CacheOut - очередная уязвимость в процессорах Intel

Горшочек, варить, нет.

на сайте кнопочка Cite, это на языке какого шаблонизатора? и зачем это двигают в массы?

Гораздо интереснее насколько сотен процентов снижается производительность после его исправления.

А я про это говорил, ещё во времена анонса спектра, что будет найдено ещё десяток дыр, а уж пофиксят их только к 2025

Врешь! Это я так первый говорил!

/Шютка, если что

CacheOut exploits the hardware vulnerabilities we uncovered to dump the contents of SGX enclaves. As such, any information stored inside the enclave can be potentially leaked by CacheOut.

Ах вот зачем в Enarx возможность экстренного выключения доверия к вендору/модели. Ням.

Всегда говорил, что спектры и мелтдауны - просто отвлечение внимания и притупление чувств публики перед настоящим решетом, которое выкатят вскоре после. И хотелось бы думать, что вот оно, но жопой чую - не, это ещё не все.

Спуфи, разупорись, это обычный bibtex, он старше тебя на 6 лет.

CacheOut exploits the hardware vulnerabilities we uncovered to dump the contents of SGX enclaves.

В принципе, это даже хорошо. SGX же всякая проприентарщина наиболее часто использует. Можно будет посмотреть, что она делает.

спектры и мелтдауны - просто отвлечение внимания и притупление чувств публики перед настоящим решетом, которое выкатят вскоре после

да скорее бы уж
они там всё находят и находят уязвимости в интеле, а цены на интел чой-то всё не падают и не падают…
ждём моента, когда светила компьютерной безопасности наконец-то «опустят» интел, обвинив его в безнадёжной непатчабельной дырявости, вся прогрессивная мировая пингвинятина отвернётся от интела по причине «не может обеспечить приватности», цены упадут вдвое, и геймеры обретут своё счастье - классные и дешёвые процы для игровых маших (где секъюрность нафиг не нужна), чтобы тупо поставить оффтопик и играть?

Отлично же, SGX и TEE ненужны и активно вредны.

В серверах некоторые модели уже упали в цене, причем реально вдвое. А геймеры могут еще раз навернуть с лопаты

А акции Intel при этом выросли почти на 14%. :D

Я тоже не испытываю восторга по их поводу. Вопрос, который я задаю Enarx-овцам и прочим TEEшникам: че по side-channel-атакам? Не утечет мой приватный ключ на шину питания? Паттерны доступа к памяти и кешам видны? Когда TEE разрастутся и ускорятся, огребем всех сегодняшних проблем? Ответом идёт «слушай, наша пуля не серебряная, а это уже много лучше, чем ничего».

Но вот насчёт активного вреда непонятно. Что ты имеешь в виду под активным вредом? DRM-родословную?

Никогда не было и вот опять!

А акции Intel при этом выросли почти на 14%

Прикупил пару? :)

на сайте кнопочка Cite, это на языке какого шаблонизатора? и зачем это двигают в массы?

Это BibTeX, кнопочка предназначена для добавления ссылки на этот сайт в академическую публикацию.

Что ты имеешь в виду под активным вредом? DRM-родословную?

Ну да. И вообще про софт, который подчиняется не владельцу компьютера, а изготовителю платформы.

и геймеры обретут своё счастье - классные и дешёвые процы для игровых маших

Так плойка с шайтанкоробкой и так на ягуарах сейчас, а новые на кастомизированных райзенах будут.

геймеры

плойка

https://youtu.be/0Mjz6j_CUzA

AMD is not affected by CacheOut, as AMD does not offer any feature akin to Intel TSX on their current offering of CPUs.

Arm and IBM do have a feature similar to Intel TSX, but we are currently unaware of whether any of their products are affected. We are also unaware of any other attack vectors to exploit CacheOut.

Опять лучшая реклама серверов АМД )

Пусть сначала научатся выпускать процы, под которые ядро патчить не надо.
Никакой ынтерпрайз с десятками тысяч серверов не полезет в это болото.

Что за патчи для Эпиков? Даже Cisco судя по включению Лизы в совет директоров собираются жить плотной совместной половой жизнью с AMD, не говоря о других крупных клиентах.

Никакой ынтерпрайз с десятками тысяч серверов не полезет в это болото.

А как же амазон?

А как же амазон?

А что амазон?

ЕМНИП, амазон один из основных покупателей серверов на EPYC.

Ждем хуанана под следующие ксеоны!

Это вообще для меня нонсенс. Как, Карл??? Почему журнализды не раздувают истерику «мы все умрём из-за дырявого интеля»?

Почему журнализды не раздувают истерику

Надоело?

Для блокирования уязвимости на стороне ядре предлагается сбрасывать кэш L1 при каждом переключении контекста

прощай производительность

У них сейчас другой повод есть: «мы все умрем из-за китайцев».

ЕМНИП, амазон один из основных покупателей серверов на EPYC.

Это как-то отменяет проблему того, что под них ядро патчить надо?

Я вот недавно проводил тесты ProLiant DL360 и DL380 Gen10, унутрях наших конфигов живут Xeon Gold. Так вот древняя как говно мамонта CentOS 6.7, родившаяся задолго до этих процессоров и платформы вообще, работает на них без проблем.

Не поручусь, что на EPYC будет тот же результат.

Это как-то отменяет проблему того, что под них ядро патчить надо?

Можно ссылку, пожалуйста?

кек

https://access.redhat.com/support/policy/amd

Ни слова про патчи.

Ни слова про патчи.

Не шлангуй.
Если поддержки нет, значит её добавляют.

Так как речь про SGX, то это уязвимость против копирастов, обычные юзеры должны быть только довольны.

Еще раз: где там сказано про необходимость патчить ядро?

Еще раз: где там сказано про необходимость патчить ядро?

Еще раз: не шлангуй.

Еще раз: не шлангуй.

Ты заявил, что ядро Linux нужно патчить, чтобы оно работало на серверных процессорах AMD. Я попросил пруф. Пруфа нет. Вывод: сходи разупорись.

Вообще-то бекпортами поддержки сам редхат занимается, а не штеуд.

Пишут, что рост акций за счёт повышения спроса на HPC. А про новую уязвимость я вообще только на ЛОРе видел. :D

Не, буду ловить момент между падением из-за очередного мелтдауна и выходом 10нм на десктопы.

Насколько снизится производительность в этот раз ?

Какие бэкпорты в 6.7? Только того, что вышло до релиза 6.7.

И сколько нужно купить акций, чтобы получить заметный профит если всё сложилось хорошо?

«Дыры настолько крупные, что мешают перейти на более мелкий техпроцесс»

Попробуй на своих голдах запусти centos 6.0 и поймешь какие бекпорты.

могу 5.8 запустить :-D

Чего плачем-то? Поломали только SGX, так ему и надо, а то взяли моду, железный drm делать