Похоже нас ожидает до 30% (а местами и больше) снижение производительности по IO на всех современных процессорах из-за программных заплаток. Некоторые даже повышение TDP намерили из-за постоянной чистки кеша.

Или ждём через 2-4 года новых процов и дружно покупаем их?

не ожидает нас такое бешеное снижение. для специфических задач - возможно.

а вы знаете точно, как функционирует современная операционная система? "просматривали код" и мнение составили? поэтому самое разумное - продолжать дышать глубоко и решать проблемы по мере их возникновения (у ВАСКОНКРЕТНО) или реальной возможности возникновения. новости просматривать достаточно раз в квартал.

Проблема аппаратная, а не программная. Даже не на уровне микрокода процессора. Решения не существует, есть только программные заплатки. Я склонен доверять выводам специалистов, которые видят большое падение производительности из-за сброса кэша при любом syscall-вызове. Даже логически это понять можно.

бывают случаи, когда "гадать аналитически" оказывается не самым эффективным методом. я предпочитаю дождаться окончания "починки" и результатов реальных тестов. в числах и графиках. а до тех пор это для меня - проблема из медиа, не реальная, как ежедневный твит великого президента : )

Что то мне кажется, что проблему раздули журналисты.

Когда твои пароли прочтут джаваскриптом, ты передумаешь?

https://www.mozilla.org/en-US/security/advisories/mfsa2018...

Microsoft Vulnerability Research extended this attack to browser JavaScript engines and demonstrated that code on a malicious web page could read data from other web sites (violating the same-origin policy) or private data from the browser itself.

Доказательная медицина, COVID-19, ЗОЖ

Когда предложат вразумительный алгоритм подобной реализации можно и передумать.

Либо я не правильно понял описание ошибки...

"Всё это происходит во внутренней памяти процессора на нескольких слоях кэша (в зависимости от архитектуры чипа). Уязвимость спекулятивного исполнения заключается в том, что злоумышленники могут получить доступ к данным, которые находятся в этой общей памяти — а это даёт злоумышленникам доступ к приложениям, которые оперируют этими данными."

Вот как связать прочитанные в кэше байты с каким то приложением?

https://www.react-etc.net/entry/exploiting-speculative-exe...

Когда предложат вразумительный алгоритм подобной реализации можно и передумать

И злодеи первым делом сообщат тебе, что они его придумали.

Доказательная медицина, COVID-19, ЗОЖ

И злодеи первым делом сообщат тебе, что они его придумали.

Не нужно уподоблятся журналистам. Интересует исключительно принцип реализации, а не конкретные детали.

Из приведенного кода я не понял ничего, может объясните?

Читать тут на русском. Не забыть прочитать комментарии, там объясняют для совсем непонятливых.

как-то администратор одного сайта мне "в шутку" написал, что может мне "такое устроить", стоит мне зайти на какой-то сайт. я ему в ответ предложил дать мне линк на этот сайт, пообещав не предъявлять никаких претензий в случае чего. весь из себя напрягся... а он ретировался...

так и здесь. обращаюсь к параноикам: куда пойти и что сделать, чтобы "мои самые главные пароли" самым злобным хацкерам обизвестнить? думаю, в ответ будет (как всегда) полная жопа. потому что "за базар ответить" не каждому дано. так стоит ли базарить?

зы. простите за "феню". но в подобной теме иногда это - самый подходящий жаргон : )

Странный ты какой-то... Ты предлагаешь нам заняться уголовщиной? Теоретическая возможность существует, 100% найдутся люди, которые это будут использовать. Где и кто - ты, естественно, не узнаешь. Кстати говоря, даже здесь на германке временами и местами существовала возможность инжектирования своих скриптов, на что администрация де факто не отреагировала.

Доказательная медицина, COVID-19, ЗОЖ

Чёт Вы не поняли - как именно проводятся атаки меня абсолютно не интересует.

Интересует как на основе полученных данных (похоже всего байт можно прочитать) можно прочитать конкретные данные определенного приложения.

Пока проблема видится чисто теоретической.

Прочитать можно не байт, а хоть всю память. Просто по байту приходится читать, и в зависимости от процессора за раз можно прочитать до 550 кб вроде (потом процессор сбрасывает кеш). Имея дамп памяти процесса, можно оттуда утянуть всё что угодно. Хоть пароли, хоть номера карт.

Как мне видится, дамп памяти имеет какой то смысл, когда это действительно снимок в конкретный момент времени. А 4/8/16 гигов вычитать по байты или даже мегабату...

Да и почему у меня в памяти сейчас должны быть пароли? Это надо найти сигнатуру конкретной версии популярной проги и дальше ждать пока я буду что то пользовать.

Поверьте, есть люди, которые очень хорошо знают, когда, что и как читать. Для этого им не надо вычитывать гигабайты, достаточно и пару килобайт.

А вот и первые проблемы после Майкрософтовских заплаточных патчей. У всех пользователей с матерями на сравнительно новых Интеловских чипсетах перестала запускаться Асусовская утилита AI Suite 3. У меня в том числе. В Асусе пишут, что проблему нашли, и она пришла именно из-за этого патча. Работают над решением вместе с Майкрософт, скоро будет ещё один апдейт.

Кто знает, сколько ещё софта поломается вот так...

Поверьте, есть люди, которые очень хорошо знают, когда, что и как читать. Для этого им не надо вычитывать гигабайты, достаточно и пару килобайт.

http://mistikasecret.com/sushhestvuyut-li-na-samom-dele-ve...

...

Английский юрист Вильям Вест, живший в шестнадцатом веке, смог выразить чёткое определение понятия «ведьма», а звучало оно так:

«Чаще всего ведьмы — это обычные женщины, поддавшиеся уговорам нечистой силы и заключившие с ней сделку. Эти женщины уверены, что способны чинить беззакония и насылать проклятия абсолютно безнаказанно. Умеют летать на метле или вилах, а ночью придаются веселью в обществе мужчин».

...

Поверьте, есть люди, которые очень хорошо знают, когда, что и как читать.

вообще то я неверующий...

Ну да ладно прочитали они с проца инфу, а с процессом как связать? Ну да ладно, есть кто-то кто знает, на крайняк у Билли можно спростить.

Еще можно исходить из того, что описания атак свободно лежат в открытом доступе. Те кто это выкладывали видимо тоже не полные идиоты. Вот ребятки вам начало алгоритма сооздания бомбы. Окончание придумайте сами.

Это как спор со спид-диссидентами, если релизы Мозиллы и Гугла не заставляют задуматься

(СПИД, высадку на луну, Meltdown - всё журналюги выдумали)

Корпорация Microsoft приостановила распространение обновления безопасности для Windows, которое закрывает уязвимости Meltdown и Spectre. Патч стал причиной полного отключения компьютеров с процессорами AMD.

«Microsoft получила жалобы от обладателей чипов AMD о том, что их компьютеры перестают включаться после обновления безопасности операционной системы Windows», — сказал представитель компании.

------

В связи с этим снова нужно ставить вопрос - кто будет оплачивать сломанные билли компы?..