Речь об этом:

http://theinvisiblethings.blogspot.com/ ... l-cpu.html

Прочитав подробно этот материал и исходники, /me понял, что собственно ничего особенно страшного в этом нет, по нескольким причинам.

1) Уязвимость может использовать только код, выполняющийся в ring0, т.е. в режиме ядра операционной системы. А если у взломщика уже есть такие права в системе, то эксплуатация какой-либо подобной уязвимости теряет смысл. Исключение из правила-хостинг виртуальных машин на XEN или Hyper-V, использующий аппаратную виртуализацию. В этом случае теоретически возможно имея админские права на одной виртуальной машине, завалить все остальные.

2) Режим SMM, в котором выполнится код в случае успешной атаки, уже давно помечен как "deprecated", то есть устаревший... И наряду с такими вещами, как MMX, 3dNow! он не поддерживается в long mode, т.е. в нативном для процессоров х86-64 режиме работы. Если используется 64-битная операционная система, то эксплуатация уязвимости невозможна по этой причине.

3) Уязвимости подвержены только процессоры с поддержной "Trusted Execution Technology". Если TXT отключена, то эксплуатация уязвимости невозможна.

4) Возможность эксплуатации данного недочета очень сильно зависит от конкретной реализации BIOS, точить трояна под все материнские платы замучаешься.

На этом все, собственно говоря... Ждем оптерона.

Ну хоть кто-то адекватно написал... Хотя, из-за нынешней кампании виртуализации, кому-то эта уявизмость под номером 2 може несколько попортить нервы.

pptp-78.ec

Вряд ли.. TXT на сервере, думаю, не слишком нужна и ее можно отключить, и все... А еще можно 64-битную систему поставить, и не знать такой проблемы.

господа,какой смысл в этой теме?

Продемонстрировать некоторым личностям, что прежде чем трындеть об ошибках в <нужное подставить>, нужно хотя бы знать, о чем говоришь... Смею надеяться, этот топик будет им уроком.

HertZ ты же прекрасно знаешь,что так и будут дальше трындеть.. Как про тлб амд,так и про косяки интел.
Своим анализом ты ничего не изменишь..

Зато моя совесть будет чиста абсолютно


И не надеюсь на это Но пусть будет, может кто из гостей прочитает посты оптерона/ззтопа и это, и сделает правильный вывод.