кто на китае уже?)

Так что intel еще молодцы.

Сейчас безопаснее всего сидет на cyrix cpu по мотивам неуловимого джо 8))))

кто на китае уже?)

Скоро стартую

Вообще не факт что не backdoor)

Та не, просто баги в процах давно не искали. P0 могут себе позволить подобный ресерч. Да и тот же PT радует. Настало таки время hardware hacking. 8)

А че там есть где сесть вообще, в рандоме?

Та не, просто баги в процах давно не искали. P0 могут себе позволить подобный ресерч. Да и тот же PT радует. Настало таки время hardware hacking. 8)

И software patching

Мне кажется много народу будет

Сейчас безопаснее всего сидет на cyrix cpu по мотивам неуловимого джо 8))))

а у меня еееесть

А че там есть где сесть вообще, в рандоме?

Присесть 8))

Присесть 8))

пугаешь молодняк?)

Присесть 8))

На бутолочку

пугаешь молодняк?)

Не такой уж я и молодняк лол

надо было к вам ехать)) на 2600)

Сейчас безопаснее всего сидет на cyrix cpu по мотивам неуловимого джо 8))))

https://en.wikipedia.org/wiki/List_of_x86_manufacturers еще via может прокатит

а у меня еееесть

найс, тоже хочу себе. До доклада на ccc по амд cyrix был единственным вариантом патчинга микрокода. Там же VLIW.

Хочу себе на ебее ноут на этом камне найти. Fujitsu или типо того.

То чувство когда знания хардварного хакинга на уровне припайки пары проводков к програматору и пайке Covox'а

https://www.overclockers.ru/hardnews/88139/processory-via-zhaoxin-kx-5000-stanut-pervymi-kitajskimi-soc-x86.html вот еще норм процы не подвержены эим атакам и ddr4 тянут с видео

новые возможности для альтернативных чипов)

Ща на ебэе взлетят по ценам

Вообще не факт что не backdoor)

Да ладно. Это ж, насколько я понял, примерно та же самая история, как по одному биту вытащить что-то из криптолибы за счёт измерения времени выполнения. Только на этот раз речь не про утечки ключей, а про опосредованное чтение любого участка памяти.

Да ладно. Это ж, насколько я понял, примерно та же самая история, как по одному биту вытащить что-то из криптолибы за счёт измерения времени выполнения. Только на этот раз речь не про утечки ключей, а про опосредованное чтение любого участка памяти.

Вы привели пример side channel атак, это совсем не то.

Видимо, я не понял статью тогда :-(

Интересно, а когда мыщъх говорил про уязвимость в интеловских процах, это было что-то другое, или то же, что в случае с Meltdown? Никак не могу вспомнить, что он тогда говорил.

А у него уже не спросишь...

Вы привели пример side channel атак, это совсем не то.

Про спектр написано что это сайд ченел

Кто уже на месте?

Интересно, а когда мыщъх говорил про уязвимость в интеловских процах, это было что-то другое, или то же, что в случае с Meltdown? Никак не могу вспомнить, что он тогда говорил.

http://www.cs.dartmouth.edu/~sergey/cs258/2010/D2T1%20-%20Kris%20Kaspersky%20-%20Remote%20Code%20Execution%20Through%20Intel%20CPU%20Bugs.pdf

Кажись оно

О, спасибо. Я ее потерял.

