LukaSafonov Mar 28 2018 at 11:01

Патч от Meltdown привел к более критичной уязвимости Windows 7x64/2008R2

2 min

34K

Information Security*

+55

Comments 29

ixolit Mar 28 2018 at 12:23

Решето!

Utopia Mar 28 2018 at 12:56

Решето в решете!

Mnemonik Mar 28 2018 at 12:46

Блин, ну давайте хоть ссылку на источник на английском! Хоть маленькую, хоть небольшую, хоть на название чтобы погуглить можно было. Хоть какую-то зацепку.
Такими новостями надо делиться с коллегами, и не у всех они русскоговорящие.

+10

YourChief Mar 28 2018 at 12:55

blog.frizk.net/2018/03/total-meltdown.html?m=1

LukaSafonov Mar 28 2018 at 12:59

Ссылки на обсуждение: раз, два.

khim Mar 28 2018 at 17:26

Хоть маленькую, хоть небольшую, хоть на название чтобы погуглить можно было. Хоть какую-то зацепку.

Однако. 0xFFFFF6FB7DBED000 прекрасно гуглится…

navion Mar 28 2018 at 13:16

либо если на них установлен кумулятивный патч 2018-03

Который отозвали из-за кучи багов.

h0t_max Mar 28 2018 at 19:40

Немного веселья в тему: патч KB4088875 (благо винда успела его поймать) убирает проблему ТОЛЬКО ДЛЯ приложений с ПРАВАМИ АДМИНИСТРАТОРА (+х32 бита), обычные пользователи по прежнему могут читать PML4(!!!!!!!). На лицо ошибка в фиксе (инверсия условия скорее всего). Шикарный патч!

ooprizrakoo Mar 28 2018 at 19:39

Скажите офисным хомячкам, типа меня, что делать-то? :)

UFO just landed and posted this here

Goodkat Mar 29 2018 at 08:37

И купить новый процессор, ага

aikixd Mar 29 2018 at 10:32

От Интела уже есть камни без бага?

Galamoon Mar 29 2018 at 10:16

По большому счету ничего, «офисным хомячкам» тут никак не помочь. Пользуйтесь своим ноутбуком как и раньше и не забивайте голову глупостями, скоро выпустят патч на патч, просто обновитесь.

UFO just landed and posted this here

LukaSafonov Mar 30 2018 at 15:29

portal.msrc.microsoft.com/en-US/security-guidance

Cheater Mar 28 2018 at 19:57

99 little bugs in the code,
99 little bugs in the code,
Take one down, patch it around,
127 little bugs in the code…

+14

MooNDeaR Mar 29 2018 at 08:56

Мне одному этот стишок кажется нефига не ритмичным, если цифры в нём читать не на русском? Потому что 127 на англиском вообще никак не влазит в стихотворный размер.

-1

iamoverit Mar 29 2018 at 10:16

'one two seven' в целом довольно сносно звучит

YuriM1983 Mar 29 2018 at 00:34

<роскомнадзор/>!
Перехожу на Ryzen и Ubuntu.

-5

BerliozNSK Mar 29 2018 at 10:16

Так можно уже накатывать апдейт от Meltdown на винду?

P.S. Я работаю в основном с unix, поэтому малость в отрыве от винды

UFO just landed and posted this here

burjui Apr 4 2018 at 14:22

Можно пользоваться решетом, не покидая Arch, если использовать VGA passthrough в Qemu, но придётся держать два видеоадаптера в системе — один для Arch (можно встроенный), другой — для Windows. Захотели поиграть — запустили виртуалку. Потери производительности несущественные благодаря аппаратной виртуализации.

UFO just landed and posted this here

Ostan Mar 30 2018 at 17:43

Вот, как чувствовал, что так будет! И поэтому последние установленные мной обновления были за декабрь 2017. Думаю ещё пол-года можно рабочие сборки винды не обновлять, а там надеюсь и «правильные» патчи появятся.

Psychosynthesis Mar 31 2018 at 06:37

Хм… Вот интересно, по ссылке «PoC эксплоит для проверки уязвимости», написано что код для Cygwin. Но в коде просто указатель по конкретному адресу. Интересно, оно для других компиляторов работать аналогично будет в случае наличия уязвимости?

Компилил 2007-м C++ Builder'ом, при запуске вылетает с ошибкой.