Intel

[ska79 1 332]

Как ответили мне в саппорте gigabyte - мы не рекомендуем пока обновлять прошивки для процов, так как обновление вызывает проблемы. Дали ссылку. А смысл если обновления для биос не было

[sputnikk 1 313]

 

 

обновления для биос не было

обещают?

[ska79 1 332]

@sputnikk,ничего  про это не сказали

[oit 2 172]

 

 

так как обновление вызывает проблемы.

а если спросить какие?

[ska79 1 332]

@oit,  там новый запрос надо создавать. Да к тому же для моей матплаты нет обновления биос

[ska79 1 332]

Я так понял, что обновления биос только для серверных мат плат будут, на домашних юзеров забили (не на всех конечно, для дорогих мат плат и новых будет наверно), наверно

[viktor9006 89]

 

 

Я так понял, что обновления биос только для серверных мат плат будут,

Как я вижу ситуацию.

Уязвимость опасна именно для серверов виртуальных машин, особенно которые занимаются сдачей в аренду облачных ресурсов. Потому что нечестный пользователь ,взявший в аренду мощности, может теоретически просканить память сервера. Хотя vmWare  пропатчила ESXi и я не слышал, чтобы там какие-то проблемы были. Про Майкрософт ничего не могу сказать, что-то они топчутся.

 

С точки зрения домашнего пользоваться. Это еще надо вспотеть. чтобы с помощью ява скрипта и API браузера просканить всю память и что-то там найти. Причём с таким же успехом можно обычный зловред накатать и не потеть со скриптами манипуляции памяти, чтобы спререть учётки.

[ska79 1 332]

@viktor9006,не забывайте о сайтах с эксплойтами

[viktor9006 89]

 

 

не забывайте о сайтах с эксплойтами

Во первых по заявлению гуглы, скорость сканирования память копеечная, во вторых уязвимость не подразумевает RCE, то есть зловред технически у вас не нарисуется на компе по причине данной уязвимости. Если же вредоностный сайт закинет вредонос, так нахрена тогда вообще этой уязвимостью заморачиваться, если можно итак спереть ваши данные? Сомнительное удовольствие для школьников.К тому же я думаю что ЛК должна разработать методику, по которой вредоностный код по данным уязвимостям на веб странице будет распознаваться веб антивирусом

[sputnikk 1 313]

Как мне объяснили:

это когда залогинившися пользователь нет не то что бы получит права администратора, но сможет смотреть данные в памяти, .... да это для облачных компьютеров опасно, когда работают сотни людей в одной операционке. Надо только знать с какого пространства воровать данные, но в случае успешной атаки на предприятие это будет настаящая трагедия дня него

[oit 2 172]

АНБ как радуется наверное или наоборот, они все знали и использовали

[sputnikk 1 313]

 

 

АНБ как радуется наверное или наоборот, они все знали и использовали

вероятно они и создали

[sputnikk 1 313]

Поставил драйвера графики win64_15.33.46.4885, а в диспетчере всё равно показывает 10.18.10.4885, дата разработки 11.12.2017

 Самое забавное, что фирменная утилита Интел поиска дров считает версию 10 устаревшей и предлагает скачать 15 

[viktor9006 89]

 

 

фирменная утилита Интел поиска дров

Сколько не пытался пользоваться этой утилитой, то она вообще не находила ничего, то она ересь какую-то показывала.

Пару лет назад они ее испоганили.

[sputnikk 1 313]

 

 

Сколько не пытался пользоваться этой утилитой

у меня находит для процессора. А для чипсета ищет если мп Интел, другие производители не поддерживаются.