forum.opennet.ru - "VMScape - атака на CPU AMD и Intel, обходящая изоляцию между гипервизором и гостевой системой" (83)

"VMScape - атака на CPU AMD и Intel, обходящая изоляцию между гипервизором и гостевой системой"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"VMScape - атака на CPU AMD и Intel, обходящая изоляцию между гипервизором и гостевой системой"	+/–
Сообщение от opennews (??), 12-Сен-25, 11:51
Исследователи из Швейцарской высшей технической школы Цюриха разработали метод атаки VMScape, позволяющий обойти существующую защиту от атак Spectre-BTI (Branch Target Injection) для нарушения изоляции между виртуальной машиной и компонентами гипевизора, работающими в пространстве пользователя (например, QEMU-KVM). Атака может быть использована для определения содержимого памяти подобных компонентов через проведение манипуляций из процесса на стороне гостевой системы... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=63868
Ответить \| Правка \| Cообщить модератору

Оглавление

Запланированное устаревание серверов Не только Apple играется с этим , Аноним (1), 11:51 , 12-Сен-25, (1) +13

Нет смысла руками запланированно устаревать то, что уже и так имеет в себе запла, Жироватт (ok), 15:34 , 12-Сен-25, (29)
так и будут бесконечно играть в дырявые защиты выпускают новый защищённый проц , Аноним (54), 18:46 , 12-Сен-25, (54)
Не следует искать злой умысел в том, что легко объясняется глупостью В случае Эп, anonymous (??), 22:19 , 13-Сен-25, (82) +4

Может пора прекратить играть в изоляции и псевдо-безопасность Запускайте свой с, Аноним (3), 11:56 , 12-Сен-25, (3) +7

Больше компов, больше доляров интелю и амд , 55109 (?), 12:01 , 12-Сен-25, (4) +3
Менеджер Интел, залогинтесь Я понимаю что вам хочется продать в каждый дом по с, Аноним (-), 12:15 , 12-Сен-25, (5) +6

А менеджеры других компаний не хотят зарабатывать Посмотрите стартовые цены кра, Аноним (18), 13:14 , 12-Сен-25, (18) +2
если все имели дома по коробочке уровня intel n100 - мир был бы чуточку лучше, 12yoexpert (ok), 13:47 , 12-Сен-25, (23) +2

На хостинге тоже всегда будете арендовать физический сервер , Аноним (6), 12:15 , 12-Сен-25, (6) +1

если ты не джо, которому нужен 1 микро-VPS, то дедики ещё и заметно выгоднее ока, Анонисссм (?), 13:02 , 12-Сен-25, (14) +2

Да ну Найди мне за 300 руб мес , Аноним (32), 16:16 , 12-Сен-25, (32) –4

Комментатор выше имел в виду, что одно ядро дедика выходит дешевле, чем одно vcp, Аноним (89), 10:02 , 14-Сен-25, (89)

а почему бы и даесли на колокейшон свой нюк вместо сервера принести можно б было, нейм (?), 13:57 , 12-Сен-25, (26) +1

Но зачем, если дома уже есть высокоскоростной оптоволоконный интернет, за которы, Аноним (91), 21:55 , 14-Сен-25, (91)

Пеките свой хлеб, растите свою пшеницу, ешьте мясо своего мамонта 8230 и други, Аноним (7), 12:29 , 12-Сен-25, (7) +7
в эпоху облачного развода запускаться на физическом сервере он премиз или в ДЦ -, penetrator (?), 12:34 , 12-Сен-25, (8)
на своём железе свой софт тоже можно запускать в изолированных контейнерах, чтоб, sena (ok), 12:47 , 12-Сен-25, (11) +1
Это ненормально, что у калькулятора есть доступ ко всей системе Любой софт долже, Аноним (12), 12:48 , 12-Сен-25, (12) +1

А по-моему изоляции - это как раз не норма Вон была идеальная операционка DOS -, Аноним (16), 13:06 , 12-Сен-25, (16)

Ага, сейчас дискету отформатирую, а потом как начну решать задачи , Аноним (-), 13:09 , 12-Сен-25, (17) +3

Так не форматируй дискету, если не надо, Аноним (16), 14:00 , 12-Сен-25, (27) +2

От всех бед один совет,Это кнопочка Reset , Аноним (32), 16:30 , 12-Сен-25, (35) +2

RESET в DOS не всегда загрузка чистой системы , Аноним (44), 17:12 , 12-Сен-25, (44) +1

DOS это концепция встроенной системы - и то для стиральной машины без выходов ку, Аноним (44), 17:10 , 12-Сен-25, (43) +1
Проблема в том что ты не единственный программист который хочет рулить тем же ко, Аноним9444935593 (?), 09:12 , 13-Сен-25, (74) +1

А где взять столько кроватей, чтобы под каждой сервак поставить А если кровать, Аноним (-), 13:33 , 12-Сен-25, (21) +1

Что у тебя за мания - ставить серваки под кроватями Там охлахдение плохое, если, Аноним (32), 16:42 , 12-Сен-25, (36)

Можно сделать кровать с подогревом от сервера И накрываться зимой не надо будет, Аноним10084 и 1008465039 (?), 01:30 , 13-Сен-25, (73) +1

