Есть тут технари?
Недавно тут новые критические уязвимости в процессорах обсуждали Meltdown и Spectre. Сегодня вычитал что Хром легко защищает от них с помощью секретных настроек, активируемых парой кликов мышки
https://akket.com/raznoe/77266-sekretnaya-nastrojka-v-google-chrome-spasaet-ot-vseh-vidov-ugroz.html.
Вот хотелось бы услышать мнение спецов, действительно это решение проблемы или это bullshit мазафака?
PS
Настройки там действительно есть такие, только вот есть ли от них какой-то толк?
Недавно тут новые критические уязвимости в процессорах обсуждали Meltdown и Spectre. Сегодня вычитал что Хром легко защищает от них с помощью секретных настроек, активируемых парой кликов мышки
https://akket.com/raznoe/77266-sekretnaya-nastrojka-v-google-chrome-spasaet-ot-vseh-vidov-ugroz.html.
Вот хотелось бы услышать мнение спецов, действительно это решение проблемы или это bullshit мазафака?
PS
Настройки там действительно есть такие, только вот есть ли от них какой-то толк?
чушь, от spectre не защитит вообще ничего кроме физической смены CPU
с другой стороны, атака прям ну очень сложная (в рамках крипты это надо разрабатывать эксплоит под конкретный CPU, конкретную OS, конкретный кошелек)
на фоне проблем с электрумом и электронкешем (в шапке) - где в реальности дыра висит с 30 ноября, и токо 2 дня назад какойто перец написал "парни я тут нуб в биткоинах, включил кошелек - а он дырявый как решето, любой javascript на любом сайте может утащить все данные" https://github.com/spesmilo/electrum/issues/3374#issuecomment-355726294
если эта простейшая хрень (потенциально несущая десятки миллионов $) не была никем проэксплуатирована, то чего говорить про spectre
PS а может и была проэскплуатирована, и просто данных с кошельков понабрали и отложили))) наступит день Х и куча транзакций поедет куда то