Перейти к содержимому


Фото
- - - - -

Уязвимости Meltdown и Spectre

Meltdown Spectre

  • Please log in to reply
280 ответов в этой теме

#61 *No name

*No name

    Member

  • Posters
  • 233 Сообщений:

Отправлено 06 Январь 2018 - 16:27

Все понятно теперь?

В принципе, понятно.

Тем, которые заботятся и следят за безопасностью компьютера - самим скачивать и устанавливать обновления.

Тем, которые привыкли полагаться на центр обновления Windows - ждать когда страна придёт в чувство и жизнь в ней снова продолжится. Ну и надеяться, что авось пронесёт.



#62 combr

combr

    Newbie

  • Posters
  • 45 Сообщений:

Отправлено 06 Январь 2018 - 17:51

Все понятно теперь?

 

:)))) Я читаю то, как ответил ESET, F-Secure и другие. но там иностранцы, нам их стиль не понять.. совсем другой ;) какие-то официальные "Customer Advisory"  .. базы знаний.. Alert ID, где прямо написано "Microsoft has released an emergency patch that is fully compatible with ESET products.", прямо указаны какие версии выпущены и когда.. Наверно, у них рабочие дни, они вынуждены ;))



#63 combr

combr

    Newbie

  • Posters
  • 45 Сообщений:

Отправлено 06 Январь 2018 - 18:17

которые заботятся и следят за безопасностью компьютера
  .... есть еще те, кто установил Drweb в организациях. а не только за свой личный компьютер беспокоятся. Enterprise всякий.. сети на сотни компьютеров.. некоторые из них удаленные ... и "когда страна придет в чувство" у таких людей должно быть уже понимание о положении дел сразу, а не когда кто-то изволит отпраздновать. Извините,  но у антивирусных компаний отрасль деятельности такая, типа медицины. непрерывная.

#64 *No name

*No name

    Member

  • Posters
  • 233 Сообщений:

Отправлено 06 Январь 2018 - 18:25

Вам, мопвашуять, шашечки или ехать?

Желающие ехать гуглят "windows # update history" и качают обновление из каталога по ссылке из статьи базы знаний.

Желающие получить уведомление от центра обновления - создают ключ в реестре и ожидают, как максимум, сутки.

И только борцы за общечеловеческое счастье - продолжают раздражающе ныть на форуме.

Это всё понятно.

А вот между ключом, уже созданным в реестре пользователем, и попыткой Dr.Web создать свой ключ в реестре (после праздников) может произойти конфликт или нет? Всё пройдёт благополучно или это неизвестно? Вот на этот вопрос пока никто не ответил. Если кто знает, подскажите, пожалуйста.



#65 VVS

VVS

    The Master

  • Moderators
  • 19 860 Сообщений:

Отправлено 06 Январь 2018 - 18:43

 

Все понятно теперь?

 

:)))) Я читаю то, как ответил ESET, F-Secure и другие. но там иностранцы, нам их стиль не понять.. совсем другой ;) какие-то официальные "Customer Advisory"  .. базы знаний.. Alert ID, где прямо написано "Microsoft has released an emergency patch that is fully compatible with ESET products.", прямо указаны какие версии выпущены и когда.. Наверно, у них рабочие дни, они вынуждены ;))

 

Я ж Вам уже написал, что рекламная информация будет (если вообще будет), когда пиарщики проснутся.

А разработчики Вам уже давно ответили, так что Ваша болтовня тут не по адресу.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#66 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 577 Сообщений:

Отправлено 06 Январь 2018 - 20:06

Некоторые ещё взгрустнут после установки этих программных заплаток на скорую руку. Все больше и больше статей появляется о замедлении производительности.
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#67 TASS

TASS

    Advanced Member

  • Posters
  • 921 Сообщений:

Отправлено 06 Январь 2018 - 20:12

Все больше и больше статей появляется о замедлении производительности.

Полагаете, следует ожидать патч патча или замедление - неизбежность?


Сообщение было изменено TASS: 06 Январь 2018 - 20:14

Глядя на мир, нельзя не удивляться! ©


#68 provayder

provayder

    Poster

  • Posters
  • 1 756 Сообщений:

Отправлено 06 Январь 2018 - 20:13

 

Все больше и больше статей появляется о замедлении производительности.
Полагаете, следует ожидать патч патча?

 

баг фикса :D



#69 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 577 Сообщений:

Отправлено 06 Январь 2018 - 20:46

Все больше и больше статей появляется о замедлении производительности.

Полагаете, следует ожидать патч патча или замедление - неизбежность?
Логично ждать хардварного фикса. Но судя по инфе Интел знает с лета, а движуха пошла только когда Гугл придал огласке зимой, плюс продажа акций на этом фоне главой компании. Мутная история. Про вторую уязвимость вообще все пишут фигню не разобравшись.
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#70 SergSG

SergSG

    The Master

  • Posters
  • 14 425 Сообщений:

Отправлено 07 Январь 2018 - 00:02

 

которые заботятся и следят за безопасностью компьютера
  .... есть еще те, кто установил Drweb в организациях. а не только за свой личный компьютер беспокоятся. Enterprise всякий.. сети на сотни компьютеров.. некоторые из них удаленные ... и "когда страна придет в чувство" у таких людей должно быть уже понимание о положении дел сразу, а не когда кто-то изволит отпраздновать. Извините,  но у антивирусных компаний отрасль деятельности такая, типа медицины. непрерывная.

Расслабьтесь. Энтерпрайзам апдейт придет несколько позже - сначала мелкомягкие протестируют его на перепуганных хомячках, а потом, уже по его итогам и энтерпрайзам.

Ставьте скорее, им нужен ваш фидбек.


Сообщение было изменено SergSG: 07 Январь 2018 - 00:05


#71 IlyaS

IlyaS

    Massive Poster

  • Posters
  • 2 911 Сообщений:

Отправлено 07 Январь 2018 - 05:17

Сайт с описанием уязвимостей https://meltdownattack.com/
via https://krebsonsecurity.com/2018/01/scary-chip-flaws-raise-spectre-of-meltdown/

Сообщение было изменено IlyaS: 07 Январь 2018 - 05:21


#72 IlyaS

IlyaS

    Massive Poster

  • Posters
  • 2 911 Сообщений:

Отправлено 07 Январь 2018 - 08:14

https://arstechnica.com/gadgets/2018/01/meltdown-and-spectre-every-modern-processor-has-unfixable-security-flaws/
https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/858123b8-25ca-e711-a957-000d3a33cf99

Сообщение было изменено IlyaS: 07 Январь 2018 - 08:16


#73 IlyaS

IlyaS

    Massive Poster

  • Posters
  • 2 911 Сообщений:

Отправлено 07 Январь 2018 - 08:21

https://neosmart.net/blog/2018/windows-vulnerable-to-meltdown-spectre-until-january-9/

#74 IlyaS

IlyaS

    Massive Poster

  • Posters
  • 2 911 Сообщений:

Отправлено 07 Январь 2018 - 09:21

https://meltdownattack.com/meltdown.pdf
http://blog.cyberus-technology.de/posts/2018-01-03-meltdown.html
https://spectreattack.com/spectre.pdf

Сообщение было изменено IlyaS: 07 Январь 2018 - 09:22


#75 IlyaS

IlyaS

    Massive Poster

  • Posters
  • 2 911 Сообщений:

Отправлено 07 Январь 2018 - 10:05

https://arstechnica.com/gadgets/2018/01/whats-behind-the-intel-design-flaw-forcing-numerous-patches/

#76 Полимер

Полимер

    Бетатестёр

  • Beta Testers
  • 3 158 Сообщений:

Отправлено 07 Январь 2018 - 10:30

Немного на русском:

Новогодние подарки, часть первая: Meltdown
Новогодние подарки, часть вторая: Spectre
FAQ по Чипокалипсису: что известно о масштабной уязвимости процессоров
На Intel подали в суд за уязвимость в процессорах
Про процессоры АМД
Список процессоров Интел, подверженных уязвимостям


Сообщение было изменено Полимер: 07 Январь 2018 - 10:31


#77 IlyaS

IlyaS

    Massive Poster

  • Posters
  • 2 911 Сообщений:

Отправлено 07 Январь 2018 - 15:32

Ионеску https://twitter.com/aionescu/status/949731633984192512
https://github.com/ionescu007/SpecuCheck
https://newsroom.intel.com/wp-content/uploads/sites/11/2018/01/Intel-Analysis-of-Speculative-Execution-Side-Channels.pdf

#78 *No name

*No name

    Member

  • Posters
  • 233 Сообщений:

Отправлено 07 Январь 2018 - 15:47

Подождите вы с Ионеску. :) Здесь бы ключа реестра от Dr.Web дождаться.



#79 *No name

*No name

    Member

  • Posters
  • 233 Сообщений:

Отправлено 07 Январь 2018 - 15:49

А за ссылки спасибо, конечно.



#80 IlyaS

IlyaS

    Massive Poster

  • Posters
  • 2 911 Сообщений:

Отправлено 07 Январь 2018 - 18:24

Здесь бы ключа реестра от Dr.Web дождаться.

этот ключик не позволил обновиться релизной вин10 16299.125 до 16299.192 даже с ПЗ.