Тут такая шняга, поцоны...

У меня на компе DDR2, мне пофигу 8)

Мы рады, что твоя бесценная коллекция порно с белками не попадёт в интернеты. Нет, правда!

Правильно делаешь, что боишься.

От системы очень сильно зависит. Разные вендоры по-своему реализуют реакцию на ошибки и их коррекцию.

Тем не менее, теперь нельзя быть уверенным, что, поимев один из твоих серверов, злые хацкеры не поимели всю стойку.

Row hammer известна уже давно.

Как-то странно, годами было все относительно нормально, а тут внезапно посыпались дыры как из рога изобилия.

По-моему это какая-то настолько искусственная ситуация, например, много ли вы видели серверов с 10-40Gbit сетевым портом, куда можно подолбиться на такой скорости?

https://habr.com/company/ua-hosting/blog/191558/

В каждом втором датацентре. Как я уже выше написал, тут фишка в том, что, например, поимев сервер с web-приложением, ты теперь можешь по самые гланды засадить в сервер баз данных, находящийся в той же стойке, но не выставленный в сеть.

Вначале был хартблид, от которого все сильно прифигели, от этого все и пошло, в том числе и Project Zero гугла, который стабильно приносит новые лулзы уязвимости.

Выглядит как фигня.

Просто на деле не было нормально, но в железе разбираться сложна.

У меня на компе DDR2, мне пофигу 8)

У меня не подверженная DDR4, и мне тоже пофигу.

в ощщем, достаточно не ставить себе на домашний локалхост 10гигабитные сетевухи

#cast dk- ты по ходу уязвимая целевая аудитория сабжа :)

По-моему это какая-то настолько искусственная ситуация, например, много ли вы видели серверов с 10-40Gbit сетевым портом, куда можно подолбиться на такой скорости?

СХД.

Появилась техника эксплуатации rowhammer без выполнения кода на атакуемой машине в принципе.

Нормально. Ждём теперь уязвимость, работающую на физически обесточенной машине.