forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

GhostRace - атака на механизм спекулятивного выполнения в процессорах Intel, AMD, ARM и IBM, opennews (?), 13-Мрт-24, (0) [смотреть все]

Скрыто модератором, сщта (?), 11:29 , 13-Мрт-24, (1) –1 //

Скрыто модератором, Аноним (-), 11:32 , 13-Мрт-24, (2) +7 //

Скрыто модератором, сщта (?), 11:57 , 13-Мрт-24, (12) +3

Скрыто модератором, Аноним (3), 11:35 , 13-Мрт-24, (3) +4
Скрыто модератором, Аноним (5), 11:43 , 13-Мрт-24, (5) +5 //

Скрыто модератором, сщта (?), 11:58 , 13-Мрт-24, (13) –4 //

Скрыто модератором, Аноним (5), 12:47 , 13-Мрт-24, (30) +2

Нет, не потому , Аноним (88), 04:22 , 14-Мрт-24, (88) +1

Интересные данные, продажи за 4-й квартал 2023 года https wccftech com intel-g, Аноним (6), 11:44 , 13-Мрт-24, (6) +7 //

Продажи платформ ПК и не думают падать нигде кроме США А как же пророчества что, Аноним (72), 17:00 , 13-Мрт-24, (72) //

Скорее кризис идейТелефон сейчас вполне тянет задачи офисного ноута, а вот ПО и , Олег (??), 19:48 , 13-Мрт-24, (78) //

В первую очередь, для цели замещения,смарт должен базироваться на традиционных , Аноним (91), 10:35 , 14-Мрт-24, (91)
Ну попробуй CAD или активное ворочание графики или програмизм с средствами ввода, Аноним (-), 21:10 , 14-Мрт-24, (108)

Ну, просто текст свайпом я набираю быстрее, чем на физической клавиатуре, но это, Аноним (5), 14:04 , 15-Мрт-24, (115)
спешу напомнить, царь-батенька николай 2 отрекся от престола в смысле, уже после, namenotfound (?), 20:11 , 19-Мрт-24, (118)
Кому дался ваш cadCad и подобные это 1 от ПКПотом частично это решается облакам, Олег (??), 07:30 , 20-Мрт-24, (119)

И какой он, этот уровень надёжности У меня такое впечатление, что все эти уяз, Аноним (7), 11:46 , 13-Мрт-24, (7) +4 //

Наверное, имеется в виду 99 99999999999999999999 точность извлекаемых данных , Аноним (8), 11:48 , 13-Мрт-24, (8) +2
у тебя неправильное впечатление, уже был продемонстирован эксплойт для spectre m, Аноним (10), 11:51 , 13-Мрт-24, (10) +1 //

Ну хорошо, допустим, у меня старая версия браузера, которая об этих ваших мельдо, Аноним (34), 12:58 , 13-Мрт-24, (34) –2 //

Нет, они просто читают всю память Если у тебя там где-то закэшированы данные кр, Аноним (8), 13:07 , 13-Мрт-24, (39) +6

в любых браузерах нестоит хранить пароли, Аноним (91), 10:47 , 14-Мрт-24, (92) –1

Они не память браузера читают Кстати, в браузере пароли или на диске или в инте, Аноним (8), 11:37 , 14-Мрт-24, (96)

12299 госуслугами, у тебя уведут квартируЭто как Есть линк на почитать , scriptkiddis (?), 11:46 , 14-Мрт-24, (99)

Вот именно что в старых браузерах оно как раз и работает, где не был реализован , Аноним (10), 13:22 , 13-Мрт-24, (44) +1

Между прочим, в том же ФФ в последнее время стали демонтировать эти самые воркэ, Kuromi (ok), 14:25 , 13-Мрт-24, (54)

приватные вкладки и контейнеры не спасают , Аноним (91), 10:50 , 14-Мрт-24, (93)

