Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в процессорах Intel Atom, приводящая к утечке информации из регистров, opennews (??), 14-Мрт-24, (0) [смотреть все] Если хакеры доберться до моего нетбука с Atom на котором еле-еле все работает , Аноним (5), 14:10 , 14-Мрт-24, (5) +23 // Тут дело скорее в альдердейковых N100 N200 N305, ну и наверное на всех Core Ultr, IdeaFix (ok), 14:27 , 14-Мрт-24, (10) +1 // так е ядра вроде не только там, Raptor Lake уже с ними, разве нет , penetrator (?), 15:39 , 14-Мрт-24, (27) +2 // с 10-го и до упора, да , IdeaFix (ok), 20:27 , 14-Мрт-24, (49) –2 Просто атомы и так то очень дохлые процы - а тут им еще такой бонус, при том дов, Аноним (-), 20:58 , 14-Мрт-24, (52) –2 // я вотпрямщас свёл n100 с i5-7500 и i5-3470 в дюжине тестов хвбот - отставание n1, IdeaFix (ok), 23:22 , 14-Мрт-24, (58) +2 У меня где-то лежит планшет на атоме с виндоус 10 с 2 гб озу и 32 гб накопителем, Аноним (15), 14:38 , 14-Мрт-24, (15) // Можно поставить на него Линукс с Гномом из популярных - Fedora поддерживала uef, n00by (ok), 15:17 , 14-Мрт-24, (23) +2 // Acer Iconia Tab W510 передаёт привет , Аноним (31), 16:43 , 14-Мрт-24, (31) +1 Интересно, сколько таких недоразумений с PowerVR было изготовлено по сравнению с, n00by (ok), 19:47 , 14-Мрт-24, (46) Интел даже продовал доплачивать OEMам, лишь бы брали и делали на их чипах, чтобы, Аноним (-), 21:02 , 14-Мрт-24, (53) Зато на них по сих пор делают дешёвые ноутбуки Продаются до сих пор под бренд, Аноним (15), 21:05 , 14-Мрт-24, (54) Зато них них можно запустить полноценный Windows x86, в отличие от arm, Аноним (15), 21:07 , 14-Мрт-24, (55) +1 А еще можно приковать себе к ноге пушечное ядро и попытаться пробежать с ним мар, Аноним (-), 22:43 , 14-Мрт-24, (57) –1 Планшеты на windows 10 в одно время очень популярны и официально продавались даж, Аноним (15), 08:55 , 15-Мрт-24, (70) Так популярны, что аж в прошедшем времени И такая фирма как асер - господи, э, Аноним (-), 14:36 , 15-Мрт-24, (88) Ну, были у меня три планшета конкретно на z3735f, и иных Те, что с поддержкой 4Г, _kp (ok), 10:55 , 15-Мрт-24, (74) Я это в инкарнации на андроиде видел Живет раза в 2-3 меньше такого же но на AR, Аноним (-), 14:45 , 15-Мрт-24, (90) То есть если планшет в 2015м работал 7-9 часов на новом аккумуляторе,то где тогд, _kp (ok), 15:54 , 15-Мрт-24, (91) Да, ты знаешь, когда планшет с 1 заряда даже сутки не выживает, это юзерей не ус, Аноним (-), 21:14 , 15-Мрт-24, (94) Про сутки просмотра видео я и не писал А играть ни один Андроид планшет сутки по, _kp (ok), 23:46 , 15-Мрт-24, (100) Просто ведроид при типовом юзеже таки выживает сутки - а порой и двое А вон то , Аноним (-), 20:04 , 16-Мрт-24, (106) Для планшета, в отличии от смартфона, это обычно не нужно А быстро включаться о, _kp (ok), 11:21 , 17-Мрт-24, (108) Не сутками, но на ночь продержаться надо Для кругозора Специфика наблюдений тре, _kp (ok), 23:29 , 16-Мрт-24, (107) Вероятно, проблема с контроллером АКБ -- это обросшая экспертизой история со с, n00by (ok), 22:14 , 15-Мрт-24, (96) Продашь за символическую сумму Отправку оплачу , Аноним (65), 06:22 , 15-Мрт-24, (65) На тех древних нетбуках другие Атомы, N270 не подвержены Спектрумам и Мельдониям, n00by (ok), 15:14 , 14-Мрт-24, (21) // Синклер Спектруму, вообще, не страшны никакие Спектрумы и Мельдонии , Neon (??), 01:04 , 15-Мрт-24, (59) // Это если шину данных не забыли к 5 Вольтам притянуть , n00by (ok), 05:13 , 15-Мрт-24, (64) У меня есть в коллеции железа три Спектрума Новодел, Ленинград и ПереПентагон с, _kp (ok), 11:40 , 15-Мрт-24, (82) Что мешает поставить Linux , Аноним (26), 15:33 , 14-Мрт-24, (26) // Мешает wintel, Аноним (31), 16:44 , 14-Мрт-24, (32) –1 Ну так у старой системы куча известных уязвимостей Будет только легче полный ко, Другой анон (?), 18:51 , 14-Мрт-24, (39) // Для старых систем нет смысла искать уязвимости - выхлоп нулевой Выгоднее найти , Аноним (66), 07:45 , 15-Мрт-24, (66) // В смысле выхлоп нулевой Старый компьютер может участвовать в DDOS-атаке, а такж, Другой анон (?), 13:53 , 15-Мрт-24, (86) Да зачем систему то Обновят они тебе малваре в системе, раньше было чужое и бес, Аноним (-), 20:56 , 14-Мрт-24, (50) фразу - всё течет, всё меняется , можно перефразировать как Intel всё течет, I, Пользователь планеты Земля (?), 14:21 , 14-Мрт-24, (7) –4 // https www opennet ru keywords amd html, Аноним (11), 14:28 , 14-Мрт-24, (11) +6 // дело не в наличии, дело в их количествелучше дайте ссылку на на соотношение дыро, Пользователь планеты Земля (?), 15:05 , 14-Мрт-24, (20) –3 // Одинаковое количество дырок будет имхо обходить проц нав проще чем инжект дела, fazi (ok), 20:38 , 15-Мрт-24, (93) +2 На 176-й соберите , Аноним (16), 14:46 , 14-Мрт-24, (16) // На 155-й пошустрей будет , Аноним (75), 10:56 , 15-Мрт-24, (75) Можно бесконечно смотреть на текущий Intel , Neon (??), 01:04 , 15-Мрт-24, (60) –1 По сравнению с Intel Management Engine это цветочки , Bottle (?), 14:22 , 14-Мрт-24, (8) +1 // Так тут не по сравнению , а рядом Помимо бекдора в виде ME у тебя еще есть дыри, AName (-), 15:54 , 14-Мрт-24, (29) +3 А по сравнению с AMD Platform Security Processor , Аноним (11), 16:01 , 14-Мрт-24, (30) +2 // Вы не панимаете, эта другое АМД никогда не делают ошибок потому что их делают т, Аноним324 (ok), 14:08 , 15-Мрт-24, (87) +2 Уязвимости процессоров AMD не работают с процессорами Intel, к счастью А так дл, Bottle (?), 21:57 , 15-Мрт-24, (95) В Atomах есть SGX , Аноним (17), 14:59 , 14-Мрт-24, (17) // Ну мож какой Xeon есть с E ядрами и SGX Но в целом E ядра и SGX на десктопе кон, IdeaFix (ok), 15:05 , 14-Мрт-24, (19) // e-core это энергоэффективное ядро, какого оно после 10-го закончилось на десктоп, penetrator (?), 15:41 , 14-Мрт-24, (28) // SGX закончился написано же e-ядра и sgx Такого сочетания после 10 поколени, IdeaFix (ok), 20:21 , 14-Мрт-24, (48) там не написано и , там написано, что SGX анклавы в том числе подвержены атаке,, penetrator (?), 02:22 , 15-Мрт-24, (61) Там это в моём комментарии, который не противоречит новости, но уточняет её То,, IdeaFix (ok), 08:13 , 15-Мрт-24, (68) Так инженеры и выкатили обновление фирмвари по поводу functional issues почти на, n00by (ok), 11:21 , 15-Мрт-24, (80) +1 Ждём тестов до и после , IdeaFix (ok), 11:35 , 15-Мрт-24, (81) это ты додумал сам про SGX или взял из какого-то другого источника потому что в, penetrator (?), 23:20 , 15-Мрт-24, (99) Это хорошо, мой N280 в безопасносте , eugener (ok), 15:04 , 14-Мрт-24, (18) // Мой Atom 230 с Home Assistant тоже выдохнул, Аноним (24), 15:23 , 14-Мрт-24, (24) // последний раз, увидев Windows 11, Аноним (75), 10:59 , 15-Мрт-24, (76) Материнская плата ASRock J3455-ITX считается уязвимой , Аноним (22), 15:15 , 14-Мрт-24, (22) // В списке такой процессор есть рядом с Intel 174 Atom 174 x6000E https gith, n00by (ok), 15:29 , 14-Мрт-24, (25) –1 Ожидаем слив уязвимостей АМД через пару дней , Аноним (33), 16:48 , 14-Мрт-24, (33) +2 А где именно этот флаг прописывать в grub e , Аноним (22), 18:57 , 14-Мрт-24, (40) // Не надо в grub-е Надо прописать в консоли poweroffИ всё, безопасность Ну и наст, Аноним (45), 19:23 , 14-Мрт-24, (45) // Даже прописывать не надо, есть центральный рубильник , Tron is Whistling (?), 20:56 , 14-Мрт-24, (51) // Зачем решать хардварным методом если можно решить софтовым , kusb (?), 22:07 , 14-Мрт-24, (56) Софтовым ненадёжно, если только SMM перепиливать , Tron is Whistling (?), 14:40 , 15-Мрт-24, (89) А заодно, переходите на парафиновые свечи, глазам безопастнее , Аноним (75), 11:02 , 15-Мрт-24, (77) Довольно интересная утечка И если проблема в регистрах, то значит что-то не так, Аноним (62), 03:22 , 15-Мрт-24, (62) +1   // скорее второе сработали на опережение дабы не палиться , милдронат спектрума (-), 04:48 , 15-Мрт-24, (63) +1   Причём тут вообще брак на производстве Речь про то, что одно приложение может о, edo (ok), 08:39 , 15-Мрт-24, (69) +2   // Вы считаете что вероятность низкая Это какая Даже если с низкой вероятностью к, Аноним (92), 15:56 , 15-Мрт-24, (92)   Типовое дооптимизировались Где-то решили не чистить, потому что не надо, и т, Tron is Whistling (?), 22:27 , 15-Мрт-24, (97)   Т е если берёте интел - к читам нужно быть готовым, потому что позиция лидера д, Tron is Whistling (?), 22:28 , 15-Мрт-24, (98) +1   // Ну вот тот кто не сталкивался 8212 чит и будет выглядеть как случайность опти, Аноним (101), 03:19 , 16-Мрт-24, (101)   // И замечу что это было уже более 10 лет назад , Аноним (101), 03:21 , 16-Мрт-24, (102)   Уже больше Интел держал лидерство с начала Core В основном благодаря читам, ка, Tron is Whistling (?), 08:51 , 16-Мрт-24, (103)   А чита у их партнёра из Майкрософт типа не могло быть , Аноним (109), 19:09 , 17-Мрт-24, (109)   Meltdown разберите Это явный чит - не делать проверку привилегий при спекулятив, Tron is Whistling (?), 08:02 , 18-Мрт-24, (110)   Скрыто модератором, Аноним (-), 09:01 , 15-Мрт-24, (71) Не выбираем мы AMD Они под Windows неудачно работают , Аноним (72), 09:39 , 15-Мрт-24, (72) –1 // пора импортозамещаться, Аноним (73), 10:01 , 15-Мрт-24, (73) // Шиндошс запускать на Эльбрус , Аноним (75), 11:05 , 15-Мрт-24, (79) –1 Линуксоидам эта проблема не актуальна , Аноним (75), 11:04 , 15-Мрт-24, (78) +1 Чем и где За годы эксплуатации 5950X не заметил ни под W10, ни под W11 , Tron is Whistling (?), 18:04 , 16-Мрт-24, (105) А я думал, что просчитался, когда купил свой 3800x , Аноним (-), 11:56 , 15-Мрт-24, (83) +1 Скрыто модератором, крокодил мимо.. (-), 10:28 , 16-Мрт-24, (104) А у кого то установлен XEN на Atom-e , Аноним (111), 11:12 , 20-Мрт-24, (111) 5,7,8,17,18,22,33,40,62,72,83,111

Сообщения

[Сортировка по времени | RSS]

62. "Уязвимость в процессорах Intel Atom, приводящая к утечке инф..."	+1 +/–
Сообщение от Аноним (62), 15-Мрт-24, 03:22
> Утечке подвержены векторные регистры, которые активно используются при шифровании, в функциях копирования памяти и при обработке строк, например, в функциях memcpy, strcmp и strlen. Довольно интересная утечка. И если проблема в регистрах, то значит что-то не так в архитектуре или машинном коде или эта утечка изначально была заложена и не задокументирована. Мне сложно представить даже брак при производстве, который мог привести к повреждению именно этих регистров.