Здесь есть маркетинговый ответ - каждой кровати свой встроенный сервак - комфор, Аноним (44), 17:16 , 12-Сен-25, (46)

Двухспальные кровати со встроенными серваками сокращают время наработки на отказ, Аноним (77), 10:07 , 13-Сен-25, (77) +1

Гораздо более реальный план это пойти по пути Уинстона Смита и наконец полюбить , Анонимище (?), 16:59 , 12-Сен-25, (42)
Может лучше, перестать спекулировать , Аноним (32), 17:12 , 12-Сен-25, (45)

а кто ж дырки делать будет , Аноним (54), 18:51 , 12-Сен-25, (55)

Полупроводники , Аноним (44), 22:21 , 12-Сен-25, (69)

Это всё равно что сказать раз эти доспехи иногда уязвимы, давайте без доспехов , myster (ok), 17:52 , 12-Сен-25, (49) –1

Ну а в реальной истории ты считаешь как было - , _ (??), 15:58 , 17-Сен-25, (93)

Я надеюсь что mitigations off эту байду отменяет , Someone (??), 13:03 , 12-Сен-25, (15)

Росчерком одного пера пальца, могут отменить и mitigations off , Аноним (32), 16:45 , 12-Сен-25, (37) +2

Это вам за то, что -не молитесь- забыли про четыре кольца защиты , Аноним (20), 13:29 , 12-Сен-25, (20) +5

- Невозможно забыть о том, чего не знаешь- Примитивная плоская модель памяти - н, SKZ (?), 13:45 , 12-Сен-25, (22)

А лучше ничего и не придумали так что кушайте, Самый Лучший Гусь (?), 14:57 , 12-Сен-25, (28)

Придумали еще во времена мейнфреймов - сегменты Что в сочетании со страничной т, SKZ (?), 15:36 , 12-Сен-25, (30) +1

Зато 64 Всех принудительно в неё запихнули , Аноним (54), 18:54 , 12-Сен-25, (56)

Так она и в 32-битном режиме такая же Пейсатели запилили одинаковые дескрипторы, SKZ (?), 20:14 , 12-Сен-25, (64) –1

Кто сказал что она плоская даже в 32- и 64битных приложениях Сегментные регистр, Аноним (44), 19:41 , 12-Сен-25, (61)

Плоская она Все сегментные дескрипторы в 32-битном режиме имеют базу 0 и лимит , SKZ (?), 20:06 , 12-Сен-25, (62) +1

Да хоть 16 было бы Это же не значит, что переключение контекста между двумя нес, Аноним (32), 16:23 , 12-Сен-25, (33)
Кольца власти , Аноним (44), 17:18 , 12-Сен-25, (47) +2

А можно детский вопрос Ну и КТО _все_ эти 4 кольца пользовал Ну хоть одно имя , _ (??), 16:08 , 17-Сен-25, (94)

Очевидная фишка для избежания подобных эксцессов - перезагрузка контекста BTB по, SKZ (?), 13:54 , 12-Сен-25, (25) +1
А можно как-то под хост выделить одно ядро CPU, а остальные под виртуалки Тогда, Аноним (31), 15:49 , 12-Сен-25, (31)

Это ничего не изменит - L3-кеш общий на всех, да и в целом ядро не особо то изол, Аноним (34), 16:26 , 12-Сен-25, (34) +1

И гипервизор и гость в пространстве пользователя Как следует изолировать не пол, Аноним (44), 16:54 , 12-Сен-25, (38)

Там нет недоступных ссылок , Аноним (18), 16:56 , 12-Сен-25, (41) –2

ЭТО iframe width 560 height 315 src https www youtube com embed G_qDNF, Аноним (44), 17:24 , 12-Сен-25, (48)

Так ссылка то доступная, как и контент по ней , Аноним (18), 18:19 , 12-Сен-25, (52)

Ну допустим не контент, а активный код проигрывателя youtube в iframe , Аноним (44), 19:14 , 12-Сен-25, (59)

Ну встроили в новость видео с их официального канала https www youtube com c, Аноним (18), 19:34 , 12-Сен-25, (60)

То что ты не смог в adpi ещё не значит что у всех не работает , Аноним (85), 09:48 , 14-Сен-25, (85) –1

Гипервизор не может быть в юзерспейсе, это монитор ВМ там, SKZ (?), 19:00 , 12-Сен-25, (57)

Накладные расходы в 51 ради иллюзорной проблемы скрыть небольшую утечку , Аноним (39), 16:54 , 12-Сен-25, (39)

Сколько там на неилюзорную но так и не использованную дыру в прошлый раз срезали, Аноним (85), 09:49 , 14-Сен-25, (86)

Вся эта игрушечная изоляция - маркетинговый ход и пыль в глаза , Аноним (44), 16:56 , 12-Сен-25, (40)
Штатные сотрудники Высшей школы занялись и громко крикнули об уязвимости открыто, Аноним (44), 17:54 , 12-Сен-25, (50) –1

Открытый продукт затем и сделан открытым, чтобы хакерам и прочим мутным типам, н, Аноним (-), 18:18 , 12-Сен-25, (51) +1

Вообще-то, в данной новости речь идёт про уязвимый Хард, который совсем не откры, Аноним (77), 10:25 , 13-Сен-25, (78)

