Meltdown/Spectre, díl II.

Už jsem to četl predvčerom na inej stránke..

Ovšem ani ma to tak neprekvapilo, ono jaksi je to už "bežné", typnul bych že viacero problémov podobného rozsahu sú aj pri graf. kartách. Určite veľké bezpeč. diery obsahujú aj prkná najmä BIOSy a pod.

hehe, https://www.eurogamer.net/articles/digitalfoundry-2018-switch-hacked-exploit-analysis

ja to hovoril.

Proboha uz dejte pokoj s dirama, na jinych zarizeni od Wireless, Ruteru (a jejich FM), predeslych verzich BT az po servery/WEB (AWS), telefony (co jejich CPU?) a jejich zabezpeceni jsou na tom jeste hur a ty chyby jsou podstatne zavaznejsi a risk je podstatnejsi, ale nikdo to tak neresi, protoze se okolo netoci tak velké penize a tituly ..
* Bezpecnosti chyby tu jsou byly a budou, kdyby nebyly, vsechny spolecnosti co se o bezpecnost staraji, by byly bez prace (NSA z techto dir vyuziva uz roky). To je jak farmateutické spolecnosti, nebudou prodavat leky dokud nebudou nemoci, tak si nemoc udelame a zvysime prodej léku, tyto diry v HW|OS|FMW, je na to samé brdo -- "Nemame, vytvorime" Staci se podivat na burzovni vysledky spolecnosti prodeje pred a po takovych zpravach (které se obeveju 'NAHODOU' vzdy okolo vydani nového, kdy je ten prodej nejcitlivejsi), myslim ze clovek nemusi byt génius, aby to pochopil.

opatchovat Mikrotik je otázka 3 minut., protože do toho routeru nic jiného než SW výrobce normálně nedostaneš. Jak je patrno, opatchovat CPU (sám o sobě) je problém daleko větší, protože CPU je ta věc, která provádí všechny další instrukce, tj. i samotný OS, aplikace (včetně uživatelských), takže toto srovnání je zcela mimo (sorry).

opatchovat Mikrotik je otázka 3 minut.

- Nejde snad o cas, ale duvod.

protože CPU je ta věc, která provádí všechny další instrukce

- CPU jen pocita, filtrovat by se dalo SW|FMW "teoreticky" pres socket (nekde na strane [UAL] ?). Chapu jak to asi myslis, ale neni snad jen o "CPU" cxo je vystavené nejakému nebezpeci.. (kdyz na to dojde, i pres grafickou kartu, nebo cokoliv co pouzivas pamet muze byt napadeno (ciste teoreticky ze jo, zustanme nohama na zemi)
* I kdyz je to zprostredkovatelné, je to stale jen SW stranka = dalsi potrebné osetreni a mozné spomaleni. (nechci to prirovnavat k pripadu RAM vs [EEC], ale vse ma svou cenu za vetsi jistotu)
Mozna ze s DDR5 kontrola bude primo pres pamet (Memory Interface), CPU pocita ale bez RAM si stejne nic nepamatuje. Ono, pripravované architektury tento problém budou stejne resit, protoze budou postaveny na jinych schematech (které uz nebudou na klasickém N/S).

důvod je jasný vždy - zalátat díry. Kdybys nelátal, skončíš jako tragédi od Aušusu, který je opakovaně děravý jak ementál.

CPU jen pocita

to už dávno není pravda. Dnešní (nejen x86) procesory jsou v podstatě riscové emulátory a jejich vnější instrukční set je výsledkem mikrokódu. Ten zásadní problém je v tom, že napadáš nejnižší možný level počítačového systému, tudíž kompromituješ vše, co běží nad tím.

Seru na díry. Léta jsme s nima žili a nikomu z toho třetí ruka nenarostla. Intel zas děsí, což dělá neustále. Jebal had.

Souhlas, každý druhý hlídá své soukromí/data jak pominutý a ve finále na sebe sám vykecá vše na "Flusu"

Ale ja nemám Flus,... inak fakt nechápem proč na Flusu majú tolik lidí účet...