Спасибо за баг, Intel - переходим на старые компьютеры! (Новые процессоры - под угрозой взлома! Панека!)

Все, что не подходит под определение "старого софта и железа", обсуждается здесь
Аватара пользователя
Anderson1
Advanced Member
Сообщения: 3161
Зарегистрирован: 27.02.2011,18:38
Откуда: Москва
Благодарил (а): 1 раз
Поблагодарили: 2 раза

Вклад в сообщество

Сообщение Anderson1 » 06.01.2018,02:08

xoiss писал(а):чтобы эффективно защититься, это надо на 1801вм1 пересаживаться
На самом деле, нужно не паниковать, а всего-то делать как обычно, т.е. не запускать прог из сомнительных источников, не ходить на сомнительные сайты, всегда иметь включёнными адблок и ноускрипт... И никакой ява-прогер, ставший на днях из-за этого бага кулхацкером, вас не сломает :) А настоящие хакеры и спецслужбы как могли вас сломать как два пальца, так и дальше будут мочь.
Сами подумайте, это ведь уязвимость процессора, а не сетевого интерфейса, так что просто пересылкой пары байт в сетевуху эту уязвимость не задействовать.

Аватара пользователя
Takedasun
Advanced Member
Сообщения: 4195
Зарегистрирован: 16.10.2013,18:07
Откуда: Керчь
Благодарил (а): 13 раз
Поблагодарили: 24 раза

Вклад в сообщество

Сообщение Takedasun » 06.01.2018,02:16

Anderson1 писал(а):и спецслужбы как могли вас сломать как два пальца, так и дальше будут мочь.
Мда...
Intel Management Engine - практически полноценный компьютер встроен в процессор :frown:

Arix
Advanced Member
Сообщения: 2705
Зарегистрирован: 18.07.2015,08:56
Откуда: Саратов
Благодарил (а): 3 раза
Поблагодарили: 8 раз

Сообщение Arix » 06.01.2018,02:31

Anderson1 писал(а):всегда иметь включёнными адблок и ноускрипт...
И отключенный интернет...
Когда-то можно было просто выключить скрипты в настройках браузера и забыть об этом. Сейчас с этим ноускриптом уже больше половины сайтов нормально не посмотришь. А 20% сайтов вообще никак не посмотришь. Скоро вообще ни один сайт без скриптов не откроется. Хочешь посмотреть, придётся разрешать скрипты для сайта. А кто знает, что там за скрипты... Мало того, снижение безопасности, так увеличение нагрузки на железо, глюки, тормоза. В масштабах всей планеты - увеличение потребления ресурсов. Не туда мы движемся!
Посредственный пользователь писал(а):Угу.не придумали ещё такого стола,чтоб уместить такую ЭВМ.
Да нет, обычный системник. Только шибко дорогой пока.
Rio444 писал(а):Arix написал:
Или, может, на "Байкалы" и "Эльбрусы" переходить?

Там свои закладки :)
Вот именно, что свои, не американские. :)

Аватара пользователя
Anderson1
Advanced Member
Сообщения: 3161
Зарегистрирован: 27.02.2011,18:38
Откуда: Москва
Благодарил (а): 1 раз
Поблагодарили: 2 раза

Вклад в сообщество

Сообщение Anderson1 » 06.01.2018,02:36

Arix писал(а):Не туда мы движемся!
Тогда этот баг как раз толчок в нужном направлении - если юзеры станут сильно склонны выходить только с адблоком и ноускриптом, то дизайнерам сайтов волей-неволей придётся убирать скрипты, чтоб не допустить падения числа посетителей :)

La Forge
Advanced Member
Сообщения: 5855
Зарегистрирован: 16.11.2012,17:29
Откуда: Рязань
Поблагодарили: 13 раз

Вклад в сообщество

Сообщение La Forge » 06.01.2018,02:42

Arix писал(а): Rio444 написал:
Arix написал:

Или, может, на "Байкалы" и "Эльбрусы" переходить?
Там свои закладки

Вот именно, что свои, не американские. :)
Вспомнился старина Петросян - "Зачем мне американские - мне мои дороже. У них родные ро.. лица!"

Ну а рядовому пользователю всё это честно говоря должно быть строго по барабану. Здесь
https://www.ixbt.com/editorial/fishday/fishday-10.shtml
все правильно сказано. Ну а тому, кому есть что скрывать... хитрые ребята всё равно его будут взламывать. Не через эту дыру, так через другую. Тут вечное соревнование щита и меча.

