Apple Silicon взломали? Неисправимые проблемы с безопасностью 

Вы как глава проекта - это самое верное решение. Дипломатичность, деликатность и ёмкость почти в каждом вашем видео.

Интересно было бы даже более глубокие технические детали узнать! Спасибо, что занимаетесь просвещением

спасибо. больше тех подробностей хуже не сделает. вынесите в отдельную рубрику, кому интересно - посмотрят до конца

Было приятно услышать технические данные и сведения, побольше таких видео ! Огромное спасибо вам, за проделанную работу.

9:24 в реальной жизни очень опасно следовать такому совету, если вы в компании где-то заблудились!!! Большинство трагедий как-раз и происходят когда группа людей решает разделиться. В последствии, как правило выясняется, что всех негативных и трагических результатов возможно было бы избежать если бы группа людей просто продолжала идти вместе не разделяясь. Казалось бы, это простое и логичное решение - оставаться группе людей вместе. Но ежегодно тысячи людей в мире гибнут решая разделиться в подобных ситуациях. Надеюсь, просмотр этого ролика никого не натолкнет на неправильный алгоритм действий в реальной жизни. Оставайтесь вместе! Оставайтесь живы и здоровы!

Вывод: лучше перезагрузить комп и немного подождать, чем сидеть 15 лет.

У меня патч от уязвимости Downfall съедает где-то 1500 баллов в geekbench. Я его отключаю, мне производительность важнее. На личном компьютере как бы не должно быть левого. А вот с серверами дело обстоит гораздо хуже. Ведь так называемое частное облако вполне может просматриваться соседями по серверу.

Блок - схема,аж олдскулы свело...лукасовского за ностальжи!

Обязательно рассказывайте за то как работает уязвимость. Очень интересно

Больше технических подробностей-круто!

> реклама ставить обновления > бэкдор в новых версиях архиватора xz (linux) делает кусь Правда уже выпустили на него обновления, их суть в даунгрейде версии. Так что да, это все еще реклама обновлений😅 Отличный выпуск, я как не читал про спектр и мелтдаун, все не мог понять суть уязвимости. Теперь понял. Из минусов, не услышал тех деталей патча айфонов.

Обновления устраняют старые, всем известные уязвимости, и заботливо вредняют новые, известные только их создателям. Такая вот палка о двух концах)))

Какие практические действия должен совершить «обычный пользователь»? Вовремя обновлять ПО? Это и есть совет?

Спасибо за вашу работу. Очень полезно и информативно.😊

Круто, побольше технарской части!

формат подачи - оч хорош

Да,больше пояснений за матчасть😊Вы умница, Дмитрий,как и Ваша команда.Так держать)

формат интересен, продолжайте! спасибо за деятельность!

Нужны ещё более глубокие технические детали - подробно как устроено, на уровне уверенного middle специалиста и выше

дали бы выключить эту "крутую оптимизацию" да и всё :/ вообще стрём какой что, что мой камень выполняет множество ненужных операций. А потом у нас без башенного радиатора на пол системника комп гудит как взелтающий самолёт тупо с открытым браузером, наоптимизировали))

Очень понятное объяснение, спасибо!

Очень интересно, рассказывайте подробно об механизме.

Дмитрий, рассказывайте всё! Всё интересно!

Спасибо! Формат хороший - мне нравится :)

Отличный формат, спасибо, делайте еще!

Спасибо за ваш труд и за ваше информативно полезные видео

Нам все форматы интересны, которые легки в понимании. Спасибо большое!

Очень интересный формат, спасибо за вашу просветительскую работу

Такой Формат Интересен!

Ну то есть если Mac у меня еще на intel, то эта проблема тоже имеется у меня?

Ролики с техническими подробностями - это хороший формат. Мне нравится 😊

Полезно, интересно, познавательно ❤

Интересный выпуск. Спасибо.

ребят аналогичные дыры в безопасности были всегда. известно о них становится далеко не сразу. например Meltdown и Spectre используют уязвимости которые имеются почти во всех процессорах. Вообще ни разу не видел чтобы обновления системы серьезно повышали безопасность. серьезно повышает безопасность файрволл и скачивание только проверенных программ с проверенных источников. а обновление за частую усложняют систему или её ломают. вообще если вы хотите стабильности то стоит обновляется только при необходимости.

