https://yarfullstack.com/topics/%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/ Recent content in Безопасность on YarFullStack Hugo -- gohugo.io ru-ru © 2020 OlegAxenow. <a href="http://creativecommons.org/licenses/by-sa/4.0/" rel="nofollow noopener noreferrer" class="mb-ml" target="_blank">Some rights reserved.</a> Mon, 08 Jan 2018 16:13:11 +0300 https://yarfullstack.com/post/2018-01/meltdown-spectre-npm/ Mon, 08 Jan 2018 16:13:11 +0300 https://yarfullstack.com/post/2018-01/meltdown-spectre-npm/ <p>Всех с интересным новым годом! Возможно, вы еще не в курсе уязвимостей Meltdown и Spectre. Поэтому &mdash; короткое вступление.</p> <p>Прошлой осенью исследователи Google опубликовали исследования о нескольких уязвимостях процессоров. В этом году эти исследования стали общедоступными. Если совсем вкратце:</p> <ul> <li>Обе уязвимости позволяют тырить данные.</li> <li><strong>Доступ к чужой памяти только на чтение.</strong> На случай если вы уже начитались про &ldquo;ученых и журналистов&rdquo; :)</li> <li>Meltdown, в отличие от Spectre, позволяет читать не только память других процессов, но и ядра.</li> <li>Уязвимости можно эксплуатировать в браузерах (где-то заплатки уже выпущены, но насколько они защищают, пока не знаю).</li> <li>Для AMD всё относительно хорошо (пока).</li> </ul> <p>Да, это всё не значит, что у вас <strong>гарантированно</strong> украдут данные. Однако, <strong>повышается вероятность</strong> утечки информации, например, при заходе на нормальный сайт с вредоносным кодом в рекламном скрипте.</p> <p>Далее чуть больше подробностей.</p>