Mikorist

Ma zezam se u slobodnom vremenu. Ova je zadnja. Na temu 2049.

Btw. Ako ste već ažurirali BIOS, kako biste izbegli nepredvidljivo ponašanje sistema, možete se vratiti na prethodnu verziju BIOS-a. https://usn.ubuntu.com/usn/usn-3531-2/

Odgovor Linusa na ovo http://lkml.iu.edu/hypermail/linux/kernel/1801.2/04628.html

Ovo je luda kuća. Evo šta kaže majstor koji radi direktno na ovome - David Woodhouse https://lkml.org/lkml/2018/1/22/598

kidaju

Ovde su svi blokovi isti. Jebeš mu mater

Čekaj bre. Nikad nisi ušao u kafanicu koja nema nikakvo ime. A znaš joj kvadraturu. I znaš vrlo zanimljive likove iz te kafanice koji za sebe misle da su zanimljivi ? Upravo sam drmno jedno

summa summarum Spectre PoC daje čarobni rezultat iz sopstvenog adresnog prostora. Aplikacije se mogu kompajlirati sa opcijom LFENCE opcode ili Retpoline, što sprečava krađu podataka. Tako će aplikacije (kao što su vaš pretraživač, Skype, Steam itd.) Biti zaštićene (eventualno). Ako želite da testirate operativni sistem koji koristi Retpoline, probajte Clear Linux. Napravljen od Intela https://clearlinux.org/ https://clearlinux.org/documentation/clear-linux/get-started/virtual-machine-install/virtualbox https://clearlinux.org/documentation/clear-linux/get-started/virtual-machine-install/vmware-player https://clearlinux.org/blogs/clarity-desktop (after it's downloaded launch the gui by typing "startx") Instalacija gcc input "sudo wsupd bundle-add c-basic" http://www.phoronix.com/vr.php?view=25821 Pod njim uopšte ne radi Spectre PoC. I prva i druga varijanta. Ostaje nejasno kako će Cloud servisi da se zaštite i specifični sistemi i okruženja (emulatori i virtuelne mašine) . Ovde je pun tekst koji je izdat 3. januara https://dl.packetstormsecurity.net/papers/attack/spectre-attacks-exploiting-sepculative-execution.pdf Na stranici 15 i 16 je originalni source code koji kopiraju i prepravljaju na Github. A Spectre Example Implementation Ono što su oni ovde objavili je bezalen primer Spectre PoC . Koji je bilo i moguće objaviti javno bez većih posledica . Jedina posledica jeste širenje bespotrebne panike. I opomena proizvođačima CPU. Ali u istom pdf-u se navode i drugi primeri koji nisu objavljeni van laboratorije. Do sad koliko vidim (na svu sreću) niko nije objavio radni primer Spectre napada van memorije. Odnosno direktno na aplikaciju - što bi bilo pogubno kroz konzolu. Takav PoC pretpostavlja prihvaćanje složenijih komandnih argumenata (sem da ispisuje magičnu reč iz sopstvene memorije) - ali niko nije uspeo da napravi tako nešto ili pokazao jedan radni primer, za koji znam ... A nadam se i da neće. Ipak naučnici imaju kodekse ponašanja na zavidnom nivou.

http://coen.boisestate.edu/ece/files/2013/05/Creating.a.Raspberry.Pi-Based.Beowulf.Cluster_v2.pdf Evo rešenja . Koliko sam spucao para na Intel mogap sam komotno da napravim Raspberry Pi-based supercomputer.

The Linux Distro that used Edward Snowden. I am worried NOW about Edward Snowden Security.

MarkJurich. github

Upravo je izašla Spectre in python (deep Spectre) GitHub. https://github.com/asm/deep_spectre Već vidim unapred remote network Spectre... Jer 1+1=2 I to je kraj priče.

Nema. I Spectra i Meltdown trenutno mutiraju. Hiljade njih na github-u su kopirali source code od onih naučnika koji su sve objavili javno. I sad ih usavršavaju. Neka nam je Bog u pomoći. Evo ovde jedne iteracije koja testira Meltdown https://github.com/raphaelsc/Am-I-affected-by-Meltdown

Posle supplemental apdejta i pačeva U međunevremenu je izašla Spectra za ARM/Android https://github.com/V-E-O/PoC/tree/master/CVE-2017-5753

Posle pačeva za Meltdown https://twitter.com/adys/status/949432228727218177

Spectra 2 radi i na AMD. Pročitajte komentare ispod. Izložba gde sve radi . (sa i bez pačova) https://gist.github.com/ErikAugust/724d4a969fb2c6ae1bbd7b2a9e3d4bb6 tako da rođaci

Meni nije pomogao ni apgejd ni ništa. Spectra sve iščita https://github.com/crozone/SpectrePoC char * secret = "The Magic Words are Squeamish Ossifrage.";

O ove dve skriptice Meltdown/Spectre https://github.com/dendisuhubdy/meltdown (ova radi koliko vidim na svim sistemima) awesome shit ... but local. Testiraj da vidiš da li radi kod tebe