Stack Overflow на русском

PashaPash

12:16 AM

@VladD ответ хороший, но реально свалены в одну кучу две уязвимости и все их патчи. и о AMD / ARM ни слова

VladD

1:11 AM

@PashaPash Подождите, а почему вдруг AMD уязвим?

Он же не позволяет спекулятивное чтение памяти ядра

ARM вроде бы тоже уязвим

VladD

1:38 AM

Хм, интернет пишет, что Spectre позволяет одному юзермодовскому приложению читать юзермодовскую память других приложений — тогда я не понимаю, каким образом.

VladD

2:07 AM

Ага, окей, оно должно как-то передать ему параметр. Вот здесь что-то мне атака кажется маловероятной. Были реальные случаи эксплуатации?

VladD

2:24 AM

Кстати, в любом случае одна юзермодовская программа вполне может читать юзермодовские данные другой программы, так ведь? Приаттачиться как дебаггер и всё такое. Но это соображение в сторону.

Окей, то есть у нас получается, что для Spectre нам необходимо взаимодействовать с программой-жертвой, суметь заставить её выполнить нужный кусок (своего) кода в нужный нам момент.

Я бы хотел посмотреть на реальное применение.

Feeds

8:06 AM

0

Q: Заменить автоматическое удаление приветствий на недопущение публикации

Недавно была предложена инициатива «Автоматическое удаление приветствий». В связи с высказанными опасениями: Так все зависит от того, какая регулярка. Русский язык, к сожалению, куда богаче английского. Если хватит воли создать километровую регулярку, которая корректно будет вырезать вещи ти...

обсуждение

Arhad

@VladD Для этого требуются права администратора.

deleted

@alexolut вот блин стековерфлоу, ни выйти без бубна нельзя ни профиль спрятать)

хрен с ним, я возобновлю активность скоро, за мной вроде перестали всякие странные женщины следить)

2

alexolut

8:36 AM

19

A: Moderator name appears twice on deleted post

asdlkjaslkdj lkasjdlkasjdlk asjdalksj

@deleted Вы хотели сказать Уточки? ;)

да и что такого-то что следили, или она профессор по компьютерным наукам и было стыдно постить всякие сомнительные сообщения? :)

@deleted в сетевом профиле еще икона осталась :) и кстати, ссылку на него можно спрятать, если добавить все сообщества в список скрытых.

PashaPash

9:26 AM

@VladD не читайте интернет. читайте оригиналы - googleprojectzero.blogspot.com.by/2018/01/…. есть две похожих уязвимости: Meltdown (CVE-2017-5754), meltdownattack.com/meltdown.pdf и Spectre (CVE-2017-5753 & CVE-2017-5715), spectreattack.com/spectre.pdf.

2

@VladD Meltdown - rogue data cache load - подвержен только Intel (из-за проверки прав после чтения). Позволяет читать память ядра из юзермода. Прикрывается только патчем на OS, который перестает мапить память ядра (и вызывает промахи кэша при системных вызовах)

@VladD Spectre - bounds check bypass + branch target injection. Часть bounds check bypass актуальна для Intel, AMD и ARM. Позволяет обойти проверку вида if (x < array1_size) y = array1[x]; заменив ее на if (x < array1_size)
y = array2[array1[x] * 256];. Основная опасность - возможность читать память своего же процесса, чтение которой "защищено" такой проверкой. Основное проблемное место - возможность читать **всю** память процесса-браузера из JavaScript - это и есть реальное применение

@VladD соответственно, Spectre не хотят и не будут чинить на уровне процессоров, и вместо этого патчат браузеры - ломают те механизмы, которые авторы атаки использовали как таймер высокого разрешения (снижают точность performance.now() и убирают SharedArrayBuffer (счетчик в SharedArrayBuffer использовали в chrome в качестве альтернативы performance.now())

@VladD исправьте ответ, пожалуйста. Или уберите из него упоминания про JS, или явно допишите, что они к Meltdown не имеют отношения. Т.е. я понимаю, что паника, люди хотят хоть какой-то информации - но ваш ответ сейчас выглядит, мягко говоря, неверно, в той части, которая описывает доступные исправления.

@VladD отключение JS и патчи браузеров против CVE-2017-5754 - это как шапочка из фольги против кирпича.

@VladD пойду оформлю в виде временного ответа

avp

10:31 AM

@PashaPash хотите сказать, что этот метод (Spectre) только для своего адресного пространства? А когда в него (свое пространство) оказываются отображены чужие страницы и проц (реально Intel) не проверяет перед обращением права на доступ, то такой хак называют Meltdown?

