Что он сможет удалить? Не неси глупостей. Там нечего удалять. Это как если ты попытался бы заткнуть вора у себя в квартире который орал бы твой пароль и его спокойно слышал бы сосед.
Суть проблемы - в предугадывании действий для ускорения обработки. Когда ты запрашиваешь у процессора 1+1=?, то он выдает тебе 2. И следующий раз уже заранее готовит ответ если ты его раз 10 спросишь, а если нет - просто откидывает "шаблон". Вот к этим шаблонам и есть доступ. Закрывают его вероятно доп.проверкой (которая и уменьшает производительность после накатки патча), но на процах AMD наверно реализована иначе, вот и неполадки.
Проблема в том, что начал атак - дохрена, теоретически - в любом JS рекламном может сидеть эта хрень, не говоря уже про локальные программы. Но никаким антивирем ты их не заблочишь ибо 1) придется блочить реально все скрипты т.к. не знаешь в каком сюрприз, а их каждый день - новые 2) многие сайты совмещают рекламные скрипты с полезными и их блокировка не только отключит рекламу, но и не даст использовать сайт без замены скрипты своим, но модифицированным.
Суть проблемы - в предугадывании действий для ускорения обработки. Когда ты запрашиваешь у процессора 1+1=?, то он выдает тебе 2. И следующий раз уже заранее готовит ответ если ты его раз 10 спросишь, а если нет - просто откидывает "шаблон". Вот к этим шаблонам и есть доступ. Закрывают его вероятно доп.проверкой (которая и уменьшает производительность после накатки патча), но на процах AMD наверно реализована иначе, вот и неполадки.
Проблема в том, что начал атак - дохрена, теоретически - в любом JS рекламном может сидеть эта хрень, не говоря уже про локальные программы. Но никаким антивирем ты их не заблочишь ибо 1) придется блочить реально все скрипты т.к. не знаешь в каком сюрприз, а их каждый день - новые 2) многие сайты совмещают рекламные скрипты с полезными и их блокировка не только отключит рекламу, но и не даст использовать сайт без замены скрипты своим, но модифицированным.
Вот толковая статья, объясняющая подробно, но на пальцах и для широкого круга людей.
https://geektimes.ru/post/297029/
https://geektimes.ru/post/297029/
Где-то есть PoC Спектра на JS? Я видел только Мелтдаун. Да и по логике, как бы, реализовать Спектр на жс, это как вообще... Там же нужно тренировать предсказатель на таком же коде, как в другом процессе, а обработчик ЖС в браузере - что он позволит?
Или можно как-то спекулировать предсказателем на процессе соседней вкладки браузера? Это интересно.
Или можно как-то спекулировать предсказателем на процессе соседней вкладки браузера? Это интересно.
Он сможет удалить программу содержащую зловредный код если таковая будет на локальной машине. Тоже можно сказать вообще про всё типа программ дохрена и теоретически в любой может быть зловредный код, но ведь сигнатурные антивирусы как-то вычленяют именно вредный код, а не блочат все программы.
Что такое доступ прямой? Что вы за хуйню гоните, а? На атакуемой машине должно быть ПО со зловредом для реализации, яваскрипт в браузере например, антивирус ес-но в силах предотвратить данную хуйню. Обычных пользователей эти уязвимости в принципе не должны коснуться. Другое дело это облачные сервисы и прочие виртуальные машины с множественным доступом сторонних пользователей, в этом случае атака очень опасна, т.к. она выходит за рамки выделенной виртуальной среды.
оно конечно да, но сейчас почти у всех есть смарты. вот лет десять назад это было бы весьма комично
Никто не сможет украсть твои данные, если некому будет воровать. *nuclear launch detected*
Годами выработанная привычка не трогать Виндоус, если он пашет, спасла меня и на этот раз)
Так в итоге АМД тоже уязвимы? Их заявления, что всё ок - пздж?
У АМД всё в порядке. Уязвимости у мелкомягких. А их же патч от их уязвимостей ломает их же ОС. Но виноваты АМД, да.
Спектр больше концептуальная уязвимость, крайне трудная в реализации на практике. "Там такая сложность, что это реально может только сильный ИИ, похоже, сделать. Вам же надо 100500 проходов и еще запуск приложения на каждый бит информации сделать."
