>>158079
>>158082
Die einzig wirklich exponierten Leute, die Felix einfallen würden, wären Cloud-Anbieter. Da könnte ein Angreifer auf einem vServer in der VM so lange mit dem Reihenhammer dengeln, den großen Spuk und Schmelzrunter veranstalten, bis er die Daten von einer anderen VM auf dem gleichen Kern (SMT aktiviert) extrahiert hat.

Drinvor: Darum gibts vCPUs bei praktisch allen Anbietern auch nur im 2er-Inkrement, damit jeder einen ganzen Kern für sich hat.

Drinvor drinvor: So einen großen Aufschrei gab es, weil es hauptsächlich die großen Cloud-Anbieter betrifft, und sonst das außer VM-Heinis in der Wolke niemanden interessiert. Aber da GroßTechnik auch diejenigen sind, die die Spendenmoneten für Offene Soße und Großeinkäufe von GroßHartware locker machen, musste jeder das mit Priorität Nr. 1 bearbeiten.

>>158078
genauso. Bei Felikses LAMP-Servierern (nicht wirklich, aber es transportiert die Idee), gibt es genug einfachere Angriffspunkte die man mit bisschen Intelligenz absichern kann und damit 80% der standardisierten Angriffe ins Leere laufen lassen kann und 20% die sich sowieso nicht absichern lassen (Intel ME, anbieterabhängige KVM...)

>>158080
Das weißt du doch nicht.

>>158079
Nein.

Gab es eigentlich jemals irgendwelche echten Exploits auf dieser Basis? Felix hat für dieses Zeug mal den Begriff Stuntkryptographie gelesen und fand ihn sehr angemessen.

Felix hat den Scheiß schon lange deaktiviert.

>Ubuntu deaktiviert für 1 Paket für GPU-Compute drei Compiler-Flaggen
<Ubuntu deaktiviert Spectre/Meltdown-Schutzmaßnahmen!!111

Die Berichterstattung wird auch immer schlechter und nimmt immer mehr Stille-Post-Züge an (nichts gegen OP), der Dicke würde sich im Grabe umdrehen. Felix musste sich durch 6 Seiten klicken, bis er zum Kern der Sache [0] [1] vorstieß.

Die drei Compiler-Flaggen sind übrigens -mindirect-branch=thunk, -mfunction-return=thunk, -mindirect-branch-register bei GCC, bzw. nur -mretpoline bei Clang.

[0] https://github.com/intel/compute-runtime/blob/master/CMakeLists.txt#L803
[1] https://bugs.launchpad.net/ubuntu/+source/intel-compute-runtime/+bug/2110131

meint ihr die würden sogar fefe GRUSCHELN?

Ich habe leider keine Zeit für Mädchen Fußball auch wenn dieser extrem sexy und gerade allgemein bei allen weiblichen Athelen sehr unterbezahlt ist. aber dennen es geht es einfach garnicht darum, die wollen einfach nur zeigen wie geil sie sind und warten auf die kabine um fefe endlich die hand zu schütteln

Wenn Felix Datenschutz denkt, dann denkt Felix Google und Sparkassen.

>Today, we open sourced our Zero-Knowledge Proof (ZKP) libraries, fulfilling a promise and building on our partnership with Sparkasse to support EU age assurance.
Da bekommt "Sparkasseninformatik" eine ganz neue Bedeutung!

>>158056
Noice. Ist das der neue G.I. Joe?

>>157999
>Wo sind denn die ganzen Dosensuppenwerfer hin?
Habe auf die Schnelle nur das hier gefunden.

>>158066
Weiß ich nicht.

>>158059
>Russische Föderation
Also Tschetschenen?

>Die häufigsten Namen unter Bürgergeldbeziehern sind die häufigsten Namen
Das hat bestimmt die CIA rausgefunden.