spectre
Компьютеры и программы
Вопрос или проблема Я прочитал несколько статей (1, 2) за последние несколько лет, но не смог найти ничего конкретного о том, как гостевые системы утечкой данных из хост-системы, кроме расплывчатого “это должно быть возможно”
Информационная безопасность
Вопрос или проблема Что побуждает задать этот вопрос, так это то, почему некоторые меры по смягчению уязвимостей Spectre считаются значительными для рабочих станций или настольных компьютеров с одним пользователем. Когда программное обеспечение доверяется
Информационная безопасность
Вопрос или проблема Я получил результаты внутреннего тестирования безопасности в своей компании и задачу их исправить. Документ, который мне предоставили, напоминал вывод, полученный из скрипта PowerShell от Microsoft для управления специуляцией с https://github.
Информационная безопасность
Вопрос или проблема Я не знаю всех деталей Spectre и Meltdown, но насколько я понимаю, они позволяют читать данные из памяти, но не записывать в нее. Также я читал, что хотя бы Spectre может выйти за пределы виртуальной машины и, следовательно, повлиять на хост-ОС.