Сообщение от n00by (ok), 16-Ноя-21, 12:39
	Кольца защиты - это аппаратное решение. Железо определяет, может ли процессор подучить доступ к ресурсам (страницам памяти). Это не связано с привилегиями пользователей. Грубо говоря, сейчас я нажму кнопку "отправить", произойдёт прерывание и в контексте потока принадлежащего процессу непривилегированного пользователя выполнится код драйвера из 0-го кольца защиты, который отправит пакеты на сервер. При этом невозможно под 0-м пользователем (root) прочитать память ядра (0-е кольцо), просто разыменовав указатель.
	Ответить | Правка | К родителю #132 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема