forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

L1TF - три новые уязвимости в механизме спекулятивного выпол..., opennews (??), 15-Авг-18, (0) [смотреть все]

Вот так они и получали 5 в поколение, лол , Аноним (1), 00:33 , 15-Авг-18, (1) +63 //

Оптимизация - это и есть срезание углов, прикинь Просто в то время о подобных а, Аноним (61), 11:01 , 15-Авг-18, (61) –2 //

это как для того чтобы ускорить автомобильный поток убрать все пешеходные перехо, Алсет (?), 12:12 , 15-Авг-18, (67) +12 //

Блин, все такие умные Что ж вы строем-то не ходите Тут аналогия скорее такая, ч, Аноним (61), 16:33 , 15-Авг-18, (105)

ну а кто же еще, рас она построила такие надземные пешеходы что они легко шатают, Алсет (?), 17:07 , 15-Авг-18, (108) +4
Давайте Вы себе замки в двери будете с такими вот аналогиями ставить , Michael Shigorin (ok), 21:59 , 15-Авг-18, (124) –5

А замки в дверях, вот сюрприз-то, с такими аналогиями и ставятся В белых район, нах (?), 10:31 , 16-Авг-18, (136) +2

Никто их там не стреляет Поменьше желтизны , zoonman (ok), 08:54 , 17-Авг-18, (159) +1
Потому что воры работают на результат, а МЧС - для отчетности , Аноним (-), 19:10 , 20-Авг-18, (168) +1

А думали только о наживе и планах догнать и перегнать AMD, так что так себе отма, Фуррь (ok), 12:16 , 15-Авг-18, (69) +6
Ога, можно построить дом из соломы, но потом придет волк, дунет-плюнет и окажетс, Аноним (-), 15:20 , 15-Авг-18, (93) +1
Нет, это не оптимизация Это называется technical debt , Аноним (1), 21:35 , 15-Авг-18, (123) +6

Сейчас патчи прилетят и будет производительность уровня AMD FX Интел схитрил, п, Виталик (??), 00:51 , 15-Авг-18, (3) +11 //

Я как раз FX купил - доволен Загрузка 1-3 в простое , Tantrido (?), 03:34 , 15-Авг-18, (16) –2 //

Надеюсь это сарказм , Аноним (20), 06:04 , 15-Авг-18, (20) +1 //

Нет, куча запущенных приложений, FF с кучей вкладок - на феноме было 10-20 в пр, Tantrido (?), 06:10 , 15-Авг-18, (22)

простое в непростое, vladimir44 (?), 10:19 , 15-Авг-18, (53) +1
может в количестве ядер , Аноним (146), 16:31 , 16-Авг-18, (146)

Нет, я же смотрю загрузку и по ядрам Общая ещё меньше , Tantrido (?), 16:34 , 16-Авг-18, (147)

тю, у меня на интеле загрузка 2-3 под нагрузкой , Аноним (89), 14:48 , 15-Авг-18, (89)

Когда нормальных процессоров ждать, без всей этой фигни , th3m3 (ok), 01:13 , 15-Авг-18, (4) +3 //

Ice Lake обещают без спекулятивных дыр, Аноним (7), 01:28 , 15-Авг-18, (7) –2 //

AMD EPYC Threadripper Ryzen и так почти без дыр, Аноним (45), 09:46 , 15-Авг-18, (45) +5 //

пишите правильно почти без дыр правильно пишется с дырами какая разница скольк, J.L. (?), 14:08 , 15-Авг-18, (80) +1

Эти нюансы давно пропатчены в микрокоде или в ОС А Zen2 обещают сделать изначаль, Maxim (??), 14:44 , 15-Авг-18, (87) +1

Ну а фигле, security процессор в epyc встроен Так что теперь можно и на маки , Аноним (-), 15:31 , 15-Авг-18, (94)
Зачем аплу выпускать безглючные решения, когда можно просто засунуть i9 в планше, z (??), 15:41 , 15-Авг-18, (98) +1
Apple же использует Thunderbolt, так, что пока AMD не придумают что-то быстрее, , Аноним (104), 15:56 , 15-Авг-18, (104) +1
Не смешите, а как же PSP , Tantrido (?), 19:23 , 15-Авг-18, (117)

Фанбоям интела пора менять методички https www phoronix com scan php page new, Аноним (-), 15:02 , 16-Авг-18, (144) –1

Никогда фанбоем этого не был, у меня AMD Только новость - баян там дальше ссыл, Tantrido (?), 15:36 , 16-Авг-18, (145) +1

Там в обсуждениях море сомнений, но конкретика только одна BIOS PSP SupportEnabl, Аноним (-), 18:00 , 16-Авг-18, (149) +1

Да, т е оно отключается только для биоса - сама железяка продолжает работать и , Tantrido (?), 18:33 , 16-Авг-18, (150)

В этом то и проблема Очередная декоративная фича делающая вид что гадость можно, Аноним (-), 19:42 , 20-Авг-18, (169)

А он дырявый Это такая же керь как ME Ну как бы потенциальная официальная дыра А, Maxim (??), 16:39 , 16-Авг-18, (148)

врут поди чтобы лучше продавалось , Аноним (60), 10:50 , 15-Авг-18, (60) +2
171 Обещать 8211 не значит жениться 187 171 Обещали бычка, а дали под з, Аноним84701 (ok), 13:34 , 15-Авг-18, (78)

То что в новых покалениях ещё не нашли закладки от Intel и АНБ не значит что их , Аноним (20), 06:05 , 15-Авг-18, (21) +7 //

Что-то глаз цепляет А Если придерживаться эстетики покалениях , то нужно пис, какойто другой аноним (?), 10:29 , 15-Авг-18, (56) +4
Как не нашли Просто встроили security processor официально и теперь вас будут м, Аноним (-), 15:33 , 15-Авг-18, (95)
Мораль сей басни такова НИКОГДА не подключайте, дети, рабочие компы к сети Для, Ванёк (?), 17:47 , 15-Авг-18, (111) //

