caxapa.ru :: Как вы себе прецтавляете виртуалку, от которой анально не огорожэн хост? У меня сратый ВиртуалБох и я ему выделяю ресурсов, скока считаю нужным и на большее он не претендует и не видит. А в ЦОДах, которые своей задницей отвечают за данные клиента, любой хер можэт запустить что-то на уровне ядра хоста? Смысл виртуальной машины в чом? В том, что когда вы работаете с битиками в порту, вы не работаете с битиками в порту.

mse homjak (17.05.2025 20:19, просмотров: 193) ответил Nikolay_Po на Как раз вся неприятность этих уязвимостей - в том, что код внутри виртуальной машины, без ~~приведений~~ привилегий, гипотетически может украсть ключи или другую информацию, просто в ходе своей работы в непривелигированном режиме.

Как вы себе прецтавляете виртуалку, от которой анально не огорожэн хост? У меня сратый ВиртуалБох и я ему выделяю ресурсов, скока считаю нужным и на большее он не претендует и не видит. А в ЦОДах, которые своей задницей отвечают за данные клиента, любой хер можэт запустить что-то на уровне ядра хоста? Смысл виртуальной машины в чом? В том, что когда вы работаете с битиками в порту, вы не работаете с битиками в порту.

Ответить

- Вот как раз "не видит" тут и не сработало. Nikolay_Po(1161 знак., 17.05.2025 21:06)
  - Ну эти дырки были вскрыты и запатчены. Действующего механизма, типа ИДЕшки для хацекеров, нет. Дыр в обычных операционках и приложэниях, на порядки больше. - mse homjak(17.05.2025 21:22)
    - Ах если бы, ах если бы... Это тришкин кафтан. В одном месте патчат - в другом дыра вылезает. Вот тока на неделе очередную пару дыр прикрыли. Пока есть общий разделяемый ресурс ( кэш, буфер истории переходов, теневые регистры и тыды) - остаётся возможность заглядывать куда не положено. LightElf(1 знак., 17.05.2025 23:26 - 23:32, ссылка)
    - Ну да. Только эти патчи от 10% производительности подрезали. - Nikolay_Po(17.05.2025 22:40)
      - Производительности современных камней столько, что в оффисных программах, её можно резать в разы и хер кто заметит. - mse homjak(18.05.2025 00:53)

ARM, RISC-V контроллеры