Подробнее
https://geektimes.ru/post/297031/
Подробнее
https://geektimes.ru/post/297031/
Тащемта нет. Уязвимость изначально задевала процессоры Intel, AMD и AMR практически в равной степени (хотя AMR всё-таки в меньшей). Заявления что всё ок (поступившие от обеих компаний) тоже в порядке, по крайне мере для обладателей интела. А вот у AMD-шников мелкомягкие, распространяющие патчи, налажали.
Ещё много лет назад было ясно, что оставлять автообновление винды включённым - признак оленей.
Я в более толковом источнике читал, что окирпичиваются Athlon со 100% вероятностью.
пиздёжь какой-то, на работе два компа с Core 2 Duo пришлось откачивать.. а с A8 компу всё зашло норм
Хватит меня пугать, блять! Если кто-то украдет мои сохранки я зарежу соседей.
Описание выкатили через пол года, после того как дыра была найдена. За эти пол года в теории кто хотел - патчики наделали, все ответственные за это дело люди были предупреждены заранее.
А как вы это себе представляете? Выходит по тихому патч, который урезает производительность серверов на 30-40% - и ни слова о том зачем и почему? Просто голословное заявление "патч нужен, ставьте" ? Подробная информация нужна, чтоб люди понимали чего им опасаться и почему сей патч - действительно нужен и почему такое падение производительности. Лучше уж так, чем просто проигнорировать данный факт и надеяться что какая нибудь группа хакеров не найдет его и не устроит на основе этой дыры массовую кражу данных карт например. Тем более, что крайне быстро после выхода патча все, кому нужно и так бы разобрались в чем проблема просто на основе того, что изменилось в работе ОС.
А как вы это себе представляете? Выходит по тихому патч, который урезает производительность серверов на 30-40% - и ни слова о том зачем и почему? Просто голословное заявление "патч нужен, ставьте" ? Подробная информация нужна, чтоб люди понимали чего им опасаться и почему сей патч - действительно нужен и почему такое падение производительности. Лучше уж так, чем просто проигнорировать данный факт и надеяться что какая нибудь группа хакеров не найдет его и не устроит на основе этой дыры массовую кражу данных карт например. Тем более, что крайне быстро после выхода патча все, кому нужно и так бы разобрались в чем проблема просто на основе того, что изменилось в работе ОС.
и слава Богу. у жены десятка. с каждой обновой всё хуже.
Новая ОСь на основе Линукс. С очень нескучными обоями от Виндоуз. Я бы сказал просто-таки легендарными обоями.
Эта уязвимость опасна в первую очередь для систем виртуализации.
Особенно страдают хостеры, у которых каждый клиент - это отдельная виртуальная машина. Уязвимость дает возможность плохому клиенту получить доступ к паролям от админок других клиентов. На тематических форумах уже есть жалобы на взломы...
Суть проблемы - уязвимость дает возможность выйти за пределы песочницы или виртуальной машины - выбраться на свободу.
Рядовых юзеров ломать трудно, а купив самый дешевый тариф хостинга - можно взломать всех соседей по серверу.. А потом шантажировать их украденными сайтами. А хостерам очень трудно бороться с этой проблемой, ибо заплатки заметно снижают производительность памяти, а особенно - виртуальных машин.
Особенно страдают хостеры, у которых каждый клиент - это отдельная виртуальная машина. Уязвимость дает возможность плохому клиенту получить доступ к паролям от админок других клиентов. На тематических форумах уже есть жалобы на взломы...
Суть проблемы - уязвимость дает возможность выйти за пределы песочницы или виртуальной машины - выбраться на свободу.
Рядовых юзеров ломать трудно, а купив самый дешевый тариф хостинга - можно взломать всех соседей по серверу.. А потом шантажировать их украденными сайтами. А хостерам очень трудно бороться с этой проблемой, ибо заплатки заметно снижают производительность памяти, а особенно - виртуальных машин.
Чтобы написать коммент, необходимо залогиниться
Не работает Интернет? Поищи ответ в нашей онлайн-справке!