Выше на странице есть про T2300. Он уязвим. Там же для него есть патч.

То, что у вас не работает демостратор Spectre, ни о чём не говорит. При должной настройке он заработает на всём, на чём есть кэш и спекулятивное исполнение.

Действительно, Core. Нужно дорабатывать пример. Выше есть вариант для какого-то ещё более старого Txxxx, попробуй. Чудес не бывает, просто PoC не универсальный.

«ко-ко-ко Эльбрус не нужен, ко-ко-ко какой Эльбрус дорогой куд-кудах»

В Эльбрусе тоже спекулятивное исполнение команд. Кудахтай дальше.

Если оно спекулятивное, это ещё не значит, что оно подвержено данной уязвимости

И, что характерно, ты никак не можешь это проверить. Так что... продолжай.

Если у тебя проблема с поддержкой инструкции сброса кэша — это не защищает от уязвимости.

Это только к Spectre или и к Meltdown тоже относится?

Просто вместо инструкции сброса кэша придётся использовать вытеснение данных из кэша с помощью обращения к соответствующей памяти.

Есть уже какие-нибудь PoC подобного рода для теста?

Выясняется, что не так уж и погорячился Крис, когда заявлял в 2008-ом, что аппаратные баги уже настолько серьёзны, что можно на JS эксплот писать.

А потом он баг не раскрыл, но внезапно разбогател. И так же внезапно разбился на парашюте. Всё сходится!

Кто ещё сомневается что его пк не под колпаком АНБ?

это ещё не значит, что оно подвержено данной уязвимости

Где тесты и отчёты?

И в статье про эльбрус ничего не написано.

А, ну тогда можно спать спокойно. Окей.

Где «выше»? Я там пока только один с «Intel(R) Pentium(R) Dual CPU T2330 @ 1.60GH»

Где тесты и отчёты?

действительно, где?

speсtre на amd a8-7600 показывает

На A10-7850k то же самое. Таки всё, праздник у бульдозеристов?
А эксплойта для ARM я пока не нашёл.

По Intel T2300: https://www.linux.org.ru/news/security/13934697/page5#comment-13935709 (комментарий)

И, что характерно, ты никак не можешь это проверить.

вам надо, вы и проверяйте

А PoC для теста есть?

> Зачем этот цирк, если можно указать правильную архитектуру с 64-битными инструкциями?

Заявляется же, что все процы с 1995 года подвержены. Вот у людей и челленж: запустить эксплоит на максимально старом компе.

Ого, и Power туда же, эпичненько.

вам надо

Да ты бредишь.

А вообще интересно. Году эдак в 2014 несколько крупных производителей софта начали собирать 32-битные бинари с sse2, хотя раньше они так делали только с 64-битными. Например Adobe Flash с версии 11.2 стал требовать проц с sse2 (в 11.1 не требовал), а Skype - с версии 4.3 (в 4.2 не требовал). Может и в sse2 что-то есть?

пришлось аж залогинится.

Я так понимаю такой проблемы не было у интела со времен Pentium FDIV bag.

И тут читаем вики:

Как оказалось, в Intel знали об этой проблеме, но молчали. К тому же в Intel считали, что, поскольку этот дефект существенен лишь для узкого круга пользователей (математиков и других ученых), то пользователи, которые хотят заменить процессор, должны обратиться в компанию и доказать, что именно им эта замена необходима.

Стремление производителя утаить проблему и реакция на её обнаружение вызвали недовольство потребителей и обширную критику в СМИ, в том числе жесткий репортаж CNN. В результате компания изменила позицию и объявила, что будет свободно обменивать дефектные процессоры всем желающим. Энди Гроув принес публичные извинения. История стоила Intel более половины прибыли за последний квартал 1994 г. — $475 млн

да и ошибка F0 0F C7 C8 как говорит та же вики приводила к бесплатной замене процессоров.

А что будет в этот раз? будут ли судебные иски домохозяек? апле вон только недавно пришлось на горохе сопли утирать когда их уличили в целенаправленном торможении старых айфонов.

У меня на FX-8350 spectre работает, правда пришлось CACHE_HIT_THRESHOLD выставить в 300.

Кстати акции Интел упали, AMD - поднялись.

теперь ещё и прогеров кормить нечем будет

На данный момент времени по тому же Spectre нет ни отрицательных, ни положительных отчётов от немногочисленных специалистов имеющих доступ к Elbrus'ам.

Логично предположить, что это нисколько не означает отсутствие проблемы. Но логический модуль у тебя не работает.

