АМД ПОТАНЦЕВАЛ РАСКРЫТ
Не понял, объясните нубу, как этот патч будет устанавливаться?
bump
Недостаток процессора Intel реальный. Студент PhD в группе систем и сетевой безопасности в Vrije Universiteit Amsterdam разработал концептуальную программу, которая использует недостаток Chipzilla для чтения памяти ядра из пользовательского режима:
bump
Всем плевать?
Эти исправления сильно ударят по производительности систем (поскольку переносят ядро ОС в полностью отдельное адресное пространство), снизив ее на 5–30 % (в зависимости от конкретной задачи и модели процессора).
та нихуя с амд не будет. интелоговнари опять соснулей и пытаются хоть как-то не казаться говнарями на фоне амдбогов
>Что думаешь по этому поводу, анон?
>По крайней мере, на это указывает исправленная версия ядра Linux под порядковым номером 4.15
>uname -r
>4.4.103-36-default
Умиляться на визгами вендоблядей и штеудодрочеров.
Пидоры, мне нахуй это не нужно, как не обновляться посоны?
В один прекрасный день ты просто как обычно включишь компьютер и тебе автоматом эксплоит зальют.
Вместе с обновой на винду
А ты раньше разве не замечал елду у себя в сраке?
ПеКа бояре опять соснули
Ты не поверишь.
Ты не поверишь, в твоей мыловарне такой же проц
Там amd и операционка другая, так что да, соснули, так еще и с проглотом.
ОП пост жопой читаем?
а ось на ядре линукса на мыловарне и на ядре винды у коробаса-барабаса, а правки как раз по ядру, такие дела
>в последних нескольких поколениях процессоров компании есть уязвимость
Кто-нибудь знает, что это за поколения?
Кто-нибудь знает, что это за поколения?
10-ти лет. Мимо райзенобог
Сборка на плойку кастомная, так что этот патч не накатят.
10 лет? Ебать
Очко жим-жим? Успокойся и ставь ректальную свечку которую пропишет дядя Билли.
За последние 10 лет. Считай с появления i3/i5/i7
Ахахаха не зря я поставил себе десятку.
Они же в курсе что похоронили свои будущие операционки. Если пользователь будет знать что на сборке конца 2017 года он получит на 5-30% производительности больше ,то ему незачем ставить что-то актуальное. Только если они не станут выпускать ветку где этого патча нету.
>максимум на 35 дн.
Ого какой хозяин добрый!
Долбоебов полон тред.
А что слышно про процессоры на мобильные телефоны?
Ещё 35 дней без анальных зондов, спасибо майкрософт!
Лол, дауничи без патчей, зато потом визгов на весь интернет будет.
О
>обновление нинужна, как отключить их!!!! ряяяяяяя
>ой, а чойта у меня пароль от вкотнактика поменялся и с кредитки деньги списали!??!
>ой, а чойта у меня пароль от вкотнактика поменялся и с кредитки деньги списали!??!
>сетевой экран
СРОЧНО
обменяю I7 4790k на райзен
обменяю I7 4790k на райзен
Какая доплата?
- Дивіться, Apple випускала патчі, які загальмовували їх телефони для збільшення продажів.
- А що, так можна було? То давайте і ми щось таке зробимо.
- А що, так можна було? То давайте і ми щось таке зробимо.
Не все режется сетевым экраном
Наивная девочка и от чего он тебя спасёт?
С моим кор2дуо все в порядке будет?
Что не режется сетевым экраном, режется в роутере.
От доступа всякой ебанины к моему анусу.
Ему больше 10ти лет?
Пфф. Линухобоярин срет мамкам виндузятников на грудь.
Так для линуха эта уязвимость тоже актуальна и там патч уже выкатили
Да
Хорошо что моему атлону больше 10 лет. нет
это вообще ЦП тред?! или как? Где годнота?
>разработчики, похоже, решили не учитывать защищенность архитектуры AMD от подобного типа атак и выпустить универсальные исправления KPTI [Kernel Page Table Isolation] для всех систем.
У меня для вас плохие новости. Им вообще поебать на то, есть уязвимость у процессора или нет. Они нахуй всё тормозят
Эту ебанину установят так глубоко в твой анус, что никакой SOHO софт для защиты не почует.
Лялечка, расскажи мне как ты будешь защищаться сетевыми фильтрами от ядерного модуля в самой оси?
Лялихобоярин волен сам распоряжаться обновлениями.
Да у меня даже дота не идёт, куда ещё слабее то БЛЯТЬ помогите у меня нет денег нахуй у меня даже рабочий стол будет лагать тогда
Ты совсем что ли нихуя не догоняешь?
> KPTI can partially be disabled with the "pti=off" kernel boot option.
Кыш.
как хорошо что стоит сборка спермы от васян228про
Земля пухом
Через полгода придешь сюда с тредом "Аноны, помогите, с карты списались все деньги и аккаунты в соц сетях угнали, что делать?"
>инплаинг, что кто-то будет ставить нахуй не нужные патчи
Прямо через жс спиздят пароли из твоего браузера, ты даже ничего не почувствуешь
Чурка ебаная, ты можешь по-русски выражаться?
Когда же выкатят патч вот для таких обезьян?
Когда уязвимость поставят на поток и последний школьник по гайду из гугла сможет захватывать компьютор пользователя, придется
Не понимаю, о чем ты. Моя ебанина блокирует все соединения, ей похер системное оно или другое.
А в чятике ты как сидишь, сердешный? Ты походу вообще не догоняешь, как работают эти ебанины.
Браузер имеет разрешение.может я и правда тупая
>Браузер имеет разрешение
Вот!
Китайскому товарищу ничего не мешает инкапсулировать пакеты куда угодно и под любой протокол. Мимикрия, эта фича даже у животных есть.
Если прогромист в черной шляпе воткнет указатель на свой шелкод прямо в програм коунтер твоего процессора, он без задней мысли передаст все необходимые данные через разблокированный у тебя 80 порт или от лица браузера или еще как, он даже спрашивать не будет у твоего файрволла, что ему делать. Даже бог не сможет помешать ему сделать что-либо на скомпрометированной системе в теории.
Паддажи ёбана, то есть уязвимость была уже лет 10 как но её нашли вот только СЕЙЧАС?Охуительные истории от Билли ей богу.
>Эти уязвимости затрагивают многие процессоры, в том числе AMD, ARM и Intel
Как перестать охуевать?
Чет и про гейфоны 5 говорили замедляются, у меня с последней прошивкой все летает и летало, ажиотаж какой то создают
Тут цимес в том что патч накатывать тебя никто не обязует, но за то со временем ты можешь поплатиться своим решением, когда у тебя спиздят все что можно спиздить.
И именно поэтому АМД выйгрывает, ведь если ты будешь сидеть без патча, то все равно будешь в защищенности .
А Штеудо-дебилы должны страдать. Им предлагают божественный Райзен, а они продолжают давиться говном и получать свои +5%.
И именно поэтому АМД выйгрывает, ведь если ты будешь сидеть без патча, то все равно будешь в защищенности .
А Штеудо-дебилы должны страдать. Им предлагают божественный Райзен, а они продолжают давиться говном и получать свои +5%.
Ну ось тоже дврявой должна быть чтоб шелл исполнить не так ли?
Твоя Рязань божественна только в игорах, в видео редакторах она сосет причмокивая.
вот тут говорится, что с АМД тоже не всё так гладко
Какой-то это реально заговор. Какое-то огромное наебалово, по типу Матрицы.
Да мне похуй у меня процессору больше 10 лет
Так можно рассматривать это как дыру в оси: с данным (любым интелловским) процессором в оси не продуман один момент, который позволяет шариться по оперативной памяти или еще чего делать (пока патч не выкатят не будет подробностей че там за хуйня).
Я совсем запуталась:с
Осталось только обновы он мелкомягких задоджить
Думаю AMD в таком случае могут и в суд подать за такую хуйню.
Толстота какая то, честно, пиар компания наверное просто.
Это одно и то же, но разными словами.
Ок допустим мне похуй на эту ошибку (раньше работало и дальше норм значит). Все обновления венды у меня отключены, алсо православная семерка, а не богомерзкая десятка. Где еще этот говнопатч может проявиться?
Хули тогда AMD software engineer Tom Lendacky говорит, что AMD processors are not subject to the types of attacks that the kernel page table isolation feature protects against. Его слово против какого-то Matt Linton, Senior Security Engineer или Pat Parseghian, Technical Program Manager
>Когда уязвимость поставят на поток и последний школьник по гайду из гугла сможет захватывать компьютор пользователя, патч всё таки придется установить
Читаю тред и охуеваю.
Самая гланая уязвимость сидит перед монитором и хучит креативы на дваче. Просто пиздец!
