Какие новые процессоры Intel не подвержены уязвимостям Meltdown, Spectre и Foreshadow?

Question

[dollar]

То есть полностью безопасны (то есть закрыты все дыры за 2018).

Или такие процессоры ещё не выпущены? Если да, то сколько лет ждать?

Comments

[Модератор]

dollar дорогой пользователь, настоятельно рекомендуем еще раз обратить самое пристальное внимание на п. 3.1 регламента работы сервиса (и, в особенности, на его последний абзац). В противном случае, ваши вопросы будут удаляться по причине тег-спама, а систематические нарушения приведут к блокировке учетной записи.

[dollar]

Хорошо. Доброе утро, кстати.)

[Ezhyg]

Не в этом точно и вряд ли даже в следующем поколении.

[CityCat4]

Опасность meltdown и Spectre преувеличена. Реально они опасны только тем, кто предоставляет услуги VPS, используя "недо-машины". Для любого другого случая вектор атаки все тот же - заставить юзера выполнить команду. А таких "уязвимостей" полный интернет.

[dollar]

CityCat4, но ведь javascript тоже может эксплуатировать эти уязвимости. А значит, любой сайт может получить доступ к паролям. И не важно, что разные вкладки в разных процессах.

[АртемЪ]

dollar, А можно пример кода на js?

[dollar]

АртемЪ, у меня его нету. Но в теории он существует.

[CityCat4]

dollar, В теории и PoC существует. И я его компилял. И тестил. И описания читал - в начале года дня два убил на это. Даже в теории там настолько сложно проэксплуатировать уязвимость, что она значима только там, где в принципе невозможно проконтролировать, что делается - на виртуалках, например.
Вы описание-то хоть их читали - каким образом там осуществляется утечка, при каких условиях и с какой скоростью? Паники больше нагоняют, чтобы люди покупали новые процы.

Answer 1

[Станислав Бодро́в]

Как это не парадоксально - никакие. Совсем.
Ориентировочно ожидается, что возможно лет через пять может быть выйдут.
Надо как-то избавиться от спекулятивного исполнения команд, не потеряв в производительности.
Ящик Пандоры потревожили, ещё неизвестно, что там до кучи нароют.

Answer 2

[NSA-bot]

Вот Вам антиответ. Найдена новая уязвимость для новых процессоров. Надеюсь эта ссылка поможет Вам найти те самые заветные, не подверженные атакам процессоры :)
https://habr.com/post/420291/?utm_campaign=420291

Comments

[dollar]

Спасибо, уже читал.