Spectre je i dnes problémem. Důkaz: leaky.page

Před třemi lety byly publikovány informace o bezpečnostní chybě Spectre v procesorech. Google v příspěvku na svém blogu věnovaném počítačové bezpečnosti upozorňuje, že Spectre je i dnes problémem. Jako důkaz vytvořil webovou stránku leaky.page. Zdrojové kódy dema jsou k dispozici na GitHubu. Při vývoji nejenom webových aplikací se doporučuje na Spectre myslet. Viz doporučení pro webové vývojáře Post-Spectre Web Development nebo Mitigating Side-Channel Attacks.

13.3.2021 08:00 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Teta z lesa]

Tak klikal jsem next jako když Windowsák něco instaluje a na konci byly nějaký čísla jak z toho filmu kde hrá Keyanu Rivers nebo jak se jmenuje znamená to že můj PC má tu Spectre nemoc nebo ne? A když jo pomohl by mu ivermektín? Děkuji.

Teta z lesa

[Max]

Tak co jsem tak koukal, tak jen "next" nestačí, na jednotlivých stránkách je ještě button na spouštění jednotlivých testů s výstupem.
Zdar Max

[...]

Klikal jsem i na Run, a vím pořád kulový. Stejně, jako Teta z lesa.

[Ovoce]

Myslím, že je tam napsaný, že je to stavěný na architekturu Intel Skylake, tak jestli má AMD Řízek, tak to může vyžadovat úpravy/nebo ten proof of concept nepůjde. Mě to na Ryzenu 2200G ukázalo po chvíli zkoušení, že failed.

[David]

To jako, že když Spectre a další problémy CPU nejsou vyřešeny na úrovni OS/Kernelu nebo na úrovni knihoven nebo interpretu nějakého jazyka tak to má zachránit webový vývojář. Tak to asi těžko.

[Schwan Druck]

Es funktioniert nicht auf meinem System. Es muss kaputt sein. Kein problem dann.

Google ist böse.

[Meh]

Nefunguje. Tak snad pristi "dukaz" bude uspesnejsi.

[a1bert]

Vysvetlete mi co delam spatne, mam prece AMD!

AMD Ryzen 3 2200G with Radeon Vega Graphics

Google Chrome Version 89.0.4389.82 (Official Build) (64-bit)

BOOT_IMAGE=/@/boot/vmlinuz-5.11.6-051106-generic root=UUID=d709ce9a-4281-4ed6-9d11-9e4d725029b1 ro rootflags=subvol=@ amdgpu.gpu_recovery=1 amdgpu.lockup_timeout=3000 net.ifnames=0 biosdevname=0 rcu_nocbs=3 amd_iommu=on iommu=pt kvm.ignore_msrs=1 vfio-pci.ids=10de:0140

https://imgur.com/GRcWYS0
https://imgur.com/hiSrxW3.png
https://imgur.com/4nvfjSs.png

[trekker.dk]

Vysvetlete mi co delam spatne

Pro začátek nahráváte obrázky na nějaké pochybné externí weby, i když abclinuxu k příspěvkům umožňuje dát přílohu

[Peter Golis]

Veď tam vo výsledku bolo: Success, takže máš pozitívny nález. Gratuľki!

[Aleš]

Gratuľki!

Co to je za výraz? To zní jako afektovaná pubertální lesba tři dny po lobotomii.

[_]

utři si mlíko z brady, to byl tehdy pořádný internet

[MMi]

Asi je to jen rekalma na firefox

[Max]

Spectre je věcí skoro všech CPU (Intel, AMD, ARM) včetně AMD.
Zdar Max