Как-то не вяжется Дети и Рабочие компы А что до прогулок в инете - особой р, Аноним (116), 19:21 , 15-Авг-18, (116)

дык, полный ebay Хошь атом до-4ядерного разлива, ht в нем тоже нет, хошь вообще, Вы забыли заполнить поле Name. (?), 07:09 , 15-Авг-18, (23) +4 //

На днях проскакивала новость про бекдор в VIA C3 Так что может и в Атоме и Зило, A.Stahl (ok), 07:43 , 15-Авг-18, (29) +1 //

Это не бекдор, об этом прямо сказано в документации , Ващенаглухо (ok), 08:49 , 15-Авг-18, (35) –1

Ах, бекдор о котором сказано в документации перестаёт быть бекдором , A.Stahl (ok), 10:20 , 15-Авг-18, (54) +1

А real mode в x86 это тоже бекдор , Аноним (76), 13:20 , 15-Авг-18, (76) +1

если из протектмода ринг3 с инструкциями реалмода можню юзать ринг0 - это бэкдор, J.L. (?), 14:10 , 15-Авг-18, (81) –1
SMM mode - бэкдор Since i386 Учитесь, нубы В любой момент вашу операционку вы, Аноним (-), 15:36 , 15-Авг-18, (96) +3

Вот, к стати, да V86 в long mode 64bit выпилили, а SMM IMHO попозже его втули, __yurkis__ (?), 17:09 , 15-Авг-18, (109) +1

в 386 SL, Аноним (141), 11:44 , 16-Авг-18, (141) +1
Все на месте Он для thermal events используется и тому подобного Это если форм, Аноним (170), 19:56 , 20-Авг-18, (170)

почему сразу бекдор в те времена smm использовался по делу например для эмул, Аноним (141), 11:34 , 16-Авг-18, (139)

И ещё, например, реальную латентность памяти подкручивать, оставляя на виду рек, Michael Shigorin (ok), 11:48 , 16-Авг-18, (142) –1

Доо, это технологическое отверстие , какойто другой аноним (?), 10:30 , 15-Авг-18, (57) +11

Это один из режимов работы процессора, который включается из 0 кольца Бекдор сд, Аноним (76), 13:24 , 15-Авг-18, (77) –1

Это один из режимов процессора Неподконтрольный пользователю и системе, так что, Аноним (170), 19:58 , 20-Авг-18, (171)

есть, по этому его придется отключить чтобы не было , Аноним (86), 14:35 , 15-Авг-18, (86) //

да, кто-то тормоз И l1 кэш в нем есть, так что, возможно, к этой засаде уязвимы, нах (?), 22:35 , 17-Авг-18, (166)

Ты можешь посчитать Можно предположить, что количество ненайденных дыр по време, Ordu (ok), 08:10 , 15-Авг-18, (31) +8
https www amd com ru ryzen, Аноним (104), 09:56 , 15-Авг-18, (47) +5
амд продают в любом магазине оргтехники тоже не идеал, но из 2 зол , Аноним (141), 09:58 , 15-Авг-18, (48) //

какая разница поимеют тебя через одну дыру из 10 или через одну дыру из 100 в, J.L. (?), 14:14 , 15-Авг-18, (83) –4 //

Для Вас есть разница, имеют Вас сразу в 100 дыр или в 10 , Ванёк (?), 17:52 , 15-Авг-18, (112) –1

берите амд до бульдозера включительно - там секьюр процессор отсутствовал, поэто, Аноним (119), 19:52 , 15-Авг-18, (119)

С другой стороны, отключение HyperThreading позволяет сразу закрыть целую пачку , PereresusNeVlezaetBuggy (ok), 01:16 , 15-Авг-18, (5) +1 //

Когда-то пришло словечко гипербрединг , теперь пора менять на гиперврединг , Michael Shigorin (ok), 01:21 , 15-Авг-18, (6) –5 //

Чем-то Ваша мысль напомнила https vgif ru gifs 146 vgif-ru-19596 gif, Быдло (?), 12:19 , 15-Авг-18, (70) +2 //

фигеншутинг, z (??), 15:45 , 15-Авг-18, (101)

Чем сложнее изделие, тем больше у него заходов Там как-то плохо понимают , kuku (ok), 02:10 , 15-Авг-18, (11) //

Вот ТАМ это понимают очень, хорошо и этим пользуются , Аноним (49), 10:03 , 15-Авг-18, (49) +1

Падение возникает только тогда, когда забиты мультимедийные блоки ЦПУ ММХ, SSE, Аноним (12), 02:38 , 15-Авг-18, (12) //

Спасибо, я как бы в курсе, 171 что из себя представляет технология HT 187 , PereresusNeVlezaetBuggy (ok), 02:53 , 15-Авг-18, (14) +1
SIMD блоки назвать мультимедийными мда , Аноним (110), 17:38 , 15-Авг-18, (110) //

Вполне корректно , Аноним (116), 19:47 , 15-Авг-18, (118)

Может, и от спекулятивного исполнения отказаться А заодно от кешей, а то на тай, Аноним (130), 00:53 , 16-Авг-18, (130) –1 //

А ещё лучше вообще всегда додумывать за собеседника то, что он не думал и не гов, PereresusNeVlezaetBuggy (ok), 00:54 , 16-Авг-18, (131) +1 //

Я просто продолжил вашу мысль, только и всего HT - точно такая же технология, п, Аноним (61), 11:35 , 16-Авг-18, (140) –1

Не совсем такая же Прежде всего, уязвимости в HT находили давным-давно https , PereresusNeVlezaetBuggy (ok), 12:01 , 16-Авг-18, (143) +2

О том, что проблемы и уязвимости есть, никто не спорит Просто решение этих проб, Аноним (130), 23:15 , 16-Авг-18, (153)

Вопрос в том, приносит ли HT прирост производительности, или наоборот вредит RI, КО (?), 12:05 , 17-Авг-18, (160)

За редким исключением, свои 5-30 HT приносит , Аноним (61), 12:54 , 17-Авг-18, (162)

не влияет на спекулятивное выполнение А если все спекулятивное выполнение вы, Аноним (170), 19:59 , 20-Авг-18, (172)

Будут еще находить уязвимости, раз в квартал где-то Вот увидите , C programmer (?), 01:31 , 15-Авг-18, (8) +1 //

Очень оптимистично Скорее будут находить раз в месяц-полтора , Anonymous_ (?), 01:53 , 15-Авг-18, (10) +1 //

Находить может и раз в месяц, а вот информировать о них не чаще чем раз в кварта, Шо (?), 08:05 , 15-Авг-18, (30) +1

таки перед выходом нового камня - так маркетологи говорят, borbacuca (ok), 11:15 , 15-Авг-18, (62) +2

Ну и на сколько упадет производительность, если все дыры закрыть , Аноним (9), 01:42 , 15-Авг-18, (9) //

50-60 , ryoken (ok), 07:15 , 15-Авг-18, (25)
на 100 Выключенный процессор гарантировано спасет вас от дыр , пох (?), 07:19 , 15-Авг-18, (27) +15 //

В 486-м никакого предсказания ветвлений не было, а производительность 0 , Аноним (49), 10:06 , 15-Авг-18, (50) +1 //

Это прекрасно А где можно увидеть подсчет дыр и технологических отверстий в 486, Аноним (170), 20:02 , 20-Авг-18, (173)

а про OpenRISC что скажите , J.L. (?), 14:16 , 15-Авг-18, (84) //

OpenRISC и RISC-V хорошо Но есть нюанс в виде периферии Вы или лицензируете му, Аноним (-), 15:39 , 15-Авг-18, (97)

давно уже пора ввести особый класс уязимостей - Тяп-ляп и в продакшн , омномном (?), 03:21 , 15-Авг-18, (15) +3 //

Интел это называла тик-так , Аноним (40), 09:33 , 15-Авг-18, (40) +15

Это то гавно, без которого честно купленый блюрей диск хер посмотришь , ryoken (ok), 07:13 , 15-Авг-18, (24) –1 //

В блюрэе диск может официально закирпичить привод, если ему покажется фирмвара п, Аноним (170), 20:04 , 20-Авг-18, (174)

интересно, скоро превысится лимит командной строки ядра или буфера строк в grub , пох (?), 07:18 , 15-Авг-18, (26) –1 //

Нахрена ты винду загружаешь grub-ом И вообще это всё виндопроблемы Пользовател, anonymous (??), 08:32 , 15-Авг-18, (32) +1 //

пользователи линyпса будут до посинения ждать ебилдов кстати, rhel прислал мн, пох (?), 09:38 , 15-Авг-18, (41) +3 //

Знаете, меня АЕН заметно уж лет назад -- примерно когда воевал тут с фряшниками , Michael Shigorin (ok), 09:44 , 15-Авг-18, (44) +1

Михаил, просто покажите ваш код Удаляющий хотя бы вот из предпоследнего или из , нах (?), 10:12 , 15-Авг-18, (51) +2

Мой всё там же http git altlinux org people mike packages o age -- а для яде, Michael Shigorin (ok), 13:16 , 15-Авг-18, (74)

Вам случаем не говорили, что вас крайне тяжело читать Неужели нельзя быть проще, Аноним (73), 13:13 , 15-Авг-18, (73) +1

Говорили в данном случае писал скорее конкретному человеку хотя да, на публике, Michael Shigorin (ok), 13:18 , 15-Авг-18, (75)

Вы всегда можете положиться на старого-доброго Анонимуса , Аноним (103), 15:53 , 15-Авг-18, (103)

Давно наблюдаю, что ты ненавидишь опенсорс, но пользуешься им Это такой вид маз, Аноним (49), 10:18 , 15-Авг-18, (52) +2

А если альтернативное он тоже ненавидит , ползкрокодил (?), 11:31 , 15-Авг-18, (64)

на альтернативное я не потратил пол-жизни, поэтому ненавижу меньше ну и я в нем , пох (?), 20:11 , 15-Авг-18, (121)

Мнээ сходу не нашёл упоминание того человека из AMD, который прислал https , Michael Shigorin (ok), 20:29 , 15-Авг-18, (122) +1

так прикол-то в том что way to disable them существует, но, как минимум для kp, нах (?), 10:10 , 16-Авг-18, (134)

В опенсорсе все на виду А в винде даже ченжлогов нормальных нет, не говоря о то, Аноним (-), 15:43 , 15-Авг-18, (99)
А разрешил он столько, что осмысленно сконфигурять ядро - та еще задачка И куда, Аноним (-), 20:10 , 20-Авг-18, (175)

о-ля-ля и сколько-же домохозяек на убунте, серфящих просторы тырнета соберут се, linux (??), 11:34 , 15-Авг-18, (65) +2 //

Домохозяйки должны шиндовс пользовать и не жаловаться , твоя мамка (?), 12:36 , 15-Авг-18, (72) +1
На домашней машине - нет никакого смысл их отключать Да и линукс никогда себя н, Аноним (73), 15:00 , 15-Авг-18, (90)

Что, Землина оправдываем , Аноним (106), 16:34 , 15-Авг-18, (106)

Слава АМД , Аноним (-), 08:43 , 15-Авг-18, (34) +2 //

Как-то признала у себя сразу аж 13 уязвимостей , Аноним (49), 10:20 , 15-Авг-18, (55) –2 //

Это те уязвимости, где нужен рут доступ Да вообще дыра , justas (??), 14:47 , 15-Авг-18, (88) +4

Такое впечатление что на эти уязвимости понабежали чуваки как в свое время звезд, Аноним (36), 09:02 , 15-Авг-18, (36) //

Странные у этих звездочётов имена , Andrey Mitrofanov (?), 09:24 , 15-Авг-18, (38) +1

Haxep такую защиту , Аноним (37), 09:12 , 15-Авг-18, (37) +2 //

вам что, великий светлый путь Линуса, озаренный баблом редхата, не нравится , пох (?), 09:40 , 15-Авг-18, (42)
Intel все, покойся с миром Отныне закупаем только Zen2 сервера от Supermicro , Аноним (58), 10:42 , 15-Авг-18, (58) //

Точн Израильские аналитики от безопасности на грантах интела тоже их закупают , Andrey Mitrofanov (?), 10:47 , 15-Авг-18, (59)
а потом АМД выкатывает свой список уязвимостей, и юзеры опять бегут покупать сер, linux (??), 11:37 , 15-Авг-18, (66) +1
Да идите вы все уже с заказами в Raptor Computing Systems D , ryoken (ok), 13:37 , 15-Авг-18, (79) //

это ничего что power уязвимы к все тем же side-channel атакам впрочем, да, пос, пох (?), 10:58 , 18-Авг-18, (167)

А что, security processor там нет Или хватает бэкдоров в BMC от супермикры А т, Аноним (-), 15:45 , 15-Авг-18, (100)

Ничего страшного Если мне не изменяет память, то при переключении контекста - о, Аноним (73), 15:05 , 15-Авг-18, (91) +1

Тео был прав 111, Аноним (39), 09:24 , 15-Авг-18, (39) +4 //

Security via absence of functions is the only way WBR, Teo , xm (ok), 22:37 , 15-Авг-18, (126)

Которого не было, Аноним (63), 11:24 , 15-Авг-18, (63) +1 //

Кто-нибудь сравнивал ревизию MCU у себя dmesg 124 grep microcode с той, что, Аноним (63), 00:37 , 16-Авг-18, (129) //

Сам спросил - сам ответилСкачал с сайта интела пакет с микрокодом, далее следова, Аноним (63), 01:00 , 16-Авг-18, (132) //

Ну так повесь им баг что мол микрокод старый У убунты это наверное одним чихом , Аноним (-), 20:12 , 20-Авг-18, (176)

Мне кажется, пора менять парадигму защиты с не дадим вам доступа до тайных данн, Урри (?), 12:13 , 15-Авг-18, (68)
FreeBSD вчера уже выкатили патчhttps security freebsd org advisories FreeBSD-S, xm (ok), 12:24 , 15-Авг-18, (71) //

а что это такое FreeBSD , Алсет (?), 15:17 , 15-Авг-18, (92) –3 //

BDSM нахаляву, даже название намекает , Аноним (-), 15:46 , 15-Авг-18, (102) –2 //

Название в такой интерпретации намекает на необходимость посещение офтальмологя , Аноним (106), 16:42 , 15-Авг-18, (107) +2

Тут всю систему нужно менять , Аноним (85), 14:29 , 15-Авг-18, (85) //

Слишком много времени и сил вложено в программные и аппаратные компоненты Помен, Ванёк (?), 18:01 , 15-Авг-18, (113)

У меня от этих спектральных патчей DX MD начал адовейше тормозить на 8-ядерном з, inferrna (ok), 19:16 , 15-Авг-18, (115) //

Для игр есть Windows , Аноним (120), 20:09 , 15-Авг-18, (120) –1
У меня от этих спектральных патчей оракловое ядро спорадически уходит в ребут бе, Аноним (138), 11:11 , 16-Авг-18, (138)

А собсно какого на Интел никто не подает в суд И почему он не выплачивает , Аноним (127), 23:00 , 15-Авг-18, (127) +1 //

Ага, только требовать с них не денег, а РАСКРЫТИЯ ИНФОРМАЦИИ о всяких бяках в их, dfhhr (?), 10:50 , 16-Авг-18, (137)
А что, что-то работает не так, как заявлено в документации , КО (?), 12:22 , 17-Авг-18, (161)
Коллективные иски поданы, просто это так быстро не работает , anonymous (??), 15:10 , 23-Авг-18, (177)

Вобще интел настоящие горячие говна, тысяч уязвимости Дорогостоящие , Росен Александров (?), 06:34 , 16-Авг-18, (133)
А где нет этого всего ARM AMD , Аноним (151), 20:02 , 16-Авг-18, (151) //

У амыды нету, там только спектр, который вообще процессор-агностик , Аноним (138), 13:49 , 17-Авг-18, (163)

Ccsлка на первоисточник почему-то не ведёт на сайт нужный, Аноним (152), 21:41 , 16-Авг-18, (152)

Сообщения [Сортировка по времени | RSS]

4. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +3 +/–

Сообщение от th3m3 (ok), 15-Авг-18, 01:13

Когда нормальных процессоров ждать, без всей этой фигни?

Ответить | Правка | Наверх | Cообщить модератору

7. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." –2 +/–

Сообщение от Аноним (7), 15-Авг-18, 01:28

Ice Lake обещают без спекулятивных дыр

Ответить | Правка | Наверх | Cообщить модератору

45. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +5 +/–

Сообщение от Аноним (45), 15-Авг-18, 09:46

AMD EPYC/Threadripper/Ryzen и так почти без дыр

Ответить | Правка | Наверх | Cообщить модератору

80. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +1 +/–

Сообщение от J.L. (?), 15-Авг-18, 14:08

> AMD EPYC/Threadripper/Ryzen и так почти без дыр
пишите правильно
"почти без дыр" правильно пишется "с дырами"
какая разница сколько дыр если поиметь могут через любую?

