Új hozzászólás Aktív témák

  • opr

    nagyúr

    Ebbol a cikkbol most tul sok nem derult ki. :(
    - Mennyire sulyos a hiba, milyen hozzaferes szukseges a rendszerhez, hogy ki lehessen hasznalni? (Eleg egy sima bongeszoben futo js script, mint a spectre/meltdown eseten, vagy valami komolyabb hozzaferes kell?)
    - Milyen es mennyi adatot lehet kilopni, milyen magabiztonsaggal, milyen gyorsan?
    - Van barmilyen teljesitmenybeni veszteseg a foltozastol?
    - Lesz egyaltalan valami OS/BIOS alapu frissites, ami ezt megoldja? User interakcio szukseges ezekhez?
    - Fel lehet hasznalni a sebezhetoseget root jogok es/vagy jelszavak/fiokok megszerzesehez?
    - A hiba a konkret chipletben van, tehat EPYC erintett, vagy csak az asztali es/vagy mobil processzorok?

    Ezek nelkul nem igazan lehet eldonteni, hogy mekkora a baj. Anno az inteles sebezhetosegek eseten ezek szepen le voltak irva, az alapjan lehetett tudni a mivant, de most gyakorlatilag semmilyen informaciot nem kaptunk, azt kiveve, hogy van valami, ami akar lehet is, hogy valami, de nem biztos.

Új hozzászólás Aktív témák