forum.opennet.ru - "Phoenix - атака на чипы DDR5, приводящая к искажению содержимого памяти" (73)

"Phoenix - атака на чипы DDR5, приводящая к искажению содержимого памяти"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Phoenix - атака на чипы DDR5, приводящая к искажению содержимого памяти"	+/–
Сообщение от opennews (??), 16-Сен-25, 14:22
Исследователи из Швейцарской высшей технической школы Цюриха совместно с инженерами из компании Google разработали новую технику атаки класса Rowhammer - Phoenix (CVE-2025-6202), позволяющую обойти применяемый в чипах DDR5 механизмы защиты TRR (Target Row Refresh), предотвращающий искажение ячеек памяти из-за потери заряда. Опубликован прототип эксплоита, позволяющий изменить содержимое определённого бита в оперативной памяти и добиться повышения своих привилегий в системе. Демонстрация атаки проведена на ПК с процессором AMD на базе микроархитектуры Zen 4 и DDR5-памятью SK Hynix, на котором выполнялись типичные для десктопа задачи... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=63891
Ответить \| Правка \| Cообщить модератору

Оглавление

Все эти новые модели железа не нужны Cor e 2 Duo 1 GB RAM хватит всем, никто , Аноним (1), 14:22 , 16-Сен-25, (1) –5

Как-бы что-то тоже Vulnerable с 4 9 0-326-antix 1-amd64-smp ядром lscpu, A (?), 14:40 , 16-Сен-25, (2) +6
Только 486, только хардкор Идея для стартапа делать многоядерные 486 на совреме, None (??), 15:24 , 16-Сен-25, (15) +5

Только Электроника МК-51 Все эти буржуйские ПК, ещё и с интернетом, до добра не, Аноним (24), 16:13 , 16-Сен-25, (24) +11

Из википедии Калькулятор пользовался популярностью и выпускался вплоть до 2000, Ценитель GPL рогаликов (?), 16:30 , 16-Сен-25, (31)

Фридум всё равно от начала до конца не проходится Сообщество не осилило в левел, нативное линукс железо (?), 17:39 , 16-Сен-25, (50)

Пройдено все от и до в версии 12 вроде бы Там есть конечно потные моменты, г, Ценитель GPL рогаликов (?), 17:44 , 16-Сен-25, (53) +2

Да всё может быть, конечно Может в какой-то момент и доделали Я в этот компост, нативное линукс железо (?), 17:48 , 16-Сен-25, (54)

Все давно уже прилично и на уровне , Ценитель GPL рогаликов (?), 18:01 , 16-Сен-25, (56) +1

ню ню, покажите хоть один живой проект, такой чтоб не через ж , dannyD (?), 18:56 , 16-Сен-25, (70)

Кажется вы ничего не слышали про spectre , Peter (??), 15:31 , 16-Сен-25, (17) +1
Эх, мой первый 286 сопр Даже тогда достал брат со штатов привёз дискеты со в, Жироватт (ok), 16:24 , 16-Сен-25, (28)
Потому что выключенный компьютер ломать душновато А так то эта древность на раз, Аноним (34), 16:42 , 16-Сен-25, (34)
Ну 1 GiB RAM для десктопа таки не хватит , Аноним (36), 16:45 , 16-Сен-25, (36)

Когда то 64 кб вполне хватало А 640 кб было, вообще, сказочно запредельно, Neon (??), 01:34 , 18-Сен-25, (103)

Есть несколько брендовых Dell с c2d, 4 и 6 гб рам, диск не помню, вроде 256 гб , Аноним (39), 16:48 , 16-Сен-25, (39)

не не, это лучше ты нам координаты присылайза хорошую поставку координат у тебя , нейм (?), 18:26 , 16-Сен-25, (62)

Это не ноуты, это рабочие станции И разочарую, в эксельке была написана неправд, Аноним (39), 19:52 , 16-Сен-25, (77)

У меня 4 гб на моём коре 2 дуо А некоторые тут прокачивают до 16 , нативное линукс железо (?), 17:35 , 16-Сен-25, (48)
Да и Неуловимого Джо никто ещё не ловил , Tron is Whistling (?), 20:15 , 16-Сен-25, (79) +1

https www techpowerup com cpu-specs core-i7-8700k c1947https www techpowerup, Ценитель GPL рогаликов (?), 14:44 , 16-Сен-25, (3) +1
Это давно известно, не зря же все ждут ddr6 в следующем году Там правда ddr5 в , Аноним (4), 14:45 , 16-Сен-25, (4)

так по-крайней мере в теории она еще более подвержена из-за дальнейшей миниатюри, penetrator (?), 14:59 , 16-Сен-25, (8) +5

там вроде собирались учесть, Аноним (4), 15:25 , 16-Сен-25, (16)

И оказалось, что советский процессор с ручкой для переноски и память , это не, Аноним (20), 15:46 , 16-Сен-25, (20) +1

Кто на микросхемах РУ5 что-нибудь собирал, тот если и смеётся, то очень нервно , Аноним (21), 15:54 , 16-Сен-25, (21) +3
А если еще учесть полную устойчивость к ЭМИ ядерного взыва, то вообще на гениаль, Аноним (55), 17:53 , 16-Сен-25, (55)
Вот только пока оно 2 2 посчитает, можно покурить успеть , Tron is Whistling (?), 20:16 , 16-Сен-25, (80) +1

И из-за более критических режимов работы тоже вполне может быть , Pahanivo (ok), 16:30 , 16-Сен-25, (32)

Раз в 2 ускорили, значит, ёмкость конденсатора ячейки меньше Ну вы поняли , Аноним (40), 16:49 , 16-Сен-25, (40)

Ждём ram5 mitigations off , Аноним (5), 14:46 , 16-Сен-25, (5) +12
По данным за второй квартал уже почти 39 https img trendforce com EDM 2025 09, Аноним (6), 14:50 , 16-Сен-25, (6)
уже 8 лет все спокойно используют DDR5, а тут пришли какие-то исследователя на б, Аноним (11), 15:07 , 16-Сен-25, (11)

Ну дык, что ты хотел Раньше можно было продавать компы экстенсивно у нас желе, Жироватт (ok), 16:22 , 16-Сен-25, (27) +3

В блоке питания , Аноним (97), 17:28 , 17-Сен-25, (97)

С той разницей что в роли хакера может выступить JS какой-нибудь на 3-сортном са, Аноним (-), 16:48 , 16-Сен-25, (38)

Угу И адрес он сам найдет верный ломаемой системы, с подгонкой под минор патч, , Dzen Python (ok), 19:06 , 16-Сен-25, (71) +1

Высылайте Ордо Хронос , Аноним (95), 15:58 , 17-Сен-25, (95)

Это какие-то инопланетяне, они просто надсмехаются над человеками и их технологи, Анонисссм (?), 15:12 , 16-Сен-25, (12) +5
Дыры закладываются уже на уровне железа , Аноним (19), 15:45 , 16-Сен-25, (19)

Дырочки в солонке - страшная дыра в системе безопасности, позволяющая хакеру нас, Жироватт (ok), 16:14 , 16-Сен-25, (25) +6

Наверное, защита от атаки TRR AEA Target Row Refresh After Each Access будет н, Аноним (40), 17:10 , 16-Сен-25, (43)
Очередной мастер аналогий Это фиксится выдачей маленьких пакетиков с солью , Аноним (86), 04:05 , 17-Сен-25, (86) –1

Не о чем разговаривать с человеком, который не знает классики Хакер и солонка , Жироватт (ok), 08:04 , 17-Сен-25, (88)

Не о чем разговаривать с человеком, который не знает про пакетик соли Гугл в пом, Аноним (94), 13:05 , 17-Сен-25, (94) –2

Это и естьПотому что иначе все пакетики можно скопом спереть , Аноним (97), 17:34 , 17-Сен-25, (98)

опубликован эксплоит, демонстрирующий изменение нескольких бит, эксплоит для пол, onanim (?), 16:09 , 16-Сен-25, (22)

хотя нет, эксплоит опубликован, в новости ссылка неверная, должно быть https g, onanim (?), 16:26 , 16-Сен-25, (29) +3

Так давайте короче Какой фирмы DDR5 надо покупать, а какой фимы не надо покупат, Аноним (-), 16:21 , 16-Сен-25, (26) +1

А покупать не нужно Нужно самому делать , Аноним. (?), 00:31 , 17-Сен-25, (84) +1
Сами чипы памяти по сути производят три компании SK hynix и Samsung Южная Коре, Аноним (6), 17:06 , 17-Сен-25, (96)

Пора бы этих хакеров дружно начать садить на кол Чем дальше - тем более мощно, Аноним (42), 17:04 , 16-Сен-25, (42) –6

а толку это остановит законопослушных исследователей, которые находят уязвимост, Аноним (44), 17:17 , 16-Сен-25, (44) +2
Значит, надо перейти к ядрам CPU без спекулятива наподобие A53 А конденсаторн, Аноним (40), 17:20 , 16-Сен-25, (45)

Оптан уже свернули в пользу ссд и ссд ещё не скоро сравнится в показателях , Аноним (4), 18:54 , 16-Сен-25, (69)
Причём тут спекулятив, м , Аноним (97), 17:35 , 17-Сен-25, (99)

Какие кошки мышки Тут профессионалы исследователи 171 соревнуются 187 с д, Витюшка (?), 17:34 , 16-Сен-25, (47)
Разве tSME полностью не защищает от этого Получается они выключили tSME и показ, Аноним (65), 18:37 , 16-Сен-25, (65)

Вроде, да На процессорах Intel есть аналог 8212 TME Защищает он не полность, Аноним (-), 19:47 , 16-Сен-25, (76) +1

Неправда Шифрование памяти усложняет проведение атаки, но не делает её невозможн, Аноним (-), 19:58 , 16-Сен-25, (78) +1

зашифруй битовю карту , Аноним (91), 12:02 , 17-Сен-25, (91)

Это опять всё те же швейцарцы И опять наезд на конкретный продукт И гугл, с ег, Аноним (66), 18:40 , 16-Сен-25, (66)
Скрыто модератором, Аноним (66), 18:50 , 16-Сен-25, (67) +4

Скрыто модератором, Аноним (6), 19:20 , 16-Сен-25, (73) –1
Скрыто модератором, Аноним (83), 22:27 , 16-Сен-25, (83) +2

вот и я говорю пора самим делать процы на плисах и ну этих интелей, амд и мбм в , 64477 (?), 19:34 , 16-Сен-25, (75)

Так есть же, иди купи Эльбрус, Аноним (102), 20:53 , 17-Сен-25, (102)

Как меняя один волос рисуя одну родинку обмануть систему распознавания лиц , Аноним (82), 21:43 , 16-Сен-25, (82)
Не баг, а фича С каждой такой найденной уязвимостью во мне все больше крепнет м, Аноним (85), 02:03 , 17-Сен-25, (85)

Больше читай шапочек из фольги - и не такие связи видеть начнёшь Конкретно в так, Жироватт (ok), 08:08 , 17-Сен-25, (89)

ddr5 - мертворождённая технология, это было понятно с момента её появления Весь, King_Carlo (ok), 19:07 , 17-Сен-25, (100) –1
А стандарт ddr5 они не додумались почитать или там не пишут как память работает , Аноним (102), 20:52 , 17-Сен-25, (101) +2
Можно сделать защиту от дурака, но только не от изобретательного швейцарца , Аноним (104), 14:56 , 18-Сен-25, (104)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 16-Сен-25, 14:22 –5 +/–

Все эти новые модели железа не нужны. Cor e 2 Duo + 1 GB RAM хватит всем, никто его ещё не взламывал.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #15, #17, #28, #34, #36, #39, #48, #79

2. Сообщение от A (?), 16-Сен-25, 14:40 +6 +/–

> никто его ещё не взламывал.
Как-бы что-то тоже Vulnerable ... с  4.9.0-326-antix.1-amd64-smp ядром
```
# lscpu
Architecture:                    x86_64
CPU op-mode(s):                  32-bit, 64-bit
Byte Order:                      Little Endian
Address sizes:                   36 bits physical, 48 bits virtual
CPU(s):                          2
On-line CPU(s) list:             0,1
Thread(s) per core:              1
Core(s) per socket:              2
Socket(s):                       1
NUMA node(s):                    1
Vendor ID:                       GenuineIntel
CPU family:                      6
Model:                           15
Model name:                      Intel(R) Core(TM)2 CPU          4300  @ 1.80GHz
Stepping:                        2
CPU MHz:                         1200.000
CPU max MHz:                     1800,0000
CPU min MHz:                     1200,0000
BogoMIPS:                        3591.24
L1d cache:                       64 KiB
L1i cache:                       64 KiB
L2 cache:                        2 MiB
NUMA node0 CPU(s):               0,1
Vulnerability Itlb multihit:     KVM: Vulnerable
Vulnerability L1tf:              Mitigation; PTE Inversion
Vulnerability Mds:               Vulnerable: Clear CPU buffers attempted, no microcode;
                                 SMT disabled
Vulnerability Meltdown:          Mitigation; PTI
Vulnerability Mmio stale data:   Not affected
Vulnerability Spec store bypass: Vulnerable
Vulnerability Spectre v1:        Mitigation; usercopy/swapgs barriers and __user pointer
                                  sanitization
Vulnerability Spectre v2:        Mitigation; Retpolines, STIBP disabled, RSB filling
Vulnerability Srbds:             Not affected
Vulnerability Tsx async abort:   Not affected
```

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

3. Сообщение от Ценитель GPL рогаликов (?), 16-Сен-25, 14:44 +1 +/–

https://www.techpowerup.com/cpu-specs/core-i7-8700k.c1947
https://www.techpowerup.com/cpu-specs/epyc-7252.c2258
6-ти ядерный Интел из 2017 года и 8-ми ядерный серверный AMD из 2019-ого года... Интел стал дырявее в 284 раза. АМД в 7 раз. Внимание экспертам opennet, можно ли утверждать что Интел дырявее АМД в сорок раз или это некоректное сравнение, неверная выборка, ошибочные подсчеты и что-то еще?

Ответить | Правка | Наверх | Cообщить модератору

4. Сообщение от Аноним (4), 16-Сен-25, 14:45 +/–

Это давно известно, не зря же все ждут ddr6 в следующем году. Там правда ddr5 в 2 раза ускорили в серверной памяти.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8, #40

5. Сообщение от Аноним (5), 16-Сен-25, 14:46 +12 +/–

Ждём ram5.mitigations=off

Ответить | Правка | Наверх | Cообщить модератору

6. Сообщение от Аноним (6), 16-Сен-25, 14:50 +/–

>SK Hynix (занимает 36% рынка DRAM)
По данным за второй квартал уже почти 39%:
https://img.trendforce.com/EDM/2025/09/20250902_151030_3.jpg

Ответить | Правка | Наверх | Cообщить модератору

8. Сообщение от penetrator (?), 16-Сен-25, 14:59 +5 +/–

так по-крайней мере в теории она еще более подвержена из-за дальнейшей миниатюризации размеров кремния

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #16, #32

11. Сообщение от Аноним (11), 16-Сен-25, 15:07 +/–

уже 8 лет все спокойно используют DDR5, а тут пришли какие-то исследователя на бабле от гугла, сделали спец.плату и нашли СТРАШНУЮ ПРОБЛЕМУ БЕЗОПАСНОСТИ
напоминает анекдот про безопасность солонки в столовой

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27, #38, #95

12. Сообщение от Анонисссм (?), 16-Сен-25, 15:12 +5 +/–

Это какие-то инопланетяне, они просто надсмехаются над человеками и их технологиями

Ответить | Правка | Наверх | Cообщить модератору

15. Сообщение от None (??), 16-Сен-25, 15:24 +5 +/–

Только 486, только хардкор!
Идея для стартапа: делать многоядерные 486 на современных частотах и продавать за конские деньги, как "безопасный процессор". Его же вроде отреверсили полностью и на FPGA воспроизвели. И пофиг, что всего 32 бита.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #24, #70

16. Сообщение от Аноним (4), 16-Сен-25, 15:25 +/–

> так по-крайней мере в теории она еще более подвержена из-за дальнейшей миниатюризации
> размеров кремния
там вроде собирались учесть

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #20

17. Сообщение от Peter (??), 16-Сен-25, 15:31 +1 +/–

Кажется вы ничего не слышали про spectre...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

19. Сообщение от Аноним (19), 16-Сен-25, 15:45 +/–

Дыры закладываются уже на уровне железа.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #25

20. Сообщение от Аноним (20), 16-Сен-25, 15:46 +1 +/–

И оказалось, что "советский процессор" с ручкой для переноски (и память), это не то над чем можно посмеяться, а дальновидность советских учёных и грамотное проектирование.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #21, #55, #80

21. Сообщение от Аноним (21), 16-Сен-25, 15:54 +3 +/–

Кто на микросхемах РУ5 что-нибудь собирал, тот если и смеётся, то очень нервно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

22. Сообщение от onanim (?), 16-Сен-25, 16:09 +/–

> создания эксплоита, позволяющего получить root-доступ
опубликован эксплоит, демонстрирующий изменение нескольких бит, эксплоит для получения root доступа опубликован не был.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #29

24. Сообщение от Аноним (24), 16-Сен-25, 16:13 +11 +/–

Только Электроника МК-51! Все эти буржуйские ПК, ещё и с интернетом, до добра не доведут.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #31

25. Сообщение от Жироватт (ok), 16-Сен-25, 16:14 +6 +/–

Дырочки в солонке - страшная дыра в системе безопасности, позволяющая хакеру насыпать яду сквозь неё!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #43, #86

26. Сообщение от Аноним (-), 16-Сен-25, 16:21 +1 +/–

Так давайте короче. Какой фирмы DDR5 надо покупать, а какой фимы не надо покупать?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #84, #96

27. Сообщение от Жироватт (ok), 16-Сен-25, 16:22 +3 +/–

Ну дык, что ты хотел?
Раньше можно было продавать компы экстенсивно ("у нас железо быстрее, ёмче, плавнее! Да и фич вам отсыпем с горкой!"), теперь приходится продавать интенсивно, заставляя выкидывать старые сборки.
То винду 11 залочат на процы "от 8 поколения штеудовской корки" с "пакупайти новые".
То линуксы какой-нибудь дистромейкер предложить собирать "а давайти бинернеки сабирать как x86_64_v5 c AVX 4096, так на целых 0.5% оптимальнее будет!11"
То вот тебе страшных "уизвимастей" найдут пачку - в проце, в памяти, скоро ждём страшных - БУ - в чипсете и в каком-нибудь мосте на материнке.
Привыкай. Дяди и тёти, торгующие железом тоже хотят вкусно кушать и трахать кокс/нюхать куртизанок на собственной яхте рядом с неприметным частным островом одного еврея...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #97

28. Сообщение от Жироватт (ok), 16-Сен-25, 16:24 +/–

Эх, мой первый 286+сопр...
Даже тогда достал (брат со штатов привёз) дискеты со второй виндой и был самым продвинутым юзером "на раёне"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

29. Сообщение от onanim (?), 16-Сен-25, 16:26 +3 +/–

хотя нет, эксплоит опубликован, в новости ссылка неверная, должно быть https://github.com/comsec-group/phoenix/blob/main/e2e-exploit/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

31. Сообщение от Ценитель GPL рогаликов (?), 16-Сен-25, 16:30 +/–

>  Только Электроника МК-51! Все эти буржуйские ПК, ещё и с интернетом, до добра не доведут.
Из википедии: "Калькулятор пользовался популярностью и выпускался вплоть до 2000 года". В детстве игрался с таким. Как запустишь на нем текстовый редактор, компилятор, аудио-видео проигрыватель, freedoom и рогалики, возвращайся с предложением.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #50

32. Сообщение от Pahanivo (ok), 16-Сен-25, 16:30 +/–

И из-за более критических режимов работы тоже вполне может быть.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

34. Сообщение от Аноним (34), 16-Сен-25, 16:42 +/–

> Все эти новые модели железа не нужны. Cor e 2 Duo + 1 GB RAM хватит всем,
> никто его ещё не взламывал.
Потому что выключенный компьютер ломать душновато? А так то эта древность на раз может быть уязвима к RowHammer'у. При том обычному, классическому, без таких наворотов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

36. Сообщение от Аноним (36), 16-Сен-25, 16:45 +/–

Ну 1 GiB RAM для десктопа таки не хватит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #103

38. Сообщение от Аноним (-), 16-Сен-25, 16:48 +/–

> напоминает анекдот про безопасность солонки в столовой
С той разницей что в роли хакера может выступить JS какой-нибудь на 3-сортном сайте. И тут он такой тебе кернелмод немного пропатчивает. Прям из жыэс. Поклав на все эти ring-чтототам. А уж купить 5-баксовую виртуалку - и с нее расфигачить весь хост с 100500 VM вообще милое дело.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #71