Интересен такой формат

Дмитрий спасибо вам. И ДАЛЕЕ,- (ИМЕННО ПО ЖЕЛЕЗУ) ,-ТОЖЕ ХОТИМ. Да,- по ходу компы ныне тоже должны начать иногда отыгрывать имитационнные некие пустые "радиоигры",- операции "по расквартировки" в кэше некоего отвлекающего мусора , а в работе процессора не брезговать иногда подключать и низкие частоты...

Крутая команда, крутой проект 👍 смотрю и слушаю с удовольствием все видео.

Лучшая защита - не доверять аппаратному шифрованию, а использовать инструменты вроде VeraCrypt и DiskCryptor, а пароль держать в голове, а не в TPM-модуле

Отличное видео с отличными примерами. Правда, для меня меня они были слегка слишком абстрактные, хотелось бы больше конкретики по технической реализации.

Да, такой формат очень интересен.

Честно говоря, не понял про то, как работают уязвимости, но за видео спасибо. В технические подробности лучше не надо погружаться - это отпугнёт таких как я. 🙈

Прекрасный язык в роликах!

Огромное спасибо за проект и знания!!! Удачи во всём , миру Мир и Долой путинизм❤❤❤

Очень интересная тема

9:47 друг который уйдёт вперёд навечно: press F

Спасибо! Очень интересная информация! Первый отдел, вы лучшие! 😊

Самое забавное - в фильмах, мультфильмах, аниме и тд, давно отссылались к этой уязвимости.

Кем надо быть чтобы находить такие уязвимости?! а еще после эксплуатировать ... кто эти гении ?!

Крутой ролик, чёт я даже не напрягся от "технических моментов", больше жути и нагоняли

Не понял, вы все обнолвения рекомендуете ставить или только некоторые?)))

Благодарю за информацию красная таблетка

Интересно, означает ли это, что яблочный хлам наконец-то станет ремонтопригоден после того как ссд выйдет из строя ?

Формат более глубокого погружения определенно интересен

А если, допустим, процесс выполняется на виртуальной машине, которая, работает на реальном процессоре отличном от виртуального по архитектуре, такие атаки могут сработать?

👍 браво

Да у эплов защита такая, что их же устройства самую дешёвую копию наушников опознают как оригинал. И ничего с этим не делают.

"обновления могут спасти вас от больших не приятностей" - данное утверждение не подходит для пользователей Windows

Отличный формат, спасибо

Очень правильное решение. Полностью поддерживаю.

Спасибо за видео!

Значит, мак про м2 брать не буду.

Такие атаки сложно примянимые но всеже они есть

Мне не показалось, что технические подробности были прямо сложными. Можно ещё?

В следующем выпуске будете расказывать про ECC memory? and NIXOS 😊 Прежде чем что-то взламывать или защитать. Убедитесь трижды, а нужно ли это... Если у вас мало оперативки вы полюбому в кеш будете писать... о чем видео вообще? Можно разметить ram под ссд разметить. И данные будут уходить в память...

Спасибо за ваши видео, удачи ❤

Благодарствуйте за информацию! Но у нас нет гарантии, что ОС, принадлежащие крупным корпорациям, не используют известные уязвимости в своих целях или для сотрудничества с государствами и/или службами и/или другими лицами за старую, добрую, зеленую, мятую, наличную капусту. Ничего личного, только бизнес.

Вот это разжевали, даже блондинка поймет! Было интересно

о, джейлбрейк, нормальный линукс и винда - это отлично

в любом устройстве, которое имеет любое сетевое подключение, изначально, по умолчанию, в аппаратной и программной части имеет множество закладок, кроме дырок и багов, так что, каким бы ты просвещенным не был, ты гол и прозрачен и можешь скрыться только от самого себя. Если даже у тебя нет паранойи, ты под колпаком и дело лишь во времени когда за тобой придут, если ты начинаешь представлять интерес или угрозу государству или корпорации.

Для работы GoFetch пользователь должен: 1) авторизоваться; 2) запустить ПО Зачем такие сложности❓ Проще скормить пользователю его ухо и заставить признаться в злодеяниях.

Техническая информация интересна - какие проблемы находят и как их удаётся исправить

14:10 исправьте обнолвения на обновления

*Я больше скажу, эксплойты во всех процессорах. Очень любит эксплойтить Китай*

👍👍👍!!!

Спасибо, ребята! Вы молодцы

Большое спасибо очень интересно и познавательно. Заир не нужно лезть в политику так Вы могли бы принести больше пользы.

У нас есть ютуб, инста, мордокнига и тикток, но мы те еще грамотеи и советуем ставить обнолвения!!😅 14:10

Нагнал жути.

Перестаньте паниковать. Все эти уязвимости за ОЧЕНЬ-ОЧЕНЬ редкими исключениями являются чисто теоретическими. На практике их воспроизвести удаётся только в лабораторных условиях при удачном стечении обстоятельств, да и то не всегда. Обычных пользователей эти уязвимости затрагивают чуть меньше чем никак.

А можно в следующем видео 10 практических жизненных ситуаций, когда установка обновления на современную клиентскую систему, не на сервер, спасает жизнь юзеру? Вот кладем рядом 2 ноутбука, на один ставим обновление, на второй не ставим, и второй через 10 минут взрывается. Или сколько надо ждать тысяч лет? Или сколько тысяч ноутбуков без обновлений надо поставить рядом, чтобы хотя бы один из них взорвался? Есть какая-то статистика, или установка обновлений суть маркетинговый булшит? Поможет юзеру с имитацией мозгов установка обновлений, если он вообще устанавливает все подряд, как ему советуют, из любых источников, если там написаны главные маркетинговые слова типа проверено десятью антивирусами? Поможет ли такому юзеру установка обновлений, если у него компьютер живет своей жизнью, на нем постоянно обновляются какие-то свистелки-перделки, компьютер всегда загружен этим под 90 процентов, а свистелки-перделки дают пользователю поработать на ресурсах компьютера по остаточному принципу, важно лишь, чтобы сами свистелки-перделки работали и обновлялись? Можно ли доверять закрытым проприетарным системам, реально ли проводить постоянную инспекцию мегабайт постоянно обновляющегося исходного кода открытых систем? От кого мы вообще защищаемся, что именно защищаем и чем готовы пожертвовать ради защиты?

да, аппаратные уязвимости это вам не в муку пердеть. а видео хоть и не совсем относится к теме канала, но такое тоже интересно

А как же, прости хоспаде, Байкал и Эльбрус?

Всякие взломщики и накрутчики денег, патронов, жизней для игр прекрасно влезают в область памяти этих самых игр. А генераторы криптоключей в современных компьютерах идут отдельным блоком никак не связанным с основной ситемой.

Вопрос: если процессор делает какие-то "лишние" операции, в результате которых чуствительные данные попадают из защищённой памяти в кэш (или засвечиваются как-то иначе), а это же продиктовано алгоритмами операционной системы, то почему уязвимости приписывают железу, а не операционной системе? неужели ЦПУ теперь могут сами решать что-то посчитать и что-то перекинуть из памяти в кэш безусловно -- без указки ОС?

Вот вам и камень

14:09 Заметил помарку: "обнолвения" вместо "обновления".

В Windows памчть процессов запущенных под одним пользователем никак не защищена друг от друга.

👍✌🎉

любой новый вирус будет выполнятся компьютером без всяких предупреждений пока часть его кода не попадет в базу и он не будет опознан.

Это комментарий в поддержку канала

Копнём. 👍👍👍👍

Очень интересно

после установки всяких исправлений комп начинает работать медленней, лудше без них авось пронесет) и ваще подобные проблемы касаются корпораций с их коммерческими секретами и простым юзерам на них должно быть фиолетово

"обнолвения")

Интересный формат! Спасибо! Вывод: всегда вовремя ставьте обновления.

1:51-3:01 как тогда работает артмани?

Честно говоря, не понимаю как через камень (процессор), можно что-то сделать, кроме как использовать ресурс вычислений камня. Типа, процессор это же что - кремниевая железка. ._.

Слово "вредоносы" распространяется. Грустно.

Это как уязвимости dpectrum и melt down?

Идея с погружением в техничку интересная. Хотя бы что-то новое узнаёшь, а не просто хаваешь сухую информацию и выводы. Но, возможно, в этом видео вы немного затянули и можно было бы уложиться минут в 10