close

Commenti

arrow_back
Cerca tra i segreti
Cerca tra gli shouts
Cerca tra gli utenti
Cerca tra gli hashtag
Cerca tra i gruppi
Donna di 18 anni

Se fossi in Intel e AMD sarei molto preoccupata per il passo che sta seguendo Apple da quando ha iniziato a vendere i propri chip M1 ed M2... purtroppo sul mercato non c'è nulla di paragonabile se si pensa ai portatili e ormai sono competitivi anche i Mac Mini, e lo dico da amante di Linux che ha sostituito un Lenovo con un MacBook

24/08/2022 alle 22:45 24/08/2022 alle 22:45
0
46
46 commenti
ShadowUser 24/08/2022 alle 22:49
more_vert
33 risposte

In questo momento sia intel che apple sono preoccupati che pacman non mandi a puttane tutti i loro processori specialmente apple dal momento che la vulnerabilità è stata scoperta su chip silicon m2

2
ShadowUser 24/08/2022 alle 22:53

In questo momento sia intel che apple sono preoccupati che pacman non mandi a puttane tutti i loro processori specialmente apple dal momento che la vulnerabilità è stata scoperta su chip silicon m2

ShadowUser 24/08/2022 alle 22:49

In questo momento sia intel che apple sono preoccupati che pacman non mandi a puttane tutti i loro processori specialmente appena dal momento che la vulnerabilità è stata scoperta su chip silicon m2

Modificato Rispondi
reply Carica altri commenti
OP 24/08/2022 alle 22:51
more_vert

Non è particolarmente grave come vulnerabilità

1
Rispondi
ShadowUser 24/08/2022 alle 22:52
more_vert

@op non è particolarmente grave ? Stai scherzando spero ??

2
Rispondi
OP 24/08/2022 alle 22:53
more_vert

@ShadowUser no, sono seria

1
Rispondi
ShadowUser 24/08/2022 alle 22:56
more_vert

@op massi in fondo consente solo di prendere il controllo del kernel, che sarà mai

0
Rispondi
OP 24/08/2022 alle 22:59
more_vert

@ShadowUser si ma non permette di farlo dal nulla, ci devono essere delle condizioni che non sono semplici da avere.

0
Rispondi
ShadowUser 24/08/2022 alle 23:00
more_vert

@op come in qualsiasi attacco, anche la log4shell non permette di farlo dal nulla eppure ha creato il finimondo

0
Rispondi
OP 24/08/2022 alle 23:03
more_vert

@ShadowUser log4shell permetteva di eseguire codice su server così dal nulla, era molto più grave di pacman. Pacman rende inutile una misura di sicurezza che era stata implementata, quindi sei meno protetto, ma non significa che hai zero protezione e chiunque può eseguire codice.

0
Rispondi
ShadowUser 24/08/2022 alle 23:04
more_vert

@op no non permette di eseguire codice così da nulla, devono esserci diverse condizioni, diverse falle di sicurezza sul server

0
Rispondi
OP 24/08/2022 alle 23:07
more_vert

@ShadowUser eh, doveva esserci un software con quella versione di log4j e doveva essere configurato in un certo modo.

0
Rispondi
ShadowUser 24/08/2022 alle 23:08
more_vert

@op oltre a quello il server doveva avere abilitato il jndi e io firewall non doveva bloccare le connessioni in uscita.. diciamo che servivano diversi requisiti.

0
Rispondi
ShadowUser 24/08/2022 alle 23:09
more_vert

@op il server httpd deve girare xon utente privilegiato etc

0
Rispondi
OP 24/08/2022 alle 23:10
more_vert

@ShadowUser eh ma comunque non capisco cosa c'entri con pacman, che, ripeto, annulla alcuni semplicemente sistemi di sicurezza, ma non sono gli unici.

0
Rispondi
ShadowUser 24/08/2022 alle 23:12
more_vert

@op era per dire che anche negli altri exploit sono richieste delle falle di sicurezza, ma pacman ne apre una bella importante.

0
Rispondi
OP 24/08/2022 alle 23:14
more_vert

@ShadowUser un exploit per definizione richiede una falla di sicurezza

0
Rispondi
ShadowUser 24/08/2022 alle 23:15
more_vert

@op appunto... ma le falle di sicurezza sono all'ordine del giorno. Avere una vulnerabilità che permette di passare in jernel mode non è uno scherzo

0
Rispondi
OP 24/08/2022 alle 23:16
more_vert

@ShadowUser no ma per questo non significa che sia così grave, dipende dalle condizioni necessarie. Pacman annulla dei sistemi di sicurezza, tutto qui.

0
Rispondi
ShadowUser 24/08/2022 alle 23:22
more_vert

@op si annulla dei sistemi disicirezza esponendo le macchine a un rischio critico

0
Rispondi
OP 24/08/2022 alle 23:24
more_vert

@ShadowUser insomma

0
Rispondi
ShadowUser 24/08/2022 alle 23:24
more_vert

@op pensa alla possibili ripercussioni

0
Rispondi
OP 24/08/2022 alle 23:26
more_vert

@ShadowUser ci ho pensato

0
Rispondi
ShadowUser 24/08/2022 alle 23:26
more_vert

@op e non pensi che prendere il controllo di un server per esempio possa essere una cosa non proprio piacevole ??

0
Rispondi
OP 24/08/2022 alle 23:29
more_vert

@ShadowUser se fosse possibile prendere facilmente il controllo su un server, si, se per farlo hai bisogno anche di una vulnerabilità estremamente grave, no.

0
Rispondi
ShadowUser 24/08/2022 alle 23:30
more_vert

@op non serve per forza una vulnerabilità, basta che su quel serve giri un programma ad hoc, un virus che sia stato concepito a tale scopo.

0
Rispondi
OP 24/08/2022 alle 23:32
more_vert

@ShadowUser se sei riuscito ad eseguire codice, il server è già compromesso, anche se non so quanti server ci siano con gli M1.

0
Rispondi
ShadowUser 24/08/2022 alle 23:32
more_vert

@op coinvolge anche gli m2 e diversi processori intel purtroppo

0
Rispondi
OP 24/08/2022 alle 23:33
more_vert

@ShadowUser sugli M2 credo che ci siano ancora meno server dato che al momento vengono usati solo nei portatili

0
Rispondi
ShadowUser 24/08/2022 alle 23:34
more_vert

@op si certo ho fatto l'esempio del server perché è quello più eclatante

0
Rispondi
OP 24/08/2022 alle 23:35
more_vert

@ShadowUser eh, da altre parti una volta che riesci ad eseguire codice hai già compromesso il sistema, magari sfruttando un'altra vulnerabilità puoi anche comprometterlo di più ma il grosso è già fatto, non lo comprometti da zero con pacman, per questo non è così grave.

0
Rispondi
ShadowUser 24/08/2022 alle 23:36
more_vert

@op si però usata in combo con altre vulnerabilità è micidiale per esempio puoi scaricare un virus con la log4shell e poi attivare pacman

0
Rispondi
OP 24/08/2022 alle 23:37
more_vert

@ShadowUser non so se ci siano poc ma di fatto in generale non è particolarmente problematica

0
Rispondi
ShadowUser 24/08/2022 alle 23:38
more_vert

@op c'è un paper di non mi ricordo quale università in materia

0
Rispondi
OP 24/08/2022 alle 23:39
more_vert

@ShadowUser vabbè, comunque quello che dovevo dire l'ho detto, non credo che Apple si preoccupi così tanto

0
Rispondi
ShadowUser 24/08/2022 alle 23:42
more_vert

@op okk, per una volta li ha fatto piacere parlare con te, buonanotte ✌️

0
Rispondi
4 risposte
Questo commento è stato rimosso.
reply Carica altri commenti
OP 24/08/2022 alle 22:49
more_vert

A me serve per programmare

0
Rispondi
OP 24/08/2022 alle 22:53
more_vert

@GaMeOvEr90 non conosco nessun compilatore che utilizzi la GPU come accelerazione

0
Rispondi
OP 24/08/2022 alle 22:59
more_vert

@GaMeOvEr90 quale compilatore permette di sfruttare i CUDA core?

0
Rispondi
OP 24/08/2022 alle 23:02
more_vert

@GaMeOvEr90 ma python non viene nemmeno compilato

0
Rispondi
Pain98 24/08/2022 alle 22:58
more_vert
6 risposte

Una tipa che parla di informatica? Non ti sono già saltati addosso?

0
Rispondi
reply Carica altri commenti
OP 24/08/2022 alle 22:59
more_vert

Purtroppo succede spesso

1
Rispondi
Pain98 24/08/2022 alle 23:00
more_vert

@op immagino

0
Rispondi
ShadowUser 24/08/2022 alle 23:02
more_vert

Perché dovrebbero ?

0
Rispondi
Pain98 24/08/2022 alle 23:04
more_vert

@ShadowUser Perchè i ragazzi fissati con l'informatica apprezzano soprattutto le ragazze con la stessa loro passione ?

0
Rispondi
ShadowUser 24/08/2022 alle 23:04
more_vert

@Pain98 io apprezzo una persona non le sue passioni... ma ok ahah

1
Rispondi
Pain98 24/08/2022 alle 23:07
more_vert

@ShadowUser Eh si che ti devo dire non tutti

0
Rispondi