39. Сообщение от Аноним (39), 16-Сен-25, 16:48 +/–

Есть несколько брендовых Dell с c2d, 4 и 6 гб рам, диск не помню, вроде 256 гб. Цена $100+доставка из северной америки. Пишите координаты, ценители. Железо рабочее, проверенное, под линуксом работает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #62

40. Сообщение от Аноним (40), 16-Сен-25, 16:49 +/–

Раз в 2 ускорили, значит, ёмкость конденсатора ячейки меньше... Ну вы поняли.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

42. Сообщение от Аноним (42), 16-Сен-25, 17:04 –6 +/–

Пора бы этих "хакеров" дружно начать садить на кол. Чем дальше - тем более мощностей теряется на эту т.н. "безопасность", а софт и сервисы становятся просто неюзабельными.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #44, #45

43. Сообщение от Аноним (40), 16-Сен-25, 17:10 +/–

Наверное, защита от атаки TRR AEA (Target Row Refresh After Each Access) будет надёжнее.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

44. Сообщение от Аноним (44), 16-Сен-25, 17:17 +2 +/–

а толку? это остановит законопослушных исследователей, которые находят уязвимости и сообщяют о них разработчикам. Остальным от этого ни жарко ни холодно - они и так вне закона

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

45. Сообщение от Аноним (40), 16-Сен-25, 17:20 +/–

Значит, надо перейти к ядрам CPU без спекулятива (наподобие A53). А конденсаторная память, похоже, упёрлась в свои физические пределы. Тут нужен качественный скачёк, переход к чему-то, что не раряжается так быстро или вообще.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #69, #99

47. Сообщение от Витюшка (?), 16-Сен-25, 17:34 +/–

Какие кошки мышки? Тут профессионалы (исследователи) «соревнуются» с долб…ми.

Ответить | Правка | Наверх | Cообщить модератору

48. Сообщение от нативное линукс железо (?), 16-Сен-25, 17:35 +/–

У меня 4 гб на моём коре 2 дуо. А некоторые тут прокачивают до 16!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

50. Сообщение от нативное линукс железо (?), 16-Сен-25, 17:39 +/–

Фридум всё равно от начала до конца не проходится. Сообщество не осилило в левел-дизайн. То здесь, то там триггеры поломанные. Причём, в разных версиях по-разному. ГПЛ-гейминг, однако.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #53

53. Сообщение от Ценитель GPL рогаликов (?), 16-Сен-25, 17:44 +2 +/–

Пройдено все от и до в версии 12(вроде бы). Там есть конечно "потные" моменты, где ладошки на мыши вспотевают от активности и волнения, но все проходимо без читов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #54

54. Сообщение от нативное линукс железо (?), 16-Сен-25, 17:48 +/–

Да всё может быть, конечно. Может в какой-то момент и доделали. Я в этот компост пытался играть лет 10 назад.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #56

55. Сообщение от Аноним (55), 16-Сен-25, 17:53 +/–

>дальновидность советских учёных и грамотное проектирование
А если еще учесть полную устойчивость к ЭМИ ядерного взыва, то вообще на гениальность смахивает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

56. Сообщение от Ценитель GPL рогаликов (?), 16-Сен-25, 18:01 +1 +/–

Все давно уже прилично и на уровне.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

62. Сообщение от нейм (?), 16-Сен-25, 18:26 +/–

не не, это лучше ты нам координаты присылай
за хорошую поставку координат у тебя не только ноуты выкупят, а еще и наградят

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #77

65. Сообщение от Аноним (65), 16-Сен-25, 18:37 +/–

>Демонстрация атаки проведена на ПК с процессором AMD на базе микроархитектуры Zen 4
Разве tSME полностью не защищает от этого? Получается они выключили tSME и показали что без него память дырявая, или что?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #76

66. Сообщение от Аноним (66), 16-Сен-25, 18:40 +/–

Это опять всё те же швейцарцы? И опять наезд на конкретный продукт? И гугл, с его интересом к чипам памяти, компанию подыскивает, чтобы подешёвке купить. Похоже у них это на потоке...

Ответить | Правка | Наверх | Cообщить модератору

67. Сообщение от Аноним (66), 16-Сен-25, 18:50 Скрыто ботом-модератором +4 +/–

Гораздо опаснее, что вы вставляете сюда в статью iframe с кодом чужого сайта инфраструктуры Google. По наивности полагая, что "это другое" )

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #73, #83

69. Сообщение от Аноним (4), 16-Сен-25, 18:54 +/–

> Значит, надо перейти к ядрам CPU без спекулятива (наподобие A53). А конденсаторная
> память, похоже, упёрлась в свои физические пределы. Тут нужен качественный скачёк,
> переход к чему-то, что не раряжается так быстро или вообще.
Оптан уже свернули в пользу ссд и ссд ещё не скоро сравнится в показателях.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

70. Сообщение от dannyD (?), 16-Сен-25, 18:56 +/–

>>486 ... Его же вроде отреверсили полностью и на FPGA воспроизвели.
ню ню, покажите хоть один живой проект, такой чтоб не через ж.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

71. Сообщение от Dzen Python (ok), 16-Сен-25, 19:06 +1 +/–

Угу. И адрес он сам найдет верный ломаемой системы, с подгонкой под минор.патч, и не попадет в выравнивающие мусорные биты, и попадёт точно туда, где это вообще сделает хоть что-то, кроме паники...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

