Új hozzászólás Aktív témák

• #4 opr nagyúr

  Új Válasz 2021-08-30 14:28:30 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  opr

  nagyúr

  Ebbol a cikkbol most tul sok nem derult ki.
  - Mennyire sulyos a hiba, milyen hozzaferes szukseges a rendszerhez, hogy ki lehessen hasznalni? (Eleg egy sima bongeszoben futo js script, mint a spectre/meltdown eseten, vagy valami komolyabb hozzaferes kell?)
  - Milyen es mennyi adatot lehet kilopni, milyen magabiztonsaggal, milyen gyorsan?
  - Van barmilyen teljesitmenybeni veszteseg a foltozastol?
  - Lesz egyaltalan valami OS/BIOS alapu frissites, ami ezt megoldja? User interakcio szukseges ezekhez?
  - Fel lehet hasznalni a sebezhetoseget root jogok es/vagy jelszavak/fiokok megszerzesehez?
  - A hiba a konkret chipletben van, tehat EPYC erintett, vagy csak az asztali es/vagy mobil processzorok?

  Ezek nelkul nem igazan lehet eldonteni, hogy mekkora a baj. Anno az inteles sebezhetosegek eseten ezek szepen le voltak irva, az alapjan lehetett tudni a mivant, de most gyakorlatilag semmilyen informaciot nem kaptunk, azt kiveve, hogy van valami, ami akar lehet is, hogy valami, de nem biztos.

Új hozzászólás Aktív témák