Menéame: comentarios [2882479]

#107 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

crafton — Fri, 05 Jan 2018 16:36:19 +0000

#88 Gracias, conocía la respuesta, pero siempre es un placer/frustación recordarnoslo.

» autor: crafton

#106 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

AlbertoPiO — Fri, 05 Jan 2018 14:11:34 +0000

#62 Si bueno se habla de que el parche puede llegar a reducir hasta un 30% la potencia del procesador lo cual es una autentica burrada, como tengas un entorno justito o no parcheas o parcheas y avisas a toda la empresa de que todo va a ir como el culo hasta que decidan gastarse el dinero en nuevo hardware. Esto es más grave de lo que parece.

» autor: AlbertoPiO

#105 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

thingoldedoriath — Fri, 05 Jan 2018 02:53:44 +0000

#104 #79 #67Encontré el enlace de los desarrolladores de ARM con lla información de los procesadores afectados y los enlaces a los kernel Linux parcheados. Así como otras instrucciones:

developer.arm.com/support/security-update

» autor: thingoldedoriath

#104 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

rustufary — Thu, 04 Jan 2018 20:07:07 +0000

#102 pues para dispositivos móviles, Intel le compra los diseños a ARM, esperemos que hayan sido más listos.

» autor: rustufary

#103 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

Natsu — Thu, 04 Jan 2018 17:58:31 +0000

#46 #59 #70 Yo me llamo Ralph.

Gracias por la información, intentaré ir buscando punto por punto a ver si consigo entenderla.

» autor: Natsu

#102 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

thingoldedoriath — Thu, 04 Jan 2018 15:54:16 +0000

#79 #67 #33 Pero los ingenieros de ARM ya han publicado los parches necesarios para solucionar las 4 variantes siempre que el OS sea Linux...
Joder!! ahora no encuentro el enlace. Ayer lo estuve mirando y parece que solo guardé este otro: gruss.cc/files/kaiser.pdf en el que no aparecen los enlaces a los kernel Linux parcheados.

Para los ARM que ejecutan Android, se remitían a Google.

Y yo opto por creer más en que se está poniendo en marcha lo de enmierdar a todo el que se pueda, para que Intel no parezca el demonio. Y no estoy solo en esa sospecha...

www.meneame.net/story/publicados-detalles-vulnerabilidades-meltdown-sp

» autor: thingoldedoriath

#101 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

Nova6K0 — Thu, 04 Jan 2018 14:28:40 +0000

#6 No te equivocas lo más mínimo.

Salu2

» autor: Nova6K0

#100 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

AlexVixgeck — Thu, 04 Jan 2018 14:05:42 +0000

#37 youtu.be/tGiZHBIEXFM?t=9s

» autor: AlexVixgeck

#99 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--147498-- — Thu, 04 Jan 2018 12:59:56 +0000

#75 pero eso es triste consuelo en cualquier máquina conectada a Internet que corra JavaScript. Una web maliciosa, en potencia, podría leer datos "sensibles"

» autor: --147498--

#98 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

apetor — Thu, 04 Jan 2018 12:34:56 +0000

#63 No, goto #96 y #97.

» autor: apetor

#97 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

nospotfer — Thu, 04 Jan 2018 12:12:13 +0000

En el nuervo patch del kernel de Linux, en 2 lineas de código deja intel por los suelos.

twitter.com/nospotfer/status/948888462404571136

» autor: nospotfer

#96 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--552416-- — Thu, 04 Jan 2018 11:29:15 +0000

[Usuario deshabilitado]

» autor: --552416--

#95 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

Dovlado — Thu, 04 Jan 2018 11:26:43 +0000

#43 Correcto, eso es lo que están haciendo: Tratar de meter a todos en el mismo saco, premiando a quien lo ha hecho rematadamente mal, para salvar a Intel.

» autor: Dovlado

#94 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

Dovlado — Thu, 04 Jan 2018 11:24:10 +0000

#28 NO.

» autor: Dovlado

#93 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

sixtolz — Thu, 04 Jan 2018 11:20:59 +0000

Hace ya tiempo modificaron con acierto el logo de intel

» autor: sixtolz

#92 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

Jakeukalane — Thu, 04 Jan 2018 11:17:14 +0000

#56 > #4

» autor: Jakeukalane

#91 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

Jakeukalane — Thu, 04 Jan 2018 11:16:17 +0000

#45 eso parece #8

» autor: Jakeukalane

#90 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

Jakeukalane — Thu, 04 Jan 2018 11:11:57 +0000

#58 soy editor end la Wikipedia desde hace bastantes años. Sin embargo he subido / editado menos de 20 imágenes porque siempre me da miedo estropear algo. Pero sí, esa también es una opción.