Опять эти швейцары со сферическими конями в вакууме И так медленные цпу, теперь, Xo (?), 20:07 , 12-Сен-25, (63)

Швейцария маленькая страна, куда им спешить, Фняк (?), 20:34 , 12-Сен-25, (65) +1

Ваш процессор стал медленнее в среднем на 10 Не надо такое терпеть Вперед на, Ценитель GPL рогаликов (?), 21:39 , 12-Сен-25, (67) +1

Ну 32 ядерник за 99К яб купил Сейчас 16 ядерники порой так стоят, Аноним (85), 09:51 , 14-Сен-25, (87) +1

Есть 24-х ядерный Core Ultra 9 285K - https www phoronix com benchmark result, Аноним (18), 12:54 , 14-Сен-25, (90)

Правильно ли я понимаю, что подобная атака позволяет красть данные с чужих вирт , Аноним (68), 22:15 , 12-Сен-25, (68)

Да, покупай дешманскую вдску и угоняй вдски остальных людей, продавай их, PROFIT, Аноним (76), 09:33 , 13-Сен-25, (76)

Нужны просто десктопные процессоры с 200 ядер Чтобы за каждым процессом просто , Аноним (71), 22:52 , 12-Сен-25, (71) +1

Это если размещать ядра только в одну строку, как у C2D Но кристаллы - они же д, Аноним (77), 10:41 , 13-Сен-25, (79)

в мире фейковых нанометров это так не работает , Аноним (84), 09:23 , 14-Сен-25, (84) +1

Пора бы запомнить, что нанометр нанометр Сначала нанометрами мерили логиче, Аноним (84), 09:21 , 14-Сен-25, (83) +2
Ну да, если коробка на 2 см больше в неё влезет на 4 картошины больше Только аот, Аноним (85), 09:54 , 14-Сен-25, (88) +1

Не зря я вместо KVM использую TCG и ядро 2 6 в госте , Аноним (76), 09:31 , 13-Сен-25, (75)

А TCG это что , Аноним (77), 10:42 , 13-Сен-25, (80)

https wiki qemu org Documentation TCGПогуглил за тебя , Аноним (81), 17:16 , 13-Сен-25, (81)

Надеюсь производители подпилят что-то, чтобы регресс был меньше , Аноним (-), 02:44 , 15-Сен-25, (92)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 12-Сен-25, 11:51 +13 +/–

Запланированное устаревание серверов.
Не только Apple играется с этим.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #29, #54, #82

3. Сообщение от Аноним (3), 12-Сен-25, 11:56 +7 +/–

Может пора прекратить играть в изоляции и псевдо-безопасность? Запускайте свой софт, на своём железе.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #5, #6, #7, #8, #11, #12, #21, #42, #45, #49

4. Сообщение от 55109 (?), 12-Сен-25, 12:01 +3 +/–

Больше компов, больше доляров интелю и амд?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

5. Сообщение от Аноним (-), 12-Сен-25, 12:15 +6 +/–

Менеджер Интел, залогинтесь)
Я понимаю что вам хочется продать "в каждый дом по серверу", но у людей столько денег не будет))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #18, #23

6. Сообщение от Аноним (6), 12-Сен-25, 12:15 +1 +/–

На хостинге тоже всегда будете арендовать физический сервер?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #14, #26

7. Сообщение от Аноним (7), 12-Сен-25, 12:29 +7 +/–

Пеките свой хлеб, растите свою пшеницу, ешьте мясо своего мамонта… и другие советы ведущих аналитиков по разделению труда.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

8. Сообщение от penetrator (?), 12-Сен-25, 12:34 +/–

в эпоху облачного развода запускаться на физическом сервере он премиз или в ДЦ - это ж не пацански )))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

11. Сообщение от sena (ok), 12-Сен-25, 12:47 +1 +/–

на своём железе свой софт тоже можно запускать в изолированных контейнерах, чтобы компрометация одного севриса не влекла за собой компрометацию всего сервера

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

12. Сообщение от Аноним (12), 12-Сен-25, 12:48 +1 +/–

Это ненормально, что у калькулятора есть доступ ко всей системе.
Любой софт должен запускаться в песочнице, и читать только то, что разрешили.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #16

14. Сообщение от Анонисссм (?), 12-Сен-25, 13:02 +2 +/–

>На хостинге тоже всегда будете арендовать физический сервер?
если ты не джо, которому нужен 1 микро-VPS, то дедики ещё и заметно выгоднее оказываются.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #32

15. Сообщение от Someone (??), 12-Сен-25, 13:03 +/–

Я надеюсь что mitigations=off эту байду отменяет.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #37

16. Сообщение от Аноним (16), 12-Сен-25, 13:06 +/–

А по-моему изоляции - это как раз не норма. Вон была идеальная операционка DOS - там у программы был весь компьютер. И это правильно - я как программист хочу рулить всей системой и оборудованием, чтобы решать задачи

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #17, #35, #43, #74

17. Сообщение от Аноним (-), 12-Сен-25, 13:09 +3 +/–

> И это правильно - я как программист хочу рулить всей системой и оборудованием,
> чтобы решать задачи
Ага, сейчас дискету отформатирую, а потом как начну решать задачи!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #27

