ID_753:ID2_6738 :: Копия содержания
страницы:Вчера разнеслась новость о том, что ранее неизвестная исследовательская фирма CTS-Labs выявила 13 серьёзных уязвимостей в продуктах AMD. Если эти недостатки безопасности действительно настолько критичны, то крайне важно, чтобы AMD немедленно с ними справилась. Но стоит обратить внимание на довольно необычный способ, который израильская фирма выбрала для раскрытия информации об уязвимостях, и на другие связанные с этим странности, на которые указывают многие специалисты.
В случае со Spectre и Meltdown, например, серьёзный урон индустрии нанёс даже тот факт, что публикация информации об уязвимостях произошла на неделю раньше, чем планировали Intel, AMD, ARM и Google. Но при этом упомянутые компании были осведомлены о Spectre и Meltdown с июня (то есть за полгода) и в течение этого времени работали над исправлениями. Фактически, Google предоставила разработчикам процессоров и ОС расширенный срок для выпуска исправлений. Это стандартная процедура раскрытия информации об уязвимостях: обычно затронутым компаниям предоставляется, по крайней мере, 90-дневное окно для создания заплаток и подготовки адекватной реакции. Но израильская контора CTS-Labs уведомила AMD менее чем за день до публикации.
Стоит добавить, что CTS-Labs наняла PR-фирму для обработки запросов прессы, а её красочный веб-сайт AMDFlaws.com явно не соответствует типичной методологии раскрытия информации об ошибках. Фактически, текст сайта призван вызвать панику и включает в себя цитаты вроде подобных:
«Зачем мы это делаем? Чтобы обратить внимание общественности на проблемы и предупредить пользователей и организации. В частности, мы настоятельно призываем сообщество уделять более пристальное внимание безопасности устройств AMD, прежде чем использовать их в критически важных системах, которые могут потенциально подвергнуть опасности жизни людей».
Spectre затрагивает каждый процессор Intel (и ряда других компаний), выпускаемый в последние два десятка лет, но Google Project Zero избегала такого рода гиперболических заявлений, когда раскрыла уязвимость наряду с Meltdown. Вот ещё одна любопытная цитата:
«Как скоро будут доступны исправления? Мы не знаем. CTS связывается с отраслевыми экспертами, чтобы попытаться ответить на этот вопрос. По мнению экспертов, уязвимости прошивки, такие как MasterKey, RyzenFall и Fallout, требуют нескольких месяцев для исправления. Аппаратные уязвимости, такие как Chimera, не могут быть исправлены и требуют обходного пути. Реализация обходных методов, в свою очередь, может быть затруднительна и вызвать нежелательные побочные эффекты».
Но почему ссылка идёт на неких экспертов, тогда сотрудники CTS не дождались ответа и официальной оценки от самой AMD? Обычно для определения времени, необходимого для выпуска исправлений, специалистам по безопасности нужно связаться с производителем. К тому же сайт CTS-Labs почти не содержит технической информации об уязвимостях, зато изобилует инфографикой: возможно целью является привлечение скандального внимание общественности, а не сообщения о проблеме с безопасностью?
Хорошие конторы, занимающиеся безопасностью, не подставляют пользователей под потенциальную угрозу, публикуя сведения об уязвимостях, борьба с которыми может занять несколько месяцев. Такие фирмы не нагоняют панику, а используют сайты вроде AMDFlaws для технического информирования. Они не делают выводов, а передают информацию в нужные руки для скорейшего преодоления проблем.
Минимум один независимый эксперт по безопасности, Дэн Гвидо (Dan Guido), утверждает, что опубликованные уязвимости CTS Labs действительно имеют место. Он отметил, что ещё на прошлой неделе с ним связались специалисты CTS Labs для проверки своих выкладок, предоставили полный технический отчёт и примеры кода эксплоитов для каждого набора уязвимостей. «Независимо от шумихи вокруг публикации, могу отметить, что ошибки реальны, точно описаны в техническом отчёте (который, насколько мне известно, не является публичным), и их код эксплоитов работает», — отметил он.
Похоже, ошибки действительно реальны, но насколько они критические? Многие отмечают, что их значение многократно преувеличено. Сам же Дэн Гвидо при просьбе сравнить их с уязвимостями блока предсказания ветвлений современных CPU сказал: «Meltdown и Spectre потребовали новых исследований. Напротив, все эти последние уязвимости были хорошо поняты ещё с 1990-х годов. Они не являются новыми фундаментальными проблемами, они представляют собой хорошо понимаемые ошибки программирования».