Tengo una cuenta en deviantart linux-rules que dedico a subir iconos de 50x50 35x35 21x21 y 16x16 y muchas veces necesito saber di un icono es Fair use o Dominio público. Alguna vez el icono está mal o lo que sea. No es tan fácil como parece por ejemplo las empresas de Reino Unido tienen una protección de copyright de los logos esperpéntica (da igual que sean letras).
Pero gracias por los ánimos.

» autor: Jakeukalane

#89 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--463950-- — Thu, 04 Jan 2018 10:22:37 +0000

#85 pues eso, difícil, que no imposible en un entorno real, como lleva pasando toda la vida.

» autor: --463950--

#88 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--83870-- — Thu, 04 Jan 2018 10:19:50 +0000

#68 No puedes... Y ese es el problema. Hasta el diseño de los procesadores ARM de las Raspberry Pi es secreto.

» autor: --83870--

#87 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--565156-- — Thu, 04 Jan 2018 10:18:51 +0000

#86 Muchas gracias! Voy a corregir un par de cosas que he estado diciendo.

» autor: --565156--

#86 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

rocambolescus — Thu, 04 Jan 2018 10:18:09 +0000

#84 En cualquier sitio medianamente serio. Por ejemplo en el propio blog de Project Zero [1], primer párrafo (negritas mías):

"We have discovered that CPU data cache timing can be abused to efficiently leak information out of mis-speculated execution, leading to (at worst) arbitrary virtual memory read vulnerabilities across local security boundaries in various contexts."

[1] googleprojectzero.blogspot.com.es/2018/01/reading-privileged-memory-wi

» autor: rocambolescus

#85 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--349080-- — Thu, 04 Jan 2018 10:15:38 +0000

[Usuario deshabilitado]

» autor: --349080--

#84 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--565156-- — Thu, 04 Jan 2018 10:14:23 +0000

#75 ¿Tienes más información sobre que se pueda o no modificar la memoria y no solo leer? Yo había leído que si.

» autor: --565156--

#83 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--178580-- — Thu, 04 Jan 2018 09:59:19 +0000

#38 Yo puse en marcha el mio la semana pasada y aún funciona perfectamente incluso el lector de cassette. 30 años como si nada y mira que le di caña en su momento.
Ahora te compras un móvil y al cabo de un año ya está hecho una mierda. A esto le llamamos evolucionar.

» autor: --178580--

#82 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--545950-- — Thu, 04 Jan 2018 09:54:45 +0000

[Usuario deshabilitado]

» autor: --545950--

#81 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

sangaroth — Thu, 04 Jan 2018 09:47:56 +0000

#27 Por lo que he entendido una solucion aceptable podria ser retrasar la actualización de cache (una cache espejo 'especulativa') en las ejecuciones especulativas, en caso de excepción se descarta o de lo contrario se 'consolida' la actualización de la cache....algo parecido y mas refinado no tendria que afectar a rendimientos.

» autor: sangaroth

#80 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--463950-- — Thu, 04 Jan 2018 09:40:29 +0000

#78 Eso metasploit, paso el mundo de la auditoria de pasada y me acordaba de armitage, pero no de metasploit. Y si puede que no haya ningún exploit directo contra el kernel, pero los Linux vienen con programas preinstalados a cascoporro, que pueden ser aprovechados.

La única ventaja del código abierto es que todos lo podemos ver (aunque solo lo entienda el 1% de la población), pero es un arma de doble filo. Solo digo eso. Y visto como va el mundo. Esta ventaja se puede volver contra uno mismo. O que los poderosos te aplasten con ello.

Mezclo mas bien chustas con meninas.

» autor: --463950--

#79 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

jalepo — Thu, 04 Jan 2018 09:31:55 +0000

#29 Pos ARM es también vulnerable en este caso... y no solo a la variante 1.

» autor: jalepo

#78 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--349080-- — Thu, 04 Jan 2018 09:28:11 +0000

[Usuario deshabilitado]

» autor: --349080--

#77 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--176645-- — Thu, 04 Jan 2018 09:23:25 +0000

[Usuario deshabilitado]

» autor: --176645--

#76 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

apetor — Thu, 04 Jan 2018 09:21:35 +0000

#74 ... ha tenido varios nombres, eso es un tweet de ayer, no se; respondes a un post mio donde hablamos del tema de poner nombres y logos a vulnerabilidades y yo digo que la cosa empezo con heartbleed.