Блять, снимите штаны, намажте очко вазелином и пиздуйте в Голубую устрицу в таком виде, дебилы!
Самая гланая уязвимость сидит перед монитором и хучит креативы на дваче. Просто пиздец!
Блять, снимите штаны, намажте очко вазелином и пиздуйте в Голубую устрицу в таком виде, дебилы!
Собственно, осталось выяснить, кто пиздит больше - амд или гоогле
В играх, кстати, импакта не будет, ведь там переключения контекста ос почти вообще не нужны. Это чисто у всяких корпоративных петухов появятся траблы с производительностью.
И каким образом школолольник мне этот ксплойт подсунет?
По гайду из гугла же
Апдейт по ситуации. На самом деле вскрылось две уязвимости: Meltdown и Spectre. Первая только для Intel, и для нее есть (хуевый) фикс. А вот вторая работает на Intel, AMD и ARM процессорах, и фикса не предвидится ближайшие лет десять.
https://www.forbes.com/sites/thomasbrewster/2018/01/03/intel-meltdown-spectre-vulnerabilities-leave-millions-open-to-cyber-attack/#d8b8c0239328
https://www.forbes.com/sites/thomasbrewster/2018/01/03/intel-meltdown-spectre-vulnerabilities-leave-millions-open-to-cyber-attack/#d8b8c0239328
бля, ну макбук я уже не спасу, а вот как отключить обновления винды 10, чтоб этого говна не было? Умельцы запилят патч, убирающией этот замедляющий патч?
>Недостаток процессора Intel реальный. Студент PhD в группе систем и сетевой безопасности в Vrije Universiteit Amsterdam разработал концептуальную программу, которая использует недостаток Chipzilla для чтения памяти ядра из пользовательского режима:
да мне поебать, че ща из-за какого-то ботаника у меня пека на 30% будет хуевее игоры играть? ССал я на ваши безопасности, кому надо рендомов из интернетов ломать
Ну то есть можно смело забить хуй до появления массовых гайдов в гугле (а при появлении еще подумать угрожает ли это лично мне.) В любом случае меня сейчас волнует не "что будет когда школоло просечет сплдойт а скорее "как не стать подопытной обезъяной у штеуда. Какие бы патчи они там не придумывали, в данном случае чем позже тем лучше.
Ну в таком случае этот патч нахуй не нужен? Какая разница, одна у тебя уязвимость или две
по ху й
переставлю винду и все.
>ближайшие лет десять.
звучит как "через 100 лет в вашей машине откажут тормоза"
тжри!
>Variant 1: bounds check bypass (CVE-2017-5753)
>Variant 2: branch target injection (CVE-2017-5715)
>Variant 3: rogue data cache load (CVE-2017-5754)
>убирающией этот замедляющий патч
Через неделю после слива уязвимости выкатят кучу шифровальщиков, локеров и вымогателей. Поэтому не думаю что это хорошая идея.
Уже поздно будет
Лучше криптолокер из браузера схватить, да? Это кроссплатформенный экплойт.
Первую уязвимость любой даун может использовать, вторая намного сложнее.
Для нее не будет программного патча. Нужно полностью переделывать архитектуры процессоров.
>спиздят все что можно спиздить
блэд у меня пиздить нечего, ну если только спиздят управление камерой и сольют видео где я дрочу
Откуда гугол может знать внутреннюю архитектуру и устройство процессоров амд?
И то хлеб.
пароли? пинкоды от карт?
Это все легко спиздить и сейчас + я могу позвонить в банк и отменить все операции (не сбербанк)
>то ему незачем ставить что-то актуальное
Прийдется, если не захочет сидеть на решете, которое хакается любым Васяном, который зашифрует твои файлы, украдет номера кредиток и натолкает полную жопу зондов.
проблема решена, теперь как бы мне сделать так же на макбуке?
Нахуй что-то воровать, зашифруют твои файлы/будут майнить 24/7, сам деньши понесешь.
Какая разница, на чьей бутылке сидеть, васянской или мелкомягкой?
>как бы мне сделать так же
>на макбуке
Удачи, братан. и про айфон не забудь
Проблема реше
Поставить винду на макбук.
>проблема решена
Не думаю, десятка сама обратно это говно врубает.
ты в 90х живешь? Кто ща ломает вконтакты? кто вообще сейчас кого-то ломает? Это все маняфантазии из хакерской романтики ранних нулевых, когда по локалочке коннектились к одноклассникам и ребутали компы или читали логи аськи/мирки. Ща личный пека рядового васяна вообще не нуждается ни в чем, если не качать с интернетов всякие яндексбраузеры и прочий блотвейр
САСАААТЬ, БЫДЛО, САСАААТЬ!!
Лол
Айфон для высших слоев общества. Настолько высших, что после нового года они избавляются от "старых" 6s на барахолке за такую сумму, на которую мне буквально 3 месяца работать, не тратя на еду.
>зашифруют твои файлы
в облаке
>будут майнить 24/7
снесу винду, накачу новую
ну значит ставить ХП или 7ку с заранее выпилиными обновлениями
Может тогда прямо сейчас мне предоставишь удалённый доступ к своей пеке, раз тебе похуй?
Как бы на прыщах эту проблему решить, чтоб знать в каком ядре этот патч впилят.
>в облаке
В облаке те же самые процессоры с теми же уязвимостями, поэтому я бы на твоем месте начал задумываться о нормальном бэкапе.
Дайте инфу об этом эксплойте почитать. Что он делает и как. Не зря же, я в том семестре архитектуру 8051 изучал
что у меня зашифруют? У меня из самого ценного - коллекция фурриблядского прона, собранная за всю жизнь. Но она забекапана на 3х облаках.
мамкину карточку от стима успел отвязать?
Ты ни разу не читал патчноуты и ставил сразу все обновления ядра?
Я не говорю, что хочу жить с червем в компе, просто, когда такая ситуация возникнет, легче ее решить и не терять 30% производительности. Конечно, это жизнь "на чемоданах", но так и так может что-нибудь случиться. Поэтому держу важные файлы в облаке
через его же процессор можно получить доступ к его облаку
Але, эта уязвимость позволяет ебать тебя джаваскриптом как хочешь. Никто не будет тебя целенаправленно взламывать. Ты просто зайдешь на любой сайт и получешь локеров, майнеров и какой угодно хуйни.
> в облаке
Сейчас бы отправлять свои конфиденциальные файлы хуй знает куда.
> снесу винду, накачу новую
УДОБСТВО. Зато в играх фпс больше. Жаль только играть слишком долго нельзя, чтобе не пропустить ТО САМОЕ ВРЕМЯ ПЕРЕУСТАНАВЛИВАТЬ.
>Which systems are affected by Meltdown?
>Desktop, Laptop, and Cloud computers may be affected by Meltdown. More technically, every Intel processor which implements out-of-order execution is potentially affected, which is effectively every processor since 1995 (except Intel Itanium and Intel Atom before 2013). We successfully tested Meltdown on Intel processor generations released as early as 2011. Currently, we have only verified Meltdown on Intel processors. At the moment, it is unclear whether ARM and AMD processors are also affected by Meltdown.
>Which systems are affected by Spectre?
>Almost every system is affected by Spectre: Desktops, Laptops, Cloud Servers, as well as Smartphones. More specifically, all modern processors capable of keeping many instructions in flight are potentially vulnerable. In particular, we have verified Spectre on Intel, AMD, and ARM processors.
>Desktop, Laptop, and Cloud computers may be affected by Meltdown. More technically, every Intel processor which implements out-of-order execution is potentially affected, which is effectively every processor since 1995 (except Intel Itanium and Intel Atom before 2013). We successfully tested Meltdown on Intel processor generations released as early as 2011. Currently, we have only verified Meltdown on Intel processors. At the moment, it is unclear whether ARM and AMD processors are also affected by Meltdown.
>Which systems are affected by Spectre?
>Almost every system is affected by Spectre: Desktops, Laptops, Cloud Servers, as well as Smartphones. More specifically, all modern processors capable of keeping many instructions in flight are potentially vulnerable. In particular, we have verified Spectre on Intel, AMD, and ARM processors.
У меня отключена
Пришло время включать
Зачем?
Теперь, видимо придется.
алсо хочется мойшину времени, найти этого студента и запиздить насмерть молотком. Он реально вскрыл тему, которую не стоит вскрывать, причем для общего же блага
Там юникс-бейсед ось от сони, а не линукс.
А игоры-то ИГОРЫ можно будет воровать?
Потому что
There’s a good deal of variance here, then, and as PC Gamer notes, the kernel patch probably won’t affect the average consumer using a PC so much, and isn’t likely to seriously hurt gaming and the smoothness of your frame rates. It may not even have much noticeable impact at all on the average system – enterprise users and cloud computing are more likely to be hit harder by performance slowdowns.
