Уязвимость в процессорах Intel может замедлить ПК на 5–30 %

Discussion in 'Мировые новости. Обсуждения.' started by \/IRUS, 3 Jan 2018.

  1. trolex

    trolex Well-Known Member

    Joined:
    6 Dec 2009
    Messages:
    592
    Likes Received:
    1,392
    Reputations:
    6
    где то было написано что разработчики узнали о уязвимости летом 2017 года, а он продал акции не так давно, месяц что ли назад, так что это почти факт
     
    user100 likes this.
  2. \/IRUS

    \/IRUS Elder - Старейшина

    Joined:
    3 Aug 2012
    Messages:
    379
    Likes Received:
    498
    Reputations:
    37
    эксплоиты полетели один за другим
    https://repl.it/repls/DeliriousGreenOxpecker
    https://pastebin.com/raw/fDHrAEuZ

    причем патчи OС или браузера не блокируют юзермод доступ к памяти )
    можно рандомизировать таймер, адресацию но это только лишь замедлит атаку
    это жопа, вылезут еще сотни векторов
     
    #22 \/IRUS, 4 Jan 2018
    Last edited: 4 Jan 2018
    user100 likes this.
  3. Granduro

    Granduro Member

    Joined:
    20 May 2015
    Messages:
    29
    Likes Received:
    11
    Reputations:
    0
    "Виртуальные машины, которыми мы так гордились, ставя их на наши компьютеры, оказываются мыльным пузырем, потому что сладкая парочка гадов Meltdown и Spectre делают возможным проникновение из одной виртуальной машины в другую, а также в хост-машину."
    https://www.novayagazeta.ru/articles/2018/01/05/75079-bezzaschitnoe-serdtse

    читаю, прямо слезы на глазах наворачиваются. Согласно автору статьи всему белому свету - п****здец.
     
  4. \/IRUS

    \/IRUS Elder - Старейшина

    Joined:
    3 Aug 2012
    Messages:
    379
    Likes Received:
    498
    Reputations:
    37
    Granduro, не все так плохо, ставится патч на ядро виртуалки и она начинает зашумлять математику, эффективность против предугадывания 90%
    но да, обычным пользователям пипец, ждем новые процы
    я в этом году кроме избранных сайтов некуда и на компе нечего не сохраняю ;)
     
  5. trolex

    trolex Well-Known Member

    Joined:
    6 Dec 2009
    Messages:
    592
    Likes Received:
    1,392
    Reputations:
    6
    а заплатки что не работают? и думаешь не напишут заплаток которые смогут всё починить?
    что не сохраняешь? всмысле ходишь только по избранным сайтам, а по остальным сайтам интернета не ходишь,
    или у тебя отдельный физический компьютер для остальных сайтов?
     
  6. \/IRUS

    \/IRUS Elder - Старейшина

    Joined:
    3 Aug 2012
    Messages:
    379
    Likes Received:
    498
    Reputations:
    37
    Spectre нельзя полностью фиксануть без замены архитектуры проца, а то что сейчас делают - это костыли замедляющие атаку
    в прямом, в инет теперь ходить с чистого ноута буду, без сохранения паролей и кукисов, иначе небезопасно
     
    trolex likes this.
  7. Evan

    Evan Banned

    Joined:
    19 Aug 2016
    Messages:
    78
    Likes Received:
    203
    Reputations:
    0
    Зря продал, наоборот теперь продажи должны попереть под слоганом - "Вы не купили новый компьютер в 2018 году? Тогда вашим данным пи...ец". Инженеры сделали маркетологам подарок, о котором те и мечтать не могли)).
     
    trolex likes this.
  8. user100

    user100 Moderator

    Joined:
    24 Dec 2011
    Messages:
    4,810
    Likes Received:
    18,421
    Reputations:
    377
    Вот только есть вероятность, что продажи взлетят у AMD ;)
     
