LukaSafonov28 мар 2018 в 08:01

Патч от Meltdown привел к более критичной уязвимости Windows 7x64/2008R2

2 мин

34K

Информационная безопасность *

+55

Комментарии 29

ixolit 28 мар 2018 в 09:23

Решето!

Utopia 28 мар 2018 в 09:56

Решето в решете!

Mnemonik 28 мар 2018 в 09:46

Блин, ну давайте хоть ссылку на источник на английском! Хоть маленькую, хоть небольшую, хоть на название чтобы погуглить можно было. Хоть какую-то зацепку.
Такими новостями надо делиться с коллегами, и не у всех они русскоговорящие.

YourChief 28 мар 2018 в 09:55

blog.frizk.net/2018/03/total-meltdown.html?m=1

LukaSafonov 28 мар 2018 в 09:59

Ссылки на обсуждение: раз, два.

khim 28 мар 2018 в 14:26

Хоть маленькую, хоть небольшую, хоть на название чтобы погуглить можно было. Хоть какую-то зацепку.

Однако. 0xFFFFF6FB7DBED000 прекрасно гуглится…

navion 28 мар 2018 в 10:16

либо если на них установлен кумулятивный патч 2018-03

Который отозвали из-за кучи багов.

h0t_max 28 мар 2018 в 16:40

Немного веселья в тему: патч KB4088875 (благо винда успела его поймать) убирает проблему ТОЛЬКО ДЛЯ приложений с ПРАВАМИ АДМИНИСТРАТОРА (+х32 бита), обычные пользователи по прежнему могут читать PML4(!!!!!!!). На лицо ошибка в фиксе (инверсия условия скорее всего). Шикарный патч!

ooprizrakoo 28 мар 2018 в 16:39

Скажите офисным хомячкам, типа меня, что делать-то? :)

НЛО прилетело и опубликовало эту надпись здесь

Goodkat 29 мар 2018 в 05:37

И купить новый процессор, ага

aikixd 29 мар 2018 в 07:32

От Интела уже есть камни без бага?

Galamoon 29 мар 2018 в 07:16

По большому счету ничего, «офисным хомячкам» тут никак не помочь. Пользуйтесь своим ноутбуком как и раньше и не забивайте голову глупостями, скоро выпустят патч на патч, просто обновитесь.

НЛО прилетело и опубликовало эту надпись здесь

LukaSafonov 30 мар 2018 в 12:29

portal.msrc.microsoft.com/en-US/security-guidance

Cheater 28 мар 2018 в 16:57

99 little bugs in the code,
99 little bugs in the code,
Take one down, patch it around,
127 little bugs in the code…

MooNDeaR 29 мар 2018 в 05:56

Мне одному этот стишок кажется нефига не ритмичным, если цифры в нём читать не на русском? Потому что 127 на англиском вообще никак не влазит в стихотворный размер.

iamoverit 29 мар 2018 в 07:16

'one two seven' в целом довольно сносно звучит

YuriM1983 28 мар 2018 в 21:34

<роскомнадзор/>!
Перехожу на Ryzen и Ubuntu.

BerliozNSK 29 мар 2018 в 07:16

Так можно уже накатывать апдейт от Meltdown на винду?

P.S. Я работаю в основном с unix, поэтому малость в отрыве от винды

НЛО прилетело и опубликовало эту надпись здесь

burjui 4 апр 2018 в 11:22

Можно пользоваться решетом, не покидая Arch, если использовать VGA passthrough в Qemu, но придётся держать два видеоадаптера в системе — один для Arch (можно встроенный), другой — для Windows. Захотели поиграть — запустили виртуалку. Потери производительности несущественные благодаря аппаратной виртуализации.

НЛО прилетело и опубликовало эту надпись здесь

Ostan 30 мар 2018 в 14:43

Вот, как чувствовал, что так будет! И поэтому последние установленные мной обновления были за декабрь 2017. Думаю ещё пол-года можно рабочие сборки винды не обновлять, а там надеюсь и «правильные» патчи появятся.

Psychosynthesis 31 мар 2018 в 03:37

Хм… Вот интересно, по ссылке «PoC эксплоит для проверки уязвимости», написано что код для Cygwin. Но в коде просто указатель по конкретному адресу. Интересно, оно для других компиляторов работать аналогично будет в случае наличия уязвимости?

Компилил 2007-м C++ Builder'ом, при запуске вылетает с ошибкой.