[decentralizacja]

Uwaga #windows #linux #macos
#freebsd * #openbsd *
każdy komputer można łatwo zhackować z powodu exploitu ogłoszonego dziś a dotyczącego każdego procka od około 1995 roku.

(to nie jest duplikat, było znalezisko ale BŁĘDNIE pisze iż chodzi tylko o Intel, oraz że chodzi tylko o spadek wydajności! a nie o to że każdy komputer można łatwo przejąć o ile uruchamiasz kod którego nie kontrolujesz w 100% na przykład przez javascript).

https://www.wykop.pl/link/4093839/exploit-w-kazdym-cpu-od-1995r-do-dzisiaj-mozna-zhackowac-kazdy-komputer/

W ogóle problem ma windows - bo #windows10 będzie miał łatki a starsze #windows7 #windows8 #windowsxp (xd) to się okaże.

* o ile też mapujecie pamięc kernela do user-space, a pewnie tak jest, a nawet jeżeli nie to niektóre pozostałe metody ataku działają bez tego chociaż być może trudniej

@majsterv2 @fervi

#mikroreklama

[majsterV2]

Sparc i IBM Power?

[fervi]

@decentralizacja: @majsterV2: lepiej mieć parę komputerów bez dostępu do neta

[decentralizacja]

Sparc i IBM Power?

@majsterV2: IBM power podatny afair.

Sparce pewnie też.

Pewnie i OpenRISC podatny (ale da się naprawić ;)

[majsterV2]

@decentralizacja: Jest OpenSparc i chyba ktoś będzie chciał wyprodukować za chwilę ( ͡° ͜ʖ ͡°)

[decentralizacja]

@majsterV2: jest jakaś zbiórka na ASIC?

[a231]

@decentralizacja: Nie do końca masz racje - owszem problem w chwili obecnej dotyczy wszystkich procesorów mających Branch Prediction ale tylko przy bardzo specyficznej konfiguracji kernela(niestandardowej).
W standardowej konfiguracji jak na razie potwierdzony został na Intelu, na resztę czekamy z opisem.

[decentralizacja]

@a231: Domyślnie jest branch prediction oczywiście, oraz jest mapowanie kernela do zakresu adresów programu user space - oba są niezbędne dla dobrej wydajności. Jakie to opcje? Gdzie o tym czytasz?

[a231]

@decentralizacja: https://googleprojectzero.blogspot.com/2018/01/reading-privileged-memory-with-side.html

[majsterV2]

@decentralizacja: Ponoć Ruscy zbudowali własny procesor na bazie OpenSparc, ale to jest trochę kicha w przypadku emulacji x86.
Procesory VIA też pewnie narażone.

[c.....o]

@decentralizacja nie siej paniki. Głównie Intel, inne procki też ale musza być spełnione warunki, które standardowo nie są spełnione.

[decentralizacja]

@decentralizacja nie siej paniki. Głównie Intel, inne procki też ale musza być spełnione warunki, które standardowo nie są spełnione.

@canto: SPECTRE działa na wszystkie. MELTDOWN na niektóre.