BeardyCast 139 — Spectre и Meltdown

2018 год начался с открытия двух фундаментальных уязвимостей в архитектуре и логике работы современных процессоров. Мы пригласили Алекса Пацая из Телеграм-канала «Информация опасносте» и обсудили с ним причины возникновения Spectre и Meltdown, принципы их работы и дальнейшие перспективы.

Темы

• 00:00:00 — Спецвыпуск о Spectre и Meltdown. Гость Алекс Пацай, канал @alexmakus
• 00:00:43 — Предположение Андерса Фога
• 00:01:35 — Прогнозированное исполнение команд
• 00:03:07 — Что такое KASLR
• 00:04:11 — Meltdown: сотрудники Грацского технологического университета
• 00:07:19 — Конец жизни Криса Касперски
• 00:09:02 — Meltdown для человека вне мира технологий
• 00:10:58 — Какие процессоры подвержены Meltdown
• 00:13:09 — Spectre: Ян Хорн и элитная команда Google Project Zero
• 00:14:24 — Предварительная «утечка» публикации о Spectre и Meltdown
• 00:15:55 — Отличия Spectre и Meltdown
• 00:18:54 — Для кого опасны эти уязвимости
• 00:20:31 — Эксплуатация Spectre и Meltdown
• 00:23:20 — Как компании закрывают уязвимости
• 00:26:36 — Стоит ли покупать сейчас гаджеты?
• 00:28:45 — Что делать? Ставить апдейты и терпеть
• 00:29:52 — Заключение и прощание

Источники

• The Daily Stratchery
• The Register
• Google Security Blog
• Google Project Zero Blog
• Список уязвимых процессоров ARM
• Как Spectre и Meltdown влияют на WebKit
• Dev.to
• Примеры работы уязвимостей
• Mozilla
• Meltdown и Spectre

→ Другие подкасты

The Big Beard Theory | BeardyBuilding

→ Подписаться в социальных сетях

@BeardyShow | @BeardyTheory | Telegram

→ Поддержать проект на Patreon

Patreon