Vlákno názorů k článku
Google zveřejnil leaky.page, zranitelnost Spectre v akci od RDa - Co to ma presne delat? Nebylo by snazsi rict...

Co to ma presne delat?

Nebylo by snazsi rict - pustte si notepad.exe, napiste si tam svoji poezii.. pak tenhle PoC exploit... a hele.. cteme vase rymy :)

Jestli to spravne chapu, tak by notepad nejdriv musel pouzivat sdilenou pamet pro text, ktery v nem uzivatel napise.

Co myslite sdilenou pameti?

Pamet je v pocitaci snad jenom jedna (pokud nepocitame VRAM). Mel jsem za to, ze tyto security diry jsou schopny cist cokoliv z fyzicke pameti - jsou ci nejsou?

Jenom teoreticky. Nemůžeš přece číst paměť, kterou nemá proces alokovanou.

Kdyz napisu neco v notepadu tak kde to podle vas je ulozene? v displeji?

A hlavně je Spectre exploit v rámci jednoho procesu. To je asi důvod, proč nefunguje leaky.page na Firefoxu, jelikož ten má důkladnější izolaci stránek pomocí samostatných procesů. Ale bylo by fajn, kdyby to tu rozebral nějaký expert.

v ramci jednoho procesu zadna ochrana neni, proces si vlastni pamet muze cist rovnou, je to jeho pamet. proto je to takova chyba, ze lze cist pamet jinych procesu nebo jadra OS

Ne kazda zranitelnost muze cist z cele fyzicke pameti.

Co myslim sdilenou pameti? Toto https://cs.wikipedia.org/wiki/Sd%C3%ADlen%C3%A1_pam%C4%9B%C5%A5