Исходное сообщение
"Разработчики ядра Linux обсуждают вопрос удаления субархитек..." Отправлено Аноним, 15-Дек-18 20:59
> криптоакселераторы не могут быть не в процессоре. Очень спорное утверждение. Подразумевающее к тому же что аноним сам сделал себе проц и поэтому уверен в его начинке больше чем во всем остальном. ...хотя некий пойнт есть: для high-secure применений штуки типа микроконтроллеров для атакующих очень неудобны, потому что ключ в внутренней памяти и слямзить его оттуда нельзя. Но у x86 систем все извините в RAM на внешней шине, для начала. И между делом, пропатчить данные на этой шине при сильном желании - возможно. Перехватив инициативу. Для PS3 такой фокус даже был продемонстрирован - так гражданин Геохот положил на хренову кучу цифровых подписей, шифрование и прочий DRM. Но вот как сколь-нибудь попсовая атака для незаметного тыринга ключей это все же проблематично. > Иначе нешифрованные данные придётся гнать в память и по шине, > а это - перехват любой аппаратной закладкой. Перехват pci-e с десятками гб/сек - это круто. Особенно чтобы это не тормозило и чтобы делало что-нибудь полезное. Ну, для начала, есть у нас 10 гигов в секунду. Что с этим делать и куда это девать? А, второй компьютер поставить и там процессить? Блин, это дешево и незаметно не получается, а закладка в виде отдельного мощного компа способного хотя-бы складировать такой поток очень уж паливно выглядит.