    _________________________
  9. Olivia Dunham

    Olivia Dunham Well-Known Member

    Joined:
    29 Aug 2016
    Messages:
    192
    Likes Received:
    351
    Reputations:
    3
    Тем более у них вышел RyZEN
     
    user100 likes this.
  10. Evan

    Evan Banned

    Joined:
    19 Aug 2016
    Messages:
    78
    Likes Received:
    203
    Reputations:
    0
    Елсли уж выбирать между дырявым ителом, полудырявым амд, и новым который будет совсем не дырявый, то я бы выбрал третий, чей бы он не был. Если я правильно понял, то даже новейшие интел "kaby lake", и амд "Райзен 2", входят в число дырявых и полудырявых. Не факт, что амд сделает проц без этих недостатков раньше интела.
    А вообще я бы хотел чтобы им обоим это не сошло с рук, и дело дошло до отзыва продукции которая ещё на гарантии, из-за вскрывшегося существенного недостатка. Если до такого дойдёт, то может и правильно этот тип сделал что продал акции:D.
     
  11. uzeerpc

    uzeerpc Active Member

    Joined:
    11 Jul 2017
    Messages:
    127
    Likes Received:
    151
    Reputations:
    0
    Это как? Или это что?

    Для чайников "на пальцах" :)



    P.S. И вообще, куда вы все "побежали", толпа?:D Насколько я понял, известно кому надо было уже давно об этом, и, возможно, эксплуатировалось по полной кем надо. Большой Брат ведь, без него от него никуда :cool:
     
    Olivia Dunham and Evan like this.
  12. \/IRUS

    \/IRUS Elder - Старейшина

    Joined:
    3 Aug 2012
    Messages:
    379
    Likes Received:
    498
    Reputations:
    37
    такое чувство что на античате даунов больше чем пользователей
    купи ноут, вайпни жд, установи десятку с оффициального образа, поставь туда песочницу и будет тебе "чистый ноут" (без истории, без логов, без паролей, без инфы)
     
  13. uzeerpc

    uzeerpc Active Member

    Joined:
    11 Jul 2017
    Messages:
    127
    Likes Received:
    151
    Reputations:
    0
    Эм... и тебя, конечно, с Новым Годом!
    Но хз, насколько это чистоТайд...
     
  14. user100

    user100 Moderator

    Joined:
    24 Dec 2011
    Messages:
    4,810
    Likes Received:
    18,421
    Reputations:
    377
    Новый не дырявый проц будет года через два если вообще будет ибо новая архитектура и все такое. Имеющиеся же в продаже процы от AMD не подвержены Meltdown и Spectre на них не полностью работает, да и производительность на процах AMD после патча от вышеуказанных дыр падать не будет, в отличие от intel ;)
    Вот и думайте, что выбрать и чьи акции взлетят.
     
    _________________________
    #34 user100, 6 Jan 2018
    Last edited: 6 Jan 2018
    Olivia Dunham likes this.
  15. \/IRUS

    \/IRUS Elder - Старейшина

    Joined:
    3 Aug 2012
    Messages:
    379
    Likes Received:
    498
    Reputations:
    37
    прости чувак, я хз что ты хочешь от меня
     
  16. Olivia Dunham

    Olivia Dunham Well-Known Member

    Joined:
    29 Aug 2016
    Messages:
    192
    Likes Received:
    351
    Reputations:
    3
     
    uzeerpc and crlf like this.
  17. 1n0y

    1n0y Active Member

    Joined:
    9 May 2009
    Messages:
    276
    Likes Received:
    282
    Reputations:
    2
    так я не понял, если у меня амд - то мне похер?
     
  18. Sensoft

    Sensoft Member

    Joined:
    14 Jun 2015
    Messages:
    398
    Likes Received:
    38
    Reputations:
    1
    Чё за брет ? это фиксы убивают производительность уязвимость даёт управление над приложениями
     
  19. Sensoft

    Sensoft Member

    Joined:
    14 Jun 2015
    Messages:
    398
    Likes Received:
    38
    Reputations:
    1
    Тут есть подробное описание как воспользоваться данной уязвимостей для взлома сервера с подследственным получения контроля над ним ?
     
  20. Sensoft

    Sensoft Member

    Joined:
    14 Jun 2015
    Messages:
    398
    Likes Received:
    38
    Reputations:
    1
    и всё что я могу сказать ждите новый наплыв вирусов на подобие WannaCry
     
Loading...