Topic: Ошибка в процах Intel украдет вашу крипту! - page 12. (Read 2708 times)
Вроде аппаратные кошельки не подтверждены данной уязвимости.
Начало нового года нас порадовало. Т.е. фактически вся моя память со всеми паролями и сертификатами лежит в открытом виде для хакеров
Получается, что так... мда уж, беда пришла, откуда не ждали. Хз теперь, как избавиться от паранойи ) холодный кошель вроде, как вариант, но и то уверенности в надежности маловато.
Вот инструкции защиты для хромоводов:
Quote
если вы используете браузер Chrome, кошелёк для ETH myetherwallet.com советует сначала обновить браузер до последней версии, а затем ввести в адресную строку chrome://flags/#enable-site-per-process и нажать Enter.
Напротив появившегося поля Strict site isolation нажать Включить.
Напротив появившегося поля Strict site isolation нажать Включить.
Т.е. надо теперь все кошельки новые делать и переводить туда средства, т.к. старые сделанные до патча приватные ключи/сиды могли быть украдены?
Теоретически да. На практике, наверняка рабочих зловредов юзающих уязвимости подобного характера скорей всего нет. Но опять же, внутрений параноик может быть не согласен с этим мнением.Т.е. надо теперь все кошельки новые делать и переводить туда средства, т.к. старые сделанные до патча приватные ключи/сиды могли быть украдены?
Теоретически да. На практике, наверняка рабочих зловредов юзающих уязвимости подобного характера скорей всего нет. Но опять же, внутрений параноик может быть не согласен с этим мнением.
Давайте вместе прокричим: "Жулик не воруй! Жулик не воруй!".
блин как же мошенничество настолько развито, что теперь не зная о процессоре можно подозревать его в краже своих сбережений.
дошёл до выбора обновления из каталога не могу определить что моё. по типу процесора в купе с 1709 несколько версий 
их там 8 штук некоторые похожи. как выбрать? у меня проц AMD A-12 9720P оказывается. комп hp
Важна разрядность системы. В поисковике можете найти как узнать это. Далее качаете установочный файл где в названии присутствуют цифры разрядности вашей системы.их там 8 штук некоторые похожи. как выбрать? у меня проц AMD A-12 9720P оказывается. комп hpТ.е. надо теперь все кошельки новые делать и переводить туда средства, т.к. старые сделанные до патча приватные ключи/сиды могли быть украдены?
хороший вопрос. присоединяюсь. пока так вопрос не стоял
Т.е. надо теперь все кошельки новые делать и переводить туда средства, т.к. старые сделанные до патча приватные ключи/сиды могли быть украдены?
Кошелки в браузере свои данные как то не оставляют. Так что бояться нечего.
Дело не в куках. Память других процессов можно сливать. А ключи и прочее какраз в памяти находятся в момент разблокировки кошелька например, подписывания транзакция. Слава богу у меня trezor =)
дошёл до выбора обновления из каталога не могу определить что моё. по типу процесора в купе с 1709 несколько версий их там 8 штук некоторые похожи. как выбрать? у меня проц AMD A-12 9720P оказывается. комп hp
их там 8 штук некоторые похожи. как выбрать? у меня проц AMD A-12 9720P оказывается. комп hp 
Заплатку выпустили оперативно, но при этом очень корявую, что производительность процессоров теперь упадет. В зависимости от доли системных вызовов в конкретном приложении падение может составить от 1-2 до нескольких десятков процентов. Например, на PostgreSQL продемонстрировано падение более 20 %, в то время как в игрушках разницы практически нет.
Напротив помогли. Со вчерашнего дня мечусь что делать)))? пока отключил везде яваскрипты и не работал за основным компом. Дело в том, что у меня не хватает знаний для установки Линукса, стал читать форум об установке и не осилил пока. решил обновить винду 10 зашел на комп предложили обновить до версии 1709. скачал, комп готов к запуску обновлений. ну что ещё браузер обновлю потом ту заплатку поставлю. а вот с линуксом как то разбираться надо.
