Newsgroup: it.discussioni.misteri
Titolo: No easy fix

https://www.itwire.com/security/83347-openbsd-chief-de-raadt-says-no-easy-fix-for-new-intel-cpu-bug.html
 
 

 
https://www.itwire.com/security/83347-openbsd-chief-de-raadt-says-no-easy-fix-for-new-intel-cpu-bug.html
 
 
 
sulle cose serie tutti tacciono
 
sbrindellata la ganascia ?

sulle cose serie tutti tacciono
 
Non c'è mica mistero lì.
 
Poi De Raadt ha già trovato la soluzione: disabilitare l'hyperthreading,
and let the porconing begin.
 
Leonardo
-- 
 
"You all presumably know why" :-) :-(


bella soluzione complimenti

bella soluzione complimenti
 
Ba', io avrei disattivato l'accesso agli HRT; è quello che secondo me avrebbe
fatto il professor Moriarty. Anche un fuzzing non ci sarebbe stato male.



io avrei ... lavorato meglio a monte ... testando ed evitando rotture di palle susseguenti
 

io avrei ... lavorato meglio a monte ...
 
LOL, ecco quello che ha capito come funziona l'hyperthreading (okay, SMT, se
promettete anche di riavvolgere la carta nel bagno in modo che non ne sporga
neanche un foglietto).
 
Su! Parlaci diffusamente di come rendere un'architettura speculativa a prova
di timing attack. Il modo, a posteriori, c'è pure. Io so' bbuono, e ti giuro
che, SE me lo sai descrivere, crederò senz'altro che saresti stato capace di
immaginartelo a priori, anche se la possibilità di un timing attack è venuta
in mente ai ricercatori solo dopo QUINDICI ANNI (o sette, se calcoliamo solo
la possibilità di riuscirci senza sputare un polmone).



ma visto che fai il SAPUTO perche' non CE NE PARLI TU eh ?


sempre diffusamente ..

ma visto che fai il SAPUTO perche' non CE NE PARLI TU eh ?
 
Ma l'ho fatto, là sopra! Naturalmente ho parlato della MIA soluzione.
 
Manchi solo tu all'appello: orsù, come avresti "lavorato meglio a monte"?


sempre diffusamente ..
 
Beh, c'è poco da diffondere. Hai presente RDTSC? Gli si fa rispondere sempre,
boh, 0x7075707061010A00. Oppure un numero che è un, ehm, "cuggino" del numero
vero. Monotono, naturalmente, ma randomicamente un po' più o un po' meno.
 
Sistema rognoso, costosissimo, brutale perfino, ma efficace.



Antani

 
Leonardo Serni scrive:
 
[...]
 
||| ma visto che fai il SAPUTO perche' non CE NE PARLI TU eh ?
||
|| Ma l'ho fatto, là sopra! Naturalmente ho parlato della MIA soluzione.
||
|| Manchi solo tu all'appello: orsù, come avresti "lavorato meglio a
|| monte"?
 
 
Sì, lui lavora meglio a monte, ma poi caga a valle
 
 
 
 
 
 
 
 
-- 
Don Fizzy ® on MV 910R "Maverick"
"Non c'é trucco non v'é inganno"
       /)/)
      ( '.')
   o(_('')('')   That's all, folks!
Nessun bit è stato maltrattato
per spedire questo messaggio. 
 

 Sì, lui lavora meglio a monte, ma poi caga a valle
 
 
tutti cagano a valle !


Non ci hai capito niente, eh? Lo supponevo, lo suppo.
 
Quando c'ho du' menuti ti spiego tutta la faccenda in termini facili facili,
così poi puoi dire che tu la sapevi fin da prima.
 
Oh, poi ditemi che sono cattivo, eh.



rieccolo che si da delle arie
 
se pensi che sto li ad aspettare che scrivi scordaterlo
 
ne so molto piu' di te ma non vado a sbandierarlo in giro come se spaccassi il kulo al mondo

 ne so molto piu' di te ma non vado a sbandierarlo in giro come se spaccassi il 
kulo al mondo
 
Certo certo ci crediamo tutti pat pat. Bravo. 
 
