Скачать торрент В процессорах Intel найден новый класс уязвимостей — LVI, защита от которых радикально снижает производительность

Список форумов Международный торрент-трекер Rustorka | Русторь до последнего!» Новости » Новости в сети » Железо | Софт

Автор

Сообщение

HardwareMining

post 11-Мар-20 18:35

В процессорах Intel найден новый класс уязвимостей — LVI, защита от которых радикально снижает производительность

В отличие от уязвимостей Meltdown, Foreshadow, ZombieLoad, RIDL и Fallout, присущих процессорам Intel, новая уязвимость работает в обратном направлении

Новый класс уязвимостей безопасности найден в процессорах Intel. Эти уязвимости могут привести к утечке конфиденциальной информации. Их можно закрыть на уровне программ и микропрограмм, но, если верить источнику, производительность при этом уменьшается «в 2–19 раз».

Полное устранение новых уязвимостей класса Load Value Injection (LVI) требует от Intel перепроектирования компиляторов программ. Уязвимость каталогизирована как CVE-2020-0551 и Intel-SA-00334. Ей нельзя воспользоваться удаленно, но можно атаковать виртуальный сервер из другого виртуального сервера, исполняемого на той же машине.

По словам исследователей, LVI отличается от таких уязвимостей, ранее обнаруженных в процессорах Intel, как Meltdown, Foreshadow, ZombieLoad, RIDL и Fallout, и не прикрывается никакими существующими мерами снижения рисков. Вместо прямой утечки данных от жертвы к атакующему, действие выполняется в противоположном направлении: данные злоумышленника «инжектируются» через скрытые буферы процессора в программу-жертву для взлома и для получения конфиденциальной информации, включая пароли.

Источник

Valent_gssh

post 11-Мар-20 22:35 (спустя 3 часа)

Теперь корпорации воюют между собой грязным маркетингом - проплачивают поиск вот таких вот "уязвимостей" и потом пиарят в сети

Adsumus

post 12-Мар-20 05:08 (спустя 6 часов)

Очередная байка, придуманная чтобы хомяки пошли в магазин за новыми процессорами, только вот гарантии нет, что через пару лет в них "внезапно" не найдется какая-нибудь новая уязвимость, "случайно" после выхода нового поколения.

pavaboz

post 12-Мар-20 06:56 (спустя 1 час 47 минут)

так же как и с коронавирусом , все внушаемые бросились в магазины и раскупили повязки.

Lenovoovo

post 12-Мар-20 08:00 (спустя 1 час 3 минуты)

На фоне выхода новых процов от интел, нашли дыры в старых процах...Интел, такой интел... Как еще нвидиа не додумалась до такого?

fakers

post 12-Мар-20 15:51 (спустя 7 часов)

Ну и ладно, что они могут украсть у меня на компе, репак от хатаба?

mikos

post 12-Мар-20 18:04 (спустя 2 часа 13 минут)

Уязвимости всегда будут. Но все сидят и работают в интернете. У многих что ли данные пропали. Я уже года четыре без антивирусника сижу. И ничего , всё работает.

Ц	pavaboz писал(а): так же как и с коронавирусом , все внушаемые бросились в магазины и раскупили повязки.

Больная тема сейчас. Моразм крепчает. Не помогут.

Скрытый текст

Источник: https://www.interfax.ru/world/696899

Raveman845

post 12-Мар-20 19:44 (спустя 1 час 39 минут)

Lenovoovo

Зеленый просто платят за хреновый оптимизон и впаривают свои фичи:)

Страница 1 из 1

Текущее время: 26-Апр 12:33

Часовой пояс: GMT + 3

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы

Пользовательское Соглашение | Для правообладателей | Реклама на сайте | Платные услуги | Обратная связь

Счетчики

!ВНИМАНИЕ!
Сайт Русторка зеркало не распространяет и не хранит электронные версии произведений, а лишь предоставляет доступ к создаваемому пользователями каталогу ссылок на торрент-файлы, которые содержат только списки хеш-сумм, убедительная просьба с жалобами обращаться напрямую к пользователю.

The site does not extend and does not store electronic(digital) versions of products, and only gives access to a reference catalogue created by users on torrent-files which contain only lists of the hash-sums,
the earnest entreaty, with complaints(abuse) to access directly to the user.