ציטוט של 1stcowgirl

יא.. ללה... יא פלצנים! עוד מעט גם אתם תהפכו אנטישמים בגלל קו החשיבה הזה. מה קרה... מה לא יכולים 4 חברה לשבת ולקרוע (למה שנה למי ) את הצורה? ד.ע.כ.ם.... שבישראל הסיכוי הכי גבוה שכזה דבר יקרה! מה מה שקורה כשמדביקים סילוקונים והופכים ומנפחים ומשחזרים מוצרים. 10 שנים אחרי ויש את הידע והיכולת להרוס. אם היצרניות היו משקיעות בפיתוח ולא במיחזור.... אולי כל זה לא היה קורה. מי שמתעסק בהנדסת מחשבים ותיכנות ושלל ענפים בהחלט לא מתרגש מהעובדה שכל זה הוא תוצרת הארץ. עכשיו רק נותר לחכות לתאוריות הקרונספירציה האנטישמיות.

אף אחד לא אומר שמה שהם פירסמו זה שקר, סך הכל מציינים שיש סימנים מחשידים.

 

דווקא amd כן חידשה, הם אכן מדביקים ליבות אבל בצורה חדשנית שמאפשרת להם ליצור מעבדים מרובי ליבות בצורה הרבה יותר זולה\יעליה מאשר אינטל.

אבל הייתרון הטכנולוגי עדיין אצל אינטל (מבחינת ביצועים) אף על פי שהפיתוחים בשנים האחרונות היו די מינורים.

כשיש לך גישה אדמין מלאה למחשב לחומרתו ותוכנתו - תוכל להכניס למחשב קוד זדוני  ולנצל אותו איך שבא לך באלף דרכים בלי קשר לסוג המעבד שיש לך במחשב.

לעשות על זה מחקר? נו באמת    

חברה בת שנה, שפותחים אתר בשביל "ללכלך" על AMD - זה הכי לא מקצועי שיש.

במצגת שלהם הם בסוף רשמו שה"מאמר" יכל להיות רק דעה שלהם ושאולי יש להם אינטרס כלכלי

 

מבחינתי, החברה הזאת וה"מחקר" הזה פשוט FAKE NEWS של חובבנים

ציטוט של QttP

שמעתי משהו על זה. אם אכן ימצאו קשר, החבר'ה מהר מאוד ימצאו עצמם בחקירה של הרשויות האמריקאיות, ויחטפו כהוגן (ובצדק).

 

 

גם אם הכל שם חוקי, השמות של כל הצוות שלהם מפורסם באתר החברה ולדעתי להיקשר לפרשה כזאת כבר גורם נזק לאנשים האלה (בטווח הקצר לפחות). על אחת כמה וכמה אם מדוברת בתרמית.

זה באג, לא פירצת אבטחה.

 

זה באג שלא נרגיש אותו כי כדי לחשוף אותו צריך:

א. גישה לחומרה.

ב. הרשאות אדמין/root על המערכת

ג. החלפת BIOS / מיקרו-קוד של המעבד עם גירסה זדונית

 

ועל זה מומחים שואלים "וואלה?".

מה אני צריך לשבור את הראש בניצול פירצת אבטחה אם יש כבר יש לי גישה פיסית והרשאות root?

 

עוד כאן:

http://www.zdnet.com/article/linus-torvalds-slams-cts-labs-over-amd-vulnerability-report/

 

 

אז אחרי שהשמיצו אותם מסתבר שאכן היו פירצות ו amd סידרה אותן

https://www.gadgety.co.il/202305/amd-fixes-for-cts-errors-are-done/

https://www.tomshardware.com/news/amd-vulnerability-patches-ecosystem-partners,36993.html

 

כבר מזמן יודעים שהפרצות אמיתיות ,זה לא משהו חדש , הכעס היה בעיקר על ההתנהלות,ההגזמה בתיאור הבעיה והאינטרסים הסמויים שלהם.

בגלל כל ההתנהלות שלהם בהתחלה כל הסיפור היה נראה כאילו הוא מצוץ מהאצבע וכשהתבררו מה הם הפרצות אז ראו שהם בכלל לא קריטיות.