18. Сообщение от Аноним (18), 12-Сен-25, 13:14 +2 +/–

А менеджеры других компаний не хотят зарабатывать ?
Посмотрите стартовые цены крайних серверников:
- https://www.techpowerup.com/cpu-specs/epyc-9965.c3904
- https://www.techpowerup.com/cpu-specs/xeon-6980p.c3862

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

20. Сообщение от Аноним (20), 12-Сен-25, 13:29 +5 +/–

Это вам за то, что -не молитесь- забыли про четыре кольца защиты!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22, #33, #47

21. Сообщение от Аноним (-), 12-Сен-25, 13:33 +1 +/–

> Запускайте свой софт, на своём железе.
А где взять столько кроватей, чтобы под каждой сервак поставить???
А если кровать двухэтажная - то второй останется без сервака? Несправедливо как-то получается.
А если двухспальная, то что тогда?
Ваше предложение крайне непродуманное!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #36, #46

22. Сообщение от SKZ (?), 12-Сен-25, 13:45 +/–

- Невозможно забыть о том, чего не знаешь
- Примитивная плоская модель памяти - наследие примитивных RISC.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #28, #56, #61

23. Сообщение от 12yoexpert (ok), 12-Сен-25, 13:47 +2 +/–

если все имели дома по коробочке уровня intel n100 - мир был бы чуточку лучше

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

25. Сообщение от SKZ (?), 12-Сен-25, 13:54 +1 +/–

Очевидная фишка для избежания подобных эксцессов - перезагрузка контекста BTB по смене ASID, это должно быть реализуемо без особых проблем. Кэша на несколько кбайт хватило бы.

Ответить | Правка | Наверх | Cообщить модератору

26. Сообщение от нейм (?), 12-Сен-25, 13:57 +1 +/–

а почему бы и да
если на колокейшон свой нюк вместо сервера принести можно б было - я б первым пошел

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #91

27. Сообщение от Аноним (16), 12-Сен-25, 14:00 +2 +/–

Так не форматируй дискету, если не надо

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

28. Сообщение от Самый Лучший Гусь (?), 12-Сен-25, 14:57 +/–

А лучше ничего и не придумали так что кушайте

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #30

29. Сообщение от Жироватт (ok), 12-Сен-25, 15:34 +/–

Нет смысла руками запланированно устаревать то, что уже и так имеет в себе запланированные софтовые/прошивочные устареватели. Ну и работает 24/7, что тоже вносит вклад в деградацию эклектроники.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

30. Сообщение от SKZ (?), 12-Сен-25, 15:36 +1 +/–

Придумали еще во времена мейнфреймов - сегменты. Что в сочетании со страничной трансляцией на i386 давало самую продвинутую систему организации виртуальной памяти в мире. Другое дело, что амуде сегменты покорежило, но отказаться от них полностью не смогло.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

31. Сообщение от Аноним (31), 12-Сен-25, 15:49 +/–

А можно как-то под хост выделить одно ядро CPU, а остальные под виртуалки? Тогда они смогут повлиять на хост?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #34

32. Сообщение от Аноним (32), 12-Сен-25, 16:16 –4 +/–

Да ну! Найди мне за 300 руб/мес.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #89

33. Сообщение от Аноним (32), 12-Сен-25, 16:23 +/–

Да хоть 16 было бы. Это же не значит, что переключение контекста между двумя несмежными должно проходить через все промежуточные. А то производительность была бы, как-то, не на высоте.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

34. Сообщение от Аноним (34), 12-Сен-25, 16:26 +1 +/–

Это ничего не изменит - L3-кеш общий на всех, да и в целом ядро не особо то изолированы друг от друга.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

35. Сообщение от Аноним (32), 12-Сен-25, 16:30 +2 +/–

> идеальная операционка DOS - там у программы был весь компьютер
От всех бед один совет,
Это кнопочка Reset.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #44

36. Сообщение от Аноним (32), 12-Сен-25, 16:42 +/–

Что у тебя за мания - ставить серваки под кроватями? Там охлахдение плохое, если что.
Ну да ладно, кроватей-то насобирать можно, а вот где столько серваков взять.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #73

37. Сообщение от Аноним (32), 12-Сен-25, 16:45 +2 +/–

Росчерком одного пера...пальца, могут отменить и mitigations=off.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

38. Сообщение от Аноним (44), 12-Сен-25, 16:54 +/–

И гипервизор и гость в пространстве пользователя. Как следует изолировать не получиться.
P.S. Уберите из топика недоступную ссылку.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #41, #57

39. Сообщение от Аноним (39), 12-Сен-25, 16:54 +/–

Накладные расходы в 51% ради иллюзорной проблемы скрыть небольшую утечку?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #86

40. Сообщение от Аноним (44), 12-Сен-25, 16:56 +/–

Вся эта "игрушечная" изоляция - маркетинговый ход и "пыль в глаза".