Vamos, de donde vienes, manzanas traigo.

» autor: apetor

#75 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

rocambolescus — Thu, 04 Jan 2018 09:18:27 +0000

#6 Te equivocas. Todo eso que has mencionado funciona, y sirve de mucho.

Este ataque es grave, pero ni siquiera permite escalar privilegios. Se puede acceder a memoria privilegiada pero sólo en modo lectura, lo que permite exfiltración de datos pero nunca escalada de privilegios.

Para que te hagas una idea, muy resumido: si la máquina la usas tú solo, o la usas con software no malicioso, no hay peligro. El problema vendría en máquinas multiusuario, o en máquinas donde hay ejecutando software malintencionado.

» autor: rocambolescus

#74 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--231265-- — Thu, 04 Jan 2018 09:17:51 +0000

#73 Antes de que tuviera nombre, era una propuesta basada en las características del error en cuestión. Va más como respuesta al hilo que específica para tí.

» autor: --231265--

#73 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

apetor — Thu, 04 Jan 2018 09:11:30 +0000

#72 Tronco:

<<#SEXYPETCAT: Speculative EXecution Yields Privilege Escalation Through Cache ATtacks

Just saying.>>

¿ Me tomas el pelo ? ¿ Que aporta eso ?

» autor: apetor

#72 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--231265-- — Thu, 04 Jan 2018 09:09:27 +0000

#45 twitter.com/marcan42/status/948614029127364608

» autor: --231265--

#71 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

apetor — Thu, 04 Jan 2018 09:04:06 +0000

#63 No. Eso es en spectre y es a) muy raro/dificil y b) solucionable sin mucho trauma; meltdown no afecta a AMD y para solucionarlo en intel tienen que recurrir a dicotomizar el layout de espacio de direcciones, mapeando user ( en ring3 ) vs kernel+user ( en ring0 ). Que es una chapuza.

» autor: apetor

#70 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

apetor — Thu, 04 Jan 2018 09:01:57 +0000

#59 Eso no es ninguna cagada; mapear memoria de kernel y de usuario en el mismo espacio de direcciones es lo correcto ( por razones obvias, como por ejemplo que el kernel pueda acceder a los buffers de salida pasados en las peticiones de modo usuario ). Que esto haga que hagan una CHAPUZA y pasen a un distema dual "solo memoria de usuario" para modo usuario y "memoria de kernel MAS memoria de usuario" ( y pongo esto asi por que estoy viendo que la gente lo esta entendiendo mal, si no fuera asi no funcionaria y habria que rediseñar muchisimas cosas de los kernel Y reescribir muchos drivers ) es otra cosa.

La cagada es la suma de a) no chequear privilegios en direcciones de memoria ANTES de traer lineas de memoria desde esa direccion a cache en la ejecucion especulativa y b) side channel attacks en cache ( que esto es una vulnerabilidad como efecto de timing de cache, no exactamente un bug ).

» autor: apetor

#69 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--212323-- — Thu, 04 Jan 2018 09:00:07 +0000

[Usuario deshabilitado]

» autor: --212323--

#68 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

crafton — Thu, 04 Jan 2018 08:55:41 +0000

#25 ¿Donde puedo y qué ordenador comprar más o menos decente con hardware libre totalmente?

» autor: crafton

#67 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

tusko — Thu, 04 Jan 2018 08:54:48 +0000

#29 El Spectre afecta a los procesadores con ejecución especulativa. Es una técnica que todos los procesadores de altas prestaciones usan desde hará alrededor de 20 años.

» autor: tusko

#66 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

tusko — Thu, 04 Jan 2018 08:43:05 +0000

#27 Si te cargas la ejecución especulativa las prestaciones se van al carajo.

» autor: tusko

#65 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

donnyethmo — Thu, 04 Jan 2018 08:39:09 +0000

#53 Y denuncias, no te olvides de las denuncias que van a empezar a llover a partir de la semana que viene.

» autor: donnyethmo

#64 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--231265-- — Thu, 04 Jan 2018 08:20:36 +0000

#24 Si están con XP, tienen problemas mayores que este. Aunque si además de la seguridad perimétrica, no tiene tarjeta de red, podría valer.