Вопрос 1709 это нормальная версия? что то отзывы не очень
Вопрос 1709 это нормальная версия? что то отзывы не очень
Судя по статье от Майкрософт 1709 это не защищенная версия. По крайней мере, я так понимаю.
Источник: https://support.microsoft.com/en-us/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in
Перед табличкой есть пердложение об этом: Windows-based machines (physical or virtual) should install the Microsoft security updates that were released on January 3, 2018. See Microsoft Security Advisory ADV180002 for updates for the following versions of Windows. И далее таблица с версиями ОС (с Win10 1709 в частности)
Там же есть рекомендация с возможностью скачать патчи:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180002
Может это просто вброс AMD с целью укрепить свои позиции, а?) Подумайте, кому еще может быть выгодна такая информация... Вот, кстати, браузерные кошельки - большой вопрос, оставляют ли чего из информации, аль нет. + то, что мы печатаем вручную - это же тоже наверняка проходит через процессор....
Нехилый такой вброс если Мелкомягкие и Линукс обновления критические уже выпустила, оставьте свои теории заговоров, проблема реальная и никем не выдуманная.Для десятой винды заплатка есть, можете поставить, ссылка на заплатку есть в стартпосте.
Но переход на линукс, это правильный выбор. Надеюсь я вас не сбил с праведного пути.
Вопрос 1709 это нормальная версия? что то отзывы не очень
Может это просто вброс AMD с целью укрепить свои позиции, а?) Подумайте, кому еще может быть выгодна такая информация... Вот, кстати, браузерные кошельки - большой вопрос, оставляют ли чего из информации, аль нет. + то, что мы печатаем вручную - это же тоже наверняка проходит через процессор....
Нехилый такой вброс если Мелкомягкие и Линукс обновления критические уже выпустила, оставьте свои теории заговоров, проблема реальная и никем не выдуманная.Для десятой винды заплатка есть, можете поставить, ссылка на заплатку есть в стартпосте.
Но переход на линукс, это правильный выбор. Надеюсь я вас не сбил с праведного пути.
Начало нового года нас порадовало. Т.е. фактически вся моя память со всеми паролями и сертификатами лежит в открытом виде для хакеров
Ничего себе новость, может это фейк, но на всякий случай не буду включать старенький ноутбук на котором стоят кошельки.
Я бы не стал хранить кошельки на как вы говорите "старом" ноутбуке Может это просто вброс AMD с целью укрепить свои позиции, а?) Подумайте, кому еще может быть выгодна такая информация... Вот, кстати, браузерные кошельки - большой вопрос, оставляют ли чего из информации, аль нет. + то, что мы печатаем вручную - это же тоже наверняка проходит через процессор....
Нехилый такой вброс если Мелкомягкие и Линукс обновления критические уже выпустила, оставьте свои теории заговоров, проблема реальная и никем не выдуманная.Может это просто вброс AMD с целью укрепить свои позиции, а?) Подумайте, кому еще может быть выгодна такая информация... Вот, кстати, браузерные кошельки - большой вопрос, оставляют ли чего из информации, аль нет. + то, что мы печатаем вручную - это же тоже наверняка проходит через процессор....
Нехилый такой вброс если Мелкомягкие и Линукс обновления критические уже выпустила, оставьте свои теории заговоров, проблема реальная и никем не выдуманная.Может это просто вброс AMD с целью укрепить свои позиции, а?) Подумайте, кому еще может быть выгодна такая информация... Вот, кстати, браузерные кошельки - большой вопрос, оставляют ли чего из информации, аль нет. + то, что мы печатаем вручную - это же тоже наверняка проходит через процессор....
Нехилый такой вброс если Мелкомягкие и Линукс обновления критические уже выпустила, оставьте свои теории заговоров, проблема реальная и никем не выдуманная.Jump to: