Google: почти все CPU подвержены уязвимости Spectre

Год прошёл с появления этой парочки уязвимостей, пока никто достоверно не продемонстрировал, что ей воспользовались злоумышленники.

> Для того, чтобы использовать эту уязвимость, злоумышленнику, как и в случае большинства других уязвимостей, надо сначала установить зловредное ПО на компьютер жертвы. Предохраняйтесь и будет вам счастье.
>
Примерно также можно порекомендовать вакцинироваться от гриппа и «будет вам счастье».

Бывает так, что базовые идеи архитектуры - ошибочны. И нужно либо переделывать вообще все, либо ограничиваться такими вот советами в стиле «не запускайте эту программу вместе с той».

Тоже самое, кстати, относится к разработке самолетов (например, F-35)

> Венду чтоль?

WoW!!!

> Для того, чтобы использовать эту уязвимость, злоумышленнику, как и в случае большинства других уязвимостей, надо сначала установить зловредное ПО на компьютер жертвы.

Речь же не про домашние ПК. Ты можешь запустить программу, использующую эту уязвимость, на удаленном сервере куда у тебя есть ограниченный достут.

"Хуже всего, что уязвимости подвержены практически все современные процессоры (кроме RISC и российского «Эльбруса»), потому что предсказание ветвлений стало фундаментальной частью архитектуры современных CPU, от которой невозможно отказаться без значительной потери производительности."

Вообще говоря, почти все современные процессоры RISC. И все процессоры, в том числе Эльбрусы, используют предсказание ветвлений. Так что вообще все подвержены.

> полное отключение спекулятивного исполнения;

Смешно.

Это смутно мне напоминает истерику по поводу 2000 года.

> Для того, чтобы использовать эту уязвимость, злоумышленнику, как и в случае большинства других уязвимостей, надо сначала установить зловредное ПО на компьютер жертвы. Предохраняйтесь и будет вам счастье.

А если виртуалка злоумышленника на серваке, рядом с другими виртуалками, например, онлайн магазинов с номерами карт - можно считать, что злоумышленник на компьютере жертвы?

> Для того, чтобы использовать эту уязвимость, злоумышленнику, как и в случае большинства других уязвимостей, надо сначала установить зловредное ПО на компьютер жертвы. Предохраняйтесь и будет вам счастье.

Имеется вариант атаки Spectre, использующий JavaScript-программы для получения доступа к памяти браузеров (чтение данных других сайтов или данных, сохраненных в браузере).

> На педальном приводе исключительно.

Верное замечание.
В гистерезисе цикла Карно наверняка кроется уязвимость.

> Это смутно мне напоминает истерику по поводу 2000 года.

В отличие от истерики насчёт Y2K, это реально существующая уязвимость.