2018 год начался с открытия двух фундаментальных уязвимостей в архитектуре и логике работы современных процессоров. Мы пригласили Алекса Пацая из Телеграм-канала «Информация опасносте» и обсудили с ним причины возникновения Spectre и Meltdown, принципы их работы и дальнейшие перспективы.
Темы
- [00:00:00] — Спецвыпуск о Spectre и Meltdown. Гость Алекс Пацай, канал @alexmakus
- [00:00:43] — Предположение Андерса Фога
- [00:01:35] — Прогнозированное исполнение команд
- [00:03:07] — Что такое KASLR
- [00:04:11] — Meltdown: сотрудники Грацского технологического университета
- [00:07:19] — Конец жизни Криса Касперски
- [00:09:02] — Meltdown для человека вне мира технологий
- [00:10:58] — Какие процессоры подвержены Meltdown
- [00:13:09] — Spectre: Ян Хорн и элитная команда Google Project Zero
- [00:14:24] — Предварительная «утечка» публикации о Spectre и Meltdown
- [00:15:55] — Отличия Spectre и Meltdown
- [00:18:54] — Для кого опасны эти уязвимости
- [00:20:31] — Эксплуатация Spectre и Meltdown
- [00:23:20] — Как компании закрывают уязвимости
- [00:26:36] — Стоит ли покупать сейчас гаджеты?
- [00:28:45] — Что делать? Ставить апдейты и терпеть
- [00:29:52] — Заключение и прощание