Ответить | Правка | Наверх | Cообщить модератору

41. Сообщение от Аноним (18), 12-Сен-25, 16:56 –2 +/–

Там нет недоступных ссылок.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #48

42. Сообщение от Анонимище (?), 12-Сен-25, 16:59 +/–

Гораздо более реальный план это пойти по пути Уинстона Смита и наконец полюбить Большого Брата

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

43. Сообщение от Аноним (44), 12-Сен-25, 17:10 +1 +/–

DOS это концепция встроенной системы - и то для стиральной машины без выходов куда либо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

44. Сообщение от Аноним (44), 12-Сен-25, 17:12 +1 +/–

RESET в DOS не всегда загрузка "чистой системы".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

45. Сообщение от Аноним (32), 12-Сен-25, 17:12 +/–

> Может пора прекратить играть в изоляции и псевдо-безопасность?
Может лучше, перестать спекулировать?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #55

46. Сообщение от Аноним (44), 12-Сен-25, 17:16 +/–

Здесь есть маркетинговый ответ - каждой кровати свой встроенный сервак - "комфорт и душе и телу".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #77

47. Сообщение от Аноним (44), 12-Сен-25, 17:18 +2 +/–

>забыли про четыре кольца защиты!
Кольца власти! ))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #94

48. Сообщение от Аноним (44), 12-Сен-25, 17:24 +/–

ЭТО>>><iframe width="560" height="315" src="https://www.youtube.com/embed/G_qDNFI2e4s?si=rfg04CTKx2Y-HVl... title="YouTube video player" frameborder="0" allow="accelerometer;  encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen="" style="max-width: 100%;" loading="lazy"></iframe><<<ЭТО не доступна у провайдеров стационарного интернета.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #52, #85

49. Сообщение от myster (ok), 12-Сен-25, 17:52 –1 +/–

> Может пора прекратить играть в изоляции и псевдо-безопасность? Запускайте свой софт, на своём железе.
Это всё равно что сказать "раз эти доспехи иногда уязвимы, давайте без доспехов сражаться"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #93

50. Сообщение от Аноним (44), 12-Сен-25, 17:54 –1 +/–

Штатные сотрудники Высшей школы занялись и громко крикнули об уязвимости открытого продукта и промолчали о коммерческих реализациях. Кому же это выгодно? Пошли слухи, что лучше не хоститься а иметь свое оборудование. Кому же это выгодно? Какая удобная штука эта открытость...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #51

51. Сообщение от Аноним (-), 12-Сен-25, 18:18 +1 +/–

> Штатные сотрудники Высшей школы занялись и громко крикнули об уязвимости открытого продукта и промолчали о коммерческих реализациях
Открытый продукт затем и сделан открытым, чтобы хакерам и прочим мутным типам, не надо было напрягаться и декомпилять закрытый код.
>  Кому же это выгодно?
Возможно пользователям?
Они точно знают, что Сообщество™ выдало дырявый софт.
У них пока нет доказательств, что этому подвержены проприетарные решения. Пока нет.
> Пошли слухи, что лучше не хоститься а иметь свое оборудование.
Слухи или уже есть готовый эксплойт?))
>  Кому же это выгодно?
Пользователям!
Они могут теперь сами оценить риски и решить, что им делать.
> Какая удобная штука эта открытость...
Ага.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #78

52. Сообщение от Аноним (18), 12-Сен-25, 18:19 +/–

Так ссылка то доступная, как и контент по ней.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #59

54. Сообщение от Аноним (54), 12-Сен-25, 18:46 +/–

так и будут бесконечно играть в дырявые защиты: выпускают новый защищённый проц - а он оказывается с дырками; повторить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

55. Сообщение от Аноним (54), 12-Сен-25, 18:51 +/–

а кто ж дырки делать будет?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #69

56. Сообщение от Аноним (54), 12-Сен-25, 18:54 +/–

> Примитивная плоская модель памяти
Зато 64! Всех принудительно в неё запихнули.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #64

57. Сообщение от SKZ (?), 12-Сен-25, 19:00 +/–

Гипервизор не может быть в юзерспейсе, это монитор ВМ там

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

59. Сообщение от Аноним (44), 12-Сен-25, 19:14 +/–

Ну допустим не контент, а активный код проигрывателя youtube в iframe.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #60

60. Сообщение от Аноним (18), 12-Сен-25, 19:34 +/–

Ну встроили в новость видео с их официального канала:
https://www.youtube.com/@comsec-eth-zurich/videos
Что не так то ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

61. Сообщение от Аноним (44), 12-Сен-25, 19:41 +/–

Кто сказал что она плоская даже в 32- и 64битных приложениях? Сегментные регистры остались и не все они равны друг-другу. FS и GS, продолжают играть важную роль, например, для реализации TLS (Thread Local Storage).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #62

62. Сообщение от SKZ (?), 12-Сен-25, 20:06 +1 +/–

>Кто сказал что она плоская даже в 32- и 64битных приложениях?
Плоская она. Все сегментные дескрипторы в 32-битном режиме имеют базу 0 и лимит 0хFFFFFF, а в 64-битном амуде вообще сделали так, что оба поля игнорируются.
>FS и GS, продолжают играть важную роль
Это то, что амуда не смогла искорежить окончательно, но лимит все равно игнорируется. Для CS, DS, ES и база считается нулевой.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

63. Сообщение от Xo (?), 12-Сен-25, 20:07 +/–

Опять эти швейцары со сферическими конями в вакууме. И так медленные цпу, теперь будут исчо медленнее).