-- 
Federico
 
https://www.facebook.com/fedegatsu
 
https://www.facebook.com/SBItalysrl?ref=hl
 
http://www.sbitaly.it/it/
 
 

 idioti elencati nella 
www.asps.it/gotha.htm
 
 
Leonardo:
...ti serve mica un po' di vasellina... della pomata... un tappezziere?

 l'anno scorso, no? :-D :-D :-D :-D :-D :-D :-D :-D
 
 
si rosikkia
 
e vabbe'
 
avremo pellet tutto l'anno

 il kulo al mondo
 
E difatti quello che criticava la soluzione presentata da Theo de Raadt sei
stato tu. Perché tu "avresti lavorato meglio a monte".
 
Meglio di chi, oh uomo che (a differenza di me) non si dà delle arie?
 
Meglio della squadra kernel di OpenBSD?
 
Meglio degli ingegneri della Intel?
 
Magari meglio di entrambi? Modesto come sei... :-D
 
Comunque devo dire, sì: stai *proprio* aspettando che io lo scriva. Se vuoi
NON aspettarmi, devi fornire la soluzione tu _prima_ di me.


 stato tu. Perché tu "avresti lavorato meglio a monte".
 
 
sei un coglione perche' io criticavo INTEL
 
 

sei un coglione perche' io criticavo INTEL
 
Capisco. Dopo quindici anni si scopre un bug strutturale.
 
E tu pensi che "avresti lavorato meglio", e quindi quel bug lo avresti
scoperto subito (perché è strutturale).
 
Prima degli ingegneri della Intel.
 
Ma mi raccomando, eh? Sono io, quello che si dà le arie :-D :-D :-D
 
Comunque no, criticavi pure De Raadt: "bella soluzione complimenti" lo
dicevi a proposito della disabilitazione dell'hyperthreading.
 
Decidi tu se "avresti fatto meglio" di De Raadt o della Intel. Tu che,
si sa, arie non te ne dai e secondo me non t'accorgi della cazzata che
ci ho infilato a bella posta (aspetta a precipitarti a dire "Certo che
me ne sono accorto!"... lo sai, no, che ti chiederò dov'è?).


 Leonardo
 
 
certo certo
 
pat pat

 mi riferivo al fatto che purtroppo e' l'unica soluzione disponibile ma purtroppo e' una soluzione del kazzo
 
 
e che come Qualita' della soluzione siamo scarsucci, va bene che mitiga ma a quale prezzo ?
 

 l'anno scorso, no? :-D :-D :-D :-D :-D :-D :-D :-D
 
 
Scusate tutti mi sono confuso, ancora penso che Ottone e' Emidio e sbarello quando mi si affaccia l'idea che non e' cosi'
 
prometto che ricomincero' a prendere le mie pillolette cosi' non daro' piu' fastidio
 


ammutolito Metralla ma che fai scappi ?
 
su Metralla non fare cosi' ... non piangere :-D :-D :-D

 ha scritto:

Rosica rosica
Si vede che proprio non capisci un cazzo e se non riesci a capirlo
 dalle risposte di Leonardo Serni,  significa che sei fuori come
 un balcone ptto'
-- 
 
 
----Android NewsGroup Reader----
http://usenet.sinaapp.com/
 


Ha parlato il luminare ..................

On Wed, 27 Jun 2018 08:27:00 +0200, B-Ottone wrote:
 

purtroppo Metralla e' convinto di saperla lunga
 
lasciamoglielo credere
 
sara' piu' tosta la batosta



 Ma mi raccomando, eh? Sono io, quello che si dà le arie :-D :-D :-D
 
non ho ancora capito per quale motivo tu continui a rispondergli; ad
ogni modo abbiamo uno (o forse due, dipende da chi è in possesso di un
cervello funzionante tra il sock-puppet ed il tizio che ci infila il
proprio braccio) caso/i di "Dunning Kruger" che, direi, è talmente ovvio
da poter essere oggetto di studio
 
https://it.wikipedia.org/wiki/Effetto_Dunning-Kruger
 
 
 

 ha scritto:

Pat pat 
 
certo certo
 
come no?
 
