meltdown и spectre обсуждали где?

[sdfsdf]

сабж, я все пропустил 

[Retif]

Intel пидарасы, Microsoft пидарасы.

[sdfsdf]

Intel пидарасы, Microsoft пидарасы.

вкратце понятно 

а если подробнее, там было что-то про падение производительности, при установке заплаток?

[Retif]

а если подробнее, там было что-то про падение производительности, при установке заплаток?

https://cloudblogs.microsoft.com/microsoftsecure/2018/01/09/understanding-the-performance-impact-of-spectre-and-meltdown-mitigations-on-windows-systems/
https://www.phoronix.com/scan.php?page=article&item=linux-415-x86pti&num=2
https://www.techspot.com/article/1554-meltdown-flaw-cpu-performance-windows/

[6wings]

сабж, я все пропустил

обсуждали, например, вот здесь:
https://geektimes.ru/post/297159/

[sdfsdf]

Retif, 6wings, благодарен парни.
некоторые вещи все равно вызывают вопросы. если возможно использование через js.
браузеры уже выпустил апдейты? закрывается ли эта фигня обновлением браузера?

на сайте palemoon вообще написано https://forum.palemoon.org/viewtopic.php?f=1&t=17928

Pale Moon isn't vulnerable

Pale Moon already set the granularity for the performance timers sufficiently coarse in Oct 2016 when it became clear that this could be used to perform hardware-timing based attacks and fingerprinting.
Pale Moon also, by design, doesn't allow buffer memory to be shared between threads in JavaScript, so the "SharedArrayBuffer" attack is not possible.

Even so, we will be adding some additional defense-in-depth changes to the upcoming version 27.7 to be absolutely sure there is no further room for any of these sorts of hardware-timing based attacks in the future.

[Gekko]

Intel пидарасы, Microsoft пидарасы.

Удивительно, как быстро они успели задолжать в том о чем вы еще недавно даже знать не знали. Иски еще умудрились предьявить...

[6wings]

sdfsdf, В двух словах - уязвимость есть, но как ей воспользоваться толком никто не знает. Потому что:
а) данные в кэше проца каждый раз неизвестно откуда
б) перезаписать их невозможно, только прочитать
Вывод: пока что можно особо не париться по этому поводу

[sdfsdf]

6wings, попробую еще покопать.

еще в тему. внизу страницы набор ссылок полезных https://spectreattack.com/

[shurutov]

Все пидарасы.

При этом AMD менее пидарасы (мелтдоун не подтвержается. Пока.). Остальные - конченные пидарасы.

Updated: 22 January 2018, 11:01:50
6wings, насколько я помню, мелтдоун таки показательно использовали. Спектр сложен в реализации.

[sdfsdf]

Все пидарасы.

При этом AMD менее пидарасы (мелтдоун не подтвержается. Пока.). Остальные - конченные пидарасы.

Updated: 22 January 2018, 11:01:50
6wings, насколько я помню, мелтдоун таки показательно использовали. Спектр сложен в реализации.

эльбрус и байкал - нет 

[shurutov]

эльбрус и байкал - нет 

Вот заставят тебю только с этими двумя платформами жЫть - вот тогда поговорим (это вот в продолжение темы об импортозамещении, ага). 

[Gekko]

 Zilog Z80 - то же. 

[sdfsdf]

эльбрус и байкал - нет 

Вот заставят тебю только с этими двумя платформами жЫть - вот тогда поговорим (это вот в продолжение темы об импортозамещении, ага). 

свое нужно развивать в любом случае, или нет? застявят, незаставят, это работа моя 

[shurutov]

свое нужно развивать в любом случае, или нет?

Глядя изнутри на всё это безобразие, в голове только две ассоциации:
- один титановый шар расколотил, второй просохатил. В закрытой камере.
- заставь дурака Богу молиться - он лоб и расшибёт.