[code]#define CACHE_HIT_THRESHOLD 100[/code]

А разве не в скобках должно быть?

#define CACHE_HIT_THRESHOLD (100)

Без разницы. Лишь бы не слитно.

Есть куча старых процов, даже пень ммх и курикс, надо будет проверить

О, и вправду, заработало.

будут ли судебные иски домохозяек?

Я думаю, что будут судебные иски не от домохозяек, а от Гугла, Микрософта, Амазона и прочих облачных провайдеров. Но это если Spectre умеет читать данные других процессов - что-то не могу найти четкого заявления, что это так.

И вопрос номер два, будет ли в природе утиль из разряда - нажал кнопку, проверил и всё понятно. Статистика по процам моментально соберется, вполне для целого канала на ютубе хватит.

Нахватало еще чтобы про это поделие серьезные люди писали)

Таки всё, праздник у бульдозеристов

Да. Я уже открыл шампанское.

Meltdown и Spectre — названия двух атак на процессоры Intel/AMD/ARM64/Power (комментарий)

Амуде рулит, мельдоний не пройдет. Что касается Spectre, то и без него жабаскрипт - говнище.

На харде потеря примерно 40 секунд в традиционной компеляции

Интел может действительно упереться и сказать, мы делаем железо, софт под железо не наше проблема, а что этот софт будет теперь медленней работать фундаментальные ошибки разработчиков софта, которые в силу погоней за скоростью пренебрегли безопасностью.

В Spectre речь не о медленной работе, а об утечке данных.

С точки зрения уязвимости конечного пользователя в современной OS права за чтение памяти мало чем отличаются от прав на запись в эту память. Действительно, ну какая разница, как именно у вас уведут пароль, кредитку или какой-нибудь токен, с rootа или без?

Говорить о том, что мол Meltdown не работает на каких-то процессорах — некорректно. Meltdown это просто более ранний демонстратор. В whitepaper по Spectre есть ссылки на Meltdown. Они оба эксплуатируют одну и ту же уязвимость, и очевидно, скоро будут созданы более совершенные демонстраторы. Публикация этих примеров открыла дорогу полчищам новых исследователей.

У меня есть смутные ощущения, что мы вернулись во времена Windows 98. Только теперь это уже касается Android, iOS и тех fullscreen-приложений под Win10. Из маркетов можно многого понаставить.

Может меня кто-нибудь разубедит? А то я спать плохо буду.

А с #define CACHE_HIT_THRESHOLD (140) ?

А то с этим значением на «AMD FX(tm)-8120 Eight-Core Processor» прокатило.

Посоветуйте анонимусу скрипт блокер для хромого!

Ну тогда я думаю тут домохозяйки развернутся, продан продукт с заведомо заложенной проблемой безопасности и нарушения конфиденциальности. Особенно если кто нибудь докажет что у него именно из за этого что нибудь например украли. Помню была такая надпись и значок на процах «Windows compatible» из за того что всякие гринцпу не переваривали винду. Тут интелу новые процы тоже придется как то клеймить что бы успокоить покупателей.

Все так парят мозг с отключение JavaScript, мол браузеры уязвимы... При этом мне так и не удалось нагуглить хоть одного рабочего варианта реализации уязвимости через JS.

Вариант в https://spectreattack.com/spectre.pdf - не работает.

Раздули из мухи слона.

Поздно. Лор уже заюзал Spectre и украл все твои пароли.

У него уже есть встроенный. Ищи там чтоб по умолчанию скрипт был запрещен.

Это была ирония на злобу дня :(

Знала ли Интел о проблеме, а если знала - можно ли это доказать - неизвестно. Но, похоже, впереди много интересного.

Неееееет! Только не мои биткоины!

И дампит твои расчёты ФСБ на радиоприёмник

Раз за разом всплывают IME, Prism, TLB, АНБ, но хомячки все ссутся с ФСБ.