Полезный скрипт для проверки машин с Linux на предмет уязвимости к атаке Meltdown https://github.com/raphaelsc/Am-I-affected-by-Meltdown

Приятный подарок на Новый Год в нашем законодательстве За последние годы в России было принято множество новых законов, которые, в большинстве своем, направлены на увеличения налогов, а также на ограничение свобод граждан страны в различных областях, главной среди которых конечно же является интернет. Хоть цены на нефть и падают, но на территории России дорожает даже бензин, не говоря уже обо всем остальном – одежде, еде, технике, электронике и любых услугах. Очень многие россияне сейчас вынуждены заказывать десятки самых разных товаров, включая смартфоны и планшеты, из зарубежных стран. Это позволяет значительно сэкономить по сравнению с покупкой непосредственно в России, либо же и вовсе получить в свои руки такие вещи, которых нет на российском рынке. Главная проблема в том, что любые смартфоны, планшеты, роутеры, ноутбуки и прочие устройства, которые могут подключаться к беспроводным сетям Wi-Fi, Bluetooth и любым другим, официально нельзя провозить на территории России в том случае, если их нет в специальном реестре нотификации ФСБ. В большинстве случаев там нет информации о любой электронной технике с функцией шифрования данных в любом ее виде, поэтому каждый раз, когда какой-то девайс попадает на таможню, его могут «завернуть» или конфисковать. C 1-го января вступают новые правила работы таможни. Теперь все смартфоны, планшеты, компьютеры и любые другие электронные гаджеты с функцией шифрования, а она есть даже в смарт-часах и фитнес-браслетах, можно будет провозить на территорию страны совершенно легально и без каких-либо опасений. Начиная с 2018 года таможня перестанет смотреть на реестр нотификации ФСБ при ввозе в страну любой электроники. Новые правила распространяются исключительно на физических лиц и только на товары, предназначенные для личного использования. Всем компаниям, которые привозят те или иные электронные гаджеты в Россию, по-прежнему придется вносить их в реестр. Теперь заказывать товары за границей можно будет без каких-либо опасений остаться без них или даже получить крупный штраф.

Приятный подарок на Новый Год в нашем законодательстве За последние годы в России было принято множество новых законов, которые, в большинстве своем, направлены на увеличения налогов, а также на ограничение свобод граждан страны в различных областях, главной среди которых конечно же является интернет. Хоть цены на нефть и падают, но на территории России дорожает даже бензин, не говоря уже обо всем остальном – одежде, еде, технике, электронике и любых услугах. Очень многие россияне сейчас вынуждены заказывать десятки самых разных товаров, включая смартфоны и планшеты, из зарубежных стран. Это позволяет значительно сэкономить по сравнению с покупкой непосредственно в России, либо же и вовсе получить в свои руки такие вещи, которых нет на российском рынке. Главная проблема в том, что любые смартфоны, планшеты, роутеры, ноутбуки и прочие устройства, которые могут подключаться к беспроводным сетям Wi-Fi, Bluetooth и любым другим, официально нельзя провозить на территории России в том случае, если их нет в специальном реестре нотификации ФСБ. В большинстве случаев там нет информации о любой электронной технике с функцией шифрования данных в любом ее виде, поэтому каждый раз, когда какой-то девайс попадает на таможню, его могут «завернуть» или конфисковать. C 1-го января вступают новые правила работы таможни. Теперь все смартфоны, планшеты, компьютеры и любые другие электронные гаджеты с функцией шифрования, а она есть даже в смарт-часах и фитнес-браслетах, можно будет провозить на территорию страны совершенно легально и без каких-либо опасений. Начиная с 2018 года таможня перестанет смотреть на реестр нотификации ФСБ при ввозе в страну любой электроники. Новые правила распространяются исключительно на физических лиц и только на товары, предназначенные для личного использования. Всем компаниям, которые привозят те или иные электронные гаджеты в Россию, по-прежнему придется вносить их в реестр. Теперь заказывать товары за границей можно будет без каких-либо опасений остаться без них или даже получить крупный штраф.

