sav6622 (16.05.2019 00:04, просмотров: 468) ответил blackprapor на это всё полуабстрактная хрень, а вот это реальная опасная жопа и она тут, рядом.
Ну не уверен что полуабстрактная, хостеры облаков во всю обновляются, вот что только что прислали как держащему сервак Так что похоже все на ушах от Интела.
"15 Мая была опубликована информация о наличии MDS (Microarchitectural Data Sampling) уязвимости в процессорах Intel.
При определенных условиях, уязвимость позволяет злоумышленнику получить доступ к данным, с которыми работают другие процессы, выполняющиеся на этом же хосте виртуализации, в том числе в других виртуальных машинах.
С информацией о том, как эксплуатируется уязвимость и в чем она заключается, можно ознакомиться на специально созданном веб-сайте или в одной из статей с подробным описанием проблемы:
– https://zombieloadattack.com/
– https://www.cyberu …-05-14-zombieload.html
– https://www.phoron …croarch-Data-Sampling.
Мы уже получили обновления микрокода процессоров Intel и приступили к подготовке обновления инфраструктуры Vscale.
При проведении работ по обновлению будет наблюдаться недоступность виртуальных машин.
– В Москве: в ночь с 21 мая 2019 года на 22 мая 2019 года, в период с 0:00 до 06:00 – ожидаемое время недоступности не более получаса для каждой виртуальной машины.
– В Санкт-Петербурге: в ночь с 23 мая 2019 года на 24 мая 2019 года, в период с 0:00 до 06:00 – ожидаемое время недоступности не более получаса для каждой виртуальной машины."