POPEYE
Advanced Member
Сообщения: 761
Зарегистрирован: 02.06.2007,13:23
Откуда: Таллин, Эстония
Контактная информация:

Сообщение POPEYE » 06.01.2018,02:53

Хз. Так и не понял, что в Дебиане с АМД делать. Ядро обновил, но оно за декабрь 2017.

А так, было бы прикольно, если бы производителям браузеров пришлось забить на яваскрипт. Он так достал за последние лет 8. :mad:

Покупайте Raspberry Pi. Он, вроде, не подвержен этому багу. :biggrin:
I'm Popeye The Sailor Man...

La Forge
Advanced Member
Сообщения: 5855
Зарегистрирован: 16.11.2012,17:29
Откуда: Рязань
Поблагодарили: 13 раз

Вклад в сообщество

Сообщение La Forge » 06.01.2018,03:00

Этакий неуловимый Джо? :)

Гость

Сообщение Гость » 06.01.2018,09:58

Anderson1 писал(а):Arix написал:
Не туда мы движемся!
Тогда этот баг как раз толчок в нужном направлении - если юзеры станут сильно склонны выходить только с адблоком и ноускриптом, то дизайнерам сайтов волей-неволей придётся убирать скрипты, чтоб не допустить падения числа посетителей
Не удивлюсь, если в скором времени Интел предложит нам купить специально разработанный процессор повышенной защищённой надёжности... :)
... + Микрософт, + ИБМ + + +

Arix
Advanced Member
Сообщения: 2705
Зарегистрирован: 18.07.2015,08:56
Откуда: Саратов
Благодарил (а): 3 раза
Поблагодарили: 8 раз

Сообщение Arix » 06.01.2018,10:26

А Power PC?
Но вообще, как верно заметили, сетевой кабель не в процессор воткнут, а в сетевую карту. Которая работает не с процессором напрямую, а соперационной системой и ПО. Не надо давать повода для использования уязвимости. Чтобы пока пользователь сам не установит себе что-то вредоносное, оно не могло само установиться. Убирать всё лишнее и не так уж нужное. Например:
POPEYE писал(а):А так, было бы прикольно, если бы производителям браузеров пришлось забить на яваскрипт. Он так достал за последние лет 8
Достал конкретно. Сейчас со срамфона по интернету побродить - уже беситься начинаешь. Ждёшь по полминуты, пока сайт откроется. Шкала загрузки проходит сантиметр и стоит. Начинают выполняться скрипты, ты в это время пялишься в пустой экран. Выключаешь скрипты, и всё открывается моментально. Только далеко не всегда в читаемом виде. Если плохой сигнал (горит буква Е), вообще нереально что-либо открыть. А раньше через GPRS ходили, и всё как-то открывалось. Что касается безопасности, вот рассказы моих друзей и знакомых, словивших порнобаннеры и прочие вымогатели: "Я просто открыл сайт, ни по каким порнухам не лазил", "Я искал автомобильные карты", "Я кликнул правой кнопкой вместо левой"... И получил! Ни за что.
Пусть реклама будет в виде обычных картинок, почему она обязательно должна быть скриптовой или флешной? Я тогда и Адский блок выключу - владельцам сайтов это будет на пользу, т.к. рекламу будут видеть, им будет капать копейка. И я, может, что интересное увижу и клюнуикну. Владельцу сайта уже рубль капнет.
Вот, только не знаю, может ли Ютубе работать без скриптов?

illusion
Advanced Member
Сообщения: 334
Зарегистрирован: 07.09.2015,09:48

Сообщение illusion » 06.01.2018,11:14

Arix писал(а):Rio444 написал:
Arix написал:

Или, может, на "Байкалы" и "Эльбрусы" переходить?


Там свои закладки

Вот именно, что свои, не американские.
Вот именно, что своих надо бояться, они близко, а буржуйские спецслужбы далеко)
Я ветер Хаоса бессмертный

Sergio
Advanced Member
Сообщения: 554
Зарегистрирован: 15.08.2014,13:56
Откуда: Ульяновск

Сообщение Sergio » 06.01.2018,11:37

Гм, если я правильно ошибаюсь, для Ubuntu патча еще нет. При этом Canonical получила информацию от Intel о баге аж 9 ноября.

Ответить