Guarda, ti confido un segreto più grande di quel pattume di
 cazzate che chiamate PNN : sei fortunato se Leonardo Serni si
 degna ancora di porgerti un pò della sua attenzione. 
 
 
T'ha già detto cosa ne pensa del Topic e cosa pensa di te e di
 quell'altro somaro del Laureti che impersoni alla perfezione.
 
 
Ritieniti quindi fortunato. ....


 si rosikkia
 
Maccerto. Rosico così tanto per il triofale successo della PNN su 
Marte, che sono *IO* ad avvertire il bisogno di imitare il *TUO* nick, 
vero? :-D :-D :-D :-D :-D


mi riferivo al fatto che purtroppo e' l'unica soluzione disponibile ma purtroppo e' una soluzione del kazzo
 
Eeeeh, si vede che te ne intendi.
 
"Quella è l'unica soluzione disponibile".
 
(Pausa per le risate)
 
Qui ce n'è un'altra: virtualizzare RDTSC e compari.
 
	Amittai Aviram, Shu-Chun Weng, Sen Hu, and Bryan Ford. Efficient
	system-enforced deterministic parallelism. 
	Proceedings of the 9th USENIX Symposium on Operating Systems Design
	and Implementation, pp. 1–16, Vancouver, BC, 2010.
 
Qui ce n'è un'altra: azzoppare TLB e compagnia in caso di switch.
 
	Yinqian Zhang, Ari Juels, Michael K. Reiter, and Thomas Ristenpart.
	Cross-VM side channels and their use to extract private keys.
	Proceedings of the 19th ACM Conference on Computer and Communications
	Security, pp. 305–316, Raleigh, NC, US, October 2012
 
Qui ce n'è un'altra: individuare i processi malvagy.
 
	Marco Chiappetta, Erkay Savas, and Cemal Yilmaz.  Real time detection
	of cache-based side-channel attacks using Hardware Performance
	Counters. 
	IACR Cryptology ePrint Archive, Report 2015/1034, October 2015
 
Qui ce n'è un'altra più elegante: rendere i processi non vulnerabili.
 
	Bart Coppens, Ingrid Verbauwhede, Koen De Bosschere, and Bjorn De
	Sutter. Practical mitigations for timing-based side-channel attacks
	on modern x86 processors. 
	Proceedings of the IEEE Symposium on Security and Privacy, pp. 45–60,
	Oakland, CA, US, May 2009
 
E qui c'è la "mia" idea, anche se io ho avuto giusto l'intuizione mentre c'è
chi ha verificato se si potesse fare, e come, e ha scoperto che sì, funziona
e pure benino:
 
 
http://www.cs.columbia.edu/~simha/preprint_isca12_tw.pdf
 
 
	We demonstrate the strength of our proposed security modifications,
	and  validate that our changes do not break existing software.
	Our proposed changes require minor – or in some cases,  no  – 
	hardware modifications and do not result in any substantial
	performance degradation, yet offer the most comprehensive protection
	against microarchitectural side channels to date.
 
R fì, cre qvfcbavovyr fv vagraqr pur fbab ghggr zbqvsvpur vzcyrzragnovyv b,
ary pnfb qv Puvnccrggn, Nzvgenv r Znegva, cebcevb tvà     vzcyrzragngr.


su Metralla non fare cosi' ... non piangere :-D :-D :-D
 
Sono mica un bot io, cosa credi?
 
