Как именно работает Meltdown

про spectre очень интересно, ни как не могу понять как это происходит.

Как именно работает Meltdown

я просто думал, различий больше

Как именно работает Meltdown

а зачем читать из своего адресного пространства?

Как именно работает Meltdown

тогда непонятно чем 1 баг от другого отличается, только использованием предсказаний переходов?

Новогодние подарки, часть первая: Meltdown

насколько я понял имеется в виду обновление микрокода, а не обновления ядер ОС

Новогодние подарки, часть первая: Meltdown

я про spectre многие говорят, типо от нее вообще нельзя избавится у AMD судя по всем получилось. От Meltdown помогает программный патч. хоть и тормозной

Новогодние подарки, часть первая: Meltdown

www.amd.com/en/corporate/speculative-execution

Амд сделали патч, без падения производительности.

Как именно работает Meltdown

www.amd.com/en/corporate/speculative-execution

амд уже пофиксили без потери производительности

Как именно работает Meltdown

возможно я не так понял. Думал что именно в случае spectre не происходит чтения, если не достаточно привилегий.

Как именно работает Meltdown

все реально, легко снимается полный дамп памяти. А дальше уже можно много вещей делать.

Как именно работает Meltdown

Мы можем читать любую память, включая память ядра. Файловый кэш хранится в памяти ядра. Собственно все. Естественно, если файла нету в кэше, то его не удастся прочитать.

Как именно работает Meltdown

еще раз spectre не дает читать память ядра, это делает Meltdown только на intel.

Как именно работает Meltdown

механизм чтения я понял, но вроде как читать ядро нельзя с помощью spectre, а как читать другой процесс мне вообще не понятно. У нас же с ним разные линейные адреса.

Как именно работает Meltdown

Все что вы написали не верно.
1. Вероятность прочитать правильно 99.97% (0.9997 если говорить в ТВ)
2. То что мы читаем не обязано быть в кэше, кэш используется для извлечения данных, читать можем что угодно.
3. Читать можно файловый кэш к примеру. Вроде как для js убрали эти примочки, но к примеру запуск flash может быть очень неприятный

Как именно работает Meltdown

там демонстрируется чтение свой памяти, а вот как читать не свою память я к примеру так и не понял.

Как именно работает Meltdown

понял на вашем уровне, но не понятно как происходит чтение не своей памяти.

Как именно работает Meltdown

Отличное описание, единственное хотелось бы что-то подобного для spectre, ту уязвимость понять немного сложнее. Я к примеру так и не понял, как ее использовать для чтения данных другого процесса.

Технические подробности. Уязвимость Meltdown — CVE-2017-5754

Вам спасибо в любом случае. я просто чтобы было ясней, а то выкатили сразу 3 уязвимости, что черт ногу сломит

CPU сдаст вас с потрохами: самая серьезная дыра в безопасности за всю историю наблюдений?

вообще механизм уязвимости настолько просто, что я удивлен что его раньше не нашли

Технические подробности. Уязвимость Meltdown — CVE-2017-5754

Уже какие не какие технические подробности. Стоит сказать, что как я понял описана Meltdown. Спектры используют другую особенность, а именно предсказание ветвлений.