Newsgroup: it.comp.sicurezza.varie
Titolo: Dopo "spectre" e "meltdown", arriva "spoiler"

 
Ci mancava questo :P
 
https://www.zdnet.com/article/all-intel-chips-open-to-new-spoiler-non-spectre-attack-dont-expect-a-quick-fix/
 
 
"Researchers have discovered a new flaw affecting all Intel chips due
to the way they carry out speculative execution for CPU performance
gains."
 
"it targets a different area of the processor called the Memory Order
Buffer, which is used to manage memory operations and is tightly
coupled with the cache."
 
"The leakage can be exploited by a limited set of instructions, which
is visible in all Intel generations starting from the 1st generation of
Intel Core processors, independent of the OS, and also works from
within virtual machines and sandboxed environments."
 
insomma, non c'è un momento di pace, alla fine della fiera forse
sarebbe meglio che Intel o qualcun altro considerasse l'idea di
rivedere totalmente l'architettura delle CPU, certo, non sarebbe
semplice, però, visto che saltano fuori bug ogni 3x2 ... :(
 
 
 

 semplice, però, visto che saltano fuori bug ogni 3x2 ... :(
 
Eh ma poi servizi segreti e polizia postale protesterebbero :-)
 
In Italia un giudice darebbe ragione anche all'achero di turno che non 
riesce piu' a carpirti i tuoi dati personali, ma tu ti fideresti a 
priori di qualsiasi altro produttore di CPU americano oppure di un altro 
Paese qualsiasi, oppure ti viene il dubbio che sia meglio tornare ai 
piccioni viaggiatori *subito?*
 
Oltre ad essere piu' sicuri, sono anche piu' gustosi di una scheda 
microSD :-9
 

 microSD :-9
 
Hai mai provato a mettere una microSD nel microonde :D :D ?
 
 
 
 

 però, visto che saltano fuori bug ogni 3x2 ... :(
 
Sarò malpensante ma quei bug potrebbero essere stati
introdotti esattamente allo scopo quindi direi che il
problema è un altro: una volta che le soluzioni tecniche
che lo hanno permesso/supportato/etc. diventeranno
"impresentabili", in quale altro modo fantasioso
torneranno a spiare qualsiasi PC come un libro aperto?
 
 
-- 
- Tesoro, un pene piccolo non può certo mettere
   in crisi la nostra relazione!
- Lo so cara, ma preferirei che tu non lo avessi
   proprio.
 

 Hai mai provato a mettere una microSD nel microonde :D :D ?
 
No, ma ho appena letto che una microSD di classe 10 sarebbe lenta in 
scrittura: non si puo' mai sapere che succedera', nella vita (devo 
metterci la faccina che ride per caso?)
 

 mettiamo? E i nemici dell'Italia, in questo momento, chi sono?
 
Perchè mai lo Stato dovrebbe spiare?
 
Basta pagare qualche liretta a Facebook, Google, Microsoft e analoghi 
che già lo stanno facendo "legalmente" basandosi sull'ignoranza della 
gente.
 
Ma avete mai sentito le vostre voci di un anno fa quando chiedevate a 
maps la vostra destinazione?.
E da lì alla sua indicizzazione è immediato. Come per il viso, 
l'imprtionta dicgitale e tutte le telefonate e chattate fatte con 
qualsiasi mezzo, skyupe compreso.
 
Vero è che Renzi voleva autorizzare il trojan di stato, ma se ricordo 
bene non se ne è fatto nulla (per il motivo detto sopra, penso).

 gente.
 
dici? io invece ti confesso non ce lo vedo proprio lo stato italiano, 
come un qualsiasi stato europeo, che ottiene una sola fottuta 
informazione da una qualsiasi delle aziende che hai citato. ti ricordo 
come ue queste aziende le abbiamo sanzionate proprio per la gestione dei 
dati personali, secondo te da 0 a 10 quanto le possiamo trovare 
disponibili?

 torneranno a spiare qualsiasi PC come un libro aperto?
 
La penso esattamente come te. ^_^
-- 
    * b *
  *   y   *
*   Piero   *
#v+
-in medio stat virtus-
#v-
 
 

semplice, però, visto che saltano fuori bug ogni 3x2 ... :(
 
Io, modestamente, la soluzione italiana l'avevo proposta, eh.
 
