Уязвимости в процессорах

tehno-music, Старым машинам место в мусорке

Не знал, что его называют "прошивкой" - слишком разные понятия с firmware.

В демонстрации эксплойта путем запуска JS скрипта в фаерфоксе - читают память соседнего приложения.

А при наличии на сервере питона - думаю все куда проще будет.

P.S. питон не будет корректно работать без компиляторов, он же кучу библиотек себе дополнительно собирает из сишного кода.

Я все-таки не понял, почему это называют уязвимостью процессора, а не оси и софта? Изоляцию памяти процессов обеспечивает ОС. Если криво обеспечивает - это проблемы именно оси, а не железа.

Виртуализация нынче железная в процах. Вот она и косячная.

Совершенно очевидно, что это раскрыли специально.

Я вот только не понял, как так получилось, что одинаковый косяк и в Intel и в AMD :)

И по умолчанию она отключена в биос.

Stek, Зачем Питон на сервере с php сайтам?

Также, пока лишь показали коротюсенькое видео какое вполне себе можно и смонтировать, где код эксплоита для тестов под Линукс?

---------- Добавлено 05.01.2018 в 01:07 ----------

[umka], И именно 3его января:)

Думаю, что даже если отключена по умолчанию на серверных платформах, то те, кто продают виртуалки, всё-таки используют именно её, т.к. аппаратная виртуализация во много раз дешевле по вычислительным ресурсам, чем программная.

Там есть примеры кода в статьях у авторов.

Ага, похоже, неудачно "отметили" :D

В АМД как раз нет, есть другое и похожее, но очень сложно реализуемое и при особых настройках. Т.е. фактически интел только. Как тут не вспомнить бакдоры АНБ :)

Не знаю. Это же не я писал "Я обычно после настройки сервера выпиливаю все компиляторы, для работы php/python сайтов они ненужны от слова совсем." :)

имхо наоборот всегда включена по умолчанию.

Вообще-то Интел был предупреждён об этом ещё летом.

А месяц назад директор продал свои акции :)