Ответить | Правка | Наверх | Cообщить модератору

87. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +1 +/–

Сообщение от Maxim (??), 15-Авг-18, 14:44

Эти нюансы давно пропатчены в микрокоде или в ОС.
А Zen2 обещают сделать изначально неуязвимым к подобным атакам.
Так что возможно Apple выпустит когда-нибудь маки на AMD ))

Ответить | Правка | Наверх | Cообщить модератору

94. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +/–

Сообщение от Аноним (-), 15-Авг-18, 15:31

Ну а фигле, "security" процессор в epyc встроен. Так что теперь можно и на маки.

Ответить | Правка | Наверх | Cообщить модератору

98. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +1 +/–

Сообщение от z (??), 15-Авг-18, 15:41

Зачем аплу выпускать безглючные решения, когда можно просто засунуть i9 в планшет?

Ответить | Правка | К родителю #87 | Наверх | Cообщить модератору

104. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +1 +/–

Сообщение от Аноним (104), 15-Авг-18, 15:56

Apple же использует Thunderbolt, так, что пока AMD не придумают что-то быстрее, не перейдут.

Ответить | Правка | К родителю #87 | Наверх | Cообщить модератору

117. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +/–

Сообщение от Tantrido (?), 15-Авг-18, 19:23

Не смешите, а как же PSP?!

Ответить | Правка | К родителю #87 | Наверх | Cообщить модератору

144. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." –1 +/–

Сообщение от Аноним (-), 16-Авг-18, 15:02

> Не смешите, а как же PSP?!
Фанбоям интела пора менять методички:
https://www.phoronix.com/scan.php?page=news_item&px=AMD-PSP-...

Ответить | Правка | Наверх | Cообщить модератору

145. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +1 +/–

Сообщение от Tantrido (?), 16-Авг-18, 15:36

>> Не смешите, а как же PSP?!
> Фанбоям интела пора менять методички:
> https://www.phoronix.com/scan.php?page=news_item&px=AMD-PSP-...
Никогда фанбоем этого не был, у меня AMD. Только новость - баян: там дальше ссылка на Reddit, а на нём обсуждение, что отключается только поддержка PSP в биосе, а не сам PSP :) И что там отключается не до конца людям понятно - документации и разъяснений от компании нет от слова совсем! Кроме того никто не может проверить, что оно действительно отключается и что там отключается.

Ответить | Правка | Наверх | Cообщить модератору

149. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +1 +/–

Сообщение от Аноним (-), 16-Авг-18, 18:00

Там в обсуждениях море сомнений, но конкретика только одна:
BIOS PSP Support
Enable/Disable BIOS PSP driver execution (including all C2P/P2C mailbox, Secure S3, fTPM Support)
Сам физический модуль, который должен исполнять эту хрень, конечно же, остается на своем месте.

Ответить | Правка | Наверх | Cообщить модератору

150. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +/–

Сообщение от Tantrido (?), 16-Авг-18, 18:33

> Там в обсуждениях море сомнений, но конкретика только одна:
> BIOS PSP Support
> Enable/Disable BIOS PSP driver execution (including all C2P/P2C mailbox, Secure S3, fTPM
> Support)
> Сам физический модуль, который должен исполнять эту хрень, конечно же, остается на
> своем месте.
Да, т.е. оно отключается только для биоса - сама железяка продолжает работать и что она делает неизвестно.

Ответить | Правка | Наверх | Cообщить модератору

169. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +/–

Сообщение от Аноним (-), 20-Авг-18, 19:42

> Да, т.е. оно отключается только для биоса - сама железяка продолжает работать
> и что она делает неизвестно.
В этом то и проблема. Очередная декоративная фича делающая вид что гадость можно убрать, хотя гадость осталась на месте и работает. Фирмварь PSP вроде как довольно много чего делает, поэтому если совсем вырубить PSP - система чего доброго работать перестанет.

Ответить | Правка | Наверх | Cообщить модератору

148. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +/–

Сообщение от Maxim (??), 16-Авг-18, 16:39

А он дырявый?
Это такая же керь как ME.
Ну как бы потенциальная официальная дыра.
А не уязвимость архитектуры проца.

Ответить | Правка | К родителю #117 | Наверх | Cообщить модератору

60. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +2 +/–

Сообщение от Аноним (60), 15-Авг-18, 10:50

врут поди.
чтобы лучше продавалось.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

78. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +/–

Сообщение от Аноним84701 (ok), 15-Авг-18, 13:34

> Ice Lake обещают без спекулятивных дыр
«Обещать – не значит жениться!»
«Обещали бычка, а дали под зад тычка!»

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

21. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +7 +/–

Сообщение от Аноним (20), 15-Авг-18, 06:05

То что в новых покалениях ещё не нашли закладки от Intel и АНБ не значит что их там нет. Так что никогда, просто смиритесь.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

56. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +4 +/–

Сообщение от какойто другой аноним (?), 15-Авг-18, 10:29

Что-то глаз цепляет...
А! Если придерживаться эстетики "покалениях", то нужно писать "смуритесь" :)

Ответить | Правка | Наверх | Cообщить модератору

95. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +/–

Сообщение от Аноним (-), 15-Авг-18, 15:33

Как не нашли? Просто встроили security processor официально и теперь вас будут менеджить даже и не скрывая этот факт, по аналогии с ME. Ну а теперь интел и амд с бэкдорами, вий тоже спалился. И чего вы покупать будете? :)

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

111. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +/–

Сообщение от Ванёк (?), 15-Авг-18, 17:47

Мораль сей басни такова: НИКОГДА не подключайте, дети, рабочие компы к сети. Для почты и прогулок по интернету юзайте отдельные компы предпочтительно с открытыми ОС.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

116. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +/–

Сообщение от Аноним (116), 15-Авг-18, 19:21

Как-то не вяжется "Дети" и "Рабочие компы". А что до прогулок в инете - особой разницы нет.

