Vlákno názorů ke zprávičce Nový vzdálený útok NetSpectre od radek - Hustý. Za rok dostanou celých 16KB dat :-)
-
Petr Neni (neregistrovaný)
tak schvalne, jak rychle najdete u me v 1tb ram privatni klice timhle zpusobem? Kvuli zaplatam ho pravidelne restartuji, takze klice budeou patrne na jine adrese nez pred restartem. Zranitelnost je to urcite zajimava, prakticke cilene vycteni privatnich dat si u spravovaneho (aktualizovaneho) systemu neumim predstavit.
-
Ale prosim te. Rok 2005, djb: http://cr.yp.to/antiforgery/cachetiming-20050414.pdf ...
Kdyz si ten paper projdes, zjistis, ze prvne byl tenhle utok popsany uz v roce 1996 a NIST o nem pri standardizaci AES vedelo.
-
Kvuli zaplatam restartujes? neslysel si o Kernel Live Patching? napr: https://www.ubuntu.com/server/livepatch
