caxapa.ru :: Как раз вся неприятность этих уязвимостей - в том, что код внутри виртуальной машины, без приведений привилегий, гипотетически может украсть ключи или другую информацию, просто в ходе своей работы в непривелигированном режиме.

Nikolay_Po (17.05.2025 19:38, просмотров: 271) ответил mse homjak на Мы, ваще-то, про ЦОДы и угрозу всяких Спектров для 100500 поточных процэв. Кто вам даст туда что-то загрузить?

Как раз вся неприятность этих уязвимостей - в том, что код внутри виртуальной машины, без ~~приведений~~ привилегий, гипотетически может украсть ключи или другую информацию, просто в ходе своей работы в непривелигированном режиме.

Правда, сделать это на практике почти невозможно - нужно знать, где лежит то, что крадёшь.

Ответить

- Как вы себе прецтавляете виртуалку, от которой анально не огорожэн хост? У меня сратый ВиртуалБох и я ему выделяю ресурсов, скока считаю нужным и на большее он не претендует и не видит. А в ЦОДах, которые своей задницей отвечают за данные клиента, любой хер можэт запустить что-то на уровне ядра хоста? Смысл виртуальной машины в чом? В том, что когда вы работаете с битиками в порту, вы не работаете с битиками в порту. - mse homjak(17.05.2025 20:19)
  - Вот как раз "не видит" тут и не сработало. Nikolay_Po(1161 знак., 17.05.2025 21:06)
    - Ну эти дырки были вскрыты и запатчены. Действующего механизма, типа ИДЕшки для хацекеров, нет. Дыр в обычных операционках и приложэниях, на порядки больше. - mse homjak(17.05.2025 21:22)
      - Ах если бы, ах если бы... Это тришкин кафтан. В одном месте патчат - в другом дыра вылезает. Вот тока на неделе очередную пару дыр прикрыли. Пока есть общий разделяемый ресурс ( кэш, буфер истории переходов, теневые регистры и тыды) - остаётся возможность заглядывать куда не положено. LightElf(1 знак., 17.05.2025 23:26 - 23:32, ссылка)
        
        О! Спасибо. 5.6KiB/s вполне приличная скорость. Если натравить тренированный ИИ, то и с такой скоростью за несколько суток можно исследовать гостя на предмет что за машины работают и с некоторой вероятностью, найти ключи цифровых подписей и шифрования. - Nikolay_Po(18.05.2025 16:07)
        
        Процэсс раздачи виртуалок недетерминироват. ИИ заманаецца пыль глотать. - mse homjak(20.05.2025 17:31)
        
        Ну прикрыли-жэ. Причом, это такие дыры, которые реально заюзать, практически, невозможно. Причом-2, их прикрыли централизованно, а не как какой абмин, вспомнил или нет, "а, и так сойдёт". - mse homjak(18.05.2025 00:44)
        
        С другой стороны, и ладно. Нужна ли вечная игла для примуса? - SciFi(17.05.2025 23:30)
        
        Смотря кому :-) - LightElf(17.05.2025 23:48)
      - Ну да. Только эти патчи от 10% производительности подрезали. - Nikolay_Po(17.05.2025 22:40)
        
        Производительности современных камней столько, что в оффисных программах, её можно резать в разы и хер кто заметит. - mse homjak(18.05.2025 00:53)

ARM, RISC-V контроллеры