Если проблемы безопасности реальны, AMD должна поскорее их исправить. Компания заслуживает критики за то, что не смогла их выявить ранее. Но даже если выводы CTS-Labs являются подлинными, компания сообщила их в такой манере, которая целиком противоречит нормальной практике сообщества безопасности. Всё это слишком похоже на чёрный PR, в котором заинтересованы какие-то стороны.
Вполне возможно, что начинающая CTS-Labs решила таким скандалом привлечь к себе внимание ценой пренебрежения лучшими практиками раскрытия информации о безопасности. Впрочем, выявление 13 уязвимостей в известном микропроцессоре гарантировало, что внимание в любом случае будет привлечено.
CTS-Labs призналась ресурсу Reuters в том, что состоит из шести сотрудников и делится своими исследованиями с компаниями, которые платят за информацию. Пользователи Reddit указали, что специалисты компании сняли свои интервью «на зелёном экране», а затем заменили фон (что также косвенно свидетельствует о скромном размере конторы).
Тем временем компания Viceroy Research, замеченная в спекуляциях с игрой на понижении, опубликовала на основе полученных от CTS данных 25-страничный «некролог» AMD, в котором заявляет, что AMD стоит $0,00, и полагает, что никто в принципе не должен покупать продукты AMD для каких бы то ни было целей. Он также прогнозирует, что AMD будет вынуждена подать заявление о банкротстве. Посмотрим, как будут развиваться события далее и как прокомментирует сложившуюся ситуацию сама AMD.
Меня зовут Валера и я хочу запустить 2 вирусных идеи, которые искал уже давно, ЧТОБЫ ИЗМЕНИТЬ ЧТО-ТО В ЭТОМ МИРЕ.
Во-первых это символ +2800 значение которого совершенно противоположно +100500: 
И он для того, чтобы рассказать о еврейском фашизме, 2800 рабах каждому еврею, а главное о каббалистическом языке и каббалистических методах и электронном концлагере который нам готовят и как его избежать. Я думаю многие из вас слышат об этом первый раз и не понимают о чем это я:-) Но это интересно, важно знать каждому и каждому важно рассказывать об этом другим. Подробнее об этом на сайте plus2800.ru. А во-вторых волшебный третий нос на лбу:-) Это как у пастофарианцев друшлак на голове. Во 1-ых это тоже религиозный символ придуманный для того, чтобы рассказать о +2800 и его значениях. Во 2-ых наделяет сверхспособностью о которой мечтал один английский комик. В 3-их он может спасти тому кто его носит жизнь! А в 4-ых его можно использовать как антистресс который всегда под рукой. У учительницы их Химок были проблемы из-за того, что она пришла в школу с друшлаком на голове и вела в таком виде урок. Из-за этого у неё были проблемы и это была разовая акция. А ношение третьего носа можно обосновать и практическими соображениями перечисленными выше. Но при этом все равно все будут знать откуда взялась такая мода, для чего и какие смыслы несет. И подробней об этом на сайте plus2800.ru. А самое главное, что когда я начинал этот проект, то думал что люди верят в религиозную чушь, потому что не знают о лжи и преступлениях церквей и если им рассказать, то они перестанут верить. Но на самом деле ни х.... И многие готовы верить в это, поддерживать это или по крайней мере относиться нейтрально, потому что думают что хоть это и ложь, но ложь полезная и выгодная, поэтому пусть будет. Хм... Возможно поможет если объяснить, что это вредная ложь и они то как раз и создают проблемы, которые решают. Но как ни странно это тоже малоэффективно. А знаете в чем причина? Людей зазомбировали и научили так, что им кажется. что они думают сами, а на самом деле думают чужими мыслями и никакие аргументы и факты ничего не изменят. Вот если телевизор скажет и в то, что будут говорить люди вокруг они поверят скорее чем логике и здравому смыслу. Поэтому чтобы они "услышали" логику и здравый смысл, нужно чтобы миллионы людей говорили об этом. И для этого и был придуман волшебный третий нос на лбу. И вот если миллионы, десятки миллионов, сотни миллионов будут носить волшебный третий нос и рассказывать о том, что зашифровано в символе +2800, то они вдруг услышат здравый смысл и логике и вдруг они "поймут"... Хотя на самом деле нет, а просто опять поверят авторитету. Но в принципе это на данном этапе и не важно - главное результат. Но в общем идея такая и подробнее об этом на сайте plus2800.ru |
|
Скачать все эти страницы с ссылками и привязанными к ним файлами |
 |
|||
|
|
https://www.anandtech.com/show/12536/our-interesting-call-with-cts-labs
У них уже на столько жесткая психологическая политика, что уже давно вышла за рамки понимания. . .