» autor: --231265--

#63 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--231265-- — Thu, 04 Jan 2018 08:15:18 +0000

#50 Meltdown también afecta a AMD, en el paper indican que con el programa de ejemplo, los procesadores de AMD también sacan información que no debería poder leerse. Lo que no han conseguido es un exploit que lo aproveche, pero es cuestión de tiempo.

cc #28 #43

» autor: --231265--

#62 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--231265-- — Thu, 04 Jan 2018 08:11:11 +0000

#53 Están preparando los parches a nivel de software para corregir el problema. Con aplicarlos es suficiente. Lo que hacen es mapear la memoria del proceso de usuario y una copia de las estructuras mínimas del kernel que necesita para poder funcionar. Hasta ahora se mapeaba la memoria completa del sistema, de ahí que se pueda acceder a todo. Con el parche aplicado, aunque el procesador siga siendo vulnerable, únicamente podrá acceder a su memoria.

» autor: --231265--

#61 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--231265-- — Thu, 04 Jan 2018 08:07:17 +0000

#6 Me autocito, esto aplicará por siempre: www.meneame.net/story/microsoft-vuelve-lanzar-actualizaciones-segurida

» autor: --231265--

#60 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--231265-- — Thu, 04 Jan 2018 08:03:36 +0000

#36 Este ataque es demasiado sofisticado hasta para la CIA, y estoy de acuerdo con el "paranoico no es suficiente", pero especular que sólo ellos lo conocían es absurdo. Lo correcto es pensar que todo el mundo lo podía conocer y parchear todos los equipos como si no hubiera un mañana.

cc #34

» autor: --231265--

#59 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--231265-- — Thu, 04 Jan 2018 08:00:29 +0000

#46 Los estuve ojeando un poco. La cagada real es que todos los fabricantes mapean la memoria completa del sistema en el espacio de usuario confiando en que la implementación en hardware es infalible, y al menos así parecía hasta ahora. El parche de KAISER lo que hace es mapear únicamente el trozo que va a necesitar el proceso de usuario y crea una copia para cada proceso de las estructuras del kernel que necesita.

» autor: --231265--

#58 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

dudo — Thu, 04 Jan 2018 07:55:15 +0000

#8 a ver si suben quiénes? Tu no pillas el concepto de la Wikipedia... Te doy 5 minutos para que los subas y ya estás tardando

» autor: dudo

#57 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--231265-- — Thu, 04 Jan 2018 07:54:58 +0000

Los primeros memorables fueron: el con/con del Windows 98 (el propio bug en sí, un bucle infinito con el nombre de un dispositivo restringido de DOS), el dcom en XP (es el nombre del servicio de Windows con un exploit en todas las versiones de Windows que permitió la propagación masiva del virus blaster).
Estos fallos más recientes, como son tan técnicos (buffer overflows o extracción de datos) entiendo que les pongan un nombre específico para ayudar a la mnemotecnia.

» autor: --231265--

#56 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

dudo — Thu, 04 Jan 2018 07:50:54 +0000

#1 la página web está muy bien hecha muy bien estructurada y los iconos ayudan, la información se ofrece en distintos niveles de forma muy clara en un primer vistazo y luego mas profusa en los papers y artículos que enlaza

Pero claro no estamos acostumbrados a este tipo de buen trabajo

» autor: dudo

#55 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--506045-- — Thu, 04 Jan 2018 07:24:25 +0000

#51 Y anteriormente a este bug ya habían sufrido uno tan simple como /%2E%2E/
Microsoft siempre ha sido un chiste en cuanto a seguridad

» autor: --506045--

#54 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

frankiegth — Thu, 04 Jan 2018 07:18:58 +0000

#23. Claro que sí, todo el hardware mundial actual en funcionamiento a la basura y a comprar nuevo cruzando los dedos para que sea 100% seguro ,esta vez sí, para siempre... </ironic>

» autor: frankiegth

#53 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

AlbertoPiO — Thu, 04 Jan 2018 07:05:09 +0000

Fiesta el lunes, con lo que cuesta explicarles a los de arriba cada vez que hay un agujero gordo de software... Ya verás tu que risa explicarles que es a nivel de hardware y qué parchearlo va a valer sudor y lágrimas y... Dinero

» autor: AlbertoPiO

#52 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--463950-- — Thu, 04 Jan 2018 07:01:47 +0000

#25 veo 2 problemas:

El código publico no soluciona los bugs, para ejemplo openssl y los cientos de scripts que tiene armitage para hackear un equipo con linux también lo muestra

Los propios gobiernos son los que presionan a las empresas (nsa)

» autor: --463950--

#51 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

analphabet — Thu, 04 Jan 2018 06:59:20 +0000

#16 Eso se llama path travelsal, y en caso que citas se aprovechaba la codificion unicode para saltarse las protecciones que lo impedían.

» autor: analphabet

#50 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

apetor — Thu, 04 Jan 2018 06:48:38 +0000

#43 Lo de spectre son pocos casos y paliables, en el caso de AMD, simplemente con no usar cierto software y/o features. Lo gordo es meltdown y AMD no lo tiene.

» autor: apetor

#49 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

Ovlak — Thu, 04 Jan 2018 06:46:14 +0000

#23 Y vaya solución para cualquier empresa con un mínimo de infraestructura informática. Nos esperan meses "interesantes" por delante.

» autor: Ovlak

#48 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

apetor — Thu, 04 Jan 2018 06:45:49 +0000

#26 Basicamente es quitar carga de trabajo de chequeo ANTES de los accesos en esa ejecucion especulativa. El arreglo en los proximos micros tampoco sera gratis, desdeluego ni de lejos la penalizacion del rediseño que traen estos parches, pero el IPC bajara algo, seguro.

» autor: apetor

#47 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

apetor — Thu, 04 Jan 2018 06:40:59 +0000

#19 Pasate por un chino o todoacien ( ¿ todoaeuro ? ) de camino al curro y compra unos cuantos atrapasueños de plasticurrio verde fosfo. Si, son unos eurillos pero las risas en la oficina pueden ser buenas

» autor: apetor

#46 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

apetor — Thu, 04 Jan 2018 06:29:30 +0000

#14 Al final, a falta de leerme los papers academicos, el articulo del meltdown no explica la parte final de como saber cual de esas 256 paginas, indexadas por el byte leido en la primera parte de la ejecucion especulativa de ese gadget, es el que se lee en la segunda parte de la ejecucion especulativa de ese gadget. Y ese paso final son los cache side channel attacks que vienen de 2016 o quiza 2015. Que basicamente es:

a) flushear cache
b) empezar medicion de tiempo
c) acceder a una direccion de memoria
d) terminar medicion de tiempo
e) calibrando esto, repitiendolo para reducir el "ruido" si hace falta, etc., saber si ese dato estaba en la cache, lo que llaman "warm". Esto tiene implicaciones varias pero en este caso es saber si ese gadget ha cargado una u otras paginas en cache ( en realidad no toda la pagina, mas bien una linea del comienzo de cada pagina, pero les vale para saber cual de esas paginas se ha "tocado" ).

Modificando esto, metiendo la ejecucion del gadget entre a) y b) y haciendo las mediciones para las paginas de 0 hasta 255 o hasta ver la que "tarda poco" por estar en cache ( eso que llaman "warm" ), saben cual ha sido ese indice que se lee en la primera instruccion en la ejecucion especulativa del gadget.

Es jodidamente elegante.

» autor: apetor

#45 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

apetor — Thu, 04 Jan 2018 06:17:04 +0000

#1 Empezo con HeartBleed, creo, aunque quiza me equivoque:

heartbleed.com/

Ami estos logos que babean me recuerdan a:

dailyturd.files.wordpress.com/2011/10/swallow-or-its-going-in-your-eye

» autor: apetor

#44 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

irakmata — Thu, 04 Jan 2018 06:13:59 +0000

#6 - ¿Me equivoco Nota?
- No te equivocas.
- ¿Me equivoco?
- No te equivocas pero eres un gilipollas.
(Me ha recordado a esta mierda, lo siento )
Por cierto, no te equivocas.

» autor: irakmata

#43 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

ElAnonimo — Thu, 04 Jan 2018 06:09:03 +0000

#28 Eso a mí me esta mosqueando, lo de sacar los dos bugs juntos como si fuesen lo mismo cuando al parecer lo de AMD y ARM se podría solucionar de una forma más eficiente y no es fruto de una negligencia equivalente...

Me da la impresión de que se están juntando para defender con humo y confusión a Intel de su mala praxis.

Al final nos torean como quieren, encima publicidad a Google por encontrar dos por uno ¿Tanto les costaba poner cada problema en su propio dominio? ¿Económicamente o en alianza estratégica con Intel?

» autor: ElAnonimo

#42 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--419859-- — Thu, 04 Jan 2018 06:08:34 +0000

#6 En la página, en la sección de preguntas y respuestas dice:

Can I detect if someone has exploited Meltdown or Spectre against me?

Probably not. The exploitation does not leave any traces in traditional log files.

» autor: --419859--

#41 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

irakmata — Thu, 04 Jan 2018 06:08:32 +0000

#3 Pero lo de meterle un logo sinsentido... Es como si le pusieran logo al 23-F.

» autor: irakmata

#40 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

perrico — Thu, 04 Jan 2018 05:57:27 +0000

#6 ¿Acaso no lo sospechabas?

» autor: perrico

#39 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--99674-- — Thu, 04 Jan 2018 04:57:53 +0000

Esto es aún más grave de lo que pensaba.

» autor: --99674--

#38 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

Jakeukalane — Thu, 04 Jan 2018 04:32:28 +0000

#28 cuanto echo de menos mi Amstrad...

» autor: Jakeukalane

#37 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

Jakeukalane — Thu, 04 Jan 2018 04:31:25 +0000

#26 is not a bug is a feature.

» autor: Jakeukalane

#36 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

Jakeukalane — Thu, 04 Jan 2018 04:29:53 +0000

#34 teniendo en cuenta que intentaron meter cosas en el generador del kernel linux y que la criptografía que se exportaba desde eeuu hasta hace poco era mas floja que la doméstica (5 de la mañana perdón si uso términos no correctos) pues no me extrañaría nada de nada...

» autor: Jakeukalane

#35 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

Jakeukalane — Thu, 04 Jan 2018 04:27:31 +0000

#30 no lo recuerdo. Es posible. Me irritan esos iconos y aun así me gustan los logos desde el heartbleed así que todo es posible.

» autor: Jakeukalane

#34 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

carademalo — Thu, 04 Jan 2018 03:46:52 +0000

#6 Se puede ir más alla, y pensar que la NSA conocía la vulnerabilidad pero presionó a Intel para que no la corrigiera, y algunos pesos pesados de Intel pusieron las barbas a remojar cuando se avecinaba su publicación. No es probable, pero oye, me apetecía ponerme el gorrito de aluminio.

» autor: carademalo

#33 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

rustufary — Thu, 04 Jan 2018 03:43:41 +0000

#29 "Which systems are affected by Spectre?

Almost every system is affected by Spectre: Desktops, Laptops, Cloud Servers, as well as Smartphones. More specifically, all modern processors capable of keeping many instructions in flight are potentially vulnerable. In particular, we have verified Spectre on Intel, AMD, and ARM processors."

» autor: rustufary

#32 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

rustufary — Thu, 04 Jan 2018 03:41:37 +0000

#21 correr en círculos desnudo, mientras te vacías un bidón de gasolina encima suele ser más efectivo. A la gente le aterra ver unos genitales colgando.

» autor: rustufary

#31 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

capitan__nemo — Thu, 04 Jan 2018 03:17:57 +0000

#4 Lo siento te pulsé negativo por error, no era mi intención.

» autor: capitan__nemo

#30 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

capitan__nemo — Thu, 04 Jan 2018 03:13:27 +0000

#4 ¿No hemos tenido una conversación muy parecida casi identica a esta en otro hilo muy similar?

» autor: capitan__nemo

#29 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

thingoldedoriath — Thu, 04 Jan 2018 03:00:54 +0000

Creo que se refiere a los fabricados por Intel en los últimos 29 años. No se los microprocesadores de AMD están afectados ... pero yo hace tiempo que alrededor del 80% de las cosas estoy usando un ARM Cortex A73 de nombre Kirin.
Espero que esté mejor diseñado y tengo claro que el próximo portátil que compre, tendrá un microprocesador (o dos) ARM.

» autor: thingoldedoriath

#28 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

Tolker — Thu, 04 Jan 2018 02:28:20 +0000

"La otra parece afectar a casi cualquier procesador de los últimos 20 años."

¿Osea, que al final AMD también caca de la mala o no?

En un día hemos pasado de los procesadores de hace 10 años a los de hace 20. A este ritmo, para el fin de semana vamos a tener que desempolvar los spectrums...

» autor: Tolker

#27 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

Arlequin — Thu, 04 Jan 2018 02:08:43 +0000

Es horrible.

En el caso de Spectre, puedes entrenar a la CPU para que pre-ejecute código que lee memoria (si luego la predicción es incorrecta descarta el resultado). Cuando el código "bueno" se ejecuta, la CPU pre-ejecuta el código atacante y lee bytes que no debería y que el código atacante puede explotar. Esto es mucho más fácil cuando el código atacante se ejecuta en el mismo proceso y núcleo de CPU que la víctima -- por ejemplo, lenguajes interpretados por un proceso residente (JavaScript, PHP en modo fpm, largo etcetera), procesos en máquinas virtuales, etc etc. También ayuda si el procesador tiene hyperthreading, en cuyo caso puedes tener el código malicioso corriendo en paralelo en el mismo procesador sacando información de la cache de memoria.