>В облаке те же самые процессоры с теми же уязвимостями
Там то их закроют надеюсь
Думал купить WD My Cloud, но цена кусается
Я покупаю
Первую да. Про вторую нихуя не понятно пока.
А у вас нельзя, например запланировать по расписанию?
твой пк имеет уязвимость и доступ к облаку. улавливаешь чем пахнет?
Нужен фикс в виде переключателя. Хочет защиты - врубил, хочешь игорей - вырубил.
Поражаюсь распиздяйству долбоёбов, хвалящимися, что отрубят обновления и никакого падения производительности не будет.
Раз.
https://security.googleblog.com/2018/01/todays-cpu-vulnerability-what-you-need.html
Два.
https://meltdownattack.com/#faq
И немного тут.
А я пошел читать документацию, сладкие.
мимо-черношляпник
Раз.
https://security.googleblog.com/2018/01/todays-cpu-vulnerability-what-you-need.html
Два.
https://meltdownattack.com/#faq
И немного тут.
А я пошел читать документацию, сладкие.
мимо-черношляпник
У кого вас? Там можно отложить, но не на долго. Я комп не выключаю месяцами, а с этой парашей он перезагружался сам и закрывал все проги.
В новейших росейских разработках до сих пор используют. Я лично программировал одну такую вариацию 51мк для платы измерения напряжения хуй знает для чего и куда она - даже не интересовался уже - через 1.5 недели уволился.
>probably
Пробабли-хуёбабли. Раз обратной дороги нет, то идите ка нахуй.
>доступ к облаку
Он не постоянен, включаю по мере необходимости. Знаю про шифровальщики
Это какой-то странный билд, ниразу такого не видел. Первые версии восьмерки чтоли? На десятке они по-другому устанавливаются — в фоне, и когда ты будешь выключать ПК после этого то перед отключением будет написано, мол подождите пока установим и секунд 10-15 будут идти проценты установки.
Так, а проблема-то в чём? Или любишь с голым очком по улице гулять?
Каким очком?
>У кого вас?
У вантузянтников-кактусоедов.
Знаешь для чего нужны обновления?
У нас хотя бы есть проги и ось не винигрет из параши который не работает как единое целое.
Чтобы замедлить проц
Уже давно пора осознать, что ВСЁ. Личное пространство было до 20 века (и тихо умерло в истории), сейчас с интернетом все мы "под колпаком". Колпачки правда разные: гугл, вк, одноклассники, яндекс, ФСБ, ФБР знают больше о нас, чем мы сами
Так на макоси тоже все есть.
> ось не винигрет
Уж кто бы говорил.
Просто выдерни сетевой кабель и вот тебе твое то самое личное пространство. Или ты сам не хочешь?
https://www.vedomosti.ru/technology/articles/2017/12/22/746181-apple-zamedlyaet
Белый человек сам обеспечит безопасность ПК, без помощи всяких пидорасов.
Ну а хули тогда переживаете из-за каких-то уязвимостей?
Сам патч напишет чтоли?
ниче, ща интел выкатит новый проц на 30% шустрее предыдущего!
а потом выяснится, что там секьюрити флоу, чтоб починить который придется замедлить проц на 60%, сорямба.
а потом выяснится, что там секьюрити флоу, чтоб починить который придется замедлить проц на 60%, сорямба.
>Или ты сам не хочешь
Т.е. ты считаешь, что я это написал и сам не осознаю?
Мне как то похуй знают обо мне цруфсбкгб или нет, а вот замедлять мой комп это уже через край.
Я не переживаю
А почему бы и нет? Ядро и системный софт лялиха хорошо документирован.
Какой нахуй патч, совсем ебанулся?Закрыть доступ всякой ебени к пк и работать из гостевой учетки.
Ну а хули? Apple может уменьшать мощности со временем, всем так хочется. Этот ход у них припасен давно был.
А сюда просто так зашёл, в носу поковыряться? лол
Вполне возможно, уже года как три ИННОВАЦИОННЫХ процессоров нет и достигли своего максимума https://geektimes.ru/post/291713/
у кого прыщи, на всякий случай отрубите в ядре
CPU microcode loading support
Остальным - не обновляйте бивисы без необходимости, все микрокоды и прочая поебота через апдейты биоса приходит.
CPU microcode loading support
Остальным - не обновляйте бивисы без необходимости, все микрокоды и прочая поебота через апдейты биоса приходит.
Так там решето в корне дырявое. Ссаный JS может зондировать ядро как захочет.
Но ведь у AMD уже есть решение для всего этого, правда только для серверов.
Пиздец. Может можно как-то и рыбку съесть, и на хуй сесть?
Ну как я понимаю так и будет. Хардвано закроют эту дыру вместо медленных софтварных костылей. А там и новые уязвимости изобретут.
Я правильно понимаю что в теории смогут вырезать эту защиту из какой нибудь Windows 10 2018 года. Или все новые сборки это 100% небольшое падение производительности.
Не для игор, расслабся
че их изобретать, если их изначально встраивают для запланированного устаревания
Ждал этой новости со времён появления спекулятивного внеочередного исполнения команд. Т.е. с появления п4.
Еще одна причина уйти с дриснятки.
Ты сам-то небось появился со времен кор 2 дуо
Чукча, их не для устаревания пилят.
Что-то заебала меня обезьянья капча. Господа, идите-ка Вы все нахуй со своими проблемами и жрите кактус дальше.
Пока не знаю, нужно дождаться тестов, и посмотреть на каких процессорах и в каких задачах упадет производительность. Ну и АМД-БОЯРЕ могут не накатывать патч и надеяться что в их процессорах такой уязвимости нет.
Доброй ночи, Аноны, скажите пожалуйста, стоит ли загружать вот эти обновления (пикрелейтед)? Погуглил и нашел информацию, что это 2 неплохих анальных зонда от мелкомягких.
Планировал обновлять пеку с процом i5 или i7, чё терь делать?
Не бойся. Кеша второго уровня не было.
Охуенно придумали.
2500k надо как-то вытеснить наконец. Такой-то провал продаж на годы!
Что такое "падение производительности" на 30%?
Подумаешь, теперь не сможешь переключать на вкладку браузера между катками. Поебать вообще.
Подумаешь, теперь не сможешь переключать на вкладку браузера между катками. Поебать вообще.
>Что думаешь по этому поводу, анон?
Думаю, что за это, конечно, сажать надо.
Но, разумеется, это вставит под вопрос всю современную индустрию, рыночек и основанную на этом рыночке систему ценностей.
На этом фоне ещё больше умиляют треды, где какой-нибудь анон гордиться своей новоприобретённой шарманкой или рассуждает о развитии биотехнологий или микрочипов в мозг в ближайшие 10-30 лет. А на деле вся эта пафосная хипстоярмарка с презентациями, умным маркетингом и креативом оказывается продажной дыркой от бублика, цель которой - просто и тупо чесать бабло.
>на параше не так уж и грязно
> что такое "падение производительности" на 30%
Ну если вебмки или в хуй265 будет на 30% медленнее конвертироваться то обидно будет.
Есть еще такой вариант - поднять виртуалку БЕЗ прямой передачи команд в проц (все vt-d и VT-x нахуй отключить), её использовать для того чтоыб лазить в интернеты. На основной пекарне только игоры.
Ух, а я компуксер хотел собрать на базе новых интелов
А как они этот патч мне в комп то внедрят?
вместе с обновой винды
Гугель слил подробности уязвимостей. Это пиздец: https://googleprojectzero.blogspot.com.by/2018/01/reading-privileged-memory-with-side.html
А зачем её обновлять?
Не хочешь внедрения патча, готовься к внедрению майнеров и криптолокеров. Сейчас же сольют и начнется вакханалия.
Армы тоже уязвимы
Уже много об этом в треде писали. Лень повторять.
Ну смотри, у меня стоит сборка винды 7 максимальной 2012 года. Проблем не замечаю, обновления не ставлю. Что не так?
У тебя два путч... или самому от мелкомягких, или без желания от тёмной индустрии
Значит ты каким-то образом проспал wannacry. Там даже никуда заходить не надо было - просто если комп включен, ты уязвим.
>Проблем не замечаю
Лолка, а почему ты должен их замечать? Или по твоему бекдор должен каждый час выводить сообщение в трее.
Включи пеку.
Ну так и про эту уязвимость только-только начали говорить.
Да, впрочем, и не заметишь в случае чего. Разве что по списанным деньгам с карты
Пора переходить на 128 битную систему с обратной совместимостью и пилить игры только для 127 битных , чтобы все побежали обновлять железо. Ну и пофиксить там эти дыры + добавить новые чтобы лет через 10 можно было открыть.