Ogni tanto c'ho pure da fare altro. Io :-)



tu non sei quello che si da delle arie
 
pero' ce ne hai messo di tempo a trovarle
 
questo mi fa pensare che non le sapevi gia' ma che hai GOOGLATO una cifra negli ultimi due giorni
 
e lallo


e sei pure mentitore perche' dici che e' un'idea tua
 
e lollo

 
 
A te non la si fa, vero emmidio?
Vuoi mettere, tu, che Leonardo non debba googlare...... come fai
 tu quando, minchia, posti i tuoi threadini con una riga per
 metterci il link a una pagina che neanche riesci a capire?
 
 
Già,  invece per contare le stronzate che posti sulle PNN le
 googlate non servono: basta infatti nominare l'eccellente suo
 inventore o il suo cagnolino che fa la bavetta al suo
 kapo'.


  kapo'.
 
 
 
sono un libero cittadino

 e lollo
 
Ti deve piacere un sacco farti umiliare.


 Ti deve piacere un sacco farti umiliare.
 
 
certo non vado in cerca di Alieni col cazzo grosso come fai tu

 ha scritto:

Va la' non raccontarci troppo le tue fantasie che sei gia' abbastanza 
inquietante cosi'. Tu che lavori meglio a monte, ma poi rotoli a valle. 


 inquietante cosi'. Tu che lavori meglio a monte, ma poi rotoli a valle.
 
 
non ti preoccupare: Gli Aglieni cercano un profondo pozzo come il tu kulu

ma che hai GOOGLATO una cifra negli ultimi due giorni
 
Certamente: ho googlato 'RDTSC' per esempio, o 'TLB' perché sapevo di cosa si
trattava. Mica ci LAVORO su quelle cose, io. Quando è venuto fuori SPECTRE io
non avevo idea, ho studiato e ho capito abbastanza il problema.
 
E quando ho googlato per 'fuzzing RDTSC' ho scoperto che l'idea era stata già
ritenuta valida e provata.
 
Dov'è il problema?
 
...ah sì, che tu anche dopo aver googlato mica c'hai capito niente :-D


e sei pure mentitore perche' dici che e' un'idea tua
 
Guarda, te ne devo dare atto: in fisica sei una pippa e in calcolatori, come
si è visto, fai rècere.
 
Però dé... come capisci bene l'italiano te, 'un ce n'è davvero per nessuno!


inquietante cosi'.
 
Eeeehhh... luilì lolla e lalla, ma seòndo me gli deve garba' i' lillo.



anche io ci lavoro ma lo sapevo da prima e tu di nuovo con tentativo di presa per il kulo ma sei caduto nella mia trappola quando ho detto che era l'unica soluzione possibile e comunque e' e RIMANE una soluzione del kazzo
 
non so se mi spiego
 

 ha scritto:

No ma somigli proprio ad un burattino idiota che recita quello che
 vuole il burattinaio,  che in questo caso è Leonardo.
 
 
Dai continua così che prepariamo per le tue prossime stronzate un
 po' di pop corn e bevande estive. Per te prepareremo delle
 noccioline,  le stesse che vengono lanciate alle scimmiette negli
 zoo.................



Ah gia' come la storia del sockpuppet 
 
fate talmente ridere che neanche vi vedo 
 
e inoltre e' per voi un'attivita' inutile

 non so se mi spiego
 
No, non ti spieghi. Ma non ti preoccupare, basta che aggiungi "sono un 
fesso" e non potrai mai sbagliare di molto, in nessuna situazione :-D 


 :-D :-D :-D :-D
 
 
Ah gia' :
 
 
BHISMA E' UN FESSO
 
 
Fixed

>> e secondo me non t'accorgi della cazzata che ci ho infilato a bella posta
 
...e ORIGINALE! L'ho detto, che sei anche davvero molto creativo e originale?
 
Davvero. Sei originale almeno il doppio di quanto sei intelligente; che è già
parecchio, perché sei intelligente il doppio di quanto sei originale :-)


 anche io ci lavoro 
 
Appunto (no, dicevo a me)


 Leonardo
 
 
 
https://youtu.be/e8G5D9MJNMs