May 9th, 2018

default

CVE-2018-8897

Согласно предупреждению специалистов координационого центра CERT, судя по всему, проблема вызвана неправильным пониманием разработчиков из Microsoft, Apple и других компаний некоторых инструкций в руководствах Intel и AMD, в частности, метода, используемого процессорами для обработки определенного исключения.

Речь идет об инструкциях MOV SS и POP SS, которые запрещают все прерывания, включая NMI (немаскируемые прерывания), до тех пор, пока не выполнится следующая команда. Если после применения команды MOV к регистру SS или POP к SS следуют инструкции SYSCALL, SYSENTER, INT 3 и т.д., передающие контроль с текущим уровнем привилегий (< 3) операционной системе, вызывается исключение отказ отладки (#DB), что может привести к неожиданному поведению системы. Таким образом, в определенных обстоятельствах после использования определенных инструкций Intel x86-64 исключение отладки, указывающие на данные в нижнем кольце защиты (для большинства ОС это 0-е кольцо защиты (Ring 0) - ядро ОС, системные драйверы), доступно компонентам ОС с 3-м уровнем привилегий (прикладные программы, запускаемые пользователем). Таким образом атакующий может использовать API операционной системы для доступа к памяти или низкоуровневым функциям ОС.


fr. https://www.securitylab.ru/news/493180.php
default

глядя в зомбоящик

Дискаверийный тв-канал "car crash tv" на протяжении 10 минут, пока я его смотрел, показывал автоаварии исключительно из России. Самое веселое, что программа дублирована на итальянский.
Контент, уже виденный в ru_chp :)
Отрадно, что наша страна хоть что-то, кроме сырья и мозгов, делает на экспорт. :)
default

глядя в зомбоящик

Канал Kabel1 Austria. Некий Дирк Хоффман by igor rozenfeld ходит по Питеру, покупает продукты, исследует, как делают впитере пельмени, борщ, котлета-по-киевски, пирожки итп. в ответ угощает своим.

Русское евровидение показывает разные парады, кенгурацию Драко, обещательные речи #жалкий итп итд.
Европейское евровидение показывает трампо-иранские проблемы первой новостью, куда там еще Товарищ Ким зашел в ожидании мира, прошедшее зверовидение, коротко марш на красной площади, итп итд.
Нам тут говорят, что Россию зарубежом боятся и уважают. Только зарубеж об этом не знает. :)

В общем, смотрю я тут целый день разное мировое тв и вот что высматривается. Никому за пределами России нах не сдались те проблемы, которые российские каналы вываливают нам. Сирия-Украина? Нет вообще. Ну разумеется, если не смотреть каналы из Украины, они, вместе с российскими, два сапога пара.