Чёт подозрительная ссылка.
А если файрволл?
тоже самое, обновления выключены, семерка, в момент ванасрая комп включал, даже по интернетам лазил и нихуя, ЧЯДНТ?
Есди ты торчищь голым smb в энторнеты или скомпроментированную сеть. Если у тебя комплюктер за роутером - ничего не будет само
Там дело в открытых портах , по умолчанию файрволл не закрывал их . Достаточно было подключения к интернету , ну и в последних сборках 10 винды это закрыто было. Но всякие гос. организации на хрюшке соснули.
>торчищь голым smb в энторнеты
Такие еще есть?
Чем, лол? Ты нп слышал про blogspot или google project zero?
Хуерволл. Тут корпорации с ит-отделами сосали.
Большинство вирусов рассчитаны на то, что ты сам тыкнешь куда не надо, а я к счастью не долбаёб, чтобы принять за песню .exe файл, или открыть ехе, замаскированный под архив
Где?
Ну удачи картёжникам, если все действия подтверждаются смс-ками. И вообще, половина СНГ сидит с ломаными шиндузами без обновлений и в ус не дует.
Wcry показал что овердохуя
Эта уязвимость работает и из браузера.
>com.by
Я говорю о отдельном файрволле, а не о встроенном в шинду.
Пиздец, сколько раз уже объясняли а он все думает что нужно будет ехешник качать и ручками запускать.
Алсо я сам работаю в госорганизации на овердохуя компов. единственный вонасру был у тетки которая сдуру открыла спамерскую ссылку. это на овер 500 компов у которых естественно смб видно в сети (но не в интернеты).
Лол, там какой-то лоадбалансинг с редиректом, дохуя народу видимо читает. Убери .by и открывай смело, попадешь куда надо
Ну если все настроено ,то не грозило. Но вот знакомый на семерке умудрился поймать ничего не делая , инфу жалко было , но все важное было в облаке. Меня на 10 не тронуло , но я и еще на всякий случай проделал инструкции по закрытию дыры.
Будет, т.к. патч меняет архитектуру ядра.
дай ссылку на статью плс, или откуда этот комент, интересно
Если прогромист в черной шляпе воткнет указатель на свой шелкод прямо в програм коунтер твоего процессора, он без задней мысли передаст все необходимые данные через разблокированный у тебя 80 порт или от лица браузера или еще как, он даже спрашивать не будет у твоего файрволла, что ему делать. Даже бог не сможет помешать ему сделать что-либо на скомпрометированной системе в теории.
Найс, больше линупсов в ботнете.
>меняет архитектуру ядра.
Ядра оси или чего? если оси то не только обновления выключить достаточно но и откатиться можно (переустанвоить) и все будет как раньше. Или они вместе с патчем распространяют злоебучий микрокод для штеуда после которого проц лишается девственности и пашет на 30% хуевей?
>Большинство вирусов рассчитаны на то, что ты сам тыкнешь куда не надо, а я к счастью не долбаёб
А другая меньшая, но от этого не менее опасная часть, рассчитана вот на таких мамкиных не долбоёбов. Помимо вирусов есть куча другого зверья, где твоё участие для заражение совсем не нужно, достаточно только быть самоуверенным и беспечным ебланом, но самое главное не долбоёбом.
Жначит ваши одмины заренее вырубили уязвимый smbv2 или v1, нипомню
Теперь можно купить нормальный проц для игр по заниженной цене. Каеф.
Ты дебил.?
Так если ты не обновишься, тебе пришлют майнер и у тебя производительность вообщн на 99% упадет
>все необходимые данные через разблокированный у тебя 80 порт
удачи. Ничего из действительно важной инфы у меня на компе не хранится, никакие карты нигде не привязаны а всегда вводятся вручную.
Вот если бы через эту херню могли ломать биос материнки, видеокарты и т.д - было бы весело. Такая волна которая тупо ломает компы. Весело было бы.
> всегда вводятся вручную
Уж не в компьютер ли?
Пососи, мамкин хацкер
> cat /proc/cpuinfo | grep 'model name' | uniq
model name : AMD Phenom(tm) II X4 945 Processor
Да здравствует Эльбрус!
Самый защищенный компьютер в мире!
Самый защищенный компьютер в мире!
Я посмотрю, как они обойдут подтверждения платежей через смс.
>тебе пришлют майнер
Не лазишь с этой оси в инторнеты. Дуалбут никто еще не отменял.
когда у тебя в последний раз стим подтверждение через смс просил?
Я бы не надеялся на защиты в виде приёма смс, был бы ты ценной жертвой - обошли бы. Вплоть до подделки сим-карты .
Телефончик на ARM поди?
И что ты делать собрался на этой оси без интернета? Нескучные обои рассматривать?
>был бы ты ценной жертвой
ДЫС
А в данном случае вся опасность от скриптошколоты исходит, а серьезным дядям ты со своей пекарней в хуй не впился.
И вертолёт пришлють
Стим мне уже ломали, так что мобилка привязана.
Поэтому ты готов нагнуться и предоставить полный доступ к своему компьютеру любому скриптошкольнику потому что тебе нечего скрывать да и так вроде норм?
>на этой оси без интернета
Играть. тем более для игор 30% потери производительности будут заметней чем для бровзера.
И ещё закажут взлом ПЗУ моего тостера хакеру из Тайланда, вдруг там пароль от одноклассников, в которые я захожу через телевизор!
Ну охуеть. Консоль бы уже купил если тебе от компьютера кроме игр ничего не надо.
Как сосётся? А ну в магазин покупать новую партию i99 с заплатками, хоум банк все оплатит и твоя мамашка азаза))0)
Распиаренные Ванякраи и Нотпети сподвигнули хоть кого-то перейти с палёной винды на лицушную?
Обожди чутка.
На игры не будет влиять
Телефончик кнопочный ваще
Не знаю На паленной винде обновления работают, если что.
Легко! Добро пожаловать в новый чудесный мир.
Не стоит быть таким наивным.
Нужно это было с патчами на wannacry заливать, а так я хуй теперь обновлюсь.
Твой дырявый ПК через вай-фай сам вредоносный код раскидает кому захочет.
>На игры не будет влиять
И ты такой проверил и у тебя пруфы есть, да? Особенно учитывая то, что последняя еба уже вполне заточена под гипертрединг и прочую процессорную ебалу, на игры конечно же не повлияет, да.
Да всем похуй на твоего игоря, ребёнок.
>пруфы
Это же просто очевидно. Если патч направлен на срабатывание в момент контекст свича, а для игрового движка 99% операций в гейм лупе вообще не требуют никаких свитчей, то какой там импакт может быть? Это математический пруф
Q.E.D
Пиздец новая капча просто ЕБАНУТАЯ, почему я теперь половину времени двачевания ищу дорожные знаки и витрины магазинов, когда я даже посты не собираюсь отправлять?
А прикинь, если бы капча просила найти, например, клитор. Общение на дваче тупо остановилось бы
Из требовательных игор только Сеусекс, где упор в видяху...
Сейчас даже твоё очко защищено двойной аутентификацией
Одно РЕШЕНИЕ охуительнее другого!
Это будет как Денуво, чтобы код был неоптимизирован, нелогичен, ЗАТО Я НЕ СМОГУ СЛОМАТЬ
Может собрать двачекоманду и на ядре вантуз нт сделать свою 7 без багов и дыр?
Но с капчей
Чот ору
Мне тоже это не понравилось, тем более зачастую и разрешение больше чем фуллХД. Но тем не менее, думаю разница была бы видна
НУ ЧТО, ПИНДОСЫ, СОСНУЛИ ХУЙЦА РУССКОГО, БОГАТЫРСКОГО? УХХХ СУКА ПОКАЖЕМ ТЕПЕРЬ СИЛУШКУ ТО КОМПЬЮТЕРНУЮ!!!
Вспроиграл в голосинушку
Ну да, а хули тут сделаешь.
А тем временем в этом году выкатят Эльбрус 8 и 16ти ядерные, работающие на памяти DDR4.
многоходовочка?
Реально проблема только в том, что эту поебалу накатят на все серваки и они поголовно замедлятся, соответственно соснут все.
Лет через 7-8 вполне будет юзабельно, в принципе если сейчас багу в спекулятивном режиме не закроют, то тот же интелл вполне может вспомнить о вливах.
То чувство, когда купил 1700х и понимаешь, что не прогадал ни смотря на крики и высеры фанатов интела.
Уноси свое говно, давно опроверги про снижение произвоидтельности, там около 3-5%.
Ага, начались МАНЯВРИРОВАНИЯ
>МАНЯВРИРОВАНИЯ
У тебя 12 опечаток в слове "пруфы".
По ссылке лень сходить?
