Új hozzászólás Aktív témák

• #204 Tentalus tag Turcsika #185

  Új Válasz 2020-03-10 11:36:06 #204

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Tentalus

  tag

  válasz Turcsika #185 üzenetére

  AES keyt akkor tudnak kinyerni, ha az adott program lényeges infókat tart tartósan a memóriában,ez az álmoskönyvek szerint jó pár éve semmi jót nem jelent.
  (Pl. kinyerhető a kulcs hibernációs vagy swapfile-ból is,ha olyan hülye a program,hogy azt a memóriában tartja).

• #189 opr nagyúr Turcsika #185

  Új Válasz 2020-03-09 17:49:05 #189

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  opr

  nagyúr

  válasz Turcsika #185 üzenetére

  Valami nagyon nincs itt rendben, mismasolas megy ezerrel mindket oldalrol.
  Elolvastam a konkret kutatoi PDF-et. Egy threadripper 1950x-en ~1,5mp volt kiszedni ~1kbyte adatot (illetve a 99.7%-at sajat bevallasuk szerint, a tobbit nem tudtak. Namost mig ez nem 100%, de boven eleg annyira, hogy a maradekot akar brute force-al is siman meg lehessen talalni). Ha ez igaz, az gaz. Akkor az azt jelenti, hogy jelenleg nincs olyan a piacon, hogy kicsit is biztonsagos CPU.

  Ami szamomra zavaros: Azt allitjak, hogy egy sima javascript koddal, patch-elt rendszereken is mukodik.
  Hol a kod???
  Ami a papirban van, mint "implementacio", az remelem komoly, mert viccnek eros lenne. Kb mintha en mondanam, hogy megcsinaltam az emberi szintu AI-t, ami atmegy minden letezo teszten, bizonyiteknak itt az implementacio:
  initAI();
startThinkingHard();
if (shotInTheHeadByAHugeFuckingShotgunTenTimesForFun)
{
dieHorribly();
}
  Ami mogotte van, az esku letezik amugy, a Pityuka is latta!
  A spectre/meltdown mikor publikus lett, volt CVE szama, ES kiprobalhato kod, konnyen, ingyen elerheto helyen, mindket platformra. Most miert nincs?

  Persze emellett ha kiderul, hogy a hiba valos, akkor az AMD hozzaallasa pont ugyan annyira gaz, mint anno az intele, ami szomoru lenne.

• #186 Pro!Petya addikt Turcsika #185

  Új Válasz 2020-03-09 15:54:47 #186

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Pro!Petya

  addikt

  válasz Turcsika #185 üzenetére

  Techspot-os irományokat azért illene fentartással kezelni a CTS LAbs fake után amit szintén csak szépen felkaroltak anno ..
  ( természetesen a mai napig nincs a cikk updatelve vagy frissítve a valósággal)

  Viszont a mostani támadás eredménye a párosított exploittal is pár bit a meta adatból.
  Ezt maga a kutatási tanulmány szerzője közölte. (fentebb bedobtam már amúgy) [link]
  (Csak hogy könnyebb legyen megtalálni ,ott van a hozzászólásom alatt amiben jeleztem hogy az Intel támogatta a kutatást) ........khmm CTS LAbs.....

Új hozzászólás Aktív témák