Уязвимость SPECTRE неустранима. Под ударом фактически весь интернет.

джава и джава скрипт разные вещи хоть и похожи по названию. Хоть бы гугл открыли прежде чем коммент писать.

Да тут недавно новость была,наши камень "Байкал" в розницу выкинули,тут много клоунов хихикало в духе "gta потянет..а нахуя это он" вот и до хихикались,теперь надеюсь понятно нахуя

Есть, можно по ссылкам из первого поста на хабре посмотреть. правда там пока дамп памяти из нулей получили и чесали репу, на сколько надо память забить, чтобы получить не нули.

Эт точно.

Залепть дыру в яваскрипте - как два пальца. Это же интерпретатор. И да, я сейчас сру.

Ну, чотам у хакеров?

Это какой такой код JS может рулить кэшем? Вроде им всегда операционка рулила.

И так - давайте по пунктам:
1. "JS отключить и молиться"
Обновить браузер будет достаточно. Заплатки уже все делают\сделали. По сути отрубают узкоспециализированную функцию.
2. "Интел специально добавила код, поможет только фольга и святая вода"
Добавлен не код. Уязвимость спекулирует на "оптимизации" процессоров. Все ради скорости и обратной совместимости, но, даже защитник windows находит такой код зловредным.

У меня на AMD не завелось, на intel получилось.
Тут народ развлекается на разных процах: https://gist.github.com/ErikAugust/724d4a96...bbd7b2a9e3d4bb6

Даже в убунту из под вайна работает )) И на некоторых AMD и на AMR.

Но в целом, автор нагоняет ужасов. Уязвимость есть, она серьезная, НО... не такая, как описывает автор. То есть все конечно ужас, но ведь не ужас ужас ужас )))

ютуб без JS? - лекго: yotube-dl, да или просто mpv

зы, автар, не пиши больше, ты дремуч

этож какой пиздец может начаться... если сделают что-то похожее на WannaCry...
ну чтож, храните наличку, банки могут встать...

Ну ясно в общем то, т.е. даже если дыра и рабочая, злоумышленник получает кусок данных из оперативки, и х.з. что с этим набором бит делать

Ну как что,извлекать из них хэш (если он там был на тот момент,но это не сложно и выяснить) а уж что делать с хэшем думаю понятно?

Ну это если у искомого хеша есть какая-то сигнатура, а так набор бит, мусор, белый шум...

Чтобы злоумышленники воспользовались этой уязвимостью, надо самолично запустить вредоносный исполняемый файл, или допустить его прописку в автозапуске. Так что элементарная компьютерная грамотность, как то не устанавливать левое, подозрительное ПО, следить за галками при установки, не лазить по левым сайтам и т.п. оградит вас от этих неприятностей. Плюс, т.к. это вполне себе определённый вредоносный файл (без него уязвимости бесполезны) - то он достаточно быстро будет прописываться в базах данных вредоносного ПО антивирусов. По-сути должно произойти определённое стечение обстоятельств, довольно таки маловероятное, чтобы, например, ваши пароли стали доступны злоумышленникам. Т.е. вы должны установить вредоносное ПО, при этом оно должно быть довольно свежим, чтобы отсутствовать в базах данных антивирусов и производителей браузеров и в момент работы процесса данные вашего пароля должны находиться в оперативной памяти. В принципе, так работает любой локальный эксплойт, ничего здесь нового нету, отличия лишь в том, что в данном случае он не пишется под какое либо определённое ПО.

Вафля интернет по проводу получает. так что полумерами не обойтись

Я с нокии 3310 в этих ваших интернетах сижу. Можете меня ломать.

Ответьте пожалуйста. Вы или кто-либо другой.

Для хакера важен доступ к акаунтам, счетам и личным данным (переписке, фотографиям).

Допустим хакер воспользовался уязвимостью и заразил мой компьютер. Теперь у него доступен логин и пароль. Ну может еще какие инжекты засунет и выдернет еще какую инфу.

Но как это может мне угрожать? Если у меня украдут деньги с кредитки, то мне придет смс. Я позвоню в банк в течении 24 часов и мне вернут деньги.

К некоторым другим сервисам я использую 2FA (двухфакторную аутентификацию). Понятно, что хакер к ней доступ не получит.

В свой кошелек myetherwallet я захожу с файлом кошелька и паролем, если пароль станет известен , то сможет ли хакер забрать файл, если сайт будет проверяться на фейковый?

У меня вообще ноутбук , а не компьютер. Так то вообще пох на ваши компьютерные проблемы.

Мне вот тоже так показалось, малому на ноут хотел десятку винду поставить лицензионную но посмотрел цену и решил, что идут они накуй за восемь с лишним тысяч...

А земля уже налетала на небесную ось, не ?

Блин. Я и до этоко так делал.

Отправлено с мобильного клиента YAPik+

разве выкидывание компа в окно повлияет на уязвимость проца ?

Пойти посрать.

Попросите знакомого "айтишника" ограничить вашу учетную запись до уровня пользователя. Это спасает от 99% проблем с вирусами.

А еще, говорят, шапка из фольги помогает хорошо.