За последние 24 часа нас посетили 59919 программистов и 1773 робота. Сейчас ищут 807 программистов ...

Уязвимости процессоров Meltdown и Spectre

Тема в разделе "Беседы", создана пользователем SpikePHP, 27 янв 2018.

  1. rewuxiin

    rewuxiin Активный пользователь

    С нами с:
    17 апр 2012
    Сообщения:
    611
    Симпатии:
    87
    Алекс8

    неа, не пашет скайп виндовый. да и вообще, в последнее время это убожество меня задолбало. на вендузятине может просто упасть и не запускаться пока не перезагрузишься. на андроиде сообщения могут неделю не приходить, а уж какой он монструозный стал и неповоротливый.
    демонстрация экрана, так это можно и в teamviewer сделать.
     
  2. intel

    intel Новичок

    С нами с:
    25 янв 2018
    Сообщения:
    27
    Симпатии:
    4
  3. voral

    voral Активный пользователь

    С нами с:
    30 ноя 2017
    Сообщения:
    646
    Симпатии:
    104
    А что не так со скайпом? Все нормально работает, правда стал хуже (как и виндовая версия)
    --- Добавлено ---
    Хм... Вчера только демонстрировал.
     
  4. rewuxiin

    rewuxiin Активный пользователь

    С нами с:
    17 апр 2012
    Сообщения:
    611
    Симпатии:
    87
    ты проц или ник проверял?
    --- Добавлено ---
    линуксовой версией?
    может быть Алекс не вкурсе, что вышла свежая линуксовая версия и до сих пор думает о 4-ой?
     
  5. voral

    voral Активный пользователь

    С нами с:
    30 ноя 2017
    Сообщения:
    646
    Симпатии:
    104
    да.
     
  6. intel

    intel Новичок

    С нами с:
    25 янв 2018
    Сообщения:
    27
    Симпатии:
    4
    Походу это не та уязвимость. Верно?
     
  7. Алекс8

    Алекс8 Активный пользователь

    С нами с:
    18 май 2017
    Сообщения:
    1.730
    Симпатии:
    359
    расскажешь)) это важно)) я сейчас себе как раз подбираю новый ноут на ебее)) может туда и винду ставить не буду если скайп заработает))
     
  8. keren

    keren Новичок

    С нами с:
    15 ноя 2017
    Сообщения:
    513
    Симпатии:
    42
    расскажи, насколько выгоднее там?
     
  9. Алекс8

    Алекс8 Активный пользователь

    С нами с:
    18 май 2017
    Сообщения:
    1.730
    Симпатии:
    359
    клиентам надо то что у них стоит))
    --- Добавлено ---
    в линуксе?? я просто время от времени этот вопрос гуглю)) постоянно натыкаюсь что ни свой показать.. ни чужой посмотреть)
    --- Добавлено ---
    я смотрю на б/у.. хочу i5 4го и выше поколения.. скорее всего lenovo 540..
    за баксов 300 можно взять.. но я не спешу)) на чем работать есть.. просто как запасной себе ищу..
    бывает везет взять и дешевле..
     
  10. voral

    voral Активный пользователь

    С нами с:
    30 ноя 2017
    Сообщения:
    646
    Симпатии:
    104
    Да. В линуксе, линуксовый. Единственное не сразу понял как это сделать (но я давно уже не пользовался этой фишкой), а так все показал. Могу продемонстрировать если надо.
    А чужие постоянно смотрю - вообще без проблем.... Даже не знал, что с этим проблемы бывают.
    [​IMG]
    --- Добавлено ---
     
    Алекс8 нравится это.
  11. rewuxiin

    rewuxiin Активный пользователь

    С нами с:
    17 апр 2012
    Сообщения:
    611
    Симпатии:
    87
    гуглить беспонт, т.к. многие тру линуксятники не пользуются западло скайпом, а те кто с винды на линукс перебился редко обсуждают такие вещи.
    лучше всего на виртуалке держать убунту и проверять то или иное.
     
  12. Fell-x27

    Fell-x27 Суперстар
    Команда форума Модератор

    С нами с:
    25 июл 2013
    Сообщения:
    12.156
    Симпатии:
    1.771
    Адрес:
    :сердА
    Какого хера люди утверждают что-то, даже не изучив перед этим предмет, о котором строят утверждения?

    На уровне ОСи браузеры уже три тыщи лет огорожены в пять стен, семь рвов и сто просек. Только вот мелтдаун - проблема на уровне железа. И, логично, что до ее выявления никто не думал о том, чтобы эту проблему решать.
     
  13. rewuxiin

    rewuxiin Активный пользователь

    С нами с:
    17 апр 2012
    Сообщения:
    611
    Симпатии:
    87
    но если хром заявил, что только в новом обновлении выпустит изоляцию для js, это значит, что изоляция все же была не полной?

    а между тем

    Microsoft выпустила внеочередное обновление, отключающее заплатки против Spectre
     
  14. Fell-x27

    Fell-x27 Суперстар
    Команда форума Модератор

    С нами с:
    25 июл 2013
    Сообщения:
    12.156
    Симпатии:
    1.771
    Адрес:
    :сердА
    Читай еще раз внимательно - "проблема на уровне железа". И еще раз прочитай. И еще три раза перечитай, пока не поймешь, что это не проблема хрома, гугла и ПО, это проблема железа, которое, изначально, по дефолту "trusted".

    Далее, изучи мелтдаун и спектру, чтобы понять, что представляет защита от них.

    Тут видишь, какое дело, нельзя программно "изолировать" что-то от чего-то, когда речь идет о том, что происходит ВНЕ программы, в железке. Там у программиста нет власти. Там хардварный косяк. Изъян в архитектуре. С тем же успехом ты можешь причитать, что производитель видеодрайвера не удосужился починить битый пиксель у тебя на мониторе.

    То, о чем идет речь у гугла - костыль, сбивающий обучение механизма спекулятивного исполнения кода, делающий выполнение мелтдауна почти невозможным. Именно костыль. Намеренная грязь в логике кода. А по-другому никак, увы.
     
  15. rewuxiin

    rewuxiin Активный пользователь

    С нами с:
    17 апр 2012
    Сообщения:
    611
    Симпатии:
    87
    которая все-равно латается на уровне софта, в конечном итоге.
    костыль, но лучший костыль в своем роде, на данный момент.
    и если тот же гугл уже год назад испытывал эти уязвимости, то не особо он спешил заткнуть их, если до сих пор не использовал этот костыль.
     
  16. Fell-x27

    Fell-x27 Суперстар
    Команда форума Модератор

    С нами с:
    25 июл 2013
    Сообщения:
    12.156
    Симпатии:
    1.771
    Адрес:
    :сердА
    НЕТ. Прочитай уже хоть что-то, прежде, чем делать выводы, е-мое. До тех пор нам не о чем говорить.
     
  17. SpikePHP

    SpikePHP Активный пользователь

    С нами с:
    6 май 2015
    Сообщения:
    130
    Симпатии:
    23
    Скачал эту утилиту. Проверил. Моя система не уязвима. Так что, мне теперь Meltdown и Spectre не страшны?
     
  18. SpikePHP

    SpikePHP Активный пользователь

    С нами с:
    6 май 2015
    Сообщения:
    130
    Симпатии:
    23
    Да, не та.
     
  19. SpikePHP

    SpikePHP Активный пользователь

    С нами с:
    6 май 2015
    Сообщения:
    130
    Симпатии:
    23
    [​IMG]
    А что, если Meltdown и Spectre это маркетинговый ход?
     
  20. voral

    voral Активный пользователь

    С нами с:
    30 ноя 2017
    Сообщения:
    646
    Симпатии:
    104
    Конечно же нет....
    Но покупка нового процессора и касперского добавит Вам уверенности в завтрашнем дне :D
    --- Добавлено ---
    только я не уверен поседнее слово моей фразы от слова день или дно....
     
    SpikePHP нравится это.
  21. Fell-x27

    Fell-x27 Суперстар
    Команда форума Модератор

    С нами с:
    25 июл 2013
    Сообщения:
    12.156
    Симпатии:
    1.771
    Адрес:
    :сердА
    Нет, не добавит. Потому что процессоры следующего поколения тоже уязвимы. Разработка нового поколения начинается не перед анонсом. И даже не перед анонсом предыдущего. Новое поколение уже пошло на производство. А следующее уже почти закончено в плане разработки, и никто не будет перепиливать архитектуру уже готового решения, в которое были вложены мильярды зелени.

    Так что ближайщий не уязвимый к мелте и спектре процессор ждите лет через 5-6.
     
    SpikePHP нравится это.
  22. voral

    voral Активный пользователь

    С нами с:
    30 ноя 2017
    Сообщения:
    646
    Симпатии:
    104
    Ну об это ни кто говорить не будет :)
     
  23. Fell-x27

    Fell-x27 Суперстар
    Команда форума Модератор

    С нами с:
    25 июл 2013
    Сообщения:
    12.156
    Симпатии:
    1.771
    Адрес:
    :сердА
    Не. Сказано было в первый же день :)
    Это слишком серьезные вещи, чтобы умалчивать, ибо может потом обернуться нехилым скандалом.
     
  24. voral

    voral Активный пользователь

    С нами с:
    30 ноя 2017
    Сообщения:
    646
    Симпатии:
    104
    Я немного о другом. Журналюги все равно искажают, в итоге те кто понимают мало, но точно поняли, что у них сейчас в процесоре какая то бяка, пойдут (кто с деньгами) за новым компьютером и завтра будут всем говорить "я обновился у меня уже проц новый".... :) К тому же долго умные термины читать (а журналистам писать) скучно

    В прочем, если честно, эту новость узнал на профильной тусовке, не знаю как и насколько ее освещают СМИ. :)
     
  25. Fell-x27

    Fell-x27 Суперстар
    Команда форума Модератор

    С нами с:
    25 июл 2013
    Сообщения:
    12.156
    Симпатии:
    1.771
    Адрес:
    :сердА
    А почти никак.