Új hozzászólás Aktív témák

• #205 opr nagyúr Tentalus #203

  Új Válasz 2020-03-10 11:37:35 #205

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  opr

  nagyúr

  válasz Tentalus #203 üzenetére

  Igen, azóta én is rávettem magam, hogy végigolvassam, teljesen egyetértek, azzal a különbséggel, hogy nem vagyok biztos benne, hogy patchelt rendszeren létezik a sebezhetőség.

• #201 opr nagyúr wwenigma #195

  Új Válasz 2020-03-09 23:59:26 #201

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  opr

  nagyúr

  válasz wwenigma #195 üzenetére

  Nekem is ez a tippem, viszont ez egy jó nevű csapat, nehezemre esik elhinni, hogy egy ilyen blőd baromságra hajlandóak lennének, ilyenből elég egy és ugrott a nehezen felépített renomé.
  Mondjuk, gondolom van az a pénz, amiért nekik is korpásodik a hajuk, csak akkor is furcsa lenne, na.

• #199 opr nagyúr KAMELOT #194

  Új Válasz 2020-03-09 23:56:43 #199

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  opr

  nagyúr

  válasz KAMELOT #194 üzenetére

  Sajnos ezeknél teljesen mindegy az OS.

• #193 opr nagyúr scarabaeus #191

  Új Válasz 2020-03-09 18:46:35 #193

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  opr

  nagyúr

  válasz scarabaeus #191 üzenetére

  Hah, tenyleg, ugy kiakadtam a run_victim() meg az access(colliding_address) hivasokon, hogy az fel se tunt.
  Egyszerubb lett volna amugy azt mondaniuk, hogy az implementacio az, hogy:
  1 hackDatShit();
  2 profit.
  

  pokmky: Egyetertunk! Ez a forgatokonyv eszembe se jutott, de az aztan amolyan igazan nagyon 'szomoru' lenne.

• #190 opr nagyúr opr #189

  Új Válasz 2020-03-09 17:58:27 #190

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  opr

  nagyúr

  válasz opr #189 üzenetére

  Marmint, baszki, konkretan ez van a PDF-ben:

  1 access(colliding_address);
2 run_victim();
3 size_t begin = get_time();
4 access(colliding_address);
5 size_t end = get_time() − begin;
6 if ((end − begin) > THRESHOLD) report_event();
  Listing 1: Implementation of the Collide+Probe attack

  ... Ne mar!

• #189 opr nagyúr Turcsika #185

  Új Válasz 2020-03-09 17:49:05 #189

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  opr

  nagyúr

  válasz Turcsika #185 üzenetére

  Valami nagyon nincs itt rendben, mismasolas megy ezerrel mindket oldalrol.
  Elolvastam a konkret kutatoi PDF-et. Egy threadripper 1950x-en ~1,5mp volt kiszedni ~1kbyte adatot (illetve a 99.7%-at sajat bevallasuk szerint, a tobbit nem tudtak. Namost mig ez nem 100%, de boven eleg annyira, hogy a maradekot akar brute force-al is siman meg lehessen talalni). Ha ez igaz, az gaz. Akkor az azt jelenti, hogy jelenleg nincs olyan a piacon, hogy kicsit is biztonsagos CPU.

  Ami szamomra zavaros: Azt allitjak, hogy egy sima javascript koddal, patch-elt rendszereken is mukodik.
  Hol a kod???
  Ami a papirban van, mint "implementacio", az remelem komoly, mert viccnek eros lenne. Kb mintha en mondanam, hogy megcsinaltam az emberi szintu AI-t, ami atmegy minden letezo teszten, bizonyiteknak itt az implementacio:
  initAI();
startThinkingHard();
if (shotInTheHeadByAHugeFuckingShotgunTenTimesForFun)
{
dieHorribly();
}
  Ami mogotte van, az esku letezik amugy, a Pityuka is latta!
  A spectre/meltdown mikor publikus lett, volt CVE szama, ES kiprobalhato kod, konnyen, ingyen elerheto helyen, mindket platformra. Most miert nincs?

  Persze emellett ha kiderul, hogy a hiba valos, akkor az AMD hozzaallasa pont ugyan annyira gaz, mint anno az intele, ami szomoru lenne.

• #184 opr nagyúr

  Új Válasz 2020-03-09 14:26:03 #184

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  opr

  nagyúr

  Most vagy En ertek felre valamit, vagy ez is, meg az uj AMD-s sebezhetoseg is vihar a biliben.
  Ez azert, mert lokalis, konkretan hardware-es hozzaferest igenyel. Namost alapvetoen azt szokas mondani, hogy onnantol, hogy van konkret hardware-es hozzaferese a cunya hackerbacsinak, onnantol tok mindegy mi van, reg rossz, lekvaros bukta van. Ez csak konnyit kicsit a helyzeten.

  Az AMD-s meg maga a rohej. Ki tud pecazni par bit metaadatot. Par bit. Ne vicceljunk mar. Megis mennyi lehet, ha meg csak nem is ugy mondjak, hogy fel byte vagy valami? 3? Barmelyik harom random bit erteket 12.5%-os esellyel el lehet talalni hasrautve, barmikor. Meg ha pontosan tudjuk azt, hogy konkretan milyen adatban, konkretan melyik valtozoban van az a par bit, akkor is teljesen ertektelen az "informacio". Meta-adatbol meg aztan plane.

  Szoval ez most mindketto szenzaciohajhaszas szerintem. Ok, az inteles picit sulyosabb, de konyorgom, ha mar ugyis rossz kezekbe kerult a masina, akkor mar ugyis teljesen mindegy.

Új hozzászólás Aktív témák