En principio, "parece" que hay formas de desactivar la ejecución especulativa al compilar, lo que afecta al rendimiento, y no está claro si los procesadores realmente la desactivan o solo descartan el resultado. Esto no serviría de mucho para todo el software que no tiene soporte y no hay forma de recompilar (igual alguien encuentra el modo de injertar instrucciones mfence en el binario).

» autor: Arlequin

#26 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

sixtolz — Thu, 04 Jan 2018 01:55:17 +0000

Mas que vulnerabilidad esto me suena a diseño, purito diseño

» autor: sixtolz

#25 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--83870-- — Thu, 04 Jan 2018 01:50:15 +0000

La seguridad completa no existe... Pero es que confiar en un hardware cerrado tampoco es buena idea. Para empezar, cualquier gobierno que se precie debería obligar a los fabricantes a abrir el sistema hardware/software y comprobar que no tiene nada "raro". Y, sí. Las CPU actuales son obras de ingeniería extremadamente complejas, pero la seguridad nacional no debería depender de "cajas negras". Auditoría externa a Intel (y revisiones periódicas a hardware chino) desde ya.

» autor: --83870--

#24 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--482411-- — Thu, 04 Jan 2018 01:28:07 +0000

#23 Teniendo en cuenta que algunas maquinas todavia estan en XP porque el programa de control de las maquinas no esta disponible para plataformas posteriores...me da a mi que me voy a reir mucho
Menos mal que hay un poquito de seguridad perimetral pero vamos que si alguien esta decidido a entrar ,va a entrar. Casi que me voy a buscar curro en otra parte.
(Nadie ha hablado todavia de cajeros automaticos , que ahi si que va a ser una risa histerica)

» autor: --482411--

#23 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--541279-- — Thu, 04 Jan 2018 01:25:00 +0000

[Usuario deshabilitado]

» autor: --541279--

#22 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

Priorat — Thu, 04 Jan 2018 01:23:51 +0000

#4 Tú lo puedes llamar CVE-2017-5689 si te molesta.

» autor: Priorat

#21 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--482411-- — Thu, 04 Jan 2018 01:21:09 +0000

#20 Yo soy mas de correr en circulos agitando los brazos , para ahorrar en el gimnasio, pero tomo nota

» autor: --482411--

#20 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--223651-- — Thu, 04 Jan 2018 01:19:20 +0000

#13 Llévate las manos a la cabeza y grítales: VAMOS A MORIR TODOOOOOS!!!!!!! Acto seguído échate al suelo y ponte en posición fetal entre sollozos. En caso extremo, puedes optar por hacerte el muerto

» autor: --223651--

#19 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--482411-- — Thu, 04 Jan 2018 01:17:06 +0000

#18 Me acabas de matar, que cabron
No se , igual con una pulserita de esas biomagneticas , que me parece que colara mas.

» autor: --482411--

#18 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--202084-- — Thu, 04 Jan 2018 01:05:34 +0000

#13 Dile a todos que se soluciona poniendo un cactus delante de la pantalla.... si funcionó en los 90 no veo porque no funcionaría ahora

» autor: --202084--

#17 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

Wayfarer — Thu, 04 Jan 2018 01:04:19 +0000

#13 Ya te digo, verás el lunes...

» autor: Wayfarer

#16 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--525604-- — Thu, 04 Jan 2018 00:53:46 +0000

#3 Se hace desde siempre, los bugs que se merecen un nombre propio,lo tienen.

Aun recuerdo una catástrofe parecida con los servidores web de microsoft, no filtraban bien los caracteres en unicode y con una cadena formada de cierta manera /x86/u45/ etc etc podías poner una url con ../../../ y , por lo tanto, retroceder directorios desde el público de la web...

Millones y millones de servidores empresariales estaban afectados, no solo de webs, sino con que tuvieran el IIS server instalado ya valía. Decían que el bug era una puerta trasera que llevaba desde los orígenes...