P.s : - the truth is out there
А если серьезно, им надо от кремния уходить.
Да, я чертовски невезуч )" data-media="" style="height: auto; opacity: 1; font-weight: inherit !important; margin: 0px !important; padding: 0px !important; background-attachment: scroll !important; background-color: transparent !important; background-image: none !important; background-position: 0px 0px !important; background-repeat: repeat !important; border-color: currentcolor !important; border-style: none !important; border-width: medium !important; bottom: auto !important; clear: none !important; clip: auto !important; color: inherit !important; counter-increment: none !important; counter-reset: none !important; cursor: auto !important; direction: inherit !important; float: none !important; font-family: inherit !important; font-size: inherit !important; font-style: inherit !important; font-variant-numeric: normal !important; font-variant-east-asian: normal !important; left: auto !important; line-height: inherit !important; list-style-type: inherit !important; list-style-position: outside !important; list-style-image: none !important; max-height: none !important; max-width: none !important; min-height: 0px !important; min-width: 0px !important; overflow: visible !important; position: static !important; quotes: "" "" !important; right: auto !important; table-layout: auto !important; text-align: inherit !important; text-decoration: inherit !important; top: auto !important; unicode-bidi: normal !important; vertical-align: baseline !important; visibility: inherit !important; width: auto !important; word-spacing: normal !important; z-index: auto !important; border-radius: 0px !important; box-sizing: border-box !important; text-shadow: none !important; transition: none 0s ease 0s !important; box-shadow: none !important;" class="mc-comment-inner">
Личный опыт - из трёх красных и двух зелёных карт только одна красная работала без глюков и не сломалась пока не заменил на новую, остальные либо умирали, либо имели проблемы с драйверами.
Да, я чертовски невезуч )
Причем один выпиливался только вручную
Был ещё 550ти с артефактами в танках, и 415 на ноуте с ручным сносом лишнего из дров, потому что гении из нвидиа в затычку запихали дрова на 3д, к тому же ещё и криво написанные и садящие производительность в обычной графика.
Сотрудники не берутся из вакуума. Интересным моментом будет публикация их трудовой биографии (ну например если окажется, что ранее они трудились в израильском центре Intel, то имя серого кардинала - заказчика скандала шито белыми нитками).
Но сообщения об ошибках в процессорах, да еще и поданные так панически, совершенно точно не приведут ни к росту продаж, ни к росту акций." data-media="" style="height: auto; opacity: 1; font-weight: inherit !important; margin: 0px !important; padding: 0px !important; background-attachment: scroll !important; background-color: transparent !important; background-image: none !important; background-position: 0px 0px !important; background-repeat: repeat !important; border-color: currentcolor !important; border-style: none !important; border-width: medium !important; bottom: auto !important; clear: none !important; clip: auto !important; color: inherit !important; counter-increment: none !important; counter-reset: none !important; cursor: auto !important; direction: inherit !important; float: none !important; font-family: inherit !important; font-size: inherit !important; font-style: inherit !important; font-variant-numeric: normal !important; font-variant-east-asian: normal !important; left: auto !important; line-height: inherit !important; list-style-type: inherit !important; list-style-position: outside !important; list-style-image: none !important; max-height: none !important; max-width: none !important; min-height: 0px !important; min-width: 0px !important; overflow: visible !important; position: static !important; quotes: "" "" !important; right: auto !important; table-layout: auto !important; text-align: inherit !important; text-decoration: inherit !important; top: auto !important; unicode-bidi: normal !important; vertical-align: baseline !important; visibility: inherit !important; width: auto !important; word-spacing: normal !important; z-index: auto !important; border-radius: 0px !important; box-sizing: border-box !important; text-shadow: none !important; transition: none 0s ease 0s !important; box-shadow: none !important;" class="mc-comment-inner">
Дело в том, что у нас интуитивно возникает отторжение когда кто-то назначает средство целью.
А "попиарить" -- в принципе не может быть целью. Пиар -- это всегда исключительно средство, но не цель. Никто не пиарится просто так, ради пиара.
АМД может пиариться ради роста продаж процессоров. Ради роста стоимости акций.
Но сообщения об ошибках в процессорах, да еще и поданные так панически, совершенно точно не приведут ни к росту продаж, ни к росту акций.
А на следующий день – "Ха! Как классно мы всех провели!". И вы, с распроданными акциями, и на реабилитации после нервного срыва – "Да ну нафиг такие шуточки! Пойду во что-нибудь приличное инвестирую"
Если смогли добиться установки левого драйвера/кастомной проги, которая перерошьет биос и тд, то больше проблема в том что смогли запустить вредоносный код на машине (если вы смогли это сделать, то есть гораздо более простые способы кражи/порчи информации, чем эти амд-дыры).