Ответить | Правка | Наверх | Cообщить модератору

	63. "Уязвимость в процессорах Intel Atom, приводящая к утечке инф..."	+1 +/–
	Сообщение от милдронат спектрума (-), 15-Мрт-24, 04:48
	скорее второе. сработали на опережение дабы не палиться.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Уязвимость в процессорах Intel Atom, приводящая к утечке инф..."	+2 +/–
	Сообщение от edo (ok), 15-Мрт-24, 08:39
	> Мне сложно представить даже брак при производстве, который мог привести к повреждению именно этих регистров. Причём тут вообще брак на производстве? Речь про то, что одно приложение может определить содержимое регистров другого приложения, выполнявшегося на том же ядре. Притом подчёркивается, что так как на этих процессорах нет гипертрейдинга, то постоянно отслеживать состояние регистров другого процесса не получится. Теоретически отслеживать можно состояние любых регистров, но всякие eax меняются слишком часто, чтобы там могло оказаться что-то полезное. Впрочем, на мой взгляд, вероятность того, что в момент переключения процессов в регистрах sse/avx будет чувствительная информация вроде закрытого ключа, тоже крайне низкая
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	92. "Уязвимость в процессорах Intel Atom, приводящая к утечке инф..."	+/–
	Сообщение от Аноним (92), 15-Мрт-24, 15:56
	> Утечке подвержены векторные регистры, которые активно используются при шифровании, в функциях копирования памяти и при обработке строк, например, в функциях memcpy, strcmp и strlen. Вы считаете что вероятность низкая? Это какая? Даже если с низкой вероятностью какой-то троян получает о тебе данные, то это не очень хорошо. А если этот Троян пришёл к тебе ещё и с обновлением ОС (Windows), так совсем не хорошо.
	Ответить | Правка | Наверх | Cообщить модератору

	97. "Уязвимость в процессорах Intel Atom, приводящая к утечке инф..."	+/–
	Сообщение от Tron is Whistling (?), 15-Мрт-24, 22:27
	Типовое "дооптимизировались". Где-то решили не чистить, потому что "не надо, и так сойдёт, быстрее". Как чит с meltdown.
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	98. "Уязвимость в процессорах Intel Atom, приводящая к утечке инф..."	+1 +/–
	Сообщение от Tron is Whistling (?), 15-Мрт-24, 22:28
	Т.е. если берёте интел - к читам нужно быть готовым, потому что позиция лидера длинная как раз на них и выезжала. Сейчас прихромала правда, вот благодаря.
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	101. "Уязвимость в процессорах Intel Atom, приводящая к утечке инф..."	+/–
	Сообщение от Аноним (101), 16-Мрт-24, 03:19
	Ну вот тот кто не сталкивался — чит и будет выглядеть как случайность оптимизации или ещё какое оправдание найдёт из 1000. А на деле можно все что угодно прислать идентифицированному пользователю с обновлениями и объявить что ну это хакеры, уязвимость такая случайная. Просто как-то торопились торопыжки и вот как-то так вышло. Реально вот как-то так и есть — даже если кто и поймёт что и как, то даже родственники не поверят.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Уязвимость в процессорах Intel Atom, приводящая к утечке инф..."	+/–
	Сообщение от Аноним (101), 16-Мрт-24, 03:21
	И замечу что это было уже более 10 лет назад!
	Ответить | Правка | Наверх | Cообщить модератору

	103. "Уязвимость в процессорах Intel Atom, приводящая к утечке инф..."	+/–
	Сообщение от Tron is Whistling (?), 16-Мрт-24, 08:51
	> И замечу что это было уже более 10 лет назад! Уже больше. Интел держал лидерство с начала Core. В основном благодаря читам, как выясняется. Сейчас с читами стало сложнее, и AMD снова "на коне".
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Уязвимость в процессорах Intel Atom, приводящая к утечке инф..."	+/–
	Сообщение от Аноним (109), 17-Мрт-24, 19:09
	А чита у их партнёра из Майкрософт типа не могло быть?
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Уязвимость в процессорах Intel Atom, приводящая к утечке инф..."	+/–
	Сообщение от Tron is Whistling (?), 18-Мрт-24, 08:02
	> А чита у их партнёра из Майкрософт типа не могло быть? Meltdown разберите. Это явный чит - не делать проверку привилегий при спекулятивном OOO.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема