Meltdown/Spectre

Alexandr Kruglikov написал(а) к Eugene Muzychenko в Jan 18 08:46:02 по местному времени:

Привет, Eugene!

* Ответ на сообщение из CarbonArea (Мыльце для меня).

11 янв 18 09:00, Eugene Muzychenko писал(а) к Alexandr Kruglikov:

AK>> если кто держит сервера на сабже
EM> Что значит "сервера на сабже"?

На эхотаге, прошу пардона.

С наилучшими пожеланиями, Alexandr.

--- "OS X/binkd/hpt-1.9-cur/GoldEd+-1.1.5-b20170303" ---

Eugene Muzychenko написал(а) к Alexandr Kruglikov в Jan 18 15:01:29 по местному времени:

Привет!

12 Jan 18 08:46, you wrote to me:

AK>>> если кто держит сервера на сабже
EM>> Что значит "сервера на сабже"?

AK> На эхотаге, прошу пардона.

Какие особые проблемы у серверов на эхотаге в отношении сабжа? :)

Всего доброго!
Евгений Музыченко
eu-gene@muzy-chen-ko.net (все дефисы убрать)

--- GoldED+/W32-MSVC 1.1.5-b20170303

Alexandr Kruglikov написал(а) к Eugene Muzychenko в Jan 18 19:18:58 по местному времени:

Привет, Eugene!

* Ответ на сообщение из CarbonArea (Мыльце для меня).

12 янв 18 15:01, Eugene Muzychenko писал(а) к Alexandr Kruglikov:

AK>>>> если кто держит сервера на сабже
EM>>> Что значит "сервера на сабже"?
AK>> На эхотаге, прошу пардона.
EM> Какие особые проблемы у серверов на эхотаге в отношении сабжа? :)

Без понятия, у меня таких нет.

С наилучшими пожеланиями, Alexandr.

--- "OS X/binkd/hpt-1.9-cur/GoldEd+-1.1.5-b20170303" ---

Anatoliy Sablin написал(а) к Eugene Muzychenko в Jan 18 18:14:59 по местному времени:

Нello, Eugene Muzychenko.
On 12.01.2018 9:22 you wrote:

AS>> Прототип эксплоита для js был продемонстрирован в оригинале
AS>> статьи
EM> Прототипы были продемонстрированы и на ассемблере/C, однако в
EM> большинстве систем они не работают от слова "совсем".
AS>> Готовый рабочий вариант, по понятным причинам, никто не будет
AS>> выкладывать.
EM> "Понятным" - это каким и кому?

Если будет выложен рабочий эксплоит, то им сразу же воспользуются мошенники, которые могут причинить большой ущерб.

--
Best regards!
Anatoly Sablin aka ma1uta
--- Нotdoged/2.13.5/Android

Eugene Muzychenko написал(а) к Alexandr Kruglikov в Jan 18 08:20:42 по местному времени:

Привет!

12 Jan 18 19:18, you wrote to me:

EM>> Какие особые проблемы у серверов на эхотаге в отношении сабжа? :)

AK> Без понятия, у меня таких нет.

Тогда что сказать-то хотел? Или забыл уже? :)

Всего доброго!
Евгений Музыченко
eu-gene@muzy-chen-ko.net (все дефисы убрать)

--- GoldED+/W32-MSVC 1.1.5-b20170303

Eugene Muzychenko написал(а) к Anatoliy Sablin в Jan 18 08:21:31 по местному времени:

Привет!

12 Jan 18 18:14, you wrote to me:

AS> Если будет выложен рабочий эксплоит, то им сразу же воспользуются
AS> мошенники, которые могут причинить большой ущерб.

А до этого кто мешал мошенникам сразу же им воспользоваться? Это какие-то сферические мошенники в вакууме? :) Реальные-то в состоянии или сами (или с чьей-то помощью) сделать/переделать чей-то код под нужный им алгоритм, или воспользоваться только готовым кодом, который не просто демонстрирует уязвимость, но и делает все нужные им зловредные операции.

Нет никаких оснований воображать, будто, подробно описав алгоритм, но не публикуя рабочего кода, можно хоть сколько-нибудь значимо повлиять на создание/распространение зловредных продуктов на их основе.

Всего доброго!
Евгений Музыченко
eu-gene@muzy-chen-ko.net (все дефисы убрать)

--- GoldED+/W32-MSVC 1.1.5-b20170303

Alexandr Kruglikov написал(а) к Eugene Muzychenko в Jan 18 08:51:34 по местному времени:

Привет, Eugene!

* Ответ на сообщение из CarbonArea (Мыльце для меня).

13 янв 18 08:20, Eugene Muzychenko писал(а) к Alexandr Kruglikov:

EM>>> Какие особые проблемы у серверов на эхотаге в отношении сабжа?
AK>> Без понятия, у меня таких нет.
EM> Тогда что сказать-то хотел? Или забыл уже? :)

Вроде как у Python всё-таки заметно падение производительности. Но это не точно. А про сервера - да. Почему-то сочувствовал, но уже забыл) Вот он, склероз.

С наилучшими пожеланиями, Alexandr.

--- "OS X/binkd/hpt-1.9-cur/GoldEd+-1.1.5-b20170303" ---

Eugene Muzychenko написал(а) к Alexandr Kruglikov в Jan 18 15:04:36 по местному времени:

Привет!

13 Jan 18 08:51, you wrote to me:

AK> Вроде как у Python всё-таки заметно падение производительности.

Именно под семеркой? Не может такого быть.

Всего доброго!
Евгений Музыченко
eu-gene@muzy-chen-ko.net (все дефисы убрать)

--- GoldED+/W32-MSVC 1.1.5-b20170303

Anatoliy Sablin написал(а) к Eugene Muzychenko в Jan 18 16:17:08 по местному времени:

Нello, Eugene Muzychenko.
On 13.01.2018 15:04 you wrote:

AK>> Вроде как у Python всё-таки заметно падение производительности.
EM> Именно под семеркой? Не может такого быть.

Это же Гвидон, там и не такое может быть.
https://twitter.com/fran6wol/status/949696666172641280 - тут падение производительности на 37%.

--
Best regards!
Anatoly Sablin aka ma1uta
--- Нotdoged/2.13.5/Android

Anatoliy Sablin написал(а) к Eugene Muzychenko в Jan 18 16:18:02 по местному времени:

Нello, Eugene Muzychenko.
On 13.01.2018 8:21 you wrote:

AS>> Если будет выложен рабочий эксплоит, то им сразу же воспользуются
AS>> мошенники, которые могут причинить большой ущерб.
EM> А до этого кто мешал мошенникам сразу же им воспользоваться? Это
EM> какие-то сферические мошенники в вакууме? :) Реальные-то в
EM> состоянии или сами (или с чьей-то помощью) сделать/переделать
EM> чей-то код под нужный им алгоритм, или воспользоваться только
EM> готовым кодом, который не просто демонстрирует уязвимость, но и
EM> делает все нужные им зловредные операции.

До этого им пользовались умные мошенники. Если опубликовать, то смогу все.


--
Best regards!
Anatoly Sablin aka ma1uta
--- Нotdoged/2.13.5/Android