Se le llamó "el bug del Unicode"

» autor: --525604--

#15 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

Jakeukalane — Thu, 04 Jan 2018 00:47:09 +0000

#12 nada, sólo preguntaba por curiosidad (#4), y bueno, encontré esto → #8

» autor: Jakeukalane

#14 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

saqueador — Thu, 04 Jan 2018 00:45:45 +0000

#6 Puede que la NSA si, grupos de hackers lo dudo. El ataque es bastante sofisticado y llamarlo bug no me parece muy correcto. Vulnerabilidad si, lo es, pero es debido a como funcionan los procesadores más que a un fallo en si. Parchear la vulnerabilidad , por lo que he entendido, es poco más que desactivar la característica de los procesadores que la provoca.

» autor: saqueador

#13 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--482411-- — Thu, 04 Jan 2018 00:45:24 +0000

Que risas cuando vuelva al trabajo y me pregunten si los sistemas estan en peligro...

» autor: --482411--

#12 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

GodMoney — Thu, 04 Jan 2018 00:45:08 +0000

#1 Teniendo en cuenta que el error lo avisó google hace más de 6 meses y no ha habido parche aún, darle visibilidad pública es una excelente forma de forzar a que se tomen cartas en el asunto. Qué hay de malo en ello?

» autor: GodMoney

#11 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--546793-- — Thu, 04 Jan 2018 00:44:15 +0000

#10 www.meneame.net/m/Crackeame/lectura-memoria-privilegiada-canal-lateral

» autor: --546793--

#10 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

Jakeukalane — Thu, 04 Jan 2018 00:41:25 +0000

#7 no funciona

» autor: Jakeukalane

#9 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

NanakiXIII — Thu, 04 Jan 2018 00:41:12 +0000

#6 Hombre, servir ha servido... siempre que nadie se haya coscado de estos errores hace años y se lo haya quedado para su uso y disfrute.
Un bug que nadie detecta, es como si no hubiera existido.

El problema es que ahora es un marrón de tamaño universal.

» autor: NanakiXIII

#8 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

Jakeukalane — Thu, 04 Jan 2018 00:40:37 +0000

#1 Curioso artículo sobre el tema: medium.com/threat-intel/bug-branding-heartbleed-14ef1a64047f y unos cuantos logos: commons.wikimedia.org/wiki/Category:Security_vulnerability_logos a ver si suben todos los más nuevos.

» autor: Jakeukalane

#7 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--546793-- — Thu, 04 Jan 2018 00:35:16 +0000

#relacionada: www.meneame.net/m/Crackeame/lectura-memoria-privilegiada-canal-lateral

» autor: --546793--

#6 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

--308159-- — Thu, 04 Jan 2018 00:29:13 +0000

Desde mis conocimientos de informática, como desarrollador, me atrevería a afirmar:

Esto quiere decir que llevamos 23 años en bragas, es decir, que tanto antivirus, tanto ACL, tanta cuenta de acceso restringida, tanta capa de software para asegurar ejecución en 'sandbox'... no han servido para una puta mierda, que los señores de la NSA / CBP / MOSSAD / Hackers chinos, han tomado siempre cuanto han querido y más.

¿O me equivoco?

» autor: --308159--

#5 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

guillersk — Thu, 04 Jan 2018 00:17:14 +0000

Cagada nivel epico

» autor: guillersk

#4 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

Jakeukalane — Thu, 04 Jan 2018 00:12:30 +0000

#3 sólo lo digo por curiosidad, me parece algo irritante pero también me encantan los logos, de cualquier cosa así que por ese lado me gusta

» autor: Jakeukalane

#3 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

capitan__nemo — Wed, 03 Jan 2018 23:57:40 +0000

#1 Parece que sí, es como los huracanes y tormentas tropicales o las operaciones policiales.

La vulnerabilidad krack tambien.
www.krackattacks.com/

Entre
Meltdown
Spectre
Krack

"CVE-2017-5689 Intel Management Engine Vulnerability" igual no se recuerda tan bien ni tiene tanto gancho.

» autor: capitan__nemo

#2 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

palitroque — Wed, 03 Jan 2018 23:49:40 +0000

#1 Si, está de moda.

» autor: palitroque

#1 Publicados los detalles de las vulnerabilidades Meltdown y Spectre que afectan a la mayoría de procesadores en uso (ING)

Jakeukalane — Wed, 03 Jan 2018 23:37:57 +0000

¿Esta moda de llamar a los bugs importantes con nombres rimbombantes y ponerles logo y todo obedece a algún motivo? Ya sé que la primera vez lo hizo Microsoft para hacerle FUD a Linux pero eso fue una vez.

» autor: Jakeukalane