#meltdown - strona 3

Wszystko

Wszystkie

Archiwum

17.02.2018, 23:05:54

Pomysł na mój pasywny i prototypowy #servermasterrace jest taki:
- Dell Poweredge SC1425
- Dwa spore radiatory z pięcioma wkładkami aluminiowymi by zwiększyć powierzchnię dla idealnego odprowadzania ciepła ( ͡° ͜ʖ ͡°)
- Jeśli podatność na ataki #spectre i #meltdown w stabilnym #freebsd została załatana to wybieram ten system
- Jeśli nie została to zostaje #debian ( ͡° ʖ̯ ͡°)
- Czerwona lampka która

Cronox

abramek

17.02.2018, 23:07:53 via iOS

@majsterV2: nie szkoda Ci prądu?

majsterV2

17.02.2018, 23:09:22

@abramek: To prototyp ( ͡° ͜ʖ ͡°)
Może będzie 180, bo wentylatory idę wek (chcesz odkupić?) ( ͡° ͜ʖ ͡°)

Rosly

09.02.2018, 09:18:55

Dla tych którzy zastanawiają się dlaczego Intel po wypuścił aktualizacje mikrokodu tylko dla Skylake.

https://arstechnica.com/gadgets/2018/02/intel-releases-new-spectre-microcode-update-for-skylake-other-chips-remain-in-beta/

Intel musi dokładnie przetestować poprawki na każdej mikroarchitekturze. To z kolei wymaga czasu i dobrania priorytetów. Skylake został wybrany jako pierwsza linia dlatego, że wszystkie inne są skutecznie chronione w kernelu przez poprawki reptoline.
Skylake jako jedyny posiada fallback z return buffer do BTB dlatego właśnie reptoline nie działał na tej mikroarchitekturze. Załatanie skylake w pierwszej kolejności

wytrzzeszcz

09.02.2018, 12:50:45 via Android

@Rosly o i to szanuje

Rosly

06.02.2018, 17:35:07

Na youtube pojawił się już zapis z ostatniego Barcampu o Spectre i Meltdown.
Pozwoliłem sobie zrobić wykop.
https://www.wykop.pl/link/4152307/cpu-ghost-busting-techniczna-analiza-atakow-spectre-i-meltdown-pl/

Link bezpośredni.
https://www.youtube.com/watch?v=FBy2gZD3OUw

W razie pytań, służę pomocą ;)

#spectre #meltdown #bezpieczenstwo #security #intel #arm #programowanie #informatyka #programista15k #semihalf

Rosly

07.02.2018, 11:49:20

Treść została ukryta...

Limonene

07.02.2018, 11:55:42

@Rosly: dokładnie tak. A do tego dochodzi ograniczenie w ilości komentarzy, więc jak masz bardzo dużo wołań to po przekroczeniu progu, komentarze dodaje konto mirkolistowe. A jak bardzo bardzo dużo wołań to niektórzy będą zawołani np. pół godziny po dodaniu wpisu, bo konto mirkolistowe też dostanie ograniczenie.

CPU Ghost Busting - techniczna analiza ataków Spectre i Meltdown [PL]

Zapis wideo barcampu CPU GHOST BUSTING, który odbył się 31 stycznia 2018 w Krakowie. Konkretna dawka wiedzy. Z materiału dowiesz się jak działają nowoczesne procesory i jak to się stało, że niektóre z ich usprawnień mogą być sprytnie wykorzystane do pozyskania poufnych danych.

z dodany: 06.02.2018, 17:26:42

majsterV2

05.02.2018, 18:16:17

Czy 32bitowy #osx otrzymał już łatki na atak #meltdown i #spectre?
#hacking #apple #pytaniedoeksperta

Cronox

y.....l

konto usunięte 06.02.2018, 00:02:12 via iOS

@majsterV2: Z tego co wiem to nie dostanie bo jest niewspierany.

Rosly

01.02.2018, 14:57:22

I kolejny Barcamp za nami.
https://www.youtube.com/watch?v=4dGcEQlJ_1o
Jeden z komentarzy (mniej więcej tak):
- kolejny wykład dokładnie tak jak się spodziewałem, analiza na bardzo "niskim poziomie"...

No i nie wiesz co myśleć xD

Niedługo zapis wideło na youtube.

#semihalf #spectre #meltdown #linux

Cronox

majsterV2

31.01.2018, 22:09:04

Czy też macie wrażenie że ktoś na siłę instaluje backdoory w #hardware i #software?
Ostatnio okazało się że przeciętny #pcmasterrace (głównie #intel) ma 3-4 poważne luki w oprogramowaniu nie licząc tylnych furtek w systemie #windows.
Teraz wyobraźcie sobie cały botnet który jeszcze przez tylne furtki w tanich routerach sieje falę zniszczenia w czasach gdy całe nasze życie jest od tych sieci uzależnione.
Politycy którzy sądzą że powinny być backdory

majsterV2 - Czy też macie wrażenie że ktoś na siłę instaluje backdoory w #hardware i ...

mihaubiauek

31.01.2018, 22:37:35

@majsterV2: Dobry wpis. Problem istnieje, jest poważny i totalnie bagatelizowany. To jest jak z backupami, dopiero poważny fail przyniesie nauczkę.

brokenik

01.02.2018, 07:43:13

@majsterV2: O ile tylne "furtki" raczej nie są powszechne - to bardzo możliwe, że w algorytmach i systemach np. generatorów liczb losowych mogą być specjalnie preparowane wytrychy których nie da się w prosty sposób wykryć a pozwalają na "łamanie" kluczy szyfrujących. To, że Intel strzelił sobie z obrzyna prosto w kolano zahaczając przy okazji o głowę to już inna para kaloszy. Luki które wykryto w procesorach Intela to wynik tego, że

ZasilaczKomputerowy

30.01.2018, 14:26:20

@ZasilaczKomputerowy: Pozdrawiam Intel. Kompilacja z 16-20 minut wydłużyła się do 52 minut.

#meltdown #intel #programowanie

konto usunięte
Cronox

Andrew7642

30.01.2018, 15:46:41

@ZasilaczKomputerowy: Pfff, Intel robi wam przysługę dając argument na rozbicie tego gówna na osobne moduły.

ZasilaczKomputerowy

31.01.2018, 09:16:21

@Rosly: Tak czy inaczej nie mam możliwości ręcznego wywalania aktualizacji na służbowym laptopie.

Rosly

30.01.2018, 11:40:05

Several people including Linus requested to change the KAISER name.

We came up with a list of technically correct acronyms:

"User Address Space Separation, prefix uass"
"Forcefully Unmap Complete Kernel With Interrupt Trampolines, prefix fuckwit"

but we are politically correct people so we settled for

"Kernel Page Table Isolation, prefix kpti_"

#meltdown #spectre #linux

interface

30.01.2018, 11:52:37

Komentarz usunięty przez autora

wykopeel

28.01.2018, 04:26:18

co sądzicie o #meltdown #spectre widocznie przez tyle lat #security nie istniało lub na tyle dobrze miało posmarowane, ze po 15 latach wyszło to całe gówno intelowskie na jaw #nsa #humorinformatykow #programista15k #programowanie #linux #torvalds #feuernaemigracji
ps. wszystkie te firmy gówno warte typu norton avast zonealarmy i tym podobne [tu wpisz swoje] są i były gówna warte
#biznes.

wykopeel - co sądzicie o #meltdown #spectre widocznie przez tyle lat #security nie is... — **źródło:** comment_oTIWdR5EtBHlQWJ25g8xWMs5yazWOykv.jpg
Pobierz

To_ja_moze_pozamiatam

28.01.2018, 08:59:51

@wykopeel: Sory ale tak #!$%@? mnie zawołałeś, cytując niepotrzebnie pół wątku, że nie wiedziałem o co chodzi.
Generalnie- na cholerę mnie wołasz?!

imateapot

28.01.2018, 18:56:20

@wykopeel: wyszło słabo. Podobnie jak jakiś czas wcześniej z hearbleedem. Wychodzi na to, że to wszystko jest gówno warte, a jedyny sposób na "bezpieczny" komputer to brak sieci, lub własna sieć, bez możliwości żadnego podłączenia z zewnętrzną siecią komp, choćby przez pendrive lub email. Trochę to wszystko słabe.

