ANTICHAT — форум по информационной безопасности, OSINT и технологиям

эксплоиты полетели один за другим

https://repl.it/repls/DeliriousGreenOxpecker

https://pastebin.com/raw/fDHrAEuZ

причем патчи OС или браузера не блокируют юзермод доступ к памяти )

можно рандомизировать таймер, адресацию но это только лишь замедлит атаку

это жопа, вылезут еще сотни векторов

"Виртуальные машины, которыми мы так гордились, ставя их на наши компьютеры, оказываются мыльным пузырем, потому что сладкая парочка гадов Meltdown и Spectre делают возможным проникновение из одной виртуальной машины в другую, а также в хост-машину."

https://www.novayagazeta.ru/articles...hitnoe-serdtse

читаю, прямо слезы на глазах наворачиваются. Согласно автору статьи всему белому свету - п****здец.

Granduro, не все так плохо, ставится патч на ядро виртуалки и она начинает зашумлять математику, эффективность против предугадывания 90%

но да, обычным пользователям пипец, ждем новые процы

я в этом году кроме избранных сайтов некуда и на компе нечего не сохраняю

а заплатки что не работают? и думаешь не напишут заплаток которые смогут всё починить?

что не сохраняешь? всмысле ходишь только по избранным сайтам, а по остальным сайтам интернета не ходишь,

или у тебя отдельный физический компьютер для остальных сайтов?

Spectre нельзя полностью фиксануть без замены архитектуры проца, а то что сейчас делают - это костыли замедляющие атаку

в прямом, в инет теперь ходить с чистого ноута буду, без сохранения паролей и кукисов, иначе небезопасно

Зря продал, наоборот теперь продажи должны попереть под слоганом - "Вы не купили новый компьютер в 2018 году? Тогда вашим данным пи...ец". Инженеры сделали маркетологам подарок, о котором те и мечтать не могли)).

Вот только есть вероятность, что продажи взлетят у AMD

Тем более у них вышел RyZEN

Елсли уж выбирать между дырявым ителом, полудырявым амд, и новым который будет совсем не дырявый, то я бы выбрал третий, чей бы он не был. Если я правильно понял, то даже новейшие интел "kaby lake", и амд "Райзен 2", входят в число дырявых и полудырявых. Не факт, что амд сделает проц без этих недостатков раньше интела.

А вообще я бы хотел чтобы им обоим это не сошло с рук, и дело дошло до отзыва продукции которая ещё на гарантии, из-за вскрывшегося существенного недостатка. Если до такого дойдёт, то может и правильно этот тип сделал что продал акции.