Új hozzászólás Aktív témák

• #25 Abu85 HÁZIGAZDA Sbig_x #24

  Új Válasz 2022-01-24 19:29:56 #25

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Abu85

  HÁZIGAZDA

  válasz Sbig_x #24 üzenetére

  A kihasználhatóság mindig fontos. Nem véletlen, hogy jelentős teljesítménycsökkenést is bevállaltak a szolgáltatók, csak foltozva legyen a rés.

  Vannak olyan rések, amelyek nem annyira kritikusak, és a program megírása közben vannak praktikák, amelyekkel el lehet kerülni a kihasználásukat. Ilyenje van az AMD-nek és az Intelnek is.

• #19 Abu85 HÁZIGAZDA Sbig_x #18

  Új Válasz 2022-01-23 11:41:01 #19

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Abu85

  HÁZIGAZDA

  válasz Sbig_x #18 üzenetére

  [link]

  Az EPYC és a Ryzen Pro nem ugyanaz biztonsági szempontból. A Ryzen Pro termékcsalád csak a kevésbé átfogó TSME-t kapja, míg a SEV/SME kombó csak az EPYC sajátja.

  Aki nem akar ezekbe belefutni az SEV-SNP-t használhat a Milan platformmal.

  Minden gyártónak vannak programozási tanácsai arra, hogy ezeket a réseket hogyan kell elkerülni. De a szóban forgó résekre nem biztos, hogy mindenki figyel, mert rendszergazda jogosultságra van szükség a kihasználásukhoz, mivel a támadások végrehajtásához elengedhetetlen a hypervisor feletti teljes kontroll. Ha pedig eleve rendszergazda jogod van, akkor lényebében célba értél a sebezhetőségek nélkül is.

Új hozzászólás Aktív témák