73. Сообщение от Аноним (6), 16-Сен-25, 19:20 –1 +/–

В чём заключается опасность ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

75. Сообщение от 64477 (?), 16-Сен-25, 19:34 +/–

вот и я говорю пора самим делать процы на плисах и ну этих интелей, амд и мбм в *опу...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #102

76. Сообщение от Аноним (-), 16-Сен-25, 19:47 +1 +/–

Вроде, да. На процессорах Intel есть аналог — TME. Защищает он не полностью, так как данные таким образом можно хаотично повреждать, но точечное изменение памяти практически неосуществимо.
Особенно если совместить это с ECC.
Часто TSME/TME включён по умолчанию (auto) в настройках UEFI.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #78

77. Сообщение от Аноним (39), 16-Сен-25, 19:52 +/–

Это не ноуты, это рабочие станции. И разочарую, в эксельке была написана неправда. Я раскрутил один, и там оказались банальные W3550.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

78. Сообщение от Аноним (-), 16-Сен-25, 19:58 +1 +/–

Неправда.
Шифрование памяти усложняет проведение атаки, но не делает её невозможной.
https://lwn.net/Articles/687108/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76 Ответы: #91

79. Сообщение от Tron is Whistling (?), 16-Сен-25, 20:15 +1 +/–

Да и Неуловимого Джо никто ещё не ловил.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

80. Сообщение от Tron is Whistling (?), 16-Сен-25, 20:16 +1 +/–

Вот только пока оно 2+2 посчитает, можно покурить успеть.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

82. Сообщение от Аноним (82), 16-Сен-25, 21:43 +/–

Как меняя один волос / рисуя одну родинку обмануть систему распознавания лиц?

Ответить | Правка | Наверх | Cообщить модератору

83. Сообщение от Аноним (83), 16-Сен-25, 22:27 +2 +/–

Какой-то не правильный аноним - почему рендер iframe с внешнего источника не заблокирован?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

84. Сообщение от Аноним. (?), 17-Сен-25, 00:31 +1 +/–

А покупать не нужно. Нужно самому делать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

85. Сообщение от Аноним (85), 17-Сен-25, 02:03 +/–

Не баг, а фича? С каждой такой найденной уязвимостью во мне все больше крепнет мысль, что уязвимость запланирована за ранее, чтобы покупали новое железо.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #89

86. Сообщение от Аноним (86), 17-Сен-25, 04:05 –1 +/–

Очередной "мастер" аналогий? Это фиксится выдачей маленьких пакетиков с солью.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #88

88. Сообщение от Жироватт (ok), 17-Сен-25, 08:04 +/–

Не о чем разговаривать с человеком, который не знает классики "Хакер и солонка".
Гугл в помощь

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86 Ответы: #94

89. Сообщение от Жироватт (ok), 17-Сен-25, 08:08 +/–

Больше читай шапочек из фольги - и не такие связи видеть начнёшь.
Конкретно в таких вот случаях обычно ничего далее "физика, бессердечная ты с-ка" с "и так сойдет"/"ради скорости"не бывает

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

91. Сообщение от Аноним (91), 17-Сен-25, 12:02 +/–

зашифруй битовю карту :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

94. Сообщение от Аноним (94), 17-Сен-25, 13:05 –2 +/–

Не о чем разговаривать с человеком, который не знает про пакетик соли.
Гугл в помощь

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #98

95. Сообщение от Аноним (95), 17-Сен-25, 15:58 +/–

> Первую в мире оперативную память нового поколения представила SK Hynix 6 октября 2020 года
> уже 8 лет все спокойно используют DDR5
Высылайте Ордо Хронос.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

96. Сообщение от Аноним (6), 17-Сен-25, 17:06 +/–

Сами чипы памяти по сути производят три компании: SK hynix и Samsung (Южная Корея), и Micron Technology (США).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

97. Сообщение от Аноним (97), 17-Сен-25, 17:28 +/–

>скоро ждём страшных - БУ - в чипсете и в каком-нибудь мосте на материнке.
В блоке питания!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

98. Сообщение от Аноним (97), 17-Сен-25, 17:34 +/–

Это и есть
>пока официантки опять раздают соль вручную
Потому что иначе все пакетики можно скопом спереть.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94

99. Сообщение от Аноним (97), 17-Сен-25, 17:35 +/–

Причём тут спекулятив, м*****?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

100. Сообщение от King_Carlo (ok), 17-Сен-25, 19:07 –1 +/–

ddr5 - мертворождённая технология, это было понятно с момента её появления. Весь нормальный продакшн на ddr4.

Ответить | Правка | Наверх | Cообщить модератору

101. Сообщение от Аноним (102), 17-Сен-25, 20:52 +2 +/–

> Для определения логики работы и проведения обратного инжиниринга исследователями созданы специальные платы на базе FGPA Arty-A7 и ZCU104, позволяющие тестировать модули DDR5-памяти SO-DIMM и RDIMM, выявлять шаблоны обращения к ячейкам памяти, определять какие низкоуровневые DDR-команды передаются после программных операций с памятью и анализировать реакцию на них.
А стандарт ddr5 они не додумались почитать или там не пишут как память работает?