PashaPash

@avp да

@avp просто "свое" конкретно в бразуерах условно разделено на "память своего процесса-бразура" и "память js кода, который скачан черт знает откуда". и разделено именно такой проверкой

@avp обход проверки прав доступа в процессоре - Meltdown. Обход if-а в коде хрома - Spectre

причем в долгосрочной перспективе хуже всего именно Spectre - т.к. это именно принцип атаки, а не просто конкретный баг. Meltdown - это конкретный баг. Ок, выйдут новые пропатченные процессоры, Интел срубит денег на "теперь на 30% быстрее*" ни делая ничего. И все забудут. А вот атаки вида Spectre всем разработчикам браузеров придется постоянно держать в уме, чтобы не сделать очередную дырку.

0

A: В чём смысл уязвимости Meltdown?

Найдено на самом деле две разных уязвимости с похожим механизмом но с совершенно разными последствиями: Meltdown - Rogue Data Cache Load Подвержен только Intel. Позволяет читать память ядра из юзермода. Прикрывается только патчем на OS, который перестает мапить память ядра, что бьет (и вызыва...

в рамках саморекламы

VladD

11:04 AM

@PashaPash Я читал, у меня ссылка на него есть даже в ответе.

@Arhad Для этого вроде достаточно ReadProcessMemory без админа?

@PashaPash Ага, вот этой информации я и не нашёл. То есть, в Spectre речь идёт о чтении памяти своего процесса?

PashaPash

@VladD да, поэтому фиксы именно в браузерах - т.к. в них чтение памяти своего процесса - это проблема

deleted

12:24 PM

@alexolut просто не люблю когда за мной следят)

и "она" была в трех экземпляр

потому что проще всего про меня гуглится stackoverflow аккаунт

хоть к резюме на должность бойфренда прикладывай)

@alexolut ага спасибо я увидел сейчас, но удалять уже лень, все равно скоро писать опять начну)

alexolut

@deleted ненасытный утёнок!

A K

12:53 PM

@deleted прям detective story. Ну, с возвращением!

3

Arhad

1:36 PM

@VladD ReadProcessMemory() требует открытия процесса с правом PROCESS_VM_READ. А на форуме MSDN утверждают, что эта привилегия доступна только административной учётной записи.

PashaPash

2:07 PM

@Arhad там по ссылке юзер пытается читать процесс админа, естественно у него прав не хватает. для чтения процесса юзера из процесса юзера никакие права не нужны - отладка же работает без админских прав.

@Arhad и даже artmoney работает без админских прав

Alexander Petrov

3:29 PM

Патчи этих уязвимостей приводят к сильному замедлению, в основном, операций ввода-вывода. Так?
У меня последние сутки тормозит интернет. Любые сайты открываются долго (дольше, чем раньше). Часто происходят разрывы соединений. Это вот оно, началось? :(

Arhad

@AlexanderPetrov Пробовали выполнить трассировку? (tracert в Windows, traceroute в Linux) Если и в этом случае связь медленная, значит у вашего провайдера перегруз сети (похоже, люди ломятся разузнать про нашумевшую уязвимость, а каналы связи нерезиновые).

Алексей Шиманский

@Arhad вы серьезно думаете что рядовые люди хоть как-то об этом узнали и ломанулись? серьезно? да еще в нг праздники. да об этом знают скорее в IT кругах и не более.

Alexander Petrov

Не, так не интересно. Хочется поныть, пожаловаться... "Мы всё умрём!" "Сделайте за меня". И т. д.
Ну а главное, я хотел спросить: никто пока не замечал реального снижения производительности из-за патчей?

Feeds

4:18 PM

1

Q: Объединить [списки]

Предлагаю объединить метки список, списки и list.

предложение синонимы-меток

alexolut

5:53 PM

всё ещё не пофиксилось (( — user268670 20 hours ago

@NicolasChabanovsky дерните, плиз. А то какая-то непонятка ∆ возможно, транзифекс глючит опять.

alexolut

8:39 PM

The fix for the #Intel CPU vulnerabilities has a #brutal effect on compile times. Compiling the #syslog_ng package on #Fedora changed drastically: from 4 minutes to 21! As far as I can see compiling #Java is affected most. #Meltdown #Spectre

Tweeted by PCzanik on January 5, 2018 at 1:44 PM

Алексей Шиманский

@alexolut теперь фильмы с большим количеством спецэффектов будут выпускаться реже тоже)

alexolut

@АлексейШиманский так вот почему новый сезон Игры Престолов на 2019 год переносят.

Алексей Шиманский

@alexolut угу, драконы не рендерятся)

@alexolut или титьки дайнерис

Abyx

9:42 PM

BREAKING: leftpad вернулся - github.com/npm/registry/issues/255

Feeds

1

Q: Какова реальная польза ассоциаций?

Человек задал вопрос, который уже неоднократно задавали. Этот вопрос практически тут же отметили как ассоциацию с уже существующим вопросом. Как ситуацию рассматриваю я: Автор вопроса, вероятно, чувствует вину из за того, что задал заведомо плохой (бесполезный) (с точки зрения сайта) вопрос (из...

обсуждение ассоциация-вопросов

Transcript for

Stack Overflow на русском