А также какие-нибудь ключи шифрования, вплоть до какого-нибудь шифрованого разде, Аноним (-), 14:17 , 13-Мрт-24, (53) +1

Поэтому в современных версиях Wi-fi WEP уже нет, Kuromi (ok), 17:46 , 13-Мрт-24, (75)
Допустим, уязвимость позволяет получить содержимое ОЗУ Вопрос как полученные д, Аноним (79), 20:04 , 13-Мрт-24, (79) –1

Файл пароли docx на Вашем рабочем столе тоже выглядит как набор нулей и единиц , Товарищ майор (??), 10:26 , 14-Мрт-24, (90)
Элементарно ватсон Хоть весь дамп вашей оперативы последовательно юзать для поп, Аноним (-), 21:16 , 14-Мрт-24, (109)

осталось за малымполучить этот дамп оперативы, Аноним (111), 21:53 , 14-Мрт-24, (111) +1

Use-After-Free прямо в вашем процессоре Нойс , Аноним (9), 11:48 , 13-Мрт-24, (9) +4 //

Надо было делать процессор на Расте, aname (?), 11:41 , 14-Мрт-24, (98) +4

Генитально code Free an allocation, and zero the pointer to it - defi, pavlinux (ok), 12:06 , 13-Мрт-24, (14) +4 //

Разве это не двойное освобождение Если что, то не программист , Аноним (20), 12:26 , 13-Мрт-24, (20) //

Нет, просто скопировали адрес указателя в другой указатель и его освободили, а п, Аноним (10), 13:03 , 13-Мрт-24, (37) //

Предположил, что можно освободить после p NULL, когда указатель уже ни на чт, Аноним (20), 13:17 , 13-Мрт-24, (42)

Согласно стандарту языка C - free NULL ничего не делает Поэтому если макрос вы, Аноним (10), 13:27 , 13-Мрт-24, (46)

Пардон, это ж не функция, а inline макрос, не будет там висячего указателя, Аноним (10), 13:34 , 13-Мрт-24, (50) +1

Кошка пробежалась по клавиатуре , Аноним (82), 21:52 , 13-Мрт-24, (82) –3

Опять унизили эмуляторов pdp-11 , Шарп (ok), 12:06 , 13-Мрт-24, (15) +1 //

Ну почему же унизили Эмуляторы выполняются всё на тех же Intel, AMD, ARM и IBM,, Аноним (36), 13:02 , 13-Мрт-24, (36) –1

Тот неловкий момент, когда уже не хочешь 6 2ГГц 42ядра, а хочешь чтобы в ноуте с, Аноним (16), 12:16 , 13-Мрт-24, (16) +1 //

Производительность - это характеристика отнюдь не самой последней важности Особ, Аноним (20), 12:33 , 13-Мрт-24, (22) +1 //

Не припомню ни один датацентр, который бы поместился у меня на коленях, да и воо, Аноним (16), 15:31 , 13-Мрт-24, (62) +1 //

Ваши колени и рабочие места интересует производителей не очень сильно, основная , Аноним (67), 15:59 , 13-Мрт-24, (67)

Корпораты как раз и оплачивают эти самые рабочие места и, внезапно, для простых, Аноним (16), 17:02 , 13-Мрт-24, (73)

Для _людей_ там как раз самые обычные Деллы и Маки То, что ты описал 8212 эт, Аноним (77), 18:07 , 13-Мрт-24, (77)

Лучше бы они взяли старый хеоn 26XX выкинули весь 32 битный мусор, убрали двухпо, BeLord (ok), 12:37 , 13-Мрт-24, (23) //

Пробовал отключать HT на 2696v3 - ничем хорошим это не закончилось Даже выросли, Аноним (20), 12:43 , 13-Мрт-24, (26) //

Ну так вы на готов решении пробовали, а речь шла о кастомизации проверенного реш, BeLord (ok), 11:44 , 02-Апр-24, (120)

А им, что делать https opennet ru 60108-top500, Аноним (6), 12:39 , 13-Мрт-24, (25) +3 //

