HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > ИНФО > Мировые новости. Обсуждения.
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 04.01.2018, 21:10
\/IRUS
Guest
Сообщений: n/a
Провел на форуме:
118953

Репутация: 37
По умолчанию

для тех кто в танке:

серьезность этого слива просто зашкаливает, рекомендую срочно всем обновится и включить изоляцию сайтов в Chrome

сейчас банальная XSS на любом сайте может слить ваши пароли и куки
 
Ответить с цитированием

  #12  
Старый 04.01.2018, 21:13
user100
Guest
Сообщений: n/a
Провел на форуме:
884729

Репутация: 373
По умолчанию

Цитата:
Сообщение от \/IRUS  
\/IRUS said:

для тех кто в танке:
серьезность этого слива просто зашкаливает, рекомендую срочно всем обновится и включить изоляцию сайтов в Chrome
сейчас банальная XSS на любом сайте может слить ваши пароли и куки
Угумс, а ещё и сервера на которых эти сайты хостятся на интеловскх процах
 
Ответить с цитированием

  #13  
Старый 04.01.2018, 21:17
\/IRUS
Guest
Сообщений: n/a
Провел на форуме:
118953

Репутация: 37
По умолчанию

Цитата:
Сообщение от user100  
user100 said:

Угумс, а ещё и сервера на которых эти сайты хостятся на интеловскх процах
ага, ща свои ксены всю ночь буду патчить, а то стремно, вдруг кто-то из клоуда рута подымет )
 
Ответить с цитированием

  #14  
Старый 04.01.2018, 21:18
Тот_самый_Щуп
Guest
Сообщений: n/a
Провел на форуме:
47768

Репутация: 119
По умолчанию

>>> уязвимы все процессоры AMD, ARM, и Intel

А как же наши, отечественные? Байкал, Шакал, и Эльбрус?


Цитата:
Сообщение от \/IRUS  
\/IRUS said:

для тех кто в танке:
серьезность этого слива просто зашкаливает, рекомендую срочно всем обновится и включить изоляцию сайтов в Chrome
сейчас банальная XSS на любом сайте может слить ваши пароли и куки
Чем сливать собрался то? На JS реализовывать будеш?
 
Ответить с цитированием

  #15  
Старый 04.01.2018, 21:20
\/IRUS
Guest
Сообщений: n/a
Провел на форуме:
118953

Репутация: 37
По умолчанию

Цитата:
Сообщение от Gorbachev  
Gorbachev said:

>>>
уязвимы все процессоры AMD, ARM, и Intel

А как же наши, отечественные? Байкал, Шакал, и Эльбрус?

Чем сливать собрался то? На JS реализовывать будеш?
уже есть на JS, в твитаке пролетало по хэштегу #intelbug
 
Ответить с цитированием

  #16  
Старый 04.01.2018, 21:26
Тот_самый_Щуп
Guest
Сообщений: n/a
Провел на форуме:
47768

Репутация: 119
По умолчанию

Цитата:
Сообщение от \/IRUS  
\/IRUS said:

уже есть на JS, в твитаке пролетало по хэштегу #intelbug
А, ну ок. Видать специалисты убедили JS код по произвольному указателю в памяти работать.
 
Ответить с цитированием

  #17  
Старый 04.01.2018, 21:28
\/IRUS
Guest
Сообщений: n/a
Провел на форуме:
118953

Репутация: 37
По умолчанию

Цитата:
Сообщение от Gorbachev  
Gorbachev said:

А, ну ок. Видать специалисты убедили JS код по произвольному указателю в памяти работать.
а там достаточно произвольные структуры в памяти создавать, почитай

https://googleprojectzero.blogspot.c...with-side.html
 
Ответить с цитированием

  #18  
Старый 04.01.2018, 21:29
Triton_Mgn
Guest
Сообщений: n/a
Провел на форуме:
1021378

Репутация: 51
По умолчанию

 
Ответить с цитированием

  #19  
Старый 04.01.2018, 21:37
\/IRUS
Guest
Сообщений: n/a
Провел на форуме:
118953

Репутация: 37
По умолчанию

по яваскрипту с этой атакой уже полноценные статьи есть )))

https://www.react-etc.net/entry/expl...via-javascript

 
Ответить с цитированием

  #20  
Старый 04.01.2018, 23:08
user100
Guest
Сообщений: n/a
Провел на форуме:
884729

Репутация: 373
По умолчанию

Из новостей улыбнуло:

"Главу Intel заподозрили в продаже акций компании из-за уязвимости процессоров."

 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