Ответить | Правка | Наверх | Cообщить модератору

23. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +4 +/–

Сообщение от Вы забыли заполнить поле Name. (?), 15-Авг-18, 07:09

> Когда нормальных процессоров ждать, без всей этой фигни?
дык, полный ebay. Хошь атом до-4ядерного разлива, ht в нем тоже нет, хошь вообще z80. Надежно. Как стонхендж. 4000 лет без капремонта. И примерно так же полезно в хозяйстве.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

29. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +1 +/–

Сообщение от A.Stahl (ok), 15-Авг-18, 07:43

На днях проскакивала новость про бекдор в VIA C3. Так что может и в Атоме и Зилоге дыр достаточно, просто никто достаточно дотошно не искал.

Ответить | Правка | Наверх | Cообщить модератору

35. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." –1 +/–

Сообщение от Ващенаглухо (ok), 15-Авг-18, 08:49

Это не бекдор, об этом прямо сказано в документации.

Ответить | Правка | Наверх | Cообщить модератору

54. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +1 +/–

Сообщение от A.Stahl (ok), 15-Авг-18, 10:20

Ах, бекдор о котором сказано в документации перестаёт быть бекдором?

Ответить | Правка | Наверх | Cообщить модератору

76. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +1 +/–

Сообщение от Аноним (76), 15-Авг-18, 13:20

А real mode в x86 это тоже бекдор?

Ответить | Правка | Наверх | Cообщить модератору

81. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." –1 +/–

Сообщение от J.L. (?), 15-Авг-18, 14:10

> А real mode в x86 это тоже бекдор?
если из протектмода ринг3 с инструкциями реалмода можню юзать ринг0 - это бэкдор

Ответить | Правка | Наверх | Cообщить модератору

96. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +3 +/–

Сообщение от Аноним (-), 15-Авг-18, 15:36

> А real mode в x86 это тоже бекдор?
SMM mode - бэкдор. Since i386. Учитесь, нубы! В любой момент вашу операционку вышибает SMM handler - и операционка даже предотвратить это не может. Что он там в проприетарном биосе делает - одному AWARD_SW известно, и AMI_SW ему в качель.

Ответить | Правка | К родителю #76 | Наверх | Cообщить модератору

109. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +1 +/–

Сообщение от __yurkis__ (?), 15-Авг-18, 17:09

>SMM mode - бэкдор.
Вот, к стати, да! V86 в long mode (64bit) выпилили, а SMM?
> Since i386.
IMHO попозже его втулили. Вот не помню с 486 или с пентиума.

Ответить | Правка | Наверх | Cообщить модератору

141. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +1 +/–

Сообщение от Аноним (141), 16-Авг-18, 11:44

в 386 SL

Ответить | Правка | Наверх | Cообщить модератору

170. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +/–

Сообщение от Аноним (170), 20-Авг-18, 19:56

> Вот, к стати, да! V86 в long mode (64bit) выпилили, а SMM?
Все на месте. Он для thermal events используется и тому подобного. Это если формально. А что реально умеет конкретный smm handler, по каким поводам вызывается, и нет ли там пары случайно забытых багов, "отладочных фич" или какой еще фигни - кто ж его знает?
> IMHO попозже его втулили. Вот не помню с 486 или с пентиума.
В документации SMM вроде бы с самого начала был. Интел с самого начала сделал себе правильное кольцо, получше ваших. Management Engine/бутгад/секурбут и ко - лишь доразвитие политики производителя. А замашки показали еще на заре становления архитектуры.

Ответить | Правка | К родителю #109 | Наверх | Cообщить модератору

139. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +/–

Сообщение от Аноним (141), 16-Авг-18, 11:34

почему сразу бекдор? :)
в те времена smm использовался по делу. например для эмуляции разного железа для совместимости с dos. можно было использовать usb клаву и мыщь не загружая никаких драйверов, и многое другое.
это сейчас стало модно шпионить и собирать инфу.

Ответить | Правка | К родителю #96 | Наверх | Cообщить модератору

142. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." –1 +/–

Сообщение от Michael Shigorin (ok), 16-Авг-18, 11:48

> это сейчас стало модно шпионить и собирать инфу.
И ещё, например, реальную латентность памяти подкручивать, оставляя на виду "рекордные" ци-фе-р-ки. Ловили такое на интеловых 5000-ных.

Ответить | Правка | Наверх | Cообщить модератору

57. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +11 +/–

Сообщение от какойто другой аноним (?), 15-Авг-18, 10:30

Доо, это "технологическое отверстие"

Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

77. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." –1 +/–

Сообщение от Аноним (76), 15-Авг-18, 13:24

Это один из режимов работы процессора, который включается из 0 кольца. Бекдор сделали те авторы BIOS которые включили этот режим по умолчанию.

Ответить | Правка | Наверх | Cообщить модератору

171. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +/–

Сообщение от Аноним (170), 20-Авг-18, 19:58

> Это один из режимов работы процессора, который включается из 0 кольца. Бекдор
> сделали те авторы BIOS которые включили этот режим по умолчанию.
Это один из режимов процессора. Неподконтрольный пользователю и системе, так что все мутно перевели стрелки друг на друга и фигурно отмазываются что бэкдор всучили не они. Интель отмазывается что это всего лишь режим процессора. Биосописаки отмазываются что они всего лишь пользуются режимом процессора. Здорово.

Ответить | Правка | Наверх | Cообщить модератору

86. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +/–

Сообщение от Аноним (86), 15-Авг-18, 14:35

>Хошь атом до-4ядерного разлива, ht в нем тоже нет
есть, по этому его придется отключить чтобы не было.

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

166. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +/–

Сообщение от нах (?), 17-Авг-18, 22:35

да, кто-то тормоз. И l1 кэш в нем есть, так что, возможно, к этой засаде уязвимы и старые атомы тоже.

Ответить | Правка | Наверх | Cообщить модератору

31. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +8 +/–

Сообщение от Ordu (ok), 15-Авг-18, 08:10

Ты можешь посчитать. Можно предположить, что количество ненайденных дыр по времени живёт по распределению Пуассона. Если взять и посмотреть хронологию найденных дыр, можно прикинуть параметры того распределения Пуассона, и экстраполировать зависимость частоты нахождения дыр от времени в будущее. Дальше тебе надо будет выбрать какую-то точку на графике, после которой частота нахождения дыр будет достаточно низкой, например, 1 дыра в год, добавить к той дате год-два на разработку процессора, который не подвержен дырам, которые к тому моменту будут найдены, и будет тебе предсказание о том, когда ждать процессора без всей этой фигни.
Правда тут есть один нюанс: предположение о том, что здесь применимо распределение Пуассона, на самом деле, неверное предположение. Оно было бы верным, если бы все дыры уже присутствовали в процессорах (туда не привносили бы новых), и если бы все дыры могут быть найдены с равной вероятностью (что не так: возможно, например, существование целого нового класса дыр, до которого не доковыряются, пока кто-нибудь не словит новую идею). Насколько эти допущения уместны -- судить тебе. Если ты считаешь, что они неуместны, то придётся более сложную модель изобретать. А на более сложную модель может не хватить данных. Впрочем, есть Think Bayes[1], который показывает как можно выкручиваться в ситуациях, когда не хватает данных, и как при этом получать осмысленные ответы на поставленные вопросы.
[1] http://www.greenteapress.com/thinkbayes/thinkbayes.pdf

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

47. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +5 +/–

Сообщение от Аноним (104), 15-Авг-18, 09:56

https://www.amd.com/ru/ryzen

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

48. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +/–

Сообщение от Аноним (141), 15-Авг-18, 09:58

амд продают в любом магазине оргтехники.
тоже не идеал, но из 2 зол...

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

83. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." –4 +/–

Сообщение от J.L. (?), 15-Авг-18, 14:14

> амд продают в любом магазине оргтехники.
> тоже не идеал, но из 2 зол...
какая разница поимеют тебя через одну дыру из 10 или через одну дыру из 100??? вы вообще мозгом пользуетесь??

Ответить | Правка | Наверх | Cообщить модератору

112. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." –1 +/–

Сообщение от Ванёк (?), 15-Авг-18, 17:52

Для Вас есть разница, имеют Вас сразу в 100 дыр или в 10?

Ответить | Правка | Наверх | Cообщить модератору

119. "L1TF - три новые уязвимости в механизме спекулятивного выпол..." +/–

Сообщение от Аноним (119), 15-Авг-18, 19:52

берите амд до бульдозера включительно - там секьюр процессор отсутствовал, поэтому векторов атак почти нет. Только что надо будет потратиться на охлаждение - емнип они почти все значительно горячее штеудов

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

4. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+3 +/–
Сообщение от th3m3 (ok), 15-Авг-18, 01:13
Когда нормальных процессоров ждать, без всей этой фигни?
Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	–2 +/–
	Сообщение от Аноним (7), 15-Авг-18, 01:28
	Ice Lake обещают без спекулятивных дыр
	Ответить \| Правка \| Наверх \| Cообщить модератору


	45. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+5 +/–
	Сообщение от Аноним (45), 15-Авг-18, 09:46
	AMD EPYC/Threadripper/Ryzen и так почти без дыр
	Ответить \| Правка \| Наверх \| Cообщить модератору


	80. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+1 +/–
	Сообщение от J.L. (?), 15-Авг-18, 14:08
	> AMD EPYC/Threadripper/Ryzen и так почти без дыр пишите правильно "почти без дыр" правильно пишется "с дырами" какая разница сколько дыр если поиметь могут через любую?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	87. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+1 +/–
	Сообщение от Maxim (??), 15-Авг-18, 14:44
	Эти нюансы давно пропатчены в микрокоде или в ОС. А Zen2 обещают сделать изначально неуязвимым к подобным атакам. Так что возможно Apple выпустит когда-нибудь маки на AMD ))
	Ответить \| Правка \| Наверх \| Cообщить модератору


	94. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+/–
	Сообщение от Аноним (-), 15-Авг-18, 15:31
	Ну а фигле, "security" процессор в epyc встроен. Так что теперь можно и на маки.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	98. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+1 +/–
	Сообщение от z (??), 15-Авг-18, 15:41
	Зачем аплу выпускать безглючные решения, когда можно просто засунуть i9 в планшет?
	Ответить \| Правка \| К родителю #87 \| Наверх \| Cообщить модератору


	104. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+1 +/–
	Сообщение от Аноним (104), 15-Авг-18, 15:56
	Apple же использует Thunderbolt, так, что пока AMD не придумают что-то быстрее, не перейдут.
	Ответить \| Правка \| К родителю #87 \| Наверх \| Cообщить модератору


	117. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+/–
	Сообщение от Tantrido (?), 15-Авг-18, 19:23
	Не смешите, а как же PSP?!
	Ответить \| Правка \| К родителю #87 \| Наверх \| Cообщить модератору