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #65

64. Сообщение от SKZ (?), 12-Сен-25, 20:14 –1 +/–

Так она и в 32-битном режиме такая же. Пейсатели запилили одинаковые дескрипторы с нулевыми базой и лимитом для всего.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

65. Сообщение от Фняк (?), 12-Сен-25, 20:34 +1 +/–

Швейцария маленькая страна, куда им спешить

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

67. Сообщение от Ценитель GPL рогаликов (?), 12-Сен-25, 21:39 +1 +/–

Ваш процессор стал медленнее в среднем на 10% ? Не надо такое терпеть! Вперед на осеннюю распродажу! Новый 32 ядрёный процессор всего за 99 тысяч 999 рублей! Каждый купивший процессор, получит в подарок уникальный календарик, совершенно новый многоскоростной пишущий dvd привод и юсб лампу для подсветки клавиатуры в ночное время. Спешите. Спецакция действует до 12 сентября.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #87

68. Сообщение от Аноним (68), 12-Сен-25, 22:15 +/–

Правильно ли я понимаю, что подобная атака позволяет красть данные с чужих вирт. машин на хостинге, например? Т.е. например если купить впс у того же провайдера, что хостит какой нибудь крупный сервис, то в теории атака позволит угнать данные пользователей сервиса?
И еще, вот есть серверы где два физических проца, физ. разделение цпу поможет избежать подобного?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #76

69. Сообщение от Аноним (44), 12-Сен-25, 22:21 +/–

Полупроводники ))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

71. Сообщение от Аноним (71), 12-Сен-25, 22:52 +1 +/–

Нужны просто десктопные процессоры с 200 ядер. Чтобы за каждым процессом просто зарезервировать ядра, и чтобы была настоящая многозадачность, а не вытесняющая. Вот Core2Duo был двухядерным, и был по 64 нанометра. Сейчас техпроцесс 4 нанометра. То есть в 16 раз меньше. То есть можно сделать камень с 32 ядрами-аналогами Core2Duo. Не густо, но в htop у меня сейчас 85 задач, 291 поток, 98 ядерных потоков. Если считать, что только задачи нуждаются в настоящей изоляции, то надо 85 + 1 = 86 ядер. То есть ещё два шажка техпроцесса - и у нас будет 128 ядер-аналогов Core2Duo, чтобы каждому процессу по своему ядру выделить, и ядру - тоже. Четыре шажка - и своё аппаратное ядро можно будет выделить каждому потоку. Пять шажков - и вообще перестать париться с вытесняющей многозадачностью, несколько ядер - ядру, всё остальное - через io_uring, и честные микроядра взлетят везде. А можно не ждать много лет, а урезать ядра до размеров ARM-ядер, и получить всё это уже сейчас.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #79, #83, #88

73. Сообщение от Аноним10084 и 1008465039 (?), 13-Сен-25, 01:30 +1 +/–

Можно сделать кровать с подогревом от сервера. И накрываться зимой не надо будет, и хостится сайтик

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

74. Сообщение от Аноним9444935593 (?), 13-Сен-25, 09:12 +1 +/–

Проблема в том что ты не единственный программист который хочет рулить тем же компьютером полностью и решать на нём свои задачи

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

75. Сообщение от Аноним (76), 13-Сен-25, 09:31 +/–

Не зря я вместо KVM использую TCG и ядро 2.6 в госте.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #80

76. Сообщение от Аноним (76), 13-Сен-25, 09:33 +/–

Да, покупай дешманскую вдску и угоняй вдски остальных людей, продавай их, PROFIT.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

77. Сообщение от Аноним (77), 13-Сен-25, 10:07 +1 +/–

Двухспальные кровати со встроенными серваками сокращают время наработки на отказ жёстких дисков и многослойных материнок. А также служат потенциальными источниками утечек персональных данных.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

78. Сообщение от Аноним (77), 13-Сен-25, 10:25 +/–

Вообще-то, в данной новости речь идёт про уязвимый Хард, который совсем не открытый.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

79. Сообщение от Аноним (77), 13-Сен-25, 10:41 +/–

>То есть в 16 раз меньше. То есть можно сделать камень с 32 ядрами-аналогами Core2Duo.
Это если размещать ядра только в одну строку, как у C2D. Но кристаллы - они же двумерные, поэтому можно больше таких строк. Будем считать, что матрица ядер 64x64 штук.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #84

80. Сообщение от Аноним (77), 13-Сен-25, 10:42 +/–

А TCG это что?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75 Ответы: #81

81. Сообщение от Аноним (81), 13-Сен-25, 17:16 +/–

https://wiki.qemu.org/Documentation/TCG
Погуглил за тебя.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80

82. Сообщение от anonymous (??), 13-Сен-25, 22:19 +4 +/–

Не следует искать злой умысел в том, что легко объясняется глупостью.
В случае Эппла было целенаправленное занижение частоты процессора. И они этого даже не скрывали. Бессмысленно это сравнивать с багом. Тем более очень непросто эксплуатируемой.
Крч, не выдумывай теории заговора на пустом месте.
Да, капиталисты хотят ваших денег, это ни для кого не секрет. Но здесь речь всего лишь о недоработке.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

