Risultati della ricerca per: “spectre”
-
Red Hat rende OpenSource lo scanner per eseguibili potenzialmente veicolo di Spectre
Comments
Leggi l’articolo completo: Red Hat rende OpenSource lo scanner per eseguibili potenzialmente veicolo di SpectreRed Hat ha reso disponibile uno strumento di analisi in grado di identificare potenziali attacchi volti a sfruttare la arcinota vulnerabilità Spectre (precisamente la variante 1 di Spectre) all’interno di file binari. La modalità con cui l’eseguibile può essere invocato è semplice: x86_64-scanner vmlinux –start-address=0xffffffff81700001 ed il risultato potrà essere un rassicurante: X86 Scanner: No…
-
Kernel Linux: arrivano le prime patch per Spectre V4
Comments
Leggi l’articolo completo: Kernel Linux: arrivano le prime patch per Spectre V4Risale già a qualche settimana fa la scoperta di una nuova falla della serie Meltdown/Spectre da parte dei team di Microsoft e Google ed arrivano anche le prime mitigation nel kernel Linux. La versione 4.17 rilasciata negli scorsi giorni infatti include anche diverse patch per arginare i problemi che hanno introdotto Spectre e Meltdown: Fix…
-
Spectre next generation: rivelate otto nuove vulnerabilità nei processori Intel
Comments
Leggi l’articolo completo: Spectre next generation: rivelate otto nuove vulnerabilità nei processori IntelI toni sono piuttosto catastrofici, ma purtroppo lo si sapeva già, o quantomeno ce lo si aspettava: altre falle di tipo Spectre sono state esposte. Sembrerebbero addirittura otto le nuove falle scoperte ed evidenziate da Heise, una rivista tedesca di computer, in questo articolo. Intel ha assegnato la categoria “high” a quattro di queste e…
-
Retpoline, la via di Google per sanare Spectre nei Kernel Linux già disponibile su RedHat
Comments
Leggi l’articolo completo: Retpoline, la via di Google per sanare Spectre nei Kernel Linux già disponibile su RedHatLe mitigation introdotte dalle varie distribuzioni per risolvere i problemi di sicurezza derivanti dalle falle Spectre e Meltdown non stanno funzionando a dovere. Nessuna novità in questo, ma tra problemi di performance o copertura limitata, ad esempio alcune esclusioni sui processori AMD64, l’impressione è che ci sia ancora molto da lavorare. Con l’introduzione di Retpolines…
-
Intel: il prossimo chip sarà completamente protetto da Spectre e Meltdown
Comments
Leggi l’articolo completo: Intel: il prossimo chip sarà completamente protetto da Spectre e MeltdownQualche giorno fa la californiana Intel, nell’occhio del ciclone da inizio anno per Spectre/Meltdown, ha annunciato che i nuovi chip saranno completamente protetti da queste vulnerabilità. E’ noto che, nonostante patch siano state sviluppate ed oramai disponibili per -quasi- tutti i sistemi operativi, queste vulnerabilità sono hardware e che, quindi, per quanto una patch software…
-
Spectre e Meltdown sono solo sensazionalismo?
Comments
Leggi l’articolo completo: Spectre e Meltdown sono solo sensazionalismo?L’inizio dell’anno è stato sicuramente dominato dal caso Spectre e Meltdown: annunciato al pubblico l’ultima settimana del 2017, ha causato delle correzioni da applicare a tutti i sistemi operativi; l’essere un bug hardware, e pure diffuso tra varie piattaforme (Intel ed AMD, x86 ed ARM), implicava che nessuno era al sicuro. Ma forse tutta questa furia non era…
-
Intel e la diffusione di notizie “pratica” di Spectre e Meltdown
Comments
Leggi l’articolo completo: Intel e la diffusione di notizie “pratica” di Spectre e MeltdownDi come Intel non abbia gestito al meglio la situazione scatenata dalla scoperta delle falle note come Meltdown e Spectre abbiamo parlato parecchio. Molte sono state le critiche, che vanno dal ritardo rispetto ai 90 giorni previsti dal Project Zero di Google (che avvisò Intel della falla a Giugno dell’anno scorso), fino a teorie più…
-
FreeBSD finalmente patchato per Spectre / Meltdown
Comments
Leggi l’articolo completo: FreeBSD finalmente patchato per Spectre / MeltdownSeppur con qualche settimana di ritardo, anche su FreeBSD arrivano le mitigation per Spectre e Meltdown. Sono presenti le patch Meltdown per le CPU Intel tramite un’implementazione KPTI (Kernel Page Table Isolation) simile a quella utilizzata dalle altre distro Linux. È presente inoltre l’ottimizzazione PCID (Process Context Identifier) per le CPU Intel Westmere e successive….
-
Nuovi orizzonti per difendersi da Meltdown e Spectre, ecco LKRG, protettore del Kernel Linux!
Comments
Leggi l’articolo completo: Nuovi orizzonti per difendersi da Meltdown e Spectre, ecco LKRG, protettore del Kernel Linux!Mitigare o non mitigare. Dopo Meltdown e Spectre è questo il problema, ma come diciamo da tempo c’è tutto uno spettro di possibilità di attacco ancora inesplorate che diventeranno attualità da un giorno con l’altro. E’ per questo che suona positiva la notizia riportata dal team LKRG che ha reso pubblica la prima release del…
-
Kernel 4.15: il primo completamente patchato contro Meltdown e Spectre
Comments
Leggi l’articolo completo: Kernel 4.15: il primo completamente patchato contro Meltdown e SpectreAfter a release cycle that was unusual in so many (bad) ways, this last week was really pleasant. No last-minute panics, just small fixes for various issues. I never got a feeling that I’d need to extend things by yet another week, and 4.15 looks fine to me. Dopo un ciclo di rilascio inusuale sotto…
Categories
Tag cloud
ai (55) Android (33) AWS (31) Bug (73) Canonical (85) CentOS (47) Cloud (61) container (50) Controversia (38) Debian (95) desktop (32) docker (63) Fedora (55) Firefox (37) GitHub (70) Google (86) IBM (53) Intel (54) KDE (39) Kernel (236) Kubernetes (95) Linux (705) LinuxFoundation (31) LTS (35) Malware (61) Microsoft (184) MicrosoftLovesLinux (37) Mozilla (37) open-source (353) Openstack (57) Oracle (35) Patch (32) Red Hat (162) Release (54) RHEL (39) Rust (34) SaturdaysTalks (49) Sicurezza (97) Software (39) SUSE (38) systemd (75) Torvalds (87) Ubuntu (173) Vulnerabilità (60) Windows (83)
