Чипокалипсис продолжает полыхать

[oldmann]

Мало вам было Spectre, Meldown, и Intel Management Engine? Исследователи из Positive Technologies обнаружили в процессорах и чипсетах Intel встроенный аппаратный инструментарий для side channel attack. Не подписывая NDA и "не зная" о доке на него). Чипокалипсис не просто так назвали. Те, у кого доступ к документации был, быстро сложили два и два

Comments

[donz_ru]

На чем тогда строить системы? Думаете, в них не будет ничего подобного?

[avnik]

amd тоже?

[nivanych]

AMD частично тоже, но в целом, обнаруженных (!) проблем у них меньше и исправляют они их несколько быстрее.

[atrus_at_lj]

Тогда RISC-V. Собственной реализации. :)

[berezovsky]

одни рептилоиды сливают других рептилоидов, чтобы никому не было скучно

[cadmi]

бля. он живой

[oldmann]

не дождётес!

[boud]

Ну и отлично! Как там твои железяки?

[oldmann]

Ждут тепла. Брякну, как будут понятны даты.

[keenest]

а если простым языком - подобная уязвимость может быть использована для несанкционированного чтения произвольных данных, хранящемся на компьютере (с этим процессором) через интернет?
а то ж одно дело - чтение регистров/внутренних состояний процессора, и всё-таки несколько более сложное - составление целостной картинки из этих данных...
или всё можно свести к похищению ключа шифрования, а дальше дело техники?

[iunewind]

Громкому скандалу год с гаком, воплей - километры (особенно фанатм АМД счастья привалило) - но вот чтото реальных всплываших примеров использования я за год так и не помню.
Сильно подозреваю, что теоретическая возможность что-то там не положенного прочитать всеми этими спектрами - ну очень уж теоретическая оказалась.

[keenest]

ну вот я тоже припоминаю, как ещё год назад говорили чуть ли не о том, что javascript внутри браузера может через гипертрединг читать данные параллельного процесса, но...

[berezovsky]

какая теперь разница, если и в браузере, и в операционке телеметрия, и всё сливается напрямую в центральный штаб рептилоидов

[tilibomkin]

Та до сраки. Йоблаки будут только набухать. Бо там "все просто и ничо делать нинада".

[thenexus6]

Они будут набухать не потому, что там всё просто и ничо делать нинада, а потому, что бизнесам нормальных инженеров на инфраструктуру взять тупо негде. Десяток топовых лавок (половина из которых облака и продаёт), выметает всех толковых на неконкурентные зарплаты, а на рынке остаётся такое, что лучше уж в облако.

[schumacher]

То есть типа если ты не инженер в Амазоне на копейки, то значит полный отстой? :)

[thenexus6]

Под "неконкурентными" я имел в виду, что они сильно выше, чем могут себе позволить обычные бизнесы. Проблема в том, что одиночные хорошие инженеры ситуацию никак не меняют, если остальные в команде в основном долбоёбы.
Плюс этот процесс деградации среднего уровня теперь ещё и получил положительную обратную связь, потому что для нового поколения возможностей научиться старым (окей, проверенным временем) технологиям становится всё меньше и меньше. Приличные инженеры либо концентрируются в топ 10, либо всё время заняты разгребанием последствий результатов труда долбоёбов.