Domande con tag 'spectre'

domande con tag
1
risposta

Sono utilizzabili Meltdown e Spectre su piattaforme Linux a 32 bit?

Tutte le informazioni che ho visto finora su Meltdown e Spectre fanno riferimento esplicitamente alle piattaforme a 64 bit. Che ne dici di 32-bit (in particolare RHEL / CentOS)? Immagino che sia anche vulnerabile, ma qualcuno può confermare se è...
posta 05.01.2018 - 01:47
1
risposta

Mitigazione software per Spectre v2

Eseguo Debian come mio sistema operativo e Guix come gestore dei pacchetti. Ho anche eseguito (approssimativamente) l'ultimo kernel creato usando Guix. Secondo spettrometro-disgregatore-controllo , il mio kernel ha la mitigazione per v1, v2...
posta 14.02.2018 - 19:13
1
risposta

Le mitigazioni di Spectre e Meltdown sono necessarie nelle VM per le lingue dinamiche diverse da JavaScript?

Le mitigazioni per Spectre e Meltdown vengono aggiunte alle VM JavaScript in Chrome , Firefox , IE/Edge e WebKit . Sono necessarie anche mitigazioni simili nelle VM per altri linguaggi dinamici? Ad esempio, presumo che le attenuazioni s...
posta 10.01.2018 - 09:25
2
risposte

Spectre / Meltdown - La deallocazione della memoria cancella i contenuti della RAM effettiva?

L'altro giorno ho pensato a Spectre e Meltdown e alla capacità di un processo di accedere alla memoria di un altro. Attualmente sul mio sistema Linux ho disabilitato JavaScript per eliminare la possibilità che alcuni programmi JS accedano all...
posta 24.01.2018 - 11:23
2
risposte

Il patching di un livello superiore proteggerà dalla vulnerabilità spettro / fusione in un livello inferiore?

La domanda che sto per porre è simile alla seguente domanda: Devo patchare Linux per Meltdown / Spectre se l'hypervisor è stato riparato e mi fido dell'ospite? Tuttavia, vorrei portare la domanda un po 'più in profondità o un po' più a f...
posta 10.01.2018 - 13:38
1
risposta

Posso disabilitare l'accesso alle API JS nel browser come i timer highres?

Sulla scia delle recenti notizie di bug della CPU come Meltdown e Spectre che si basano su precisi (-ish) misurazioni del tempo trascorso, mi trovo in vena di disabilitare cose come window.performance.now() nel mio browser (a parte altre mi...
posta 04.01.2018 - 11:42
2
risposte

Qual è l'impatto atteso sulle prestazioni / perdita di patch di fusione / spettro? [duplicare]

Le patch relative alla mitigazione degli attacchi di fusione e spettro, hanno causato un rallentamento significativo e notevole dell'esecuzione nei sistemi a cui sono state applicate?     
posta 09.01.2018 - 09:33
2
risposte

Come vengono notati exploit come Meltdown e Spectre? [chiuso]

Dalla breve ricerca che ho fatto sia Meltdown che Spectre sono stati trovati principalmente dalla stessa persona (Jann Horn (Google Project Zero)). Come vengono normalmente rilevati / trovati tali exploit?     
posta 05.01.2018 - 07:33
1
risposta

I MUCU (come gli arduinos) sono interessati da Meltdown?

Sono curioso di sapere se i microcontrollori vengono colpiti dalle vulnerabilità di Meltdown e Spectre. Questi dispositivi non sono specificamente CPU e non eseguono sistemi operativi per dire. Non sono sicuro di capire l'intero attacco di esecu...
posta 07.01.2018 - 21:47
3
risposte

Un processore POWER7 su IBM i è attualmente vulnerabile a Meltdowm o Spectre [duplicato]

Tutti gli aggiornamenti sui sistemi Linux disponibili sono già stati fatti. Ma ho anche un server IBM i (AS400), non ho sentito nelle notizie. Ma ovviamente è più redditizio per i canali di notizie informare su Intel, AMD o ARM. Poiché i pr...
posta 04.01.2018 - 19:16