/c/ – Pufferüberlauf

>Ubuntu deaktiviert für 1 Paket für GPU-Compute drei Compiler-Flaggen
<Ubuntu deaktiviert Spectre/Meltdown-Schutzmaßnahmen!!111

Die Berichterstattung wird auch immer schlechter und nimmt immer mehr Stille-Post-Züge an (nichts gegen OP), der Dicke würde sich im Grabe umdrehen. Felix musste sich durch 6 Seiten klicken, bis er zum Kern der Sache [0] [1] vorstieß.

Die drei Compiler-Flaggen sind übrigens -mindirect-branch=thunk, -mfunction-return=thunk, -mindirect-branch-register bei GCC, bzw. nur -mretpoline bei Clang.

[0] https://github.com/intel/compute-runtime/blob/master/CMakeLists.txt#L803
[1] https://bugs.launchpad.net/ubuntu/+source/intel-compute-runtime/+bug/2110131

Felix hat den Scheiß schon lange deaktiviert.

Gab es eigentlich jemals irgendwelche echten Exploits auf dieser Basis? Felix hat für dieses Zeug mal den Begriff Stuntkryptographie gelesen und fand ihn sehr angemessen.

>>158079
Nein.

>>158080
Das weißt du doch nicht.

>>158078
genauso. Bei Felikses LAMP-Servierern (nicht wirklich, aber es transportiert die Idee), gibt es genug einfachere Angriffspunkte die man mit bisschen Intelligenz absichern kann und damit 80% der standardisierten Angriffe ins Leere laufen lassen kann und 20% die sich sowieso nicht absichern lassen (Intel ME, anbieterabhängige KVM...)

>>158079
>>158082
Die einzig wirklich exponierten Leute, die Felix einfallen würden, wären Cloud-Anbieter. Da könnte ein Angreifer auf einem vServer in der VM so lange mit dem Reihenhammer dengeln, den großen Spuk und Schmelzrunter veranstalten, bis er die Daten von einer anderen VM auf dem gleichen Kern (SMT aktiviert) extrahiert hat.

Drinvor: Darum gibts vCPUs bei praktisch allen Anbietern auch nur im 2er-Inkrement, damit jeder einen ganzen Kern für sich hat.

Drinvor drinvor: So einen großen Aufschrei gab es, weil es hauptsächlich die großen Cloud-Anbieter betrifft, und sonst das außer VM-Heinis in der Wolke niemanden interessiert. Aber da GroßTechnik auch diejenigen sind, die die Spendenmoneten für Offene Soße und Großeinkäufe von GroßHartware locker machen, musste jeder das mit Priorität Nr. 1 bearbeiten.

>>158081
Prüfe mich falsch.

>>158074
Hab bei
>Ubuntu
zu lesen aufgehört ...

... witzigerweise entspricht das dem Geist der Aufgabe in der pfostierten Grafik.

>>158091
Es ist okay fembrained zu sein, Felix!

>>158092
>Es ist okay fembrained zu sein, ...
Bitte nicht von dir auf andere Felixe schließen.

Wem
>>a horizontal line relative to the earth.
tatsächlich als korrekte Antwort auf Hochschul-Niveau(!) vollkommen ausreicht, der sollte sich selbst auf seinen Geisteszustand untersuchen lassen.

>>158094
Würde behaupten viele zeichnen sie dennoch hier falsch ein.

>>158096
Die Frage ist auch unterbestimmt, es hängt auch vom Querschnitt und der Orientierung der Flasche ab

>>158094
Nicht in der Grafik eingezeichnet und ein Bild aus einer Suchmaschine beweist nicht gerade Vorhandensein von Intelligenz.