Ответить | Правка | Наверх | Cообщить модератору

102. Сообщение от Аноним (102), 17-Сен-25, 20:53 +/–

Так есть же, иди купи Эльбрус

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

103. Сообщение от Neon (??), 18-Сен-25, 01:34 +/–

Когда то 64 кб вполне хватало. А 640 кб было, вообще, сказочно запредельно

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

104. Сообщение от Аноним (104), 18-Сен-25, 14:56 +/–

Можно сделать защиту от дурака, но только не от изобретательного (швейцарца)

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (1), 16-Сен-25, 14:22	–5 +/–
Все эти новые модели железа не нужны. Cor e 2 Duo + 1 GB RAM хватит всем, никто его ещё не взламывал.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #2, #15, #17, #28, #34, #36, #39, #48, #79

2. Сообщение от A (?), 16-Сен-25, 14:40	+6 +/–
> никто его ещё не взламывал. Как-бы что-то тоже Vulnerable ... с 4.9.0-326-antix.1-amd64-smp ядром ``` # lscpu Architecture: x86_64 CPU op-mode(s): 32-bit, 64-bit Byte Order: Little Endian Address sizes: 36 bits physical, 48 bits virtual CPU(s): 2 On-line CPU(s) list: 0,1 Thread(s) per core: 1 Core(s) per socket: 2 Socket(s): 1 NUMA node(s): 1 Vendor ID: GenuineIntel CPU family: 6 Model: 15 Model name: Intel(R) Core(TM)2 CPU 4300 @ 1.80GHz Stepping: 2 CPU MHz: 1200.000 CPU max MHz: 1800,0000 CPU min MHz: 1200,0000 BogoMIPS: 3591.24 L1d cache: 64 KiB L1i cache: 64 KiB L2 cache: 2 MiB NUMA node0 CPU(s): 0,1 Vulnerability Itlb multihit: KVM: Vulnerable Vulnerability L1tf: Mitigation; PTE Inversion Vulnerability Mds: Vulnerable: Clear CPU buffers attempted, no microcode; SMT disabled Vulnerability Meltdown: Mitigation; PTI Vulnerability Mmio stale data: Not affected Vulnerability Spec store bypass: Vulnerable Vulnerability Spectre v1: Mitigation; usercopy/swapgs barriers and __user pointer sanitization Vulnerability Spectre v2: Mitigation; Retpolines, STIBP disabled, RSB filling Vulnerability Srbds: Not affected Vulnerability Tsx async abort: Not affected ```
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

3. Сообщение от Ценитель GPL рогаликов (?), 16-Сен-25, 14:44	+1 +/–
https://www.techpowerup.com/cpu-specs/core-i7-8700k.c1947 https://www.techpowerup.com/cpu-specs/epyc-7252.c2258 6-ти ядерный Интел из 2017 года и 8-ми ядерный серверный AMD из 2019-ого года... Интел стал дырявее в 284 раза. АМД в 7 раз. Внимание экспертам opennet, можно ли утверждать что Интел дырявее АМД в сорок раз или это некоректное сравнение, неверная выборка, ошибочные подсчеты и что-то еще?
Ответить \| Правка \| Наверх \| Cообщить модератору

4. Сообщение от Аноним (4), 16-Сен-25, 14:45	+/–
Это давно известно, не зря же все ждут ddr6 в следующем году. Там правда ddr5 в 2 раза ускорили в серверной памяти.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #8, #40

5. Сообщение от Аноним (5), 16-Сен-25, 14:46	+12 +/–
Ждём ram5.mitigations=off
Ответить \| Правка \| Наверх \| Cообщить модератору

6. Сообщение от Аноним (6), 16-Сен-25, 14:50	+/–
>SK Hynix (занимает 36% рынка DRAM) По данным за второй квартал уже почти 39%: https://img.trendforce.com/EDM/2025/09/20250902_151030_3.jpg
Ответить \| Правка \| Наверх \| Cообщить модератору

8. Сообщение от penetrator (?), 16-Сен-25, 14:59	+5 +/–
так по-крайней мере в теории она еще более подвержена из-за дальнейшей миниатюризации размеров кремния
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #16, #32

11. Сообщение от Аноним (11), 16-Сен-25, 15:07	+/–
уже 8 лет все спокойно используют DDR5, а тут пришли какие-то исследователя на бабле от гугла, сделали спец.плату и нашли СТРАШНУЮ ПРОБЛЕМУ БЕЗОПАСНОСТИ напоминает анекдот про безопасность солонки в столовой
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #27, #38, #95

12. Сообщение от Анонисссм (?), 16-Сен-25, 15:12	+5 +/–
Это какие-то инопланетяне, они просто надсмехаются над человеками и их технологиями
Ответить \| Правка \| Наверх \| Cообщить модератору

15. Сообщение от None (??), 16-Сен-25, 15:24	+5 +/–
Только 486, только хардкор! Идея для стартапа: делать многоядерные 486 на современных частотах и продавать за конские деньги, как "безопасный процессор". Его же вроде отреверсили полностью и на FPGA воспроизвели. И пофиг, что всего 32 бита.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #24, #70

16. Сообщение от Аноним (4), 16-Сен-25, 15:25	+/–
> так по-крайней мере в теории она еще более подвержена из-за дальнейшей миниатюризации > размеров кремния там вроде собирались учесть
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #20

17. Сообщение от Peter (??), 16-Сен-25, 15:31	+1 +/–
Кажется вы ничего не слышали про spectre...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

19. Сообщение от Аноним (19), 16-Сен-25, 15:45	+/–
Дыры закладываются уже на уровне железа.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #25

20. Сообщение от Аноним (20), 16-Сен-25, 15:46	+1 +/–
И оказалось, что "советский процессор" с ручкой для переноски (и память), это не то над чем можно посмеяться, а дальновидность советских учёных и грамотное проектирование.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16 Ответы: #21, #55, #80

21. Сообщение от Аноним (21), 16-Сен-25, 15:54	+3 +/–
Кто на микросхемах РУ5 что-нибудь собирал, тот если и смеётся, то очень нервно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20

22. Сообщение от onanim (?), 16-Сен-25, 16:09	+/–
> создания эксплоита, позволяющего получить root-доступ опубликован эксплоит, демонстрирующий изменение нескольких бит, эксплоит для получения root доступа опубликован не был.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #29

24. Сообщение от Аноним (24), 16-Сен-25, 16:13	+11 +/–
Только Электроника МК-51! Все эти буржуйские ПК, ещё и с интернетом, до добра не доведут.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #31

25. Сообщение от Жироватт (ok), 16-Сен-25, 16:14	+6 +/–
Дырочки в солонке - страшная дыра в системе безопасности, позволяющая хакеру насыпать яду сквозь неё!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19 Ответы: #43, #86

26. Сообщение от Аноним (-), 16-Сен-25, 16:21	+1 +/–
Так давайте короче. Какой фирмы DDR5 надо покупать, а какой фимы не надо покупать?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #84, #96

27. Сообщение от Жироватт (ok), 16-Сен-25, 16:22	+3 +/–
Ну дык, что ты хотел? Раньше можно было продавать компы экстенсивно ("у нас железо быстрее, ёмче, плавнее! Да и фич вам отсыпем с горкой!"), теперь приходится продавать интенсивно, заставляя выкидывать старые сборки. То винду 11 залочат на процы "от 8 поколения штеудовской корки" с "пакупайти новые". То линуксы какой-нибудь дистромейкер предложить собирать "а давайти бинернеки сабирать как x86_64_v5 c AVX 4096, так на целых 0.5% оптимальнее будет!11" То вот тебе страшных "уизвимастей" найдут пачку - в проце, в памяти, скоро ждём страшных - БУ - в чипсете и в каком-нибудь мосте на материнке. Привыкай. Дяди и тёти, торгующие железом тоже хотят вкусно кушать и трахать кокс/нюхать куртизанок на собственной яхте рядом с неприметным частным островом одного еврея...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #97

28. Сообщение от Жироватт (ok), 16-Сен-25, 16:24	+/–
Эх, мой первый 286+сопр... Даже тогда достал (брат со штатов привёз) дискеты со второй виндой и был самым продвинутым юзером "на раёне"
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

29. Сообщение от onanim (?), 16-Сен-25, 16:26	+3 +/–
хотя нет, эксплоит опубликован, в новости ссылка неверная, должно быть https://github.com/comsec-group/phoenix/blob/main/e2e-exploit/
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22

31. Сообщение от Ценитель GPL рогаликов (?), 16-Сен-25, 16:30	+/–
> Только Электроника МК-51! Все эти буржуйские ПК, ещё и с интернетом, до добра не доведут. Из википедии: "Калькулятор пользовался популярностью и выпускался вплоть до 2000 года". В детстве игрался с таким. Как запустишь на нем текстовый редактор, компилятор, аудио-видео проигрыватель, freedoom и рогалики, возвращайся с предложением.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24 Ответы: #50

32. Сообщение от Pahanivo (ok), 16-Сен-25, 16:30	+/–
И из-за более критических режимов работы тоже вполне может быть.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8

34. Сообщение от Аноним (34), 16-Сен-25, 16:42	+/–
> Все эти новые модели железа не нужны. Cor e 2 Duo + 1 GB RAM хватит всем, > никто его ещё не взламывал. Потому что выключенный компьютер ломать душновато? А так то эта древность на раз может быть уязвима к RowHammer'у. При том обычному, классическому, без таких наворотов.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

36. Сообщение от Аноним (36), 16-Сен-25, 16:45	+/–
Ну 1 GiB RAM для десктопа таки не хватит.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #103

38. Сообщение от Аноним (-), 16-Сен-25, 16:48	+/–
> напоминает анекдот про безопасность солонки в столовой С той разницей что в роли хакера может выступить JS какой-нибудь на 3-сортном сайте. И тут он такой тебе кернелмод немного пропатчивает. Прям из жыэс. Поклав на все эти ring-чтототам. А уж купить 5-баксовую виртуалку - и с нее расфигачить весь хост с 100500 VM вообще милое дело.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #71

39. Сообщение от Аноним (39), 16-Сен-25, 16:48	+/–
Есть несколько брендовых Dell с c2d, 4 и 6 гб рам, диск не помню, вроде 256 гб. Цена $100+доставка из северной америки. Пишите координаты, ценители. Железо рабочее, проверенное, под линуксом работает.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #62

40. Сообщение от Аноним (40), 16-Сен-25, 16:49	+/–
Раз в 2 ускорили, значит, ёмкость конденсатора ячейки меньше... Ну вы поняли.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

42. Сообщение от Аноним (42), 16-Сен-25, 17:04	–6 +/–
Пора бы этих "хакеров" дружно начать садить на кол. Чем дальше - тем более мощностей теряется на эту т.н. "безопасность", а софт и сервисы становятся просто неюзабельными.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #44, #45