For this quick testing was a Radeon RX Vega 64 running on the Intel Core i7 8700K "Coffee Lake" system with Linux 4.15
я 14 насчитал
> Например, бенчмарк файловой системы FS-Mark демонстрирует замедление на последнем ядре с Linux при активации KPTI. На системе с высокоскоростным накопителем Samsung 950 PRO NVMe SSD и i7-8700K провал оказывается чудовищным — почти двукратным. В то время как результаты системы с i7-6800K и обычным SSD Toshiba TR150 с интерфейсом SATA 3.0 проседают куда скромнее.
https://3dnews.ru/963636
https://3dnews.ru/963636
Взяли проц, разобрали и увидели архитектуру.
Линк не читал, но в кратце поясню: зависит от драйвера фс и менеджера фс - чем больше сисколов (а в тривиальном случае каждое обращение к файлу - это сискол) - тем сильнее проседание. Игори проседать почти не будут, будут проседать базы данных, бизнес софт, редакторы и прочая шляпа активно работающая с файловой системой.
>Причём процессоры AMD тоже замедлятся из-за патчей для чипов Intel
ПИЗДЕЦ!!! Поясните. Мое строе говнище тоже замедлят или там какие то определенные модели?
Им вроде как похуй, они для всех процессоров выкатят этот патч, но если у тебя АМД, то в принципе, наверное, ты можешь отказаться от обновлений и не переживать особо
>Линк не читал, но в кратце поясню: зависит от драйвера фс и менеджера фс
>активно работающая с файловой системой
>Напишу ка я какую нибудь хуйню, один хуй никто не поймет
Каким нахуй боком тут файловая система нарисовалась между процессором и памятью?
Начнем с Aida64. Простой и легкий тест CPU Queen:
Intel сожрала 11.72% вычислительной мощности - больше никаких шахмат.
Удивительно но теперь Ryzen 1800X от AMD, действительно побеждает. Любите вычислять целые числа и шахматные задачи с королевой на доске - тогда AMD ваш выбор.
Продолжим более жестким тестом в Aida64 по трассировке изображений.
дела обстоят примерно так же, как и с шахматной математикой в предыдущем тесте – минус 9.06%.
Продолжим наше погружение в пучину отчаяния с помощью CPU–Z:
Если к однопоточному режиму претензий нет, то производительность в мультипотоке страдает вполне себе весомо. Мы подарим 12.18% кудесникам из Intel, которые за 10 лет разработки процессоров руководствовались солдатским принципом.
Unigine Superposition Benchmark
DirectX пока было решено не трогать. Играйте дальше, ибо минус 2.9% – также вполне укладывается в статистическую погрешность.
WinRar
Ого! На 8.89% медленнее. Так и до победы AMD недалеко.
Intel сожрала 11.72% вычислительной мощности - больше никаких шахмат.
Удивительно но теперь Ryzen 1800X от AMD, действительно побеждает. Любите вычислять целые числа и шахматные задачи с королевой на доске - тогда AMD ваш выбор.
Продолжим более жестким тестом в Aida64 по трассировке изображений.
дела обстоят примерно так же, как и с шахматной математикой в предыдущем тесте – минус 9.06%.
Продолжим наше погружение в пучину отчаяния с помощью CPU–Z:
Если к однопоточному режиму претензий нет, то производительность в мультипотоке страдает вполне себе весомо. Мы подарим 12.18% кудесникам из Intel, которые за 10 лет разработки процессоров руководствовались солдатским принципом.
Unigine Superposition Benchmark
DirectX пока было решено не трогать. Играйте дальше, ибо минус 2.9% – также вполне укладывается в статистическую погрешность.
WinRar
Ого! На 8.89% медленнее. Так и до победы AMD недалеко.
>маняфантазии амудегноя о статусе Белого Человека
Вы, твари, мне еще за второй Вульфенштайн ответите!
А что с ним не так?
Вот и дожил я до отсоса интела. Это событие войдет в историю.
Хуй понял мне с моим феномо гавном это грозит или нет и че делать?
пока что грозятся выкатить патч для всех в независимости от того, какой у тебя процессор
Костя ты молодец
Замедленный на 30%
Програв в голос
>Intel, AMD и ARM
Слава Аллаху snapdragon бояре защищены божественной силой
Внесите ясность игродебилы соснули ?
А snapdragon это что по-твоему, еблан?
Не особо.
Разве что косвено, при использовании услугами серверов, облак и прочего.
>ряд синтетических тестовых пакетов или специфические задачи вроде СУБД страдают порой весьма серьёзно. Похоже, рядовым пользователям беспокоиться особенно не о чем, тогда как владельцев облачных серверов на базе чипов Intel проблема, возможно, серьёзно затронет.
ты сначала узнай что такое снэпдрегон и как они связаны с перечисленной троицей, потом пиши мне, челядь.
Snapdragon — семейство мобильных систем на кристалле (SoC) компании Qualcomm. Включают процессоры, базирующиеся на архитектуре ARM
Эплобляди соснули к сяоми богов?
Тебя просто ебалом в гугл ткнуть, или сначала обоссать?
моя многоходовочка удалась, и я даже не загуглив узнал, что:
1. снэпдрегон построен на базе АРМ;
2. челядь легко манипулируемая, но это и так понятно.
как говно может соснуть у мочи?
Ясно.
>дауна легко обвели вокруг пальца, переиграли как по нотам
>даун не может не обосраться еще раз под себя на бис и не пукнуть жиденько
понятно С:
OK
>пук
куколд, ты новое слово узнал и теперь используешь его везде? С:
Ясн
>даун три раза прислал интерпретацию одной и той же идеи
>даун думает что он подебил
блядь, все, я не могу больше тебе отвечать, ты просто эпик дебик
:-*
Ахаха, из ризенов сделают фикусы, из кофелейков - хуйсвелы, а из сендиков - говно залупки.
Беги покупай новые профессоры, гой!
а может кто то поподробнее объяснить в чем суть то бага?
Насколько я понял что цпу имеет "некоторый регистр", который говорит о том что текущий поток выполнения из пользовательского ринг3 и работать с областью кернела ринг0 должна быть запрещена в цпу? а при спекулятивном выполнении этот механизм проверки/запрета не работает?
проясните как что? а то всё срачи амд/интел, а в суть вопроса не пишут.
Насколько я понял что цпу имеет "некоторый регистр", который говорит о том что текущий поток выполнения из пользовательского ринг3 и работать с областью кернела ринг0 должна быть запрещена в цпу? а при спекулятивном выполнении этот механизм проверки/запрета не работает?
проясните как что? а то всё срачи амд/интел, а в суть вопроса не пишут.
Думаю, начнутся судебные иски на миллиарды долларов
Но падажжи, если у меня АМД, то мне ставить этот ебанутый патч смысла нет, т.к. АМД такой уязвимостью не страдают.
В общем, интелобляди опять соснули у АМДбогов, продолжайте переплачивать за бренд.
По ссылке есть pdf, в pdf есть подробное техническое описание и примеры кода для эксплуатации дыры.
https://www.linux.org.ru/news/security/13934697
Срочно накатывайте патчи, ибо пикрелейтед.
https://www.linux.org.ru/news/security/13934697
Срочно накатывайте патчи, ибо пикрелейтед.
Прошу проследовать сюда
Но ведь это патч от Meltdown, а не Spectre. А Meltdown только на интелах работает.
> Процессоры AMD тоже замедлятся из-за патчей для чипов Intel
Ну естественно, архитектура-то одинаковая.
Вот только АМД-бояре смогут просто отключить этот патч, так как он на них не влияет. а штеудо-холопы без него соснут.
Точно. 8 утра и бессонная ночь дают о себе знать.
На самом деле все мутно, потому что в изначальном патче было исключение для AMD, но как минимум в линухе(про винду не знаю) патч применяется для всех x86.
РЫНОЧЕК ПОРЕШАЛ. Очередное доказательство, что пекабляди - ебаные рабы.
А кто не ебанные рабы?
Проблема перекомпилировать с нужными флагами?
Толсто
Я вот чего не понимаю. Какого хуя эти дауны могут просто взять и сломать мою железку без всяких последствий? Я может быть с последних денег купил проу, год копил и мне важна производительность. А они просто возьмут и четверть урежут. Хоть бы компенсацию какую за такое дерьмо предусмотрели или чо блять. Как так-то?
Ну так-то даже перекомпилировать не надо, можно с pti=off запускать.
Телефоны тоже затронуты. О консолях и так очевидно, железо то же, что в пекарнях.
Сонибоги.
Гой, иди НОВЫЙ покупай
Норм телефоны, но ARM затронут.
> Что думаешь по этому поводу, анон?
Думаю вот что, на линупсе это свободно выключается через команду ядра, а на шиндовс придет обновочка которую ты хуй выковыряешь из системы, а тем кому обновочка не придет (vista,7,xp,98,95) вангую в скором времени множество разнообразных и няшных вирусняшечек.
На самом деле всё так и будет,.я это гарантирую.
У меня линукс
на линукс ещё вчера выкатили
И что.
В arm есть спекулятивное выполнение? Он же risc'овый
Подробно в чем суть баги не изучил
Какой из новых интелов не имеет этой уязвимости?
абу гондон, заебала капча вылезать перед и после постинга
Хуй там, что софтваря, что хардваря поставляется as is, с отказом от гарантий. Не нравится - не жрите.
Это вам не машины, которые постоянно отзывают из-за багов.
Зато вот производителей всякими dcma защищают до охуения, бля.
На него тоже
Тот, который выйдет в этом году.
Все интелы, которые выходили за последние 10 лет. Следующее поколение, скорее всего тоже будет с уязвимостью, т.к. архитектура была готова за долго до этого
Телефоны затронуты? Ты чё блять где видел телефон с интеллектом и моб. разработчика ос который будет калпулять kpti
Хуету не неси
Оно на всех высокопроизводительных процессорах есть.
Вшит патч будет
что они делают? и чому голые?
Так, так, так. Получается что через проклятые американские процессоры можно украсть секретную информацию? А ну, пора санкции и запреты новые вводить, чтоб вся Россия на Эльбрус перешла!
мимоПутин
мимоПутин
Попросил их одеться
Ебутся
Разгружают резисторы.
Конденсаторы
Блять. Но должны были резисторы грузить! Вон правая тычет в резистор и говорит ВЫ ЧЕГО, БЛЯ, НАДЕЛАЛИ? НАМ РЕЗИСТОРЫ НАДО БЫЛО ЗАМЕНИТЬ, ДУРЫ.
Алсо R34 как бы намекает.
Дашчан тест капчи
Сука, она не подписывается, только картинки показывает. Угадай сам, блять, что нужно отметить. Абу уебок.
Сука, она не подписывается, только картинки показывает. Угадай сам, блять, что нужно отметить. Абу уебок.
соснули все
Объясните,то есть будет обнова и производительность снизится у всех? Тогда нахуя такая обнова?
>И именно поэтому АМД выйгрывает, ведь если ты будешь сидеть без патча, то все равно будешь в защищенности .
а фуфыксы тоже защищены?
Чтобы какой-нибудь студент мехмата не спиздил у тебя пароли, пинкоды от карт и прочую информацию
Ало,вы не ощутите эти 30%
Ой бля,спиздит сотку с карты или в пустой вк залезет. Обоссался со страху
У интелла от поколения к поколению прирост производительности 10%. Эта хуйня откинет нас в 2014 год к хассвелам
30% это как на 7 лет назад откатиться, ало.
ЗАПЛАНИРОВАНОЕ УСТАРЕВАНИЕ, КУПИ НОВЫЙ ПРОЦ СУКА
>У интелла от поколения к поколению прирост производительности 10%
Может в многопоточных, однопоточная производительность год назад даже снизилась(на процент).
Ну так может дашь мне удалённый доступ к своему ПК? Что я там сделаю, украду сотку с карты или зайду в пустой вк?
Говори как
>баг опубликован
>процессоры с фиксом не предствалены
Гениально.
Через TeamViewer, например
А у меня ноутбук с i7 4700HQ. Пиздец, во что он превратится.
Примерно в это
И чо,мне его скачивать или что? Тебе надо,ты и ссылку кидай
Ну сейчас фиксы накатят и выпустят новый проц, на 5% быстрее предыдущего
*медленнее
Вот как я вижу все это, новые процессоры слишком дорогие для крестьян, интел такие блять ну и хули делать, берут плохо, а во идея щас короче выкатим убивающий производительность патч, а тем кто не поставит его поднасрем вирусами - мигом обновятся, а игори то тянуть уже не будут и все побегут за очередным i9 core68duo двадцать два ядра двадцать два гига.
Почему то все это похоже на один большой наеб гоев
Бесполезного нытья тред
удачи, проебать все свои данные на первом же сайте
Прикольная клавиатура. Что за тема?
>данные
>хранить важное говно на компе
>посещать незнакомые сайты
Что же ты с ним тогда делаешь? Сидишь на дваче и всё?
Ты просто тупорылый школьник, потому и видишь это так. Уязвимость хардварная, идиот, и присутствует уже 10 лет, ее только програмно через костыль можно закрыть. Ты еще в глаза долбишься, но производительность упадет ДЛЯ ВСЕХ систем, а не только для интелоюзеров, которых надо разводить на процы. И если ты такой тупой и думаешь что можно весь мир пропатчить, если в этом нет нужды, то лучше бы ты у папашки на трусах засох.
Играю в игры со стима и сижу на ютубе. У меня он не для работы,для развлекухи
> Уязвимость хардварная
А кто ее создал? Ну-ка, гений, пошевели серым веществом?
Та падажжи, почему тогда только сейчас спохватились, а десят лет кряду всем было похуй на нее?
>производительность упадет ДЛЯ ВСЕХ систем
Чтобы интелодаунам не было так обидно
Когда нашли, тогда и спохватились
дудосим пентагон
И как же они заставят меня накатить этот патч?
Ее только сейчас и нашли
Звучит разумно. Пойду вникать в детали.
Когда заебешься удалять по 5 раз на дню майнеры со своего компа или ещё чего похуже, тогда и сам прибежишь.
Уууууууу
КТО ПРОЖИВАЕТ НА ДНЕ ОКЕАНА?
КТО ПРОЖИВАЕТ НА ДНЕ ОКЕАНА?
Откуда майнеры будут,маня?
Не, они просто меняют резисторы на конденсаторы. Апгрейт железа просто, недокументированная возможность, если поменять все резюки на кондюки, производительность возрастает до небес, с новым патчем, который pti, это актуально же
Почему бы просто не замалчивать?
Блядь ну а че за компом делают? Играют музык слушают видосики и фильмы смотрят, самое ценное что есть из того что нельзя восстановить это фотографии, которые есть в облаке, на дисках да в принципе в дохуя местах.
сука пиздец. а эта уязвимость только с оперативки данные читать может?
Абу поставит в счёт оплаты серверов
Заходишь на обычный ничем не примечателеный сайт. Пару строчек кода на Javascript выполняют от имени браузера что-то нехорошее. Ты об этом узнаешь только по последствиям.
Which systems are affected by Meltdown?
Desktop, Laptop, and Cloud computers may be affected by Meltdown. More technically, every Intel processor which implements out-of-order execution is potentially affected, which is effectively every processor since 1995 (except Intel Itanium and Intel Atom before 2013). We successfully tested Meltdown on Intel processor generations released as early as 2011. Currently, we have only verified Meltdown on Intel processors. At the moment, it is unclear whether ARM and AMD processors are also affected by Meltdown.
Which systems are affected by Spectre?
Almost every system is affected by Spectre: Desktops, Laptops, Cloud Servers, as well as Smartphones. More specifically, all modern processors capable of keeping many instructions in flight are potentially vulnerable. In particular, we have verified Spectre on Intel, AMD, and ARM processors.
ЭТО БЛЯТЬ КАТАСТРОФА ЖЕ
Desktop, Laptop, and Cloud computers may be affected by Meltdown. More technically, every Intel processor which implements out-of-order execution is potentially affected, which is effectively every processor since 1995 (except Intel Itanium and Intel Atom before 2013). We successfully tested Meltdown on Intel processor generations released as early as 2011. Currently, we have only verified Meltdown on Intel processors. At the moment, it is unclear whether ARM and AMD processors are also affected by Meltdown.
Which systems are affected by Spectre?
Almost every system is affected by Spectre: Desktops, Laptops, Cloud Servers, as well as Smartphones. More specifically, all modern processors capable of keeping many instructions in flight are potentially vulnerable. In particular, we have verified Spectre on Intel, AMD, and ARM processors.
ЭТО БЛЯТЬ КАТАСТРОФА ЖЕ
Вот часто в новостях вижу, мол автокопрорация_нейм нашла брак в партии автомобилей и отозвала их на замену, пушай и процы меняют тогда, я платил за производительность блять а не за мертвый кусок камня, а хули. Не шарашкина контора как никак. Возмутительно блять
Они сами тебе его и накатят, через эту же уязвимость, которая у тебя останется
У меня батя электрик, я ему зачитал твой пост, тот и ебнулся со стула
Это можно было бы зачитать под бит
У процессоров наоборот стараются емкость всех элементов к нулю свести.
Потому что так было с бекдором майским, дозамалчивались и в итоге получили wannacry, окирпичивавшим комы. Здесь ситуация еще хуже, через такую дыру можно получить доступ к любой инфе на компе. А если учесть что на интелоговне целые сервера и госучереждения работают, такое умалчивание черевато.
Это школьники. А взрослые люди еще оплачивают счета, пользубтся интернет-банком и проводят через интернет прочие финансовые операции. Это тебе не у мамки 100 рублей на чипсы попросить.
Кстати что насчёт мака?
Ты охуел? Сиди и молчи нахуй или откладывай бабло на 9 поколение интелов. Возврат он захотел, гляньте только.
Там тебе 10 таких обновлений накатят и не спросят. Да и отказаться там точно нельзя
>4.4
Как будто нет бэкпортов в твоём дистрибутиве
На 25% медленнее предыдущего
КАПИТАЛИЗМЪ
это когда тебя трахает в жопу не государство, а каждая корпорация.
Ну я имел ввиду о устранении уязвимости что-нибудь говорят?
Котаны а как навернуть обнову на старую крякнутую Винду?
Компу 6 лет , нужен только для фотожопа
Нужно ждать сборку от васяна990про ? Или официальную безусловную выкатят ?
Компу 6 лет , нужен только для фотожопа
Нужно ждать сборку от васяна990про ? Или официальную безусловную выкатят ?
Нахуй тебе сдалась эта обнова, если комп только для фотожопа?
а если джава скрипты отключить в бравзере, это поможет?
Это лишь один из способов. А их дохуя.
чем поможет
У меня пикерлейд, тормозит как сучка, выходит станет тормозить ещё сильнее?
Не поможет. Дыра не в браузере, а в железке, сечешь? Сейчас выплывут десятки хацкеров и каждый найдет свой способ добраться до неё.
Бггг. Такс такс такс, што тут у нас? Да у нас тут налицо использование одинаковых бэкдоров, ахаха, наканецта.
Все срачи внезапно пошли прахом, азаза
>Просто не заходишь на подозрительный сайт
ну в смысле от зараженных сайтов поможет?
Не везде. Но да, где-то производительность просядет.
это лишь один частный случай.
каждый день в твой комп стучатся с десяток айпишников, чтобы совершить самые разные атаки, но брандмауэр блочит.
По-твоему отключение джавы помогает от заражения говном с сайтов? Зачем тогда антивирусы и блокировщики всякие, м? Ну головой подумай хоть немного.
>Зачем тогда антивирусы и блокировщики всякие, м?
от экзешников
Чот лолирую. Пусть редактируют на +10%, хуле теперь.
и хули? этой уязвимости в брандмауре то нет, так что хуй влезут. только через сайты (отключене скриптов и никаких проблем) и экзешники (не запускать левое говно и все). проблема решена.
Старья по типу i5 это не коснется?
Каждый раз дико ору от таких событий, смотря на бессильные попытки гуманитариев понять, что происходит, и эти перепостинги кликбейтных загов которые нихуя не значат или юзают фразы , вырванные из контекста
я в безопасности не специалист. но, насколько я понимаю, ваннакрай тоже в брандмауере небыло.
коснется, даун. а амдбояр не коснется. амдпобеда
Коснется. Касается всех процессоров интел, выпущенных за последние 10 лет.
Ты, баран, в глаза долбишься? На всех ресурсах чёрным по белому - все процы, начиная с 2007 года выпуска.
уухх бля
Но ведь i5 в 2017 году вышел.
я как раз 1600 осенью купил.
ваннакрай залазил через дыру в старой версии самбы
У меня проц виртуализацию не поддерживает например, нахуй мне этот патч?
за последние 22 года тащем та
which is effectively every processor since 1995 (except Intel Itanium and Intel Atom before 2013)
Никак не связано с виртуализацией.
Архитектура ARM64 тоже затронута
Жопой читал. Ну хуево, в пабг теперь не поиграть, придется в овердроч и доту дрочиться дальше или в фортнайт перекатываться. Других игор то больше нет.
а арм32?
Только вот с новой заплаткой амуде проседает больше интела, лул
Уязвимость может эксплуатироваться в реальных условиях; под удар, в первую очередь, могут попасть компании, использующие виртуализацию.
«Разработка программного решения проблемы ведётся в срочном порядке, и уже недавно оно было внедрено в ядро Linux; в ядрах NT схожее решение начало появляться в ноябре,» — сообщает блок Python Sweetness. — «В худшем случае это повлечёт за собой серьёзное замедление в повседневных задачах.
»Есть повод подозревать, что уязвимы популярные окружения для виртуализации, включая Amazon EC2 и Google Compute Engine."
В гейминге производительность от этого патча не изменится, на тестах 1фпс улетал, что можно считать погрешностью.
А если он захочет играть и стримить одновременно? Это же пизда, процессор умрет нахуй?
раз тут спецы собрались
ЧТО С ЭТОЙ ХУЙНЁЙ ДЕЛАТЬ?
Инбифо: покупать дриснятку, перекатываться на инвалидную версию(которой уже нет)
А сервера дрочильн, разве на них, по логике не упадет производительность? Рни ведь тоже на каком то железе стоят
Это настолько серьезная уязвимость, что может обойти виртуалку. По факту она дает полный доступ ко всей памяти системы. Ты тоже соснешь, короче.
перекатываться на дриснятку или линукс
серверам однозначно пизда. Их это особенно жестко коснется
Ну поживем - увидим. Я то не погромист, мне кроме ворда, консультанта плюс, ГАСПС и ИСОД по работке больше ничего не нужно, если игори не затронет, то и хуй с ним.
заебало меня здания искать
Амд-бляди недолго радовались, им тоже исследование подвезли, где уязвимы вообще все процессоры.
Короче, появилась официальная информация, и там все ОЧЕНЬ-ОЧЕНЬ плохо. Проблем 2. Первая называется Meltdown, и относится к процессорам Intel. Это как раз о том самом доступе к защищенной памяти. Очень легко эксплуатируется, так что на какое-то время будет проблемой, пока все не проапдейтятся. Лечится обновлением операционных систем.
https://meltdownattack.com/meltdown.pdf
Вторая называется Spectre, относится ко ВСЕМ процессорам, включая Intel, AMD, ARM. Используя спекулятивное исполнение какого-нибудь приложения (которое обычно бы так не исполнялось), уязвимость позволяет обеспечить утечку данных жертвы. Для нее патча вроде как пока что нет. Пишут, что эксплуатировать эту проблему сложнее.
https://spectreattack.com/spectre.pdf
2018-й
@
Ты веришь в медицину, в науку
@
Постоянно находятся ошибки то тут, то там.
@
Ты веришь в медицину, в науку
@
Постоянно находятся ошибки то тут, то там.
>ко всей памяти системы
оперативной памяти же только? к хардам доступа нет?
если в кеше можно что угодно запустить и оставить- сам как думаешь.
2 часа назад мы уже выяснили, что Spectre сложная хуйня, а вот Meltdown способен освоить даже студент мехмата. Так что Spectre можно особо и не бояться
Да. Но от доступа к оперативке к доступу к чему угодно буквально один шаг - запиши код и запусти его.
так не запускать важные данные значит с подрубленным инетом, а потом перезагружать комп. сработает?
Апокалипсис какой-то просто
нет.
Дурень, блять, это Ляо Вонг запустит у тебя в кеше свою софтину, которая уже получит оттуда доступ ко всему что он пожелает.
Уязвимость в ME пофиксили уже
схуяль? а эта хуйня запомненные пароли браузера сможет читать?
Какая - ЭТА?
Как раз для этого уже готовая программа есть.
> что Spectre сложная хуйня
До первого proof of concept выложенного на гитхабе. А там и студенты подтянутся.
Хотя понятно что Meltdown опаснее потому что уже можно хуйнуть прямо из js браузера, но хром скоро обещал пофиксить.
Пиздец, у меня на рабочем ноуте стоит N3060, который и так постоянно загружен по самые оба-два ядра. Если ему срежут производительность, там будет тормозить вообще ВСЁ. А на дриснятке ещё и обновления не отключить. Ну то есть отключить можно, но они обратно включаться.
А перекат на линь не поможет?
но софтина только может озу читать и все. харды то тут причем?
уязвимость
так тут же он вводит пароль, а я про те которые уже в браузере зашифрованы
так короче - выключаем скрипты, не запускаем левые экзешники и все. 100% защита. раз плюнуть
Какая СОФТИНА, блять? Уязвимость это открытая дверь, заходи и бери что угодно. Выше уже кидали улетающие через эту дыру пароли ищ фаерфокса.
>а я про те которые уже в браузере зашифрованы
Так а какая нахуй разница если при использовании браузера они все равно расшифровываются и хранятся в оперативе?
