Mám známého, který zešílel, když se pokoušel naučit zároveň SQL a assembler.
[Database (msql, mysql, interbase, oracle, pgsql,...)]

SEJDA: to platí pro meltdown, ne pro spectre. Což je důvod, proč např. AMD procesory nejsou tímto exploitem postižitelné. Zatímco meltdown je namířený přímo na systém privilegií v CPU (Intel), tak spectre je zobecněná myšlenka namířená přímo na spekulativní vlastnosti procesoru.

LITTLELI: jeste musi platit, ze cteni pamet se provadi pred kontrolou prav, tedy, ze obvody pro kontrolu prav se nachazi v obvodu pro vypocet a nikoli v obvodu pro cteni pameti.

LITTLELI: Jeste potrebujes nejaky ten sidechannel, ale ten se typicky asi najde. Slo mi o to, ze pretavit ten princip v prakticky utok na ziskani hesla v prohlizeci pres JS nebude zrovna trivialni a muze se asi stat, ze to ani rozumne nepujde.

DOKIS: trpí na to každý procesor, který provádí spekulativní vykonávání kódu, tedy i Power (všechny procesory) a asi i dost současných ARM procesorů.

KOCOURMIKES: Jelikoz uz puvodni clanek o Spectre ukazuje uspesny utok z JS (v Chrome, neuvadi OS), tak bych rekl, ze to potencialne muze jit. Zadne C k tomu neni potreba. Testovali to na Intelu, ale obecne na Spectre trpi i AMD (a Linux), cili je sice mozne, ze zrovna na tuhle konkretni kombinaci nejakou stastnou shodou okolnosti zautocit nepujde, ale urcite to neni vyloucene.

Jaky mate nazor na bezpecnost Linuxu s AMD CPU ve Firefoxu - Spectre 1 (2) ? co se tyce kradeze hesel atd. Da se to hacknout pres Javaskripty z browseru apod. (kdyz se dava C do Javaskriptu ) ?

LITTLELI: jeden z nejlepsich tweetu, co jsem kdy cetl

Ahoj, zdravím všechny. Hledám někoho na doučování Assembler pro studenta SPSD Masná. Jedná se o Prahu a hodinová sazba je jen na vás. Ozvěte se mi prosím do pošty, moc díky a omluva za spam.

GIOMIKY: server check :)))

GIOMIKY: Co prosím? Assembler nemá s DLL exporty nic společného a s ochranou proti "reversnutí" (ať už tím myslíš cokoliv) taky ne.

Cau, nevite, jak pomoci asm ochranit dll exporty proti reversnuti?