Подбирать сковородки для иичек в соответствии с их желаниями Нравится жарить - , Аноним (16), 15:28 , 13-Мрт-24, (61) –1

Хотите Pentium 1 , Аноним (5), 12:50 , 13-Мрт-24, (31) //

A53, но со 100 ядрами по 2 нм , Аноним (36), 13:09 , 13-Мрт-24, (40) //

Да что ж ты делать-тьо будешь https arxiv org pdf 2007 06865 pdf, Аноним (5), 13:33 , 13-Мрт-24, (49) +1

Как так, везде раньше говорилось, что A53 - in order , Аноним (36), 15:53 , 13-Мрт-24, (66)

Я бы предпочёл 4096 упрощённых ядер производительности на уровне первопня, чтобы, Аноним (41), 13:16 , 13-Мрт-24, (41) +1 //

Про принципиально нераспараллеливаемые задачи а их полно и про закон Амдала вы, Аноним (5), 13:33 , 13-Мрт-24, (48) +4 //

Не надо создавать себе принципиально нераспралаллеливаемых задач, и Амдал не буд, Аноним (-), 10:58 , 14-Мрт-24, (94) +1

Ухты,а пацаны из stellaris и distant world 2 не в курсе как все просто Может ты, scriptkiddis (?), 20:06 , 14-Мрт-24, (102)

Скрыто модератором, Аноним (-), 03:49 , 15-Мрт-24, (113)
Нет, не наймусь Я не знаю, почему игровая индустрия настолько тупо следует усто, Аноним (-), 15:48 , 15-Мрт-24, (117)

Ну вот, казалось бы, простейшая задача 8212 эмуляция какого-нибудь 8086 Да х, Аноним (5), 13:57 , 15-Мрт-24, (114)

Машина тьюринга головного мозга Эмуляция -- это не конечная задача, которая н, Аноним (-), 15:36 , 15-Мрт-24, (116)

Это уже давно есть, называется GPGPU, ИмяХ (ok), 13:43 , 13-Мрт-24, (51) +4 //

Зачем, каждому по пачке Xilinx FPGA и пусть сделают ЦПУ под себя, OpenEcho (?), 22:34 , 13-Мрт-24, (83)

Это чтобы накладные расходы на переключение и передачу между ними занимали больш, Аноним (16), 15:34 , 13-Мрт-24, (63)
Ещё немного и вы изобретёте ILLIAC IV https en wikipedia org wiki ILLIAC_IV u, Canis dirus Leidy (?), 09:18 , 14-Мрт-24, (89)
И на первой же задаче которая не параллелится а таких есть ты получишь произв, Аноним (-), 21:20 , 14-Мрт-24, (110)

В IBM тоже поколение пепси и тик-тока пришло 1 LFENCE не выполняется до тех по, pavlinux (ok), 12:47 , 13-Мрт-24, (28) +3 //

Получается, что их заплатка бесполезна , Аноним (20), 13:19 , 13-Мрт-24, (43) //

Только на UP машине , pavlinux (ok), 14:21 , 15-Апр-24, (122)

Скрыто модератором, Аноним (41), 13:05 , 13-Мрт-24, (38) +1
Альма-матер Эндрю Таненбаума Там создавали Minix-ы Вот поэтому я выбираю железо, Аноним (-), 14:38 , 13-Мрт-24, (55) –3
вот на этот случай и нужен проц с широким командным словом и закрытой архитектур, maliciousgenius (ok), 14:44 , 13-Мрт-24, (57) +1 //

А, ну да, Security by obscurity работает безотказно , Аноним (36), 15:49 , 13-Мрт-24, (65) +3
Счёты нужны И хранить строго в сейфе, а то вдруг вас посчитают , Аноним (68), 16:18 , 13-Мрт-24, (68) +2
Правильно, уязвимости должны быть известны только определенным компетентным орга, Аноним (72), 16:52 , 13-Мрт-24, (71) //

