Из князей в грязь: что будет дальше с процессорами Intel?

Да уж, это вообще супер. Хоть стой, хоть падай.

Интел заявил, что уже выслал патчи вендорам по многим процессорам, всё же сказали можно патчить процессоры от этого.

Чот не понял - откуда это?

И чью память - юзера или сервера?

У юзера, в ФФ демонстрировали это.

А кинь, плз, линк где это показывали.

Реально сложно найти, там на хабре или гигхабе в комментариях народ давал ссылки на бложики, которые тестировали это всё. Я думаю скоро всё всплывёт уже в нормальном виде. На хабре уже статьи штампуются, про тонкости уязвимостей этих.

Голым яваскриптом поломать процессор — это круто! 🤪

Защитой от такого может быть, имхо, только шапочка из фольги.

Вот именно что штампуются. Хабр давно перестал быть источником более-менее нормальной инфы. Стал на 90% желтушным ресурсом к сож.

Вот и я удивляюсь, но вдруг и правда случилось какое-то чудо и жаба как-то вылезла из песочницы ФФ.. Но тогда это дыра прежде всего в ФФ.

Ну там обратное и не говорилось.

Вот заявление самих ФФ:

https://blog.mozilla.org/security/2018/01/03/mitigations-landing-new-class-timing-attack/

Мол ребятки, наши функции юзают не по назначению.

Это и есть суть проблемы, когда из песочницы можно творить "чудеса" :)

LEOnidUKG, Живой эксплоит в студию, а не бла бла нам показали кусочек кода и смонтированное видео.Но, это пол беды, допустим контейнеры KVM, 1 с виндой, а второй с фрибсд, мы условный злоумышленник, мы незнаем системного ид контейнера 2 внимание вопрос: Как нам прочитать память контейнера ид которого нам неизвестен, вариант перебирать бесполезен, также как нам не просто прочитать память, а найти нужный процесс в чужом ядре и туда инжектнуться иначе от набора байтов толку какбе мало.

Данная уязвимость создана чтобы слупить с стада капусты те денег, ибо I9 и последние Ксеоны никто непокупает.

P.S. Когда будет живой эксплоит и нормальный патч, а не сляпанный на скорую руку и протестированный живыми людьми, можно будет обновляться в зависимости от того работает ли он действительно на системе, а не бабка сказала.