IP
Ну дык а как тебе обрашаться, если ты школолоид
Как я понимаю, ты превентивно адаптировался до среднего человека моего возраста, чтобы быть своим в любой компании подростков.
Size: a a a
2021 March 22
VP
оно упрощает жизнь, я не спорю. но киллер фичей или супер важным критерием выбора не является, имхо
А кто-то заявлял обратное? Просто жалко смотреть на новые поделки, которые не используют уже полученные в индустрии подходы, показавшие свою полезность.
VP
Как я понимаю, ты превентивно адаптировался до среднего человека моего возраста, чтобы быть своим в любой компании подростков.
Не, просто бумер вспомнил детство
Ну или писал на двач и промахнулся окном
Ну или писал на двач и промахнулся окном
AM
Недокументированные инструкции позволяют получить над центральным процессором, а в итоге и над системой, контроль на уровне архитектуры / микрокода и в обход ряда защитных средств. Эти инструкции точно работают на современных процессорах семейства Atom, но могут присутствовать и в других процессорах компании Intel.
https://www.securitylab.ru/news/517624.php
https://www.securitylab.ru/news/517624.php
AM
НУ ШО, ОПЯТЬ
AM
ожидаем софтверные закладки запладки, снижающие производительность ещё на 10-15%
VP
Недокументированные инструкции позволяют получить над центральным процессором, а в итоге и над системой, контроль на уровне архитектуры / микрокода и в обход ряда защитных средств. Эти инструкции точно работают на современных процессорах семейства Atom, но могут присутствовать и в других процессорах компании Intel.
https://www.securitylab.ru/news/517624.php
https://www.securitylab.ru/news/517624.php
Вот покажут как разблокировать процессор из userspace, тогда и поговорим. Пока что ничего интересного.
AM
Вот покажут как разблокировать процессор из userspace, тогда и поговорим. Пока что ничего интересного.
Вообще-то гугл и показывал. Для i7 проца из Хрома с помощью JS при дыре в процессоре
AM
Ну и не только гугл
VP
Вообще-то гугл и показывал. Для i7 проца из Хрома с помощью JS при дыре в процессоре
Это точно не про spectre и meltdown?
AK
Вообще-то гугл и показывал. Для i7 проца из Хрома с помощью JS при дыре в процессоре
пади гугл продавил интелу сделать отдельую интсрукцию для undefined is not a function
VP
Вообще-то гугл и показывал. Для i7 проца из Хрома с помощью JS при дыре в процессоре
Так а где, ссылочку можно?
Kd
Kd
не в ту сторону воюет
AM
Это точно не про spectre и meltdown?
Про Spectre, да.
AM
Так а где, ссылочку можно?
На опеннете видел
VP
Про Spectre, да.
Так это старая история, закладки уже всем вставили)
AM
Так это старая история, закладки уже всем вставили)
Тогда я не понимаю что запрашивалось выше. Или вам POC нужен ещё до исправления уязвимости в процах/ОС? 👀
VP
Тогда я не понимаю что запрашивалось выше. Или вам POC нужен ещё до исправления уязвимости в процах/ОС? 👀
История выше по ссылке про незадокументированную инструкцию, которая работает только в специальном режиме процессора, в который, как заявляется, можно войти через уязвимость. Там исследователь пишет "потом покажу", а ты пишешь, что гугл уже всё показал. Где?
AM
История выше по ссылке про незадокументированную инструкцию, которая работает только в специальном режиме процессора, в который, как заявляется, можно войти через уязвимость. Там исследователь пишет "потом покажу", а ты пишешь, что гугл уже всё показал. Где?
> Вот покажут как разблокировать процессор из userspace, тогда и поговорим. Пока что ничего интересного
Тут я подумал о том, что речь в принципе о подобного рода уязвимости, а не конкретно этой.
Тут я подумал о том, что речь в принципе о подобного рода уязвимости, а не конкретно этой.