Интересно, имея нелегальный вайфай-свисток я смогу свергнуть правительство? Сломать СОРМ? Совершить терракт? Не, ну серьезно, против чего изначально был этот закон, бред же

По заказу страждущих: СОРМ-1 Приказ Госкомсвязи РФ от 20.04.1999 №70, Приказ Минкомсвязи №174 от 11.07.2011, Приказ №268 от 19.11.2012 СОРМ-2 Приказ Госкомсвязи №47 от 27.03.1999, Приказ Минкомсвязи №73 от 27.05.2010 СОРМ-3 ППРФ №538 от 27.08.05, Проект правил применения ИС БД ОРМ (???) СОРМ-4 Приказ Мининформсвязи №65 от 19.05.09, Приказ Минкомсвязи №279 от 23.07.15, Приказ Минкомсвязи №276 от 23.07.2015(СО) СОРМ-5 ППРФ №746 от 31.07.14, ППРФ №745 от 31.07.14, Приказ РКН №99 от 09.07.14

Кто еще на 2600?)

ребят есть у кого мелтдаун или спектр эксплойта на js? чисто ради интереса ?

бггггггггагага

:)

ну это было с пол часа назад )

обнимите его там от меня)

мяааа!

По заказу страждущих: СОРМ-1 Приказ Госкомсвязи РФ от 20.04.1999 №70, Приказ Минкомсвязи №174 от 11.07.2011, Приказ №268 от 19.11.2012 СОРМ-2 Приказ Госкомсвязи №47 от 27.03.1999, Приказ Минкомсвязи №73 от 27.05.2010 СОРМ-3 ППРФ №538 от 27.08.05, Проект правил применения ИС БД ОРМ (???) СОРМ-4 Приказ Мининформсвязи №65 от 19.05.09, Приказ Минкомсвязи №279 от 23.07.15, Приказ Минкомсвязи №276 от 23.07.2015(СО) СОРМ-5 ППРФ №746 от 31.07.14, ППРФ №745 от 31.07.14, Приказ РКН №99 от 09.07.14

Это у вас что-то старое, для СОРМ-1 сейчас 268 приказ

а, точно он там и указан вторым

Это пузо узнаю из миллиона!

Это же не пузо

Это пузо узнаю из миллиона!

ты прям человек-рентген

фыыыыр

ERROR: S client not available

Это пузо узнаю из миллиона!

фырище на тебя чугуниевое

Пришел таки на 2600

Пришел таки на 2600

Обманул меня значит казлина

фыыыыр

О.о

О.о

это нелицензионный фыр

это нелицензионный фыр

То-то и смотрю

извращенцы :)

ребят есть у кого мелтдаун или спектр эксплойта на js? чисто ради интереса ?

Чисто ради интнреса лол Ещё бы цену интереса в бетховенах назвал

:D

Вот не показывается ничего в этом канале...

https://www.raspberrypi.org/blog/why-raspberry-pi-isnt-vulnerable-to-spectre-or-meltdown/

так чё ARM подвержен, или нет?

так чё ARM подвержен, или нет?

Да, но не всё

Да, но не всё

я так обычно все ачивки собираю

щас все пишки разгребут ?

щас все пишки разгребут ?

И сразу там найдут

что? :)

Ну ещё неизвестно, когда найдут, то и слово придумают

ты чего, со вчерашнего не отошел еще?

ты чего, со вчерашнего не отошел еще?

Ну я и сейчас пью. Ты под словом пишки распбери имел ввиду? И потому что арм против амд и интел?

:) ну про то что типо в армах в исполнении малинок чипокалипсис трудноэксплуатируем

Ребят, так а какой проц теперь брать? Если я вот хочу собрать новую машину себе. Раньше всегда брал интел...

:) ну про то что типо в армах в исполнении малинок чипокалипсис трудноэксплуатируем

Я и говорю, что сразу тогда найдут и в арме все что нужно

возьми через пять лет

Ребят, так а какой проц теперь брать? Если я вот хочу собрать новую машину себе. Раньше всегда брал интел...

никакой, что не мелтдаун, то спектре

Я и говорю, что сразу тогда найдут и в арме все что нужно

я понял ход твоих мыслей :) ну тогда найдутся еще другие :) а там и интел новые выпустят