Мистер капрал, ради вашего же блага подсматривающий за вами из intel me, оценил , Аноним (80), 20:51 , 13-Мрт-24, (80)

Нет, нужен проц типа трансметы, чтобы заплатки ставить только обновлением прошив, Аноним (76), 17:49 , 13-Мрт-24, (76)

Sparc S7-2 не изучали - , Anm (?), 16:34 , 13-Мрт-24, (70) +1
Ждем новый патч, который порежет производительность процов еще процентов на 40 , Аноним (81), 21:01 , 13-Мрт-24, (81) +2 //

По моему, сама идея спекулятивного выполнения - отстой Вместо того, чтобы повыш, VladSh (?), 20:37 , 14-Мрт-24, (104) //

Не зарубят Арм долго держался, но и он, брут c И даже с этой идеей дальше моб, Tron is Whistling (?), 20:58 , 14-Мрт-24, (106)
Вам в МЦСТ А нам бы быстрый процессор , Аноним (5), 22:28 , 14-Мрт-24, (112)

опять гаджетыкогда уже запретят чтение сегментов кода ъчтобы не W X а R Xи все , Аноним номер 2 (?), 00:17 , 14-Мрт-24, (84) +1
Ээээ Я когда в юности учился погромированию, читал, что фенсы вообще-то всегда , Аноньимъ (ok), 11:31 , 14-Мрт-24, (95)
Вообще конечно не очень здорово и что делать непонятно Правильно ли я понимаю в, Аноним (100), 15:36 , 14-Мрт-24, (100) //

Морзянкой , Аноним (103), 20:23 , 14-Мрт-24, (103)

Очередная раболаторная фигня, без рута и или модулей ядра внедрения гаджета не, Tron is Whistling (?), 20:57 , 14-Мрт-24, (105)
Предложенный для включения в ядро Linux метод защиты приводит к снижению произв, Tron is Whistling (?), 20:59 , 14-Мрт-24, (107)
Так получается атака пока только на Linux возможна Про Windows нигде ничего не , Аноним (123), 22:22 , 11-Май-24, (123)

Сообщения [Сортировка по времени | RSS]

14. "GhostRace - атака на механизм спекулятивного выполнения в пр..." +4 +/–

Сообщение от pavlinux (ok), 13-Мрт-24, 12:06

>  разработчики Xen подготовили изменения
Генитально!!!

/* Free an allocation, and zero the pointer to it. */
-#define XFREE(p) do { \
-    xfree(p);         \
-    (p) = NULL;       \
+#define XFREE(p) do {                       \
+    void *_ptr_ = (p);                      \
+    (p) = NULL;                             \
+    xfree(_ptr_);                           \
} while ( false )

Ответить | Правка | Наверх | Cообщить модератору

20. "GhostRace - атака на механизм спекулятивного выполнения в пр..." +/–

Сообщение от Аноним (20), 13-Мрт-24, 12:26

Разве это не двойное освобождение? Если что, то не программист.

Ответить | Правка | Наверх | Cообщить модератору

37. "GhostRace - атака на механизм спекулятивного выполнения в пр..." +/–

Сообщение от Аноним (10), 13-Мрт-24, 13:03

Нет, просто скопировали адрес указателя в другой указатель и его освободили, а первый занулили

Ответить | Правка | Наверх | Cообщить модератору

42. "GhostRace - атака на механизм спекулятивного выполнения в пр..." +/–

Сообщение от Аноним (20), 13-Мрт-24, 13:17

Предположил, что можно освободить после (p) = NULL, когда указатель уже ни на что не указывает? Что освобождается непонятно что. Опять же, не программист - просто стало интересно, разберусь в этом или нет.