	144. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	–1 +/–
	Сообщение от Аноним (-), 16-Авг-18, 15:02
	> Не смешите, а как же PSP?! Фанбоям интела пора менять методички: https://www.phoronix.com/scan.php?page=news_item&px=AMD-PSP-...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	145. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+1 +/–
	Сообщение от Tantrido (?), 16-Авг-18, 15:36
	>> Не смешите, а как же PSP?! > Фанбоям интела пора менять методички: > https://www.phoronix.com/scan.php?page=news_item&px=AMD-PSP-... Никогда фанбоем этого не был, у меня AMD. Только новость - баян: там дальше ссылка на Reddit, а на нём обсуждение, что отключается только поддержка PSP в биосе, а не сам PSP :) И что там отключается не до конца людям понятно - документации и разъяснений от компании нет от слова совсем! Кроме того никто не может проверить, что оно действительно отключается и что там отключается.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	149. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+1 +/–
	Сообщение от Аноним (-), 16-Авг-18, 18:00
	Там в обсуждениях море сомнений, но конкретика только одна: BIOS PSP Support Enable/Disable BIOS PSP driver execution (including all C2P/P2C mailbox, Secure S3, fTPM Support) Сам физический модуль, который должен исполнять эту хрень, конечно же, остается на своем месте.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	150. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+/–
	Сообщение от Tantrido (?), 16-Авг-18, 18:33
	> Там в обсуждениях море сомнений, но конкретика только одна: > BIOS PSP Support > Enable/Disable BIOS PSP driver execution (including all C2P/P2C mailbox, Secure S3, fTPM > Support) > Сам физический модуль, который должен исполнять эту хрень, конечно же, остается на > своем месте. Да, т.е. оно отключается только для биоса - сама железяка продолжает работать и что она делает неизвестно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	169. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+/–
	Сообщение от Аноним (-), 20-Авг-18, 19:42
	> Да, т.е. оно отключается только для биоса - сама железяка продолжает работать > и что она делает неизвестно. В этом то и проблема. Очередная декоративная фича делающая вид что гадость можно убрать, хотя гадость осталась на месте и работает. Фирмварь PSP вроде как довольно много чего делает, поэтому если совсем вырубить PSP - система чего доброго работать перестанет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	148. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+/–
	Сообщение от Maxim (??), 16-Авг-18, 16:39
	А он дырявый? Это такая же керь как ME. Ну как бы потенциальная официальная дыра. А не уязвимость архитектуры проца.
	Ответить \| Правка \| К родителю #117 \| Наверх \| Cообщить модератору


	60. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+2 +/–
	Сообщение от Аноним (60), 15-Авг-18, 10:50
	врут поди. чтобы лучше продавалось.
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору


	78. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+/–
	Сообщение от Аноним84701 (ok), 15-Авг-18, 13:34
	> Ice Lake обещают без спекулятивных дыр «Обещать – не значит жениться!» «Обещали бычка, а дали под зад тычка!»
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору


	21. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+7 +/–
	Сообщение от Аноним (20), 15-Авг-18, 06:05
	То что в новых покалениях ещё не нашли закладки от Intel и АНБ не значит что их там нет. Так что никогда, просто смиритесь.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	56. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+4 +/–
	Сообщение от какойто другой аноним (?), 15-Авг-18, 10:29
	Что-то глаз цепляет... А! Если придерживаться эстетики "покалениях", то нужно писать "смуритесь" :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	95. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+/–
	Сообщение от Аноним (-), 15-Авг-18, 15:33
	Как не нашли? Просто встроили security processor официально и теперь вас будут менеджить даже и не скрывая этот факт, по аналогии с ME. Ну а теперь интел и амд с бэкдорами, вий тоже спалился. И чего вы покупать будете? :)
	Ответить \| Правка \| К родителю #21 \| Наверх \| Cообщить модератору


	111. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+/–
	Сообщение от Ванёк (?), 15-Авг-18, 17:47
	Мораль сей басни такова: НИКОГДА не подключайте, дети, рабочие компы к сети. Для почты и прогулок по интернету юзайте отдельные компы предпочтительно с открытыми ОС.
	Ответить \| Правка \| К родителю #21 \| Наверх \| Cообщить модератору


	116. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+/–
	Сообщение от Аноним (116), 15-Авг-18, 19:21
	Как-то не вяжется "Дети" и "Рабочие компы". А что до прогулок в инете - особой разницы нет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+4 +/–
	Сообщение от Вы забыли заполнить поле Name. (?), 15-Авг-18, 07:09
	> Когда нормальных процессоров ждать, без всей этой фигни? дык, полный ebay. Хошь атом до-4ядерного разлива, ht в нем тоже нет, хошь вообще z80. Надежно. Как стонхендж. 4000 лет без капремонта. И примерно так же полезно в хозяйстве.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	29. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+1 +/–
	Сообщение от A.Stahl (ok), 15-Авг-18, 07:43
	На днях проскакивала новость про бекдор в VIA C3. Так что может и в Атоме и Зилоге дыр достаточно, просто никто достаточно дотошно не искал.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	–1 +/–
	Сообщение от Ващенаглухо (ok), 15-Авг-18, 08:49
	Это не бекдор, об этом прямо сказано в документации.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+1 +/–
	Сообщение от A.Stahl (ok), 15-Авг-18, 10:20
	Ах, бекдор о котором сказано в документации перестаёт быть бекдором?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	76. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+1 +/–
	Сообщение от Аноним (76), 15-Авг-18, 13:20
	А real mode в x86 это тоже бекдор?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	81. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	–1 +/–
	Сообщение от J.L. (?), 15-Авг-18, 14:10
	> А real mode в x86 это тоже бекдор? если из протектмода ринг3 с инструкциями реалмода можню юзать ринг0 - это бэкдор
	Ответить \| Правка \| Наверх \| Cообщить модератору


	96. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+3 +/–
	Сообщение от Аноним (-), 15-Авг-18, 15:36
	> А real mode в x86 это тоже бекдор? SMM mode - бэкдор. Since i386. Учитесь, нубы! В любой момент вашу операционку вышибает SMM handler - и операционка даже предотвратить это не может. Что он там в проприетарном биосе делает - одному AWARD_SW известно, и AMI_SW ему в качель.
	Ответить \| Правка \| К родителю #76 \| Наверх \| Cообщить модератору


	109. "L1TF - три новые уязвимости в механизме спекулятивного выпол..."	+1 +/–
	Сообщение от __yurkis__ (?), 15-Авг-18, 17:09
	>SMM mode - бэкдор. Вот, к стати, да! V86 в long mode (64bit) выпилили, а SMM? > Since i386. IMHO попозже его втулили. Вот не помню с 486 или с пентиума.
	Ответить \| Правка \| Наверх \| Cообщить модератору