83. Сообщение от Аноним (84), 14-Сен-25, 09:21 +2 +/–

> был по 64 нанометра. Сейчас техпроцесс 4 нанометра. То есть в 16 раз меньше
Пора бы запомнить, что "нанометр" != нанометр. Сначала нанометрами мерили логическую ячейку, потом комплементарную пару, потом транзистор, потом затвор. Реальные нанометры на этом и остановились - порядка 25 нм. Далее идут "радиусы закругления уголков затвора" - цифры не имеют никакой связи с реальной геометрией. Возьмите и поделите сами площадь современных кристаллов на кол-во транзисторов...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

84. Сообщение от Аноним (84), 14-Сен-25, 09:23 +1 +/–

в мире фейковых нанометров это так не работает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79

85. Сообщение от Аноним (85), 14-Сен-25, 09:48 –1 +/–

То что ты не смог в adpi ещё не значит что у всех не работает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

86. Сообщение от Аноним (85), 14-Сен-25, 09:49 +/–

Сколько там на неилюзорную но так и не использованную дыру в прошлый раз срезали производительность?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

87. Сообщение от Аноним (85), 14-Сен-25, 09:51 +1 +/–

Ну 32 ядерник за 99К яб купил. Сейчас 16 ядерники порой так стоят

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #90

88. Сообщение от Аноним (85), 14-Сен-25, 09:54 +1 +/–

Ну да, если коробка на 2 см больше в неё влезет на 4 картошины больше.
Только аот с электроникой так не работает и сколькоугодноялерный с2d а 2к25 не нужен никому, есть n100 раз в 5 лучше.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

89. Сообщение от Аноним (89), 14-Сен-25, 10:02 +/–

Комментатор выше имел в виду, что одно ядро дедика выходит дешевле, чем одно vcpu впски.
То есть если у тебя есть задачи, которые могут утилизировать целую железку - тебе будет сильно выгоднее арендовать или купить целую железку.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

90. Сообщение от Аноним (18), 14-Сен-25, 12:54 +/–

Есть 24-х ядерный Core Ultra 9 285K:
- https://www.phoronix.com/benchmark/result/intel-core-ultra-a...
- https://www.phoronix.com/benchmark/result/intel-core-ultra-a...
-

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87

91. Сообщение от Аноним (91), 14-Сен-25, 21:55 +/–

Но зачем, если дома уже есть высокоскоростной оптоволоконный интернет, за который ты всё равно платишь? Это такой прикол, чтобы дороже было?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

92. Сообщение от Аноним (-), 15-Сен-25, 02:44 +/–

> There are many ways to mitigate vmscape using the existing Spectre-v2 defenses like IBRS variants or the IBPB flushes. This series focuses solely on IBPB because it works universally across vendors and all vulnerable processors. Further work doing vendor and model-specific optimizations can build on top of this if needed / wanted."
Надеюсь производители подпилят что-то, чтобы регресс был меньше.

Ответить | Правка | Наверх | Cообщить модератору

93. Сообщение от _ (??), 17-Сен-25, 15:58 +/–

Ну а в реальной истории ты считаешь как было? ;-)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

94. Сообщение от _ (??), 17-Сен-25, 16:08 +/–

А можно детский вопрос?
Ну и КТО _все_ эти 4 кольца пользовал? Ну хоть одно имя?!

... а в ответ - тишина ...(С)ВВ

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (1), 12-Сен-25, 11:51	+13 +/–
Запланированное устаревание серверов. Не только Apple играется с этим.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #29, #54, #82

3. Сообщение от Аноним (3), 12-Сен-25, 11:56	+7 +/–
Может пора прекратить играть в изоляции и псевдо-безопасность? Запускайте свой софт, на своём железе.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #4, #5, #6, #7, #8, #11, #12, #21, #42, #45, #49

4. Сообщение от 55109 (?), 12-Сен-25, 12:01	+3 +/–
Больше компов, больше доляров интелю и амд?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

5. Сообщение от Аноним (-), 12-Сен-25, 12:15	+6 +/–
Менеджер Интел, залогинтесь) Я понимаю что вам хочется продать "в каждый дом по серверу", но у людей столько денег не будет))
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #18, #23

6. Сообщение от Аноним (6), 12-Сен-25, 12:15	+1 +/–
На хостинге тоже всегда будете арендовать физический сервер?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #14, #26

7. Сообщение от Аноним (7), 12-Сен-25, 12:29	+7 +/–
Пеките свой хлеб, растите свою пшеницу, ешьте мясо своего мамонта… и другие советы ведущих аналитиков по разделению труда.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

8. Сообщение от penetrator (?), 12-Сен-25, 12:34	+/–
в эпоху облачного развода запускаться на физическом сервере он премиз или в ДЦ - это ж не пацански )))
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

11. Сообщение от sena (ok), 12-Сен-25, 12:47	+1 +/–
на своём железе свой софт тоже можно запускать в изолированных контейнерах, чтобы компрометация одного севриса не влекла за собой компрометацию всего сервера
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

12. Сообщение от Аноним (12), 12-Сен-25, 12:48	+1 +/–
Это ненормально, что у калькулятора есть доступ ко всей системе. Любой софт должен запускаться в песочнице, и читать только то, что разрешили.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #16