p.s. tutaj wychodzi mądrość chińczyków, który porobili sobie fabryki podzespołów u siebie i mogą je teraz tworzyć i rozwijać niezależnie od głównego nurtu

majsterV2

24.01.2018, 22:38:10

Ten uczuć gdy Twoje #raspberrypi za 40zł jest bezpieczniejsze niż #mainframe za miliard dolarów ( ͡° ͜ʖ ͡°)
#hacking #humorinformatykow #pdk #spectre #meltdown

S.....a

konto usunięte 24.01.2018, 22:48:50

@majsterV2: ziemniak za 0,02zł też jest bezpieczniejszy niż mainframe

taomao

24.01.2018, 22:49:18

@majsterV2: tyle, że patche wbrew temu co krzyczeli wcześniej praktycznie wcale nie wpływają na wydajność a arm jak był mułem tak nadal jest. No offence - sam mam kilka malin, bananów i pomarańczy.

s.....s

konto usunięte 24.01.2018, 22:01:02

Mirki i Mirabelki komputerowe poratujcie radą odnośnie bezpieczeństwa ws. #meltdown i #spectre

Na starej jednostce mam Windows 7 HP 32 bit, na pokładzie C2D E7400 2,8 GHz.

Zainstalowałem wszystkie aktualizacje z Windows Update (oprócz Defendera i Narzędzia), dorzuciłem do tego aktualizację WSUSem, który zainstalował aktualizacje bezpieczeństwa pominięte o dziwo przez Update. Dlaczego oficjalny updejter ich nie widział? Interesujące, a niby takie ważne...
Dalej zrobiłem test bezpieczeństwa dwoma niezależnymi programami (InSpectre oraz Ashampoo

s.....s - Mirki i Mirabelki komputerowe poratujcie radą odnośnie bezpieczeństwa ws. #... — **źródło:** comment_ZDnfeDrFvT9urF7broYVJ4YAEZbQzOTf.jpg
Pobierz

Shqip

24.01.2018, 22:03:20

@sasotinos: Nie masz szans być nawet celem dla meltdown o ile nie masz tam planów skonstruwania bomby atomowej( ͡° ͜ʖ ͡°)

Shqip

24.01.2018, 22:17:50 via Android

@sasotinos Jeśli nie jesteś miliarderem nie masz ważnych plików dla ludzi z góry (sic!) to możesz mieć #!$%@?.

majsterV2

18.01.2018, 11:09:49

Czy systemy #bsd otrzymały już łatki na atak #spectre i #meltdown?
#bezpieczenstwo #hacking #pytaniedoeksperta

carlo497

18.01.2018, 11:41:48

@majsterV2: No spoko. Tylko co ty na tym włączysz poza systemem i jego podstawowymi składnikami? No ewentualnie jako router może działać bezbłędnie. ( ͡° ͜ʖ ͡°)

robekk1978

carlo497

18.01.2018, 11:55:29

@majsterV2: Nikt Ci nie da pensji za administrację blenderem. Nikomu też tego nie sprzedasz chyba, że jednorazowo bez dalszego serwisu/utrzymania. W moim przypadku to wszystko wygląda pięknie na papierze, a jeszcze niedawno miałem wybór między intelem i... tyle. AMD nawet się nie łapał, bo sam freebsd mocno go olewał.

Jak ktoś pisze wymagające aplikacje to pisze ją na x86. serwery poczty, programy do obsługi firm, mssql to wszystko jest tylko na

robekk1978

Adaslaw

16.01.2018, 10:55:22

Czy ktoś wie, czy nowe procesory AMD Ryzen (ZEN+), które mają być w kwietniu 2018, mają już poprawione bugi związane z Meltdown / Spectre?

#komputery #amd #pytanie #procesory #meltdown #ryzen #security

Adaslaw - Czy ktoś wie, czy nowe procesory AMD Ryzen (ZEN+), które mają być w kwietni... — **źródło:** comment_f6BeOoYB9QUxLNgcU4nG2nNcQYUPB9Ks.jpg
Pobierz

N.....i

konto usunięte 16.01.2018, 11:04:08

@Adaslaw: Zen nie jest podatny na Meltdown, a Spectre to cała klasa problemów, których nie da się załatać.

e.....4

konto usunięte 16.01.2018, 12:12:24

@Adaslaw: Zen+ na pewno nie bo te procesory są już w produkcji. Zeny nie są podatne na Meltdown jak wyżej kolega mówił a Spectre ma być łatane poprawkami software i zmienionym mikrokodem do biosów.

Ostatnie łatki bezpieczeństwa obniżają stabilność CPU Intela

To nie koniec problemów z lukami Meltdown oraz Spectre. Okazuje się, że naprawiające je łatki mogą powodować problemy ze stabilnością części procesorów Intela.

z dodany: 15.01.2018, 12:08:54

m.....o

konto usunięte 13.01.2018, 12:05:57

No Mirki, po instalacji łatki przeciwko #spectre czy tam #meltdown mój stary (i jedyny) lapek z Core 2 Duo T6600 zaczął się przegrzewać (tzn. zabezpieczenie termiczne procka zaczęło ubijać kompa)... przy włączonej jedynie przeglądarce z Facebookiem, Messengerem, albo Youtubem. Do tego niesamowicie spadła szybkość wypakowywania zipów.
Nie mam kasy na żaden nowy sprzęt. ( ͡° ʖ̯ ͡°) Jakimś cudem przynajmniej w Heroski 3 idzie pograć.
#intel

Cronox

misiek735

13.01.2018, 12:28:41 via Android

@Vecarius miesiąc temu puściłem tronscripta który pomógł i to bardzo. Nie chcę mi się i nie mam czasu stawiac systemu na nowo

Rosly

13.01.2018, 12:49:18

Panowie, nie ma sensu instalować tych latek bo dla przeciętnego zjadacza internetu wystarczy tylko zaktualizować przeglądarkę. Więcej takich info będzie tu

Rosly

12.01.2018, 20:51:31

Zapraszam na ściśle techniczny wykład osoby z branży, które chcą dowiedzieć się jak działają nowoczesne procesory, jakich technik używają (Speculative Execution, Branch Prediction) aby zwiększyć wydajność i jak to się stało, że niektóre z tych usprawnień mogą być sprytnie wykorzystane do pozyskania poufnych danych. Omówimy przykład złośliwego kodu wykorzystującego te luki i skutki jego działania. Pokażemy mechanizmy obrony i wyjaśnimy jakie z kolei mogą przynosić ograniczenia.
#spectre #meltdown #intel #amd #arm #

Intel wypuszcza wyniki benchmarków z łatkami dziur Meltdown i Spectre.

Spadki odczuwalne. Od 6% w najlepszym wypadku, do 21% w najgorszym (6700K), a może być jeszcze gorzej w niezależnych testach, i starszych generacjach CPU. No dzięki Intel za dobrą robotę. [ENG]

z dodany: 12.01.2018, 18:51:42

Dodaj Komentarz
#
intel
#
meltdown
#
spectre
#
cpu
#
fuckup10lecia
#
komputery

w.....z

konto usunięte 12.01.2018, 14:37:09

Tak z nudów włączyłem to i... ( ಠ_ಠ)
I nie wiem czy to dobrze czy źle. (・へ・)
#!$%@? moje całe życie tak wygląda (╥﹏╥)
(Phenom II X4 955 C2 (3,7GHz)
#procesory #meltdown #spectre #amd #phenom

w.....z - Tak z nudów włączyłem to i... ( ಠ_ಠ)
I nie wiem czy to dobrze czy źle. (・へ... — **źródło:** comment_D5Va6J29OARAeVMD1aIljWQ7Cvlm42rG.jpg
Pobierz

To_ja_moze_pozamiatam

12.01.2018, 10:29:16

Łatka na #windows7 dot. #spectre i #meltdown (KB4056897 ??) miała być we wtorek jako automatyczna a dalej jej nie mam.
Czemu? Coś się zmieniło?
#komputery #windows