:D
странно, что это опустили в новости
Перепршить Биос, он -же Уефи - легче лёгкого. Проблема заключаеться не а том, чтоб его перепрошить, а в их разнообразии. Приходиться держать сервер, где храниться каталог всего нужного, более 300 версий модифицированных Биосов. Прошиваеться это всё на раз-два. Никикаие антивирусы не палят такую активность ,попробуйте сами себе биос обновить. Поймёте, что это совсем не криминальные действия. Ну а потом получаем контроль над машиной.
Тем паче, открою вам тайну. 80% пользователей сидят под админом за своими пекарнями. И если вы сидите под админом - совершенно не обязательно запускать приложения от его имени, есть замечательный Shell Execute и подобные ему рычаги системы, которые без проблем будут использовать все возможные привелегии, если вы залогинились из под админа. Больше ничего не надо.
Собственно даже находить возможность не надо, биос из винды обновлять почти все производители предлагают." data-media="" style="height: auto; opacity: 1; font-weight: inherit !important; margin: 0px !important; padding: 0px !important; background-attachment: scroll !important; background-color: transparent !important; background-image: none !important; background-position: 0px 0px !important; background-repeat: repeat !important; border-color: currentcolor !important; border-style: none !important; border-width: medium !important; bottom: auto !important; clear: none !important; clip: auto !important; color: inherit !important; counter-increment: none !important; counter-reset: none !important; cursor: auto !important; direction: inherit !important; float: none !important; font-family: inherit !important; font-size: inherit !important; font-style: inherit !important; font-variant-numeric: normal !important; font-variant-east-asian: normal !important; left: auto !important; line-height: inherit !important; list-style-type: inherit !important; list-style-position: outside !important; list-style-image: none !important; max-height: none !important; max-width: none !important; min-height: 0px !important; min-width: 0px !important; overflow: visible !important; position: static !important; quotes: "" "" !important; right: auto !important; table-layout: auto !important; text-align: inherit !important; text-decoration: inherit !important; top: auto !important; unicode-bidi: normal !important; vertical-align: baseline !important; visibility: inherit !important; width: auto !important; word-spacing: normal !important; z-index: auto !important; border-radius: 0px !important; box-sizing: border-box !important; text-shadow: none !important; transition: none 0s ease 0s !important; box-shadow: none !important;" class="mc-comment-inner">
Собственно даже находить возможность не надо, биос из винды обновлять почти все производители предлагают.
Но если выяснится что они смогли создать собственную программу, которая маскируясь под какой-нибудь аналог системной утилиты, сможет не только перепрошивать биос, но и самое главное обходить Secure Boot, а затем и получать доступ к функциям встроенного во все райзены Secure Processor'а, то проблемы действительно могут быть и очень неприятные, а самое главное как и в случае Meltdown, никак не детектируемые антивирусными программами. Опять таки все это теории со множеством "но" и "если", со слов CTS-Labs они уже отправили действующие примеры использования всех 13-и уязвимостей крупным IT компаниям (Microsoft / Cisco / HP / Symantec), теперь дело за их специалистами, кто-то из них обязательно сделает свое независимое исследование и докажет / опровергнет практическое применение этих находок.
Никикой антивирус не палит такую активность. Неверите - попробкйте обновить свой. А теперь скажите, где логика в Вашем сообщении ? Если я создал кастом биос, что мне стоит обойти Secure Boot. Я владею всеми его функциями и могу заставить его работать как мне надо. Хоть змейку вшить в него и играть в биосе. И никаких но и если - не существует. Единственное, что останавливает - многообразие этих биосов. Надоест вам, под каждую материнку всё это клепать. И делать с ним можно всё что угодно ,ваши возможности ограничиваюься, только вашей фантазией. Можно например запустить проги написанные на ассемблере, которая будет работать не из под системы вообще, и находиться вне доступной для финды обласни на хдд. Так я и майню на чужих компах.
что она там обнаружила или нет, а теории я и сам придумать могу)
Никаких тормозов на этих ЦПУ быть не может, например AHCI на АМД появилось раньше, интел так и скармливала всем SATA-IDE продавая дороже логику с буквой "R".
