SEJDA: to platí pro meltdown, ne pro spectre. Což je důvod, proč např. AMD procesory nejsou tímto exploitem postižitelné. Zatímco meltdown je namířený přímo na systém privilegií v CPU (Intel), tak spectre je zobecněná myšlenka namířená přímo na spekulativní vlastnosti procesoru.

LITTLELI: jeste musi platit, ze cteni pamet se provadi pred kontrolou prav, tedy, ze obvody pro kontrolu prav se nachazi v obvodu pro vypocet a nikoli v obvodu pro cteni pameti.

LITTLELI: Jeste potrebujes nejaky ten sidechannel, ale ten se typicky asi najde. Slo mi o to, ze pretavit ten princip v prakticky utok na ziskani hesla v prohlizeci pres JS nebude zrovna trivialni a muze se asi stat, ze to ani rozumne nepujde.

DOKIS: trpí na to každý procesor, který provádí spekulativní vykonávání kódu, tedy i Power (všechny procesory) a asi i dost současných ARM procesorů.

KOCOURMIKES: Jelikoz uz puvodni clanek o Spectre ukazuje uspesny utok z JS (v Chrome, neuvadi OS), tak bych rekl, ze to potencialne muze jit. Zadne C k tomu neni potreba. Testovali to na Intelu, ale obecne na Spectre trpi i AMD (a Linux), cili je sice mozne, ze zrovna na tuhle konkretni kombinaci nejakou stastnou shodou okolnosti zautocit nepujde, ale urcite to neni vyloucene.

Jaky mate nazor na bezpecnost Linuxu s AMD CPU ve Firefoxu - Spectre 1 (2) ? co se tyce kradeze hesel atd. Da se to hacknout pres Javaskripty z browseru apod. (kdyz se dava C do Javaskriptu ) ?

LITTLELI: jeden z nejlepsich tweetu, co jsem kdy cetl

Ahoj, zdravím všechny. Hledám někoho na doučování Assembler pro studenta SPSD Masná. Jedná se o Prahu a hodinová sazba je jen na vás. Ozvěte se mi prosím do pošty, moc díky a omluva za spam.

GIOMIKY: server check :)))

GIOMIKY: Co prosím? Assembler nemá s DLL exporty nic společného a s ochranou proti "reversnutí" (ať už tím myslíš cokoliv) taky ne.

Cau, nevite, jak pomoci asm ochranit dll exporty proti reversnuti?

RADDINO: vidim to spravne ze se ty zadani lisi jen tou hledanou sekvenci? ten moore automat je na konci a21.asm tak to z toho snad das dohromady ne?

_BENNY: kéž by titul, bez tohohle se nedostanu do druhýho semestru :)

ja bych taky potreboval nejakej titul, kdo pomuze?

Ahoj. Potřeboval bych pomoct. Od kamaráda jsem získal hotovou úlohu zadání A21 (http://motor.feld.cvut.cz/www/materialy/A7B14SAP/zadani_sysA2_2011.pdf ) a potřeboval bych to předělat na zadání A09. Nepomohl by mi s tím někdo prosím? vůbec to nechápu a potřeboval bych zápočet. Soubor co potřebuju upravit je zde. http://www.ulozto.cz/11770040/a21-zip kdyby někdo pomohl, byl bych fakt rád. kdyžtak pošta