факап интеля (инфа из первых рук :)

Именно для такого случая это и сделано.

фошызм в чистом виде! :D

Это сделано чтоб у любого ребёнка была возможность получить вышку.

Существуют несколько возможных вариантов: Родители

• Могут и хотят поддерживать дитё — всё збс;
• Не могут и хотят/не хотят — поддержит государство;
• Могут но не хотят — гос-во выступает в роли крыши =)

Вот Jann Horn из Google Project Zero неподкупный и раскрыл все. А еще открыл Spectre.

Т.е. Jann Horn переоткрыл этот баг и независимо написал эксплоит, сообщил в Интел, а ему - напрасно старались, нам уже всё известно, награду уже отдали?

Ну а вообще баг с 2008 года Хакер Крис Касперски нашел уязвимость в процессорах Intel

А как же Рутковская в 2010-ом и Андерс Фог? https://twitter.com/rootkovska/status/948997805158338560 А Jann Horn там пишет, что, якобы, не мог понять, о чём речь.

2. Причем сведения об эксплоите были опубликованы уже к осени того года. Не от его имени (гуглить блог fefe)

Чё-то не нахожу.

напрасно старались, нам уже всё известно, награду уже отдали

Смысл награды чтобы раскрывали уязвимости, а не молчали и эксплуатировали. По другому будет лазейка: можно за одну и ту же уязвимость получать несколько раз за молчание, передавая подробности друзьям.

что тогда мешает второму нашедшему толкнуть эксплойт на чёрном рынке, раз на белом не повезло?

В том то и дело — ничего.

что Intel заплатил ему 20k€ за то, чтобы он молчал

У интела даже подкуп с дырой.

можно за одну и ту же уязвимость получать несколько раз за молчание, передавая подробности друзьям.

Вроде, крупные уязвимости обнаруживают довольно именитые люди/фирмы, так что особенно высокими наградами вряд ли будут злоупотреблять. Да и в отчёте будет видно, как тот или иной обнаружил уязвимость, так что можно будет проверить независимость находки.

Если второй - гугл, то их обещание о 6 месяцах. Наверное, в других фирмах аналогично. А вот если второй - одиночка...

Чё-то не нахожу.

Ок. спрошу тогда еще раз у чувака

Ну что за желтизна опять

Это не желтизна. Удивление совершенно обычным вещам - это из другой серии.

Ну что за желтизна опять

Это не желтизна. Удивление совершенно обычным вещам - это из другой серии.

ЗЫ: хотя ТС вроде бы примат, а как будто из детского садика вылез. Или матлогика за пределом «тетрадки» отключается...

у тебя был вариант 2? интересно, а как ты с родаками это все обсуждал? типа, я хачу! и мне посрать гоните ваши еврики? или родаки сами сказали хер с тобой, на те кровные, остальное - сам и отъбс.

В задницу такую этику. Если бы сплоит был опубликован тогда, мы бы не сидели спустя больше чем полгода с незакрытой дырой.

Нужно сделать бенчмарки после патчей на мелтдаун и спектру. Я подозреваю, что интел когда-то в погоне за дешевыми попугаями решил пойти на опасные оптимизации.

Любые синтетические бенчи- говно.