]> Sergey Matveev's repositories - stargrave-blog.git/commit
Zenbleed
authorSergey Matveev <stargrave@stargrave.org>
Mon, 24 Jul 2023 18:27:43 +0000 (21:27 +0300)
committerSergey Matveev <stargrave@stargrave.org>
Mon, 24 Jul 2023 18:27:43 +0000 (21:27 +0300)
commit23f2cb04c22f6059eb09fd4eee4d1d33e8d11961
tree4b825dc642cb6eb9a060e54bf8d69288fbee4904
parentc8f81c2e0b02e5593fb762b67929027ab49b3a65
Zenbleed

https://marc.info/?l=openbsd-tech&m=169021508718971&w=2
https://lock.cmpxchg8b.com/zenbleed.html
Очередная атака на процессоры, о которой я вообще узнал из письма от Тео
в OpenBSD. При использовании AVX, данные из регистра могут утечь другой
программе. glibc, как пишет Тео, AVX использует даже для простых
(частых) операций работы со строками (копирование, нахождение длины). А
достать данные тривиально при этом.