Leonardo ]:-D
-- 
 
"You all presumably know why" :-) :-(

introdotti esattamente allo scopo
 
No, QUEI bug (Spectre, Meltdown e tutti gli altri RDTSC/HPET-based) sono
stati introdotti involontariamente, per aver tagliato troppi angoli.
 
Leonardo


 quanto le possiamo trovare disponibili?
 
Zero ufficialmente sette e qualcosa ufficiosamente. Non
dimentichiamo che abbiamo buoni servizi di informazione e
con ogni probabilità c'è qualche canale aperto per casi
importanti. Per una persona anche medio evasore o medio
delinquente non li disturbano di sicuro ma se c'è in ballo
qualcosa di più sono sicurissimo che tutte queste imprese
danno accesso ai dati e almeno molte parti dei database
senza troppo clamore. L'alternativa sarebbe avere una
serie di ostacoli per operare sul territorio che a loro
non conviene affrontare e se anche siamo un paese piccolo
rispetto all'insieme USA+FB/Gluglu/etc uno straccio di
potere contrattuale ce l'abbiamo. Solo ipotesi ma è sicuro
che ci sono due vie parallele, una è quella che possiamo
vedere, l'altra è quella che non possiamo vedere.


 involontariamente, per aver tagliato troppi angoli.
 
 
Se lo dici tu... (non è ironia so chi sei e ti vedo su FB
per via di amici comuni). Insomma, come non detto.


 Zero ufficialmente sette e qualcosa ufficiosamente. 
 
mmaaahh! (non so se si nota il livello di dubbio).
 

> mmaaahh! (non so se si nota il livello di dubbio).
 
Tutto è possibile, penso che non serva specificare che la
mia è un'ipotesi buttata lì senza alcun dato a supporto.


Rispondo qui sotto a rootkit

Ma io non parlo di spionaggio in senso stretto, io parlo di quel 
complesso di informazioni del tipo "domani vado dal dentista" che la 
gente mette su faccialibro, o chiede a cortana, o le foto, insomma di 
quella serie di semplici dati che possono essere comprati senza 
difficoltà.
 
Per esempio, ogni volta che c'è un morto da qualche parte tutti i 
giornali mostrano le foto tratte da faccialibro. Le avranno comprate.
 Bè, lo stato non può comprare legittimamente questo tipo di 
informazioni?
 
Ora, se cerchi un terrorista, un camorrista, un drogato e trovi che lui 
stesso ha detto che deve andare dal dentista, che ha mangiato la pizza 
in quel locale, e che poi è andato al macdonalds pagando con la 
cartasi, tutte cose messe da lui sul web, e magari fa questo giro 
alimentare tutte le sere, magari lo trovi.
 
Io credo che questo se ce ne è la necessità lo si faccia senza 
problemi.
 
Hai presente la Pizzeria Google?
https://www.youtube.com/watch?v=biLq1SeV2bc
 

 Io credo che questo se ce ne è la necessità lo si faccia senza problemi.
 
hai voglia, come ti ho scritto lo fa anche un bischero come me. ma 
sinceramente non pensavo tu intendessi questo. 

:: On Thu, 07 Mar 2019 20:00:55 +0100
:: (it.comp.sicurezza.varie)
:: <7dq28e5r4oq71g931...@L.Serni>

La solita storia, aumentare le prestazioni mantenendo invariati i costi
 
:P
 
In compenso sembra che MS si sia svegliata
 
https://docs.microsoft.com/en-us/windows/arm/
 
 
<g>
 
 

 maps la vostra destinazione?.
 
Non ho niente a che fare con i servizi "offerti" da Google iniziando da 
gmail, quindi che dovrei rispondere?
 

 Bè, lo stato non può comprare legittimamente questo tipo di informazioni?
 
Perche' dovrebbe pagare?
 
Dimentichi che a norma di legge tu non hai nemmeno la disponibilita' del 
tuo corpo mentre sei vivo e cosciente, tanto per mettere in chiaro la 
realta', quella vera, del mondo reale, quello che non sparisce quando 
spegni il PC o salta addirittura la tua centrale telefonica o in casi 
estremi manca la corrente a tutto l'isolato dove abiti oppure in tutta 
Italia (successo nel 2003).