Ответить | Правка | Наверх | Cообщить модератору

46. "GhostRace - атака на механизм спекулятивного выполнения в пр..." +/–

Сообщение от Аноним (10), 13-Мрт-24, 13:27

Согласно стандарту языка C - free(NULL) ничего не делает. Поэтому если макрос выше вызвали так:
void *p = malloc(...);
XFREE(&p);
то после его завершения p == NULL, а если так XFREE(p);, то `p` будет висячий указатель

Ответить | Правка | Наверх | Cообщить модератору

50. "GhostRace - атака на механизм спекулятивного выполнения в пр..." +1 +/–

Сообщение от Аноним (10), 13-Мрт-24, 13:34

Пардон, это ж не функция, а inline макрос, не будет там висячего указателя

Ответить | Правка | Наверх | Cообщить модератору

82. "GhostRace - атака на механизм спекулятивного выполнения в пр..." –3 +/–

Сообщение от Аноним (82), 13-Мрт-24, 21:52

>/* Free an allocation, and zero the pointer to it. */
> -#define XFREE(p) do { \
> -    xfree(p);         \
> -    (p) = NULL;       \
> +#define XFREE(p) do {                       \
> +    void *_ptr_ = (p);                      \
> +    (p) = NULL;                             \
> +    xfree(_ptr_);                           \
> } while ( false )
Кошка пробежалась по клавиатуре?

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

14. "GhostRace - атака на механизм спекулятивного выполнения в пр..."	+4 +/–
Сообщение от pavlinux (ok), 13-Мрт-24, 12:06
> разработчики Xen подготовили изменения Генитально!!! /* Free an allocation, and zero the pointer to it. / -#define XFREE(p) do { \ - xfree(p); \ - (p) = NULL; \ +#define XFREE(p) do { \ + void _ptr_ = (p); \ + (p) = NULL; \ + xfree(_ptr_); \ } while ( false )
Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "GhostRace - атака на механизм спекулятивного выполнения в пр..."	+/–
	Сообщение от Аноним (20), 13-Мрт-24, 12:26
	Разве это не двойное освобождение? Если что, то не программист.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "GhostRace - атака на механизм спекулятивного выполнения в пр..."	+/–
	Сообщение от Аноним (10), 13-Мрт-24, 13:03
	Нет, просто скопировали адрес указателя в другой указатель и его освободили, а первый занулили
	Ответить \| Правка \| Наверх \| Cообщить модератору


	42. "GhostRace - атака на механизм спекулятивного выполнения в пр..."	+/–
	Сообщение от Аноним (20), 13-Мрт-24, 13:17
	Предположил, что можно освободить после (p) = NULL, когда указатель уже ни на что не указывает? Что освобождается непонятно что. Опять же, не программист - просто стало интересно, разберусь в этом или нет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	46. "GhostRace - атака на механизм спекулятивного выполнения в пр..."	+/–
	Сообщение от Аноним (10), 13-Мрт-24, 13:27
	Согласно стандарту языка C - free(NULL) ничего не делает. Поэтому если макрос выше вызвали так: void *p = malloc(...); XFREE(&p); то после его завершения p == NULL, а если так XFREE(p);, то `p` будет висячий указатель
	Ответить \| Правка \| Наверх \| Cообщить модератору


	50. "GhostRace - атака на механизм спекулятивного выполнения в пр..."	+1 +/–
	Сообщение от Аноним (10), 13-Мрт-24, 13:34
	Пардон, это ж не функция, а inline макрос, не будет там висячего указателя
	Ответить \| Правка \| Наверх \| Cообщить модератору


	82. "GhostRace - атака на механизм спекулятивного выполнения в пр..."	–3 +/–
	Сообщение от Аноним (82), 13-Мрт-24, 21:52
	>/* Free an allocation, and zero the pointer to it. / > -#define XFREE(p) do { \ > - xfree(p); \ > - (p) = NULL; \ > +#define XFREE(p) do { \ > + void _ptr_ = (p); \ > + (p) = NULL; \ > + xfree(_ptr_); \ > } while ( false ) Кошка пробежалась по клавиатуре?
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору