On 01/11/2021 16:48, heby wrote:
> On 01/11/2021 17:40, pioruns wrote:
>>> W pewnym sensie to nawet lepiej - nikt nie bedzie łamał E8400 skoro
>>> może więcej kasy wyciągnąc z frajerami na czymś nowszym.
>> Tu sie zgadzam, nie trzeba zajmowac sobie glowy aby sie wlamac do
>> jakichs archeologicznych komputerow, wystarczy wyciagnac reke to samo
>> wpadnie, frajerow nie brakuje :D Kolega mi podeslal news - kradziez
>> tygodnia :D haha
>
> Jak więc widzisz, targetowanie na E8400 nie ma sensu. Co najwyżej możesz
> ukraść prezentację o szczękoczułkach czy plan WFu 5B.
>
> Targetuje się *ludzi* lub ich konkretne ogólne zachowania. Spectre i
> Meltdown to tylko takie ... koncepty, użyteczne naukowo.

Taka ciekawostka dla posiadajacych stare CPU:
https://leaky.page/

Demo - proof of concept ataku Spectre. Zrobcie sobie i dajcie znac. Moze
to nie dzialac na nowych przegladarkach, bo one lataja te dziury czasem,
tak samo jak BIOS czy system.

--
pozdrawiam, pioruns
_,.-'~'-.,__,.-'~'-.,__,.-'~'-.,__,.
Registered Linux User #454644

do góry

Date: Sat, 13 Nov 2021 11:56:17
From: pioruns
> On 01/11/2021 16:48, heby wrote:
>> On 01/11/2021 17:40, pioruns wrote:
>>>> W pewnym sensie to nawet lepiej - nikt nie bedzie łamał E8400 skoro
>>>> może więcej kasy wyciągnąc z frajerami na czymś nowszym.
>>> Tu sie zgadzam, nie trzeba zajmowac sobie glowy aby sie wlamac do
>>> jakichs archeologicznych komputerow, wystarczy wyciagnac reke to samo
>>> wpadnie, frajerow nie brakuje :D Kolega mi podeslal news - kradziez
>>> tygodnia :D haha
>>
>> Jak więc widzisz, targetowanie na E8400 nie ma sensu. Co najwyżej możesz
>> ukraść prezentację o szczękoczułkach czy plan WFu 5B.
>>
>> Targetuje się *ludzi* lub ich konkretne ogólne zachowania. Spectre i
>> Meltdown to tylko takie ... koncepty, użyteczne naukowo.

> Taka ciekawostka dla posiadajacych stare CPU:
> https://leaky.page/

> Demo - proof of concept ataku Spectre. Zrobcie sobie i dajcie znac. Moze
> to nie dzialac na nowych przegladarkach, bo one lataja te dziury czasem,
> tak samo jak BIOS czy system.

U mnie nie działa, ale:
$ lscpu
[...]
Model name: Intel(R) Core(TM) i5-3570K CPU @ 3.40GHz
[...]
Vulnerabilities:
Itlb multihit: KVM: Mitigation: VMX disabled
L1tf: Mitigation; PTE Inversion; VMX conditional cache flushes,
SMT disabled
Mds: Mitigation; Clear CPU buffers; SMT disabled
Meltdown: Mitigation; PTI
Spec store bypass: Mitigation; Speculative Store Bypass disabled via prctl and
seccomp
Spectre v1: Mitigation; usercopy/swapgs barriers and __user pointer
sanitization
Spectre v2: Mitigation; Full generic retpoline, IBPB conditional,
IBRS_FW, STIBP disabled, RSB filling
[...]

Linux chroni mojego staruszka. ;)

Pozdrawiam,
Dominik
--
Fedora https://getfedora.org | RPM Fusion http://rpmfusion.org
There should be a science of discontent. People need hard times and
oppression to develop psychic muscles.
-- from "Collected Sayings of Muad'Dib" by the Princess Irulan

do góry

On 15/11/2021 10:52, Dominik 'Rathann' Mierzejewski wrote:

> U mnie nie działa, ale:
> $ lscpu
> [...]
> Model name: Intel(R) Core(TM) i5-3570K CPU @ 3.40GHz
> [...]
> Vulnerabilities:
> Itlb multihit: KVM: Mitigation: VMX disabled
> L1tf: Mitigation; PTE Inversion; VMX conditional cache flushes,
SMT disabled
> Mds: Mitigation; Clear CPU buffers; SMT disabled
> Meltdown: Mitigation; PTI
> Spec store bypass: Mitigation; Speculative Store Bypass disabled via prctl
and seccomp
> Spectre v1: Mitigation; usercopy/swapgs barriers and __user pointer
sanitization
> Spectre v2: Mitigation; Full generic retpoline, IBPB conditional,
IBRS_FW, STIBP disabled, RSB filling
> [...]
>
> Linux chroni mojego staruszka. ;)

Ile widzisz rdzeni w htop? Ten procesor ma 4 rdzenie 4 watki. Ale masz "SMT disabled"
w Mds mitigation.
Jesli tak to chyba 1 rdzen tylko masz dostepny?

U mnie tak:

lscpu
Model name: AMD Ryzen 7 5800X 8-Core Processor

Spec store bypass: Mitigation; Speculative Store Bypass disabled via prctl and
seccomp
Spectre v1: Mitigation; usercopy/swapgs barriers and __user pointer
sanitization
Spectre v2: Mitigation; Full AMD retpoline, IBPB conditional, IBRS_FW, STIBP
always-on, RSB filling


--
pozdrawiam, pioruns
_,.-'~'-.,__,.-'~'-.,__,.-'~'-.,__,.
Registered Linux User #454644

do góry

Date: Mon, 15 Nov 2021 12:16:40
From: pioruns
> On 15/11/2021 10:52, Dominik 'Rathann' Mierzejewski wrote:

>> U mnie nie działa, ale:
>> $ lscpu
>> [...]
>> Model name: Intel(R) Core(TM) i5-3570K CPU @ 3.40GHz
>> [...]
>> Vulnerabilities:
>> Itlb multihit: KVM: Mitigation: VMX disabled
>> L1tf: Mitigation; PTE Inversion; VMX conditional cache
flushes, SMT disabled
>> Mds: Mitigation; Clear CPU buffers; SMT disabled
>> Meltdown: Mitigation; PTI
>> Spec store bypass: Mitigation; Speculative Store Bypass disabled via prctl
and seccomp
>> Spectre v1: Mitigation; usercopy/swapgs barriers and __user pointer
sanitization
>> Spectre v2: Mitigation; Full generic retpoline, IBPB conditional,
IBRS_FW, STIBP disabled, RSB filling
>> [...]
>>
>> Linux chroni mojego staruszka. ;)

> Ile widzisz rdzeni w htop? Ten procesor ma 4 rdzenie 4 watki. Ale masz
> "SMT disabled" w Mds mitigation. Jesli tak to chyba 1 rdzen tylko
> masz dostepny?

Ma 4 rdzenie jednowątkowe. SMT ma wyłączone "fabrycznie". htop i top
pokazują 4 rdzenie.

Pozdrawiam,
Dominik
--
Fedora https://getfedora.org | RPM Fusion http://rpmfusion.org
There should be a science of discontent. People need hard times and
oppression to develop psychic muscles.
-- from "Collected Sayings of Muad'Dib" by the Princess Irulan

do góry

On 16/11/2021 14:46, Dominik 'Rathann' Mierzejewski wrote:

>> Ile widzisz rdzeni w htop? Ten procesor ma 4 rdzenie 4 watki. Ale masz
>> "SMT disabled" w Mds mitigation. Jesli tak to chyba 1 rdzen tylko
>> masz dostepny?
>
> Ma 4 rdzenie jednowątkowe. SMT ma wyłączone "fabrycznie". htop i top
> pokazują 4 rdzenie.

Aha spoko. No to mozna staruszka uzywac :)

--
pozdrawiam, pioruns
_,.-'~'-.,__,.-'~'-.,__,.-'~'-.,__,.
Registered Linux User #454644

do góry