С 300 я уже попробовал и выше отписал, всё работает.
А со 140 работает частично:

Reading 40 bytes:
Reading at malicious_x = 0xffffffffffdfecf8... Success: 0xFF=’�’ score=0 
Reading at malicious_x = 0xffffffffffdfecf9... Success: 0xFF=’�’ score=0 
Reading at malicious_x = 0xffffffffffdfecfa... Success: 0xFF=’�’ score=0 
Reading at malicious_x = 0xffffffffffdfecfb... Success: 0xFF=’�’ score=0 
Reading at malicious_x = 0xffffffffffdfecfc... Success: 0xFF=’�’ score=0 
Reading at malicious_x = 0xffffffffffdfecfd... Success: 0xFF=’�’ score=0 
Reading at malicious_x = 0xffffffffffdfecfe... Success: 0xFF=’�’ score=0 
Reading at malicious_x = 0xffffffffffdfecff... Success: 0x69=’i’ score=2 
Reading at malicious_x = 0xffffffffffdfed00... Success: 0x63=’c’ score=2 
Reading at malicious_x = 0xffffffffffdfed01... Success: 0x20=’ ’ score=2 
Reading at malicious_x = 0xffffffffffdfed02... Success: 0x57=’W’ score=2 
Reading at malicious_x = 0xffffffffffdfed03... Success: 0x6F=’o’ score=2 
Reading at malicious_x = 0xffffffffffdfed04... Success: 0x72=’r’ score=2 
Reading at malicious_x = 0xffffffffffdfed05... Success: 0x64=’d’ score=2 
Reading at malicious_x = 0xffffffffffdfed06... Success: 0x73=’s’ score=2 
Reading at malicious_x = 0xffffffffffdfed07... Success: 0x20=’ ’ score=2 
Reading at malicious_x = 0xffffffffffdfed08... Success: 0x61=’a’ score=2 
Reading at malicious_x = 0xffffffffffdfed09... Success: 0x72=’r’ score=2 
Reading at malicious_x = 0xffffffffffdfed0a... Success: 0x65=’e’ score=2 
Reading at malicious_x = 0xffffffffffdfed0b... Success: 0x20=’ ’ score=2 
Reading at malicious_x = 0xffffffffffdfed0c... Success: 0x53=’S’ score=2 
Reading at malicious_x = 0xffffffffffdfed0d... Success: 0x71=’q’ score=2 
Reading at malicious_x = 0xffffffffffdfed0e... Success: 0x75=’u’ score=2 
Reading at malicious_x = 0xffffffffffdfed0f... Success: 0x65=’e’ score=2 
Reading at malicious_x = 0xffffffffffdfed10... Success: 0x61=’a’ score=2 
Reading at malicious_x = 0xffffffffffdfed11... Success: 0x6D=’m’ score=2 
Reading at malicious_x = 0xffffffffffdfed12... Success: 0x69=’i’ score=2 
Reading at malicious_x = 0xffffffffffdfed13... Success: 0x73=’s’ score=2 
Reading at malicious_x = 0xffffffffffdfed14... Success: 0x68=’h’ score=2 
Reading at malicious_x = 0xffffffffffdfed15... Success: 0x20=’ ’ score=2 
Reading at malicious_x = 0xffffffffffdfed16... Success: 0x4F=’O’ score=2 
Reading at malicious_x = 0xffffffffffdfed17... Success: 0x73=’s’ score=2 
Reading at malicious_x = 0xffffffffffdfed18... Success: 0x73=’s’ score=2 
Reading at malicious_x = 0xffffffffffdfed19... Success: 0x69=’i’ score=2 
Reading at malicious_x = 0xffffffffffdfed1a... Success: 0x66=’f’ score=2 
Reading at malicious_x = 0xffffffffffdfed1b... Success: 0x72=’r’ score=2 
Reading at malicious_x = 0xffffffffffdfed1c... Success: 0x61=’a’ score=2 
Reading at malicious_x = 0xffffffffffdfed1d... Success: 0x67=’g’ score=2 
Reading at malicious_x = 0xffffffffffdfed1e... Success: 0x65=’e’ score=2 
Reading at malicious_x = 0xffffffffffdfed1f... Success: 0x2E=’.’ score=2

да у же разобрался. оказалось надо было собирать с -O0 и код пропатчить. бинарник запустился, но эксплоит всё равно не работает. в смысле - не срабатывает

Увеличь цифру в THRESHOLD с 80 до чего-нибудь поболее, например, 140 или 300

конечно знала, она же разработчик продукта, продан небезопасный продукт, техническая сторона проблемы конечного потребителя не волнует. Разработчик не провел достаточно тестов для выявления готовности продукта к продаже, вспомните всякие тайоты с их западающими педалями газа из за неправильного напольного коврика, делали отзыв и платили пострадавшим как миленькие.

Под старые ЦП

Meltdown и Spectre — названия двух атак на процессоры Intel/AMD/ARM64/Power (комментарий)

конечно знала, она же разработчик продукта

Одно не подразумевает другого. Или ты из тех, кто считает, что все ошибки делаются намеренно?

вангую, эпле сейчас запатентует технологию исправления этой проблемы. И таки да...