Ты понимаешь что не уязвимость получает доступ к данным, а мамкины хацкеры? Уязвимость это как ключ от твоей входной двери. А дальнейшее зависит от того, кто и с чем в нее войдет. Теоретически так можно получить доступ абсолютно к любой информации, что у тебя на компе есть. АБСОЛЮТНО ЛЮБОЙ.
софтина, которая юзает эту уязвимость. сама по себе уязвимость ничего сделать не может ведь
Софтин скоро появится бесконечное количество, ты о чем вообще говоришь? Что напишут, то и будет работать.
ну так не запускать левые софтины и все. и скрипты в браузере вырубить
Ой, какой же ты дурак. Твоего участия вообще не требуется, все само заползет, запустится и сворует что надо, пока ты дрочишь в фаптреде.
тебе достаточно будет просто включить свой компьютер
каким это образом заползет? че несешь бля
Ну у меня на нем ещё дохуя важной для меня инфы ( по моему рабочему сайту)
Если какой нибудь васян накатает вонакрай под эту уязвимость ?
Это долбаебы с десяткой, пытаются маняврировать что этот патч им поможет.
Не все так просто, любая уязвимость в нормальной софтине так-же позволит повысить привилегии.
Самое страшное в этом не пользовательская безопасность, а безопасность серверов.
Любой облачный хостинг, вся виртуализация по пизде, можно купить vps за 3 бакса и получить доступ ко всем соседним виртуалкам, причем не получая полный доступ к соседним виртуалкам считывать параметры из памяти, например переменные post запросов где все твои пороли. Итд.
Это полный пиздец который может вернуть нас в каменный век.
> Пару строчек кода на Javascript выполняют от имени браузера что-то нехорошее.
> JS
> Хардоварня
почему это дерьмо никто не нашел за 20 лет? подозрительно это как то все
Может и нашли, только вот кто будет такую годноту общественности сливать? Юзали в тихую и поднимали на этом деньги
Возможно это специальная закладка для анбшников, но это было бы совсем уж трешем.
Нашли(или нашли хакеры) месяц назад.
Там глава Интела слил все свои акции, т.е. знал что говном пахнет всё.
По сути месяц искали как запатчить+не разводили панику. Ибо паника, естественно, случилась.
Что самое неприятное, рынок пека пока что не развит как рынок автомобилей, нет возможности из-за такого говна массово возвращать всё.
Ребятки, а не внедрение ли это утилит по майнингу планетарного масштаба?
Типа сговорились напугать всех, а сами начнут сейчас крипту добывать по всему миру.Типа надуманная проблема.
Есть ли в треде не купленные жидомасонами программисты, которые могут рассказать всё без прикрас ? А?
Типа сговорились напугать всех, а сами начнут сейчас крипту добывать по всему миру.Типа надуманная проблема.
Есть ли в треде не купленные жидомасонами программисты, которые могут рассказать всё без прикрас ? А?
А что если взять и иск подать на всю эту пиздобратию
Intel и другим технологическим компаниям были ознакомлены с новыми исследованиями в области безопасности, описывающими методы анализа программного обеспечения, которые при использовании в злонамеренных целях могут неправильно собирать конфиденциальные данные с вычислительных устройств, которые работают по мере их разработки. Intel полагает, что эти эксплойты не могут повредить, изменить или удалить данные.
Недавние сообщения о том, что эти эксплойты вызваны «ошибкой» или «недостатком» и уникальны для продуктов Intel, неверны. Основываясь на проведенном на сегодняшний день анализе, многие типы вычислительных устройств - с множеством процессоров и операционных систем разных производителей - восприимчивы к этим эксплойтам.
Intel стремится к безопасности продуктов и клиентов и тесно сотрудничает со многими другими технологическими компаниями, включая AMD, ARM Holdings и несколькими поставщиками операционной системы, для разработки отраслевого подхода к решению этой проблемы быстро и конструктивно. Корпорация Intel начала предоставлять обновления программного обеспечения и прошивки для смягчения этих эксплойтов. Вопреки некоторым отчетам, любое влияние на производительность зависит от рабочей нагрузки и для среднего пользователя компьютера не должно быть значительным и со временем будет смягчено.
Intel привержена передовой практике в отрасли, ответственной за раскрытие потенциальных проблем безопасности, поэтому Intel и другие поставщики планировали раскрыть эту проблему на следующей неделе, когда будет доступно больше обновлений программного обеспечения и прошивки. Тем не менее, Intel делает это заявление сегодня из-за текущих неточных сообщений в средствах массовой информации.
Обратитесь к поставщику или производителю вашей операционной системы и примените любые доступные обновления, как только они будут доступны. Следуя хорошей практике безопасности, которая защищает от вредоносного ПО в целом, также будет защищена от возможной эксплуатации до тех пор, пока не будут применены обновления.
Intel считает, что ее продукты являются самыми безопасными в мире и что при поддержке своих партнеров текущие решения этой проблемы обеспечивают максимальную безопасность для своих клиентов.
Недавние сообщения о том, что эти эксплойты вызваны «ошибкой» или «недостатком» и уникальны для продуктов Intel, неверны. Основываясь на проведенном на сегодняшний день анализе, многие типы вычислительных устройств - с множеством процессоров и операционных систем разных производителей - восприимчивы к этим эксплойтам.
Intel стремится к безопасности продуктов и клиентов и тесно сотрудничает со многими другими технологическими компаниями, включая AMD, ARM Holdings и несколькими поставщиками операционной системы, для разработки отраслевого подхода к решению этой проблемы быстро и конструктивно. Корпорация Intel начала предоставлять обновления программного обеспечения и прошивки для смягчения этих эксплойтов. Вопреки некоторым отчетам, любое влияние на производительность зависит от рабочей нагрузки и для среднего пользователя компьютера не должно быть значительным и со временем будет смягчено.
Intel привержена передовой практике в отрасли, ответственной за раскрытие потенциальных проблем безопасности, поэтому Intel и другие поставщики планировали раскрыть эту проблему на следующей неделе, когда будет доступно больше обновлений программного обеспечения и прошивки. Тем не менее, Intel делает это заявление сегодня из-за текущих неточных сообщений в средствах массовой информации.
Обратитесь к поставщику или производителю вашей операционной системы и примените любые доступные обновления, как только они будут доступны. Следуя хорошей практике безопасности, которая защищает от вредоносного ПО в целом, также будет защищена от возможной эксплуатации до тех пор, пока не будут применены обновления.
Intel считает, что ее продукты являются самыми безопасными в мире и что при поддержке своих партнеров текущие решения этой проблемы обеспечивают максимальную безопасность для своих клиентов.
ШЕРЕТО
Ты и сюда свои рисовашки припёр, шизик
> Откуда гугол может знать внутреннюю архитектуру и устройство процессоров амд?
Гугол знает все
>Intel считает
Начались мантры для потреблядей. ЛОЛ
Мыщъх уже давно намекал, что знает о супербагах в процах и обещал выкатить прототипы, но вот потом странным образом убился об землю. NSA передаёт пламенный привет.
Не ожидал в /b/ встретить людей знающих и помнящих про Мыщьха. Да, тоже помню его посты, гениальный человек был..
............/´¯/)...............(\¯`\
.........../...//....ЗДОХНИ..\\...\
........../.../.УЯЗВИМОСТЬ.\\...\
...../´¯/..../´¯\.ЕБАНАя../¯` \....\¯`\
.././.../..../..../.|_......._|.\....\....\...\.\
(.(....(....(..../..)..)…...(..(.\....)....)....).)
.\................\/.../......\...\/................/
..\.................. /.........\................../
Сами сдыхайте.
Тут короче новость появилась, что со следующей недели выйдет патч на процы intel, из-за которого производительность упадет на 17-23%. Суки-жидомасоны, хотят чтобы мы новые процы побежали покупать.
http://www.theregister.co.uk/2018/01/02/intel_cpu_design_flaw/
Причём процессоры AMD тоже замедлятся из-за патчей для чипов Intel
https://itc.ua/news/protsessoryi-amd-tozhe-zamedlyatsya-iz-za-patchey-dlya-chipov-intel-esli-razrabotchiki-ne-isklyuchat-ih-iz-zaplatok/
Еще в конце прошлого года сотрудник AMD Томас Лендаки заявил, что последние процессоры AMD (Opteron, Ryzen, EPYC и т.д.) обладают иммунитетом к вышеописанной уязвимости. Однако радость поклонников «красных» оказалась преждевременной — разработчики, похоже, решили не учитывать защищенность архитектуры AMD от подобного типа атак и выпустить универсальные исправления KPTI [Kernel Page Table Isolation] для всех систем. По крайней мере, на это указывает исправленная версия ядра Linux под порядковым номером 4.15, которая считает, что AMD содержат уязвимость.
Что думаешь по этому поводу, анон?