С графическими картами есть проблемы, но они находятся в зоне разработчиков и нас не касаются. Так что я вам просто не верю." data-media="" style="height: auto; opacity: 1; font-weight: inherit !important; margin: 0px !important; padding: 0px !important; background-attachment: scroll !important; background-color: transparent !important; background-image: none !important; background-position: 0px 0px !important; background-repeat: repeat !important; border-color: currentcolor !important; border-style: none !important; border-width: medium !important; bottom: auto !important; clear: none !important; clip: auto !important; color: inherit !important; counter-increment: none !important; counter-reset: none !important; cursor: auto !important; direction: inherit !important; float: none !important; font-family: inherit !important; font-size: inherit !important; font-style: inherit !important; font-variant-numeric: normal !important; font-variant-east-asian: normal !important; left: auto !important; line-height: inherit !important; list-style-type: inherit !important; list-style-position: outside !important; list-style-image: none !important; max-height: none !important; max-width: none !important; min-height: 0px !important; min-width: 0px !important; overflow: visible !important; position: static !important; quotes: "" "" !important; right: auto !important; table-layout: auto !important; text-align: inherit !important; text-decoration: inherit !important; top: auto !important; unicode-bidi: normal !important; vertical-align: baseline !important; visibility: inherit !important; width: auto !important; word-spacing: normal !important; z-index: auto !important; border-radius: 0px !important; box-sizing: border-box !important; text-shadow: none !important; transition: none 0s ease 0s !important; box-shadow: none !important;" class="mc-comment-inner">
В эпоху Pentium 4 интеловские ЦПУ грелись сильнее, как и сейчас линейка i греется сильнее райзенов, но что такое 40-50 градусов? Имеет ли значение кто сильнее греется если всё в пределах допустимого? Это же не плазма.
Никаких тормозов на этих ЦПУ быть не может, например AHCI на АМД появилось раньше, интел так и скармливала всем SATA-IDE продавая дороже логику с буквой "R".
С графическими картами есть проблемы, но они находятся в зоне разработчиков и нас не касаются. Так что я вам просто не верю.
Не может быть у другого человека правильный или не правильный личный опыт. Он просто уникальный. У каждого свой.
Так что тут не о чем спорить.
Я пользуюсь процессорами АМД. И у меня с ними всегда всё было хорошо. Никаких проблем.
У меня есть друг -- он пробовал использовать процессоры АМД. И у него каждый раз какая-то фигня случалась. При чём, не по причине криволапия, а просто как-то рандомно.
и Алексей говорит исключительно о личном опыте и не пытается обобщать его на всех. И это -- отлично." data-media="" style="height: auto; opacity: 1; font-weight: inherit !important; margin: 0px !important; padding: 0px !important; background-attachment: scroll !important; background-color: transparent !important; background-image: none !important; background-position: 0px 0px !important; background-repeat: repeat !important; border-color: currentcolor !important; border-style: none !important; border-width: medium !important; bottom: auto !important; clear: none !important; clip: auto !important; color: inherit !important; counter-increment: none !important; counter-reset: none !important; cursor: auto !important; direction: inherit !important; float: none !important; font-family: inherit !important; font-size: inherit !important; font-style: inherit !important; font-variant-numeric: normal !important; font-variant-east-asian: normal !important; left: auto !important; line-height: inherit !important; list-style-type: inherit !important; list-style-position: outside !important; list-style-image: none !important; max-height: none !important; max-width: none !important; min-height: 0px !important; min-width: 0px !important; overflow: visible !important; position: static !important; quotes: "" "" !important; right: auto !important; table-layout: auto !important; text-align: inherit !important; text-decoration: inherit !important; top: auto !important; unicode-bidi: normal !important; vertical-align: baseline !important; visibility: inherit !important; width: auto !important; word-spacing: normal !important; z-index: auto !important; border-radius: 0px !important; box-sizing: border-box !important; text-shadow: none !important; transition: none 0s ease 0s !important; box-shadow: none !important;" class="mc-comment-inner">
Ведь речь идёт исключительно о Личном Опыте, личной экспертизе.
А само явление "мнение эксперта" не научно от слова совсем.
Ибо один из критериев научности -- это воспроизводимость. а личный опыт -- явление не воспроизводимое.
Не может быть у другого человека правильный или не правильный личный опыт. Он просто уникальный. У каждого свой.
Так что тут не о чем спорить.
Я пользуюсь процессорами АМД. И у меня с ними всегда всё было хорошо. Никаких проблем.
У меня есть друг -- он пробовал использовать процессоры АМД. И у него каждый раз какая-то фигня случалась. При чём, не по причине криволапия, а просто как-то рандомно.
и Алексей говорит исключительно о личном опыте и не пытается обобщать его на всех. И это -- отлично.