14. Сообщение от Анонисссм (?), 12-Сен-25, 13:02	+2 +/–
>На хостинге тоже всегда будете арендовать физический сервер? если ты не джо, которому нужен 1 микро-VPS, то дедики ещё и заметно выгоднее оказываются.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #32

15. Сообщение от Someone (??), 12-Сен-25, 13:03	+/–
Я надеюсь что mitigations=off эту байду отменяет.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #37

16. Сообщение от Аноним (16), 12-Сен-25, 13:06	+/–
А по-моему изоляции - это как раз не норма. Вон была идеальная операционка DOS - там у программы был весь компьютер. И это правильно - я как программист хочу рулить всей системой и оборудованием, чтобы решать задачи
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #17, #35, #43, #74

17. Сообщение от Аноним (-), 12-Сен-25, 13:09	+3 +/–
> И это правильно - я как программист хочу рулить всей системой и оборудованием, > чтобы решать задачи Ага, сейчас дискету отформатирую, а потом как начну решать задачи!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16 Ответы: #27

18. Сообщение от Аноним (18), 12-Сен-25, 13:14	+2 +/–
А менеджеры других компаний не хотят зарабатывать ? Посмотрите стартовые цены крайних серверников: - https://www.techpowerup.com/cpu-specs/epyc-9965.c3904 - https://www.techpowerup.com/cpu-specs/xeon-6980p.c3862
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

20. Сообщение от Аноним (20), 12-Сен-25, 13:29	+5 +/–
Это вам за то, что -не молитесь- забыли про четыре кольца защиты!
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #22, #33, #47

21. Сообщение от Аноним (-), 12-Сен-25, 13:33	+1 +/–
> Запускайте свой софт, на своём железе. А где взять столько кроватей, чтобы под каждой сервак поставить??? А если кровать двухэтажная - то второй останется без сервака? Несправедливо как-то получается. А если двухспальная, то что тогда? Ваше предложение крайне непродуманное!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #36, #46

22. Сообщение от SKZ (?), 12-Сен-25, 13:45	+/–
- Невозможно забыть о том, чего не знаешь - Примитивная плоская модель памяти - наследие примитивных RISC.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20 Ответы: #28, #56, #61

23. Сообщение от 12yoexpert (ok), 12-Сен-25, 13:47	+2 +/–
если все имели дома по коробочке уровня intel n100 - мир был бы чуточку лучше
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

25. Сообщение от SKZ (?), 12-Сен-25, 13:54	+1 +/–
Очевидная фишка для избежания подобных эксцессов - перезагрузка контекста BTB по смене ASID, это должно быть реализуемо без особых проблем. Кэша на несколько кбайт хватило бы.
Ответить \| Правка \| Наверх \| Cообщить модератору

26. Сообщение от нейм (?), 12-Сен-25, 13:57	+1 +/–
а почему бы и да если на колокейшон свой нюк вместо сервера принести можно б было - я б первым пошел
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #91

27. Сообщение от Аноним (16), 12-Сен-25, 14:00	+2 +/–
Так не форматируй дискету, если не надо
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17

28. Сообщение от Самый Лучший Гусь (?), 12-Сен-25, 14:57	+/–
А лучше ничего и не придумали так что кушайте
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22 Ответы: #30

29. Сообщение от Жироватт (ok), 12-Сен-25, 15:34	+/–
Нет смысла руками запланированно устаревать то, что уже и так имеет в себе запланированные софтовые/прошивочные устареватели. Ну и работает 24/7, что тоже вносит вклад в деградацию эклектроники.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

30. Сообщение от SKZ (?), 12-Сен-25, 15:36	+1 +/–
Придумали еще во времена мейнфреймов - сегменты. Что в сочетании со страничной трансляцией на i386 давало самую продвинутую систему организации виртуальной памяти в мире. Другое дело, что амуде сегменты покорежило, но отказаться от них полностью не смогло.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #28

31. Сообщение от Аноним (31), 12-Сен-25, 15:49	+/–
А можно как-то под хост выделить одно ядро CPU, а остальные под виртуалки? Тогда они смогут повлиять на хост?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #34

32. Сообщение от Аноним (32), 12-Сен-25, 16:16	–4 +/–
Да ну! Найди мне за 300 руб/мес.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #89

33. Сообщение от Аноним (32), 12-Сен-25, 16:23	+/–
Да хоть 16 было бы. Это же не значит, что переключение контекста между двумя несмежными должно проходить через все промежуточные. А то производительность была бы, как-то, не на высоте.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20

34. Сообщение от Аноним (34), 12-Сен-25, 16:26	+1 +/–
Это ничего не изменит - L3-кеш общий на всех, да и в целом ядро не особо то изолированы друг от друга.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #31

35. Сообщение от Аноним (32), 12-Сен-25, 16:30	+2 +/–
> идеальная операционка DOS - там у программы был весь компьютер От всех бед один совет, Это кнопочка Reset.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16 Ответы: #44

36. Сообщение от Аноним (32), 12-Сен-25, 16:42	+/–
Что у тебя за мания - ставить серваки под кроватями? Там охлахдение плохое, если что. Ну да ладно, кроватей-то насобирать можно, а вот где столько серваков взять.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21 Ответы: #73